Datenschutz

José Antonio Neto Suárez (Utropía), Steuernummer (NIF) 29607219D, Anschrift C/ Manuel Vela 37, 13, 21440 Lepe (Huelva), Spanien. Für alle Fragen zu deinen Daten: hello@fervida.app.

Die Seiten mit Rezepten, Ratgebern, Problemen und Werkzeugen werden ohne Cookies und ohne Sitzung ausgeliefert. Die Besuche der Website und der App zählen wir mit Fathom Analytics (Conva Ventures Inc., Kanada), das keine Cookies verwendet und weder deine IP-Adresse noch sonst etwas speichert, das dich identifiziert: Es liefert uns nur Gesamtzahlen, etwa welche Seiten aufgerufen werden, aus welchem Land, mit welchem Browser und von welcher Website aus. So wissen wir, was nützt, ohne zu wissen, wer du bist.

Die App funktioniert ohne Konto. Was du notierst (deine Gläser, ihre Kontrollen und Messwerte, deine Kulturen und deine Rezepte, deine Stufe, deine Ausrüstung und deine Interessen, deine Verkostungsnotizen und die Fotos jeder Kontrolle), wird nur in deinem Browser gespeichert, in seinem lokalen Speicher. Es wird nicht an unseren Server gesendet.

Die Fotos werden verkleinert und auf deinem Gerät gespeichert. Unter „Ich“ kannst du eine Kopie deiner Gläser herunterladen. Um alles zu löschen, lösch die Daten dieser Website in den Einstellungen deines Browsers; wenn du ein Glas löschst, werden auch seine Fotos gelöscht.

Wenn du die App zum Startbildschirm hinzufügst, speichert dein Gerät ihre Dateien (den Code, die Schriften und die Icons), um sie sofort öffnen zu können. Von dir speichert es nichts.

Das Konto ist freiwillig: Es dient dazu, eine Kopie deines Tagebuchs zu haben, und für Fervida+. Du meldest dich mit deiner E-Mail-Adresse an, ohne Passwort: Wir schicken dir einen sechsstelligen Code, der 15 Minuten und nur ein einziges Mal gilt. Wir speichern deine E-Mail-Adresse und deine Sprache; den Code verschlüsselt, und er wird gelöscht, sobald du ihn verwendest, spätestens aber einen Tag nach seinem Ablauf.

Bei der Anmeldung erhält dein Browser einen Schlüssel, den er in seinem lokalen Speicher ablegt (es ist kein Cookie) und den die App bei jeder Anfrage mitsendet. Auf dem Server speichern wir nur seinen verschlüsselten Fingerabdruck und wann er zuletzt verwendet wurde. Ein Schlüssel, der ein Jahr lang nicht verwendet wird, wird gelöscht; dann meldest du dich einfach wieder an.

Die Kopie deines Tagebuchs enthält dasselbe wie dein Browser: deine Gläser mit ihren Kontrollen, Messwerten, Temperaturen und Notizen, deine Verkostungen, deine Kulturen, deine Rezepte, deine Stufe, deine Ausrüstung und deine Interessen. Sie aktualisiert sich ein paar Sekunden nach jeder Änderung von selbst, und so hast du sie auf all deinen Geräten.

Rechtsgrundlage ist der Vertrag, den du beim Anlegen des Kontos annimmst: Ohne diese Daten könnten wir weder die Kopie für dich speichern noch dir Fervida+ bereitstellen (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Fervida+ bleiben die Fotos jeder Kontrolle auf deinem Gerät. Mit Fervida+ werden sie außerdem verkleinert in dein Konto kopiert, damit du sie auf all deinen Geräten siehst: Wir speichern sie privat auf unserem Server, und sie werden nur an dein Konto ausgeliefert. Endet Fervida+, bleiben die bereits kopierten erhalten, und es werden keine weiteren kopiert.

Ein Foto wird aus dem Konto gelöscht, wenn du sein Glas löschst, egal auf welchem Gerät, oder wenn du das Konto löschst.

Wenn du mit Fervida+ ein elektronisches Aräometer verbindest (iSpindel, Tilt, RAPT Pill oder ein anderes), speichern wir seinen Namen, seine geheime Adresse und das, was es sendet: Dichte, Temperatur, Akkustand und Zeitpunkt, verknüpft mit dem Glas, in das du es setzt. Das Gerät, oder der Dienst seines Herstellers, den du einrichtest, sendet diese Messwerte direkt an diese Adresse.

