Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Alexej Kossmann
Keplerstraße 25
01237 Dresden
Deutschland

E-Mail: support@growos.eu

2. Überblick

GrowOS ist eine App zur Pflege von Zimmerpflanzen. Um sie zu nutzen, legst du ein Konto an; deine Pflanzen, Messwerte und Fotos werden auf einem Server der IONOS SE in Deutschland gespeichert. Optional kannst du Freunde hinzufügen, Standorte mit anderen teilen und Pflanzen übergeben; was dabei andere Nutzer von dir sehen, steht unter 3.8.

Wir setzen keine Analyse-, Tracking- oder Crash-Reporting-Dienste ein. Es gibt keine Werbung und kein Profiling. Das gilt auch für unsere E-Mails: sie enthalten kein Zählpixel, das eine Öffnung meldet.

3. Welche Daten wir verarbeiten

3.1 Konto

3.2 Anmeldung mit Google (optional)

Meldest du dich mit Google an, erhalten wir von Google deine Google-Konto-ID (sub), deine E-Mail-Adresse samt Bestätigungsstatus sowie Vor- und Nachnamen. Wir speichern diese Angaben, um dein Konto wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — du wählst diesen Anmeldeweg selbst. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Dabei kann Google Daten an sein Mutterunternehmen Google LLC in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für dieses Rahmenwerk hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Welche Daten Google in eigener Verantwortung verarbeitet, steht in Googles Datenschutzerklärung: https://policies.google.com/privacy.

3.3 Pflanzendaten

Pflanzenname, Art, selbstvergebener Standortname (Freitext wie „Wohnzimmer” — kein geografischer Standort), Gießintervall, Feuchtekorridor, Gießereignisse, Pflegeaufgaben (etwa Düngen und Umtopfen: wann zuletzt erledigt, Intervall, ob daran erinnert wird) sowie Sensor-Messwerte mit Zeitstempel.

3.4 Fotos

Fotos, die du zu einer Pflanze hinzufügst, werden in unserem Objektspeicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — das Foto ist Teil des Pflanzeneintrags, den du anlegst.

Metadaten werden vor dem Upload entfernt. Kamerafotos enthalten technische Zusatzinformationen (EXIF-Daten) — je nach Geräteeinstellung auch GPS-Koordinaten des Aufnahmeorts. Die App entfernt diese Daten auf deinem Gerät, bevor das Bild übertragen wird; auf unserem Server kommt das Foto ohne EXIF-Daten an, und nur diese Fassung wird gespeichert. Wir erfahren also weder, wo noch mit welchem Gerät ein Foto aufgenommen wurde.

Eine einzige Angabe lesen wir vorher aus: das Aufnahmedatum. Es wird als reine Datumsangabe an den Pflanzeneintrag geheftet, damit deine Fotos in der richtigen zeitlichen Reihenfolge stehen. Ohne diesen Schritt würde jedes Foto auf den Zeitpunkt des Uploads datiert.

Fotos an Pflanzen anderer Nutzer. Fotos, die du zu einer Pflanze hinzugefügt hast, die einem anderen Nutzer gehört (als Vertretung oder Mitbewohner), werden bei der Löschung deines Kontos standardmäßig ebenfalls gelöscht. Löschst du dein Konto in der App, fragt dich die App vorher, ob du solche Fotos löschen oder behalten möchtest. Wählst du „Behalten“, bleiben sie bei der Pflanze erhalten, ohne Verknüpfung zu deinem Konto und ohne deinen Namen; eine von dir eingegebene Bildbeschreibung bleibt dabei bestehen. Bei einer Löschung per E-Mail an den Support werden sie immer gelöscht.

Fotos an übergebenen Pflanzen. Übergaben sind dauerhaft. Fotos, die du als Besitzer einer Pflanze hochgeladen hast, gehören ab der Übergabe zur Pflanze: Sie bleiben bei der Löschung deines Kontos immer erhalten, unabhängig von der Wahl „Löschen“ oder „Behalten“ und auch bei einer Löschung per E-Mail an den Support, ohne Verknüpfung zu deinem Konto und ohne deinen Namen. Der neue Besitzer kann sie löschen.

