Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ellen Böttcher
c/o IP-Management #3425
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: support@lios-garten.de

Weitere Angaben findest Du im Impressum.

Datenschutzbeauftragter: Wir sind als Einzelunternehmen gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Für alle Datenschutzanliegen erreichst Du uns unter der oben genannten E-Mail-Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes erforderlich ist, und stützen jede Verarbeitung auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags (z.B. Login, personalisierte Garten-Assistenz, Chat-Antworten, Abo-Abwicklung).
• Art. 6 Abs. 1 lit. a DSGVO – Deine Einwilligung (z.B. proaktive Wetter-Erinnerungs-Mails, Foto-Diagnose, einmalige Übernahme von Garten-Infos aus dem Chatverlauf).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z.B. IT-Sicherheit, Missbrauchsabwehr, anonymisierte Produkt- und Reichweitenmessung).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z.B. steuerliche Aufbewahrung von Rechnungsdaten, Nachweis erteilter Einwilligungen).

Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt „Deine Rechte").

3. Hosting, Bereitstellung und Server-Logdateien

(1) Anwendungs-Hosting (Vercel): Die Web-Anwendung wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, User-Agent) verarbeitet, um den Dienst auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da Vercel ein US-Unternehmen ist, kann hierbei ein Drittlandtransfer stattfinden (siehe Abschnitt 15).

(2) Datenbank- und Speicher-Hosting (Supabase): Deine in der Anwendung gespeicherten Daten (Profil, Pflanzen, Chat-Verlauf u.a.) liegen in einer Datenbank der Supabase Inc., die in der Region eu-west-1 (Irland, Europäische Union) betrieben wird. Die Datenhaltung erfolgt damit innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit den Hosting-Dienstleistern bestehen bzw. schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Registrierung und Anmeldung (Google-Login)

Die Nutzung von GRÜNI setzt eine Anmeldung über Dein Google-Konto voraus (OAuth). Dabei erhalten wir von Google Deine E-Mail-Adresse und Deinen Anzeigenamen und legen dazu ein Nutzerkonto (mit einer internen Kennung) an. Zweck ist die Authentifizierung und Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung selbst wickelt Google (Google Ireland Ltd. / Google LLC) als Identitätsanbieter ab; hierbei kann ein Transfer in die USA erfolgen (siehe Abschnitt 15). Löschst Du Dein GRÜNI-Konto, wird die Verknüpfung gelöst; Dein Google-Konto selbst wird von Google verwaltet und nicht durch uns gelöscht.

5. Profil- und Gartendaten

Um Dir standort- und erfahrungsgerechte Hinweise geben zu können, verarbeiten wir die von Dir im Onboarding und Profil angegebenen Daten: Name, Postleitzahl (zur Ableitung von Klimazone und Wetterstation), Erfahrungslevel, Motivation, Bodenart, Zeitbudget, verfügbare Wochentage sowie Angaben zu Deinem Garten (Pflanzen, Beete/Layout, Infrastruktur, Notizen und selbst verfasste Freitexte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (personalisierte Assistenz).

Diese Daten liegen in unserer EU-Datenbank (Abschnitt 3) und werden nicht ohne gesonderte Grundlage an Dritte weitergegeben. Bitte gib in Freitextfeldern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten Dritter ein, soweit dies nicht erforderlich ist.

6. KI-Chat: Beantwortung Deiner Gartenfragen

(1) Kernfunktion von GRÜNI ist die Beantwortung Deiner Gartenfragen durch ein KI-Sprachmodell (Large Language Model). Hierfür übermitteln wir den Text Deiner Anfrage an den Modellanbieter Google (Gemini), der die Anfrage als Auftragsverarbeiter für uns verarbeitet. Fällt Google aus, nutzen wir ersatzweise Anthropic (Claude, USA) als Ausfall-Anbieter, damit Du trotzdem eine Antwort erhältst; dabei werden dieselben Daten verarbeitet wie bei Google. Deine Frage und die KI-Antwort werden zudem in Deinem Chat-Verlauf (in unserer EU-Datenbank) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Datenminimierung: Bevor Deine Nachricht an Google übermittelt wird, entfernt ein automatischer Filter typische personenbezogene Muster (E-Mail-Adressen, Telefonnummern, IBAN, Anschriften, Postleitzahlen, Geburtsdaten). Dieser Filter arbeitet musterbasiert und kann nicht jede personenbezogene Angabe erkennen. Bitte gib daher keine sensiblen Daten und keine personenbezogenen Daten anderer Personen in den Chat ein.

