Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten auf dieser Website.
2. Verantwortlicher
Adrian-Arne Kolb
(PlantClue)
Schorndorfer Weg 38
71732 Tamm
Deutschland
E-Mail: office@plantclue.de
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Webhoster).
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über eine Website generiert werden.
Wir setzen folgenden Hoster ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Die Verwendung des Hosters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
4. Zugriffsdaten
Beim Besuch der Website werden automatisch Informationen erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Zugriffs). Diese Daten dienen der technischen Bereitstellung der Website.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.
6. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Ihre Adresse in den Verteiler auf. Zum Nachweis speichern wir außerdem den Zeitpunkt von Anmeldung und Bestätigung.
Die Anmeldung läuft über unseren selbst betriebenen Automatisierungsdienst (n8n) auf einem Server der Hetzner Online GmbH. Für Verwaltung und Versand nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Diagnose-Ergebnis per E-Mail: Nach dem Diagnose-Wizard auf dieser Website können Sie sich Ihr Ergebnis per E-Mail zusenden lassen. Dafür gilt dasselbe Double-Opt-in-Verfahren: Erst nach Ihrer Bestätigung erhalten Sie die Ergebnis-Mail, und mit der Bestätigung abonnieren Sie zugleich unseren Newsletter. Zusätzlich zu Ihrer E-Mail-Adresse speichern wir bei Brevo die Kennung der angezeigten Diagnose, die Sprache, die Herkunft der Anmeldung (Diagnose-Wizard) und ob die Ergebnis-Mail bereits versendet wurde. Diese Angaben nutzen wir, um Ihnen das Ergebnis zu schicken und Newsletter-Inhalte an Ihr Pflanzenproblem anzupassen. Die Ergebnis-Mail und der Newsletter können Empfehlungen für passende Produkte mit Links zu unseren Vergleichsseiten enthalten; diese sind als Werbung gekennzeichnet. Zum Schutz vor Missbrauch verarbeitet unser Automatisierungsdienst die IP-Adresse Ihrer Anfrage, um höchstens fünf Anfragen pro Stunde zuzulassen; sie wird spätestens nach einer Stunde gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten speichern wir, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
Kostenlose PDFs per E-Mail: Auf einigen Seiten können Sie sich kostenlose PDFs (zum Beispiel die Diagnose-Checkliste oder den Grow-Kalender) per E-Mail zusenden lassen. Dafür gilt dasselbe Double-Opt-in-Verfahren: Erst nach Ihrer Bestätigung erhalten Sie die E-Mail mit dem Download-Link, und mit der Bestätigung abonnieren Sie zugleich unseren Newsletter. Zusätzlich zu Ihrer E-Mail-Adresse speichern wir bei Brevo, welches PDF Sie angefordert haben, die Sprache, die Herkunft der Anmeldung (kostenloses PDF) und ob die Mail mit dem Download-Link bereits versendet wurde. Für den Missbrauchsschutz über die IP-Adresse, die Rechtsgrundlagen und die Speicherdauer gilt der vorige Absatz entsprechend. Beim Abruf des PDFs zählen wir nur die Gesamtzahl der Downloads, ohne Bezug zu Ihrer Person.
7. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung oder Löschung Ihrer gespeicherten Daten.
8. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung.
9. Diagnose-Wizard und anonyme Nutzungsstatistik
Auf dieser Website sowie in der einbettbaren Version des Diagnose-Wizards auf Partnerseiten bieten wir einen Diagnose-Wizard an, der Ihnen anhand Ihrer Antworten mögliche Ursachen für Pflanzenprobleme vorschlägt. Ihre Antworten werden dabei in Ihrem Browser ausgewertet.
