Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Beetmanager
TT Systems & Designs Inhaber: Massimiliano Tonon Pürstlingstraße 27 83024 Rosenheim, Deutschland
E-Mail: info@beetmanager.com

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Beetmanager besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Beetmanager ist werbefrei. Wir verkaufen keine Daten an Dritte.
• Hosting erfolgt ausschließlich auf EU-Servern.
• Sie können jederzeit Auskunft, Löschung und Datenexport verlangen.
• KI-Funktionen können optional deaktiviert werden.

3. Datenerfassung beim Besuch der Website

3.1 Server-Log-Dateien

Beim Abrufen von Seiten werden technische Informationen automatisch gespeichert (Server-Logs): IP-Adresse (anonymisiert nach 7 Tagen), Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Speicherdauer: 30 Tage, danach automatische Löschung.

3.2 Cookies und lokaler Speicher

Wir verwenden technisch notwendige Cookies (Session-Verwaltung, Authentifizierung) sowie optionale Analyse-Cookies. Letztere werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Cookie-Einstellungen können Sie jederzeit anpassen:

3.3 Hosting & Infrastruktur

Beetmanager wird auf der Cloud-Infrastruktur von Supabase (Supabase Inc., Region Zürich, Schweiz – Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) betrieben. Supabase verarbeitet Datenbankdaten, Authentifizierung und Dateispeicherung in unserem Auftrag gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Weitere Infrastruktur: Cloudflare (CDN, DDoS-Schutz) mit EU-Serverstandorten. Datenschutzinformationen: cloudflare.com/privacypolicy.

3.4 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. ähnliche Technologien, um die Nutzung der Website auszuwerten. Die IP-Adresse wird anonymisiert; eine Übertragung in die USA (Google LLC) kann auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen.

Datenschutzerklärung von Google: policies.google.com/privacy.

Karten-, Standort- & Wetterdienste

Für die Gartenkarte, die Standortsuche sowie Boden- und Wetterfunktionen werden – nur wenn du diese Funktionen nutzt – ungefähre Geokoordinaten (kein Name, keine Adresse) an externe Kartendienste übermittelt: Esri (Satelliten-/Kartenkacheln, USA), OpenStreetMap Foundation (Kartenkacheln & Adresssuche (Nominatim), EU/UK), Open-Meteo (Wetterdaten, EU/Deutschland), ISRIC – World Soil Information (Bodendaten, EU/Niederlande) sowie die Europäische Umweltagentur EEA (Schutzgebiete, EU); bei Nutzung der optionalen nationalen HD-Luftbilder zusätzlich das Bundesamt für Landestopografie swisstopo (Schweiz) bzw. basemap.at/Stadt Wien (Österreich). Zweck ist ausschließlich die Anzeige der Karte und die Bereitstellung standortbezogener Garteninformationen. Für Pflanzenbilder werden zudem Fotos von Wikimedia-Servern (Wikimedia Foundation, USA) geladen; dabei wird – wie bei jedem Bildabruf – deine IP-Adresse an den Server übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der angeforderten Funktion bzw. berechtigtes Interesse an einer funktionsfähigen Garten-App). Bei Esri erfolgt eine Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework; die übermittelten Koordinaten sind bewusst grob gehalten und lassen für sich genommen keinen Rückschluss auf deine Identität zu. Du kannst die Übermittlung vermeiden, indem du die Karten-, Standort- und Wetterfunktionen nicht verwendest.

KI-Funktionen (Garten-Chat, KI-Beetplanung, Pflanzenerkennung)

Für KI-gestützte Funktionen (Garten-Chat, KI-Beetplanung, Pflanzenerkennung) werden deine Eingaben (z.B. deine Frage, ausgewählte Beet-/Pflanzendaten, bei der Pflanzenerkennung das hochgeladene Foto) zur Verarbeitung an unsere KI-Dienstleister übermittelt: Die Anfrage läuft über das Cloudflare AI Gateway (Cloudflare, Inc.) zum KI-Modell Google Gemini (Google Ireland Ltd./Google LLC), die die Inhalte als Auftragsverarbeiter ausschließlich zur Erzeugung der Antwort verarbeiten. Bitte gib in den KI-Funktionen keine sensiblen personenbezogenen Daten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der angeforderten Funktion bzw. berechtigtes Interesse an KI-gestützter Gartenberatung). Eine Übermittlung in die USA (Google/Cloudflare) erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. KI-Antworten werden automatisiert erzeugt, können Fehler enthalten und stellen keine verbindliche Fachberatung dar; sie sind in der App entsprechend gekennzeichnet (Art. 50 KI-VO).

Fehler- und Stabilitätsdiagnose (Sentry)

Zur Erkennung technischer Fehler und Abstürze nutzen wir den Dienst Sentry (Functional Software, Inc., USA) mit Datenverarbeitung auf EU-Servern (Frankfurt, „EU Data Residency“). Tritt ein Fehler auf, werden technische Angaben übermittelt: Fehlermeldung, Browser-/Gerätetyp, Betriebssystem, App-Version sowie der Pfad der zuletzt aufgerufenen Seite (ohne Query-Parameter und ohne Tokens – Adressen werden vor dem Versand gekürzt). Bei eingeloggten Nutzern wird ausschließlich die interne Nutzer-ID zur Fehlerkorrelation mitgesendet; Name, E-Mail-Adresse oder IP-Adresse werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Anonyme Performance-Messungen (Ladezeiten) werden nur mit deiner Analyse-Einwilligung erhoben (Art. 6 Abs. 1 lit. a DSGVO) und lassen sich jederzeit über die Cookie-Einstellungen deaktivieren. Fehlerdaten werden nach 90 Tagen automatisch gelöscht. Datenschutzerklärung von Sentry: sentry.io/privacy.