(3) Die Übermittlung an Google oder Anthropic kann einen Transfer in die USA umfassen (siehe Abschnitt 15). Eine Nutzung Deiner Eingaben zum Training der Modelle findet nach den mit den Anbietern vereinbarten Bedingungen nicht statt.

7. Wissenssuche (semantische Suche)

Zur Untermauerung der KI-Antworten mit belegtem Fachwissen führen wir eine semantische Suche in unserer eigenen Wissensdatenbank (eBooks, Videoinhalte) durch. Dazu wird Deine – bereits wie in Abschnitt 6 gefilterte – Suchanfrage bei Google in einen Vektor umgewandelt (Embedding). Die Wissensinhalte selbst enthalten keinen Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich des Google-Transfers gilt Abschnitt 15.

8. Wetter- und Standort-Personalisierung

Aus Deiner Postleitzahl leiten wir Koordinaten ab, um standortbezogene Wetter- und Klimahinweise (z.B. Frost-, Hitze- oder Gieß-Einschätzungen) zu erstellen. An den Wetterdatendienst BrightSky (auf Basis von Daten des Deutschen Wetterdienstes) übermitteln wir dabei ausschließlich Koordinaten – keinen Namen und keine Kennung. Die zwischengespeicherten Wetterdaten haben keinen Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f (standortgerechte Hinweise).

9. Personalisierte Startnachricht (Dashboard)

Auf Deinem Dashboard erzeugen wir eine persönliche Begrüßungs-/Hinweis-Nachricht. Dafür werden Profilangaben (Vorname, Deine Pflanzen, Wetterlage) sowie – zur Datenminimierung – nur ein grober Regions-Präfix Deiner Postleitzahl (die ersten beiden Ziffern, z.B. „20xxx" für den Raum Hamburg) an das KI-Modell von Google übermittelt; die vollständige Postleitzahl wird dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich des Transfers in die USA gilt Abschnitt 15.

10. Erinnerungs- und Wetter-Hinweis-Mails

(1) Wenn Du dies in den Einstellungen aktiv einschaltest, senden wir Dir proaktive Hinweis-Mails (z.B. Frost-/Hitzewarnungen für Deine Pflanzen) sowie – auf Deine Aktion hin – Kalender-Einladungen (ICS) zu Deinen Garten-Erinnerungen. Verarbeitet werden Deine E-Mail-Adresse, Deine Postleitzahl, Dein Vorname, Deine Erinnerungs-Einstellungen und die betreffenden Wetter-/Termindaten.

(2) Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Versand erfolgt nur bei aktivem Opt-in. Für den technischen Versand nutzen wir den Dienstleister Mailjet als Auftragsverarbeiter. Deine Einwilligung kannst Du jederzeit über die Einstellungen oder den Abmeldelink widerrufen.

(3) Produkt-Neuigkeiten / Newsletter: Wenn Du die entsprechende Checkbox aktivierst, verarbeiten wir Deine E-Mail-Adresse und Deinen Vornamen, um Dir gelegentlich saisonale Garten-Tipps, neue Anleitungen und Neuigkeiten zu GRÜNI zu senden. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns mit Wirkung für die Zukunft widerrufen. Diese Werbe-Mails sind vom oben genannten Erinnerungsdienst unabhängig.

11. Foto-Diagnose (Pflanzen-/Schadbild-Analyse)

(1) Wenn Du die Foto-Diagnose nutzt und dem vorgeschalteten Einwilligungs-Hinweis zustimmst, verarbeiten wir das von Dir hochgeladene Foto sowie einen ggf. eingegebenen Symptomtext und eine grobe Regionsangabe. Zweck ist die Bestimmung der Pflanze bzw. die Erkennung von Krankheiten/Schädlingen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(2) Empfänger: Zur Analyse übermitteln wir das Bild an Kindwise (FlowerChecker s.r.o., Brno, Tschechien, EU) sowie an das Bildanalyse-Modell von Google (Gemini Vision); das Bild wird zudem in unserem privaten Speicher (Supabase) abgelegt. Soweit hierbei eine Übermittlung in die USA erfolgt (Google), gilt Abschnitt 15.

(3) Schutzmaßnahme: Standort-/Kameradaten (EXIF/GPS) werden bereits auf Deinem Gerät aus dem Bild entfernt, bevor es hochgeladen wird. Bitte lade keine Fotos hoch, auf denen Personen erkennbar sind oder die Rückschlüsse auf besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) zulassen. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

12. Übernahme von Garten-Infos aus dem Chatverlauf

Auf Deinen ausdrücklichen Wunsch (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO) können wir bereits im Chat mitgeteilte Garten-Informationen einmalig auswerten und Dir zur Übernahme in Dein Profil vorschlagen (Du entscheidest dabei klickweise, was gespeichert wird). Dazu werden Deine Chat-Nachrichten – nach Entfernung typischer personenbezogener Muster (vgl. Abschnitt 6) – vom KI-Modell von Google (Gemini) ausgewertet. Die Zwischenergebnisse werden spätestens nach 24 Stunden automatisch gelöscht. Für den Transfer in die USA gilt Abschnitt 15.

