Datenschutzerklärung

Verantwortlicher

Sören Schusser
c/o POSTFLEX PFX-851-358
Emsdettener Straße 10
48268 Greven
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Aufruf der Website und Server-Logs

Beim Aufruf von MyGreenThumb verarbeiten wir technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Wir brauchen sie, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 30 Tagen.

Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, Netzwerk- und Sicherheitsdienst). Cloudflare verarbeitet dabei die genannten technischen Daten in unserem Auftrag.

Konto und Anmeldung

Für die Anmeldung nutzen wir Clerk (Clerk, Inc., USA). Verarbeitet werden deine E-Mail-Adresse, eine Nutzer-ID und die zur Anmeldung nötigen Sitzungsdaten. Rechtsgrundlage ist die Bereitstellung des Kontos, also die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Clerk setzt dafür technisch notwendige Cookies und lädt sein Anmeldeskript von den eigenen Servern.

Pflanzenfotos und Diagnosen

Wenn du eine Pflanze prüfst, übermitteln wir das Foto zur Analyse an Google (Gemini API). Wir selbst speichern das Foto nicht, es wird nur im Arbeitsspeicher verkleinert und weitergeleitet. Google verarbeitet das Foto nach den Nutzungsbedingungen der Gemini API.

Bei angemeldeten Nutzern speichern wir das Ergebnis der Diagnose, den Spitznamen der Pflanze und das Datum für deine Historie (Art. 6 Abs. 1 lit. b DSGVO).

Bitte fotografiere keine Personen, Dokumente oder andere persönliche Dinge.

Nutzungsgrenzen und Kostendaten

Zu jedem KI-Aufruf speichern wir technische Daten: Zeitpunkt, Modell, Umfang, Dauer, Ergebnisstatus und Kosten. Bei angemeldeten Nutzern ist das mit der Nutzer-ID verknüpft, damit wir die Tagesgrenze von 3 kostenlosen Scans durchsetzen und Kosten steuern können (Art. 6 Abs. 1 lit. f DSGVO). Nach 90 Tagen entfernen wir die Nutzer-ID aus diesen Daten.

Empfänger und Übermittlung in Drittländer

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung bzw. deren Datenschutzbedingungen. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.

Speicherung im Browser

Wir speichern Design- und Spracheinstellungen sowie die zur Anmeldung nötigen Daten lokal in deinem Browser. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies.

Speicherdauer

Kontodaten und Historie speichern wir, bis du dein Konto löschst. Das geht jederzeit in den Einstellungen („Konto und alle Daten löschen“). Datensicherungen der Datenbank bewahren wir 31 Tage auf, vollständige Server-Sicherungen etwa vier Wochen. Gelöschte Daten verschwinden aus den Sicherungen spätestens mit deren Ablauf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Nachricht an [email protected] genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Automatisierte Entscheidungen

Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die KI-Diagnose ist eine unverbindliche Einschätzung.