Nach Abschluss des Wizards speichern wir zu statistischen Zwecken anonym, welche Fragen beantwortet wurden, welches Ergebnis angezeigt wurde und, falls Sie dies angeben, ob Ihnen das Ergebnis weitergeholfen hat. Dabei speichern wir keine IP-Adresse, keinen Namen, keine E-Mail-Adresse, keine Cookie- oder Geräte-Kennung und keine Freitexte. Eine Zuordnung zu Ihrer Person oder eine Verknüpfung mehrerer Nutzungen ist uns nicht möglich. Lassen Sie sich Ihr Ergebnis freiwillig per E-Mail zusenden, gilt dafür Abschnitt 6 (Newsletter).
Wir nutzen die Statistik ausschließlich, um den Wizard zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO), soweit die Daten überhaupt einen Personenbezug haben. Die Einträge werden nach 12 Monaten gelöscht oder nur noch zusammengefasst ausgewertet.
10. Datenbank-Dienstleister (Supabase)
Für die Fragen und Ergebnisse des Diagnose-Wizards nutzen wir einen Datenbank-Dienst der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Beim Aufruf des Wizards lädt Ihr Browser Daten direkt von Supabase. Dabei wird technisch bedingt Ihre IP-Adresse an Supabase übermittelt, da andernfalls keine Verbindung hergestellt werden kann. Wir speichern diese IP-Adresse nicht in unseren Wizard-Daten.
Unsere Datenbank wird in der EU (Irland) betrieben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen von Supabase ist und für Übermittlungen in Drittländer die EU-Standardvertragsklauseln enthält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung unseres Angebots).
11. Einwilligungsverwaltung (Cookie-Banner)
Wir verwenden das Plugin Complianz, um Ihre Einwilligungen zu Cookies und ähnlichen Technologien einzuholen und zu speichern. Das Plugin läuft auf unserem eigenen Server; dabei werden keine Daten an den Plugin-Anbieter übermittelt. Ihre Auswahl wird in Cookies in Ihrem Browser gespeichert (Namen beginnen mit „cmplz_“, Speicherdauer 365 Tage), damit wir Ihre Entscheidung nachweisen und Sie nicht bei jedem Besuch erneut fragen müssen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung.
Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen: Nutzen Sie dazu den Link „Cookie-Einstellungen“ auf dieser Website. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.
12. Google Analytics 4
Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird erst nach Ihrer Einwilligung geladen. Wir messen damit, welche Seiten aufgerufen werden und wie Besucher die Website nutzen, zum Beispiel ob der Diagnose-Wizard gestartet oder abgeschlossen wird, ob ein Foto hochgeladen oder eine PDF-Datei heruntergeladen wird.
Google Analytics 4 verwendet Cookies und ähnliche Technologien. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Daten können an Google-Server in Drittländern, insbesondere in die USA, übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der EU-Kommission besteht. Ereignisdaten werden bei Google 2 Monate gespeichert. Nutzerbezogene Daten (etwa mit Cookies oder Nutzer-IDs verknüpfte Daten) werden 14 Monate nach Ihrer letzten Aktivität auf unserer Website gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
13. Pinterest-Tag
Mit Ihrer Einwilligung (Kategorie „Marketing“) setzen wir den Pinterest-Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, ein. Er wird erst nach Ihrer Einwilligung geladen. Mit dem Tag kann Pinterest Besuche auf unserer Website erfassen, um den Erfolg unserer Pinterest-Präsenz zu messen und Zielgruppen für Werbung zu bilden. Dabei können Cookies gesetzt und Daten wie Ihre IP-Adresse, Geräteinformationen und die aufgerufenen Seiten an Pinterest übermittelt werden. Eine Übermittlung an die Pinterest, Inc. in den USA ist möglich.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
14. Ahrefs Web Analytics
Zur Reichweitenmessung nutzen wir zusätzlich Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Beim Aufruf einer Seite wird das Analyse-Skript von analytics.ahrefs.com geladen; dabei wird technisch bedingt Ihre IP-Adresse an Ahrefs übermittelt. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und ohne Speicherung oder Auslesen von Informationen auf Ihrem Endgerät und erstellt keine personenbezogenen Nutzerprofile. Wir erhalten nur zusammengefasste Statistiken, zum Beispiel zu Seitenaufrufen und Herkunft der Besucher.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Reichweite und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an die oben genannte Adresse.
15. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Inter und Poppins) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google aufgebaut.
16. Foto-Upload im Diagnose-Wizard (freiwillig)
Nach dem Ergebnis des Diagnose-Wizards können Sie freiwillig ein Foto Ihrer Pflanze hochladen. Dabei verarbeiten wir das Foto, Ihre Angabe zum abgebildeten Pflanzenteil, die Antworten aus dem Wizard und das vorgeschlagene Ergebnis. Eine E-Mail-Adresse wird dabei nicht abgefragt. Bitte laden Sie nur Fotos hoch, auf denen keine Personen zu erkennen sind.
Die Übertragung läuft über unseren selbst betriebenen Automatisierungsdienst (n8n) auf einem Server der Hetzner Online GmbH. Das Foto wird in einem nicht öffentlichen Speicherbereich bei Supabase abgelegt und ist ohne Zugangsdaten nicht abrufbar. Die Angaben zum Foto speichern wir in unserer Datenbank bei Supabase (siehe Abschnitt 10). Jedes Foto wird von uns persönlich geprüft. Wir verwenden die Fotos zur Entwicklung und Verbesserung unseres Bilddiagnose-Tools und, soweit erforderlich, für unsere Wissensdatenbank, etwa als Beispielbild.
Mit dem Hochladen räumen Sie uns das unbefristete, räumlich unbeschränkte und übertragbare Recht ein, das Foto für diese Zwecke zu speichern, zu bearbeiten und zu nutzen. Sie bestätigen dabei, dass Sie das Foto selbst aufgenommen haben oder zur Nutzung berechtigt sind.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden per Häkchen erteilen. Wir speichern das Foto und die zugehörigen Angaben unbefristet, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen. Ein Widerruf ist jederzeit per E-Mail an die oben genannte Adresse möglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
17. Fragen-Formular
Wenn Sie uns über das Formular auf der Seite „Fragen & Antworten“ eine Frage stellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Kategorie, den Text Ihrer Frage und den Zeitpunkt der Absendung. Die Übermittlung läuft über unseren selbst betriebenen Automatisierungsdienst (n8n) auf einem Server der Hetzner Online GmbH; von dort wird Ihre Anfrage als E-Mail an unser Postfach bei Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Verarbeitung in Rechenzentren in der EU) weitergeleitet. Für den technischen Versand dieser E-Mail nutzen wir einen SMTP-Zugang bei Google (Gmail), über den die Nachricht durchgeleitet wird. Wir nutzen die Angaben ausschließlich, um Ihre Frage zu beantworten. Das Formular enthält ein verstecktes Feld zum Schutz vor Spam-Robotern, das keine Daten von Ihnen erfasst. Zusätzlich begrenzt der Automatisierungsdienst die Zahl der Anfragen pro IP-Adresse und Stunde und hält die IP-Adresse dafür kurzzeitig vor; Einträge, die älter als eine Stunde sind, werden bei der jeweils nächsten Anfrage gelöscht. Die IP-Adresse wird nicht in die E-Mail an uns übernommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage), hilfsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, sobald die Frage beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.
18. Amazon-Partnerprogramm
Wir nehmen am Partnerprogramm von Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, teil. Links zu Produkten auf amazon.de sind als Werbung beziehungsweise Affiliate-Link gekennzeichnet. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Wenn Sie einen solchen Link anklicken, werden Sie zu Amazon weitergeleitet; unsere Partner-Kennung ist Teil der Link-Adresse. Auf den Seiten von Amazon können Cookies gesetzt werden, für die Amazon verantwortlich ist (siehe Datenschutzerklärung von Amazon). Wir selbst erhalten keine personenbezogenen Daten über Ihren Einkauf, sondern nur zusammengefasste Provisionsberichte.
