Datenschutzerklärung

[Name bzw. Firma]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse für Datenschutzanfragen]

[Falls benannt: Kontaktdaten des/der Datenschutzbeauftragten – vom Auftraggeber zu prüfen, ob eine Benennungspflicht besteht.]

Blattflüster ist eine Web-App zur Pflanzenpflege. Wir verarbeiten nur die Daten, die für die Funktionen der App nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.

Die App und die Datenbank laufen auf einem gemieteten Server bei [Hosting-Anbieter, Anschrift], Serverstandort [Land]. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Protokolldateien, um den Betrieb und die Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer der Logfiles: [Dauer].

Bei der Registrierung und Nutzung deines Kontos speichern wir:

• E-Mail-Adresse
• Passwort – nur als nicht umkehrbarer Hash (bcrypt), nie im Klartext
• Name (freiwillig)
• wenn du dich mit Google anmeldest (optional): die von Google übermittelte E-Mail-Adresse, dein Name und eine Google-Kennung; ein Passwort wird dann nicht gespeichert. Die Anmeldung erfolgt bei Google ([Google Ireland Limited – Angaben und Drittlandtransfer vom Auftraggeber zu prüfen])
• Zeitpunkt der Registrierung
• Einstellung, ob du E-Mail-Erinnerungen erhalten möchtest
• wenn du Push-Benachrichtigungen aktivierst: die Adresse deines Browser-Push-Dienstes (z. B. Google, Mozilla, Apple) mit den zugehörigen Schlüsseln und der Browser-Kennung je Gerät; die Benachrichtigungen laufen über den Push-Dienst deines Browsers
• wenn du die Zwei-Faktor-Anmeldung nutzt: das dafür nötige Geheimnis (verschlüsselt gespeichert) und Backup-Codes (nur als Hash)
• Nutzungszähler für Foto-Erkennungen (Anzahl im laufenden Monat, Zeitpunkt des Zurücksetzens) und ob ein Abo aktiv ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich nach dem Anmelden eingeloggt hält, sowie Sicherheits-Cookies der Anmeldung (Schutz vor gefälschten Anfragen). Tracking- oder Werbe-Cookies verwenden wir nicht. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit die App auch ohne Internetverbindung lesbar bleibt, speichert dein Browser zuletzt angesehene Pflanzenseiten und Fotos auf deinem Gerät (Service Worker/Cache). Diese Daten verlassen dein Gerät nicht und werden beim Abmelden bzw. beim Löschen deines Kontos entfernt.

Wenn du die App nutzt, speichern wir zu deinen Pflanzen:

• Name, Art, Zustand, geschätztes Alter, Standort-Angabe „drinnen/draußen“ und Notizen
• Pflegeprofil (z. B. Gießintervall, Licht, Temperatur, Luftfeuchtigkeit)
• Pflegehistorie (z. B. wann du gegossen hast)
• hochgeladene Fotos und deren KI-Auswertung
• Chat-Nachrichten mit dem Pflanzen-Assistenten, inklusive gesendeter Fotos

Fotos werden auf unserem Server gespeichert und sind über eine zufällig erzeugte, nicht erratbare Adresse abrufbar. In Fotos eingebettete Metadaten (z. B. Aufnahmeort, falls dein Gerät ihn speichert) werden derzeit nicht entfernt – bitte beachte das beim Hochladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du in den Einstellungen den Kalender-Link nutzt, stellen wir unter einer nicht erratbaren Adresse einen Kalender mit deinen Pflegeterminen bereit (Namen deiner Pflanzen, Termine zum Gießen, Düngen und Umtopfen sowie kalte Nächte für Pflanzen draußen). Deine Kalender-App ruft diese Adresse regelmäßig ab; wer den Link kennt, kann den Kalender lesen. Du kannst den Link jederzeit erneuern, der alte ist dann ungültig. Das Abrufen wird nicht mit dir als Person verknüpft, nur der Abruf der Adresse erscheint in den Server-Logfiles (Abschnitt 3). Bei Google Kalender und ähnlichen Diensten liegt der Kalender zusätzlich beim jeweiligen Anbieter deiner Kalender-App.

