Stand: 26. August 2026
Diese Datenschutzerklärung gilt für die Website coffeeally.com. Sie erklärt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, warum wir das tun und welche Rechte Sie dabei haben.
Kurzfassung: CoffeeAlly ist derzeit ein reiner Blog. Es gibt keine Registrierung, kein Kontaktformular, keinen Newsletter, keine Kommentarfunktion und keine Werbe- oder Tracking-Cookies. Verarbeitet werden im Wesentlichen die technischen Daten, die beim Aufruf jeder Website zwangsläufig anfallen.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Terms & Confetti
Gawan Langer
Reichsstraße 17
40217 Düsseldorf
Deutschland
E-Mail: apps.telescope@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht für uns derzeit nicht.
Im Klartext: Hier steht, wer für diese Website und den Umgang mit Ihren Daten geradesteht. Diese Angaben stimmen mit dem Impressum überein.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist oder eine gesetzliche Grundlage besteht. Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und erstellen keine Nutzerprofile.
Im Klartext: Wir sammeln nur, was wir wirklich brauchen, und geben nichts an Werbetreibende weiter.
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag technische Zugriffsdaten, die Ihr Browser bei jedem Seitenaufruf automatisch übermittelt:
| Datum | Beispiel |
|---|---|
| IP-Adresse | die Adresse, über die Ihr Gerät im Internet erreichbar ist |
| Datum und Uhrzeit des Zugriffs | 26.08.2026, 14:03 Uhr |
| Aufgerufene URL | /de/blog/espresso-grundlagen |
| Referrer-URL | die zuvor besuchte Seite, sofern übermittelt |
| Browser- und Gerätekennung (User-Agent) | Browsertyp, Version, Betriebssystem |
| Übertragene Datenmenge und Statuscode | 42 KB, 200 |
Zweck: Auslieferung der Website, Gewährleistung der Betriebssicherheit, Abwehr von Angriffen und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).
Speicherdauer: Vercel speichert diese Logdaten nur kurzzeitig zu Betriebs- und Sicherheitszwecken; eine dauerhafte Speicherung oder Auswertung durch uns findet nicht statt.
Übermittlung in die USA: Vercel Inc. hat seinen Sitz in den USA. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden nach dortigem Recht auf Daten zugreifen.
Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice
Im Klartext: Damit Ihnen eine Website überhaupt angezeigt werden kann, muss Ihr Gerät dem Server sagen, wohin er die Seite schicken soll. Dabei fallen technische Protokolldaten an — das passiert bei jeder Website im Internet. Unser Hoster sitzt in den USA und ist dafür offiziell als datenschutzkonform anerkannt.
Wir setzen ausschließlich technisch notwendige Cookies ein. Marketing-, Werbe- oder Tracking-Cookies verwenden wir nicht. Ein Cookie-Banner mit Einwilligungsabfrage ist deshalb nicht erforderlich.
| Cookie | Zweck | Betrifft | Speicherdauer |
|---|---|---|---|
| Sprachpräferenz (next-intl) | Merkt sich, ob Sie die Seite auf Deutsch, Englisch, Spanisch oder Französisch lesen möchten | alle Besucher | bis zu 12 Monate |
| Supabase-Auth-Session | Hält die Anmeldung im geschützten Redaktionsbereich (/admin) aufrecht | nur angemeldete Redaktionsmitglieder | Sitzungsdauer bzw. bis zur Abmeldung |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen) sowie Art. 6 Abs. 1 lit. f DSGVO.
Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren. In diesem Fall merkt sich die Website Ihre Sprachwahl nicht mehr.
Im Klartext: Die einzigen Cookies auf dieser Seite merken sich Ihre Sprache und — falls Sie zur Redaktion gehören — Ihren Login. Niemand verfolgt Sie damit über andere Websites hinweg.
Wir setzen aktuell keine Analyse- oder Reichweitenmessungs-Software ein. Es findet keinerlei Auswertung des Nutzerverhaltens statt.
Im Klartext: Wir zählen aktuell nicht, wer diese Seite besucht oder welche Artikel gelesen werden.
Für Datenbank, Anmeldung und Dateispeicher nutzen wir Supabase. Das von uns genutzte Projekt wird in einer Region innerhalb der Europäischen Union betrieben; die Daten verlassen die EU dabei nicht. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Für Besucherinnen und Besucher der öffentlichen Seiten (Startseite, Blog) werden hierüber keine personenbezogenen Daten erhoben — es gibt keine Registrierung und keinen Login.
Redaktionskonten: Es existieren ausschließlich Konten für Mitglieder unseres Redaktionsteams. Diese werden manuell angelegt; eine öffentliche Selbstregistrierung gibt es nicht. Verarbeitet werden dabei E-Mail-Adresse, verschlüsseltes Passwort sowie Zeitstempel der Anmeldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO im Rahmen des jeweiligen Mitarbeit- oder Autorenverhältnisses.
Speicherdauer: für die Dauer der Mitarbeit; Löschung des Kontos nach deren Ende.
Im Klartext: Als normaler Leser legen Sie hier gar kein Konto an — das gibt es nur für unser Redaktionsteam. Die Daten dazu liegen auf Servern in der EU.
Bilder werden ausschließlich von Mitgliedern des Redaktionsteams hochgeladen; Uploads durch Besucher sind nicht möglich. Beim Hochladen entfernen wir serverseitig automatisch alle EXIF-Metadaten, insbesondere GPS-Standortdaten, bevor die Datei gespeichert wird. Die Bilder werden bei Supabase Storage (EU-Region) abgelegt und von dort ausgeliefert.
Im Klartext: In Fotos stecken oft unsichtbare Zusatzinfos wie der Aufnahmeort. Wir löschen die automatisch, bevor ein Bild online geht.
