Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Alexej Kossmann
Keplerstraße 25
01237 Dresden
Deutschland

E-Mail: support@growos.eu

2. Überblick

GrowOS ist eine App zur Pflege von Zimmerpflanzen. Um sie zu nutzen, legst du ein Konto an; deine Pflanzen, Messwerte und Fotos werden auf einem Server der IONOS SE in Deutschland gespeichert.

Wir setzen keine Analyse-, Tracking- oder Crash-Reporting-Dienste ein. Es gibt keine Werbung und kein Profiling. Das gilt auch für unsere E-Mails: sie enthalten kein Zählpixel, das eine Öffnung meldet.

3. Welche Daten wir verarbeiten

3.1 Konto

3.2 Anmeldung mit Google (optional)

Meldest du dich mit Google an, erhalten wir von Google deine Google-Konto-ID (sub), deine E-Mail-Adresse samt Bestätigungsstatus sowie Vor- und Nachnamen. Wir speichern diese Angaben, um dein Konto wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — du wählst diesen Anmeldeweg selbst. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Dabei kann Google Daten an sein Mutterunternehmen Google LLC in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Welche Daten Google in eigener Verantwortung verarbeitet, steht in Googles Datenschutzerklärung: https://policies.google.com/privacy.

3.3 Pflanzendaten

Pflanzenname, Art, selbstvergebener Standortname (Freitext wie „Wohnzimmer” — kein geografischer Standort), Gießintervall, Feuchtekorridor, Gießereignisse sowie Sensor-Messwerte mit Zeitstempel.

3.4 Fotos

Fotos, die du zu einer Pflanze hinzufügst, werden in unserem Objektspeicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — das Foto ist Teil des Pflanzeneintrags, den du anlegst.

Metadaten werden vor dem Upload entfernt. Kamerafotos enthalten technische Zusatzinformationen (EXIF-Daten) — je nach Geräteeinstellung auch GPS-Koordinaten des Aufnahmeorts. Die App entfernt diese Daten auf deinem Gerät, bevor das Bild übertragen wird; auf unserem Server kommt das Foto ohne EXIF-Daten an, und nur diese Fassung wird gespeichert. Wir erfahren also weder, wo noch mit welchem Gerät ein Foto aufgenommen wurde.

Eine einzige Angabe lesen wir vorher aus: das Aufnahmedatum. Es wird als reine Datumsangabe an den Pflanzeneintrag geheftet, damit deine Fotos in der richtigen zeitlichen Reihenfolge stehen. Ohne diesen Schritt würde jedes Foto auf den Zeitpunkt des Uploads datiert.

3.5 Push-Benachrichtigungen

Aktivierst du Erinnerungen, speichern wir den Push-Token deines Geräts und die Plattform. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst Erinnerungen jederzeit in den App-Einstellungen wieder abschalten.

Die Zustellung erfolgt über Firebase Cloud Messaging von:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Dabei werden Token und Nachrichteninhalt an Google übermittelt. Für die Übermittlung in die USA gilt dasselbe wie unter 3.2: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in Googles Datenschutzerklärung: https://policies.google.com/privacy.

3.6 Server-Logs

Beim Zugriff auf unsere Server fallen in den Zugriffsprotokollen die IP-Adresse, Zeitpunkt und angefragte Ressource an. Die IP-Adresse wird dabei bereits beim Schreiben gekürzt: vom letzten Block bleibt eine Null (bei IPv6 speichern wir nur die ersten beiden Gruppen). Die vollständige Adresse wird zu keinem Zeitpunkt gespeichert, das Protokoll zeigt also nur noch das Netz, aus dem der Zugriff kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung des Dienstes). Speicherdauer: 7 Tage

3.7 E-Mail-Versand

Wir schreiben dir nur anlassbezogen. Es gibt drei Mails, und alle drei kannst du selbst auslösen: den Code zum Zurücksetzen deines Passworts, die Bestätigung nach einer erfolgreichen Passwortänderung und — falls dein Konto die Anmeldung mit Google nutzt — den Hinweis, dass es dort kein Passwort zum Zurücksetzen gibt. Wir versenden keinen Newsletter und keine Werbung.