4. Registrierung & Nutzerkonto

Wenn Sie ein Konto bei Beetmanager erstellen, erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert, kein Klartext)
• Benutzername (optional)
• Registrierungsdatum und letzter Login

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Kontolöschung durch den Nutzer oder nach 3 Jahren Inaktivität.

Bei Anmeldung über Google OAuth übermittelt Google folgende Daten: E-Mail-Adresse, Name und Profilbild. Google Ireland Limited ist für diese Übertragung eigenverantwortlich: policies.google.com/privacy.

Sie können Ihr Konto jederzeit unter Konto-Einstellungen vollständig und unwiderruflich löschen. Alle verknüpften Daten (Projekte, Beete, KI-Protokolle) werden innerhalb von 24 Stunden gelöscht. Konto-Einstellungen

5. Betriebsdaten (Garten- und Felddaten)

Im Rahmen der Nutzung speichern wir Ihre Garten- und Betriebsdaten:

• Projektdaten (Beetpläne, Pflanzungen, Standorte)
• Schlagkartei-Einträge (Maßnahmen, Erntedaten)
• Bodenanalysewerte
• Teamzugang-Konfiguration

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten werden ausschließlich zur Erbringung des Dienstes verwendet. Sie werden nicht an Dritte weitergegeben und nicht für Werbung genutzt.

Sie können alle Betriebsdaten als CSV exportieren (Einstellungen → Export) oder die Löschung beantragen.

6. KI-gestützte Funktionen

Beetmanager nutzt KI-Dienste für folgende Funktionen:

• KI-Gartenberater (Chat): Texteingaben werden an den KI-Dienst übertragen
• Pflanzenerkennung: Hochgeladene Bilder werden analysiert und danach nicht dauerhaft gespeichert
• Ertragsprognosen: Aggregierte Betriebsdaten (keine personenbezogenen) fließen ein

Die KI-Dienste werden von Google (Gemini) und OpenAI bereitgestellt. Übertragungen in Drittländer (USA) erfolgen auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für Funktionen, die Sie aktiv nutzen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale KI-Features).

KI-Anfragen werden für 30 Tage zwecks Nutzungsbegrenzung und Qualitätssicherung protokolliert, anschließend anonymisiert.

7. Zahlungsabwicklung

Aktuell sind keine kostenpflichtigen Pläne aktiv; es findet keine Zahlungsabwicklung statt. Sofern kostenpflichtige Pläne aktiviert werden, erfolgt die Abwicklung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland); Beetmanager speichert dabei keine Kreditkartendaten. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Datenverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Stripe: stripe.com/de/privacy.

8. E-Mail-Kommunikation

Transaktionale und Benachrichtigungs-E-Mails (Willkommen, Kontobestätigung, Passwort-Reset, Community-/Blog-Benachrichtigungen, Garten-Tipps, Teameinladungen) werden über unseren Hosting- und E-Mail-Anbieter IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) versendet. Die Verarbeitung erfolgt innerhalb der EU. Benachrichtigungs- und Tipp-E-Mails sind optional (Opt-in) und jederzeit über den Abmelde-Link in jeder E-Mail oder im Profil abbestellbar. Datenschutzinformationen: ionos.de/datenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Push-Benachrichtigungen (Mobile App)

In der mobilen App (Android/iOS) kannst du optional Push-Benachrichtigungen aktivieren (z. B. Garten-Erinnerungen). Dafür wird nach deiner ausdrücklichen Zustimmung (System-Dialog + App-Einstellung) ein pseudonymer Geräte-Token gespeichert und zur Zustellung an Google Firebase Cloud Messaging übermittelt (bei iOS-Geräten unter Einbindung des Apple Push Notification Service). Dabei kann eine Übermittlung in die USA stattfinden (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework); Inhalte der Benachrichtigungen enthalten keine sensiblen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push-Benachrichtigungen jederzeit in den Konto-Einstellungen oder den Systemeinstellungen deines Geräts deaktivieren – der Geräte-Token wird dann gelöscht. Bei Abmeldung oder Kontolöschung werden alle Push-Token automatisch entfernt.

9. Team-Funktionen

Wenn Sie Teammitglieder einladen, wird deren E-Mail-Adresse verarbeitet, um die Einladung zu versenden und das Konto bei Registrierung zu verknüpfen. Eingeladene Personen werden über die Datenverarbeitung durch Beetmanager in der Einladungs-E-Mail informiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Speicherdauer & Löschung

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) – direkt über Konto-Einstellungen oder per E-Mail
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – CSV-Export in Konto-Einstellungen
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde (Deutschland): Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Graurheindorfer Straße 153, 53117 Bonn
www.bfdi.bund.de

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: info@beetmanager.com

12. Datensicherheit

Beetmanager verwendet SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden ausschließlich als gehashte Werte (bcrypt) gespeichert. Datenbankzugriffe sind durch Row-Level-Security (RLS) auf Nutzerebene abgesichert. KI-Endpunkte sind durch Rate-Limiting und WAF-Schichten geschützt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter beetmanager.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.