3.5 Push-Benachrichtigungen

Aktivierst du Erinnerungen, speichern wir den Push-Token deines Geräts und die Plattform. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst Erinnerungen jederzeit in den App-Einstellungen wieder abschalten.

Nutzt du Teilen und Übergaben, kommen Benachrichtigungen dazu (siehe 3.8).

Die Zustellung erfolgt über Firebase Cloud Messaging von:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Dabei werden Token und Nachrichteninhalt an Google übermittelt. Für die Übermittlung in die USA gilt dasselbe wie unter 3.2: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in Googles Datenschutzerklärung: https://policies.google.com/privacy.

3.6 Server-Logs

Beim Zugriff auf unsere Server fallen in den Zugriffsprotokollen die IP-Adresse, Zeitpunkt und angefragte Ressource an. Die IP-Adresse wird dabei bereits beim Schreiben gekürzt: vom letzten Block bleibt eine Null (bei IPv6 speichern wir nur die ersten beiden Gruppen). Die vollständige Adresse wird nicht dauerhaft gespeichert, das Protokoll zeigt also nur noch das Netz, aus dem der Zugriff kam. Zur Missbrauchsabwehr (Anmeldung, Freundesanfragen, Einladungs- und Übergabe-Links) hält der Server die Adresse nur kurzzeitig im Arbeitsspeicher, um Anfragen zu zählen; bei IPv6 ist das nur das /64-Netz. Dort wird sie nicht in Protokolle geschrieben und nach wenigen Minuten ohne Anfrage verworfen. Wer einen Einladungslink für einen Freundescode öffnet (growos.eu/i/<Code>), hinterlässt den Code im Pfad der protokollierten Anfrage; bei den Links für Standort-Einladungen und Pflanzen-Übergaben steht das Geheimnis dagegen im Teil nach dem #, der nie an einen Server gesendet wird (siehe 3.8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung des Dienstes). Speicherdauer: 7 Tage

3.7 E-Mail-Versand

Wir schreiben dir nur anlassbezogen. Es gibt vier Mails, und alle vier kannst du selbst auslösen: den Code zur Bestätigung deiner E-Mail-Adresse nach der Registrierung, den Code zum Zurücksetzen deines Passworts, die Bestätigung nach einer erfolgreichen Passwortänderung und — falls dein Konto die Anmeldung mit Google nutzt — den Hinweis, dass es dort kein Passwort zum Zurücksetzen gibt. Wir versenden keinen Newsletter und keine Werbung.

Bestätigst du deine Adresse nach der Registrierung nicht, löschen wir das noch unbestätigte Konto nach 7 Tagen automatisch.

Enthalten sind dabei deine E-Mail-Adresse, dein Vorname und der Inhalt der Nachricht (bei der Bestätigung und beim Zurücksetzen also der sechsstellige Code). Der Versand läuft über unser eigenes Postfach support@growos.eu bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS betreibt das Postfach in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO), die Server stehen in Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Einen Versanddienstleister, der die Nachricht auswertet oder verändert, setzen wir bewusst nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — ohne diese E-Mails ließe sich weder die eigene Adresse bestätigen noch der Weg zurück ins eigene Konto finden —, für die Bestätigung einer Passwortänderung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit deines Kontos).

Kein Öffnungs-Tracking. Unsere E-Mails enthalten kein Zählpixel — also kein unsichtbares Bild, das beim Öffnen nachgeladen wird und meldet, dass du die Nachricht gelesen hast. Wir erfahren nicht, ob und wann du eine E-Mail von uns öffnest. Ein Klick-Tracking findet ebenfalls nicht statt; unsere E-Mails enthalten keine Links.

Wie lange die dabei entstehenden Daten gespeichert bleiben, steht unter Speicherdauer.

