Datenschutzerklärung von ShotGenius

Zuletzt aktualisiert: 6. November 2026

1. Wer wir sind

ShotGenius wird von der FJB SAS, 6 rue Campagne Première, 75014 Paris, Frankreich, herausgegeben (siehe Impressum).

2. Auf deinem Gerät gespeicherte Daten

Deine Shots, Kaffees, deine Equipment-Konfiguration, deine Bewertungen, Einstellungen und Fotos werden lokal auf deinem iPhone gespeichert. Ist iCloud aktiviert, synchronisiert Apple sie über deine private iCloud-Datenbank – wir sehen sie nie, und für sie gelten die iCloud-Bedingungen von Apple.

3. Was wir erhalten, wenn du Genius oder „Entdecken“ nutzt

Genius

Wenn du auf eine Genius-Funktion tippst, sendet die App unserem Server, was diese Funktion für ihre Antwort braucht: die relevanten Kaffee- und Shot-Parameter – einschließlich der Notizen, die du zum Shot oder zum Kaffee geschrieben hast und die Genius als Hinweise liest –, das Foto der Kaffeepackung, die du scannst (für die Packungsanalyse, zusammen mit den Namen der Röstereien, die bereits in deiner Bibliothek sind, damit das Modell eine davon erkennen kann), die Adresse und den Text der Seite einer Rösterei zusammen mit dem Namen des Kaffees, wenn „Produktseite“ dort nach dem Bild des Kaffees sucht, und für die Kaffeeempfehlungen von „Ähnliche“ dein Land und – wenn du es erlaubst – deinen auf ein 250-m-Raster gerundeten Standort, damit die Vorschläge in deiner Nähe gekauft werden können und die Karten angeben können, wie weit ein Laden entfernt ist. Eine Empfehlung, die auf die dir bekannten Röstereien beschränkt ist, überträgt außerdem die Websites der Röstereien in deiner Bibliothek.

„Entdecken“

Eine Suche in „Entdecken“ sendet den Kaffee, den du beschreibst – die Geschmacksnoten, Stile, Röstung, Aufbereitung, Herkunft, Varietät und Namensbestandteile, die du auswählst, deine Filter und die Websites der Röstereien, die du auswählst –, zusammen mit deinem Land und, wenn du es erlaubst, demselben gerundeten Standort; der Server liest diese Angaben für diese eine Suche und speichert nichts davon.

Deine Röstereien und Kaffees

Unabhängig davon gleicht die App höchstens einmal pro Woche, sofern unser Kaffeeindex dein Land abdeckt, die Röstereien deiner Bibliothek mit ihm ab: Sie sendet den Namen jeder Rösterei mit der Adresse ihrer Website, wie sie in deinen Kaffee-Einträgen gespeichert ist, und der Server antwortet anhand unserer Röstereiliste. Name und Website einer Rösterei, die unsere Liste noch nicht kennt – aus dieser Prüfung oder aus den Optionen von „Ähnliche“ –, werden ohne jede Kennung gespeichert, und unsere Röstereisuche sucht diesen Namen über unseren KI-Anbieter im Web. Die App fragt unseren Server außerdem, ob unser Kaffeeindex einen Kaffee enthält – jedes Mal, wenn du die Seite des Kaffees öffnest, in seinem Editor auf „Produktseite“ tippst, einen Kaffee ohne die Website seiner Rösterei hinzufügst, einen Kaffee importierst, den jemand mit dir geteilt hat, oder Namen, Rösterei, Herkunft, Aufbereitung oder Varietät eines Kaffees änderst: Sie sendet den Namen des Kaffees (und den Namen, unter dem er zuerst erkannt wurde, falls du ihn umbenannt hast), Rösterei, Website, Herkunft, Röstung, Aufbereitung, Varietät, Geschmacksnoten und Beschreibung, die der Server für eine einzige Abfrage liest und nirgends speichert – und, sobald du den Standortzugriff erlaubt hast, denselben gerundeten Standort, damit die Seite angeben kann, wie weit der nächstgelegene Laden der Rösterei entfernt ist; die Seite des Kaffees fragt selbst nie nach dieser Berechtigung.

Kennung

Diese Anfragen tragen außerdem eine pseudonyme technische Kennung: die App-Transaktionskennung, die Apple deinem App-Store-Account zuweist (eine Kennnummer, die selbst keine Namen, E-Mail-Adressen oder andere lesbare personenbezogene Informationen enthält), oder, wenn die App sie nicht lesen kann, eine Kennung, die aus dem Attestierungsschlüssel deines Geräts abgeleitet ist. Sie dient der Abrechnung des Kontingents – einschließlich der Suchen in „Ähnliche“ und „Entdecken“ des Genius-Starterpakets – und der Verhinderung von Missbrauch. Beim Start meldet die App außerdem ihre Version, dein Gerätemodell und deine iOS-Version.

