Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Coding Brothers UG (haftungsbeschränkt)
Ottstr. 9
76744 Wörth
Geschäftsführer: Carsten Hater, Jürgen Ertel
E-Mail: info@codingbrothers.de

2. Server-Logs (Hosting bei Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf einer Seite werden automatisch Daten in Server-Logs gespeichert, die der Browser übermittelt: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit, Browser-Typ, User-Agent, Referrer. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose). Die Logs werden kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt.

3. Reichweitenmessung mit Vercel Analytics

Wir verwenden Vercel Analytics zur anonymen Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet. Erfasst werden aggregierte Seitenaufrufe und technische Web-Vitals. IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

4. Nutzer-Konto und Datenbank (Supabase)

Damit du deine Scans, Pflanzen und deinen Verlauf wiederfindest, legen wir beim ersten Aufruf der App automatisch ein anonymes Konto bei Supabase Inc. an. Es enthält keine personenbezogenen Angaben von dir, sondern nur eine zufällige Konto-ID. In dieser Datenbank speichern wir deine Scan-Ergebnisse, angelegten Pflanzen, Folgeaufgaben und Verlaufseinträge.

Supabase-Server stehen in der EU (Frankfurt). Verarbeiter ist Supabase Inc. (USA) auf Basis eines Auftragsverarbeitungsvertrags und EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die App funktioniert ohne dieses Konto nicht).

5. Registrierung und Anmeldung per E-Mail-Code

Du kannst dein anonymes Konto mit deiner E-Mail-Adresse aufwerten oder dich damit auf einem anderen Gerät wieder anmelden. Wir speichern dafür deine E-Mail-Adresse in der Nutzerverwaltung von Supabase sowie in deinem Profil, dazu den Zeitpunkt der letzten Anmeldung. Ein Passwort verlangen und speichern wir nicht: Du erhältst stattdessen einen sechsstelligen Bestätigungscode per E-Mail, der 15 Minuten gültig ist.

Der Versand dieser E-Mails läuft über Resend, Inc. (USA) als Auftragsverarbeiter; die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln. Übermittelt werden dabei deine E-Mail-Adresse und der Code. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos); für einen Kauf ist die Registrierung zwingend, weil sich ein anonymes Konto nach einem Gerätewechsel nicht mehr zuordnen lässt.

6. Cookies und lokale Speicher

Wir setzen ein technisch notwendiges Cookie, das deine Sitzung enthält (Name beginnt mit sb-). Ohne dieses Cookie könnten wir dich beim nächsten Aufruf nicht wiedererkennen und dein Garten wäre verloren. Es dient ausschließlich diesem Zweck, nicht der Analyse oder Werbung. Rechtsgrundlage für die Speicherung auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich; Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

Zusätzlich legen wir Angaben im LocalStorage und SessionStorage deines Browsers ab: dein Gartenprofil für die Anzeige und den Zwischenstand eines laufenden Onboardings. Diese Daten verbleiben auf deinem Gerät. Du kannst sie jederzeit über die Browser-Einstellungen löschen; meldest du dich mit einem anderen Konto an, löschen wir sie automatisch.

7. Dein Gartenprofil

Im Onboarding fragen wir nach Angaben zu deinem Garten: Postleitzahl, Gartenart, Erfahrung, Interessen, ob Kinder oder Haustiere im Garten unterwegs sind, und ob du eher biologische oder schnell wirkende Mittel bevorzugst. Diese Angaben speichern wir deinem Konto zugeordnet in unserer Datenbank und zusätzlich lokal in deinem Browser.

Sie steuern die Empfehlungen — insbesondere die Sicherheitshinweise zu Kindern und Haustieren — und über die Postleitzahl die Wetteranzeige. Alle Angaben sind freiwillig; ohne sie fallen die Empfehlungen allgemeiner aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Foto-Upload und Bildspeicherung

Wenn du ein Foto scannst, laden wir es in einen privaten Speicher (Supabase Storage) hoch und ordnen es deinem Konto zu. Das Bild ist nur über kurzlebige, signierte Links zugänglich. Wir speichern Fotos so lange, wie der zugehörige Scan in deinem Verlauf existiert. Wenn du einen Scan oder eine Pflanze löschst, werden auch die zugehörigen Bilder entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bild-Triage (Anthropic)

Zur Vorab-Einordnung deines Bildes (Pflanze vs. Sonstiges, Bildqualität) übermitteln wir den signierten Foto-Link an die API von Anthropic, PBC (USA). Anthropic verarbeitet das Bild für die Dauer der Anfrage und nutzt es laut Vertrag nicht zum Training. Übertragung in die USA auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Scan-Funktion).

