Datenschutzerklärung

Gardenix funktioniert ohne Konto: Deine Gartendaten (Pflanzen, Fotos, Notizen, Erinnerungen) leben auf deinem Gerät, und wir erhalten keine Kopie. Wenn du dich für ein optionales Konto entscheidest, speichern wir deine E-Mail-Adresse und ein Backup deines Gartens (einschließlich Pflanzenfotos) auf unseren Servern, damit dein Garten einen Handyverlust oder eine Neuinstallation übersteht; siehe den Abschnitt Optionales Konto. Auf Android sind deine Daten außerdem Teil deines eigenen Google-Drive-Backups, wenn du die Sicherung aktiviert hast; siehe Backups. Wir verkaufen keine Daten und zeigen keine Werbung.

• Pflanzenfotos, die du zur Analyse einreichst. Wenn du eine Pflanze scannst, wird das Foto über eine verschlüsselte Verbindung an unseren Server gesendet, der es ausschließlich zur Bestimmung und für Pflegehinweise an einen externen KI-Anbieter weiterleitet. Wir bewahren keine Kopie deiner Fotos auf unseren Servern auf; Fotos liegen auf deinem Gerät und auf Android zusätzlich in deinem eigenen Backup (siehe Backups). Bei kostenlosen Scans speichert der Server zwei Tage lang einen einseitigen Fingerabdruck (Hash) jedes Fotos, ausschließlich um zu erkennen, wenn dasselbe Bild von vielen Geräten gesendet wird, um die kostenlosen Scans zu missbrauchen. Das Foto lässt sich daraus nicht wiederherstellen.
• Chat-Fragen. Fragen an den Gärtner-Chat werden zur Beantwortung an denselben KI-Anbieter gesendet. Unterhaltungen liegen auf deinem Gerät und auf Android zusätzlich in deinem eigenen Backup (siehe Backups).
• Gerätekennungen für Fair-Use-Limits. Die App erzeugt eine anonyme Zufalls-ID, mit der Fair-Use-Limits (kostenlose Scans, tägliche Fragen) durchgesetzt werden; sie ist nicht mit deiner Identität verknüpft. Damit sich das kostenlose Scan-Kontingent nicht durch Neuinstallieren zurücksetzen lässt, leitet die App zusätzlich einen Wert aus einer vom Gerät bereitgestellten Kennung ab (ANDROID_ID auf Android / identifier for vendor auf iOS), hasht ihn direkt auf deinem Gerät und sendet nur diesen Hash an unseren Server. Die Rohkennung erhalten wir nie, und der Hash dient dem Zählen kostenloser Scans, dem unten beschriebenen Einladungsprogramm und, als einseitiger gesalzener Hash, der unten beschriebenen Nutzungsmessung.
• Ungefährer Standort (optional). Wenn du die Wetterfunktionen aktivierst, wird ein grober Standort (etwa 11 km Genauigkeit, oder eine manuell gewählte Stadt) auf deinem Gerät gespeichert und nur an einen externen Wetterdienst gesendet, um die Vorhersage abzurufen. Deaktivierst du die Funktion in den Einstellungen, wird er gelöscht.
• Käufe. Abos und Scan-Pakete werden von Apple/Google und unseren Anbieter für die Abo-Verwaltung abgewickelt. Wir erhalten nur den Kaufstatus (keine Zahlungsdaten), um Funktionen freizuschalten.
• Einladungscodes (optional). Die App erstellt für dein Gerät einen Einladungscode. Er wird zusammen mit den oben genannten anonymen Kennungen auf unserem Server gespeichert, damit ein Bonus dem richtigen Gerät gutgeschrieben werden kann. Wenn du den Code eines Freundes einlöst, speichern wir, welchen Code dein Gerät verwendet hat, damit jedes Gerät nur einen Code einlösen kann und ihr beide den Bonus nach deinem ersten Scan erhaltet. Dein Freund sieht nur, wie viele Personen mit seinem Code beigetreten sind, nie wer sie sind. Wenn du Gardenix auf Android über den Einladungslink eines Freundes installierst, liest die App den Einladungscode einmalig aus dem Install Referrer von Google Play, damit du ihn nicht eintippen musst; der Rest dieser Angabe wird auf deinem Gerät ignoriert und nie an uns gesendet. Diese Einträge enthalten keine Fotos, Texte oder Kontaktdaten.
• Wie du die App nutzt. Um zu verstehen, wo Menschen hängen bleiben, erfassen wir auf unseren eigenen Servern einige wenige Ereignisse: das Öffnen der App, einen abgeschlossenen Scan, das Anzeigen des Abo-Bildschirms (und welche Funktion dorthin geführt hat) sowie einen gestarteten oder abgeschlossenen Kauf. Es ist kein externer Analysedienst beteiligt, und nichts wird verkauft oder weitergegeben. Jedes Ereignis speichert einen einseitigen gesalzenen Hash der oben genannten Gerätekennung, nie die Kennung selbst, sodass sich die Einträge weder dir zuordnen noch mit deinem Konto verknüpfen lassen. Du kannst das in den Einstellungen ausschalten, und das Löschen deines Kontos löscht auch diese Einträge. Ereignisse werden nach einem Jahr automatisch gelöscht.
• Absturzberichte. Anonyme Absturz- und Fehlerdiagnosen können an einen externen Dienst für Absturzberichte gesendet werden, damit die App stabil bleibt. Sie enthalten nie deine Fotos oder Texte.
• Kontodaten (nur wenn du dich anmeldest). Die Anmeldung ist optional. Wir speichern deine E-Mail-Adresse (aus der gewählten Anmeldemethode: Apple, Google oder ein einmaliger Code per E-Mail) und ein Cloud-Backup deines Gartens einschließlich Pflanzenfotos. Wir fragen nie nach deinem Namen, und es gibt kein Passwort.