3.8 Freunde und Teilen

Diese Funktionen nutzt du nur, wenn du sie selbst startest. Eine Freundschaft allein gibt niemandem Zugriff auf deine Pflanzen; Zugriff entsteht nur, wenn du einen Standort teilst oder eine Pflanze übergibst. Rechtsgrundlage für alle Daten in diesem Abschnitt ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — sie sind nötig, damit die von dir gewählte Funktion arbeitet.

Wer sieht was

Andere Nutzer sehen von dir höchstens deinen Anzeigenamen — oder, wenn du keinen gesetzt hast, deinen Vornamen. Nachname und E-Mail-Adresse zeigen wir anderen Nutzern nie an. Den Namen sehen:

• Freunde und Personen mit einer offenen Anfrage von dir oder an dich, in der Freundesliste und in den Anfragen.
• Besitzer und Mitglieder eines geteilten Standorts: der Besitzer sieht den Namen jedes Mitglieds („Meine Freigaben“), das Mitglied den des Besitzers („Mit mir geteilt“ und an den geteilten Pflanzen).
• Der Empfänger einer Übergabe, vor der Annahme.
• Jeder, der einen gültigen Einladungs- oder Übergabe-Link von dir öffnet und angemeldet ist. Er sieht in der Vorschau deinen Namen und dazu beim Einladungslink Standortname, Rolle und Zeitraum, beim Übergabe-Link Pflanzenname, Art und Titelfoto der Pflanze.

Mitglieder eines Standorts sehen die Pflanzen dieses Standorts samt Messwerten, Fotos, Warnungen und Gießverlauf, und zu jedem Foto den Namen dessen, der es hochgeladen hat. Je nach Rolle können sie gießen, Warnungen bestätigen, Fotos hinzufügen und eigene Fotos löschen; Mitbewohner können zusätzlich Pflanzen bearbeiten und im Standort anlegen. Sensoren, Zugriffs-Tokens, Standorte und das Teilen selbst bleiben beim Besitzer. Welches Konto ein Gießen eingetragen hat, speichern wir; in der App wird diese Angabe derzeit nicht angezeigt.

Mitglieder sehen auch die Pflegeaufgaben der Pflanzen des Standorts und können sie als erledigt eintragen; Mitbewohner können zusätzlich Intervall und Erinnerung ändern. Welches Konto eine Pflegeaufgabe eingetragen hat, speichern wir nicht. Erinnerungen an Pflegeaufgaben gehen nur an den Besitzer.

Push-Benachrichtigungen zu den Pflanzen eines Standorts gehen, solange eine Vertretung aktiv ist, an die Vertretung statt an den Besitzer. Mitbewohner erhalten sie zusätzlich, solange ihr Schalter eingeschaltet ist (Standard: an; sie schalten ihn in der App pro Standort selbst ab). Außerdem bekommt ein Freund eine Push-Benachrichtigung, wenn du ihm eine Pflanze zur Übergabe anbietest oder direkt Zugriff auf einen Standort vergibst; sie nennt den Pflanzen- bzw. Standortnamen und deinen Namen und läuft über Firebase Cloud Messaging (siehe 3.5).

Bei einer Übergabe gehen Pflanze, Fotos, Messwerte, Gießverlauf, Pflegeaufgaben und der angebundene Sensor auf den neuen Besitzer über. Fotos, die du als früherer Besitzer hochgeladen hast, zeigen dem neuen Besitzer deinen Namen; sie gehören ab der Übergabe zur Pflanze und bleiben auch nach der Löschung deines Kontos dort erhalten, dann ohne Namen (siehe 3.4). Offene Warnungen werden geschlossen. Der Zugriff von Vertretungen und Mitbewohnern auf die Pflanze endet, weil sie deinen Standort verlässt. Der bisherige Sensor-Token wird bei der Übergabe nicht ungültig: wer ihn kennt — also auch du als früherer Besitzer —, kann damit weiter Messwerte für die Pflanze senden (nicht abrufen), bis der neue Besitzer ihn widerruft.

