Datenschutzerklärung
Letzte Aktualisierung: Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist David Santos, Steuernummer 209463171, Einzelunternehmer mit Sitz in Portugal, der den Dienst unter der Marke PlantDiary betreibt (Website, Web-App und Android-App). Du kannst uns jederzeit unter contact@plantdiary.app kontaktieren, auch in Datenschutzangelegenheiten.
2. Daten, die wir erheben
Wir erheben nur die Daten, die zur Erbringung des Dienstes erforderlich sind. Je nach Nutzung können wir verarbeiten:
- Kontodaten: Name, E-Mail-Adresse, Telefon (optional), Passwort (nur als Hash gespeichert) und bevorzugte Sprache.
- Daten der sozialen Anmeldung: Wenn du dich mit Google oder Apple anmeldest, erhalten wir von diesen Anbietern deine Kennung, deinen Namen und deine E-Mail-Adresse. Wir erhalten dein Passwort für diese Dienste weder, noch greifen wir darauf zu.
- Daten zu deinen Pflanzen: Namen, Arten, Räume und Wohnungen, Gießpläne, Behandlungsprotokolle, Notizen, Abzeichen, Meilensteine und Pflegeverlauf.
- Fotos: Bilder deiner Pflanzen, die du freiwillig aus der Kamera oder Galerie deines Geräts hochlädst.
- Standort: Wenn du es erlaubst, die Koordinaten (Breiten-/Längengrad) der Wohnung, in der sich deine Pflanzen befinden, verwendet für Wettervorhersagen und Frostwarnungen. Du kannst sie manuell eingeben statt GPS zu nutzen und sie jederzeit in den Einstellungen ändern oder entfernen. Die Erhebung ist stets freiwillig.
- Zahlungsdaten: direkt von Stripe verarbeitet. Wir erhalten und speichern keine Kartennummern; wir bewahren lediglich die Stripe-Kundenkennung, den Tarif, den Abonnementstatus und die Rechnungsdaten auf.
- Benachrichtigungsdaten: das Push-Token deines Geräts und deine Benachrichtigungseinstellungen, damit wir dir Erinnerungen senden können.
- Nutzungs- und technische Daten: Zugriffsdaten, genutzte Funktionen (aggregiert pro Konto), App-Version sowie technische Protokolle, die für Sicherheit und Fehlerdiagnose erforderlich sind.
- Anfragen an die KI-Funktionen: das Foto und die Beschreibung, die du an die Pflanzenerkennung oder den Plant Doctor sendest, sowie die erzeugte Antwort — siehe Abschnitt 4.
3. Zwecke und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Erstellung und Verwaltung deines Kontos sowie Erbringung des Dienstes | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Gieß-, Behandlungs- und Frostwarnungen (E-Mail und Push) | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Pflanzenerkennung per Foto und Plant Doctor | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Wettervorhersage und Frostwarnungen auf Grundlage des Standorts | Einwilligung — Art. 6 Abs. 1 lit. a |
| Zahlungsabwicklung und Rechnungsstellung | Vertragserfüllung und rechtliche Verpflichtung — lit. b und c |
| Begleitende Nachrichten zur Nutzung (Willkommen, Pflegetipps, erreichte Meilensteine, Monatsübersicht, Inaktivitätserinnerungen) | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f; du kannst sie in den Einstellungen deaktivieren |
| Sicherheit, Missbrauchsprävention, Kontrolle der KI-Kontingente und Fehlerdiagnose | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Aggregierte Nutzungsstatistiken zur Verbesserung des Produkts | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Erfüllung gesetzlicher und steuerlicher Pflichten | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c |
| Reichweitenmessung der Website plantdiary.app (Google Analytics) | Einwilligung — Art. 6 Abs. 1 lit. a |
Beruht die Verarbeitung auf deiner Einwilligung (Standort, Push-Benachrichtigungen auf dem Gerät), kannst du sie jederzeit widerrufen — in den Einstellungen der App oder des Betriebssystems — ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
4. Funktionen der künstlichen Intelligenz
Die Pflanzenerkennung per Foto und der Plant Doctor laufen über die API von Anthropic (Claude-Modelle). Wenn du diese Funktionen nutzt:
- Das von dir gewählte Foto und der von dir verfasste Text werden zur Verarbeitung an Anthropic übermittelt, im Auftrag von PlantDiary und ausschließlich zur Erzeugung der dir angezeigten Antwort.
