KAFA
2026-11-10
Dies ist eine Übersetzung. Maßgeblich ist die französische Fassung: Français · English.
KAFA Scan Brew and Learn macht aus dem Foto einer Kaffeepackung eine Zubereitungskarte. Die App wird von WHAT THE FILM (EURL) unter der Marke KAFA herausgegeben (Kontakt: hello@getkafa.com). Sie zeigt keine Werbung, und wir verkaufen keine Daten. Diese Seite beschreibt, wie die App, unser Server und die Dienste, die du nutzt, Daten verarbeiten.
Wenn du eine Packung scannst, geht jede fotografierte Seite (eine oder zwei) an unseren Server und dann an Google (den KI-Dienst Gemini), der liest, was aufgedruckt ist. Antwortet Gemini nicht, liest Anthropic (der KI-Dienst Claude) das Foto stattdessen. Um das Bild der Karte zu zeichnen, geht das Foto erneut an Gemini.
In einem privaten Speicher behalten wir jede gesendete Seite, das, was die KI darauf gelesen hat, und den Ablauf des Scans (genutztes Modell, Erfolg oder Fehlschlag, Kosten). Wenn du angemeldet bist, kann das Foto außerdem als Vorlage für das Bild aufbewahrt werden, verknüpft mit deinem Konto. Ohne Anmeldung wird für das Zeichnen keine zusätzliche Kopie gespeichert. Wir nutzen diese Daten, um ein Bild neu zu zeichnen, einen misslungenen Lesevorgang zu verstehen und den Scan zu verbessern. Sie werden nie veröffentlicht und keinem anderen Nutzer gezeigt; das KAFA-Team kann sie in seinem Verwaltungstool einsehen.
Vor dem ersten Senden bittet dich die App um deine Zustimmung und nennt die Dienste, die die Fotos erhalten. Du kannst sie unter Profil, Einstellungen, Die App, Fotos und KI widerrufen. Damit werden die nächsten Sendungen gesperrt, bis du erneut zustimmst. Um bereits empfangene Fotos zu löschen, nutze die unten beschriebene Löschung des Kontos oder der Daten ohne Konto.
Um die Karte zu vervollständigen, sucht der Server, was die Rösterei über den Kaffee sagt, zuerst auf ihrer Website. Diese Suche geht vom Namen des Kaffees und dem der Rösterei aus, nie vom Foto oder von deiner Identität. Anschließend übersetzt Claude die Verkostungsnotizen in deine Sprache.
Beim ersten Öffnen erzeugt die App einen zufälligen Code (UUID) und bewahrt ihn auf deinem Telefon auf. Dieser Code begleitet jeden Scan und jede Suche. Unser Server ordnet ihm deine geschenkten Scans, dein Guthaben an bezahlten Scans und die ohne Konto gekauften Rechte zu. Der Code enthält weder deinen Namen noch deine Nummer; wenn du dich anmeldest, verknüpfen wir ihn mit deinem Konto.
Du kannst die App ohne Konto nutzen. Wenn du dich mit Apple oder Google anmeldest oder mit einem Code, den du per E-Mail bekommst, speichern wir deine E-Mail-Adresse, den Namen, den Apple oder Google uns übermittelt, falls du ihn geteilt hast, und eine Anmeldekennung.
Das Konto synchronisiert deine Karten zwischen deinen Geräten, mit dem Verlauf deiner Tassen: Methode, Dosis, Mahlgrad, Zeit, Aufgusskurve, Geschmack und Notizen. Für die zum Scannen gesendeten Fotos gelten die Regeln aus Punkt 1. Das KAFA-Team sieht diese Karten in seinem Verwaltungstool, mit deiner Adresse und deinem Namen, für den Support und um die App zu verbessern.