Die Messwerte werden mit ihrem Glas, mit dem Sensor oder mit dem Konto gelöscht; die eines Sensors, der in keinem Glas steckt, nach einer Woche.

Wenn du unter „Ich“ die Erinnerungen aktivierst, gibt uns dein Browser die Adresse, an die sein Hersteller (Google, Apple, Mozilla oder Microsoft, je nach Browser) ihm die Mitteilungen zustellt, und die Schlüssel, um sie zu verschlüsseln, und erhält dafür einen eigenen Schlüssel, den er in seinem lokalen Speicher ablegt. Ein Konto ist dafür nicht nötig. Wenn du mit deinem Konto angemeldet bist, wird er mit ihm verknüpft: Wenn die Community kommt, dient er dazu, dich über Antworten auf deine Fragen zu benachrichtigen.

Dein Browser berechnet, was in den nächsten zwei Wochen ansteht (jede Kontrolle, jede Messung, jede Fütterung einer Kultur), und überlässt uns von jeder Erinnerung nur die Uhrzeit, den Titel (den Namen des Rezepts oder der Kultur), ihren Satz und die Seite, die sie öffnet. Sonst verlässt nichts von deinen Gläsern deinen Browser.

Zur richtigen Zeit sendet der Server die verschlüsselte Erinnerung an den Mitteilungsdienst deines Browsers, der sie zustellt, ohne sie lesen zu können. Eine gesendete Erinnerung wird nach zwei Tagen gelöscht; der Browser, wenn du die Erinnerungen deaktivierst, wenn sein Hersteller uns mitteilt, dass er sie nicht mehr annimmt, oder nach drei Monaten, in denen du die App nicht geöffnet hast.

Rechtsgrundlage ist deine Einwilligung: die Erlaubnis, die du dem Browser gibst und die du jederzeit unter „Ich“ oder in seinen Einstellungen widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

Um in der Community zu veröffentlichen, brauchst du das Konto und einen Namen, der auch ein Spitzname sein kann. Was du veröffentlichst (deine Fragen und Antworten, das Foto, das du hinzufügst, und, wenn du aus einem Glas heraus fragst, sein Rezept, sein Tag, sein Salz, seine Temperatur, sein pH-Wert und seine Dichte), ist öffentlich und kann von allen gelesen werden. Das Foto wird verkleinert, und es wird entfernt, was die Kamera darin speichert, einschließlich des Standorts.

Bevor sie veröffentlicht wird, durchläuft jede Nachricht eine automatische Prüfung mit KI. Die KI schreibt auch die erste Antwort auf jede Frage und übersetzt jede Nachricht in die anderen Sprachen. Das übernimmt OpenAI (OpenAI Ireland Ltd., Irland, mit OpenAI, L.L.C. in den USA), das den Text und das Foto in unserem Auftrag und nur dafür verarbeitet: Es verwendet sie nicht, um seine Modelle zu trainieren, und wir bitten darum, dass es sie nicht speichert, außer dem, was seine Missbrauchskontrolle höchstens 30 Tage aufbewahrt.

Wir speichern, wer welchem Thema folgt, um dich per E-Mail oder auf deinen Geräten zu benachrichtigen, wenn jemand antwortet; jede E-Mail enthält einen Link, um nicht mehr zu folgen. Außerdem speichern wir ein Jahr lang, welche Antworten du als hilfreich markierst und welche Meldungen du machst.

Was du löschst, ist sofort nicht mehr zu sehen und wird nach 30 Tagen vollständig gelöscht, ebenso wie das, was die Prüfung ablehnt. Wenn du das Konto löschst, bleibt, was du geschrieben hast, in den Unterhaltungen, zu denen es gehört, aber ohne deinen Namen, und die Fotos deiner Fragen werden gelöscht; wenn auch der Text gelöscht werden soll, lösch ihn vorher oder schreib uns.

Rechtsgrundlage ist der Vertrag, den du beim Veröffentlichen annimmst: Ohne diese Daten könnten wir weder anzeigen noch moderieren, was du schreibst (Art. 6 Abs. 1 lit. b DSGVO).

Die Anmeldecodes und die Kaufbestätigung versendet Resend (Resend, Inc., USA), das deine Adresse in unserem Auftrag und nur zur Zustellung verarbeitet. Wir schicken dir keine Werbung.

Fervida+ verkauft Creem (Armitage Labs OÜ, Estland), das als offizieller Verkäufer (Merchant of Record) auftritt: Creem kassiert, stellt die Rechnung aus und kümmert sich um Steuern und Erstattungen. Dafür verarbeitet Creem die Kaufdaten (deine E-Mail-Adresse, dein Land und das Zahlungsmittel) als eigener Verantwortlicher, gemäß seiner Datenschutzerklärung (creem.io/privacy).

