1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Yorrick Dettlaff
Leostraße 13
45359 Esssen
Deutschland
E-Mail: yorrickdettlaff@googlemail.com

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Authentifizierung

Bei der Registrierung erheben wir deine E-Mail-Adresse, ein Passwort (gehashed, nie im Klartext gespeichert) sowie einen optionalen Anzeigenamen. Diese Daten werden über Supabase Auth (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Pflanzendaten

Von dir angelegte Pflanzen, Gieß-Protokolle und Haushaltsdaten werden in der Supabase-Datenbank gespeichert (Region: eu-central-1, Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Profilfoto

Falls du ein Profilfoto hochlädst, wird es im Supabase Storage (Frankfurt) abgelegt. Die Speicherung erfolgt freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.4 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird ein gerätespezifischer Push-Token in unserer Datenbank gespeichert. Dieser wird ausschließlich für Gieß-Erinnerungen genutzt und bei Deaktivierung sofort gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.5 Standortdaten (optional)

Falls du die Standortfunktion im Haushalt-Bereich aktivierst, werden deine geografischen Koordinaten (Breitengrad und Längengrad) sowie ein Ortsname in unserer Datenbank gespeichert. Diese Daten werden ausschließlich genutzt, um wetterbasierte Gieß-Hinweise im Wetter-Widget anzuzeigen (via Open-Meteo API, kein API-Key, keine Weitergabe deiner Koordinaten an Dritte). Die Verarbeitung erfolgt nur mit deiner ausdrücklichen Zustimmung durch Aktivierung der Funktion. Du kannst den Standort jederzeit im Haushalt-Bereich entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.6 KI-gestützte Pflegetipps & Gesundheitscheck

Pflanzenguides werden mithilfe der Anthropic Claude API (Anthropic PBC, USA) generiert. Dabei werden lediglich der Pflanzenname und die Art übermittelt – keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App-Funktion).

2.7 Hosting und Server-Logs

Die App wird über Vercel Inc. (340 Pine Street, San Francisco, CA 94104, USA) gehostet. Bei jedem Seitenaufruf werden technische Daten (IP-Adresse, Browsertyp, Zeitstempel) in Server-Logs erfasst. Diese werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und lokaler Speicher

Blossomly verwendet ausschließlich technisch notwendige Cookies und LocalStorage-Einträge:

Supabase Auth Session – für die Anmeldesitzung (Session-Cookie, erlischt nach Abmeldung)
Cookie-Einwilligung – speichert deine Entscheidung im LocalStorage (kein Cookie)
Push-Service-Worker – technisch notwendig für Web-Push-Funktionen

Analyse-Cookies oder Tracking-Cookies werden nicht eingesetzt.

4. Weitergabe von Daten

Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur an folgende Auftragsverarbeiter, mit denen Datenverarbeitungsverträge (Art. 28 DSGVO) bestehen:

Supabase Inc. – Datenbank, Authentifizierung, Storage
Vercel Inc. – Hosting und CDN
Anthropic PBC – KI-Pflegetipps (nur anonymisierte Pflanzendaten)

Für Datenübermittlungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

Auskunft (Art. 15) – Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16) – Korrektur unrichtiger Daten
Löschung (Art. 17) – Löschung deines Accounts und aller Daten jederzeit unter Einstellungen → Account löschen
Einschränkung (Art. 18) – Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20) – Export deiner Daten auf Anfrage
Widerspruch (Art. 21) – Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf (Art. 7 Abs. 3) – Widerruf erteilter Einwilligungen jederzeit

Zur Ausübung deiner Rechte wende dich an: yorrickdettlaff@googlemail.com

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist dies der Landesbeauftragte für Datenschutz deines Bundeslandes.

6. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich gehasht gespeichert (bcrypt via Supabase Auth). Datenbankzugriffe sind durch Row-Level-Security (RLS) abgesichert – du kannst ausschließlich auf deine eigenen Daten zugreifen.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Account aktiv ist. Nach Account-Löschung werden alle personenbezogenen Daten sofort und dauerhaft gelöscht. Server-Logs werden nach 30 Tagen automatisch bereinigt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar. Wesentliche Änderungen werden per E-Mail kommuniziert.