Datenschutzerklärung

Überblick

Dr. Crop kommt ohne Namen, E-Mail-Adresse und Passwort aus. Verarbeitet wird, was Sie uns für eine Einschätzung schicken (Beschreibung, Fotos, freiwillige Angaben zu Ihrem Anbau), dazu eine anonyme Kennung Ihres Geräts. Wir setzen keine Werbe- oder Analyse-Cookies ein, verkaufen keine Daten und geben nichts an Werbenetzwerke weiter.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Boris Stapelfeld, Calle 31, 97320 Progreso, Yucatán, Mexiko
boris@drcrop.app

2. Diese Website

Die Website wird bei Cloudflare (Cloudflare, Inc., USA) gehostet. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit des Angebots).

Wir setzen auf dieser Website keine fremden Analyse- oder Werbedienste ein und verwenden keine Cookies zu diesen Zwecken. Die gewählte Sprache (Deutsch, Englisch oder Spanisch) wird ausschließlich lokal im Browser gespeichert und nicht übertragen. Schriftarten werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übermittelt.

Wie oft diese Website aufgerufen wird, zählen wir selbst, ohne Cookie und ohne fremden Dienst. Damit derselbe Besucher an einem Tag nicht doppelt gezählt wird, bilden wir aus IP-Adresse, Browserkennung, Datum und einem geheimen Wert einen nicht umkehrbaren Streuwert (Hash). Er gilt nur für diesen einen Tag und wird nach dessen Ablauf gelöscht. Zu jedem Seitenaufruf speichern wir außerdem für 90 Tage den Zeitpunkt, die aufgerufene Seite, Gerätetyp, Browser, Sprache und die verweisende Website sowie den ungefähren Standort (Land, Region, Stadt, Postleitzahlgebiet) und den Netzbetreiber, die unser Hosting-Dienstleister aus der IP-Adresse ableitet. Die IP-Adresse selbst speichern wir nicht. Dauerhaft bleiben nur die Tagessummen der Seitenaufrufe und Besucher. Downloads der App und Starts der Videos zählen wir als reine Zahl. Weitergegeben wird nichts davon. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Reichweitenmessung).

Ruft jemand Adressen auf, die es auf dieser Website nicht gibt und die nur bei Angriffen abgefragt werden (zum Beispiel Konfigurationsdateien oder WordPress-Anmeldeseiten), speichern wir zum Schutz der Website IP-Adresse, Zeitpunkt, aufgerufene Adresse, ungefähren Ort, Netzbetreiber und Browserkennung für 30 Tage und sperren die IP-Adresse für 24 Stunden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. Die App: Konto und Nutzung

Für die Nutzung der App ist keine Registrierung mit Namen oder E-Mail-Adresse erforderlich. Beim ersten Start wird über Firebase Authentication eine anonyme Kennung erzeugt, die Ihr Gerät technisch wiedererkennt. Daran hängen Ihr Anfragekontingent, Ihr Gesprächsverlauf und Ihre Pflanzenkarten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

4. Fotos, Texte und Diagnosen

Wenn Sie ein Foto hochladen oder eine Frage stellen, werden diese Inhalte an die Google Gemini API übermittelt und dort verarbeitet, um die Diagnose zu erstellen. Fotos, Ihre Beschreibung und die erzeugte Antwort werden anschließend in Firebase (Firestore und Cloud Storage) unter Ihrer anonymen Kennung gespeichert, damit Verlauf und Pflanzenkarten funktionieren. Um Dr. Crop zu verbessern, sehen wir uns einzelne Gespräche stichprobenartig an.

Bitte laden Sie keine Fotos hoch, auf denen Personen, Ausweise, Adressen oder andere persönliche Angaben erkennbar sind. Für die Diagnose wird ausschließlich die Pflanze benötigt.

Die Verarbeitung ist nötig, um Ihnen die gewünschte Einschätzung zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Ihre Inhalte werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training eigener KI-Modelle verwendet.

