Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Martin Lux Büchlweg 16 82041 Oberhaching Deutschland

E-Mail: martin.lux0102@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die des Verantwortlichen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, sicheren Betrieb der Anwendung und in der Abwehr von Missbrauch. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Für die Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir Ihren angegebenen Namen, Ihre E-Mail-Adresse und Ihr Passwort. Die Kontoverwaltung übernimmt Supabase; das Passwort wird ausschließlich als kryptografischer Hash gespeichert, die Klartextfassung ist uns zu keinem Zeitpunkt bekannt. Zur Bestätigung Ihrer Adresse senden wir Ihnen eine E-Mail mit einem Aktivierungslink.

Alternativ können Sie sich mit einem Google-Konto anmelden. Dabei werden Sie zu Google weitergeleitet; Google teilt uns anschließend Ihre E-Mail-Adresse und Ihren dort hinterlegten Namen mit. Ihr Google-Passwort erhalten wir nicht. Für die Verarbeitung auf Seiten von Google ist Google verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist.

Nach der Anmeldung legt die Anwendung Ihr Sitzungstoken im lokalen Speicher (localStorage) Ihres Browsers ab, damit Sie angemeldet bleiben und nicht bei jedem Seitenaufruf Ihre Zugangsdaten eingeben müssen. Beim Abmelden wird es gelöscht.

Diese Speicherung ist unbedingt erforderlich, damit Sie den Dienst nutzen können, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Cookies und keine sonstigen Techniken zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Analysedienste oder Social-Media-Plug-ins ein.

Um Ihren Garten kartieren und das Wetter an Ihrem Standort abrufen zu können, verarbeiten wir die von Ihnen eingegebene Adresse, die daraus ermittelten Geokoordinaten und Ihre Zeitzone. Diese Angaben beschreiben in aller Regel Ihren Wohnort und sind damit besonders schutzwürdig; sie sind ausschließlich Ihrem Konto zugeordnet und für andere Nutzerinnen und Nutzer nicht einsehbar.

Zur Umwandlung der Adresse in Koordinaten und zum Abruf des Satellitenbildes Ihres Grundstücks rufen wir Dienste von Google (Geocoding API und Maps Static API) auf. Findet Google Ihre Adresse nicht, fragen wir ersatzweise den Ortsverzeichnisdienst von Open-Meteo an. Diese Aufrufe erfolgen von unserem Server aus; Ihr Browser nimmt dabei keine Verbindung zu Google oder Open-Meteo auf, sodass Ihre IP-Adresse diesen Anbietern nicht übermittelt wird. Das abgerufene Satellitenbild speichern wir in unserem eigenen, nicht öffentlichen Speicher, damit es nicht bei jedem Aufruf erneut angefordert werden muss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zu Ihrem Garten speichern wir die von Ihnen angelegten Beete (Name, Umriss auf der Karte, Fläche, Bodenart, Sonnenstand) und Pflanzen (Bezeichnung, Art, Anzahl, Standort im Beet, Pflanzdatum, Pflegeangaben) sowie die von Ihnen hochgeladenen Pflanzenfotos. Ebenfalls gespeichert wird, welche Gießaufgaben Sie erledigt oder übersprungen haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten sind Ihrem Konto zugeordnet; der Zugriff wird in der Datenbank zeilenweise erzwungen (Row Level Security), sodass andere Nutzerinnen und Nutzer sie nicht abrufen können.

Zugriffsschutz der Bilddateien: Fotos liegen in einem nicht öffentlichen Speicher-Bucket. Ausgeliefert werden sie ausschließlich über zeitlich befristete, signierte Links, die wir erst nach Prüfung Ihrer Anmeldung erzeugen. Ohne einen solchen Link ist eine Datei nicht abrufbar.

Bitte laden Sie dennoch keine Fotos hoch, auf denen Personen erkennbar sind oder die weitere personenbezogene Informationen enthalten.

