Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis van den Brock
Josef-Wolter-Weg 2
41569 Rommerskirchen
Deutschland
[email protected]

Kontodaten: E-Mail-Adresse, Anzeigename, Spracheinstellungen und ein gehashtes Passwort bei passwortbasierten Konten. Wenn du dich mit Apple oder Google anmeldest, verarbeiten wir die Anbieterkennung sowie die vom Anbieter übermittelte E-Mail-Adresse und den Namen; dein Apple- oder Google-Passwort erhalten wir nicht.

Pflanzendaten: Pflanzennamen, Arten, hochgeladene Fotos, Pflegenotizen, Tagebucheinträge, Messwerte und Pflegeverlauf.

Haushalts- und Standortdaten: Von dir angelegte Haushaltsnamen und Raum- oder Standortnamen. Mitglieder eines gemeinsamen Haushalts können die Pflanzen der anderen Mitglieder sehen. Wenn du andere einlädst, wird deren E-Mail-Adresse zum Versand der Einladung verarbeitet.

Geografischer Standort (optional): Wenn du einen Haushaltsstandort festlegst oder aktualisierst und die Berechtigung erteilst, liest die App aktuelle oder kürzlich ermittelte Gerätekoordinaten aus. Wir speichern sie beim Haushalt und senden sie an WeatherAPI, um lokale Vorhersagen und Wetterverläufe für Pflegeanpassungen und Hinweise abzurufen. Wir verfolgen deine Bewegungen nicht fortlaufend. Der Haushaltsinhaber kann den gespeicherten Standort in den Haushaltseinstellungen entfernen; der bloße Widerruf der Geräteberechtigung löscht bereits gespeicherte Koordinaten nicht.

Geräte- und Diagnosedaten: Token für Push-Mitteilungen (wenn du die Berechtigung erteilst). Fehlermeldungen und Stacktraces aus dem Produktivbetrieb werden über Sentry erfasst, um Fehler zu erkennen und zu beheben (siehe Abschnitt 4).

Nutzungsdaten: Grundlegende Serverprotokolle (IP-Adresse, Zeitstempel, HTTP-Methode und -Pfad) werden für Sicherheit und Fehleranalyse bis zu 7 Tage aufbewahrt. Mit deiner ausdrücklichen Einwilligung erheben wir außerdem pseudonyme Produktereignisse, etwa bereinigte Bildschirmnamen, Registrierungs- und Einrichtungsschritte, abgeschlossene Funktionsaktionen, die Quelle eines Aufrufs der Premium-Seite, App-Version und Betriebssystem. Die Produktanalyse enthält niemals Formularinhalte, Pflanzennamen, Notizen, E-Mail-Adressen, Fotos oder Zahlungsdaten. Vor deiner Entscheidung werden weder Produktereignisse noch eine Installationskennung für die Analyse gesendet. Du kannst deine Einwilligung jederzeit unter Mehr → Nutzungsanalyse erlauben widerrufen.

Zahlungsdaten: Wenn du Plantly Premium abonnierst, wickeln Google Play oder Apple die Zahlung in der App ab; RevenueCat prüft und synchronisiert den Abonnementstatus. Bestehende Stripe-Abos werden weiterhin über Stripe abgerechnet. Wir verarbeiten Kunden- und Abonnementkennungen, Tarif, Preis, Währung, Abrechnungszeiträume, Zahlungsstatus sowie zugehörige Bestell- und Rechnungsdaten. Der jeweilige Zahlungsanbieter erhebt die Zahlungsinformationen; wir speichern keine vollständigen Kartennummern oder Kartenprüfcodes.

KI-Funktionen: Chatnachrichten, Gesprächsverlauf, erzeugte Antworten und relevanter Pflanzen- oder Haushaltskontext werden verarbeitet, um deine Fragen zu beantworten. Der Kontext kann Pflanzennamen, Pflegeverlauf, Tagebucheinträge, Ergebnisse von Gesundheitschecks und Standortinformationen umfassen. Pflanzenbestimmung und Gesundheitschecks verarbeiten die von dir eingereichten Fotos. Informationen zu Anbietern und KI-Diagnose findest du weiter unten.

Teilen: Haushaltsmitglieder und eingeladene Pflanzensitter können im Rahmen ihrer Rolle oder Einladung auf Daten zugreifen. Inhalte, die du ausdrücklich außerhalb von Plantly teilst, werden den von dir gewählten Empfängern offengelegt.