Enthalten sind dabei deine E-Mail-Adresse, dein Vorname und der Inhalt der Nachricht (beim Zurücksetzen also der sechsstellige Code). Der Versand läuft über unser eigenes Postfach support@growos.eu bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS betreibt das Postfach in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO), die Server stehen in Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Einen Versanddienstleister, der die Nachricht auswertet oder verändert, setzen wir bewusst nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — ohne diese E-Mail gäbe es keinen Weg zurück ins eigene Konto —, für die Bestätigung einer Passwortänderung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos).

Kein Öffnungs-Tracking. Unsere E-Mails enthalten kein Zählpixel — also kein unsichtbares Bild, das beim Öffnen nachgeladen wird und meldet, dass du die Nachricht gelesen hast. Wir erfahren nicht, ob und wann du eine E-Mail von uns öffnest. Ein Klick-Tracking findet ebenfalls nicht statt; unsere E-Mails enthalten keine Links.

Wie lange die dabei entstehenden Daten gespeichert bleiben, steht unter Speicherdauer.

4. Cookies

Diese Website setzt keine Cookies und speichert nichts in deinem Browser — kein Local Storage, kein Session Storage, keine Zählpixel. Es gibt deshalb keinen Cookie-Banner und nichts einzuwilligen. Für die E-Mails, die wir versenden, gilt dasselbe — siehe 3.7.

Die Seite lädt auch keine Inhalte von fremden Servern: Schriften und Bilder liegen auf unserem eigenen Server, es sind keine Karten, Videos, Schaltflächen sozialer Netzwerke oder Analysewerkzeuge eingebunden. Beim Aufruf dieser Seite geht also keine Verbindung zu Dritten auf.

Auch die App speichert keine Cookies. Sie hält lediglich dein Anmeldetoken im verschlüsselten Schlüsselspeicher des Betriebssystems, damit du nicht bei jedem Start neu anmelden musst; beim Abmelden wird es gelöscht.

5. Empfänger

• Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland). Der Server steht in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• Push-Zustellung: Google Ireland Limited, Dublin (Irland), siehe 3.5 — mit Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework
• Anmeldung mit Google: Google Ireland Limited, Dublin (Irland), siehe 3.2 — nur, wenn du diesen Anmeldeweg nutzt
• E-Mail-Versand: IONOS SE, Montabaur (Deutschland), siehe 3.7

Darüber hinaus geben wir deine Daten nicht weiter.

6. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Pflanzen, Messwerte, Gießhistorie, Fotos und Push-Token gelöscht. Server-Logs (3.6) bewahren wir 7 Tage auf und löschen sie danach automatisch. Sicherungskopien bewahren wir höchstens 35 Tage auf; danach werden sie automatisch und endgültig gelöscht. Eine Löschung im Livesystem wirkt sofort, in den Sicherungskopien erst mit dieser Verzögerung.

Für den E-Mail-Versand (3.7) im Einzelnen:

• Den Code zum Zurücksetzen speichern wir nie im Klartext, sondern nur als nicht umkehrbaren Hash. Er ist 15 Minuten gültig. Der entwertete Eintrag — Hash, Zeitpunkt und die Zuordnung zu deinem Konto — bleibt danach bestehen und wird mit der Löschung deines Kontos entfernt.
• Vom Versandauftrag löschen wir den Inhalt unmittelbar nach der Zustellung; der Code steht dort also nur für Sekunden. Empfängeradresse, Zeitpunkt und Zustellstatus bleiben zur Nachvollziehbarkeit gespeichert und werden ebenfalls mit der Löschung deines Kontos entfernt.
• Die Zustellprotokolle bei IONOS unterliegen deren Aufbewahrungsfrist.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an support@growos.eu oder an die unter 1. genannte Postanschrift.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die Aufsichtsbehörde am Sitz des Verantwortlichen:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

8. Konto löschen

Wie du dein Konto und alle zugehörigen Daten löschst — in der App oder ohne installierte App — steht unter Konto löschen.

↑ Nach oben