Blockieren: Die blockierte Person wird nicht benachrichtigt und erhält keinen ausdrücklichen Hinweis; eine ältere Anfrage von ihr bleibt bei ihr als offen sichtbar. Mit dem Blockieren enden alle Standort-Zugriffe zwischen euch in beide Richtungen, und offene Übergaben an Freunde zwischen euch werden abgebrochen. Einladungs- und Übergabe-Links lassen sich zwischen euch in beide Richtungen nicht einlösen — weder kann die blockierte Person einen Link der blockierenden einlösen noch umgekehrt — und wirken wie ungültige Links. Entfreunden löscht die Freundschaft und bricht offene Übergaben an Freunde zwischen euch ab (noch nicht zugestellte Push-Hinweise dazu werden zurückgenommen); bestehende Standort-Zugriffe bleiben, bis du sie beendest.

Codes und Links

• Freundescode. Dauerhaft gültig und mehrfach verwendbar, bis du in der App einen neuen erzeugst; der alte Code gilt dann nicht mehr. Wer ihn einlöst, muss angemeldet sein. Der Link growos.eu/i/<Code> enthält den Code im Pfad.
• Einladungslink für einen Standort (growos.eu/v#…). Einmalig und an die erste angemeldete Person gebunden, die ihn einlöst. Standardmäßig 7 Tage gültig (höchstens 30; bei einer Vertretung nie länger als ihr Zeitraum) und jederzeit widerrufbar, solange er nicht eingelöst ist.
• Übergabe (growos.eu/t#…). Der Link ist einmalig und 24 Stunden gültig und kann bis zur Annahme widerrufen werden; wer ihn zuerst einlöst, bekommt die Pflanze — ohne weitere Bestätigung durch dich. Eine Übergabe an einen Freund läuft ebenfalls 24 Stunden; der Freund nimmt sie an oder lehnt sie ab.
• Das Geheimnis eines Links steht nach dem # und wird nie an einen Server gesendet, steht also in keinem Protokoll. Auf unserem Server speichern wir nur einen nicht umkehrbaren Hash davon; den Klartext zeigt dir die App einmal beim Erzeugen.
• Die Webseiten growos.eu/i/…, /t und /v laden keine Inhalte von fremden Servern, rufen keine Schnittstelle von uns auf, setzen keine Cookies und speichern nichts im Browser; sie reichen den Link nur an die App weiter.

Wie lange diese Daten gespeichert bleiben und was bei einer Kontolöschung passiert, steht unter Speicherdauer.

4. Cookies

Diese Website setzt keine Cookies und speichert nichts in deinem Browser — kein Local Storage, kein Session Storage, keine Zählpixel. Es gibt deshalb keinen Cookie-Banner und nichts einzuwilligen. Für die E-Mails, die wir versenden, gilt dasselbe — siehe 3.7.

Die Seite lädt auch keine Inhalte von fremden Servern: Schriften und Bilder liegen auf unserem eigenen Server, es sind keine Karten, Videos, Schaltflächen sozialer Netzwerke oder Analysewerkzeuge eingebunden. Beim Aufruf dieser Seite geht also keine Verbindung zu Dritten auf.

Auch die App speichert keine Cookies. Sie hält lediglich dein Anmeldetoken im verschlüsselten Schlüsselspeicher des Betriebssystems, damit du nicht bei jedem Start neu anmelden musst; beim Abmelden wird es gelöscht.

5. Empfänger

• Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland). Der Server steht in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• Push-Zustellung: Google Ireland Limited, Dublin (Irland), siehe 3.5 — mit Übermittlung an Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework
• Anmeldung mit Google: Google Ireland Limited, Dublin (Irland), siehe 3.2 — nur, wenn du diesen Anmeldeweg nutzt
• E-Mail-Versand: IONOS SE, Montabaur (Deutschland), siehe 3.7
• Andere Nutzer von GrowOS: je nach dem, was du teilst, dein Anzeigename bzw. Vorname und die Inhalte der Pflanzen eines geteilten oder übergebenen Standorts, siehe 3.8 — nur Personen, die du selbst hinzugefügt oder eingeladen hast, oder die einen von dir erzeugten Link einlösen

Darüber hinaus geben wir deine Daten nicht weiter.

6. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Pflanzen, Messwerte, Gießhistorie, Pflegeaufgaben, Fotos und Push-Token gelöscht; zu Fotos und Gießeinträgen an Pflanzen anderer Nutzer siehe 3.4 und unten. Server-Logs (3.6) bewahren wir 7 Tage auf und löschen sie danach automatisch. Sicherungskopien bewahren wir höchstens 35 Tage auf; danach werden sie automatisch und endgültig gelöscht. Eine Löschung im Livesystem wirkt sofort, in den Sicherungskopien erst mit dieser Verzögerung.

Für Freunde und Teilen (3.8) im Einzelnen:

• Freundschaften. Eine angenommene Freundschaft bleibt, bis einer von euch sie beendet (dann wird sie gelöscht), ebenso eine zurückgezogene Anfrage. Abgelehnte Anfragen und Blockierungen bleiben gespeichert, bis die Blockierung aufgehoben, die Anfrage neu gestellt oder eines der beiden Konten gelöscht wird.
• Mitgliedschaften, Einladungen und Übergaben werden bei Widerruf, Ablauf, Ablehnung oder Abbruch nicht gelöscht, sondern behalten Status bzw. Zeitstempel (z. B. „widerrufen am …“, „abgebrochen“); ein automatisches Aufräumen gibt es nicht. Löschst du einen Standort, enden seine Mitgliedschaften und Einladungslinks auf diese Weise. Sie werden erst mit der Löschung eines beteiligten Kontos entfernt.
• Löschst du dein Konto, werden entfernt: alle deine Freundschaften, Anfragen und Blockierungen; alle Mitgliedschaften, die du bei anderen hast, und alle an deinen Standorten (die Mitglieder verlieren damit ihren Zugriff); alle Einladungslinks, die du erzeugt hast, und alle Übergaben, in denen du Absender oder Empfänger bist; Freundescode und Anzeigename. Einen Einladungslink, den du eingelöst hast, löst die Löschung von deinem Konto und widerruft ihn.
• Was bei anderen bleibt: Gießeinträge, die du an Pflanzen anderer Nutzer eingetragen hast, bleiben ohne Namen bestehen (sie verweisen nur auf den anonymen Restdatensatz). Fotos, die du als Vertretung oder Mitbewohner an Pflanzen anderer hochgeladen hast, bleiben nur, wenn du „Behalten“ wählst (3.4); Fotos, die du als Besitzer vor einer Übergabe hochgeladen hast, bleiben immer bei der Pflanze. Umgekehrt werden Fotos, die andere an deinen Pflanzen hochgeladen haben, mit deinen Pflanzen gelöscht.

Für den E-Mail-Versand (3.7) im Einzelnen:

• Den Code zum Zurücksetzen speichern wir nie im Klartext, sondern nur als nicht umkehrbaren Hash. Er ist 15 Minuten gültig. Der entwertete Eintrag — Hash, Zeitpunkt und die Zuordnung zu deinem Konto — bleibt danach bestehen und wird mit der Löschung deines Kontos entfernt.
• Vom Versandauftrag löschen wir den Inhalt unmittelbar nach der Zustellung; der Code steht dort also nur für Sekunden. Empfängeradresse, Zeitpunkt und Zustellstatus bleiben zur Nachvollziehbarkeit gespeichert und werden ebenfalls mit der Löschung deines Kontos entfernt.
• Die Zustellprotokolle bei IONOS unterliegen deren Aufbewahrungsfrist.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an support@growos.eu oder an die unter 1. genannte Postanschrift.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die Aufsichtsbehörde am Sitz des Verantwortlichen:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland

8. Konto löschen

Wie du dein Konto und alle zugehörigen Daten löschst — in der App oder ohne installierte App — steht unter Konto löschen.

↑ Nach oben