Privatsphäre
Datenschutzhinweise
Rechtliche Prüfung ausstehend
Die folgenden Angaben beschreiben den im Repository erkennbaren technischen Stand. Eine vollständige Datenschutzerklärung mit verantwortlicher Stelle, Rechtsgrundlagen, Speicherfristen und Betroffenenrechten muss vor Produktionsfreigabe ergänzt werden.
1. Öffentliche Nutzung
Beim Abruf der Website können technisch erforderliche Server-Logdaten verarbeitet werden, etwa Zeitpunkt, angeforderte Adresse, Browserinformationen und IP-Adresse. Das Repository weist ein Hosting auf Hetzner-Infrastruktur aus.
2. Anmeldung und Profildaten
Die Anmeldung verwendet Firebase Authentication. Für eingeloggte Röstereien wird eine serverseitig geprüfte Session mit einem HttpOnly-Cookie angelegt. Profil-, Produkt-, Standort- und Nutzerdaten werden über die im Projekt konfigurierte Firebase-/Firestore- Infrastruktur verarbeitet.
3. Plan und Abrechnung
Bezahlte Rösterei-Pläne und Placements werden über Stripe-Checkout und das Stripe- Kundenportal verwaltet. Zahlungsdaten werden nicht über die öffentlichen CoffeeRoasts-Formulare abgefragt.
4. Auswahl zu Analytics
Die Cookie-Einstellung speichert deine Auswahl lokal unter coffeeroast-consent. Optionale
Analytics sollen nur nach Zustimmung aktiviert werden. Welche Analysedienste produktiv
eingesetzt werden, muss in der finalen Erklärung konkret benannt werden.
5. Kontakt
Datenschutzanfragen können derzeit an hallo@coffeeroast.app gerichtet werden. Die verantwortliche Stelle muss im finalen Dokument ergänzt werden.