Website und Support: Beim Besuch der Website entstehen technische Anfragedaten wie IP-Adresse, aufgerufene Seite und Browserinformationen. Formulare zum Zurücksetzen des Kontozugangs und zur Kontolöschung verarbeiten deine E-Mail-Adresse und Bestätigungstoken. Wenn du dich auf einer Warteliste einträgst, speichern wir deine E-Mail-Adresse, die gewählte Plattform und den Anmeldezeitpunkt zur Bearbeitung der Anfrage. Supportanfragen umfassen deine Kontaktdaten und die von dir übermittelten Informationen.

Lokale Speicherung und Berechtigungen: Die App speichert Anmeldedaten, Einstellungen und zwischengespeicherte Inhalte auf deinem Gerät. Kamera- und Fotozugriff ermöglichen Scans und Uploads; Mitteilungen ermöglichen Erinnerungen; optionaler Standortzugriff ermöglicht das Haushaltswetter. Widgets können Pflanzen- und Pflegeinformationen auf deinem Gerät anzeigen. Berechtigungen verwaltest du in den Geräteeinstellungen.

Wir verwenden deine Daten ausschließlich, um den Plantly-Dienst bereitzustellen und zu verbessern:

• Dein Konto authentifizieren und absichern.
• Deine Pflanzensammlung speichern und geräteübergreifend synchronisieren.
• Lokale Wetterdaten anhand der Haushaltskoordinaten abrufen und Pflegepläne entsprechend anpassen.
• Pflegeerinnerungen als Push-Mitteilung senden (nur mit deiner Zustimmung).
• Dein Abonnement über Google Play, Apple, RevenueCat oder Stripe verwalten.
• Mit PlantNet Pflanzen bestimmen und ihre Gesundheit analysieren sowie über OpenRouter KI-Chatantworten und Pflegehinweise erzeugen (siehe Abschnitt 4).
• Abstürze mit Sentry erkennen und beheben (siehe Abschnitt 4).
• Mit deiner Einwilligung pseudonyme Abläufe zu Registrierung, Einrichtung, Aktivierung und Premium auf unserer eigenen Infrastruktur auswerten.

Wir verkaufen deine Daten nicht und geben sie nicht an Werbenetzwerke weiter.

Hetzner (Hosting) — betreibt unsere Serverinfrastruktur und verarbeitet die dafür notwendigen Anwendungsdaten und technischen Anfragedaten. Siehe Datenschutzerklärung von Hetzner.

PlantNet (plantnet.org) — bei einer Pflanzenbestimmung oder einem Gesundheitscheck werden die eingereichten Fotos an die PlantNet-API gesendet, um Vorschläge zu Arten oder Krankheiten zu erhalten. PlantNet verarbeitet das Bild auf seinen Servern. Siehe Datenschutzerklärung von PlantNet.

OpenRouter und Modellanbieter — KI-Chat und KI-generierte Gesundheitshinweise senden relevante Nachrichten, Gesprächsverlauf und Pflanzenkontext an OpenRouter, das sie an den für die Funktion verwendeten Modellanbieter weiterleitet. Die Anbieterauswahl kann variieren. Gib keine sensiblen personenbezogenen Informationen an, die für die Pflanzenpflege unnötig sind. Aufbewahrung und Trainingsnutzung richten sich nach Anbieter und Vertragseinstellungen; wir versprechen weder eine Aufbewahrungsdauer von null noch einen allgemeinen Ausschluss von Modelltraining. Siehe Datenschutzerklärung von OpenRouter.

Langfuse (KI-Diagnose) — unsere KI-Integration zeichnet Chateingaben, abgerufenen Kontext, erzeugte Antworten, interne Nutzer- und Gesprächskennungen, Modellinformationen und Nutzungsmetadaten im konfigurierten Langfuse-System zur Fehleranalyse und Qualitätsprüfung auf. Diese Aufzeichnungen können den Text deiner Unterhaltung enthalten. Die Verarbeitung ist von der optionalen Produktanalyse getrennt.

WeatherAPI — erhält Haushaltskoordinaten von unserem Server, um Wettervorhersagen und Wetterverläufe bereitzustellen. Siehe Datenschutzerklärung von WeatherAPI.

