Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Christoffer Montenero
privacy@permaplans.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, TMG, etc.).
Die Datenverarbeitung erfolgt nur, soweit dies zur Funktionalität, Sicherheit, Analyse und Weiterentwicklung der App notwendig ist.

3. Erhobene Daten

a) Nutzerkonto & Profildaten

Beim Erstellen eines Accounts oder im Rahmen der freiwilligen Profilpflege können folgende Daten erfasst werden:

• Vorname, Nachname (optional)
• Nickname
• E-Mail-Adresse
• Avatarbild (optional)
• Sprache
• Herkunftsland (optional)
• Bio, Interessen (freiwillig)
• Referral-Code (optional)

Zweck: Nutzeridentifikation, Profilfunktionalität, Community-Features

b) Nutzungsdaten

Wir speichern folgende Nutzungsdaten zur App-Funktionalität, Belohnungslogik und Fehleranalyse:

• Letzter Login
• Nutzungsdauer
• Anzahl gespielter Spiele
• In-App-Währung („Pachams“)
• Feature-Nutzungszähler (z. B. Pflanzen-Suche, PlantNet-Anfragen)
• Anzahl gemeldeter Inhalte
• App-Version, Gerätemodell, Sprache
• Onboarding abgeschlossen (ja/nein)
• Push-Benachrichtigungen aktiviert (ja/nein)

Zweck: Featuresteuerung, Monetarisierung, Missbrauchserkennung, Verbesserung der App

c) Standortdaten

Wenn du zustimmst, erfassen wir deinen Standort über GPS oder Netzwerk zur Lokalisierung deines Gartens oder standortbezogenen Funktionen.

Zweck: Gartenverwaltung, ortsbezogene Angebote, Wetter-Features (geplant)

d) Gärten & Inhalte

Von dir erstellte Inhalte, die wir speichern:

• Gärten, Pflanzenlisten, Notizen, Fotos
• Favoriten, Kommentare, Bewertungen
• Marktplatz-Einträge (Angebote & Gesuche)
• Feedback & Missbrauchsmeldungen
• Spielstände

Zweck: App-Funktionalität, Community-Interaktion, Moderation, sowie Darstellung und Illustration von Pflanzen in der App PermaPlans und in gedruckten Permaplay-Pflanzenportraits.
Die Nutzung erfolgt ausschließlich im Zusammenhang mit den Funktionen, Inhalten und Produkten von PermaPlans und Permaplay. Inhalte werden nicht an Dritte weitergegeben oder für externe Werbezwecke verwendet.

d2) Admin-Zugriff zu Support & Beratung

Zur technischen Fehlerbehebung und zur persönlichen Garten-Beratung (z. B. wenn du eine Garten-Vision an unseren Designer sendest) kann der Verantwortliche lesenden Zugriff auf die Inhalte deines Gartens (Pflanzen, Layout, Vision, Notizen, Fotos) erhalten – nicht jedoch auf dein Passwort, deine privaten Direct Messages oder deine Zahlungsdaten.

Der Zugriff erfolgt ausschließlich anlassbezogen und nur, soweit es zur Erfüllung des jeweiligen Zwecks notwendig ist. Inhalte werden nicht an Dritte weitergegeben.

Rechtsgrundlage:

• Art. 6 (1) (b) DSGVO – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. bei einer aktiv angefragten Beratung)
• Art. 6 (1) (f) DSGVO – berechtigtes Interesse an Fehlerbehebung und Sicherheit der App

Widerspruch: Du kannst dieser Verarbeitung jederzeit per E-Mail an privacy@permaplans.com widersprechen.

e) Pflanzenerkennung mit PlantNet

Zur Pflanzenbestimmung wird das Bildmaterial an die PlantNet-API (plantnet.org) gesendet.
Es gelten zusätzlich deren Datenschutzrichtlinien.

Zweck: Pflanzenbestimmung

4. Berechtigungen & Gerätezugriffe

Die App nutzt folgende Berechtigungen nur mit Zustimmung und ausschließlich für die erklärten Zwecke:

5. Anmeldung & Drittanbieter

Apple OAuth (optional)

Bei Anmeldung via Apple erhalten wir Name, E-Mail und Profilbild.
Zweck: Login und Nutzeridentifikation.

Google OAuth (optional)

Bei Anmeldung via Google erhalten wir Name, E-Mail und Profilbild.
Zweck: Login und Nutzeridentifikation.

Zahlungsanbieter (zukünftig)

Bei Nutzung von z. B. Google Pay erfolgt die Verarbeitung durch den jeweiligen Anbieter.
Wir speichern keine Zahlungsdaten.

6. Weitergabe der Daten

Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Kein Tracking durch Werbenetzwerke, kein Weiterverkauf, keine Profilbildung für Dritte.

Für den Betrieb der App sind allerdings Dienste Dritter nötig. An sie werden Daten übermittelt:

Diese Dienste erhalten jeweils nur, was für ihre Aufgabe nötig ist.

7. Aufbewahrungsdauer

Deine Daten bleiben gespeichert, solange dein Account aktiv ist.
Bei Accountlöschung werden alle personenbezogenen Daten gelöscht, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

8. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung falscher Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen bestimmte Datenverarbeitungen
• Datenübertragbarkeit

Kontakt: privacy@permaplans.com

9. Änderungen

Diese Datenschutzerklärung kann bei funktionalen oder rechtlichen Änderungen angepasst werden.
Über wesentliche Änderungen wirst du aktiv informiert.