- Nach den für die API geltenden kommerziellen Bedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet.
- Wir führen ein Protokoll dieser Anfragen — einschließlich des gesendeten Textes, der erzeugten Antwort und gegebenenfalls des Fotos — zur Kontingentkontrolle, Missbrauchserkennung und Fehlerbehebung. Diese Protokolle sind nur autorisiertem Personal zugänglich und werden nach der in Abschnitt 7 genannten Aufbewahrungsfrist automatisch gelöscht.
- Die Antworten werden automatisch erzeugt und können Fehler enthalten. Sie stellen keine fachliche Beratung dar und entfalten dir gegenüber keine Rechtswirkung; die Entscheidung über deine Pflanzen liegt stets bei dir.
Vermeide es, in Fotos oder Beschreibungen personenbezogene Daten aufzunehmen, die nicht erforderlich sind (zum Beispiel Gesichter anderer Personen, Dokumente oder sichtbare Adressen).
5. Auftragsverarbeiter und Weitergabe an Dritte
Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir greifen auf folgende Anbieter zurück, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:
| Anbieter | Zweck | Standort |
|---|---|---|
| Microsoft Azure | Hosting der Anwendung und Speicherung der Fotos | Europäische Union (Frankreich) |
| Contabo | Hosting der Datenbank | Europäische Union (Deutschland) |
| Anthropic | Pflanzenerkennung und Plant Doctor (siehe Abschnitt 4) | USA |
| Stripe | Zahlungsabwicklung und Abonnementverwaltung | USA / EU |
| Google (Firebase) | Versand von Push-Benachrichtigungen an die Android-App | USA / EU |
| Google und Apple | Soziale Anmeldung (nur wenn du sie nutzt) und Verarbeitung von Käufen innerhalb der mobilen App | USA / EU |
| Open-Meteo und OpenStreetMap | Wettervorhersage und Umwandlung von Koordinaten in einen Ortsnamen. Sie erhalten ausschließlich Koordinaten, ohne jede Kennung deines Kontos. | Europäische Union |
| E-Mail-Anbieter (SMTP) | Versand der Konto-E-Mails, Warnungen und Benachrichtigungen | Europäische Union |
| Google (Analytics) | Besuchsstatistiken der Website plantdiary.app, nur mit deiner Einwilligung | USA / EU |
Darüber hinaus können wir Daten an Behörden weitergeben, soweit wir gesetzlich dazu verpflichtet sind, oder an Rechtsanwälte und Steuerberater im Rahmen der Rechtsverteidigung und der Erfüllung gesetzlicher Pflichten.
6. Internationale Datenübermittlungen
Deine Daten werden in der Europäischen Union gehostet. Einige der oben genannten Anbieter (Anthropic, Stripe, Google und Apple) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder der Zertifizierung im EU-US Data Privacy Framework, ergänzt um geeignete zusätzliche Maßnahmen. Über den in Abschnitt 1 genannten Kontakt kannst du weitere Informationen zu diesen Garantien anfordern.
7. Speicherdauer
- Konto und Inhalte (Pflanzen, Fotos, Protokolle): aufbewahrt, solange das Konto aktiv ist.
- Nach Löschung des Kontos: Die Daten sind sofort nicht mehr zugänglich und werden innerhalb von 90 Tagen endgültig aus unseren Systemen gelöscht. Diese Frist besteht, um das Konto bei versehentlicher Löschung wiederherstellen zu können. Du kannst jederzeit die sofortige Löschung verlangen.
- Protokolle der KI-Funktionen (Text, Antwort und zugehöriges Foto): werden nach Ablauf der konfigurierten Aufbewahrungsfrist, die 12 Monate nicht überschreitet, automatisch gelöscht.
- Protokolle versendeter Benachrichtigungen: aufbewahrt, solange das Konto besteht, um wiederholte Zusendungen zu vermeiden.