Für die Pflanzenerkennung und den Chat nutzen wir die KI-Schnittstelle der Anthropic PBC, [Anschrift], USA. Dabei übermitteln wir:

• bei der Foto-Erkennung: das Foto
• im Chat: deine Nachricht, ggf. ein Foto, Name, Art, letzten Zustand, Standort-Angabe „drinnen/draußen“ und Pflegeprofil der Pflanze sowie die letzten Chat-Nachrichten; wenn du einen Standort freigegeben hast, außerdem Jahreszeit, Klimazone und (bei Pflanzen draußen) das aktuelle Wetter – nicht aber deine Koordinaten

Deine E-Mail-Adresse und dein Name werden dabei nicht übermittelt. Bitte schreibe keine persönlichen Angaben in den Chat, die du nicht teilen möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung (USA): [Grundlage, z. B. Angemessenheitsbeschluss / Standardvertragsklauseln – vom Auftraggeber zu prüfen]. Speicherdauer beim Anbieter: [laut Vertrag mit Anthropic – vom Auftraggeber zu prüfen].

Die KI-Antworten sind Empfehlungen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Wir senden dir E-Mails zu folgenden Anlässen:

• Willkommens-Mail nach der Registrierung
• Link zum Zurücksetzen des Passworts, wenn du ihn anforderst
• Gieß-Erinnerungen, wenn eine Pflanze fällig ist – abschaltbar jederzeit in den Einstellungen

Für den Versand nutzen wir [E-Mail-Dienstleister, z. B. Brevo (Sendinblue SAS), Anschrift – vom Auftraggeber zu prüfen]. Übermittelt werden deine E-Mail-Adresse, ggf. dein Name und der Inhalt der E-Mail (z. B. Namen der fälligen Pflanzen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Erinnerungen zusätzlich deine Einstellung in der App, die du jederzeit ändern kannst.

Optional kannst du in den Einstellungen deinen Standort freigeben. Dein Browser übermittelt ihn nur nach deiner Zustimmung; wir speichern ihn auf etwa einen Kilometer gerundet (Breiten-/Längengrad) und du kannst ihn jederzeit selbst wieder löschen. Wir nutzen ihn, um Wetter und Jahreszeit bei Pflegehinweisen, im Chat und für Frostwarnungen zu berücksichtigen. Dafür rufen wir bei Open-Meteo (Open-Meteo.com, Schweiz/EU [Angaben vom Auftraggeber zu prüfen]) das Wetter für diese gerundeten Koordinaten ab; weitere Daten (z. B. deine E-Mail-Adresse) werden dabei nicht übermittelt. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (widerrufbar durch Entfernen des Standorts). Zusätzlich speichern wir Wetterdaten zu deinem Standort zwischen (für wenige Stunden aktualisiert) und die Angabe, ob eine Pflanze drinnen oder draußen steht.

Das kostenpflichtige Abo wird über den Zahlungsdienstleister Stripe abgewickelt ([Stripe Payments Europe, Ltd., Irland – Anschrift und Angaben vom Auftraggeber zu prüfen]). Beim Abschluss wirst du zur Bezahlseite von Stripe weitergeleitet; Zahlungsdaten (z. B. Kartennummer) gibst du ausschließlich dort ein und wir speichern sie nicht. Wir speichern nur die Stripe-Kunden- und Abo-Kennung sowie den Abo-Status und ein eventuelles Kündigungsdatum. An Stripe übermitteln wir deine E-Mail-Adresse und eine interne Nutzerkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei Löschung deines Kontos wird auch dein Stripe-Kunde gelöscht und ein laufendes Abo sofort beendet; Rechnungsdaten bewahrt Stripe aus steuerrechtlichen Gründen auf. [Drittlandtransfer/Standardvertragsklauseln – vom Auftraggeber zu prüfen.]

Zur Ausfallsicherheit legen wir regelmäßig Sicherungskopien der Datenbank an, die auch deine Daten enthalten. Sie werden lokal bis zu 14 Tage und, falls eingerichtet, verschlüsselt in einem externen Speicher bis zu 30 Tage aufbewahrt [Anbieter und Standort des externen Speichers – vom Auftraggeber zu prüfen]. Wenn du dein Konto löschst, verschwinden deine Daten deshalb aus den Sicherungskopien erst mit deren Ablauf.

Wir speichern deine Daten, solange dein Konto besteht. Links zum Zurücksetzen des Passworts sind nur kurz gültig und werden nur als Hash gespeichert. Dein Konto und alle zugehörigen Daten (Pflanzen, Fotos, Chats, Verlauf) kannst du jederzeit selbst unter „Einstellungen → Konto löschen“ endgültig löschen; alternativ per E-Mail an [E-Mail-Adresse]. [Ggf. gesetzliche Aufbewahrungsfristen – vom Auftraggeber zu prüfen.]

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) – als Datei direkt unter „Einstellungen → Meine Daten“
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – direkt unter „Einstellungen → Konto löschen“
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – der Export ist ein maschinenlesbares JSON
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. [zuständige Aufsichtsbehörde]

Für Anfragen genügt eine E-Mail an [E-Mail-Adresse].