10. Pflanzen-Identifikation (Pl@ntNet)

Zur Bestimmung der Pflanze übermitteln wir den signierten Foto-Link an die API von Pl@ntNet (Cirad / INRIA, Frankreich). Pl@ntNet verarbeitet das Bild zur Erkennung der Art und kann es laut Nutzungsbedingungen für die Verbesserung des öffentlichen Datenbestands nutzen. Wenn du das nicht möchtest, lade keine Fotos hoch, auf denen du persönlich identifizierbar bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Coach (Anthropic)

Der Coach ist ein textbasierter Assistent, der zum Saison-Ticket gehört. Damit seine Antworten zu deinem Garten passen, übermitteln wir mit deiner Frage zusätzlich Kontext aus deinem Konto an die API von Anthropic, PBC (USA): deine Erfahrungsstufe, deine Mittel-Präferenz, die Angabe ob Kinder oder Haustiere im Garten sind, die aktuellen Wetterdaten zu deiner Postleitzahl, die Namen und Arten deiner angelegten Pflanzen sowie deine offenen Fälle mit dem jeweils nächsten Schritt. Fotos werden dabei nicht mitgeschickt.

Anthropic verarbeitet diese Angaben für die Dauer der Anfrage und nutzt sie laut Vertrag nicht zum Training. Übertragung in die USA auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Gesprächsverlauf wird von uns nicht dauerhaft gespeichert; gezählt wird nur die Anzahl der Nachrichten pro Tag (siehe Ziffer 15).

12. Wetterdaten und Postleitzahl (Open-Meteo, Zippopotam)

Zur Anzeige lokaler Wetterdaten rufen wir die API von Open-Meteo (open-meteo.com) auf; zur Umrechnung deiner Postleitzahl in Koordinaten zusätzlich den Dienst Zippopotam (api.zippopotam.us). Übermittelt werden dabei deine Postleitzahl beziehungsweise die daraus gewonnenen Koordinaten sowie die IP-Adresse unseres Servers oder deines Geräts. Open-Meteo ist ein Non-Profit-Dienst mit Sitz in der Schweiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir kontextabhängige Empfehlungen zu zeigen).

13. Bilder von Wikimedia Commons

Pflanzenfotos werden von Wikimedia Commons (upload.wikimedia.org) eingebunden. Beim Laden eines solchen Bildes wird deine IP-Adresse an die Wikimedia Foundation in den USA übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bildlichen Darstellung der Inhalte).

14. Käufe und Zahlungsabwicklung (Stripe)

Kaufst du ein Saison-Ticket oder ein Scan-Paket, wickeln wir die Zahlung über die Stripe Payments Europe Ltd. (Irland) ab; Stripe ist insoweit eigenständig Verantwortlicher. Die Eingabe der Zahlungsdaten erfolgt ausschließlich auf der Zahlungsseite von Stripe. Vollständige Kartendaten erhalten und speichern wir zu keiner Zeit. An Stripe übermittelt werden deine E-Mail-Adresse, eine Kennung deines Kontos und die Angabe, welches Produkt du kaufst.

Bei uns gespeichert werden die Kundennummer und die Abonnement-Nummer bei Stripe, dein Zugangsende, dein Scan-Guthaben, der Zeitpunkt deiner Bestätigung zum sofortigen Vertragsbeginn sowie die Kennungen der verarbeiteten Zahlungsereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

15. Nutzungszähler und Kontingente

Um die kostenlosen Scans, dein gekauftes Guthaben und die Fair-Use-Grenzen auseinanderhalten zu können, zählen wir je Konto die verbrauchten Scans (nach Kalendermonat) und die Coach-Nachrichten (nach Tag). Es handelt sich um reine Zahlen ohne Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich des Missbrauchsschutzes Art. 6 Abs. 1 lit. f DSGVO.

16. Speicherdauer und Löschung

Scans, Pflanzen, Bilder und Profilangaben bleiben gespeichert, solange dein Konto besteht oder du sie nicht selbst löschst. Einzelne Scans und Pflanzen kannst du in der App löschen; zugehörige Bilder werden dabei mit entfernt. Auf Anfrage an info@codingbrothers.de löschen wir das gesamte Konto samt aller zugehörigen Daten.

Ausgenommen davon sind Angaben, die wir zu Kaufvorgängen aufbewahren müssen: Rechnungs- und Buchungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Diese Daten werden für die weitere Nutzung gesperrt und nach Ablauf der Frist gelöscht.

17. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Für Anfragen wende dich an: info@codingbrothers.de

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Gegebenheiten ändern. Die jeweils aktuelle Fassung ist immer unter dieser URL abrufbar.