Cloudflare — hochgeladene Pflanzenbilder werden im privaten R2-Speicher abgelegt und über signierte Bild-URLs mit Cloudflare Workers ausgeliefert. Dabei werden das angeforderte Bild und technische Anfrageinformationen einschließlich der anfragenden IP-Adresse verarbeitet. Siehe Datenschutzerklärung von Cloudflare.

Anmeldung mit Apple und Google — wenn du diese Anmeldeverfahren wählst, authentifiziert dich der ausgewählte Anbieter und übermittelt Kontoinformationen an Plantly. Es gelten auch die Datenschutzerklärungen der Anbieter: Apple und Google.

Stripe — bestehende Abonnements und ihre Abrechnungsunterlagen werden weiterhin über Stripe, Inc. verarbeitet. Stripe ist PCI-DSS-konform. Siehe Datenschutzerklärung von Stripe.

RevenueCat, Apple und Google Play — RevenueCat, Inc. erhält eine zufällige Plantly-Abrechnungskennung sowie Kauf- und Abonnementdaten, um Store-Käufe zu prüfen und den Premium-Zugang zu synchronisieren. Zahlungsdaten verarbeitest du beim jeweiligen Store. Siehe die Datenschutzerklärung von RevenueCat sowie die Datenschutzhinweise von Apple und Google.

Expo (Push-Mitteilungen und Updates) — Token und Inhalte von Push-Mitteilungen werden über Expo sowie die Push-Systeme von Apple oder Google weitergeleitet. Die App nutzt außerdem Expos System für drahtlose Updates, um kleinere Aktualisierungen bereitzustellen. Siehe Datenschutzerklärung von Expo.

Sentry (Fehlermeldungen) — wir verwenden Sentry ausschließlich für Fehlermeldungen im Produktivbetrieb; Protokolle, Leistungsaufzeichnung, Profiling, Metriken und Sitzungsaufzeichnungen sind deaktiviert. Fehlerereignisse können Stacktraces, grundlegende Geräteinformationen, deine IP-Adresse und deine interne numerische Plantly-Nutzerkennung enthalten, jedoch weder deine E-Mail-Adresse noch deinen Namen. Bei API- und Backoffice-Fehlern kann nach Entfernung von Zugangsdaten, Token, Zahlungsdaten, Bildern, Dateien und ähnlichen sensiblen Feldern ein JSON-Anfrageinhalt von bis zu 10 KB angehängt werden; Webhook- und binäre Upload-Inhalte sind ausgeschlossen. Sentry-Fehlerereignisse werden höchstens 30 Tage aufbewahrt. Siehe Datenschutzerklärung von Sentry.

Eigene Produktanalyse — mit deiner Einwilligung sendet die App einen kleinen, vorgegebenen Ereigniskatalog an die Plantly-API. Wir speichern diese Ereignisse in unserer eigenen zugriffsgeschützten ClickHouse-Datenbank und zeigen zusammengefasste Ergebnisse sowie interne kontobezogene Nutzungsübersichten in unserer privaten Grafana-Instanz. Wir verwenden keinen externen Anbieter für Produktanalyse. Das System erfasst keine Berührungen automatisch und erstellt keine Sitzungsaufzeichnungen, Werbeprofile oder GeoIP-Anreicherungen. Eine zufällige Installationskennung verknüpft eingewilligte Ereignisse; nach der Anmeldung können Ereignisse auch unsere interne numerische Nutzerkennung enthalten.

• Art. 6 Abs. 1 lit. b — Vertragserfüllung: Konto- und Anmeldedaten, Pflanzen- und Haushaltsdaten, von dir gewünschte Freigaben, KI-Anfragen, Anfragen zur Kontoverwaltung, dienstbezogener Support und Zahlungsabwicklung. Für diese Funktionen erforderliche Daten müssen bereitgestellt werden, damit die jeweilige Funktion arbeitet; optionale Funktionen können ungenutzt bleiben.
• Art. 6 Abs. 1 lit. f — berechtigte Interessen: technische Protokolle, Sentry-Absturzberichte und KI-Diagnose für Sicherheit, Fehleranalyse und Zuverlässigkeit des Dienstes.
• Art. 6 Abs. 1 lit. a — Einwilligung: angeforderte Wartelistenbenachrichtigungen, Produktanalyse, Standortzugriff für wetterbasierte Pflegeanpassungen, Push-Pflegeerinnerungen. Die Einwilligung zur Analyse kann in den Plantly-Einstellungen widerrufen werden; Geräteberechtigungen kannst du zusätzlich in den Geräteeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Art. 6 Abs. 1 lit. c — rechtliche Verpflichtungen: Aufbewahrung erforderlicher Buchhaltungsunterlagen und Erfüllung geltender gesetzlicher Pflichten.

