Datenschutz

Willkommen bei Pocket Botanist. Seamless Logic, ein Handelsname von Tom Dudfield (Einzelunternehmer mit Sitz im Vereinigten Königreich), veröffentlicht die mobile App Pocket Botanist (die „App“) sowie diese Website und ist die verantwortliche Stelle für die in dieser Erklärung beschriebenen personenbezogenen Daten. Unsere ladungsfähige Anschrift teilen wir dir auf Anfrage per E-Mail an support@pocketbotanist.app gerne mit. In dieser Erklärung wird Seamless Logic als „wir“, „uns“ oder „unser“ bezeichnet.

Diese Datenschutzerklärung erläutert, wie wir deine Informationen erfassen, nutzen, weitergeben und schützen, wenn du unsere mobile App nutzt. Bitte lies dir diese Datenschutzerklärung aufmerksam durch. Wenn du mit den Bedingungen dieser Erklärung nicht einverstanden bist, nutze die App bitte nicht. Du kannst dich bei Fragen zu dieser Erklärung oder zur Ausübung deiner Rechte jederzeit unter support@pocketbotanist.app an uns wenden.

1. Erfassung deiner Daten

Wir können Informationen über dich auf verschiedene Weise erfassen. Welche Daten über die App erfasst werden können, hängt von den Inhalten und Funktionen ab, die du nutzt. Dazu gehören:

Konto- und Authentifizierungsdaten

Wenn du die App zum ersten Mal öffnest, kannst du die wichtigsten Funktionen als Gast nutzen, ohne ein Konto zu erstellen. Die Gastnutzung wird über zufällige Zugangsdaten erfasst, die unser Server ausstellt und signiert. Diese werden sicher auf deinem Gerät gespeichert; als Ausweichkennung dient die Firebase Installation ID deines Geräts. Diese Gastzugangsdaten enthalten keinerlei personenbezogene Daten. Wenn du dich entscheidest, ein persönliches Konto zu erstellen, erfassen wir Folgendes:

• E-Mail-Adresse (Anmeldung per Magic-Link): Wenn du dich per E-Mail anmeldest, erfassen wir deine E-Mail-Adresse und senden dir einen einmaligen Anmeldelink. Wir erfassen und speichern kein Passwort. Deine E-Mail-Adresse wird mit deinem Firebase-Konto gespeichert und mit deinen Nutzungsdaten sowie allen Pflanzen verknüpft, die du ausdrücklich in deiner mit der Cloud synchronisierten Sammlung speicherst.
• Google-Kontoinformationen (Google-Anmeldung): Wenn du dich über Google anmeldest, erhalten wir deine Google-Konto-ID, deinen Anzeigenamen und deine E-Mail-Adresse von Google. Wir nutzen diese Daten, um dein Konto zu erstellen oder zu verknüpfen. Weitere Informationen darüber, wie Google deine Daten bei der Authentifizierung verarbeitet, findest du in der Datenschutzerklärung von Google.
• Apple-Kontoinformationen (Mit Apple anmelden): Auf iPhone und iPad kannst du „Mit Apple anmelden“ nutzen. Wir erhalten eine Apple-Benutzerkennung und, je nach deiner Auswahl, deinen Namen sowie eine E-Mail-Adresse (bei der es sich auch um eine private Relay-Adresse handeln kann, die an dein eigentliches Postfach weiterleitet). Wir nutzen diese Daten, um dein Konto zu erstellen oder zu verknüpfen. Weitere Informationen darüber, wie Apple deine Daten bei der Authentifizierung verarbeitet, findest du in der Datenschutzerklärung von Apple.

Die App unterstützt derzeit weder die Anmeldung per Telefonnummer noch eine Zwei-Faktor-Authentifizierung per SMS. Sensible Kontoaktionen wie das Löschen des Kontos werden durch eine erneute Anmeldung über Apple, Google oder deine E-Mail-Adresse autorisiert.

Verlauf der Bestimmungen und Pflanzenchecks

Die App führt zwei getrennte Protokolle über deine Aktivitäten rund um Pflanzen.

Verlauf der Bestimmungen und Pflanzenchecks: Jedes Mal, wenn du eine Pflanze bestimmst, nachschlägst oder einen Pflanzencheck durchführst, wird ein Verlaufseintrag (das Ergebnis, ein Verweis auf das Foto sowie Datum und Uhrzeit) ausschließlich lokal auf deinem Gerät gespeichert. Dieser Verlauf ist auf deine 50 neuesten Einträge begrenzt, wird niemals mit der Cloud synchronisiert und beim Abmelden gelöscht.

Deine Sammlung: Wenn du eine Pflanze ausdrücklich in deiner Sammlung speicherst, wird dieser Datensatz lokal gespeichert und, sofern du angemeldet bist, auch mit der Cloud (Firebase Firestore) synchronisiert. Der Datensatz einer gespeicherten Pflanze kann Folgendes enthalten:

• Das Ergebnis der Pflanzenbestimmung (Name, wissenschaftlicher Name, Pflegehinweise usw.)
• Einen Verweis auf das Foto, der lokal auf deinem Gerät gespeichert und, falls du angemeldet bist, auch in Firebase Storage unter deinem Konto hochgeladen wird, damit er geräteübergreifend synchronisiert werden kann
• Datum und Uhrzeit, zu denen du die Pflanze gespeichert hast
• Den Standort der Pflanze gemäß deiner Einstellung „Standort bei Pflanzen speichern“ (siehe Abschnitt Standortdaten weiter unten)
• Alle Notizen oder Bezeichnungen von Gartenbereichen, die du hinzufügst
• Pflegeprotokolleinträge, Erinnerungen, Wachstumstagebucheinträge und Topfdetails, die du für diese Pflanze anlegst
• Diagnoseergebnisse für diese Pflanze (beim jeweiligen Sammlungseintrag gespeichert)
• Eine Angabe darüber, welches KI-Modell die Beschreibung und die Pflegehinweise der Pflanze erstellt hat, welche Prompt-Version genutzt wurde und wann die Erstellung erfolgte (siehe Abschnitt Kennzeichnung von KI-Inhalten weiter unten)

Über die Exportfunktion der App (eine Premium-Funktion) kannst du deine Sammlung jederzeit als PDF-, CSV- oder GeoJSON-Datei exportieren. Die CSV-Datei enthält für jede Pflanze mit gespeichertem Standort eine Ortsbezeichnung (wie Stadt und Land) sowie einen Ländercode; die PDF-Datei enthält nur die Ortsbezeichnung. Die GeoJSON-Datei enthält dieselben Ortsangaben sowie die genauen Koordinaten. Wurden Pflanzendetails vom KI-Modell generiert, führen die CSV- und GeoJSON-Dateien zusätzlich auf, welche Felder erstellt wurden, zusammen mit dem Modellnamen und dem Erstellungsdatum. Die PDF-Datei enthält einen entsprechenden kurzen Hinweis. Exportierte Dateien werden direkt von deinem Gerät geteilt und nicht an unsere Server übertragen.

Bilddaten

Wenn du die Funktion zur Pflanzenbestimmung oder Diagnose nutzt, skaliert und komprimiert die App dein Foto lokal auf deinem Gerät und sendet die Bilddaten anschließend direkt an die Gemini-KI-API von Google zur Verarbeitung. Bestimmungs- und Diagnosefotos selbst werden niemals auf einen von uns betriebenen Server hochgeladen, außer wenn eine Pflanze oder ein Pflanzencheck im angemeldeten Zustand in deiner Sammlung gespeichert wird, damit die Fotos synchronisiert werden können, oder wenn du dich entscheidest, uns ein Foto zu senden, das die App nicht bestimmen konnte (beides wird unten beschrieben). Die Originalkopie des Fotos verbleibt auf deinem Gerät. Weitere Informationen darüber, wie Google die von der Gemini-API verarbeiteten Daten handhabt, findest du in der Datenschutzerklärung von Google.

Die kostenlose Bestimmung und der kostenlose Pflanzencheck auf dieser Website funktionieren genauso, nur dass dein Browser das Foto verkleinert, eine kurze Prüfung mit Google reCAPTCHA durchführt (siehe Abschnitt 4) und das Foto dann an einen von uns betriebenen Server sendet. Dieser leitet es an die Gemini-API weiter und liefert das Ergebnis zurück, ohne das Foto zu speichern. Damit die Tools für alle kostenlos bleiben können, zählt dieser Server die täglichen Anfragen pro Tool und Netzwerkadresse unter einem Zufallsschlüssel, der nach sieben Tagen zusammen mit dem Zähler gelöscht wird.

