Datenschutzerklärung
gemäß Art. 13, 14 Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienste ist:
Florian Heuberger
Am Steinhaus 2
63546 Hammersbach
Deutschland
Vertreten durch: Florian Heuberger
E-Mail:
info@beetlotse.de
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht nach Art. 37 DSGVO bzw. § 38 BDSG besteht derzeit nicht, da wir weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in großem Umfang verarbeiten. Datenschutz-Anfragen richte bitte direkt an info@beetlotse.de.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf Grundlage der genannten Rechtsgrundlagen:
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der Website / App | IP-Adresse, Geräte-Modell, App-Version, Spracheinstellung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technisch sicherer Betrieb) |
| Registrierung und Konto-Verwaltung | E-Mail, Vor- und Nachname, Benutzername, gehashtes Passwort | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Pflanz- und Aufgabenverwaltung | Tray-, Zell-, Pflanzen-Daten; ggf. Koordinaten, hochgeladene Bilder | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Transaktionale E-Mails (Bestätigung, Passwort-Reset) | E-Mail, Inhalt der Nachricht | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Push-Benachrichtigungen | Geräte-Push-Token, Inhalt der Erinnerung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bei Nutzung der App; § 7 Abs. 2 Nr. 3 UWG für Hinweise zu eigenen Diensten |
| Marketing-E-Mails (Newsletter) | E-Mail, Vorname | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — opt-in, jederzeit widerrufbar |
| Fehler- und Crash-Reporting | Stack Trace, Geräte-Modell, App-Version; KEINE Inhalte deiner Daten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Stabilität) |
| Anmeldung über Apple / Google (optional) | OAuth-Subject-ID, E-Mail, Vor- und Nachname | Art. 6 Abs. 1 lit. b DSGVO; nur wenn du den jeweiligen Button bewusst nutzt |
4. Speicherdauer
Wir speichern personenbezogene Daten nur, solange sie für die genannten Zwecke benötigt werden, oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) eine längere Speicherung erfordern. Konkret:
- Kontodaten + Pflanz-Inhalte: bis zur Kontolöschung durch dich.
- E-Mail-Sendeprotokolle: max. 12 Monate für Spam- / Bounce-Verwaltung.
- Server-Zugriffslogs: max. 14 Tage.
- Backups: rotierend bis zu 30 Tage; nach Kontolöschung spätestens nach Ablauf des nächsten Backup-Zyklus endgültig entfernt.
- Rechnungs- und Steuerbelege (sofern vorhanden): 10 Jahre gem. § 147 Abs. 3 AO.
5. Empfänger personenbezogener Daten
Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO), die uns bei der Erbringung unserer Dienste unterstützen. Mit jedem haben wir einen Auftragsverarbeitungsvertrag geschlossen.
| Anbieter | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Server- und Datenbank-Hosting (PostgreSQL, Redis, Backups). | Deutschland |
| Hetzner Object Storage | Speicherung der von Nutzer:innen hochgeladenen Pflanzen- bilder (S3-kompatibel). | Deutschland (Falkenstein / Nürnberg) |
| Namecheap, Inc. (PrivateEmail) | Transaktionale E-Mails (Bestätigung der Registrierung, Passwort-Reset, Aufgaben-Erinnerungen). |
USA (mit Subprozessoren in Kanada)
Drittland |
| Google LLC (Firebase Cloud Messaging) | Push-Benachrichtigungen für Android-Geräte (Gieß-Erinne- rungen, Ernte-Hinweise). |
USA
Drittland |
| Apple Inc. (Apple Push Notification service) | Push-Benachrichtigungen für iOS-Geräte. |
USA
Drittland |
| Functional Software, Inc. (Sentry) | Crash- und Fehler-Reporting, ausschließlich in der Produktions- umgebung. Keine personenbezogenen Inhalte; übertragen werden Stack Traces, Geräte-Modell, App-Version. |
USA
Drittland |
| Google LLC (Sign in with Google) | Optionale Anmeldung über ein Google-Konto. Nur aktiv, wenn die Nutzer:in den Login-Button bewusst nutzt. |
USA
Drittland |
| Apple Inc. (Sign in with Apple) | Optionale Anmeldung über eine Apple-ID. Nur aktiv, wenn die Nutzer:in den Login-Button bewusst nutzt. |
USA
Drittland |
6. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter sitzen außerhalb der EU bzw. des EWR. Für Übermittlungen in diese Länder stützen wir uns auf die folgenden Garantien gemäß Art. 46 ff. DSGVO:
- Namecheap, Inc. (PrivateEmail) (USA (mit Subprozessoren in Kanada)): Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Google LLC (Firebase Cloud Messaging) (USA): Standardvertragsklauseln + EU-US Data Privacy Framework.
- Apple Inc. (Apple Push Notification service) (USA): Standardvertragsklauseln.
- Functional Software, Inc. (Sentry) (USA): Standardvertragsklauseln + EU-US Data Privacy Framework.
- Google LLC (Sign in with Google) (USA): Standardvertragsklauseln + EU-US Data Privacy Framework.
- Apple Inc. (Sign in with Apple) (USA): Standardvertragsklauseln.
Eine Kopie der für die jeweilige Übermittlung verwendeten Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung; schreibe dafür an info@beetlotse.de.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte genügt eine E-Mail an info@beetlotse.de. Wir antworten in jedem Fall innerhalb der gesetzlich vorgesehenen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).
8. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail:
poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de/
9. Cookies und ähnliche Technologien
Diese Website setzt ausschließlich technisch erforderliche Cookies ein (Anmeldung, Banner-Einstellung). Wir nutzen kein Tracking, keine Analyse-Tools und keine Werbe-Cookies. Details findest du in unserer Cookie-Übersicht.
10. Server-Logs
Beim Aufruf dieser Website erfasst unser Server temporär die IP-Adresse, den Zeitstempel der Anfrage, die abgerufene URL, den HTTP-Statuscode, den Referer und den User-Agent. Die Logs werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb).
11. Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher Wirkung für dich.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich an unseren Verarbeitungen oder den eingesetzten Auftragsverarbeitern etwas Wesentliches ändert. Die jeweils aktuelle Fassung findest du immer hier.