Maximilian Naumow
c/o Adressgeber #2233
An der Alten Ziegelei 38
48157 Münster
E-Mail: contact@verdello.app — siehe auch
Impressum.
| Daten | Wohin | Wofür · Rechtsgrundlage |
|---|---|---|
| Pflanzen, Standorte, Gießzeitpunkte, Wunschliste, Einstellungen | nur auf deinem Gerät | Pflegeplanung. Wir erhalten diese Daten nicht. |
| Ort: Koordinaten (aus Standortfreigabe oder Ortssuche) | direkt von deinem Gerät an Open-Meteo | Wetter und Verdunstung für deinen Ort — das ist der Kern der Gießempfehlung. Dafür verwendet die App die Koordinaten in der Genauigkeit, in der sie vorliegen (Standortdienst bzw. Ortssuche). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App). |
| Ort: Koordinaten, gerundet auf 0,1° (rund 11 km) | an den Verdello-Server (/v1/season) |
Saisonrechnung (Vegetationsbeginn, Letztfrost). Die App rundet vor dem Senden; der Server rundet vor jeder Verarbeitung noch einmal und speichert nur Saisonwerte je Rasterfeld, ohne Gerätebezug. Art. 6 Abs. 1 lit. b DSGVO. |
| Ortsname oder Postleitzahl (Ortssuche) | an Open-Meteo (Ortssuche); eine Postleitzahl zusätzlich an zippopotam.us | Ortsname bzw. PLZ in Koordinaten übersetzen. Bei einer Postleitzahl fragt die App zippopotam.us nacheinander für Deutschland, Österreich und die Schweiz ab; übertragen werden nur die Postleitzahl und das Länderkürzel. Art. 6 Abs. 1 lit. b DSGVO. |
| Pflanzenfoto zur Bestimmung | an den Verdello-Server, von dort an Google (Gemini API) | Arterkennung per KI, nur wenn du eine Bestimmung auslöst. Der Server leitet das Foto an Google weiter und speichert es nicht; erkannte Arten werden nur als anonymer Tageszähler ohne Gerätebezug gezählt (gespeichert werden nur botanischer Name, Tag und Anzahl – kein Foto, kein Ort, keine Geräte-Kennung). Zweck des Zählers: erkennen, zu welchen häufig bestimmten Arten der App noch Pflegewissen fehlt, und diese zuerst ergänzen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die App fragt sie vor der ersten Bestimmung ab („Zustimmen“); ohne sie verlässt kein Foto dein Gerät. Widerrufen kannst du sie jederzeit in den Einstellungen unter „Foto-Erkennung“. |
| Geräte-Kennung (Zufallswert) und Zugangs-Token | Verdello-Server | Die App erzeugt beim ersten Kontakt mit dem Server eine zufällige Kennung und erhält ein Token; der Server speichert Kennung, Hash des Tokens und Zeitpunkt. Zweck: Missbrauchs- und Kostenschutz (Tageskontingente). Kein Name, keine Hardware-Kennung, keine Werbe-ID. Auf iPhone und iPad liegt die Kennung zusätzlich im Schlüsselbund dieses Geräts (ohne iCloud-Abgleich), damit sie ein Löschen und Neuinstallieren der App übersteht; „Alle Daten löschen“ entfernt sie auch dort. Art. 6 Abs. 1 lit. f DSGVO. |
| Nutzungszähler je Gerät und Tag | Verdello-Server | Zählt Bestimmungen gegen das Tageskontingent. Art. 6 Abs. 1 lit. f DSGVO. |
| Funnel-Telemetrie | Verdello-Server | Je Gerät wird festgehalten, ob und wann es erstmals diese Schritte
erreicht hat: app_geoeffnet, onboarding_begonnen, onboarding_fertig, scan_gestartet, erkennung_fertig, pflanze_uebernommen, pflegeplan_gesehen, erste_aufgabe_erledigt, erkennung_fehlgeschlagen. Dazu ein tägliches Aktiv-Signal (Gerät und
Tag, ohne Inhalt). Keine Pflanzen, keine Orte, keine Fotos. Zweck:
erkennen, wo Nutzer abbrechen, und die App verbessern. Art. 6 Abs. 1
lit. f DSGVO. Abschaltbar: in den Einstellungen der App kannst
du Nutzungsstatistik und Absturzberichte ausschalten; außerdem kannst du
jederzeit widersprechen (siehe „Löschung und deine Rechte“). |
| Rückmeldung nach dem Gießen (Passte / noch feucht / schon trocken) | Verdello-Server | Nur wenn du antwortest. Übertragen werden Pflanzenart (botanischer Name), Standortmerkmale (Gefäß, Sonne, überdacht), berechneter Wasservorrat und deine Bewertung — kein eigener Pflanzenname, keine Koordinaten. Die Rückmeldung ist mit der Geräte-Kennung verknüpft (und wird mit „Alle Daten löschen“ entfernt). Zweck: Gießmodell je Art verbessern. Art. 6 Abs. 1 lit. f DSGVO. |
| Crash-Berichte | Verdello-Server (eigener Server, kein Dienst Dritter) | Bei einem Fehler kann die App einen technischen Bericht senden: Fehlertyp und -meldung, Ort im Programmcode, App-Version, Betriebssystem und -version, Zeitpunkt, verknüpft mit der Geräte-Kennung. Keine Fotos, keine Pflanzendaten, keine Koordinaten. Zweck: Fehler beheben und Stabilität sichern. Aufbewahrung: höchstens 90 Tage. Abschaltbar in den Einstellungen der App. Art. 6 Abs. 1 lit. f DSGVO. |
| Artbilder und Bildnachweise | von unserem Server abgerufen | Die App lädt Pflanzenfotos von unserem Server (der sie zuvor von Wikimedia Commons und iNaturalist bezogen hat). Dein Gerät kontaktiert Wikimedia und iNaturalist dafür nicht. |
