Datenschutzerklärung

1. Welche Daten erheben wir?

Wir erheben folgende personenbezogene Daten, wenn du GardenWorld nutzt: Name, E-Mail-Adresse, Fotos deines Gartens, Gartenpräferenzen und Zahlungsinformationen. Fotos werden ausschließlich zur Erstellung von Gartendesigns verwendet. Was die App erhebt, wenn du sie ohne Konto nutzt, steht in Punkt 10.

2. Wie verwenden wir deine Daten?

Deine Daten werden verwendet, um personalisierte Gartendesigns zu erstellen, dein Konto zu verwalten, Zahlungen abzuwickeln und unsere Dienste zu verbessern. Wir geben deine Daten nicht zu Marketingzwecken an Dritte weiter.

3. Verarbeitung von Designs

Gartenfotos und Präferenzen gehen über OpenRouter an das Bildmodell und das Analysemodell des Anbieters, der in Punkt 4 steht. Diese erstellen das Design und analysieren das Foto. Diese Daten werden nicht für das Training von Modellen verwendet. Erstellte Designs werden in deinem Konto gespeichert oder in der App unter der Geräte-ID (Punkt 10).

4. Wer verarbeitet deine Daten?

Wir geben deine Daten nur an die unten genannten Auftragsverarbeiter weiter. Jeder von ihnen verarbeitet sie nur für den angegebenen Zweck und muss sie mindestens so gut schützen wie diese Erklärung. Bevor das erste Foto dein Telefon verlässt, nennt die App die Auftragsverarbeiter aus dieser Liste, die für die App gelten.

OpenRouter

Leitet dein Foto und deine Antworten an das Bildmodell und das Analysemodell weiter und das Ergebnis zurück.

Vereinigte Staaten

Google

Stellt das Bildmodell, das das Design erstellt, und das Modell, das das Foto analysiert, über OpenRouter bereit.

Vereinigte Staaten

Cloudflare R2

Speichert deine Fotos und die erstellten Bilder.

Vereinigte Staaten

Microsoft Azure

Betreibt unseren Server und unsere Datenbank.

Irland (EU)

SMTP2GO

Versendet unsere E-Mails, etwa den Link zu deinem Design, wenn du ihn anforderst.

Neuseeland

RevenueCat

Prüft Käufe in der App bei Apple und Google und hält fest, was du freigeschaltet hast.

Vereinigte Staaten

PostHog

Misst, wie die Website und die App genutzt werden, ohne den Inhalt deiner Fotos oder Designs.

Vereinigte Staaten (Unternehmen); die Messungen liegen in der EU-Cloud von PostHog

Clerk

Verwaltet die Konten auf der Website und in der App: Anmeldung, Name und E-Mail-Adresse.

Vereinigte Staaten

Google Firebase

Stellt Push-Benachrichtigungen der App über Firebase Cloud Messaging zu (Android und iPhone; auf dem iPhone reicht Firebase die Benachrichtigung an den Apple Push Notification service weiter), nur wenn du Benachrichtigungen erlaubst. Erinnerungen, die du selbst in der App planst, bleiben auf deinem Telefon.

Vereinigte Staaten

Open-Meteo

Liefert die Wettervorhersage für die Wetterwarnung in der App. Unser Server sendet nur deine Postleitzahl und dein Land, danach gerundete Koordinaten, und niemals deinen Namen oder deine E-Mail-Adresse.

Schweiz

Stripe

Wickelt Zahlungen auf der Website ab.

Irland (EU) und Vereinigte Staaten

5. Zahlungsabwicklung

Zahlungen auf der Website werden sicher über Stripe abgewickelt. Wir speichern keine Kreditkartendaten auf unseren Servern. Stripe verarbeitet deine Zahlungsinformationen gemäß dem PCI-DSS-Standard. In der App bezahlst du über Apple (App Store) oder Google (Google Play), nach deren eigenen Bedingungen und Datenschutzrichtlinien; wir erhalten dabei keine Kartendaten. RevenueCat bestätigt uns den Kauf.

6. Aufbewahrungsfristen

Wir bewahren deine personenbezogenen Daten nicht länger auf als für die Zwecke, für die sie erhoben wurden, erforderlich. Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Nach Löschung deines Kontos werden deine Daten innerhalb von 30 Tagen dauerhaft gelöscht. Zahlungsdaten werden gemäß den gesetzlichen Anforderungen 7 Jahre aufbewahrt. Erstellst du auf der Website ein Design ohne Konto und kaufst es nicht, löschen wir es nach 72 Stunden, zusammen mit dem Foto und den erstellten Bildern; ein Link, den du dir zum Weitermachen per E-Mail schicken lässt, gilt ebenso lange und wird danach gelöscht. Von einem gelöschten Design behalten wir nur eine Zählung ohne Inhalt (der Tag, die Sprache, die Variante und ob es gelungen ist), ohne Foto, Antworten, Namen oder IP-Hash, damit wir sehen, wie viele Designs erstellt werden. Für die App ohne Konto gelten die Fristen in Punkt 10.