4a. Gedächtnis

Damit Dr. Crop Ihre Pflanze beim nächsten Gespräch wiedererkennt, wird aus einer Antwort ein kurzer Stichpunkt über Ihren Anbau gespeichert (zum Beispiel Sorte, Substrat, Dünger; höchstens 15 Einträge) und bei späteren Anfragen mitgeschickt. Persönliche Angaben über die Pflanzenpflege hinaus werden dabei nicht festgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4b. Pflanzenkarten

Die Pflanzenkarten mit Fotoverlauf nutzen Sie nur, wenn Sie sie ausdrücklich starten. Die Einwilligung können Sie jederzeit widerrufen; jede Karte lässt sich mit einem Tipp löschen (Art. 6 Abs. 1 lit. a DSGVO).

4c. Rückmeldungen und Nutzungszahlen

Wenn Sie eine Antwort mit Daumen hoch oder runter bewerten, speichern wir diese Bewertung zusammen mit der Antwort, um Dr. Crop zu verbessern. Außerdem halten wir fest, an welchen Tagen Ihre anonyme Kennung die App genutzt hat, um zu verstehen, ob Nutzer wiederkommen. Ausgewertet werden nur Summen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem funktionierenden, verbesserten Dienst).

4d. Auf Ihrem Gerät gespeichert

Sprachwahl, Altersbestätigung und App-Einstellungen werden nur auf Ihrem Gerät gespeichert. Eine Kalender-Erinnerung wird auf Ihrem Gerät erzeugt und von Ihnen selbst in Ihren Kalender übernommen.

5. Spracheingabe

Wenn Sie den Mikrofon-Knopf nutzen, wird Ihre Aufnahme durch die Spracherkennung Ihres Betriebssystems (Apple bzw. Google) in Text umgewandelt. Es gelten insoweit zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Der erkannte Text erscheint zunächst nur im Eingabefeld — abgeschickt wird er erst, wenn Sie es auslösen.

6. Auftragsverarbeiter und Drittlandsübermittlung

Wir setzen Google Ireland Limited bzw. Google LLC (Firebase, Gemini API, reCAPTCHA Enterprise) und Cloudflare, Inc. ein. Zum Schutz vor Missbrauch prüft die App über Firebase App Check, ob eine Anfrage wirklich aus der App stammt; dafür werden technische Merkmale des Browsers bzw. Geräts an Google übermittelt (im Browser über reCAPTCHA Enterprise, auf Android über Google Play Integrity). Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung in die USA stattfinden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln und, soweit einschlägig, des EU-US Data Privacy Framework.

7. Speicherdauer

Pflanzenkarten werden gespeichert, bis Sie sie in der App löschen. Von Ihren Gesprächen bewahren wir höchstens die letzten 20 auf, ältere werden samt Fotos automatisch gelöscht. Die Löschung aller Ihrer Daten können Sie jederzeit per Mail an boris@drcrop.app verlangen. Technische Protokolle des Hostings werden nach kurzer Zeit automatisch entfernt.

Rückmeldungen und Nutzungstage werden gelöscht, wenn Ihre Kennung gelöscht wird. Tagessummen ohne Personenbezug bleiben erhalten.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da die Nutzung anonym erfolgt, benötigen wir zur Zuordnung Ihrer Anfrage die in der App angezeigte Kennung.

9. Kinder und Jugendliche

Die App richtet sich ausschließlich an Erwachsene ab 18 Jahren. Vor der ersten Nutzung steht eine Altersabfrage. Wir erheben wissentlich keine Daten von Minderjährigen.

9a. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen beides, wenn es für die Bearbeitung nicht mehr gebraucht wird und keine gesetzliche Aufbewahrungspflicht besteht.

10. Keine automatisierte Entscheidung

Dr. Crop trifft keine Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Es entstehen Einschätzungen zu Pflanzen, nicht zu Personen.

11. Datensicherheit

Die Übertragung ist verschlüsselt (HTTPS). Zugriff auf gespeicherte Daten haben nur die Konten, die für den Betrieb nötig sind. Anfragen werden gegen Missbrauch geprüft (App Check). Vollständige Sicherheit kann kein Dienst garantieren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Dr. Crop oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir in der App.