Die Anmeldung mit Google nutzt dessen natives SDK. Google gibt an, dass es eine Anmeldekennung aufbewahren und aus der IP-Adresse einen ungefähren Standort ableiten kann, um Betrug vorzubeugen. Sein Datenschutzmanifest nennt außerdem Name, E-Mail-Adresse, Telefonnummer, Kennungen, Nutzungsdaten und weitere Datenarten, für die Anmeldung und die Analyse des Dienstes. Diese eigenen Verarbeitungen von Google können mit deiner Identität verknüpft sein, auch wenn unsere App diese Informationen nicht erhält. KAFA fragt nicht nach deiner Telefonnummer und greift nicht auf deinen GPS-Standort zu. Angaben von Google und Manifest des SDK.
Der Server protokolliert jeden Scan, jede Suche und jeden Kauf mit den jeweiligen Kosten, verknüpft mit deinem Konto oder mit der Kennung deines Telefons. Er speichert auch die Liste der Kaffees, die du gescannt hast, damit eine schon bekannte Packung erneut gescannt werden kann, ohne noch einmal zu zählen.
Mit deiner IP-Adresse begrenzen wir pro Netzwerk die Zahl der Scans, Suchen, Bilder, Absturzberichte und Sendungen der Nutzungsmessung. Sie wird ohne Verknüpfung mit deinem Konto in einem Zähler gespeichert, den wir noch nicht automatisch leeren.
Wenn die App abstürzt, schickt sie danach einen kurzen Bericht an unseren Server: die Art des Bildschirms (ohne das, was er anzeigte), die Fehlermeldung, aus der jede Kennung entfernt ist, die Version der App und die Plattform, zusammen mit der Kennung deines Telefons. Mit diesen Berichten beheben wir Abstürze.
Sentry, gehostet in Deutschland (Europäische Union), erhält diese Berichte ebenfalls, dazu die Abstürze im nativen Code der App, und benachrichtigt uns per E-Mail. Vor dem Senden entfernt die App alles, was auf dich verweisen könnte: dein Konto, die laufende Anfrage, die Spur der vorherigen Aktionen (Tippen und aufgerufene Webadressen) und den Namen deines Telefons; die Fehlermeldung wird genauso bereinigt. Übrig bleiben unter anderem Modell und System des Geräts, die Version der App und die Art des Bildschirms. Es wird kein Bildschirmfoto angehängt. Diese Berichte hängen nicht von der unten beschriebenen Nutzungsmessung ab.
Die App notiert außerdem rund zehn Nutzungsmomente, nur mit der Kennung deines Telefons: erstes Öffnen, Ende der Einführung, angesehenes Angebot, Testphase oder Kauf, gestartete und beendete Zubereitung, gelesene Lektion, verbundene Waage, genutzte Stimme, ausgefallene Audioausgabe. Bei der Stimme hält die Messung fest, welche dich führt, KAFA oder das Telefon, und wie viele Sätze das Telefon mangels Aufnahme spricht. Je nach Moment kommen ein paar Kontextangaben hinzu: gewähltes Niveau, nach der Einführung geöffneter Bildschirm, Stelle, an der sich das Angebot öffnet, Produkt und Store, Methode und Dauer der Zubereitung, Kennung der Lektion, Marke der Waage. Jeder Moment trägt seine Uhrzeit, die Plattform, die Version der App und die ihres Updates. Zu einer fertigen Tasse kommt außerdem die Kennung des Scans ihrer Packung, falls es einen gab. So wissen wir, welcher Kaffee verwendet wurde. Dieselbe Kennung geht an uns, wenn aus einem Scan eine Zubereitungskarte auf deinem Telefon wird. So sehen wir, dass der Scan geklappt hat. Weder dein Konto noch ein eingegebener Text sind darin enthalten. Diese Messung bleibt auf unserem Server und ist standardmäßig eingeschaltet.