| Pflanzenkatalog (Pflegewissen, Gartenaufgaben, Pflanzennamen) | von unserem Server abgerufen | Die App fragt höchstens einmal am Tag bei unserem Server nach, ob es einen neueren Pflanzenkatalog gibt, und lädt ihn dann herunter. Die Anfrage enthält keine Geräte-Kennung, kein Token und keine Daten über dich oder deine Pflanzen; sie ist für alle Geräte gleich. Der Server sieht dabei technisch nur die IP-Adresse (siehe unten). |
| IP-Adresse (Verbindungsdaten) | Verdello-Server, bei Direktabfragen auch Open-Meteo und zippopotam.us | Bei jeder Verbindung sieht der jeweilige Server technisch deine IP-Adresse. Siehe „IP-Adressen und Fristen“. |
Auf unserem Server liegt keine IP-Adresse im Klartext in der Datenbank. Für die Missbrauchsbremse (Registrierungen je Adresse und Tag) speichern wir nur einen gesalzenen, nicht umkehrbaren Hash der Adresse (IPv6 vorher auf das /64-Netz gekürzt) mit einem Tageszähler. Diese Zähler werden nach 7 Tage gelöscht. Die Zugriffsprotokolle des Webservers (nginx) enthalten nur eine gekürzte IP-Adresse (IPv4: letzte Stelle auf 0 gesetzt, IPv6: nur das /64-Netz), den Zeitpunkt und die aufgerufene Adresse ohne Query-String (also ohne Parameter wie Koordinaten); wir bewahren sie zur Störungs- und Angriffsabwehr höchstens 7 Tage auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Löschen in der App: Einstellungen → Daten → „Alle Daten löschen“. Die App löscht alle lokalen Daten und weist unseren Server an, alles zu deinem Gerät zu löschen (Nutzungszähler, Funnel, Rückmeldungen, Crash-Berichte, Geräte-Kennung). Hast du keine Internetverbindung, werden die lokalen Daten trotzdem gelöscht; die App sagt dir dann ausdrücklich, dass der Server-Teil nicht geklappt hat, und du kannst ihn später wiederholen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere an deinem gewöhnlichen Aufenthaltsort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, ldi.nrw.de). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe uns dafür an contact@verdello.app.
Nutzung im Vereinigten Königreich: Nutzt du Verdello aus dem Vereinigten Königreich, gelten zusätzlich die UK GDPR und der Data Protection Act 2018. Du hast dieselben Rechte wie oben nach den entsprechenden Artikeln der UK GDPR. Beschweren kannst du dich auch beim Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich, Telefon +44 303 123 1113, ico.org.uk/make-a-complaint.
Wir können Server-Daten nur über die zufällige Geräte-Kennung einem Gerät zuordnen. Ohne sie ist uns eine Zuordnung nicht möglich (Art. 11 DSGVO); der einfachste Weg ist deshalb die Löschung direkt in der App.
Verdello richtet sich nicht an Kinder. Die App hat keine Konten und fragt deshalb kein Alter ab. Die Foto-Bestimmung beruht auf deiner Einwilligung: Bist du jünger als 16 Jahre, darfst du sie nur mit Zustimmung deiner Eltern erteilen (Art. 8 DSGVO). Alle anderen Funktionen der App gehen auch ohne. Eltern können die Zustimmung in den Einstellungen widerrufen und mit „Alle Daten löschen“ alle Daten des Geräts entfernen.
Trägst du dich auf der Webseite in die Warteliste ein, speichern wir deine E-Mail-Adresse und den Zeitpunkt — keinen Namen, keine Cookies, keine fremden Skripte. Zur Missbrauchsabwehr zählen wir Eintragungen je IP-Adresse und Tag (nur als Hash, siehe oben). Zweck: dich einmalig über den Start informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar per Nachricht an contact@verdello.app; danach löschen wir die Adresse. Spätestens mit dem Start oder der Einstellung des Vorhabens löschen wir die Liste vollständig.
Die Eintragung läuft per Double-Opt-in: Direkt nach dem Eintragen schicken wir dir eine einzelne E-Mail mit einem Bestätigungslink, der sieben Tage gültig und nur einmal verwendbar ist. Erst mit dem Klick darauf gilt die Eintragung als bestätigt. Den Versand übernimmt in unserem Auftrag Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; dabei wird deine Adresse für diese Mail verarbeitet. Bestätigst du nicht, löschen wir die Adresse 30 Tage nach der Eintragung. Vom Bestätigungslink speichern wir nur einen Hash, nicht den Link selbst, und nach dem Klick auch den nicht mehr.
Ruft jemand die Webseite über einen Link von uns auf (z. B. mit dem Zusatz
?k=instagram), zählen wir je Tag und Kennung, wie oft die Seite
aufgerufen und der TestFlight-Knopf angeklickt wurde; trägst du dich ein, speichern
wir die Kennung zur Adresse. Es werden nur diese Zähler und die Kennung des Links
gespeichert — keine IP-Adresse, keine Herkunftsseite, keine Cookies.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Bestimmung ist ein Vorschlag, den du bestätigst oder verwirfst.