Datenschutzerklärung

Gemäß DSGVO (EU) 2016/679 · Stand: July 2026

1. Welche Daten wir erheben

Bei der Nutzung von GartenHelfer erheben wir folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, Name, verschlüsseltes Passwort (gehasht via bcrypt)
• Standortdaten (GPS): Geografische Koordinaten deines Standorts – nur mit deiner ausdrücklichen Zustimmung – zur Berechnung wetterbasierter Pflegehinweise
• Pflanzendaten: Von dir eingegebene Informationen über deine Pflanzen und deren Pflege
• Nutzungsdaten: Pflegeprotokolle (wann wurde gegossen, gedüngt etc.)
• Push-Abo-Daten: Bei aktivierten Push-Benachrichtigungen den von deinem Browser erzeugten Push-Endpunkt sowie zwei zugehörige Schlüssel (p256dh, auth) – nur mit deiner ausdrücklichen Zustimmung
• Technische Daten: IP-Adresse, Browser-Typ (in Server-Logs, max. 7 Tage gespeichert)

2. Zweck der Datenverarbeitung

• Bereitstellung der App-Funktionen (Pflegekalender, Benachrichtigungen)
• Wetterbasierte Anpassung der Gießempfehlungen anhand deines Standorts
• Versand von Push-Benachrichtigungen (Pflege-Erinnerungen, Frostwarnungen) und E-Mail-Erinnerungen
• Verbesserung des Dienstes

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzung der App)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Standortzugriff, Push-Benachrichtigungen)

4. Standortdaten (GPS)

GartenHelfer fragt nach deinem Standort um präzise Wetterdaten für deinen Garten abzurufen. Die Koordinaten werden:

• Nur mit deiner ausdrücklichen Browser-Zustimmung erhoben
• In unserer Datenbank deinem Account zugeordnet gespeichert (auf gerundete Koordinaten zur Wetterabfrage)
• Ausschließlich an Open-Meteo (open-meteo.com) zur Wetterabfrage weitergegeben
• Nicht an Werbetreibende oder Dritte verkauft

Du kannst den Standortzugriff jederzeit in deinen Browser-Einstellungen widerrufen.

5. Drittanbieter und externe Dienste

Open-Meteo (Wetterdaten)

Wir nutzen die Open-Meteo API für Wetterdaten. Dabei werden deine GPS-Koordinaten (gerundet auf ca. 1 km) übertragen.
Datenschutz: open-meteo.com/en/terms

Nominatim / OpenStreetMap (Ortsbestimmung)

Zur Anzeige des Ortsnamens nutzen wir Nominatim, einen Dienst der OpenStreetMap Foundation.
Datenschutz: osmfoundation.org/wiki/Privacy_Policy
© OpenStreetMap contributors

Push-Benachrichtigungen (Browser-Push-Dienste)

Wenn du Push-Benachrichtigungen aktivierst, erzeugt dein Browser ein Push-Abonnement. Die Zustellung erfolgt technisch über den Push-Dienst deines Browsers bzw. Betriebssystems (z.B. Google für Chrome/Android, Mozilla für Firefox, Microsoft für Edge, Apple für Safari). Dabei wird die Nachricht an diesen Dienst übermittelt; der Endpunkt liegt beim jeweiligen Anbieter, ggf. in einem Drittland (z.B. USA). Der Inhalt der Nachricht ist nach dem Standard für verschlüsselte Web-Push-Nachrichten (RFC 8291) verschlüsselt und kann vom Push-Dienst nicht mitgelesen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push jederzeit in den App-Einstellungen oder über die Benachrichtigungs-Berechtigung deines Browsers widerrufen.

Affiliate-Links

Der Shop-Bereich kann Affiliate-Links (z.B. zu Amazon) enthalten. Wenn du auf diese Links klickst und ein Produkt kaufst, erhalten wir eine Provision. Dies hat keinen Einfluss auf den Preis für dich. Affiliate-Links sind als „Werbung" oder „Affiliate-Link" gekennzeichnet.

6. Speicherdauer

• Accountdaten: Bis zur Löschung des Accounts
• Pflegeprotokolle: Bis zur Löschung des Accounts
• Push-Abonnement: Bis du Push deaktivierst oder das Abo ungültig wird (abgelaufene Abos werden automatisch gelöscht)
• Wetter-Cache: technische Zwischenspeicherung, wird regelmäßig überschrieben
• Server-Logs: 7 Tage

7. Deine Rechte (DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO) – Korrektur falscher Daten
• Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung
• Beschwerde – bei einer Datenschutzbehörde

Zur Ausübung deiner Rechte wende dich an: info@vollmers-digitalwerk.de

8. Datensicherheit

• Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert
• Alle Verbindungen erfolgen verschlüsselt über HTTPS
• Sessions laufen nach 30 Tagen automatisch ab

9. Cookies

GartenHelfer verwendet keine Tracking-Cookies. Wir speichern den Login-Token im localStorage des Browsers – dies ist kein Cookie im Sinne der ePrivacy-Richtlinie und erfordert keine Cookie-Einwilligung.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter dieser URL verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

Stand: 07.07.2026