Um eine Pflanze anhand eines Fotos zu bestimmen, übermitteln wir das hochgeladene Bild an Anthropic PBC und lassen es dort durch ein KI-Modell auswerten. Zurückgegeben werden ausschließlich beschreibende Angaben zur Pflanze (Name, Beschreibung, Wasserbedarf, Standort, Schnittzeitpunkt, Pflegehinweise). Neben dem Bild werden keine Konto-, Standort- oder Gartendaten übermittelt. Geben Sie stattdessen einen Pflanzennamen von Hand ein, wird nur dieser Name übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung Teil der von Ihnen angeforderten Funktion ist. Möchten Sie die Erkennung nicht nutzen, können Sie sämtliche Angaben zu einer Pflanze auch vollständig von Hand eintragen und jederzeit nachträglich ändern.

Zur Begrenzung der Kosten und zur Missbrauchsabwehr protokollieren wir, wie oft Sie die Erkennung aufrufen (Zeitpunkt und Art des Aufrufs, ohne Inhalte). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: Die Erkennung beschreibt Pflanzen und entfaltet Ihnen gegenüber keine rechtliche Wirkung. Die Berechnung der Gießmengen erfolgt regelbasiert auf unserem Server, ohne Einsatz von KI.

Für zusätzliche Angaben zu einer Pflanze fragen wir die Pflanzendatenbank von Perenual und ergänzend Wikipedia ab. Übermittelt wird dabei ausschließlich der Pflanzenname, keine personenbezogenen Daten. Auch diese Aufrufe erfolgen von unserem Server aus. Das Ergebnis speichern wir an der Pflanze, damit es nicht wiederholt abgerufen werden muss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Gießplan rufen wir die Wettervorhersage für Ihren Standort bei Open-Meteo ab. Übermittelt werden dabei die Koordinaten Ihres Gartens und Ihre Zeitzone, nicht jedoch Ihre Adresse, Ihr Name oder Ihre E-Mail-Adresse. Der Abruf erfolgt von unserem Server aus. Die Vorhersage wird bei uns zwischengespeichert, damit sie für einen Ort nur einmal täglich angefordert werden muss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie den täglichen Gießplan per E-Mail aktiviert haben, senden wir Ihnen einmal täglich zur von Ihnen gewählten Stunde eine Zusammenfassung. Für den Versand setzen wir Resend ein und übermitteln dorthin Ihre E-Mail-Adresse sowie den Inhalt der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zusendung ist Teil der von Ihnen eingeschalteten Funktion. Sie können sie jederzeit in den Einstellungen abschalten oder über den Abmeldelink am Ende jeder E-Mail beenden. Der Link enthält dazu ein zufällig erzeugtes, Ihrem Konto zugeordnetes Kennzeichen, damit die Abmeldung ohne Anmeldung funktioniert.

Diese Anwendung bindet die Schriftarten „Fraunces“ und „Karla“ über den Dienst Google Fonts ein. Dabei ruft Ihr Browser die Schriftdateien unmittelbar von Servern von Google ab und übermittelt hierbei Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem an Google. Auf diese Übermittlung haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und gut lesbaren Darstellung der Anwendung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Daneben rufen wir von unserem Server aus Dienste auf, die keine Sie identifizierenden Daten erhalten: Google (Geocoding und Satellitenbild — Adresse bzw. Koordinaten), Open-Meteo (Koordinaten und Zeitzone) sowie Perenual und Wikipedia (nur der Pflanzenname). Google Fonts wird unmittelbar von Ihrem Browser abgerufen; siehe Abschnitt 12.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ein Teil der vorgenannten Dienstleister hat seinen Sitz in den Vereinigten Staaten, sodass eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen ist. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, soweit sich der jeweilige Anbieter nicht auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 stützen kann.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.

Konto-, Garten-, Beet-, Pflanzen- und Bilddaten speichern wir, solange Ihr Konto besteht. Löschen Sie eine Pflanze oder ein Beet, wird der zugehörige Datenbankeintrag entfernt. Auf Ihre Anfrage hin löschen wir Ihr Konto samt aller zugehörigen Daten.

Zwischengespeicherte Wetterdaten sind keinem Konto zugeordnet und werden nach kurzer Zeit gegenstandslos. Server-Logfiles werden von unserem Hosting-Dienstleister nur kurzfristig vorgehalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Ihre Daten wird in der Datenbank zeilenweise anhand Ihrer Nutzerkennung erzwungen (Row Level Security), Bilddateien liegen in nicht öffentlichen Speicher-Buckets und werden nur über kurzlebige signierte Links ausgeliefert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Die Anbieterkennzeichnung finden Sie im Impressum.