Fotos, die du senden möchtest. Wenn die App eine Pflanze nicht bestimmen kann, bietet sie dir möglicherweise an, uns dieses eine Foto zu schicken, damit wir verstehen, woran es lag. Es wird nichts gesendet, solange du nicht auf „Foto senden“ tippst. Das Foto ist die verkleinerte Kopie, die die App bereits erstellt hat, ohne Standort und Kameradaten. Es wird ohne deinen Namen, dein Konto oder deine Geräte-ID gespeichert, zusammen mit dem Grund, warum die Bestimmung fehlgeschlagen ist, deiner App-Version, der App-Sprache und deiner Plattform. Um das Senden auf drei pro Tag zu begrenzen, führen wir einen Tageszähler unter einem verwürfelten Code und löschen ihn innerhalb weniger Tage. Wir und die KI-Tools, die wir zur Analyse von Fotos einsetzen, sehen es uns nur an, um die Bestimmung zu verbessern. Da wir es nicht mit etwas speichern, das dich identifiziert, können wir dein Foto später nicht heraussuchen, um es früher zu entfernen. Es bleibt, bis es nach 90 Tagen gelöscht wird.

Wenn du eine bestimmte Pflanze im angemeldeten Zustand in deiner Sammlung speicherst, lädt die App eine verkleinerte Kopie des Fotos unter deinem Konto in Firebase Storage hoch (users/{your-uid}/collection/...), damit das Foto mit deinen anderen Geräten synchronisiert werden kann. Der Zugriff auf Firebase Storage ist auf dein authentifiziertes Konto beschränkt. Du kannst diese Fotos entfernen, indem du die Pflanze aus deiner Sammlung löschst oder dein Konto löschst (siehe Abschnitt 7).

Wenn ein Pflanzencheck im angemeldeten Zustand bei einer deiner Pflanzen gespeichert wird, lädt die App außerdem verkleinerte Kopien der für diesen Check aufgenommenen Fotos in Firebase Storage hoch, neben das Foto der Pflanze (users/{your-uid}/collection/...), damit sie mit deinen anderen Geräten synchronisiert werden können. Nur dein angemeldetes Konto kann darauf zugreifen. Du kannst sie entfernen, indem du den Eintrag dieses Checks aus dem Pflegetagebuch der Pflanze entfernst, die Pflanze aus deiner Sammlung löschst oder dein Konto löschst (siehe Abschnitt 7).

Standortdaten

In den Einstellungen der App gibt es die Option „Standort bei Pflanzen speichern“. Sie regelt, ob und wie genau die App deinen Standort für Pflanzenmarkierungen, Wetterinformationen, Pollenwarnungen und die Erkennung der Winterhärtezone verwendet. Standardmäßig ist diese Einstellung auf Genau gesetzt; du kannst sie jederzeit in den Einstellungen ändern. Es gibt drei Optionen:

• Genau: Deine Koordinaten werden unverändert verwendet und gespeichert.
• Ungefähr: Die Koordinaten werden auf eine Nachkommastelle gerundet (entspricht ungefähr einem 11-km-Raster), bevor sie verwendet oder gespeichert werden.
• Aus: Die App verwendet deinen Standort nicht für Pflanzenmarkierungen, Wetterinformationen, Pollenwarnungen oder die Erkennung der Winterhärtezone.

Wenn du angemeldet bist, wird der Standort einer gespeicherten Pflanze zusammen mit den übrigen Daten dieser Pflanze mit deinem privaten Cloud-Speicher (Firebase Firestore) synchronisiert.

Unabhängig davon bittet die Gartenkarte der App das Betriebssystem deines Geräts um Erlaubnis zur Standortnutzung, um die Karte auf deine Position zu zentrieren. Diese Anfrage wird nicht über die Einstellung „Standort bei Pflanzen speichern“ gesteuert. Du kannst die Berechtigung in den Systemeinstellungen deines Geräts jederzeit ablehnen oder widerrufen.

Standortdaten werden außerdem genutzt für:

• Ermittlung deiner USDA-Winterhärtezone (ein kurzer Code wie "8b") für standortbezogene Pflegetipps mit Premium. Dieser Code für die Winterhärtezone ist der einzige von deinem Standort abgeleitete Wert, den wir an die Gemini-KI übertragen, und das nur für diese Premium-Funktion. Pflanzenbestimmung und Pflanzen-Textsuche senden niemals deinen Standort, Koordinaten oder Ortsnamen an Gemini.
• Abrufen von lokalem Wetter, Luftqualität (für Pollenwarnungen) und Vorhersagedaten von Google Maps Platform (siehe Wetterdaten unten).
• Senden von Frost- und Hitzewarnungen per Push-Mitteilung für deinen auf ein Raster von etwa 11 km gerundeten Standort (siehe Abschnitt 5).

Dein aktueller Standort wird bis zu 30 Minuten lokal auf deinem Gerät zwischengespeichert, um unnötige GPS-Abfragen zu vermeiden. Wir nutzen deinen Standort nicht für Werbezwecke.

Nutzungsdaten

Wir zählen die Anzahl deiner täglichen KI-Anfragen, um Tageslimits einzuhalten und den Dienst vor Missbrauch zu schützen:

• Pflanzenbestimmung, Pflanzen-Textsuche und Pflanzendiagnose teilen sich einen gemeinsamen Tageszähler: 3 pro Tag für Gäste, 5 pro Tag für kostenlos registrierte Nutzer (beide erhalten am ersten Nutzungstag 10 Anfragen) und eine Fair-Use-Grenze von 200 pro Tag für Premium-Mitglieder (beworben als "unbegrenzt" für den normalen persönlichen Gebrauch).
• Pflanzen-Chat und Diagnose-Chat erfordern eine Anmeldung und teilen sich einen eigenen Tageszähler, getrennt vom obigen Bestimmungszähler. Gäste können den Chat nicht nutzen. Kostenlos registrierte Nutzer erhalten derzeit 3 Nachrichten pro Tag, Premium-Mitglieder derzeit 20 Nachrichten pro Tag.
• Für alle Stufen gilt ein kurzes Frequenzlimit (wenige Anfragen pro zehn Sekunden), um Missbrauch zu verhindern.

Bei Gästen wird die Nutzung serverseitig über ein zufälliges Token erfasst, das unser Server ausstellt und signiert. Dieses wird sicher auf deinem Gerät gespeichert. Als Ausweich-Kennung dient die Firebase-Installations-ID deines Geräts (eine pseudonyme Kennung von Googles Firebase-Installationsdienst). Bei angemeldeten Nutzern wird die Nutzung über dein Firebase-Konto erfasst. Die Nutzungszahlen dienen ausschließlich der Steuerung der Kontostufen und werden nicht für Profiling oder Werbung genutzt.

Wir erfassen außerdem Informationen darüber, wie du die App nutzt (z. B. aufgerufene Funktionen und Fehlerprotokolle), die wir in Berichten zusammenfassen, um die App zu verbessern. Wenn du angemeldet bist, werden diese Daten mit deiner Kontokennung verknüpft und sind nicht anonym.

Abonnement- und Kaufdaten (RevenueCat)

Wir nutzen RevenueCat zur Verwaltung von In-App-Abonnements und Käufen. Wenn du einen Kauf tätigst oder wiederherstellst, erhält RevenueCat:

• Eine pseudonyme App-User-ID (deine Firebase-UID, die dich nicht direkt identifiziert).
• Kaufbelegdaten und Berechtigungsstatus, bereitgestellt vom App Store oder Google Play.
• Welche Paywall-Ansicht zum Kauf geführt hat, damit wir sehen, welche Einstiegspunkte funktionieren.
• Grundlegende Geräteinformationen (Plattform, App-Version, SDK-Version) zur Betrugsprävention und Analyse.

Wenn du angemeldet bist, erhält RevenueCat auch deine E-Mail-Adresse, damit unser Support und die Integrationen von RevenueCat dein Konto zuordnen können. RevenueCat erhält weder deinen Namen noch deine Zahlungskartendaten. Diese bleiben beim jeweiligen App-Store. Die Daten bei RevenueCat dienen ausschließlich dazu, deine Abonnement-Berechtigungen zu prüfen und zu verwalten, und werden nicht für Werbung genutzt. Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat.

Absturz- und Fehlerberichte (Firebase Crashlytics)

Wir nutzen Firebase Crashlytics für Absturzberichte und Fehlerüberwachung. Wenn die App abstürzt oder ein nicht schwerwiegender Fehler auftritt, kann Crashlytics Informationen erfassen, darunter Gerätetyp, Betriebssystemversion, App-Version, einen Stacktrace des Fehlers und ein Sitzungsprotokoll der letzten App-Ereignisse. Nach der Anmeldung erhält Crashlytics auch deine pseudonyme Firebase-Nutzer-ID, damit wir Abstürze nach Konten gruppieren können. Crashlytics ist Teil von Firebase und unterliegt den Datenschutzbestimmungen von Google, die am Ende dieses Abschnitts verlinkt sind.

Absturzberichte dienen ausschließlich dazu, Fehler zu erkennen und zu beheben. Wir konfigurieren Crashlytics nicht so, dass deine Pflanzenfotos, Scan-Inhalte, Chat-Nachrichten oder dein Standort erfasst werden. Du kannst die Datenerfassung durch Crashlytics jederzeit in den Einstellungen der App deaktivieren.