Auf unseren englischsprachigen Seiten nehmen wir zusätzlich am Partnerprogramm der Amazon.com Services LLC, 410 Terry Avenue North, Seattle, WA 98109-5210, USA, teil. Links auf diesen Seiten führen zu amazon.com und sind als Werbe- bzw. Affiliate-Links gekennzeichnet; unsere US-Partner-ID ist Teil der Linkadresse. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Wenn du einem solchen Link folgst, verlässt du unsere Website; für eine Verarbeitung deiner Daten auf den Seiten von Amazon.com, die auch in den USA stattfinden kann, ist Amazon.com verantwortlich (siehe Datenschutzhinweis von Amazon.com). Wir erhalten keine personenbezogenen Daten zu deinem Kauf, sondern nur zusammengefasste Provisionsberichte.
Kooperation mit F.O.G. (Future of Grow): Auf einzelnen Seiten empfehlen wir Produkte von F.O.G. – Future of Grow (Sciola Import, Ch. du Châtelard 5, 1860 Aigle, Schweiz) als gekennzeichnete Kooperation. Wenn Sie bei F.O.G. mit unserem Rabattcode bestellen, erhalten wir dafür eine Provision; Angaben zu Ihrer Person benötigen wir dafür nicht. Auf den Seiten von F.O.G. können Cookies gesetzt werden, für die F.O.G. verantwortlich ist (siehe Datenschutzerklärung von F.O.G.).
Zählung der Klicks auf Partner-Links: Links zu Amazon und zu unserem Kooperationspartner F.O.G. führen zunächst über eine eigene Weiterleitungsadresse auf unserer Website (plantclue.com/go/…), von der Sie unmittelbar zum jeweiligen Anbieter weitergeleitet werden. Dabei speichern wir ausschließlich den Zeitpunkt des Klicks, den Partner und das angeklickte Produkt, die Unterseite unseres Angebots, auf der sich der Link befand (bei Aufrufen von außerhalb nur den Vermerk „extern“), sowie die Zieldomain. Ihre IP-Adresse, Angaben zu Ihrem Browser oder Gerät, Cookies oder sonstige Kennungen speichern wir dabei nicht; die Browserkennung wird lediglich im Moment des Klicks ausgewertet, um automatisierte Zugriffe (Bots) nicht mitzuzählen. Ein Bezug zu Ihrer Person lässt sich aus diesen Angaben nicht herstellen.
Zweck ist es, die Provisionsabrechnungen von Amazon und F.O.G. mit eigenen, zusammengefassten Klickzahlen abzugleichen und zu erkennen, welche Empfehlungen genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 25 Monaten automatisch gelöscht. Unabhängig davon gelten für den Aufruf der Weiterleitungsadresse die unter Ziffer 4 beschriebenen Zugriffsdaten des Servers.
19. ProvenExpert-Bewertungen
Im Footer unserer Website binden wir mit Ihrer Einwilligung (Kategorie „Marketing“) ein Bewertungssiegel von ProvenExpert ein, einem Dienst der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Es wird erst nach Ihrer Einwilligung geladen; vorher sehen Sie nur einen einfachen Link. Beim Laden werden Daten wie Ihre IP-Adresse, Geräte- und Browserinformationen und die aufgerufene Seite an ProvenExpert übermittelt, dabei können Cookies oder vergleichbare Technologien eingesetzt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
Nach dem Diagnose-Wizard bitten wir Sie außerdem mit einem einfachen Link um eine Bewertung auf ProvenExpert. Dabei werden keine Daten an ProvenExpert übertragen, solange Sie den Link nicht anklicken. Für die Abgabe einer Bewertung auf der Website von ProvenExpert gelten deren Datenschutzbestimmungen.