7. Internationale Datenübertragungen

Ein Teil unserer Auftragsverarbeiter hat seinen Sitz in den Vereinigten Staaten oder in Neuseeland (Punkt 4). Übertragungen in die Vereinigten Staaten erfolgen auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US-Datenschutzrahmen. Für Neuseeland gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Zahlungen werden von Stripe abgewickelt, das PCI DSS erfüllt und Daten nach Möglichkeit innerhalb der EU speichert.

8. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage von: (a) Vertragserfüllung (Kontoverwaltung, Designerstellung), (b) deiner Einwilligung (analytische Cookies, und in der App das Senden deines Fotos) und (c) berechtigtem Interesse (Sicherheit, Betrugsprävention, Serviceverbesserung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen, oder in der App wie in Punkt 10 beschrieben. Die App fragt nach deiner Einwilligung, bevor das erste Foto dein Telefon verlässt, und nennt dabei die Auftragsverarbeiter; ändert sich diese Liste, fragt die App erneut.

9. Deine Rechte

Gemäß der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner personenbezogenen Daten. Du kannst dein Konto und alle zugehörigen Daten über deine Kontoeinstellungen oder durch Kontaktaufnahme mit uns löschen. Wenn du die App ohne Konto nutzt, löschst du alles mit „Meine Daten löschen“ (Punkt 10). Siehe auch unsere Cookie-Richtlinie für Informationen über Cookies.

10. Die App

Die GardenWorld-App für iOS und Android funktioniert ohne Konto. Beim ersten Start erstellt die App eine zufällige Geräte-ID. Das ist kein Konto und trägt weder Namen noch E-Mail-Adresse. Mit dieser ID sind bei uns verknüpft: das Gartenfoto, das du wählst (die App entfernt die Standortdaten schon auf deinem Telefon aus dem Foto), deine Antworten auf die Fragen und das daraus entstehende Design. Wenn du einen Garten scannst oder eine Pflanze erkennen lässt, sind auch dieses Foto und das Ergebnis mit der ID verknüpft. Um Missbrauch zu begrenzen, speichern wir zu jedem Design, jedem Scan und jeder Erkennung auch einen Hash deiner IP-Adresse, nicht die Adresse selbst; er verschwindet zusammen mit diesem Design, diesem Scan oder dieser Erkennung.

Eine Vorschau, die du nicht kaufst, löschen wir nach 72 Stunden, zusammen mit dem Foto und den erstellten Bildern. Ein Design, das du kaufst, bleibt gespeichert, damit du es weiterhin öffnen kannst. Scans und Erkennungen bleiben gespeichert, bis du sie löschst.

Unter Mehr findest du „Meine Daten löschen“. Damit löschen wir alles von diesem Gerät: Designs, Fotos, Bilder, Scans und Erkennungen, auch die Dateien in unserem Speicher. Nur die Kaufbelege bleiben, ohne Foto, weil die Buchhaltung sie verlangt. Auf deinem Telefon löscht die App dieselben Daten.

Die App misst die Nutzung mit einer festen Liste von Ereignissen, ohne Inhalt: kein Foto, kein Text, den du eingibst, kein Name und keine E-Mail-Adresse. Diese Messungen sind mit der Geräte-ID verknüpft und gehen über unseren Server an PostHog.

Einwilligung widerrufen: Sende kein Foto mehr und nutze „Meine Daten löschen“; was bei uns lag, ist dann weg. Den Zugriff auf Kamera, Fotos und Benachrichtigungen widerrufst du in den Einstellungen deines Telefons. Du kannst auch an [email protected] schreiben.

Konten in der App kommen in einer späteren Version. Dann kannst du dein Konto auch in der App selbst löschen, mit allen daran hängenden Daten, innerhalb der Fristen in Punkt 6.

11. Die Monatsmail und Meine Pflanzen

Wenn du dich für die Monatsmail anmeldest, speichern wir deine E-Mail-Adresse, die Sprache, die Seite, auf der du dich angemeldet hast, die zu diesem Zeitpunkt gemerkten Pflanzen (um dir deren Aufgaben zu mailen) und den Nachweis deiner Einwilligung: wann du dich angemeldet und wann du bestätigt hast, mit einem Hash deiner IP-Adresse (nicht der Adresse selbst) und dem Browsertyp. Die Monatsmail wird erst verschickt, nachdem du in der ersten Mail bestätigt hast (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung.

