Datenschutzerklärung

1. Verantwortlicher

Gabriele Ruiz.

Bei Fragen zum Datenschutz oder um deine Rechte auszuüben: gabrieleruiz.dev@gmail.com.

2. Welche Daten wir verarbeiten und warum

Konto

Kennung, E-Mail und Name, die wir bei der Anmeldung von Apple oder Google erhalten (mit Apple kannst du eine anonyme Adresse nutzen). Sie dienen der Anmeldung und dazu, deine Pflanzen auf all deinen Geräten wiederzufinden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Pflanzen und Fotos

Name, Art, Pflegeplan, Gesundheitszustand, Datum der Pflegeschritte und Fotos der Pflanzen. Sie dienen dazu, den Dienst bereitzustellen und zu synchronisieren. Rechtsgrundlage: Vertragserfüllung.

Zur Analyse gesendete Fotos

Das Foto wird an die künstliche Intelligenz gesendet, um die Pflanze zu erkennen und ihre Gesundheit zu beurteilen. Rechtsgrundlage: Vertragserfüllung.

Plan und Analysen des Monats

Anzahl der im Monat genutzten Analysen und Abo-Status, um den kostenlosen Plan und Premium zu verwalten. Rechtsgrundlage: Vertragserfüllung.

Schutz vor Missbrauch des kostenlosen Plans

Ein Code, der nicht umkehrbar aus der Kennung deiner Anmeldung mit Apple oder Google abgeleitet wird, mit der Zahl der im Monat genutzten kostenlosen Analysen, sowie die Zahl der Analysen, die dein Konto pro Tag macht. Sie verhindern, dass sich kostenlose Analysen durch Löschen und Neuanlegen des Kontos erneuern, und begrenzen ungewöhnliche Nutzung. Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch des Dienstes.

Werbung (nur kostenloser Plan)

Werbe-ID des Geräts, technische Gerätedaten und Interaktionen mit Anzeigen, verarbeitet von Google AdMob. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) für personalisierte Werbung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für nicht personalisierte Werbung und Betrugsprävention.

Feedback

Die Nachricht, die du uns über die Einstellungen schickst, ihre Art (Idee, Problem, Sonstiges), Betriebssystem und App-Version; deine E-Mail nur, wenn du eine Antwort wünschst. Sie dienen dazu, dir zu antworten und die App zu verbessern. Rechtsgrundlage: berechtigtes Interesse und Einwilligung für die Nutzung deiner E-Mail.

Standort (nur wenn du Wetterwarnungen einschaltest)

Der ungefähre Standort des Telefons, auf etwa 1 km gerundet, oder die Stadt, die du wählst. Er bleibt auf dem Telefon: Für die Vorhersage senden wir MET Norway nur die gerundeten Koordinaten, und der Name der gesuchten Stadt geht an Photon, um sie zu finden. Rechtsgrundlage: Einwilligung: Du schaltest es selbst ein und kannst es jederzeit unter Einstellungen → Wetter ausschalten.

Technische Daten

Datum, Ergebnis und Dauer der Anfragen an unseren Server, ohne Fotos und ohne IP-Adresse. Die IP-Adresse wird nur im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen, und nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes.

Nur auf deinem Telefon bleiben: die geplanten Erinnerungen und der Zähler für die Häufigkeit der Werbung. Die Erinnerungen erzeugt das Telefon selbst: Wir erheben keine Push-Token.

Kontodaten und Fotos sind für die Nutzung der App erforderlich; ohne sie können wir den Dienst nicht erbringen. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten: Fotografiere nur Pflanzen, keine Personen oder Dokumente.

3. Künstliche Intelligenz

Art, Pflegetipps und Gesundheitszustand werden von KI-Modellen anhand des Fotos erzeugt. Das Foto läuft über unseren Server und wird von einem externen Anbieter analysiert, der vom Tarif abhängt; in Premium nutzen wir ein fortschrittlicheres Modell. Wir senden dem Anbieter das Foto und die Analyseanfrage, nie deinen Namen oder deine E-Mail-Adresse.

Premium: Das Foto wird von Anthropic (USA) analysiert, dessen Geschäftsbedingungen die Nutzung von über die API gesendeten Daten zum Training von Modellen ausschließen. Kostenloser Tarif: Das Foto wird von DeepSeek (China) analysiert, dessen Bedingungen nicht ausschließen, dass die gesendeten Daten gespeichert und zur Verbesserung seiner Modelle genutzt werden; antwortet sein Dienst nicht, wird das Foto von Anthropic analysiert.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO). Wir selbst verwenden deine Fotos nicht zum Training von KI-Modellen.