Leistungsüberwachung (Firebase Performance)

Wir nutzen Firebase Performance Monitoring, um die Leistung der App zu messen (z. B. Antwortzeiten, Ladezeiten von Ansichten). Firebase Performance erfasst grundlegende Geräteinformationen (Gerätemodell, Betriebssystemversion, App-Version, Netzwerktyp) und zusammengefasste Leistungsdaten. Diese Daten sind nicht mit deiner persönlichen Identität verknüpft und dienen ausschließlich dazu, Leistungsprobleme der App zu erkennen und zu beheben.

Geräte- und technische Informationen

Wir erfassen möglicherweise grundlegende Geräteinformationen (z. B. Gerätetyp, Betriebssystemversion, App-Version) zur Fehlerbehebung und um das Nutzungserlebnis der App zu optimieren. Diese Informationen sind nicht mit personenbezogenen Daten verknüpft.

Eine Angabe speichern wir bei deinem Konto: Wenn du angemeldet bist, speichern aktuelle Versionen der App die Sprache deines Geräts im Profil deines Kontos. Das ist eine der vier Sprachen, die die App anbietet (Englisch, Spanisch, Französisch oder Deutsch). Nutzt dein Gerät eine andere Sprache, speichern wir Englisch. Die App tut das unabhängig davon, ob du den Pflanzenpflege-E-Mails zugestimmt hast, damit die Sprache schon vorliegt, falls du später Ja sagst. Beim Start der App oder bei der Anmeldung sendet sie die Sprache nur, wenn sie von der gespeicherten abweicht. Nutzt du also zwei Geräte in verschiedenen Sprachen, ersetzt das zuletzt geöffnete die Angabe des anderen. Wir nutzen sie nur, um die Sprache der Pflanzenpflege-E-Mails zu wählen, wenn du in der App keine Sprache ausgewählt hast (siehe E-Mails unten). Sie wird gelöscht, wenn du dein Konto löschst (siehe Abschnitt 7).

Chat- und Diagnose-Chat-Daten

Für den Pflanzen-Chat und den Diagnose-Chat musst du angemeldet sein, Gäste haben kein Chat-Kontingent. Kostenlos registrierte Nutzer erhalten derzeit 3 Nachrichten pro Tag, Premium-Mitglieder derzeit 20 Nachrichten pro Tag. Jede gesendete Nachricht und jede KI-Antwort wird über eine serverseitige Firebase-Funktion verarbeitet, die Googles Gemini-KI-API aufruft. Die Inhalte deiner Nachrichten werden an Gemini übertragen, um eine Antwort zu erstellen.

Bei angemeldeten Nutzern werden Chat-Sitzungen in Firebase Firestore unter deinem Konto gespeichert (users/{your-uid}/chatSessions/...), damit die Unterhaltung auf allen Geräten und nach Neustarts der App erhalten bleibt. Der Zugriff auf Firestore ist durch Sicherheitsregeln geschützt: Nur dein authentifiziertes Konto kann die eigenen Chat-Sitzungen lesen, und nur die serverseitige Chat-Funktion kann sie schreiben. Jede gespeicherte KI-Antwort enthält außerdem einen Herkunftsnachweis mit dem Namen des Modells, der Prompt-Version und dem Erstellungszeitpunkt (siehe KI-Kennzeichnung unten). Du kannst einzelne Chat-Sitzungen direkt in der App löschen oder alle Chat-Daten durch das Löschen deines Kontos entfernen.

Kennzeichnung von KI-Inhalten

Artikel 50 des EU-KI-Gesetzes verlangt, dass KI-generierte Inhalte als solche gekennzeichnet werden. Wenn die App eine Pflanzenbeschreibung, Pflegetipps, einen Pflanzencheck oder eine Chat-Antwort generiert, wird ein kurzer Herkunftsnachweis beim Text hinterlegt: der Name des verwendeten KI-Modells, die Version des Prompts sowie Datum und Uhrzeit der Erstellung.

Dieser Nachweis enthält keine personenbezogenen Daten. Er beschreibt das Modell, nicht dich. Er wird zusammen mit dem jeweiligen KI-generierten Datensatz gespeichert, bei der Synchronisierung oder beim Export deiner Sammlung mit übertragen und als Metadaten in Pflanzenkarten eingebettet, die du aus der App teilst. Pflanzennamen und Taxonomie von GBIF sowie Referenzfotos von iNaturalist sind nicht KI-generiert und werden daher auch nicht als solche gekennzeichnet.

Einträge, die vor Einführung dieser Kennzeichnung gespeichert wurden, enthalten keinen Herkunftsnachweis. Wir fügen nachträglich auch keinen hinzu, da wir nicht wissen können, welches Modell sie erstellt hat.

Pflegeprotokolle, Erinnerungen und Pflegeserien

Wenn du eine Pflegeaktion einträgst (Gießen, Düngen, Umtopfen, Schneiden, Besprühen), eine Pflegeerinnerung einstellst oder einen Hinweis planst, wird diese Information lokal auf deinem Gerät gespeichert und, falls du angemeldet bist, mit deinem Firestore-Konto synchronisiert (users/{your-uid}/streaks/... und beim jeweiligen Eintrag in deiner Sammlung). Wir nutzen diese Daten für den Zähler deiner Pflegeserie, den Fortschritt bei Erfolgen und für Benachrichtigungen zu Erinnerungen. Sie werden nicht für Werbung genutzt oder an Dritte außerhalb von Firebase weitergegeben.

Referenzbilder von Pflanzen (iNaturalist)

Nach einer erfolgreichen Bestimmung kann die App über die iNaturalist-API ein öffentliches Referenzfoto der bestimmten Art abrufen, damit du es mit deinem Scan vergleichen kannst. Die einzige Information, die an iNaturalist übermittelt wird, ist der deutsche oder botanische Name der Pflanze. Wir senden weder dein Foto noch dein Konto, deinen Standort oder sonstige persönliche Daten an iNaturalist. Weitere Details findest du in der Datenschutzerklärung von iNaturalist.

Pflanzennamen, Verbreitungskarten und Referenzbilder (GBIF)

Die App nutzt die API der Global Biodiversity Information Facility (GBIF), um Pflanzennamen einem eindeutigen botanischen Namen zuzuordnen, ein öffentliches Referenzfoto abzurufen (falls iNaturalist keines hat) und eine Verbreitungskarte anzuzeigen, wo die Art dokumentiert wurde. Bei der Namensauflösung und der Bildabfrage wird nur der deutsche oder botanische Name der Pflanze übermittelt. Wenn die Verbreitungskarte auf der Seite einer Pflanze angezeigt wird, lädt die App Kartenkacheln von GBIF für den Bereich um deinen aktuellen Standort. Durch diese Kachelabfragen ist der angezeigte Kartenausschnitt für GBIF ersichtlich. Weitere Details findest du in der Datenschutzerklärung von GBIF.

Wetterdaten

Die App nutzt Google Maps Platform (Weather API, Pollen API und Geocoding API) für wetterabhängige Gartentipps, Pollenwarnungen, wetterbasierte Gießempfehlungen und die Ortssuche. Wenn die App Wetter- oder Pollendaten benötigt, sendet dein Gerät deine Koordinaten mit der Genauigkeit, die du in den Einstellungen festgelegt hast, an unsere Server, die sie auf etwa einen Kilometer runden und die Daten bei Google anfordern, sodass Google deinen genauen Standort nie direkt von deinem Gerät erhält. Wenn du einen Ort suchst, wird zuerst die eingebaute Ortssuche deines Geräts versucht; nur wenn dein Gerät keine Orte suchen kann, wird der eingegebene Name an unsere Server gesendet, die ihn an die Geocoding API von Google weiterleiten, und die gefundenen Koordinaten werden bei deiner Pflanze gespeichert. Wetter- und Pollenantworten werden bis zu eine Stunde lang auf unseren Servern zwischengespeichert, um unnötige Anfragen zu vermeiden. Die Ergebnisse der Ortssuche werden nicht zwischengespeichert. Weitere Details findest du in der Datenschutzerklärung von Google.

E-Mails

Anmeldelinks und den Link zur Bestätigung einer geänderten E-Mail-Adresse verschickt Firebase. Alle anderen automatischen E-Mails, die wir dir schicken, laufen über Resend, einen E-Mail-Versanddienst. Davon gibt es zwei Arten. Wir verfolgen nicht, ob du unsere E-Mails öffnest oder auf die Links darin klickst.