- Rechnungsunterlagen: 10 Jahre aufbewahrt, wie es das portugiesische Steuerrecht vorschreibt.
- Sicherungskopien: können Daten für einen begrenzten zusätzlichen Zeitraum enthalten, nach dessen Ablauf sie überschrieben werden.
8. Pflege mit anderen Personen teilen
Der Dienst ermöglicht es, einen Freigabelink zu erzeugen, damit eine andere Person (zum Beispiel, wer sich während deiner Abwesenheit um deine Pflanzen kümmert) die Gießaufgaben und die zugehörigen Pflanzen sehen kann. Dieser Link gewährt jedem, der ihn besitzt, Zugriff auf die Daten der freigegebenen Pflanzen, ist zeitlich begrenzt gültig und kann von dir jederzeit in den Kontoeinstellungen widerrufen werden. Du bestimmst, mit wem du ihn teilst.
9. Deine Rechte (DSGVO)
Dir stehen folgende Rechte in Bezug auf deine personenbezogenen Daten zu:
- Auskunft — eine Kopie der Daten anfordern, die wir über dich haben
- Berichtigung — unrichtige oder unvollständige Daten berichtigen lassen
- Löschung — die Löschung deines Kontos und aller zugehörigen Daten verlangen
- Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruch und Einschränkung — Verarbeitungen auf Grundlage berechtigter Interessen widersprechen oder einschränken
- Widerruf der Einwilligung — jederzeit, hinsichtlich Standort und Benachrichtigungen
Wir beantworten jede dieser Anfragen innerhalb von höchstens einem Monat. Zur Ausübung kontaktiere uns unter contact@plantdiary.app oder nutze die Seite zur Kontolöschung. Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt wurden, hast du das Recht, Beschwerde bei der portugiesischen Datenschutzbehörde CNPD oder bei der Aufsichtsbehörde deines Wohnsitzlandes einzureichen.
10. Berechtigungen der mobilen App
Die Android-App fragt folgende Berechtigungen ab, die alle optional sind und abgelehnt werden können (die App funktioniert weiter, nur ohne die entsprechende Funktion):
- Kamera und Fotos — um deine Pflanzen zu fotografieren
- Benachrichtigungen — um Gießerinnerungen und Frostwarnungen zu erhalten
- Standort — ausschließlich zum Abruf der Wettervorhersage für deine Wohnung
- Biometrie — wenn du die Entsperrung per Fingerabdruck aktivierst, erfolgt die Prüfung durch das Betriebssystem deines Geräts. Wir erhalten und speichern niemals biometrische Daten.
11. Cookies
Wir verwenden technisch notwendige Cookies für den Betrieb des Dienstes und, auf der Website plantdiary.app und nur mit deiner Einwilligung, Analyse-Cookies von Google Analytics. Wir setzen keine Werbe-Cookies ein. Einzelheiten findest du in der Cookie-Richtlinie.
12. Minderjährige
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen dieses Alters ohne Zustimmung der Sorgeberechtigten. Sollten wir davon Kenntnis erlangen, löschen wir die betreffenden Daten. Wenn du für ein Kind verantwortlich bist und glaubst, dass es uns Daten übermittelt hat, kontaktiere uns bitte.
13. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Kommunikation (HTTPS/TLS), Speicherung der Passwörter als Hash, Authentifizierung über zeitlich begrenzte Token, logische Trennung der Daten jedes Kontos und auf autorisiertes Personal beschränkte Zugriffe. Kein System ist vollständig unverwundbar; wir verpflichten uns jedoch, dich und die Aufsichtsbehörde im gesetzlich vorgesehenen Rahmen zu benachrichtigen, sollte es zu einer Datenschutzverletzung mit hohem Risiko für deine Rechte kommen.
14. Änderungen dieser Erklärung
Wir können diese Erklärung bei Bedarf aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App, bevor sie wirksam werden.
15. Kontakt
Bei Fragen zu dieser Erklärung oder zur Verarbeitung deiner personenbezogenen Daten erreichst du uns unter: contact@plantdiary.app