4. Wer Daten in unserem Auftrag verarbeitet

Wir nutzen diese Anbieter, als Auftragsverarbeiter oder als eigenständige Verantwortliche für ihre eigenen Dienste:

• Google Firebase: Anmeldung, Datenbank und Speicherung der Fotos. Datenschutz
• Anthropic (USA): Analyse mit künstlicher Intelligenz. Datenschutz
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China): Analyse der Fotos im kostenlosen Tarif. Bedingungen
• Google Cloud Run: der Server, der die Analysen an die KI weiterleitet (Rechenzentrum in Belgien). Datenschutz
• RevenueCat: Verwaltung der Abos. Zahlungen wickeln Apple und Google ab: Deine Kartendaten sehen wir nie. Datenschutz
• Google AdMob: Werbung im kostenlosen Plan. Wie Google Daten verwendet
• Apple und Google: Anmeldung, Zahlungen und Vertrieb der App, gemäß ihren eigenen Datenschutzerklärungen.
• MET Norway (Norwegisches Meteorologisches Institut): Vorhersagen für die Wetterwarnungen; erhält nur die gerundeten Koordinaten, direkt vom Telefon. Bedingungen
• Photon (komoot): Stadtsuche für die Wetterwarnungen, mit Daten © OpenStreetMap; erhält nur den gesuchten Text. Datenschutz

5. Übermittlungen außerhalb der Europäischen Union

Einige Anbieter haben ihren Sitz oder Server in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework für zertifizierte Anbieter oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Im kostenlosen Tarif werden die Fotos in China analysiert: Für dieses Land gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, und sein Recht gewährleistet keinen Datenschutz, der dem der Union gleichwertig ist. Die Übermittlung ist erforderlich, um dir die gewünschte Analyse zu erbringen (Art. 49 Abs. 1 lit. b DSGVO), und betrifft nur das Foto und die Analyseanfrage. Wenn du nicht möchtest, dass deine Fotos in China verarbeitet werden, nutze Premium oder sende keine Fotos zur Analyse.

6. Werbung und Einwilligung

Im kostenlosen Plan zeigen wir während der Analyse eine Videoanzeige und gelegentlich beim Öffnen deiner gespeicherten Pflanzen oder bei der Rückkehr zum Startbildschirm. Bei der ersten Nutzung bitten wir dich über das Formular von Google um deine Einwilligung; auf dem iPhone fragen wir außerdem nach der Erlaubnis zum Tracking (App Tracking Transparency). Ohne Einwilligung siehst du nicht personalisierte Anzeigen.

Du kannst deine Wahl jederzeit unter Einstellungen → Datenschutz und Rechtliches → Datenschutz bei Werbung ändern, auf dem iPhone auch unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking. Der Premium-Plan enthält keine Werbung.

7. Links zu Amazon

Neben manchen Pflegemaßnahmen (zum Beispiel einem Schädlingsmittel oder einem Dünger) findest du den Link Bei Amazon suchen. Der Link enthält nur die Suche und unseren Partnercode: keine Daten von dir.

Wenn du ihn öffnest, verlässt du Soleaf: Ab dort gelten die Datenschutzerklärung und die Cookies von Amazon. Als Amazon-Partner verdient Soleaf an qualifizierten Verkäufen, ohne Mehrkosten für dich.

8. Wie lange wir Daten speichern

• Konto, Pflanzen und Fotos: solange du dein Konto behältst.
• Analysezähler: an den jeweiligen Monat gebunden, wird mit dem Konto gelöscht.
• An die KI gesendete Fotos: Der Anbieter speichert sie so lange, wie es seine eigenen Bedingungen vorsehen; der des kostenlosen Tarifs nennt keine Frist.
• Code gegen Missbrauch des kostenlosen Plans: bis zum Ende des betreffenden Monats, auch wenn du dein Konto vorher löschst; danach wird er automatisch gelöscht.
• Nutzungsstatistiken des Servers (Analysen pro Konto und Tag, ohne Fotos oder Inhalte): höchstens 90 Tage.
• Ergebnis einer Analyse (ohne das Foto), damit du es zurückbekommst, wenn die Verbindung abbricht oder die App sich vorher schließt: 24 Stunden.
• Technische Server-Logs: höchstens 30 Tage.
• Feedback: in der App, solange du dein Konto behältst; die E-Mail, mit der es uns erreicht, höchstens 24 Monate.
• Kaufdaten: so lange, wie steuer- und handelsrechtliche Pflichten es verlangen.

9. Daten löschen

Unter Einstellungen → Konto löschen löschst du Konto, Pflanzen, Fotos und Feedback auf allen Geräten und auf unseren Servern. Nur der Code gegen Missbrauch des kostenlosen Plans und die Nutzungsstatistiken bleiben bis zu ihrem Ablauf erhalten (siehe oben). Das Abo musst du separat in den Einstellungen von App Store oder Google Play kündigen. Wenn du dich nur abmeldest, werden die Daten vom Telefon entfernt, bleiben aber in deinem Konto.

10. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS). Jeder Nutzer kann nur seine eigenen Daten lesen und ändern, dank Sicherheitsregeln, die der Server durchsetzt.

11. Minderjährige

Soleaf richtet sich nicht an Personen unter 14 Jahren (das Alter der digitalen Einwilligung in Italien); legt das Recht deines Landes ein höheres Alter fest (in Deutschland 16 Jahre), gilt dieses. Wenn du glaubst, dass uns ein Minderjähriger Daten gegeben hat, schreib uns an gabrieleruiz.dev@gmail.com und wir löschen sie.

12. Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und Verarbeitungen auf Grundlage berechtigter Interessen widersprechen. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt. Schreib an gabrieleruiz.dev@gmail.com: Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde deines Wohnsitzlandes zu beschweren.

13. Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App. Das Datum der letzten Aktualisierung steht oben.