Abmelden kannst du dich mit einem Klick unten in jeder Monatsmail; dann schicken wir dir keine Monatsmail und keine Kampagnen-E-Mails mehr. Eine Anmeldung, die du nicht bestätigst, löschen wir nach 30 Tagen. Nach der Abmeldung behalten wir nur die Adresse auf unserer Abmeldeliste und den Nachweis von An- und Abmeldung, damit wir dir nichts mehr schicken und zeigen können, was du wolltest. Möchtest du auch das löschen lassen, schreib an [email protected].

Meine Pflanzen funktioniert ohne Konto: Die Pflanzen, die du dir merkst, liegen nur in deinem Browser (lokaler Speicher), nicht bei uns. Bei jedem Klick auf den Merken-Button senden wir eine Zählung ohne Person an PostHog (welche Pflanze, welche Sprache und welches Land, ohne Cookie, Namen, IP-Adresse oder Browserdaten), damit wir wissen, wie oft Pflanzen gemerkt werden.

12. Anfragen an einen Gärtner

Wenn du nach deinem Entwurf „Lass das anlegen“ wählst, verarbeiten wir deinen Namen, deine Kontaktdaten, deine Postleitzahl, deinen Zeitplan, deine Anmerkung und deinen Entwurf (Foto, Bild, Pflanzenliste), um deine Anfrage an höchstens 3 Gärtner zu übermitteln, die mit GardenWorld arbeiten, ein laufendes Abonnement oder eine Testphase haben und deren Arbeitsgebiet deine Postleitzahl abdeckt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du mit einem nicht vorab angekreuzten Kästchen gibst.

Wir speichern deine Anfrage 60 Tage. Danach machen wir sie anonym: Name, E-Mail-Adresse, Telefonnummer und Anmerkung werden geleert, die Verbindung zu deinem Entwurf und deinem Konto wird gekappt (auch das Foto oder Bild und die Pflanzenliste deines Entwurfs), von der Postleitzahl bleiben nur die ersten zwei Ziffern (die Region). Hast du eine E-Mail-Adresse angegeben, bekommst du eine Bestätigungs-E-Mail mit einem Link, um deine Einwilligung zu widerrufen; das geht immer auch unter [email protected]. Widerrufst du, machen wir deine Anfrage sofort auf dieselbe Weise anonym, nicht erst nach 60 Tagen. Was bereits geschehen ist, bleibt rechtmäßig, und wir schicken deine Anfrage danach an niemanden mehr.

Solange wir deine Anfrage noch nicht übermittelt haben, sind wir Verantwortlicher. Ein Gärtner, der deine Anfrage erhält, wird für diese Kopie selbst Verantwortlicher: Er nutzt sie nur, um dich zu dieser Anfrage zu kontaktieren, und du machst deine Rechte für diese Kopie bei ihm geltend. Für Anfragen nutzen wir dieselben Auftragsverarbeiter wie in Punkt 4. Ob der Button angezeigt, angeklickt und genutzt wird, zählen wir in PostHog ohne Person: mit der Nummer des Entwurfs, der Stelle, der Sprache und dem Land, ohne Cookie, Namen, Kontaktdaten, Postleitzahl oder IP-Adresse und ohne Personenprofil.

Fragst du in Mein Garten einen Gärtner in deiner Nähe um Hilfe, ohne Entwurf, verarbeiten wir zum selben Zweck deinen Namen, deine Kontaktdaten, deine Postleitzahl und die dazugehörige Gemeinde, deinen Wunsch (Pflege, Anlage oder Nachsorge), deine Planung und deine Bemerkung, und nur wenn du sie ankreuzt die Pflanzenliste und das Foto dieses Gartens. Das geht nur mit einem Konto und nur für deinen eigenen Garten. Es gelten dieselbe Rechtsgrundlage, dieselbe Speicherdauer und derselbe Widerruf; widerrufen kannst du auch bei deinem Garten in der App oder auf der Website. Ein Gärtner, der deine Anfrage annimmt, kann damit noch nicht in deinen Garten schauen: Dafür fragen wir dich gesondert um deine Einwilligung (Punkt 13).