Deine Daten werden aufbewahrt, solange dein Konto aktiv ist. Die Kontolöschung entzieht sofort den Zugriff und startet einen asynchronen Löschprozess mit sicheren Wiederholungsversuchen. Persönliche Kontodaten, Sitzungen, Geräte, deine Tagebucheinträge, Krankheitsscans, KI-Unterhaltungen in der Anwendungsdatenbank, Analysedaten und zugehörige Dateien werden entfernt. Dieser Löschprozess ist von der Aufbewahrung von Diagnosedaten und Sicherungskopien getrennt. Ein Haushalt ohne weitere Mitglieder wird mit seinen Pflanzen und Dateien gelöscht. Ein gemeinsamer Haushalt muss vorher an ein anderes aktives Mitglied übertragen werden; sein gemeinsamer Pflanzen- und Pflegeverlauf bleibt beim Haushalt erhalten, während deine Zuordnung entfernt wird.

Stripe- und Google-Play-Abonnements werden vor der Kontolöschung gekündigt. Apple-Abonnements musst du selbst im App Store kündigen; die Kontolöschung bleibt sofort möglich und beendet die Apple-Abrechnung nicht. Gesetzlich aufzubewahrende Abrechnungsunterlagen werden getrennt vom gelöschten Konto mit einer pseudonymen Referenz gespeichert (für die jeweils geltende gesetzliche Aufbewahrungsfrist).

Pseudonyme Einzelereignisse der eigenen Produktanalyse werden nach 365 Tagen automatisch gelöscht. Mit der erweiterten Einwilligung werden zusätzlich Tageszählwerte zur Nutzung deinem Konto zugeordnet und bis zur Kontolöschung gespeichert. Ein technischer Ereignis-Hash verhindert doppelte Zählungen; er enthält keine Ereignisinhalte oder Zeitpunkte. Ein Widerruf stoppt die weitere Erfassung; zuvor rechtmäßig erfasste Tageszählwerte bleiben bis zur Kontolöschung gespeichert. Der separate Einwilligungsnachweis bleibt gespeichert, solange er zum Nachweis und zur Durchsetzung deiner Entscheidung erforderlich ist. Grundlegende Serverprotokolle werden höchstens 7 Tage aufbewahrt.

Nach der DSGVO hast du das Recht auf:

• Auskunft — eine Kopie deiner personenbezogenen Daten anzufordern.
• Berichtigung — unrichtige Daten korrigieren zu lassen.
• Löschung — die Löschung deiner Daten zu verlangen ("Recht auf Vergessenwerden").
• Einschränkung — eine Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch — einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Direktwerbung kannst du jederzeit widersprechen.

Du kannst einen maschinenlesbaren Export erstellen oder die Löschung in der Plantly-App unter Mehr → Konto & Daten starten. Die Kontolöschung ist auch über die öffentliche Seite zur Kontolöschung möglich. Du kannst außerdem Widersprüche oder andere Anfragen per E-Mail senden an [email protected]. Wir antworten unverzüglich und in der Regel innerhalb eines Monats. Ist wegen der Komplexität oder Anzahl der Anfragen eine Verlängerung zulässig, erläutern wir sie innerhalb dieses Monats.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für unseren Standort in Nordrhein-Westfalen kannst du dich wenden an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Du kannst dich auch an die Behörde an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Wir schützen deine Daten mit branchenüblichen Maßnahmen: durchgängiges HTTPS, sichere Passwort-Hashes, JWT-Token mit kurzer Gültigkeit und zugriffsgeschützte Infrastruktur. Keine Übertragung über das Internet ist zu 100 % sicher — wir können keine absolute Sicherheit garantieren, nehmen sie aber ernst.

Plantly richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte; wir löschen sie dann.

Einige Dienstleister und Modellanbieter sind außerhalb des Europäischen Wirtschaftsraums tätig, unter anderem in den USA. Die geltenden DSGVO-Anforderungen an Datenübermittlungen müssen erfüllt sein, etwa durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Kontaktiere uns für Informationen zu den für deine Daten geltenden Garantien und zum Erhalt einer Kopie.

Wir können diese Erklärung gelegentlich aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App. Das Datum oben auf dieser Seite gibt immer die neueste Version an.