Datenschutzerklärung

1. Verantwortlicher

foodsoption UG (haftungsbeschränkt)
Dördelweg 24, 58638 Iserlohn, Deutschland
Vertreten durch: Johannes Schmidt

E-Mail: support@heyleafy.app

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (E-Mail-Adresse, ggf. Name aus der Anmeldung mit Apple oder Google)
• Inhaltsdaten (Fotos deiner Pflanzen, Pflanzennamen, Gießintervalle, Notizen)
• Nutzungsdaten (genutzte Funktionen, Zeitpunkte, Ereignisse innerhalb der App)
• Meta-, Kommunikations- und Verfahrensdaten (Geräte- und Push-Kennungen, IP-Adressen)
• Vertragsdaten (Status deines Abonnements)

Kategorien betroffener Personen

• Nutzerinnen und Nutzer der App Leafy
• Besucherinnen und Besucher dieser Website
• Personen, die uns kontaktieren

Zwecke der Verarbeitung

• Bereitstellung der App und ihrer Funktionen (Bestimmung, Gießplan, Erinnerungen, Diagnose)
• Verwaltung von Konten und Authentifizierung
• Abwicklung und Verwaltung von Abonnements
• Sicherheit, Fehlerbehebung und Verbesserung der App
• Beantwortung von Support-Anfragen

3. Maßgebliche Rechtsgrundlagen

Im Folgenden findest du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in deinem bzw. unserem Wohn- oder Sitzland gelten. Sind im Einzelfall speziellere Rechtsgrundlagen maßgeblich, nennen wir diese an der entsprechenden Stelle.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — du hast in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — die Verarbeitung ist zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern deine Interessen oder Grundrechte nicht überwiegen.

Zusätzlich zur DSGVO gelten in Deutschland nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält Spezialregelungen unter anderem zum Auskunfts- und Löschungsrecht, zum Widerspruchsrecht und zur Verarbeitung besonderer Kategorien personenbezogener Daten.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die verschlüsselte Übertragung aller Daten (TLS), die Speicherung von Pflanzenfotos in einem nicht öffentlich zugänglichen Speicherbereich, Zugriffsbeschränkungen auf Datenbankebene (Row Level Security), die auf dein Konto begrenzt sind, sowie Verfahren, die die Wahrnehmung von Betroffenenrechten und die Löschung von Daten sicherstellen.

5. Übermittlung und internationale Datentransfers

Im Rahmen unserer Verarbeitung geben wir Daten an Dienstleister weiter, die uns beim Betrieb der App unterstützen (siehe die folgenden Abschnitte). Mit diesen Empfängern schließen wir die gesetzlich vorgesehenen Verträge zur Auftragsverarbeitung.

Sofern wir Daten in einem Drittland außerhalb der EU bzw. des EWR verarbeiten oder Daten dorthin übermitteln, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben — auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder deiner ausdrücklichen Einwilligung. Mehrere der unten genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

6. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO insbesondere die folgenden Rechte zu:

• Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden deine Daten zum Zweck der Direktwerbung verarbeitet, kannst du dem jederzeit widersprechen.
• Widerrufsrecht bei Einwilligungen: Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunftsrecht: Du kannst eine Bestätigung darüber verlangen, ob wir dich betreffende Daten verarbeiten, sowie Auskunft über diese Daten und eine Kopie davon.
• Recht auf Berichtigung: Du kannst die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Du kannst verlangen, dass dich betreffende Daten unverzüglich gelöscht bzw. deren Verarbeitung eingeschränkt wird.
• Recht auf Datenübertragbarkeit: Du kannst die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Beschwerde bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung deiner Rechte genügt eine E-Mail an support@heyleafy.app.

7. Diese Website

Diese Website ist eine rein statische Informationsseite. Sie setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein, lädt keine externen Schriftarten nach und verwendet keine Kontaktformulare. Ein Cookie-Banner ist deshalb nicht erforderlich.

Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind zur Auslieferung der Seite erforderlich und dienen der Sicherheit und Stabilität des Angebots. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Dienstleister: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Website liegt auf Webspace in einem Rechenzentrum innerhalb der Europäischen Union; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in ein Drittland findet dabei nicht statt.

8. App: Konto und Anmeldung

Für die Nutzung von Leafy legst du ein Konto an. Die Anmeldung erfolgt über „Mit Apple anmelden“ oder „Mit Google anmelden“. Dabei verarbeiten wir die vom jeweiligen Dienst übermittelten Angaben — in der Regel eine E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse) und eine eindeutige Nutzerkennung. Ein Passwort speichern wir nicht.

• Zweck: Bereitstellung deines Kontos, Zuordnung deiner Pflanzen und Sicherung deiner Daten über Geräte hinweg.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anbieter: Apple Inc. bzw. Google Ireland Limited — es gelten deren Datenschutzhinweise für den jeweiligen Anmeldedienst.

