Datenschutz

Wer verantwortlich ist

Die vollständige Anbieterkennung steht im Impressum.

Wenn du einfach nur liest

Server-Logfiles

Jeder Aufruf einer Seite hinterlässt einen Eintrag im Protokoll unseres Servers. Darin stehen die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, der verweisende Link, dein Browser samt Version und deine IP-Adresse.

Wir brauchen diese Einträge, um Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Betrieb, der funktioniert und sicher ist. Die Protokolle werden nach sieben Tagen gelöscht und mit keiner anderen Datenquelle zusammengeführt.

Keine Cookies, kein Einwilligungsbanner

Diese Website speichert nichts auf deinem Gerät. Keine Cookies, kein Local Storage, keine Zählpixel von Werbenetzwerken. Deshalb gibt es hier auch kein Fenster, das dich um Einwilligung bittet, und keine Schaltfläche, die dich zum Zustimmen drängt.

Reichweitenmessung mit PostHog

Um zu sehen, welche Seiten gelesen werden und wie Besucher sich durch Magazin und Verzeichnis bewegen, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten liegen auf Servern in Frankfurt am Main.

Bei jedem Seitenaufruf und bei Klicks schickt dein Browser an PostHog: die aufgerufene Adresse, die Seite, von der du kamst, Browser, Betriebssystem, Bildschirmgröße, das angeklickte Element, bei der Suche den Suchbegriff und deine IP-Adresse. Aus IP-Adresse und Browserangaben bildet PostHog auf seinem Server eine Prüfsumme mit einem Schlüssel, der jeden Tag wechselt. Damit lassen sich Aufrufe desselben Tages zusammenfassen, über den Tag hinaus erkennt dich niemand wieder. Auf deinem Gerät wird dabei nichts gespeichert: kein Cookie, kein Local Storage. Wir zeichnen keine Sitzungen auf, legen keine Profile an und führen die Daten mit nichts anderem zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu wissen, welche Inhalte gebraucht werden und wo die Seite hakt. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Weil PostHog ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht völlig ausschließen; dafür gelten die Standardvertragsklauseln der EU-Kommission aus diesem Vertrag. Du kannst der Messung nach Art. 21 DSGVO widersprechen, eine formlose E-Mail genügt. Einfacher geht es mit einem Werbeblocker, der PostHog in aller Regel herausfiltert.

Schriften kommen von uns

Die Schrift „Outfit" liegt auf unserem eigenen Server. Beim Bau der Seiten wird sie einmal heruntergeladen und danach mit ausgeliefert. Dein Browser stellt deshalb keine Verbindung zu Google her, und deine IP-Adresse geht dorthin auch nicht.

Was du im Verzeichnis auslöst

Karte auf Röstereiseiten

Röstereiseiten mit hinterlegten Koordinaten zeigen eine Karte. Die Kartenausschnitte kommen von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dein Browser lädt sie direkt von dort, dabei erfährt die Stiftung deine IP-Adresse und welchen Ausschnitt du siehst. Was dort weiter damit geschieht, steht in der Datenschutzerklärung der Stiftung unter wiki.osmfoundation.org.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wer eine Rösterei sucht, will wissen, wo sie liegt. Die Anschrift steht immer auch als Text daneben, die Karte trägt nichts Exklusives.

Wie wir Klicks zählen

Wenn du auf einer Röstereiseite die Website, die Wegbeschreibung, die Telefonnummer oder den Shop anklickst, schicken wir drei Angaben an unseren eigenen Server: um welche Rösterei es ging, welche Art von Klick es war und von welchem Seitentyp du kamst. Daraus erfahren Röstereien, wie oft ihr Eintrag gewirkt hat.

Mehr wird nicht gespeichert: keine IP-Adresse, kein Browser, kein Cookie, keine Kennung, die dich über mehrere Seiten hinweg wiedererkennt. Die Zahlen sind reine Summen und lassen sich keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Wirkung eines Eintrags belegen zu können.

Suche

Die Suche läuft in deinem Browser. Beim ersten Öffnen lädt die Seite ein Verzeichnis der Namen und filtert es anschließend lokal. Was du tippst, verlässt dein Gerät nicht und wird nirgends protokolliert.

Wenn du uns schreibst

Kontaktformular

Über das Formular auf der Kontaktseite übermittelst du deinen Namen, deine E-Mail-Adresse, die Auswahl, worum es geht, und deinen Text. Diese vier Angaben speichern wir in unserer Datenbank, damit deine Nachricht nicht verloren geht und wir antworten können. Mehr wird nicht erfasst: keine IP-Adresse, kein Browser, kein Zeitstempel deines Besuchs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, Anfragen zu beantworten. Wir löschen die Nachricht, sobald der Vorgang erledigt ist und nichts dagegen spricht; handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

Gegen Spam arbeiten wir ohne Captcha, weil ein Captcha deine IP-Adresse an Google oder einen anderen Anbieter senden würde. Stattdessen enthält das Formular ein für dich unsichtbares Feld, das nur Maschinen ausfüllen, und wir zählen kurzzeitig mit, wie oft von einem Anschluss gesendet wurde. Für diesen Zähler wird deine IP-Adresse in eine nicht umkehrbare Zeichenfolge umgerechnet, die nur im Arbeitsspeicher liegt und nach zehn Minuten verfällt. Gespeichert wird sie nirgends.