Ein Behandlungsplan, den du anforderst. Beim Ergebnis eines Pflanzenchecks kannst du auf „Plan per E-Mail senden“ tippen. Dafür musst du mit einer bestätigten E-Mail-Adresse angemeldet sein, und der Plan geht nur an die Adresse deines Kontos. Resend erhält diese Adresse und die E-Mail selbst. Sie enthält den Namen deiner Pflanze, das Datum des Checks und das Ergebnis so, wie die App es dir zeigt: die Gesamteinschätzung, eine Zusammenfassung, die gefundenen Probleme und wie du sie behandelst, den Behandlungsplan (ohne Premium nur die Schritte, die dir die App kostenlos zeigt), Tipps zur Vorbeugung und wann du erneut nachsehen solltest. Bevor die E-Mail erstellt wird, entfernen wir aus diesem Text alle Weblinks, E-Mail-Adressen und Telefonnummern. Fotos und Standort sind nicht enthalten. Damit höchstens fünf Plan-E-Mails pro Tag verschickt werden und du keine doppelten erhältst, speichern wir einen kleinen Datensatz bei deinem Konto: die Anzahl des Tages und für jeden Plan, der in den letzten 24 Stunden verschickt wurde, einen aus dem Plan berechneten verwürfelten Code und den Versandzeitpunkt.

Pflanzenpflege-E-Mails, nur wenn du zustimmst. Diese E-Mails bleiben aus, bis du Ja sagst. Das kannst du tun, indem du beim Erstellen eines Kontos das Kästchen ankreuzt, in den Einstellungen „Pflanzenpflege-E-Mails“ einschaltest, mit Ja antwortest, wenn die App dich auf dem Startbildschirm fragt, oder „Schick mir auch Pflanzenpflege-E-Mails“ ankreuzt, wenn du dir einen Plan per E-Mail schickst. Die App beschreibt, was ein Ja umfasst, als „ein paar Willkommens-E-Mails am Anfang, danach ab und zu saisonale Tipps und Angebote“. Die Willkommens-E-Mails sind bis zu drei kurze E-Mails in den ersten Wochen nach dem Erstellen deines Kontos, die letzte davon über Premium. Die saisonalen Tipps, etwa was du vor dem ersten Frost schützen solltest, können auch Premium erwähnen und, wenn du kein Premium hast, einen Angebotscode dafür enthalten. Wenn ein bezahltes Premium-Abo von dir endet, können die Angebote außerdem ein Willkommen-zurück-Angebot 30 bis 120 Tage später umfassen. Dafür sehen wir in unseren Aufzeichnungen nach, wann dein Abo geendet hat. Diese E-Mails verschicken wir in der Sprache, die du in der App ausgewählt hast. Wenn du keine ausgewählt hast, verschicken wir sie in der Sprache deines Geräts (siehe Geräte- und technische Informationen oben) oder auf Englisch, falls uns diese nicht vorliegt. Resend erhält deine E-Mail-Adresse, deinen Vornamen, falls dein Konto einen Namen hat, und die E-Mail selbst, deren Link zum Abbestellen deine Kontokennung und einen zufälligen Code enthält.

Deine Antwort, und wie du sie änderst. In aktuellen Versionen der App speichern wir bei jeder Antwort, wann du geantwortet hast, und bei einem Ja, welcher Fassung dieses Textes du zugestimmt hast. Wir behalten nur deine letzte Antwort. Saisonale Tipps und das Willkommen-zurück-Angebot schicken wir nur an Personen, die der aktuellen Fassung zugestimmt haben. Wenn du einer früheren Fassung zugestimmt hast, schicken wir dir höchstens die Willkommens-E-Mails, bis du in einer aktuellen Version der App erneut Ja sagst, zum Beispiel indem du „Pflanzenpflege-E-Mails“ in den Einstellungen aus- und wieder einschaltest. Jede dieser E-Mails enthält einen Link zum Abbestellen, und E-Mail-Apps, die das Abbestellen mit einem Klick anbieten, können ihn ebenfalls nutzen. Du kannst diese E-Mails außerdem jederzeit in den Einstellungen ausschalten. In beiden Fällen speichern wir, dass du deine Einwilligung widerrufen hast, und wann, außer in den unten beschriebenen älteren Versionen der App. Nachdem du über den Link abbestellt hast, schaltet nur ein Ja, das du später gibst, diese E-Mails wieder ein. Außerdem speichern wir, welche dieser E-Mails wir dir wann geschickt haben, den zufälligen Code und wann du über den Link abbestellt hast. Diesen Zeitpunkt löschen wir, sobald du erneut Ja gesagt hast und wir dir die nächste E-Mail geschickt haben.

Wenn du mehrere Geräte nutzt. Wir speichern deine Antwort bei deinem Konto, und deine anderen Geräte übernehmen sie beim nächsten Start der App. Aktuelle Versionen der App senden deine Antwort nur dann an dein Konto, wenn du sie auf diesem Gerät gibst oder wenn dein Konto noch keine Antwort hat (zum Beispiel, nachdem du beim Erstellen eines Kontos das Kästchen angekreuzt hast). Ein Gerät, das offen geblieben ist, kann also kein altes Ja zurückbringen, und solange alle deine angemeldeten Geräte eine aktuelle Version nutzen, schaltet nur ein Ja, das du später gibst, diese E-Mails wieder ein, egal wie du sie ausgeschaltet hast. Wenn du dich in einer aktuellen Version abmeldest, wird deine Antwort von diesem Gerät gelöscht, aber nicht aus deinem Konto. Ältere Versionen der App verhalten sich anders, bis sie aktualisiert werden. Sie senden die Antwort, die sie gespeichert haben, jedes Mal mit, wenn sie deine anderen Einstellungen synchronisieren, und sie speichern weder, welcher Fassung du zugestimmt hast, noch, wann du in den Einstellungen oder im Kästchen beim Erstellen eines Kontos geantwortet hast. Wenn du diese E-Mails also in den Einstellungen ausschaltest, könnte ein anderes Gerät mit einer älteren Version sie wieder einschalten. In diesem Fall aktualisiere das Gerät und schalte die E-Mails erneut aus, oder bestelle sie über den Link ab. Das kann eine alte Antwort nicht rückgängig machen.

Feedback, das du uns schickst

Du kannst uns Feedback über „Feedback senden“ unter „Hilfe & Support“ im Profil-Tab der App schicken oder indem du auf „Nein, Feedback senden“ tippst, wenn die App dich fragt, ob dir Pocket Botanist gefällt. Wir erhalten den Grund, den du auswählst, alles, was du schreibst (bis zu 1000 Zeichen), welche der beiden Stellen du genutzt hast, und technische Angaben wie die Version und den Build der App, ob die App unter iOS oder Android läuft und mit welcher Systemversion, die Sprache der App, wie viele Tage die Installation der App zurückliegt und ob die App dich als Premium-Nutzer anzeigt. Wir speichern diese Angaben mit deiner Kontokennung, wenn du angemeldet bist, oder sonst mit der ID aus deinen Gastzugangsdaten, aber nicht mit deiner E-Mail-Adresse oder deinem Namen. Sie liegen auf unseren Servern in Firebase Firestore, wo niemand sie aus der App lesen kann, und werden etwa 400 Tage später automatisch gelöscht (siehe Abschnitt 7). Damit du höchstens fünfmal am Tag senden kannst, führen wir außerdem einen Tageszähler unter derselben ID.

Einmal pro Woche schickt unser Server neues Feedback über Resend an unser eigenes Support-Postfach. Diese E-Mail zeigt jeden Grund und jede Nachricht, von welcher Stelle sie kam, die Plattform und die App-Version und ob sie von einem Gast, einem kostenlosen Konto oder einem Premium-Konto stammt, aber nicht die Kontokennung oder Gast-ID. Außerdem nennt sie die Zahl der Abo-Kündigungen und abgelaufenen Abos der vergangenen Woche, ohne anzugeben, wen sie betreffen.

Werbeinfrastruktur (derzeit nicht aktiv)

Die App zeigt derzeit keine Werbung. Die Android-Berechtigung AD_ID ist im App-Manifest ausdrücklich blockiert, die App kann deine Werbe-ID also nicht auslesen. Sollten wir in Zukunft jemals Werbung schalten, aktualisieren wir diese Datenschutzerklärung vorab.

2. Nutzung deiner Daten

Genaue Informationen helfen uns dabei, dir eine reibungslose und auf dich abgestimmte App zu bieten. Konkret nutzen wir die über die App erfassten Daten, um:

• Dein Konto zu erstellen und zu verwalten (als Gast oder mit Name).
• Die App bereitzustellen, zu betreiben und zu pflegen, einschließlich Pflanzenbestimmung, Diagnose, Vorschlägen für Pflanznachbarn und Pflegetipps.
• Deine gespeicherten Pflanzen und Einstellungen geräteübergreifend zu synchronisieren, wenn du angemeldet bist.
• Tägliche Nutzungslimits durchzusetzen.
• Pflegeerinnerungen per Push-Mitteilung zu senden (nur wenn du Mitteilungen erlaubt hast).
• Frost- und Hitzewarnungen per Push-Mitteilung zu senden, solange die Einstellung „Frost- und Hitzewarnungen“ eingeschaltet ist und du Mitteilungen erlaubst.
• Dir einen Behandlungsplan per E-Mail zu schicken, wenn du ihn anforderst, und Pflanzenpflege-E-Mails (Willkommens-E-Mails, saisonale Tipps und Angebote), wenn du zustimmst.
• Deine USDA-Winterhärtezone für regionale Pflegetipps in Premium zu ermitteln.
• Die App zu verbessern, zu personalisieren und auszubauen.
• Mithilfe zusammengefasster Nutzungsdaten besser zu verstehen, wie du die App nutzt. Wenn du angemeldet bist, sind diese Daten mit deiner Kontokennung verknüpft und nicht anonym.
• Technische Probleme anhand von Absturz- und Fehlerberichten zu erkennen und zu beheben.
• Gesetzliche Pflichten zu erfüllen.

