Datenschutzerklärung

1. Verantwortlich

Daniel Höflehner
Lampigasse 25/3
1020 Vienna
Österreich
me@danielhoeflehner.tech

Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

2. Welche Daten wir verarbeiten, und wozu

Wir verarbeiten nur, was BaristaPool zum Funktionieren braucht. Rechtsgrundlage ist, wo nicht anders angegeben, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Konto

Vor- und Nachname, E-Mail-Adresse, ein Passwort, falls du eines setzt (nur als Hash gespeichert), Sprache, Benachrichtigungseinstellungen und der Zeitpunkt, zu dem du diesen Bedingungen zugestimmt hast.

Als Barista

Foto, Erfahrung und Fähigkeiten, deine Postleitzahl und die daraus ermittelte ungefähre Lage, dein Umkreis, Verfügbarkeit und Ruhezeiten sowie das Ergebnis unserer Profilprüfung.

Als Café

Name, Beschreibung, Foto, Adresse mit Koordinaten, Anfahrtshinweise und wer zum Café gehört.

Schichten

Ausgeschriebene Schichten, wer sie angenommen hat, Absagen mit Begründung, ob eine Schicht stattgefunden hat, Meldungen über Nichterscheinen und deren Klärung, die Nachrichten zwischen Café und Barista sowie Bewertungen und daraus berechnete Kennzahlen.

Benachrichtigungen

Benachrichtigungen in der App und, wenn du Push-Nachrichten erlaubst, die Push-Adresse deines Browsers.

Sicherheit und Betrieb

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und andere Aktionen je IP-Adresse, E-Mail-Adresse oder Konto, gespeichert nur als Hashwert. Fehler in der Anwendung melden wir an unsere Fehlerüberwachung, ohne Nachrichteninhalte, Passwörter oder E-Mail-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Wer was sieht

• Andere Baristas sehen nichts von dir. Ein Café sieht Namen, Foto, Fähigkeiten, Bewertung, Zuverlässigkeit und deine Stadt erst, wenn du eine seiner Schichten angenommen hast.
• Deine E-Mail-Adresse wird der anderen Seite nie angezeigt.
• Nachrichten sehen nur die beiden Seiten einer Schicht. Bestreitest du eine Meldung über Nichterscheinen, lesen unsere Administratorinnen und Administratoren das Gespräch, um zu entscheiden.
• Bewertungen werden erst sichtbar, wenn beide Seiten bewertet haben oder 14 Tage vergangen sind.

4. Empfänger

Wir verkaufen keine Daten. Für den Betrieb setzen wir Auftragsverarbeiter ein:

• Hosting: Hostinger, Server in der EU. Dort liegen auch Datenbank und hochgeladene Fotos.
• E-Mail-Versand: ein E-Mail-Dienstleister, der unsere Benachrichtigungen zustellt.
• Geokodierung: ein Dienst, der aus Postleitzahl oder Adresse Koordinaten ermittelt. Er erhält nur diese Angabe.
• Push-Nachrichten: der Push-Dienst deines Browsers (etwa von Google, Mozilla oder Apple) erhält die Nachricht verschlüsselt zur Zustellung.
• Fehlerüberwachung: Sentry, mit Fehlerberichten ohne die oben genannten Inhalte.

5. Wie lange wir Daten speichern

• Nachrichten: 12 Monate nach dem Ende der Schicht.
• Benachrichtigungen über neue Schichten: 30 Tage.
• Anmeldelinks und Sitzungen: bis sie ablaufen.
• Zähler zum Schutz vor Missbrauch: einen Tag.
• Alles andere: solange dein Konto besteht.

6. Cookies und Speicher im Browser

Wir verwenden nur, was für den Dienst nötig ist: ein Sitzungs-Cookie, auf Wunsch ein Cookie, das dich 14 Tage angemeldet hält, und deine Sprachwahl. Das helle oder dunkle Design merkt sich dein Browser selbst. Es gibt keine Analyse- oder Werbe-Cookies und keine Inhalte von Dritten, daher auch keinen Cookie-Banner.

7. Konto löschen

Du kannst dein Konto in den Einstellungen löschen. Dann löschen wir Name, E-Mail-Adresse, Foto und Profiltext, deine Anmeldungen, Push-Adressen und Benachrichtigungen. Vergangene Schichten, Nachrichten und Bewertungen bleiben für die andere Seite erhalten, aber unter „Ehemaliges Konto“ statt deinem Namen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür an die E-Mail-Adresse oben; eine Kopie deiner Daten schicken wir dir auf Anfrage.

Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Änderungen

Ändert sich diese Erklärung wesentlich, informieren wir dich per E-Mail.