20. Grow-Tagebuch (Web-App)
Unter apps.plantclue.com/growlog bieten wir ein Grow-Tagebuch als Web-App an (derzeit als Testversion). Verantwortlich ist der in Abschnitt 2 genannte Anbieter.
Ihre Einträge bleiben auf Ihrem Gerät: Alles, was Sie in der App erfassen (Grows, Pflanzen, Messwerte, Ereignisse, Symptome und Notizen), wird ausschließlich im Speicher Ihres Browsers auf Ihrem Gerät abgelegt (IndexedDB). Diese Daten werden nicht an uns oder Dritte übertragen; wir haben keinen Zugriff darauf. Zusätzlich speichert die App einige Einstellungen im lokalen Speicher Ihres Browsers (Zeitpunkt Ihrer Altersbestätigung, zuletzt gewählter Grow, Dunkelphasen-Modus, ausgeblendete Hinweise) und legt eine Kopie ihrer Programmdateien ab, damit sie auch ohne Internetverbindung funktioniert (Service Worker). Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt keine Cookies und verwendet keine Analyse- oder Trackingdienste.
Bitte beachten Sie: Ihre Einträge können Rückschlüsse auf den Anbau von Cannabis zulassen. Wenn Sie über „Backup herunterladen“ eine Sicherungsdatei erstellen, liegt diese bei Ihnen; geben Sie sie nur bewusst weiter. Sie können alle Daten jederzeit in der App unter „Mehr → Alle Daten löschen“ oder über das Löschen der Website-Daten in Ihrem Browser entfernen. Wird der Browserspeicher gelöscht, gehen die Einträge ohne Sicherungsdatei verloren.
Server-Protokolle: Beim Aufruf der App überträgt Ihr Browser technisch notwendige Daten an unseren Server bei Hetzner (siehe Abschnitt 3): IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, verweisende Seite sowie Browser- und Betriebssystemkennung. Diese Daten verwenden wir nur, um die App bereitzustellen und Angriffe oder Fehler zu erkennen. Sie werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Fehler melden: Über „Mehr → Fehler melden“ können Sie uns freiwillig einen Fehler in der App melden. Übertragen werden Ihre Beschreibung und, solange das entsprechende Häkchen gesetzt ist, technische Angaben: App-Version, Browser- und Gerätekennung, Bildschirmgröße, Spracheinstellung, die gerade geöffnete App-Seite, die Anzahl Ihrer Grows, Pflanzen und Einträge (ohne deren Inhalte) sowie die letzten technischen Fehlermeldungen der App. Die Angaben werden Ihnen vor dem Absenden angezeigt. Inhalte Ihrer Grow-Einträge werden nicht übertragen. Eine E-Mail-Adresse oder andere Kontaktdaten fragen wir dabei nicht ab.
Die Meldung läuft über unseren selbst betriebenen Automatisierungsdienst (n8n) auf unserem Server bei Hetzner. Von dort wird sie als Aufgabe in unserem Aufgabenverwaltungssystem Notion gespeichert. Notion ist ein Dienst der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. der EU-Standardvertragsklauseln. Zum Schutz vor Missbrauch begrenzt der Automatisierungsdienst die Zahl der Meldungen auf fünf pro Stunde; dafür wird ein aus Ihrer IP-Adresse gebildeter Kurzwert (nicht die IP-Adresse selbst) höchstens eine Stunde vorgehalten. Erfolgreich verarbeitete Meldungen werden im Automatisierungsdienst nicht gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Meldungen, sobald der Fehler bearbeitet ist, spätestens nach 12 Monaten.
Links aus der App: Öffnen Sie aus der App Seiten von PlantClue (z. B. den Diagnose-Wizard oder einen Rechner), gelten dafür die übrigen Abschnitte dieser Erklärung. Diese Links enthalten den Zusatz „utm_source=growlog“, damit wir erkennen, dass der Aufruf aus der App kam. Inhalte Ihrer Einträge werden dabei nicht übertragen.