3. Weitergabe deiner Daten

In bestimmten Fällen geben wir Daten weiter, die wir über dich erfasst haben. Das kann folgendermaßen geschehen:

• Gesetzliche Pflichten oder Schutz von Rechten: Wenn wir der Ansicht sind, dass die Weitergabe von Daten erforderlich ist, um rechtlichen Schritten nachzukommen, mögliche Verstöße gegen unsere Richtlinien zu untersuchen oder Rechte, Eigentum und Sicherheit anderer zu schützen, können wir deine Daten im gesetzlich zulässigen oder vorgeschriebenen Rahmen weitergeben.
• Externe Dienstleister: Wir teilen deine Daten mit Drittanbietern, die Dienste für uns erbringen. Dazu gehören Firebase (Authentifizierung, Cloud-Datenbank und -Speicher, Cloud Functions, App-Integrität, Analysen, Absturzberichte, Performance-Monitoring und Remote Config), Google Sign-In und Sign in with Apple (Authentifizierung), RevenueCat (Abo- und Kaufverwaltung), Google Maps Platform (Wetter-, Pollen- und Ortssuchdaten), Expo (Weiterleitung der Frost- und Hitzewarnungen als Push-Mitteilungen an Apple und Google, die sie an dein Smartphone zustellen), Resend (Versand unserer E-Mails), iNaturalist (öffentliche Pflanzenfotos als Referenz) und GBIF (Pflanzennamenabgleich, Verbreitungskarten und Referenzfotos). Diese Anbieter verarbeiten deine Daten nur so weit, wie es für ihre jeweiligen Dienste erforderlich ist.
• KI-Verarbeitung (Gemini API): Fotos und Chat-Nachrichten, die du zur Pflanzenbestimmung, Diagnose, Textsuche oder im App-Chat sendest, werden zur Verarbeitung an die Gemini-KI-API von Google übermittelt. Für die regionalen Pflegetipps in Premium wird außerdem deine USDA-Winterhärtezone übermittelt (nicht deine Koordinaten oder ein Ortsname). Das ist notwendig, um die Kernfunktionen der App bereitzustellen.
• Unternehmensübertragungen: Wir können deine Daten im Zusammenhang mit oder während Verhandlungen über eine Fusion, den Verkauf von Unternehmenswerten, eine Finanzierung oder die Übernahme unseres Unternehmens oder von Teilen davon an ein anderes Unternehmen weitergeben oder übertragen.
• Aggregierte oder anonymisierte Daten: Wir können aggregierte oder anonymisierte Daten, aus denen du nicht direkt hervorgehst, zu verschiedenen Zwecken an Dritte weitergeben, etwa für Forschungszwecke oder zur Verbesserung unserer Dienste.

Wir verkaufen deine personenbezogenen Daten nicht.

4. Cookies und Analyse

Wir setzen auf dieser Website keine Werbe- oder Tracking-Cookies und nutzen keine Cookies oder ähnlichen Technologien, um dich zu identifizieren oder über andere Websites hinweg zu verfolgen. Wir nutzen hier weder Google Analytics noch Werbe-Tags. Die Website verwendet Vercel Web Analytics, einen cookielosen Seitenaufrufzähler von Vercel (wo die Website auch gehostet wird): Er erfasst Seitenaufrufe, Referrer sowie grobe Geräte- und Standortdaten (wie Land und Browsertyp) und zählt Besuchende über einen temporären Hash, der nicht auf deinem Gerät gespeichert wird und nicht zu deiner Identifizierung genutzt werden kann. Vercel Speed Insights, ebenfalls von Vercel, misst, wie schnell jede Seite lädt und reagiert, und sendet diese Messwerte zusammen mit der Seitenadresse und deinem Verbindungstyp (etwa 4G) an Vercel. Auch dabei wird nichts auf deinem Gerät gespeichert. Außerdem zählen wir Klicks auf unsere Store-Buttons (welcher Button und auf welcher Seite), um zu sehen, was Menschen hilft, die App zu finden. Diese Zählung speichert nichts auf deinem Gerät und identifiziert dich nicht.

Die Website speichert zwei kleine Einstellungen im eigenen Speicher deines Browsers: das helle oder dunkle Design, falls du eines über den Design-Schalter wählst, und den Zeitpunkt, an dem du auf einem Smartphone die Leiste „App holen“ geschlossen hast, damit sie bis zu 30 Tage lang ausgeblendet bleibt. Beide bleiben auf deinem Gerät und werden nie an uns gesendet. Du kannst sie jederzeit entfernen, indem du die Daten dieser Website in deinem Browser löschst.

Die kostenlosen Foto-Tools auf dieser Website (die Pflanzenbestimmung und der Pflanzencheck) nutzen Google reCAPTCHA über Firebase App Check, um sie vor automatisiertem Missbrauch zu schützen. Der Code von Google wird erst geladen, wenn du ein Foto an eines der Tools sendest, nicht schon beim Öffnen der Seite. Er erfasst Informationen über deinen Browser und dein Gerät, damit Google einen Menschen von einem automatisierten Programm unterscheiden kann, und Google kann dafür ein eigenes Cookie oder ähnliche Daten in deinem Browser speichern. Für diese Prüfung gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google. Dafür speichert Firebase außerdem zwei kleine Einträge im Speicher deines Browsers (IndexedDB): das Sicherheitstoken der letzten Prüfung, das nach kurzer Zeit ungültig wird, und eine Notiz, an welchen Tagen die Prüfung lief, die Firebase im Rahmen der Prüfung an Google übermittelt. Keiner der beiden Einträge identifiziert dich.

Pflanzen- und Problemfotos auf dieser Website werden direkt von den Diensten geladen, die sie bereitstellen. Wie jeder Bildhost erhalten diese Dienste daher deine IP-Adresse und Angaben zu deinem Browser, wenn dein Browser ein Foto abruft. Fast alle stammen aus der Open-Data-Sammlung von iNaturalist, die bei Amazon Web Services gespeichert ist. Einige Pflanzenfotos, die über GBIF gefunden wurden, werden von den Websites geladen, die sie veröffentlicht haben: Pl@ntNet und Arter, das nationale Artenportal Dänemarks unter arter.dk. Fotos von Blåst Spel, dem norwegischen Unternehmen hinter der App ibbi, werden aus dem von Google betriebenen Google Cloud Storage geladen. Die Symptomfotos von Wikimedia Commons sind Kopien, die auf dieser Website liegen, deshalb bekommt Wikimedia von deinem Besuch nichts mit.

Es gibt kein Cookie-Banner, weil alles, was für diese Website in deinem Browser gespeichert wird, entweder eine Einstellung ist, die du selbst gewählt hast, oder Teil einer Sicherheitsprüfung, die nötig ist, um das Tool bereitzustellen, das du nutzen möchtest. Die mobile App Pocket Botanist verwendet keine Cookies.

Unsere mobile App speichert Daten lokal auf deinem Gerät über AsyncStorage (einen standardmäßigen Schlüssel-Wert-Speicher in React Native). Dazu gehören dein Bestimmungsverlauf, Einstellungen, tägliche Nutzungszahlen und temporäre Daten wie eine für die Anmeldung vorgemerkte E-Mail-Adresse. Diese Daten bleiben auf deinem Gerät und werden nicht an Dritte weitergegeben, außer wenn sie für angemeldete Nutzer mit Firebase Firestore synchronisiert werden, wie in dieser Erklärung beschrieben.

Ganz gleich, wo du bist: Die App fragt dich bei der ersten Nutzung, ob du Firebase Analytics aktivieren möchtest. Analytics bleibt ausgeschaltet, bis du antwortest. Du kannst deine Entscheidung jederzeit in den Einstellungen der App ändern. Wenn Firebase Analytics aktiviert ist, erfasst es Informationen über deine App-Nutzung (etwa genutzte Funktionen und Sitzungsdaten), die wir in Berichten zusammenfassen, um Nutzungsmuster zu verstehen und die App zu verbessern. Wenn du angemeldet bist, sind diese Analyse-Ereignisse mit deiner Kontokennung verknüpft und nicht anonym. Für Firebase Performance Monitoring gibt es keinen eigenen Schalter in den Einstellungen; was dabei erfasst wird, erfährst du weiter oben im Abschnitt zu Performance Monitoring.