• Android. Gardenix nutzt die standardmäßige automatische Sicherung von Android. Ist die Sicherung in deinem Google-Konto aktiviert, werden deine Gartendaten und Pflanzenfotos in dein eigenes Google Drive kopiert und beim Neuinstallieren der App wiederhergestellt. Dieses Backup gehört dir: Es zählt nicht zu deinem Drive-Speicher, und ab Android 9 ist es Ende-zu-Ende-verschlüsselt mit der PIN, dem Muster oder dem Passwort deines Geräts. Wir haben keinerlei Zugriff darauf — es erreicht unsere Server nie. Du kannst es jederzeit deaktivieren oder löschen; siehe Datenlöschung.
• iPhone und iPad. Gardenix kopiert deinen Garten in keinen Cloud-Dienst — nach einer Neuinstallation beginnt die App also von vorn. Wie bei jeder App können ihre Daten Teil des iCloud- oder Computer-Backups deines Geräts sein, wenn du das aktiviert hast — dieses Backup gehört dir, und wir haben keinen Zugriff darauf.

• Völlig optional. Alles in Gardenix funktioniert ohne Konto. Die Anmeldung fügt genau eines hinzu: ein Cloud-Backup deines Gartens, das du auf einem neuen Handy oder nach einer Neuinstallation wiederherstellen kannst.
• Was wir speichern. Deine E-Mail-Adresse und dein Garten-Backup (Pflanzennamen und -arten, Pflegepläne, Scan-Verlauf mit Gesundheitswerten und Diagnosen, Notizen, Ordner und Pflanzenfotos). Pflanzenfotos liegen nur als Teil dieses Backups auf unseren Servern: Wenn du dich nie anmeldest, werden Scan-Fotos zur Analyse gesendet und nicht gespeichert. Deinen Namen fragen wir nie ab, und es gibt kein Passwort: Du meldest dich mit Apple, Google oder einem einmaligen Code an deine E-Mail an.
• Wo es liegt. Auf unserer Server-Infrastruktur bei einem externen Cloud-Hosting-Anbieter. Anmeldecode-E-Mails werden über unseren E-Mail-Dienstleister zugestellt. Unser KI-Anbieter, unser Cloud-Hosting-Anbieter und unser E-Mail-Dienstleister dürfen deine Daten ausschließlich nutzen, um den Dienst für uns zu erbringen, und für nichts anderes.
• Abmelden. Das Abmelden beendet nur die Sitzung auf diesem Gerät und lässt dein Backup unangetastet, bereit für die nächste Anmeldung. Das Löschen des Kontos ist ein separater, endgültiger Schritt.
• Aufbewahrung und Löschung. Gespeichert, bis du es löschst. Konto und komplettes Backup kannst du jederzeit in der App löschen (Einstellungen, Konto, Konto löschen) oder per E-Mail; siehe Datenlöschung.

Deine Gartendaten leben auf deinem Gerät. Löschst du die App, werden sie vom Gerät entfernt; auf Android kann eine Kopie in deinem eigenen Google-Drive-Backup verbleiben, bis du sie löschst. Serverseitige Nutzungszähler, die an die anonyme Geräte-ID gebunden sind, laufen automatisch ab und enthalten keine persönlichen Inhalte. Einträge des Einladungsprogramms bewahren wir auf, solange das Programm läuft, denn sie verhindern, dass dasselbe Gerät einen Code zweimal einlöst; du kannst ihre Löschung per E-Mail beantragen. Details und Löschanfragen findest du unter Datenlöschung.

Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

Bei Änderungen der Richtlinie aktualisieren wir diese Seite; auf wesentliche Änderungen weisen wir in der App hin.