Wenn du „Nutzungsmessung“ unter Profil im Bereich „Wo deine Daten liegen“ selbst einschaltest, gehen diese Momente mit ihren Kontextangaben auch an PostHog, gehostet in der Europäischen Union. PostHog notiert zusätzlich die Installation der App, ihre Updates, jedes Öffnen und jeden Wechsel in den Hintergrund und fügt von sich aus Marke und Modell des Telefons hinzu, dazu sein System, seine Sprache, seine Zeitzone und die Größe der Anzeige. Es kennt dich nur über einen eigenen Zufallscode ohne Verbindung zur Kennung deines Telefons und erhält nie deinen Namen oder deine E-Mail-Adresse; deine IP-Adresse wird dort nicht gespeichert und nicht genutzt, um dich zu orten. Kein Bildschirm wird aufgezeichnet, kein Tippen erfasst. Wählst du „Aus“, stoppen beide Messungen, unsere und die von PostHog.
Ab Version 2.7.1 auf dem iPhone umfasst diese Zustimmung auch die Auswertung von Apple Ads-Kampagnen. Die App fragt Apple nach der Werbequelle der Installation und ergänzt diese Ereignisse um Kampagnen-, Anzeigengruppen-, Keyword- und Anzeigenkennungen, Conversion-Typ und Platzierung. Das vorübergehende Token geht nur an Apple und wird nicht gespeichert. Der dauerhafte PostHog-Code macht diese Daten pseudonym. Damit ordnen wir unter anderem Testabos und Käufe den Kampagnen zu, ohne Werbe-Targeting oder Tracking über Apps anderer Entwickler hinweg. Eine frühere Zustimmung muss für diesen neuen Zweck erneuert werden. Eine Ablehnung bleibt gültig. Schaltest du die Messung aus, stoppt die Zuordnung und ihr lokaler Cache wird gelöscht.
Während der Einführung erfasst ein eigener Zähler jeden Schritt einmal pro Installation: das erste Öffnen, alle Bildschirme und danach deine Wahl (eine Packung scannen, ein Beispiel ausprobieren, die Tour machen oder die Schule öffnen). Eine Meldung enthält diesen Schritt, die Plattform und die App-Version, ohne Kennung deines Telefons, ohne Konto und ohne Uhrzeit des Geräts; unser Server datiert sie beim Eingang. Daraus ergeben sich nur Summen, nie der Weg einer einzelnen Person. Diese Zählung wartet nicht auf deine Zustimmung zur Nutzungsmessung, und „Aus“ stoppt sie ebenfalls.
Zahlungen laufen über den App Store auf iPhone und iPad und über Google Play auf Android. Bankdaten kommen bei uns nicht an. Unser Server prüft jeden Kauf beim jeweiligen Store. Wir speichern die Transaktionsreferenz oder das Kauf-Token, das Produkt, die Zahl der gutgeschriebenen Scans, das Ablaufdatum eines Abos und das Kaufdatum, verknüpft mit deinem Konto oder, ohne Anmeldung, mit der Kennung deines Telefons. Diese Einträge verhindern, dass eine Zahlung zweimal gutgeschrieben wird. Die Stores melden uns außerdem Verlängerungen und Erstattungen.
Wenn du die Härte deines Wassers abfragst (in Frankreich), sendet dein Telefon deine Postleitzahl an zwei öffentliche Dienste, geo.api.gouv.fr und Hub’Eau, ohne Konto und ohne Kennung. Die Postleitzahl bleibt auf deinem Telefon gespeichert, nicht auf unserem Server.
Die App lädt ihre Updates bei Expo (EAS Update) herunter. Expo erhält dabei die IP-Adresse des Telefons, seine Plattform und die installierte Version.
Die Website wird von Cloudflare gehostet, und Cloudflare erhält die IP-Adresse jedes Besuchs. Sie misst ihre Reichweite mit Cloudflare Web Analytics, ohne Tracking-Cookies und ohne Besucherprofile. Deine Sprachwahl bleibt in deinem Browser.
Wenn du deine E-Mail-Adresse hinterlässt, um vom Erscheinen auf dem iPhone zu erfahren, speichern wir diese Adresse, das Datum und den Browsertyp in unserer Datenbank bei Supabase, um dir zum Erscheinen eine einzige Nachricht zu schicken. Schreib an hello@getkafa.com, um sie entfernen zu lassen.
Einige dieser Dienstleister verarbeiten die Daten außerhalb der Europäischen Union. Die KI-Dienste erhalten nur, was sie für ihre Aufgabe brauchen: das Foto, um es zu lesen, den Namen des Kaffees, um danach zu suchen.