Firebase Analytics ist Google Analytics, und unsere Analytics-Property ist mit Google Ads verknüpft, damit wir messen können, ob unsere eigene Werbung für die App zu Installationen und Abos führt. Wenn Analytics aktiviert ist, weil du zugestimmt hast, teilen wir Google über den Consent Mode mit, dass diese Daten zur Messung unserer eigenen Werbung verwendet werden dürfen, keinesfalls aber zur Personalisierung von Werbung, die du anderswo siehst. Wenn es deaktiviert ist oder bevor du geantwortet hast, teilen wir Google mit, dass dies nicht gestattet ist, und es werden keine Analysedaten gesendet. Wenn du vor Einführung dieses Wortlauts zugestimmt hast, gilt diese Zustimmung nur für Analysen, und die Werbezwecke bleiben deaktiviert, bis du sie in den App-Einstellungen bestätigst. Die App selbst zeigt keine Werbung und liest niemals die Werbe-ID deines Geräts aus. Wie Google Daten aus Apps nutzt, die Google-Dienste einbinden, erfährst du unter business.safety.google/privacy.

Deine Einwilligung ist die Rechtsgrundlage für Firebase Analytics und die oben beschriebene Messung über Google Ads. Du kannst sie jederzeit in den Einstellungen widerrufen. In Abschnitt 9 findest du alle Rechtsgrundlagen im Detail.

Wir nutzen Firebase App Check (über Play Integrity auf Android sowie App Attest auf iOS mit Apples DeviceCheck als Ausweichlösung), um zu überprüfen, ob Anfragen an unser Backend von echten Installationen der App stammen. Das dient der Sicherheit und erfasst keine personenbezogenen Daten außer Nachweistokens des Geräts.

RevenueCat kann eine pseudonyme Gerätekennung (deine Firebase UID) nutzen, um deinen Abo-Status deinem Konto zuzuordnen. Details findest du oben im Abschnitt zu Abo- und Kaufdaten.

Die Android-Berechtigung AD_ID ist im Manifest der App ausdrücklich blockiert. Das bedeutet, dass die App deine Werbe-ID nicht auslesen kann und sie für keinerlei Zwecke verwendet.

5. Push-Mitteilungen

Mit deiner Erlaubnis kann die App dir lokale Push-Mitteilungen senden, um dich an die Pflege deiner Pflanzen zu erinnern (z. B. Gießen, Düngen, Umtopfen). Diese Erinnerungen werden lokal auf deinem Gerät geplant und laufen über keinen Push-Server. In den App-Einstellungen kannst du Ruhezeiten festlegen und Erinnerungen deaktivieren oder die Mitteilungsberechtigung jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Bei Frost- und Hitzewarnungen ist das anders: Sie können als Push-Mitteilungen von unserem Server kommen. Die Einstellung „Frost- und Hitzewarnungen“ ist standardmäßig eingeschaltet, und du kannst sie in den Einstellungen der App ausschalten. Solange sie eingeschaltet ist und du Mitteilungen erlaubst, kann die App dein Smartphone bei unserem Server registrieren. Für jedes registrierte Smartphone speichern wir ein Push-Token (eine Adresse, über die Mitteilungen an die App auf diesem Smartphone gesendet werden), deine Kontokennung, wenn du angemeldet bist, die Plattform (iPhone oder Android), die Sprache der App, deine Zeitzone und Temperatureinheit, deine Ruhezeiten und Urlaubsdaten (damit Warnungen deine Ruhezeiten einhalten und pausieren, während du weg bist), wie viele deiner Pflanzen draußen stehen, einige Angaben, die wir für die Warnungen brauchen (etwa wann sich das Smartphone zuletzt gemeldet hat und wann wir ihm zuletzt eine Warnung geschickt haben), und den Standort des Smartphones. Die App rundet diesen Standort auf eine Nachkommastelle (entspricht ungefähr einem 11-km-Raster), bevor er dein Smartphone verlässt, und sendet keinen, wenn deine Einstellung „Standort bei Pflanzen speichern“ auf „Aus“ steht. Wenn du die Frost- und Hitzewarnungen ausschaltest oder keine Mitteilungen mehr erlaubst, teilt die App das unserem Server mit, der den gespeicherten Standort dann löscht. Für die Vorhersage sendet unser Server den gerundeten Standort an Google Maps Platform.

Wenn eine Warnung fällig ist, schickt unser Server sie über den Push-Dienst von Expo, der sie zur Zustellung an Apple (auf iPhone und iPad) oder Google (auf Android) weitergibt. Expo erhält das Push-Token und die Warnung selbst, etwa die erwartete Tiefst- oder Höchsttemperatur und bei manchen Warnungen, wie viele deiner Pflanzen draußen stehen, aber weder deinen Standort noch deine Kontokennung. Um das Push-Token zu erhalten, sendet die App Expo das Mitteilungs-Token, das Apple oder Google für dein Smartphone ausgestellt hat, zusammen mit einer zufälligen ID für diese Installation der App. Mit Premium bekommst du die vollständige Warnung; ohne Premium bekommst du höchstens eine Warnung pro Woche, die dir außerdem zeigt, was Premium dazu bietet. Ob du Premium hast, prüfen wir anhand unserer eigenen Abo-Daten, wenn eine Warnung fällig ist, und speichern es nicht im Datensatz des Smartphones.

6. Datensicherheit

Wir setzen organisatorische, technische und physische Sicherheitsmaßnahmen ein, um deine Daten zu schützen. Dazu gehören Firebase App Check zur Überprüfung der Integrität von Anfragen an unsere Backend-Dienste sowie das automatische Bereinigen von Fehlermeldungen in Absturzberichten. Bevor eine Fehlermeldung gesendet wird, entfernen wir Angaben wie E-Mail-Adressen, Tokens, Dateipfade und Query-Strings. Der zugehörige Stacktrace wird unverändert übermittelt und kann daher noch Codepfade enthalten. Obwohl wir angemessene Vorkehrungen zum Schutz deiner Daten getroffen haben, ist keine Sicherheitsmaßnahme vollkommen lückenlos oder unüberwindbar, und keine Datenübertragung kann absolut vor Abfangen oder Missbrauch geschützt werden. Eine vollständige Sicherheit können wir daher bei der Bereitstellung personenbezogener Daten nicht garantieren.

7. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist:

• Nutzungszähler für Gäste: Nutzungszähler, die über Gast-Zugangsdaten oder eine Firebase-Installations-ID erfasst werden, speichern wir für 8 Tage.
• Nutzungszähler für angemeldete Konten: Nutzungszähler, die über dein Firebase-Konto erfasst werden, speichern wir für 30 Tage.
• Chat-Daten: Chats zu Pflanzen und Diagnosen werden für etwa 30 Tage gespeichert und danach regelmäßig automatisch gelöscht.
• Analysedaten: Ereignisdaten in Firebase Analytics speichern wir für 14 Monate.
• Kontodaten: Deine E-Mail-Adresse, Anmeldedaten und dein Kontodatensatz bleiben gespeichert, solange dein Konto besteht, da wir sie für die Anmeldung und das Synchronisieren deiner Sammlung brauchen. Wenn du dein Konto löschst, werden sie ebenfalls gelöscht, abgesehen von dem unten beschriebenen Datensatz zum Missbrauchsschutz. Wir löschen Konten derzeit nicht wegen Inaktivität. Sollten wir in Zukunft ungenutzte Konten löschen, informieren wir dich rechtzeitig vorab.
• Sammlung (Cloud): Wenn du angemeldet bist, werden deine gespeicherten Pflanzen in Firebase Firestore aufbewahrt, bis du einzelne Einträge löschst oder dein Konto löschen lässt.
• Datensätze für Frost- und Hitzewarnungen: Solange die Frost- und Hitzewarnungen eingeschaltet sind, meldet sich die App bei unserem Server, wenn du sie öffnest, höchstens etwa einmal am Tag, außer wenn sich etwas ändert, das sie übermittelt, etwa eine Einstellung oder dein Standort. Wir löschen den Datensatz eines Smartphones, wenn du dein Konto löschst (falls das Smartphone damit angemeldet ist), wenn der Push-Dienst von Expo uns mitteilt, dass das Smartphone unsere Mitteilungen nicht mehr empfangen kann (zum Beispiel, weil die App deinstalliert wurde), wenn sich das Smartphone 60 Tage lang nicht gemeldet hat oder wenn die Frost- und Hitzewarnungen darauf seit 60 Tagen ausgeschaltet sind. Der gespeicherte Standort wird gelöscht, sobald die App uns mitteilt, dass die Warnungen aus sind.
• E-Mail-Datensätze: Die Anzahl und die Codes der Plan-E-Mails, deine Antwort zu den Pflanzenpflege-E-Mails (mit dem Zeitpunkt und, bei einem Ja, der Fassung des Textes, der du zugestimmt hast), der Zeitpunkt, zu dem du über den Link in einer dieser E-Mails abbestellt hast, die Aufzeichnung, welche Pflanzenpflege-E-Mails wir dir geschickt haben, und die Gerätesprache, die wir für diese E-Mails nutzen, bleiben gespeichert, solange dein Konto besteht, und werden gelöscht, wenn du dein Konto löschst. Codes für Pläne, die vor mehr als 24 Stunden verschickt wurden, werden beim nächsten Versand einer Plan-E-Mail entfernt, und der Zeitpunkt des Abbestellens wird entfernt, sobald du erneut Ja gesagt hast und wir dir die nächste Pflanzenpflege-E-Mail geschickt haben.
• Feedback: Feedback, das du aus der App schickst, wird etwa 400 Tage nach dem Senden automatisch gelöscht, und der Tageszähler, mit dem wir begrenzen, wie oft du senden kannst, innerhalb weniger Tage. Wenn du dein Konto löschst, wird bereits gesendetes Feedback dadurch nicht gelöscht, aber deine Kontokennung wird daraus entfernt. Du kannst uns bitten, es früher zu löschen. Falls dein Konto nicht mehr besteht, sag uns, was du geschrieben hast, damit wir es finden können.
• Lokale Daten: Daten, die im AsyncStorage auf deinem Gerät gespeichert sind (einschließlich Bestimmungsverlauf, Einstellungen und Nutzungszähler), bleiben erhalten, bis du die App deinstallierst oder die App-Daten in deinen Geräteeinstellungen löschst.
• Absturzberichte: Für Absturzberichte, die von Crashlytics aufbewahrt werden, gelten die Aufbewahrungsrichtlinien von Crashlytics.