Land und Standort

Unser Server erfasst das Land, aus dem eine Anfrage kommt – nie deinen Standort: Der gerundete Standort, den eine Suche mitführt, wird gelesen, um sie zu beantworten, und nirgends gespeichert, weder im Anfrageprotokoll noch in der 90 Tage lang aufbewahrten Kopie der Anfrage.

KI-Verarbeitung

Die KI-Verarbeitung erfolgt durch unseren Infrastrukturanbieter Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) und unseren KI-Anbieter Anthropic, PBC (500 Howard Street, San Francisco, CA 94105, USA), die als Auftragsverarbeiter tätig sind. Diese Übermittlungen in die USA sind durch geeignete Garantien abgesichert (EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln). Wir speichern den Inhalt jeder Anfrage, die ein KI-Modell beantwortet, samt Antwort 90 Tage lang unter deiner pseudonymen Kennung, um Fehler zu diagnostizieren und Vorschläge zu überprüfen, und löschen sie danach. Wir verwenden deine Genius-Anfragen nicht, um ein Profil von dir zu erstellen, um Modelle zu trainieren oder um sie zu verkaufen.

4. Teilen von Shots unter einem Pseudonym

Jedes Mal, wenn du einen Shot speicherst, sendet die App unserem Server eine pseudonymisierte Kopie seiner Einstellungen – Brühparameter, Equipment, den Kaffee (Name, Röstung, Herkunft) und deine Bewertungen –, die dazu dient, die Funktionen der App zu verbessern (bessere Empfehlungen zu Mahlgrad und Temperatur). Diese Kopie ist an ein eigens dafür bestimmtes Pseudonym gebunden, das deine Geräte über deine iCloud teilen, das von der Genius-Kennung getrennt ist und das wir unmöglich mit dir in Verbindung bringen können: Wir speichern keine Verbindung zwischen beiden. Deine Freitextnotizen und Fotos sind nie Teil davon, und von einem Shot wird nur die Stunde gespeichert, nicht der genaue Zeitpunkt. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App, mit einem Ausstieg per Fingertipp – Einstellungen → REZEPTE → Nicht teilen –, der sofort alles löscht, was unser Server unter diesem Pseudonym gespeichert hat, und das Teilen auf all deinen Geräten beendet.

5. Käufe

Zahlungen werden vollständig von Apple abgewickelt. Wir erhalten von Apple signierte Transaktionsinformationen (Produkt, Datumsangaben, Transaktionskennungen), um dein Abo zu aktivieren – nie deinen Namen, deine Adresse oder deine Zahlungsdaten. Diese Datensätze werden ohne Namen oder Adresse als Buchhaltungsunterlagen aufbewahrt.

6. Feedback, Kontaktformular und Absturzberichte

Wenn du Feedback aus der App sendest, erhalten wir deine Nachricht, die Fotos, die du anhängst, dein Gerätemodell, die iOS- und App-Version, deine Sprache, dein Land, das von dir konfigurierte Equipment und ein technisches Protokoll. Die Nachricht ist mit deiner pseudonymen Kennung verknüpft, sodass wir deinen Nutzungsdatensatz einsehen können, um dir zu helfen. Deine E-Mail-Adresse erhalten wir nur, wenn du dich entscheidest, sie anzugeben, und wir verwenden sie nur, um dir zu antworten. Über das Kontaktformular dieser Website erhalten wir deine E-Mail-Adresse (erforderlich, damit wir dir antworten können), Betreff und Nachricht, deine Sprache und dein Land und, wenn du für ein Unternehmen schreibst, die Website deiner Rösterei. Fotos und eine Kennung erhält es nicht. Diese Nachrichten werden genauso lange aufbewahrt wie Feedback aus der App, und das Formular speichert deine Netzwerkadresse 48 Stunden lang, um Missbrauch zu verhindern. Feedback wird von unserem KI-Anbieter Anthropic, der als Auftragsverarbeiter tätig ist, klassifiziert und übersetzt, damit wir es lesen und beantworten können.

Absturzberichte (Apple MetricKit) werden automatisch gesendet, wenn iOS sie erstellt. Sie enthalten keine Kaffeedaten. Sie sind mit deiner pseudonymen Kennung verknüpft, damit wir sie deinem Feedback zuordnen können, und werden nach 90 Tagen gelöscht. Die Apple-Einstellung Mit App-Entwicklern teilen bestimmt, ob dein Gerät sie überhaupt erstellt.