E-Mail

Schreibst du uns direkt, gilt dasselbe: Wir verarbeiten deine Adresse und alles, was du uns mitteilst, um zu antworten.

Newsletter und kostenlose Hefte

An einigen Stellen kannst du uns deine E-Mail-Adresse geben: um ein kostenloses Heft zu bekommen oder um benachrichtigt zu werden, wenn neue Kaffee-Adventskalender online gehen. Beides ist freiwillig, und du kannst alles auf dieser Website auch ohne Adresse nutzen.

Wie die Anmeldung abläuft

Wir arbeiten mit dem doppelten Bestätigungsverfahren. Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich auf. Klickst du nicht, passiert nichts, und wir löschen die Anmeldung nach spätestens vierzehn Tagen.

Gespeichert werden: deine E-Mail-Adresse, der Anlass der Anmeldung (etwa welcher Artikel oder welches Heft) sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Die beiden letzten Angaben brauchen wir, um im Streitfall nachweisen zu können, dass die Einwilligung von dir stammt. Ein Konto entsteht dabei nicht, ein Passwort vergibst du nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder formlos an uns. Der Widerruf gilt ab sofort; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Die kostenlosen Hefte

Nach deiner Bestätigung bekommst du einen Download-Link, der sieben Tage gültig ist. Wir halten fest, welches Heft du über welchen Artikel angefordert hast, um zu sehen, welche Themen gefragt sind.

Wie lange wir die Adresse behalten

Bis zu deinem Widerruf. Danach speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst; das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unbestätigte Anmeldungen löschen wir nach vierzehn Tagen.

Öffnungen und Klicks: Unsere Mails enthalten ein kleines Zählbild, und Links darin laufen über eine Weiterleitung. So sehen wir, welche Themen gelesen werden und welche nicht. Wir werten das aus, um dir weniger und passendere Post zu schicken, nicht um Profile über dich anzulegen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; du kannst dem jederzeit widersprechen.

Wer für uns arbeitet

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Hostinger, Betrieb des Servers, auf dem diese Website läuft. Dort entstehen die oben beschriebenen Protokolleinträge.
• Supabase, Datenbank hinter dem Verzeichnis. Dort liegen die Röstereidaten, die anonymen Klickzahlen, die Nachrichten aus dem Kontaktformular und die Adressen der Newsletter-Anmeldungen.
• Resend, Versand unserer E-Mails. Für die Zustellung bekommt Resend deine Adresse und den Inhalt der Mail.
• PostHog, Reichweitenmessung wie oben beschrieben, Server in Frankfurt am Main.

Affiliate-Links im Magazin

Einzelne Magazinartikel enthalten Partnerlinks, über die wir eine Provision bekommen. Zwei Artikel binden dabei noch ein Zählbild des Partnernetzwerks Awin ein, das beim Aufruf der Seite geladen wird und dabei deine IP-Adresse an Awin überträgt. Wir arbeiten daran, dieses Zählbild zu entfernen; bis dahin steht es hier, weil es passiert.

Unsere Profile bei Facebook und Instagram

Wir verlinken unsere Profile, mehr nicht. Auf dieser Website laufen keine Schaltflächen oder Skripte der Netzwerke; es wird also nichts übertragen, solange du den Link nicht anklickst. Was danach passiert, richtet sich nach den Bedingungen des jeweiligen Netzwerks.

Deine Rechte

Du kannst jederzeit von uns verlangen:

• Auskunft darüber, welche Daten wir zu dir haben (Art. 15 DSGVO)
• Berichtigung, wenn etwas falsch ist (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)

Widerspruch: Wo wir uns auf ein berechtigtes Interesse stützen, kannst du der Verarbeitung nach Art. 21 DSGVO widersprechen. Eine formlose E-Mail genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. Du kannst dich ebenso an die Behörde deines Wohnorts wenden.

Wenn du deinen Eintrag übernimmst

Gehört dir eine Rösterei, kannst du deinen Eintrag beanspruchen. Dafür speichern wir deine E-Mail-Adresse, deinen Namen und den Zeitpunkt. Zuerst bestätigst du die Adresse über einen Link, danach prüfen wir den Anspruch von Hand, meist anhand der Angaben in deinem Impressum. Rechtsgrundlage ist die Anbahnung und Durchführung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Übernahme, Anmeldung, Buchungen und Käufe zählen wir zusätzlich in PostHog, unter dem Namen deines Eintrags und ohne deine E-Mail-Adresse.

Die Anmeldung läuft ohne Passwort: Du bekommst einen Link per Mail, der dich einloggt. Wir speichern also kein Passwort, auch keinen verschlüsselten. Zu jedem Eintrag gehört genau ein Zugang, und zwar der des verifizierten Inhabers.

Solange dein Anspruch besteht, schreiben wir dir gelegentlich zu deinem Eintrag: neue Funktionen, Auswertungen, Hinweise. Grundlage ist die Geschäftsbeziehung nach § 7 Abs. 2 Nr. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dein Eintrag darunter leidet.

Was hier noch nicht steht

Bezahlte Einträge und der Kaffeeberater sind in Arbeit und heute nicht buchbar. Sobald es sie gibt, kommen die zugehörigen Abschnitte hierher, bevor die Funktionen erreichbar sind.

Stand dieser Erklärung: 24. September 2026