Du kannst dein Konto jederzeit in den Einstellungen der App löschen. Falls du keinen Zugriff mehr auf die App hast, kannst du die Löschung auch über die Kontaktdaten in Abschnitt 11 anfordern. Wenn dein Konto gelöscht wird, entfernen wir deine Firestore-Daten unter users/{your-uid} dauerhaft (deine Sammlung, Chats, Serien, Pflegelogbücher sowie deine E-Mail-Einstellungen und E-Mail-Datensätze), deine Chat-Nutzungsdaten, erneute Anmeldedaten, deine Storage-Dateien (einschließlich der Fotos gespeicherter Pflanzenchecks), die Datensätze für Frost- und Hitzewarnungen von Smartphones, die mit deinem Konto angemeldet sind, und dein Firebase Auth-Konto. Zum Schutz vor Missbrauch speichern wir einen separaten Datensatz ohne Ablaufdatum: deinen Abo-Status und eine Verknüpfung zwischen deinem Konto und der Firebase-Installations-ID deines Geräts. Außerdem behalten wir eine Kopie deiner täglichen Nutzungszähler, die mit deinem Gerät verknüpft sind. Da diese Daten mit der Firebase-Installations-ID deines Geräts verbunden bleiben, sind sie pseudonym, nicht anonym.

8. Datenschutz bei Kindern

Unsere App richtet sich nicht an Kinder unter 13 Jahren (oder an Personen unter einer höheren Altersgrenze nach geltendem Recht, wie etwa 16 Jahren in einigen EU-Ländern gemäß DSGVO). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter dem maßgeblichen Alter ohne nachgewiesene elterliche Zustimmung erhoben haben, leiten wir Schritte ein, um diese Daten von unseren Servern zu löschen. Wenn du als Elternteil oder Erziehungsberechtigte weißt, dass dein Kind uns personenbezogene Daten mitgeteilt hat, melde dich bitte bei uns.

9. Deine Datenschutzrechte (z. B. DSGVO/CCPA)

Je nach deinem Wohnort und den geltenden Gesetzen hast du bestimmte Rechte bezüglich deiner personenbezogenen Daten. Dazu können folgende Rechte gehören:

• Auskunft über die personenbezogenen Daten zu verlangen, die wir über dich gespeichert haben.
• Die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Die Löschung deiner personenbezogenen Daten zu verlangen.
• Widerspruch gegen die Verarbeitung deiner Daten einzulegen oder die Verarbeitung einzuschränken.
• Die Übertragung deiner personenbezogenen Daten an eine andere Stelle zu verlangen (Datenübertragbarkeit).
• Eine erteilte Einwilligung jederzeit zu widerrufen (falls die Verarbeitung auf deiner Einwilligung beruht).

Wenn du eines dieser Rechte ausüben möchtest, schreibe uns bitte an die unten angegebene E-Mail-Adresse. Wir antworten dir innerhalb der gesetzlichen Fristen.

Beschwerde bei einer Aufsichtsbehörde. Wenn du mit dem Umgang mit deinen Daten unzufrieden bist, kannst du dich an das britische Information Commissioner's Office (ICO) unter ico.org.uk/make-a-complaint, per Post an Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF oder telefonisch unter 0303 123 1113 wenden. Wenn du im EWR lebst, kannst du dich an deine nationale Datenschutzbehörde wenden. Wir freuen uns jedoch, wenn du dich zuerst direkt an uns unter support@pocketbotanist.app wendest.

Für Personen mit Wohnsitz in der Europäischen Union (EU) und im Vereinigten Königreich (UK) (DSGVO):

Wenn du im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich wohnst, hast du bestimmte Datenschutzrechte. Wir möchten es dir so einfach wie möglich machen, deine personenbezogenen Daten zu korrigieren, zu ergänzen, zu löschen oder deren Nutzung einzuschränken.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO:

• Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b): Betrieb der App, Bestimmen und Untersuchen deiner Pflanzen, Weiterleiten von Pflanzenfotos an die Gemini API, Synchronisieren deiner Sammlung, Durchsetzen von Nutzungslimits und Abo-Stufen, Verwalten deines Abos, Senden eines Behandlungsplans per E-Mail, wenn du ihn anforderst, sowie Senden von Frost- und Hitzewarnungen per Push-Mitteilung, solange die Frost- und Hitzewarnungen in den Einstellungen eingeschaltet sind.
• Einwilligung (Artikel 6 Absatz 1 Buchstabe a): Firebase Analytics und die zugehörigen Google Ads-Messungen, die nur aktiv sind, wenn du in der App zustimmst, sowie Pflanzenpflege-E-Mails (Willkommens-E-Mails, saisonale Tipps und Angebote), die wir nur senden, wenn du zustimmst. Du kannst diese Einwilligung jederzeit in den App-Einstellungen widerrufen, bei den Pflanzenpflege-E-Mails auch über den Link zum Abbestellen in jeder dieser E-Mails. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
• Unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f): Gewährleistung der App-Sicherheit und Schutz vor Missbrauch (App Check, Nutzungszähler, Ratenbegrenzung), die Analyse von Abstürzen und Fehlern, um Probleme zu beheben, das Lesen des Feedbacks, das du uns schickst, um die App zu verbessern, das Speichern der Sprache deines Geräts bei deinem Konto, damit Pflanzenpflege-E-Mails, denen du zustimmst, dich in einer Sprache erreichen, die du lesen kannst, sowie der Hinweis darauf, was Premium bietet, in den Frost- und Hitzewarnungen, die wir an Personen schicken, die die App ohne Premium nutzen (höchstens eine pro Woche). Wir haben diese Interessen gegen deine Rechte und Freiheiten abgewogen. Du kannst dem jederzeit über die Kontaktdaten in Abschnitt 11 widersprechen. Den Hinweis auf Premium kannst du auch beenden, indem du die Frost- und Hitzewarnungen in den Einstellungen der App ausschaltest, dann bekommst du allerdings auch diese Warnungen nicht mehr. Wenn du angemeldet bist, sind Nutzungsanalysen und Absturzberichte mit deiner Kontokennung verknüpft und nicht anonym.
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c): Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

Berechtigungen für Kamera, Standort und Mitteilungen vergibst du über das Betriebssystem deines Geräts. Sie steuern, worauf die App zugreifen darf. Sie stellen für sich allein noch keine datenschutzrechtliche Einwilligung dar. Die Rechtsgrundlage für die anschließende Datenverarbeitung ist oben beschrieben.

Musst du uns diese Daten bereitstellen? Um die App als Gast zu nutzen, musst du uns keine personenbezogenen Daten geben. Wenn du ein Konto erstellst, benötigen wir eine E-Mail-Adresse oder eine Anmeldekennung von Apple oder Google, um dich wiederzuerkennen und deine Sammlung zu synchronisieren. Das ist eine vertragliche Voraussetzung: Ohne diese Daten können wir kein Konto, keine Cloud-Synchronisierung und keinen Chat bereitstellen. Berechtigungen für Kamera, Standort und Mitteilungen sind freiwillig. Wenn du sie ablehnst, funktionieren die entsprechenden Funktionen nicht, der Rest der App bleibt aber nutzbar.

Automatisierte Entscheidungen. Wir treffen keine Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Folgen haben, ausschließlich auf Grundlage einer automatisierten Verarbeitung, und wir erstellen keine Profile über dich. Die Pflanzenbestimmung, Diagnose und Pflegetipps in der App werden von KI erstellt: Sie dienen dir als Information und Handlungsempfehlung, sind aber keine Entscheidungen über deine Person.