Die Daten eines Kontos bleiben gespeichert, solange das Konto besteht. Die Daten eines Telefons, das ohne Konto genutzt wird, bleiben bis zu einer Löschanfrage gespeichert oder bis ein mit diesem Telefon verknüpftes Konto gelöscht wird.
In der App: Profil, dann Einstellungen, dann Konto löschen. Ohne die App stehen die Schritte auf der Seite zur Kontolöschung.
Die Löschung entfernt dein Konto (Adresse, Name, Anmeldekennung), deine Karten mit dem Verlauf deiner Tassen, die Fotos und Leseergebnisse deiner Scans, die Fotos, die von deinem Konto aus als Vorlage für Bilder gesendet wurden, die Einträge im Protokoll des Dienstes, die auf dich verweisen, und die Liste deiner gescannten Kaffees. Sie entfernt auch, was deine Telefone vor der Anmeldung getan haben: das Telefon, von dem aus du löschst, und die, die wir mit deinem Konto verknüpft haben. Die Verknüpfung zwischen dem Konto und deinen Geräten wird aufgehoben, und dein Guthaben an bezahlten Scans und dein Abo wandern zurück auf das Telefon, von dem aus du löschst.
Was bleibt: die Kaufeinträge, ohne dein Konto, damit ein Kauf nie zweimal gutgeschrieben wird (ein ohne Konto getätigter Kauf behält die Kennung des Telefons, die weiterhin sein Guthaben und seine Verlängerungen trägt); die Kosten jedes Aufrufs der KI-Dienste, reduziert auf einen Betrag, ein Datum und eine Art des Aufrufs. Dein Telefon behält seine Kennung und deine Vorlieben. Auf unserem Server bleibt diese Kennung mit deinem Guthaben an bezahlten Scans, deinem Abo und dem Zähler der geschenkten Scans dieses Telefons verknüpft, damit eine Löschung diesen Zähler nicht zurücksetzt. Dieses Register wird noch nicht automatisch geleert. Ein Telefon, das bereits mit einem anderen Konto verknüpft ist, behält, was es ohne Konto getan hat. Der Zähler der IP-Adressen bleibt bestehen, um Missbrauch pro Netzwerk zu begrenzen.
Tippe unter Profil, Einstellungen auf Daten löschen. Wenn diese Option in deiner Version nicht erscheint, schreib an hello@getkafa.com. Damit werden die ohne Konto gespeicherten Karten und Tassen dieses Geräts gelöscht, ihre Fotos sowie die Aufnahmen, Leseergebnisse und Scan-Protokolle, die unser Server dieser Nutzung zuordnet. Andere Konten, die Käufe und das bezahlte Guthaben bleiben unberührt. Ein lokales Foto, das noch von einer anderen Karte oder einem anderen Konto genutzt wird, wird aufbewahrt. Deine Einstellungen, deine Ausrüstung und deine Beobachtungen zur Verkostung bleiben auf diesem Telefon.
Die Kennung des Telefons, die Zähler der geschenkten Scans und ein technischer Vermerk über die Löschung bleiben bestehen, um deine Rechte zu wahren und zu verhindern, dass eine alte Anfrage die Daten neu anlegt. Die KI-Kosten werden anonymisiert. Ältere lokale Dateien, deren Eigentümer sich nicht feststellen lässt, bleiben geschützt, damit nicht die Dateien eines anderen Kontos gelöscht werden. Melde dich bei uns, wenn du auch diese entfernen lassen möchtest. Ein Abo läuft weiter, solange du es nicht im App Store oder bei Google Play kündigst.
Du kannst Auskunft über deine Daten, ihre Berichtigung oder ihre Löschung verlangen oder ihrer Verarbeitung widersprechen, indem du an hello@getkafa.com schreibst. Der Export des Journals in der App gibt dir deine Karten zurück. Du kannst dich außerdem an die CNIL wenden, die französische Datenschutzbehörde.