Kartendienste und Geodaten

Karten, Luftbilder und Liegenschaftskarten liefern wir nicht selbst aus — dein Gerät lädt sie direkt beim jeweiligen Anbieter. Dabei übermittelt es dessen Server die IP-Adresse und den angeforderten Kartenausschnitt. Weil dieser Ausschnitt dein Gartenstandort ist, ist das eine Information über dich, auch wenn kein Konto und kein Name mitgeschickt wird.

Beteiligte Anbieter:

• OpenStreetMap Foundation (Standardkarte, Adresssuche über Nominatim, Overpass)
• Mapbox, Esri, Thunderforest, OpenTopoMap (Satellitenbild, Gelände, Outdoor-Karte)
• Amtliche Vermessungsverwaltungen in Deutschland, Österreich, der Schweiz, Frankreich, den Niederlanden, Luxemburg und Polen (Luftbilder, Liegenschaftskarten, Flurstücksdaten)

Die vollständige Liste mit Quellenvermerken steht in der App unter „Lizenzen".

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Abrufe gäbe es keine Karte. Wer sie vermeiden möchte, nutzt die Kartenansichten nicht; alle übrigen Funktionen bleiben verfügbar.

Die Webseite permaplans.com

Dieser Abschnitt gilt für die Webseite permaplans.com und alle Unterseiten (Pflanzenlexikon, Pflanzenfinder, freie Karte, Erntekalender, Support und die übrigen Seiten).

Keine Cookies, keine Werbenetzwerke. Die Seiten setzen keine Cookies und speichern nichts auf deinem Gerät — weder Cookies noch „Local Storage" oder Ähnliches. Es sind keine Werbenetzwerke und keine Bausteine sozialer Netzwerke eingebunden. Deshalb findest du auf permaplans.com auch keine Einwilligungsabfrage („Cookie-Banner"): Eine Einwilligung wäre nach § 25 TDDDG nötig, wenn wir auf deinem Gerät etwas ablegen oder auslesen würden. Genau das tun wir nicht.

Besuchszählung ohne Wiedererkennung. Damit wir wissen, welche Seiten gelesen werden, zählen wir Seitenaufrufe selbst — mit eigener Technik auf unserem eigenen Datenbank-Server, ohne Google Analytics und ohne einen anderen Statistikdienst. Erfasst werden: die aufgerufene Seite, der Zeitpunkt, die Sprache deines Browsers, eine grobe Geräteklasse (Mobil, Tablet, Rechner), der Host der Seite, von der du kamst (also z. B. „www.google.com", nicht deine Suchanfrage), und ob du auf einen Link zur App geklickt hast.

Damit wir zwei Aufrufe desselben Besuchs zusammenführen können, ohne dich wiederzuerkennen, bilden wir eine Kennung aus deiner IP-Adresse und deiner Browserkennung: Beides fließt zusammen mit einem täglich wechselnden Zufallswert in eine Einwegberechnung. Deine IP-Adresse wird dabei nicht gespeichert, sondern nur verrechnet und sofort verworfen. Der Zufallswert wird nach zwei Tagen gelöscht; danach lässt sich die Kennung auch mit Kenntnis deiner IP-Adresse nicht mehr nachbilden. Praktisch heißt das: Am nächsten Tag bist du für uns ein neuer, unbekannter Besucher. Ein seitenübergreifendes Profil entsteht nicht, und die Daten werden nicht mit deinem Konto zusammengeführt.

Wenn dein Browser „Do Not Track" oder „Global Privacy Control" sendet, zählen wir gar nicht. Die Zahlen werden nach 400 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erfahren, welche Inhalte gebraucht werden). Du kannst der Zählung jederzeit widersprechen — eine Nachricht an support@permaplans.com genügt.

Beim Seitenaufruf wird kein fremdes Werbe- oder Analyse-Netzwerk angefragt. Schriftarten, Programmbibliotheken und die Abzeichen der App-Stores liefern wir von unserem eigenen Server aus, statt sie bei Google, Apple oder einem Content-Delivery-Netzwerk abzurufen. Deine IP-Adresse erfahren damit nur unser Hosting-Anbieter, der die Seite ausliefert, und unser Datenbank-Anbieter Supabase, der Inhalte und die Besuchszählung übernimmt — beide als Auftragsverarbeiter für uns, beide unten im Abschnitt „Dienstleister" genannt. An Google, Meta oder einen Werbedienstleister geht sie nicht.

Server-Logdateien. Bei jedem Abruf speichert unser Hosting-Anbieter in Protokolldateien: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung. Diese Angaben sind technisch notwendig, um die Seite auszuliefern, und dienen der Sicherheit und Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Lokaler Speicher deines Browsers. Einzelne Seiten merken sich Einstellungen im lokalen Speicher deines Browsers: die gewählte Sprache, die Darstellung der Preisübersicht und — auf der freien Karte — deine eigenen Zeichnungen. Diese Angaben bleiben auf deinem Gerät, werden nicht an uns übertragen und lassen sich jederzeit über die Einstellungen deines Browsers löschen. Sie sind für die jeweilige Funktion erforderlich; eine Einwilligung ist dafür nicht nötig.

Karten auf der Webseite. Die freie Karte und der Pflanzenfinder zeigen Kartenkacheln, die dein Browser direkt bei den Anbietern abruft, die im Abschnitt „Kartendienste und Geodaten" genannt sind. Dort steht auch, was dabei übertragen wird. Alle übrigen Seiten laden keine Karten.

Inhalte aus unserer Datenbank. Pflanzenbilder, Gartendaten und Versionshinweise holt die Seite von unserem Datenbank-Anbieter Supabase, der für uns als Auftragsverarbeiter tätig ist.