Training von KI-Modellen. Wir nutzen Googles Gemini API, sowohl direkt aus der App über Firebase AI Logic als auch über unseren Server mithilfe des Genkit-Frameworks von Google, um deine Fotos, Textanfragen und Chatnachrichten zu verarbeiten. Jedes Google-Cloud-Projekt, das wir dafür einsetzen, verfügt über ein aktives Cloud-Billing-Konto, da dies für unsere serverseitigen Cloud Functions erforderlich ist. Daher unterliegt unsere Nutzung der Gemini API der kostenpflichtigen Stufe gemäß den Zusatzbedingungen der Gemini API. In dieser Stufe verwendet Google deine Eingaben und Antworten nicht zum Trainieren oder Verbessern allgemeiner Modelle und speichert nur begrenzte, kurzlebige Protokolle zur Missbrauchserkennung. Die Data-Governance-Dokumentation von Firebase AI Logic verweist auf dieselben Bedingungen.

Datenübermittlung außerhalb des Vereinigten Königreichs. Einige unserer Dienstleister, darunter Google, verarbeiten personenbezogene Daten außerhalb des Vereinigten Königreichs und des EWR (beispielsweise auf Google-Servern für Firebase und die Gemini API). Resend, das unsere E-Mails verschickt, und Expo, das unsere Frost- und Hitzewarnungen weiterleitet, haben ihren Sitz in den USA, und Resend speichert dort seine Aufzeichnungen über die E-Mails, die wir verschicken. Wann immer personenbezogene Daten auf diese Weise das Vereinigte Königreich oder den EWR verlassen, erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses (im Vereinigten Königreich „Adequacy Regulations“) oder durch vertragliche Schutzmaßnahmen. Resend und Expo nehmen beide am Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) und an dessen britischer Erweiterung (UK Extension) teil, die vom Angemessenheitsbeschluss der EU und von den Adequacy Regulations des Vereinigten Königreichs für die USA abgedeckt sind. Die Datenverarbeitungsbedingungen von Resend enthalten außerdem die EU-Standardvertragsklauseln und das UK Addendum dazu, und die Bedingungen von Expo enthalten die EU-Standardvertragsklauseln. Für Übermittlungen aus dem Vereinigten Königreich sind die vertraglichen Schutzmaßnahmen das UK International Data Transfer Agreement oder das UK Addendum zu den EU-Standardvertragsklauseln. Für Übermittlungen aus dem EWR sind es die EU-Standardvertragsklauseln. Du kannst eine Kopie der für dich geltenden Schutzmaßnahmen unter support@pocketbotanist.app anfordern.

Für Personen mit Wohnsitz in den USA:

Dieser Abschnitt ergänzt die Hinweise in unserer Datenschutzerklärung. Er gilt für Personen mit Wohnsitz in Kalifornien gemäß dem California Consumer Privacy Act in der Fassung des California Privacy Rights Act (CPRA). Personen in anderen US-Bundesstaaten mit eigenen Datenschutzgesetzen, darunter Virginia, Colorado, Connecticut, Utah und Texas, haben weitgehend ähnliche Rechte, und wir bearbeiten deren Anfragen auf die gleiche Weise.

Kategorien erfasster personenbezogener Daten: In den vergangenen zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten erfasst:

• Identifikatoren (z. B. Firebase-Benutzer-ID, E-Mail-Adresse bei Anmeldung, die Firebase-Installations-ID deines Geräts und ein Push-Token für dein Smartphone, wenn es für Frost- und Hitzewarnungen registriert ist).
• Internet- oder ähnliche Netzwerkaktivitäten (z. B. Nutzungsdaten, genutzte Funktionen, Fehlerprotokolle).
• Standortdaten (falls du die Berechtigung erteilst: auf Stadt- und Länderebene oder als GPS-Koordinaten bei deinen Pflanzeneinträgen sowie, solange die Frost- und Hitzewarnungen eingeschaltet sind, der auf ein Raster von etwa 11 km gerundete Standort deines Smartphones).
• Visuelle Informationen (z. B. Fotos, die du zur Pflanzenbestimmung oder Diagnose einreichst, lokal verarbeitet und an die Gemini API gesendet, sowie ein Foto, das die App nicht bestimmen konnte, wenn du dich entscheidest, es uns zu senden).
• Kommerzielle Informationen (dein Abonnement- und Kaufstatus).
• Sensible personenbezogene Daten: genauer Standort, sofern du die Einstellung „Standort bei Pflanzen speichern“ auf „Genau“ belassen hast. Wir nutzen diesen ausschließlich, um deine Pflanzen zu verorten sowie Wetter-, Pollen- und Winterhärtezonen-Funktionen bereitzustellen. Wir ziehen daraus keine Rückschlüsse auf deine Person.

Kategorien von Quellen: Wir erfassen diese Daten direkt von dir und von deinem Gerät. Wir erhalten außerdem Kontokennungen von Apple und Google, wenn du dich darüber anmeldest, sowie Kauf- und Berechtigungsinformationen aus dem App Store, von Google Play und RevenueCat.

Kategorien von Dritten, an die wir Daten weitergeben: Die in Abschnitt 3 (Weitergabe deiner Daten) aufgeführten Dienstleister, einschließlich Google für Firebase- und Gemini-API-Dienste sowie Crashlytics für Absturzberichte. Wir geben personenbezogene Daten nur für geschäftliche Zwecke an sie weiter.

Geschäftliche oder kommerzielle Zwecke: Wir erfassen personenbezogene Daten für die in Abschnitt 2 (Nutzung deiner Daten) beschriebenen geschäftlichen Zwecke.

Speicherdauer: Wir speichern jede Datenkategorie für die in Abschnitt 7 (Speicherdauer) genannten Zeiträume und Kriterien. Wenn eine Kategorie dort nicht aufgeführt ist, behalten wir sie nur so lange, wie wir sie für den ursprünglichen Erfassungszweck benötigen.

Wir verkaufen oder teilen deine personenbezogenen Daten nicht. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung. In der App wird derzeit keine Werbung ausgespielt. Sollte sich das jemals ändern, aktualisieren wir diese Richtlinie und bieten Opt-out-Möglichkeiten an, bevor ein Verkauf oder eine Weitergabe beginnt.

Deine Rechte: Personen mit Wohnsitz in Kalifornien haben das Recht auf Folgendes:

• Auskunft und Einsicht darüber, welche personenbezogenen Daten wir über dich erfassen, nutzen, weitergeben und speichern, sowie der Erhalt einer Kopie davon (Auskunftsrecht).
• Berichtigung unrichtiger personenbezogener Daten über dich (Recht auf Berichtigung).
• Löschung personenbezogener Daten, die wir von dir erfasst haben, vorbehaltlich bestimmter Ausnahmen (Recht auf Löschung).
• Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Wir verkaufen oder teilen keine personenbezogenen Daten, daher gibt es derzeit keinen Grund für einen Widerspruch.
• Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten. Wir nutzen den genauen Standort nur, um die von dir gewünschten Funktionen bereitzustellen. Das ist eine zulässige Nutzung, und du kannst diese Einstellung in den Einstellungen der App jederzeit auf „Ungefähr“ oder „Aus“ ändern.
• Keine Benachteiligung oder Vergeltungsmaßnahmen wegen der Ausübung dieser Rechte.

Global Privacy Control. Diese Website setzt keine Werbe-Cookies und wir verkaufen oder teilen keine personenbezogenen Daten. Es gibt also aktuell nichts, was ein Opt-out-Signal stoppen müsste. Ein von deinem Browser gesendetes Global-Privacy-Control-Signal behandeln wir als gültigen Opt-out-Antrag. Sollten wir jemals Daten verkaufen oder weitergeben, berücksichtigen wir das automatisch.

So stellst du eine Anfrage. Kontaktiere uns über die Angaben in Abschnitt 11. Du kannst eine bevollmächtigte Person beauftragen, die uns eine von dir unterschriebene schriftliche Erlaubnis vorlegen muss. Bevor wir einer Anfrage nachkommen, prüfen wir deine Identität. Meistens bitten wir dich dazu um eine Nachricht von der in deinem Konto hinterlegten E-Mail-Adresse oder um eine Anmeldung. Wir antworten innerhalb der gesetzlichen Frist.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir dich, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum bei „Zuletzt aktualisiert“ anpassen. Wir empfehlen dir, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzrichtlinie treten in Kraft, sobald sie auf dieser Seite veröffentlicht werden. Wesentliche Änderungen teilen wir dir möglicherweise auch über die App oder per E-Mail mit, sofern wir deine Kontaktdaten haben.

11. Kontakt

Wenn du Fragen oder Vorschläge zu unserer Datenschutzrichtlinie hast oder deine Datenschutzrechte ausüben möchtest, melde dich gern bei uns.

Allgemeine Fragen: hello@pocketbotanist.app

Datenanfragen oder Hilfe zum Konto: support@pocketbotanist.app