9. App: Backend und Speicherung (Supabase)

Konto-, Pflanzen- und Pflegedaten sowie deine Pflanzenfotos speichern wir bei unserem Backend-Dienstleister Supabase. Die Fotos liegen in einem nicht öffentlich zugänglichen Speicherbereich; der Zugriff ist über Zugriffsregeln auf dein Konto beschränkt.

• Dienstanbieter: Supabase, Inc., 970 Toa Payoh North, Singapur bzw. San Francisco, USA.
• Drittlandtransfer: Eine Verarbeitung außerhalb der EU ist möglich; abgesichert über Standardvertragsklauseln.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Löschung: Du kannst einzelne Pflanzen samt Fotos jederzeit in der App löschen. Bei Löschung deines Kontos werden alle zugehörigen Daten entfernt.
• Datenschutzhinweise: supabase.com/privacy

10. App: KI-Bestimmung und Pflanzen-Doktor (Google Gemini)

Zur automatischen Bestimmung der Pflanzenart sowie für die Doktor-Funktion (Einschätzung möglicher Probleme) wird das jeweils aufgenommene Foto an die KI-Schnittstelle „Gemini“ von Google übermittelt und dort analysiert. Übertragen werden ausschließlich das Bild und — bei der Doktor-Funktion — der Pflanzenname. Keine Konto- oder Profildaten, kein Name, keine E-Mail-Adresse.

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, USA).
• Drittlandtransfer: Die Verarbeitung kann in den USA erfolgen; abgesichert über Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung durch Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO).
• Hinweis: Die KI liefert allgemeine, unverbindliche Einschätzungen und ersetzt keine fachkundige Beratung.
• Datenschutzhinweise: policies.google.com/privacy

11. App: Benachrichtigungen

Damit Leafy dich ans Gießen erinnern kann, verarbeiten wir — sofern du Benachrichtigungen erlaubst — eine Push-Kennung (Token) deines Geräts. Der Versand läuft über den Push-Dienst von Expo sowie die Systemdienste Apple Push Notification service (APNs) bzw. Firebase Cloud Messaging (FCM).

• Dienstanbieter: Expo (650 Industries, Inc., USA), Apple Inc. (USA/Irland), Google Ireland Limited (Irland).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung durch Erteilung der Benachrichtigungsberechtigung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: Du kannst Benachrichtigungen jederzeit in den App- oder Systemeinstellungen deaktivieren.

12. App: Abonnements (Leafy Pro)

Leafy Pro wird als In-App-Kauf über den Apple App Store bzw. Google Play angeboten. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store — wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern.

Zur Verwaltung der Kaufberechtigungen nutzen wir den Dienst RevenueCat. Dieser verarbeitet dafür eine pseudonyme Nutzerkennung, den Kaufstatus sowie technische Angaben zu Gerät und Store.

• Dienstanbieter: RevenueCat, Inc., 300 Delaware Ave, Wilmington, DE 19801, USA.
• Drittlandtransfer: Verarbeitung in den USA; abgesichert über Standardvertragsklauseln.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Datenschutzhinweise: revenuecat.com/privacy

13. App: Nutzungsanalyse

Um zu verstehen, welche Funktionen genutzt werden und wo Nutzerinnen und Nutzer hängenbleiben, erfassen wir einzelne Produktereignisse innerhalb der App — zum Beispiel, dass das Onboarding abgeschlossen, eine Pflanze hinzugefügt oder die Bezahlseite angesehen wurde. Diese Ereignisse werden in unserer eigenen Datenbank bei Supabase gespeichert und deinem Konto zugeordnet. Es werden keine Inhalte deiner Fotos und keine Werbeprofile gebildet, und die Daten werden nicht an Dritte zu Analysezwecken weitergegeben.

• Zweck: Fehlererkennung und Verbesserung der App.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Widerspruch: Du kannst der Verarbeitung jederzeit per E-Mail widersprechen.

14. App: Meta-SDK (Werbung und Reichweitenmessung)

In der App ist das SDK von Meta (Facebook) eingebunden, mit dem sich der Erfolg von Werbekampagnen messen und Installationen zuordnen lassen. Auf iOS-Geräten erfolgt eine Verarbeitung von Werbekennungen (z. B. IDFA) nur, wenn du im Dialog zur App-Tracking-Transparenz (ATT) ausdrücklich zugestimmt hast. Ohne deine Zustimmung findet kein entsprechendes Tracking statt.

• Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: Du kannst deine Zustimmung jederzeit in den Systemeinstellungen deines Geräts zurückziehen (iOS: Einstellungen → Datenschutz & Sicherheit → Tracking; Android: Werbe-ID zurücksetzen bzw. löschen).
• Datenschutzhinweise: facebook.com/privacy/policy

15. Speicherdauer und Löschung

Wir speichern deine Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Einzelne Pflanzen und die zugehörigen Fotos kannst du jederzeit in der App löschen.

Dein gesamtes Konto löschst du in der App unter Einstellungen → Account löschen. Damit werden dein Konto sowie alle zugehörigen Pflanzen, Fotos, Pflege- und Ereignisdaten endgültig entfernt. Alternativ kannst du die Löschung per E-Mail verlangen.

16. Kontaktanfragen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage sind Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App.