Kündigung über „Verträge hier kündigen“: Wenn Sie ein Abonnement über das Formular unter apps.plantclue.com/kuendigen kündigen, verarbeiten wir die Art der Kündigung, gegebenenfalls den Kündigungsgrund, den gewünschten Zeitpunkt, Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Bestellnummer bzw. Ihr Konto. Die Angaben laufen über unseren selbst betriebenen Automatisierungsdienst (n8n) auf einem Server der Hetzner Online GmbH. Von dort senden wir Ihnen über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, siehe Abschnitt 6) sofort eine Bestätigung per E-Mail; eine Kopie geht an unser Postfach bei Zoho Mail (siehe Abschnitt 17). Der Automatisierungsdienst speichert erfolgreich verarbeitete Kündigungen nicht. Zum Schutz vor Missbrauch begrenzt er die Zahl der Kündigungen auf fünf pro Stunde; dafür wird ein aus Ihrer IP-Adresse gebildeter Kurzwert (nicht die IP-Adresse selbst) höchstens eine Stunde vorgehalten. Rechtsgrundlage ist die Durchführung des Vertrags sowie unsere gesetzliche Pflicht, die Kündigung zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Die Bestätigungs-E-Mail bewahren wir als Nachweis bis zum Ablauf der gesetzlichen Verjährungsfrist auf (drei Jahre, gerechnet ab dem Ende des Jahres der Kündigung).
Sollten wir später freiwillige Zusatzfunktionen mit Benutzerkonto anbieten (z. B. Synchronisierung zwischen Geräten oder Foto-Speicher), informieren wir darüber vor deren Einführung an dieser Stelle.
21. Kauf des Persönlichen Grow-Plans (Zahlungsabwicklung über Paddle)
Den Persönlichen Grow-Plan verkaufen wir über den Händler Paddle (Merchant of Record): Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich; für Käufer in den USA Paddle.com Inc., in Kanada Paddle.com (Canada) Ltd. Paddle schließt den Kaufvertrag mit Ihnen, wickelt die Zahlung ab, stellt die Rechnung aus und führt die Steuern ab. Die dafür nötigen Daten (u. a. E-Mail-Adresse, Land und Postleitzahl, Zahlungsdaten) erhebt Paddle im Bezahlfenster als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Auf der Kaufseite laden wir dafür die Bibliothek Paddle.js von Servern von Paddle. Dabei wird Ihre IP-Adresse an Paddle übertragen; Paddle setzt im Bezahlfenster technisch notwendige Speicherungen, u. a. zur Betrugsvermeidung. Diese Verarbeitung ist für den von Ihnen gewünschten Kauf erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).
Was wir erhalten: Nach dem Kauf übermittelt uns Paddle die Bestellung (Transaktions- und Kundennummer bei Paddle, Produkt, Betrag, Steuer, Währung, verwendeter Gutschein, Sprache, Zeitpunkt) sowie die E-Mail-Adresse für die Zustellung. Diese Daten speichern wir bei unserem Datenbank-Dienstleister Supabase (siehe Abschnitt 10). Die Angaben im Setup-Formular (z. B. Startdatum, Pflanzentyp, Substrat, Dünger, Zelt, Lampe, Topfgröße) verwenden wir nur, um Ihren Plan zu berechnen und zuzustellen. Über die Kundennummer kann Paddle Ihnen Hinweise zu fehlgeschlagenen Zahlungen anzeigen (Paddle Retain).
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Bestelldaten, solange sie für Lieferung, Korrekturen und Rückerstattungen nötig sind, und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu 10 Jahre). Die Setup-Angaben löschen wir spätestens 12 Monate nach Zustellung des Plans, sofern Sie sie nicht für einen weiteren Plan aufbewahren lassen.
22. Widerruf, Widerspruch und Beschwerderecht
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Zusätzlich haben Sie das Recht auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