Fervida übermittelt Creem deine E-Mail-Adresse und eine Kennung des Kaufs und erhält von Creem nur, was nötig ist, um Fervida+ freizuschalten: welchen Plan du hast, bis wann und deine Kundenkennung bei Creem. Fervida sieht nie deine Kartennummer.

Wir speichern jeden Kaufversuch dreißig Tage und die Zahlungsbenachrichtigungen von Creem ein Jahr, um mögliche Probleme zu klären. Die Rechnungen bewahrt Creem so lange auf, wie es das Gesetz verlangt.

Resend kann deine E-Mail-Adresse in den USA verarbeiten, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln, die den Empfänger der Daten verpflichten, sie so zu schützen, wie es die DSGVO verlangt. Creem sitzt in Estland, innerhalb der Europäischen Union, und Fathom in Kanada, einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Die Erinnerungen laufen über den Mitteilungsdienst des Herstellers deines Browsers, der außerhalb Europas sein kann; sie sind verschlüsselt, und er kann sie nicht lesen. OpenAI kann das, was du in der Community veröffentlichst, in den USA verarbeiten, und Laravel und Cloudflare (siehe „Wo Fervida lebt“) sind US-Unternehmen, alle mit denselben Standardvertragsklauseln.

Die Website, die App und die Datenbank laufen auf Laravel Cloud (Laravel Holdings Inc., USA), auf Servern von Amazon Web Services in Frankfurt (Deutschland), hinter dem Netzwerk von Cloudflare, das sie schützt und schnell ausliefert. Die Fotos der Konten und der Community werden in Cloudflare R2 mit Gerichtsstand Europäische Union gespeichert. Alle verarbeiten die Daten in unserem Auftrag und nur, um den Dienst zu erbringen.

Wie jede Website protokolliert der Server die Anfragen, die er erhält: die IP-Adresse, das Datum, die aufgerufene Seite und den Browser. Das dient dazu, dass die Website funktioniert, und dazu, Fehler und Angriffe zu erkennen. Diese Protokolle werden mit nichts abgeglichen, nicht genutzt, um Profile von irgendjemandem zu erstellen, und nur so lange wie unbedingt nötig gespeichert. Rechtsgrundlage ist das berechtigte Interesse daran, dass die Website funktioniert und sicher ist (Art. 6 Abs. 1 lit. f DSGVO).

Das Konto und seine Kopie, solange das Konto besteht. Unter „Ich“ in der App kannst du es jederzeit löschen: Sofort werden deine E-Mail-Adresse, die Kopie deines Tagebuchs, ihre Fotos, deine Sensoren mit ihren Messwerten, deine Schlüssel und deine Kaufversuche gelöscht, und wenn du ein Abo hast, wird es gekündigt, damit dir nichts mehr abgebucht wird. Deine Gläser bleiben in deinem Browser, und ihre Erinnerungen auch, dann ohne Konto.

Wenn du an hello@fervida.app schreibst, verwenden wir deine E-Mail-Adresse und das, was du erzählst, um dir zu antworten, und bewahren es so lange auf, wie es nötig ist, um das Gespräch weiterzuführen.

Fervida setzt keine Cookies, weder auf der Website noch in der App, und verwendet keine, um dich zu messen, zu verfolgen oder Werbung zu machen: Fathom zählt die Besuche ohne sie. Das einzige, das in deinen Browser gelangen kann, setzt Cloudflare, das Netzwerk, das den Server schützt, um Menschen von Bots zu unterscheiden („__cf_bm“, gilt 30 Minuten). Es ist technisch notwendig, damit die Website sicher funktioniert, und braucht deshalb keine Einwilligung: Darum siehst du keinen Cookie-Hinweis.

Du hast das Recht zu erfahren, welche Daten es über dich gibt, sie berichtigen zu lassen, sie löschen zu lassen, ihre Verarbeitung einzuschränken, ihr zu widersprechen und sie mitzunehmen. Was in deinem Browser liegt, hast du schon selbst in der Hand; dein Tagebuch lädst du unter „Ich“ herunter, und dort löschst du auch das Konto. Für alles andere schreib an hello@fervida.app, und wir antworten in weniger als einem Monat. Du kannst dich auch bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, aepd.es).

Wenn sich diese Erklärung ändert, ändert sich das Datum oben, und es wird erklärt, was neu ist. Sie wird nicht stillschweigend geändert.