13. Zahlungsabwicklung und Abonnement

Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland) ein. Die Zahlungsdaten (z.B. Kartendaten, SEPA-Daten) gibst Du direkt im von Stripe bereitgestellten Bezahlvorgang ein; wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur Kennungen und den Abo-Status (Kundennummer, Abo-ID, Status, Laufzeit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für steuerlich relevante Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO i.V.m. den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 14b UStG). Stripe kann Daten auch in den USA verarbeiten (Abschnitt 15).

14. Empfehlungsprogramm, Reichweiten- und Produktanalyse

(1) Empfehlungsprogramm: Nutzt Du unser Empfehlungsprogramm, verknüpfen wir einladende und geworbene Konten intern, um Boni korrekt zuzuordnen. Hierfür setzen wir ein technisch notwendiges Cookie (grueni_ref_code, Laufzeit 30 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte findet nicht statt.

(2) Produkt- und Sicherheits-Analyse: Zur Verbesserung des Dienstes und zur Missbrauchsabwehr erfassen wir pseudonyme Nutzungs-Ereignisse (z.B. welche Schritte im Onboarding erreicht werden, welche Funktionen genutzt werden, sicherheitsrelevante Zähler). Diese Ereignisse enthalten keine Inhalte Deiner Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und IT-Sicherheit); die Daten verbleiben in unserer EU-Datenbank.

(3) Reichweitenmessung (Umami): Soweit auf der Website aktiv, setzen wir das datensparsame Analyse-Werkzeug Umami ein, das die „Do Not Track"-Einstellung Deines Browsers respektiert. Rechtsgrundlage ist – bei cookie-loser, IP-anonymer Konfiguration – Art. 6 Abs. 1 lit. f DSGVO.

15. Datenübermittlung in Drittländer (USA)

Einige der von uns eingesetzten Dienstleister (insbesondere Google und, als Chat-Ausfall-Anbieter, Anthropic, sowie ggf. Stripe undVercel) können personenbezogene Daten auch in den USA verarbeiten. Für diese Übermittlungen stützen wir uns auf geeignete Garantien im Sinne des Art. 46 DSGVO – insbesondere die EU-Standardvertragsklauseln – bzw. auf den Angemessenheitsbeschluss EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist. Ergänzend treffen wir technische Maßnahmen zur Datenminimierung (z.B. den in Abschnitt 6 beschriebenen Filter). Auf Anfrage informieren wir Dich über die konkreten Garantien.

16. Empfänger / Auftragsverarbeiter im Überblick

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto-, Profil- und Gartendaten sowie Chat-Verlauf: bis zur Löschung Deines Kontos.
• Zwischenergebnisse der Chat-Auswertung (Abschnitt 12): automatische Löschung spätestens nach 24 Stunden.
• Einwilligungs-Nachweise (z.B. Foto-/Chat-Übernahme): für die Dauer der Nachweispflicht.
• Steuerlich relevante Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 14b UStG) – überwiegend bei Stripe.
• Server-Logdateien: für die kurze, zur Sicherheit erforderliche Dauer bei den Hosting-Dienstleistern.

Löschst Du Dein Konto, werden Deine bei uns gespeicherten Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

18. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich Deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Dich verarbeiten;
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten;
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden";
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen Format;
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an support@lios-garten.de. Dein Konto und alle zugehörigen Daten kannst Du zudem selbst in den Profil-Einstellungen löschen.

Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Deines Aufenthaltsorts. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Deine Daten zu schützen: verschlüsselte Übertragung (TLS/HTTPS), zeilenbasierte Zugriffskontrolle in der Datenbank (Row Level Security), serverseitige Zugriffsprüfungen, das geräteseitige Entfernen von EXIF-/GPS-Daten aus Fotos sowie den in Abschnitt 6 beschriebenen Filter personenbezogener Muster vor der Übermittlung an das KI-Modell.

20. KI-Nutzung und automatisierte Entscheidungen

GRÜNI erzeugt Antworten mithilfe von Künstlicher Intelligenz. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet dabei nicht statt – die KI liefert unverbindliche Garten-Informationen. Hinweise zur KI-Kennzeichnung findest Du in unseren AGB (§ 3).

21. Minderjährige

GRÜNI richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen den Dienst nicht ohne Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.