Datenschutzerklärung

1. Welche Daten erheben wir?

Wir erheben folgende personenbezogene Daten, wenn Sie GardenWorld nutzen: Name, E-Mail-Adresse, Fotos Ihres Gartens, Gartenpräferenzen und Zahlungsinformationen. Fotos werden ausschließlich zur Erstellung von Gartendesigns verwendet. Was die App erhebt, wenn Sie sie ohne Konto nutzen, steht in Punkt 10.

2. Wie verwenden wir Ihre Daten?

Ihre Daten werden verwendet, um personalisierte Gartendesigns zu erstellen, Ihr Konto zu verwalten, Zahlungen abzuwickeln und unsere Dienste zu verbessern. Wir geben Ihre Daten nicht zu Marketingzwecken an Dritte weiter.

3. Verarbeitung von Designs

Gartenfotos und Präferenzen gehen über OpenRouter an das Bildmodell und das Analysemodell des Anbieters, der in Punkt 4 steht. Diese erstellen das Design und analysieren das Foto. Diese Daten werden nicht für das Training von Modellen verwendet. Erstellte Designs werden in Ihrem Konto gespeichert oder in der App unter der Geräte-ID (Punkt 10).

4. Wer verarbeitet Ihre Daten?

Wir geben Ihre Daten nur an die unten genannten Auftragsverarbeiter weiter. Jeder von ihnen verarbeitet sie nur für den angegebenen Zweck und muss sie mindestens so gut schützen wie diese Erklärung. Bevor das erste Foto Ihr Telefon verlässt, nennt die App die Auftragsverarbeiter aus dieser Liste, die für die App gelten.

OpenRouter

Leitet Ihr Foto und Ihre Antworten an das Bildmodell und das Analysemodell weiter und das Ergebnis zurück.

Vereinigte Staaten

Google

Stellt das Bildmodell, das das Design erstellt, und das Modell, das das Foto analysiert, über OpenRouter bereit.

Vereinigte Staaten

Cloudflare R2

Speichert Ihre Fotos und die erstellten Bilder.

Vereinigte Staaten

Microsoft Azure

Betreibt unseren Server und unsere Datenbank.

Irland (EU)

SMTP2GO

Versendet unsere E-Mails, etwa den Link zu Ihrem Design, wenn Sie ihn anfordern.

Neuseeland

RevenueCat

Prüft Käufe in der App bei Apple und Google und hält fest, was Sie freigeschaltet haben.

Vereinigte Staaten

PostHog

Misst, wie die Website und die App genutzt werden, ohne den Inhalt Ihrer Fotos oder Designs.

Vereinigte Staaten (Unternehmen); die Messungen liegen in der EU-Cloud von PostHog

Clerk

Verwaltet die Konten auf der Website: Anmeldung, Name und E-Mail-Adresse.

Vereinigte Staaten

Stripe

Wickelt Zahlungen auf der Website ab.

Irland (EU) und Vereinigte Staaten

Expo

Stellt Push-Benachrichtigungen der App zu, nur wenn Sie Benachrichtigungen erlauben. Erinnerungen, die Sie selbst in der App planen, bleiben auf Ihrem Telefon.

Vereinigte Staaten

5. Zahlungsabwicklung

Zahlungen auf der Website werden sicher über Stripe abgewickelt. Wir speichern keine Kreditkartendaten auf unseren Servern. Stripe verarbeitet Ihre Zahlungsinformationen gemäß dem PCI-DSS-Standard. In der App bezahlen Sie über Apple (App Store) oder Google (Google Play), nach deren eigenen Bedingungen und Datenschutzrichtlinien; wir erhalten dabei keine Kartendaten. RevenueCat bestätigt uns den Kauf.

6. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nicht länger auf als für die Zwecke, für die sie erhoben wurden, erforderlich. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen dauerhaft gelöscht. Zahlungsdaten werden gemäß den gesetzlichen Anforderungen 7 Jahre aufbewahrt. Erstellen Sie auf der Website ein Design ohne Konto und kaufen es nicht, löschen wir es nach 72 Stunden, zusammen mit dem Foto und den erstellten Bildern; ein Link, den Sie sich zum Weitermachen per E-Mail schicken lassen, gilt ebenso lange und wird danach gelöscht. Von einem gelöschten Design behalten wir nur eine Zählung ohne Inhalt (der Tag, die Sprache, die Variante und ob es gelungen ist), ohne Foto, Antworten, Namen oder IP-Hash, damit wir sehen, wie viele Designs erstellt werden. Für die App ohne Konto gelten die Fristen in Punkt 10.