7. Verbundenes Equipment

Bluetooth-Waagen kommunizieren lokal mit deinem Gerät. Wenn du eine Maschine von La Marzocco verbindest, erfolgt die Authentifizierung über die Cloud von La Marzocco gemäß deren eigener Datenschutzerklärung; deine Zugangsdaten und Tokens werden im Schlüsselbund deines Geräts gespeichert. Wenn Genius einen Kaffee auf der Website einer Rösterei nachschlägt, sieht diese Website die Netzwerkadresse deines Geräts, wie sie es bei einem Browser täte.

8. Berechtigungen

Kamera (deine Kaffeepackungen fotografieren), Bluetooth (deine Waage verbinden), Standort während der Nutzung der App (in „Ähnliche“ und „Entdecken“ Kaffees finden, die in deiner Nähe verkauft werden, und auf der Seite eines Kaffees angeben, wie weit der nächstgelegene Laden der Rösterei entfernt ist – auf deinem Gerät vor dem Senden auf 250 m gerundet und nirgends gespeichert) und Hinzufügen zu deiner Fotomediathek (ein Packungsfoto aus dem Teilen-Menü sichern), jeweils optional und nur im jeweiligen Kontext angefragt. Der Import eines Fotos aus deiner Mediathek nutzt die Fotoauswahl von Apple, die der App nur das von dir gewählte Foto übergibt und keine Berechtigung benötigt.

9. Aufbewahrung und Löschung

Die Daten auf dem Gerät gehören dir: Lösche die App und danach ihre iCloud-Daten (Einstellungen → dein Name → iCloud → Accountspeicher verwalten → ShotGenius → Daten auf iCloud löschen), und sie sind endgültig weg. Ohne diesen zweiten Schritt stellt deine iCloud deine Daten wieder her, wenn du die App neu installierst. Einige kleine technische Elemente bleiben im Schlüsselbund des Geräts, bis die nächste Installation sie überschreibt – die zwischengespeicherte App-Store-Identität, dein Login bei La Marzocco, falls du eines eingerichtet hast, und eine Markierung für die Neuinstallation; keines davon gehört zu deinen Inhalten.

Serverseitig speichern wir Folgendes, jeweils mit seiner Dauer; was eine Frist hat, wird nach deren Ablauf automatisch gelöscht:

• dein Nutzungsdatensatz unter deiner pseudonymen Kennung – solange du Genius nutzt, danach 24 Monate nach deinem letzten Start der App;
• das Protokoll deiner Genius-Anfragen (Art, Kosten, Zeitangaben, Land) – 13 Monate;
• der Inhalt der Anfragen, die ein KI-Modell beantwortet, und ihrer Antworten, für die Diagnose aufbewahrt – 90 Tage; „Entdecken“ und die Suchen in unserem Kaffeeindex bewahren nichts davon auf;
• Absturzberichte – 90 Tage;
• deine Support-Nachrichten und unsere Antworten, einschließlich Fotos – 24 Monate;
• die Attestierungsschlüssel deiner Geräte – 12 Monate ohne Aktivität;
• die Kaufdatensätze von Apple, ohne Namen oder Adresse, und die Verknüpfung zwischen einer aus dem Attestierungsschlüssel eines Geräts abgeleiteten Kennung und deinem App-Store-Account – als Buchhaltungsunterlagen aufbewahrt, ohne Löschdatum;
• die Namen und Websites von Röstereien, die unsere Liste noch nicht kannte, ohne jede Kennung – aufbewahrt, um unsere Liste zu erweitern, ohne Löschdatum; ein Name, zu dem wir keine Website finden, wird 90 Tage nach der letzten Anfrage gelöscht.

Unsere Backups werden 30 Tage lang aufbewahrt: Gelöschte Daten können bis zu 30 Tage darin verbleiben und verschwinden dann. Geteilte Shot-Einstellungen werden aufbewahrt, solange du sie teilst, und du löschst sie jederzeit direkt in der App (Einstellungen → REZEPTE → Nicht teilen). Für jede andere Löschung schreib uns aus der App (Einstellungen → SUPPORT → Feedback senden): Deine Nachricht trägt deine pseudonyme Kennung, sodass wir deine Daten finden können. Wenn du uns schon geschrieben hast, geht auch das Kontaktformular, von derselben E-Mail-Adresse aus.

10. Deine Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch – schreib uns aus der App (Einstellungen → SUPPORT → Feedback senden), damit deine Nachricht deine pseudonyme Kennung trägt, oder nutze das Kontaktformular. Du kannst außerdem Beschwerde bei deiner Aufsichtsbehörde einlegen.

11. Kinder

ShotGenius richtet sich nicht an Kinder unter 13 Jahren.

12. Änderungen

Wir veröffentlichen alle Änderungen hier und aktualisieren das Datum oben.