Die auf dieser Website verwendete Schriftart „Manrope" wird selbst von unserem Server ausgeliefert. Sie wird bereits beim Erstellen der Website heruntergeladen und mitgeliefert. Beim Aufruf der Seite entsteht daher keine Verbindung zu Servern von Google, und es wird zu diesem Zweck keine IP-Adresse an Google übermittelt.
Im Klartext: Viele Websites laden ihre Schriften direkt bei Google — und verraten Google damit, wer die Seite besucht. Wir tun das nicht.
Unsere Website ist in der Google Search Console verifiziert. Dies geschieht über eine Bestätigungsdatei auf unserem Server; ein Tracking-Skript von Google ist auf der Website nicht eingebunden. Über die Search Console können wir einsehen, mit welchen Suchbegriffen unsere Seiten in der Google-Suche gefunden werden. Diese Daten werden von Google im Rahmen der normalen Google-Suche ohnehin erhoben, uns gegenüber ausschließlich aggregiert dargestellt und lassen keinen Rückschluss auf einzelne Personen zu.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy
Im Klartext: Wir sehen anonyme Statistiken darüber, über welche Google-Suchen Leute zu uns finden. Google selbst bekommt dadurch nichts Zusätzliches über Sie — auf unserer Seite läuft kein Google-Code.
Auf dieser Website gibt es derzeit kein Kontaktformular, keine Newsletter-Anmeldung und keine Kommentarfunktion. Es werden folglich keine von Ihnen eingegebenen Daten erhoben.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) und löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Wir binden keine Karten, Videos, Social-Media-Widgets, Werbenetzwerke oder sonstigen Inhalte Dritter über iframes oder externe Skripte ein. Beim Besuch dieser Website entstehen daher keine unbemerkten Verbindungen zu Drittanbietern.
Im Klartext: Kein eingebettetes YouTube, keine Google Maps, keine Facebook-Buttons — also auch keine stillen Verbindungen zu diesen Unternehmen.
| Empfänger | Rolle | Sitz / Verarbeitungsort |
|---|---|---|
| Vercel Inc. | Hosting, Auslieferung der Website | USA (DPF-zertifiziert, Standardvertragsklauseln) |
| Supabase | Datenbank, Anmeldung, Dateispeicher | Region innerhalb der EU |
| Google Ireland Ltd. | Search Console (nur aggregierte Suchstatistiken, kein Skript auf der Seite) | Irland / EU |
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden). Ein Verkauf von Daten findet nicht statt.
| Daten | Aufbewahrung |
|---|---|
| Server-Logfiles (Vercel) | kurzzeitig zu Betriebs- und Sicherheitszwecken |
| Sprach-Cookie | bis zu 12 Monate bzw. bis Sie ihn löschen |
| Auth-Session (nur Redaktion) | bis zur Abmeldung |
| Redaktionskonten | für die Dauer der Mitarbeit |
| E-Mail-Korrespondenz | bis zur Erledigung, vorbehaltlich gesetzlicher Aufbewahrungsfristen |
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung genügt eine formlose Nachricht an [Kontakt-E-Mail]. Wir antworten innerhalb eines Monats.
Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html
Im Klartext: Sie dürfen jederzeit fragen, was wir über Sie gespeichert haben, und verlangen, dass wir es korrigieren oder löschen. Eine E-Mail reicht. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei der Datenschutzbehörde beschweren.
Diese Website ist weltweit abrufbar und in mehreren Sprachen verfügbar. Wir wenden die oben beschriebenen Standards unabhängig von Ihrem Aufenthaltsort an: Es gibt kein Werbe-Tracking, keinen Datenverkauf und keine Profilbildung.
Hinweis für Personen in Kalifornien: Wir verkaufen und teilen keine personenbezogenen Daten im Sinne des California Consumer Privacy Act (CCPA/CPRA). Nach unserer Einschätzung erfüllen wir die Schwellenwerte für die Anwendbarkeit dieses Gesetzes derzeit nicht. Unabhängig davon können Sie die in Abschnitt 14 genannten Rechte auch von außerhalb der EU über die genannte E-Mail-Adresse geltend machen.
Diese Website richtet sich mit ihren Inhalten (Kaffee-Ratgeber) an ein erwachsenes Publikum. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und sprechen Minderjährige nicht gezielt an. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheits-, Religions- oder politische Daten) verarbeiten wir nicht.
Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert; Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Passwörter von Redaktionskonten werden ausschließlich in gehashter Form gespeichert. Der Zugang zum Redaktionsbereich ist auf einen eng begrenzten Personenkreis beschränkt.
Kein System ist vollständig sicher. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten mit voraussichtlich hohem Risiko kommen, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und die Betroffenen unverzüglich (Art. 33, 34 DSGVO).
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.
Geplante Änderung: CoffeeAlly soll perspektivisch zu einer Plattform mit öffentlichen Nutzerkonten und nutzergenerierten Inhalten weiterentwickelt werden. Damit ändert sich der Umfang der Datenverarbeitung erheblich. Diese Datenschutzerklärung wird vor dem Start dieser Funktionen vollständig überarbeitet.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
Terms & Confetti, Gawan Langer
Reichsstraße 17, 40217 Düsseldorf
E-Mail: apps.telescope@gmail.com
Diese Datenschutzerklärung wurde als Entwurf auf Grundlage der technischen Dokumentation der Website erstellt. Sie stellt keine Rechtsberatung dar. Bitte lassen Sie den Text vor der Veröffentlichung durch eine Rechtsanwältin oder einen Rechtsanwalt für IT- und Datenschutzrecht prüfen — insbesondere die Angaben zum Verantwortlichen, zur Drittlandübermittlung und zur Reichweitenmessung.