Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung beschreibt, wie Plantyful personenbezogene Daten in der iOS-App verarbeitet. Sie umfasst auch Dienstleister, die Daten in unserem Auftrag verarbeiten. Plantyful verkauft keine personenbezogenen Daten und verwendet sie nicht für personalisierte Werbung oder appübergreifendes Tracking.

3. Welche Daten verarbeitet werden

Konto und Anmeldung

• E-Mail-Adresse, Anmeldeanbieter und eine zufällige Konto-ID.
• Authentifizierungs- und Sitzungsdaten, die für Anmeldung, Kontoschutz und Synchronisierung erforderlich sind.

Pflanzen-, Zimmer- und Nutzungsinhalte

• Pflanzenarten und -namen, Pflegepläne und -einträge, Licht-, Substrat-, Topf- und Standortangaben.
• Zimmer, Einrichtung, Fortschritt, XP, Bernstein, Streaks, Meilensteine und Einstellungen.
• Von dir ausgewählte oder aufgenommene Pflanzenfotos und zugehörige Tagebuchnotizen. Die Fotodateien bleiben auf deinem Gerät; zugehörige Tagebuch-Metadaten können mit deinen Gartendaten synchronisiert werden.
• Mitgliedschaften, Rollen und Einladungen für privat geteilte Gärten.

Käufe

• Gekauftes Produkt, Transaktions- und Kaufhistorie sowie die Plantyful-Konto-ID.
• Keine Karten- oder Bankdaten; diese verarbeitet Apple.

Fehlerdiagnose und Leistung

• Abstürze, behandelte Fehler, App-/Build-Version, Gerätetyp, Betriebssystem und technische Ereigniskontexte.
• Stichprobenartige Performance-Traces für etwa 10 % der Vorgänge.
• Die Konto-ID kann an Sentry angehängt werden, um kontobezogene Fehler zu diagnostizieren; E-Mail und Name werden nicht bewusst an Sentry gesendet.

Optionale Produktanalyse

Produktanalyse mit PostHog ist standardmäßig ausgeschaltet. Erst nach deiner ausdrücklichen Einwilligung werden unter anderem App-Starts, bereinigte Screen-Namen, Onboarding-Schritte, Pflege-, Shop-, Benachrichtigungs- und Teilen-Ereignisse sowie technische Angaben wie App-Version, Plattform und Sprache verarbeitet. PostHog verwendet dabei eine zufällige Installations-ID. Plantyful sendet keine E-Mail, Konto-ID, Pflanzennamen, Fotos, Notizen, Push-Tokens, Kaufpreise oder Umsätze an PostHog und verbindet die Installations-ID nicht mit Supabase oder RevenueCat. Session Replay und GeoIP sind deaktiviert.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, lokaler Betrieb, Cloud-Synchronisierung, geteilte Gärten, Pflegefunktionen und Kaufbereitstellung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Produktanalyse. Du kannst die Einwilligung jederzeit im Profil widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Stabilität, Fehlerdiagnose, Missbrauchs- und Betrugsprävention sowie sichere Bereitstellung.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): gesetzlich erforderliche Aufbewahrung und Bearbeitung von Kauf- oder Behördenvorgängen.

5. Dienstleister und Empfänger

• Supabase: Authentifizierung und Postgres-Datenbank für synchronisierte Konto- und Gartendaten; Produktionsregion eu-central-1 (Frankfurt).
• Sentry: Absturz-, Fehler- und Performance-Diagnose.
• RevenueCat: Prüfung, Zuordnung und Erfüllung von In-App-Käufen.
• Apple: Anmeldung mit Apple, App-Vertrieb und Zahlungsabwicklung.
• PostHog Cloud EU: optionale, einwilligungsbasierte Produktanalyse; Hosting in Frankfurt.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, nutzen wir die jeweils verfügbaren geeigneten Garantien, zum Beispiel Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln. Details ergeben sich aus den Vereinbarungen und Datenschutzhinweisen der jeweiligen Anbieter.

6. Lokale Speicherung, Benachrichtigungen und Berechtigungen

• Plantyful speichert eine mit SQLCipher verschlüsselte SQLite-Datenbank auf deinem Gerät.
• Pflegeerinnerungen werden derzeit lokal auf dem Gerät geplant. Plantyful lädt dafür keinen Expo-Push-Token hoch.
• Kamera und Fotobibliothek werden nur angefragt, wenn du selbst ein Pflanzen- oder Tagebuchfoto hinzufügen möchtest.
• Du kannst Benachrichtigungen und einzelne Kategorien jederzeit in Plantyful oder den Systemeinstellungen ausschalten.

7. Speicherdauer

• Konto- und Gartendaten werden grundsätzlich bis zur Kontolöschung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
• PostHog-Rohereignisse werden derzeit höchstens zwölf Monate gespeichert.
• Sentry-Ereignisse werden für 30 Tage gespeichert.
• Kauf- und Transaktionsnachweise können länger gespeichert werden, soweit dies für Erfüllung, Betrugsprävention oder gesetzliche Pflichten erforderlich ist.
• Technische Backups können Daten für einen begrenzten zusätzlichen Zeitraum enthalten und werden nach dem jeweiligen Sicherungszyklus überschrieben.

8. Kontolöschung und Analyse-Widerruf

Du kannst dein Konto direkt in der App unter Profil → Account → Konto löschen löschen. Dabei werden Konto- und synchronisierte Nutzungsdaten aus dem aktiven System entfernt. Wenn du einen geteilten Garten verwaltest, wird die Verwaltung vor der Löschung an das dienstälteste verbleibende Mitglied übertragen. Gesetzlich aufzubewahrende Kaufnachweise bleiben unberührt.

Produktanalyse kannst du jederzeit im Profil ausschalten. Das stoppt die weitere Erfassung. Für die Löschung bereits erfasster anonymer Analysedaten kontaktiere uns bitte über die oben genannte E-Mail-Adresse.

9. Deine Rechte

Je nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte genügt eine E-Mail an hello@julianzett.com.

10. Kinder

Plantyful richtet sich nicht gezielt an Kinder unter 13 Jahren. Wenn wir erfahren, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden, löschen wir sie im gesetzlich erforderlichen Umfang.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Das Datum oben zeigt den aktuellen Stand.