Datenschutzerklärung der Verdicord-App

Verdicord ist lokal zuerst. Ohne Konto bleiben alle deine Daten (Pflanzen, Tagebuch, Fotos) ausschließlich auf deinem Gerät. Sie werden dann nicht an uns übertragen. Erst wenn du ein Konto erstellst und dich anmeldest, werden Daten zur Sicherung und Synchronisation in die Cloud geladen.

Diese Datenschutzerklärung gilt für die mobile App Verdicord. Für die Website verdicord.com gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App ist:
Georgios Minassidis
Welserstraße 3
87463 Dietmannsried, Deutschland
E-Mail: info@verdicord.com

2. Nutzung ohne Konto (Gast-Modus)

Du kannst Verdicord ohne Registrierung nutzen. In diesem Fall werden deine Pflanzen, Tagebucheinträge, Notizen und Fotos nur in einer Datenbank auf deinem Gerät gespeichert. Es findet keine Übertragung an uns oder an Dritte statt. Diese Daten kannst du jederzeit selbst löschen, indem du die App zurücksetzt oder deinstallierst.

3. Konto und Anmeldung

Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Sie dienen der Anmeldung, der Bestätigung der E-Mail-Adresse und dem Zurücksetzen des Passworts. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Synchronisierte Inhalte

Sobald du angemeldet bist, werden deine Garten-Inhalte in die Cloud synchronisiert, damit sie gesichert sind und auf mehreren Geräten verfügbar bleiben. Dazu gehören:

• Pflanzen (gewählte Art aus dem mitgelieferten Lexikon, Spitzname, Standort in deiner Wohnung, Lichtangabe, Notizen)
• Tagebucheinträge (Aktion wie Gießen oder Düngen, Notiz, Zeitpunkt, optional ein Temperatur-Schnappschuss)
• Profilangaben (optionaler Name, Einheiten, Erinnerungszeit und, falls du den Standort freigibst, die Koordinaten deines Gartens)
• Fotos deiner Pflanzen (siehe Punkt 5)

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Jede Zeile ist über Sicherheitsregeln (Row-Level-Security) strikt deinem Konto zugeordnet und für andere Nutzer nicht zugänglich.

5. Fotos

Du kannst Wachstumsfotos deiner Pflanzen mit der Kamera aufnehmen oder ein vorhandenes Foto aus deiner Mediathek auswählen. Fotos werden zunächst lokal gespeichert. Bist du angemeldet, werden sie verkleinert und komprimiert (JPEG) und in einen privaten, dir zugeordneten Speicherbereich hochgeladen. Löschst du ein Foto in der App, wird auch die hochgeladene Kopie gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Standort und Wetter

Wenn du es erlaubst, liest die App einmalig deinen ungefähren Gerätestandort, um den Standort deines Gartens zu setzen und passendes lokales Wetter anzuzeigen. Dafür werden die Koordinaten an folgende Dienste übermittelt:

• Open-Meteo zur Abfrage der aktuellen und vergangenen Wetterdaten für die Koordinaten.
• BigDataCloud, um die Koordinaten in einen Orts- und Ländernamen umzuwandeln (Reverse-Geocoding).

Die Standortfreigabe ist freiwillig; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Systemeinstellungen jederzeit widerrufen kannst. Ohne Freigabe funktioniert die App weiter, nur ohne automatischen Standort und ohne lokales Wetter.

7. Berechtigungen

Die App fragt Berechtigungen nur dann ab, wenn du die jeweilige Funktion nutzt:

• Kamera zum Aufnehmen von Pflanzenfotos.
• Fotos / Mediathek zum Auswählen vorhandener Bilder.
• Standort zum Setzen des Garten-Standorts und für lokales Wetter.

8. Auftragsverarbeiter und Drittanbieter

Für Betrieb und Synchronisation setzen wir folgende Dienste ein:

• Supabase (Supabase Inc.) für Anmeldung und die Synchronisation der Garten-Inhalte. Die Datenbank wird in einer Region innerhalb der EU betrieben. supabase.com/privacy
• Cloudflare R2 (Cloudflare, Inc.) für die Speicherung der hochgeladenen Fotos in einem Speicher mit EU-Rechtsraum. cloudflare.com/privacypolicy
• Open-Meteo für Wetterdaten. open-meteo.com/en/terms
• BigDataCloud für die Umwandlung von Koordinaten in Ortsnamen. bigdatacloud.com/privacy-and-cookie-policy

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Einzelne Anbieter haben ihren Sitz außerhalb der EU oder verarbeiten Daten außerhalb der EU. Solche Übermittlungen stützen sich, soweit kein Angemessenheitsbeschluss vorliegt, auf die EU-Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO. An die Wetter- und Geocoding-Dienste werden nur die zur Funktion nötigen Koordinaten übermittelt, nicht deine Kontodaten.

9. Kein Tracking

Verdicord nutzt keine Analyse-Werkzeuge, kein Werbe-Tracking und bildet keine Nutzungsprofile. Es werden keine Daten an Werbenetzwerke weitergegeben.

10. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst. In die Cloud synchronisierte Daten und Fotos speichern wir, solange dein Konto besteht. Löschst du einen Eintrag oder ein Foto, entfernen wir auch die zugehörige Kopie auf dem Server.

11. Konto und Daten löschen

Lokale Daten kannst du jederzeit selbst entfernen, indem du die App zurücksetzt oder deinstallierst. Die Löschung deines Kontos samt aller synchronisierten Inhalte und Fotos kannst du jederzeit formlos per E-Mail an info@verdicord.com verlangen. Wir löschen daraufhin dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Minderjährige

Die App richtet sich nicht gezielt an Kinder. Wenn du noch nicht 16 Jahre alt bist, nutze ein Konto bitte nur mit Einwilligung deiner Erziehungsberechtigten.

13. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannte Adresse.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.