13. Verknüpfung mit deinem Gärtner

Ein Gärtner, der mit GardenWorld arbeitet, kann deinen Garten in GardenWorld mitverfolgen, wenn du das erlaubst. Das geht auf drei Wegen: Er hat deinen Garten angelegt und lädt dich bei der Übergabe ein; er gibt dir einen Verknüpfungscode oder einen QR-Code, den du in der App oder auf der Website eingibst; oder er hat deine Anfrage aus Mein Garten angenommen und fragt, ob er deinen Garten mitverfolgen darf. Du siehst immer zuerst den Namen seines Betriebs, und die Verknüpfung entsteht erst, wenn du ausdrücklich „Ja“ sagst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Ein Verknüpfungscode hat 6 Zeichen, funktioniert einmal und höchstens 14 Tage, und ein neuer Code macht den vorherigen ungültig. Wir speichern nur einen Hash des Codes, nicht den Code selbst, mit der Kundenkarte, für die er gilt, und wann er erstellt, benutzt oder zurückgezogen wurde. Bevor du verknüpfst, zeigt ein Code nur den Namen, das Logo und die Gemeinde des Betriebs; der Gärtner bekommt dann nichts von dir. Um Missbrauch zu begrenzen, zählen wir falsche Codes pro Konto und pro Hash deiner IP-Adresse, höchstens eine Stunde lang; nach 5 falschen Codes in einer Stunde lehnen wir weitere Versuche ab. Eine Verknüpfungsanfrage nach einer Anfrage speichern wir mit deiner Antwort (ja, nein oder abgelaufen) und dem Datum.

Nach der Verknüpfung sieht der Gärtner deinen Garten in GardenWorld: den Namen, die Pflanzenliste und, mit dem Modul Nachsorge seines Abonnements, auch deine Monatsfotos, wann du „gegossen“ antippst, die Probleme, die du meldest (mit Foto und Gesundheitsergebnis), und das Wetterprotokoll deines Gartens. Er liest nur und ändert nichts in deinem Garten. Das dient dazu, deine Pflanzen zu verfolgen, dich zu beraten und eine etwaige Anwachsgarantie abzuwickeln.

Du kannst die Verknüpfung jederzeit bei deinem Garten oder in deinen Einstellungen beenden; das wirkt sofort, und der Gärtner sieht danach nichts Neues mehr. Was er schon bekommen hat, verwaltet er selbst als Verantwortlicher. Dein Konto und dein Garten bleiben deine. Löschst du dein Konto, löschen wir auch die Verknüpfungscodes und Anfragen, die dazugehören. Wir nutzen dieselben Auftragsverarbeiter wie in Punkt 4. Ob ein Code erstellt oder eingegeben wird und ob eine Verknüpfung beginnt oder endet, zählen wir in PostHog ohne Person: ohne Namen, Kontaktdaten, Postleitzahl oder Code.

14. Push-Benachrichtigungen

Erlaubst du Benachrichtigungen auf deinem Telefon, speichern wir das Push-Token der App (einen zufälligen Schlüssel für dein Gerät) mit der Sprache des Geräts, um welche App es geht und, wenn du angemeldet bist, deinem Konto. Google (Vereinigte Staaten) stellt die Benachrichtigung über Firebase Cloud Messaging von Google (Android) oder den Apple Push Notification service von Apple (iPhone) zu, ebenfalls in den Vereinigten Staaten. Diese Dienste sehen den Text der Benachrichtigung und das Token und nutzen beides nur, um die Benachrichtigung zuzustellen. Rechtsgrundlage: deine Einwilligung, die du gibst, indem du Benachrichtigungen erlaubst (Art. 6 Abs. 1 Buchst. a DSGVO).

Was in einer Benachrichtigung steht: für einen Gartenbesitzer zum Beispiel, dass ein Gärtner deine Anfrage angenommen hat, mit dem Namen seines Betriebs. Für einen Gärtner mit Nachsorge steht bei einer Meldung seines Kunden der Vorname dieses Kunden, wie auf seiner Kundenkarte, und der Name der Pflanze, zum Beispiel „Sara hat etwas zur Pflanze Lavendel gemeldet“. Nie der Nachname, die Adresse, der Text oder das Foto der Meldung; die sieht der Gärtner erst in der App. Ein automatischer Gesundheitscheck und die anderen Benachrichtigungen an den Gärtner nennen keinen Namen. Meldest du als Kunde deinem Gärtner etwas, gehen dein Vorname und der Name der Pflanze also über Google und, auf dem iPhone, Apple auf sein Telefon; das geschieht im Rahmen der Verknüpfung, in die du eingewilligt hast (Punkt 13).

Benachrichtigungen schaltest du in den Einstellungen deines Telefons aus; ein Gärtner wählt außerdem in Pro unter Einstellungen > Benachrichtigungen, ob er Push-Benachrichtigungen will. Ein Token, das Google nicht mehr kennt, löschen wir sofort; meldest du dich in der App ab oder löschst du dein Konto, löschen wir dein Token ebenfalls.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung kannst du uns per E-Mail kontaktieren: [email protected]