7. Internationale Datenübertragungen

Ein Teil unserer Auftragsverarbeiter hat seinen Sitz in den Vereinigten Staaten oder in Neuseeland (Punkt 4). Übertragungen in die Vereinigten Staaten erfolgen auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US-Datenschutzrahmen. Für Neuseeland gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Zahlungen werden von Stripe abgewickelt, das PCI DSS erfüllt und Daten nach Möglichkeit innerhalb der EU speichert.

8. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von: (a) Vertragserfüllung (Kontoverwaltung, Designerstellung), (b) Ihrer Einwilligung (analytische Cookies, und in der App das Senden Ihres Fotos) und (c) berechtigtem Interesse (Sicherheit, Betrugsprävention, Serviceverbesserung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen, oder in der App wie in Punkt 10 beschrieben. Die App fragt nach Ihrer Einwilligung, bevor das erste Foto Ihr Telefon verlässt, und nennt dabei die Auftragsverarbeiter; ändert sich diese Liste, fragt die App erneut.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten. Sie können Ihr Konto und alle zugehörigen Daten über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns löschen. Wenn Sie die App ohne Konto nutzen, löschen Sie alles mit „Meine Daten löschen“ (Punkt 10). Siehe auch unsere Cookie-Richtlinie für Informationen über Cookies.

10. Die App

Die GardenWorld-App für iOS und Android funktioniert ohne Konto. Beim ersten Start erstellt die App eine zufällige Geräte-ID. Das ist kein Konto und trägt weder Namen noch E-Mail-Adresse. Mit dieser ID sind bei uns verknüpft: das Gartenfoto, das Sie wählen (die App entfernt die Standortdaten schon auf Ihrem Telefon aus dem Foto), Ihre Antworten auf die Fragen und das daraus entstehende Design. Wenn Sie einen Garten scannen oder eine Pflanze erkennen lassen, sind auch dieses Foto und das Ergebnis mit der ID verknüpft. Um Missbrauch zu begrenzen, speichern wir zu jedem Design, jedem Scan und jeder Erkennung auch einen Hash Ihrer IP-Adresse, nicht die Adresse selbst; er verschwindet zusammen mit diesem Design, diesem Scan oder dieser Erkennung.

Eine Vorschau, die Sie nicht kaufen, löschen wir nach 72 Stunden, zusammen mit dem Foto und den erstellten Bildern. Ein Design, das Sie kaufen, bleibt gespeichert, damit Sie es weiterhin öffnen können. Scans und Erkennungen bleiben gespeichert, bis Sie sie löschen.

Unter Mehr finden Sie „Meine Daten löschen“. Damit löschen wir alles von diesem Gerät: Designs, Fotos, Bilder, Scans und Erkennungen, auch die Dateien in unserem Speicher. Nur die Kaufbelege bleiben, ohne Foto, weil die Buchhaltung sie verlangt. Auf Ihrem Telefon löscht die App dieselben Daten.

Die App misst die Nutzung mit einer festen Liste von Ereignissen, ohne Inhalt: kein Foto, kein Text, den Sie eingeben, kein Name und keine E-Mail-Adresse. Diese Messungen sind mit der Geräte-ID verknüpft und gehen über unseren Server an PostHog.

Einwilligung widerrufen: Senden Sie kein Foto mehr und nutzen Sie „Meine Daten löschen“; was bei uns lag, ist dann weg. Den Zugriff auf Kamera, Fotos und Benachrichtigungen widerrufen Sie in den Einstellungen Ihres Telefons. Sie können auch an [email protected] schreiben.

Konten in der App kommen in einer späteren Version. Dann können Sie Ihr Konto auch in der App selbst löschen, mit allen daran hängenden Daten, innerhalb der Fristen in Punkt 6.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung können Sie uns per E-Mail kontaktieren: [email protected]