Datenschutzerklärung

Datenschutz in der Grovinn-App

Dieser Teil gilt für die Grovinn-App für iOS und Android. Er ergänzt die Datenschutzerklärung oben, die sich auf die Website grovinn.com bezieht.

Wer verantwortlich ist

ZenByte GmbH, Gotthardstrasse 12, 8800 Thalwil, Schweiz
Telefon +41 79 960 14 53, info@zenbyte.ch
Geschäftsführer: Lars Braitinger

Fragen zum Datenschutz schickst du an hello@grovinn.com oder info@zenbyte.ch. Einen Datenschutzbeauftragten haben wir nicht, weil keiner erforderlich ist.

Unser Vertreter in der EU nach Art. 27 DSGVO:
IT-Recht Kanzlei GmbH & Co. KG, Alter Messeplatz 2, 80339 München, Deutschland
Telefon +49 89 130 1433-0, dsgvo@it-recht-kanzlei.de

Konto und Anmeldung

Für dein Konto speichern wir E-Mail-Adresse, Anzeigename, Sprache und Firebase-Nutzerkennung. Dein Passwort liegt nur bei Google Firebase. Firebase Authentication verarbeitet deine Anmeldedaten in den USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Anmeldeseite auth.grovinn.com läuft ebenfalls über Firebase. E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts verschicken wir über Brevo.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis du dein Konto in der App löschst. Schlägt die Löschung bei Firebase fehl, nehmen wir die gesamte Löschung zurück, und du kannst sie wiederholen. Firebase entfernt deine Anmeldedaten danach innerhalb von 180 Tagen aus seinen Systemen.

Zuhause, Mitglieder und Beitrittsanfragen

In einem Zuhause pflegen mehrere Personen dieselben Pflanzen. Dafür speichern wir den Namen und die Zeitzone des Zuhauses, die Mitglieder mit ihren Rollen, Einladungscodes und Beitrittsanfragen. Wenn du eine Beitrittsanfrage stellst, sehen die Admins deinen Namen und deine E-Mail-Adresse. Mitglieder desselben Zuhauses sehen gegenseitig Namen, E-Mail-Adressen und Pflegeaktivität.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Abgelaufene Einladungen löschen wir 30 Tage nach Ablauf. Beitrittsanfragen verschwinden mit deinem Konto oder mit dem Zuhause. Bist du das einzige Mitglied, wird das Zuhause mit deinem Konto gelöscht. Bist du in einem gemeinsamen Zuhause das letzte Admin-Mitglied, übergibst du die Rolle vor dem Löschen deines Kontos.

Pflanzen, Fotos und Pflegeprotokoll

Wir speichern deine Pflanzen mit Name, Art, Standort und Notizen, dazu Fotos, Zuständigkeiten, Pflegeintervalle und das gemeinsame Pflegeprotokoll. Dort steht, wer wann gepflegt hat und wer was hinzugefügt oder geändert hat. Fotos speichern wir ohne EXIF- und Standortdaten und liefern sie nur an angemeldete Mitglieder des jeweiligen Zuhauses aus. Eine Kopie der Daten liegt auf deinem Gerät, damit die App auch offline funktioniert. Sie wird gelöscht, wenn du dich abmeldest.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Entfernte Pflanzen und ihre Fotos löschen wir 30 Tage nach dem Entfernen, alles Übrige mit dem Zuhause. Löschst du dein Konto, bleiben deine Pflegeeinträge im gemeinsamen Zuhause erhalten. Der Bezug zu dir wird entfernt, und die anderen sehen dort „Ehemaliges Mitglied“.

Erinnerungen und Push-Nachrichten

Die App erinnert dich an fällige Pflege und informiert dich über erledigte Pflege und Beitrittsanfragen. Push-Nachrichten kommen nur, wenn du sie im Betriebssystem deines Geräts erlaubt hast. Dafür speichern wir dein Push-Token, die Plattform, wann die App zuletzt aktiv war, und deine Erinnerungszeiten. Die Nachrichten enthalten Namen von Pflanzen, Mitgliedern und dem Zuhause.

Zugestellt werden sie über Google Firebase Cloud Messaging und auf iPhones zusätzlich über den Apple Push Notification service. Beide verarbeiten Daten in den USA bzw. weltweit, abgesichert durch das EU-US Data Privacy Framework. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ein Push-Token löschen wir nach 90 Tagen ohne Nutzung oder mit deinem Konto.

Pflanzenerkennung und Artanfragen

Wenn du eine Pflanze per Foto erkennen lässt, schicken wir das Foto an Anthropic PBC in den USA. Das Foto ist auf 700 Pixel verkleinert und enthält keine EXIF- und Standortdaten. Anthropic erhält keine Nutzerkennung und keine Daten zu deinem Zuhause. Grovinn speichert das Erkennungsfoto nicht. Die Übermittlung ist durch Standardvertragsklauseln mit Schweizer Zusatz abgesichert. Anthropic löscht die Eingaben und Ausgaben innerhalb von 30 Tagen und trainiert standardmässig nicht damit.

Für die Erkennung nutzen wir ausserdem LangSmith von LangChain Inc. in der EU (Niederlande). LangSmith erhält den Modellnamen, das Token-Budget, die erkannte Art und die Sicherheit der Erkennung, aber kein Foto und keine Nutzerdaten. Wir zählen, wie oft du am Tag die Erkennung nutzt, weil sie auf 25 Erkennungen pro Tag begrenzt ist. Diesen Zähler löschen wir nach 30 Tagen.

Fehlt eine Art im Katalog, kannst du sie anfragen. Wir speichern dann den Namen, deine Notiz, ein optionales Foto ohne EXIF-Daten und wer angefragt hat. Artanfragen und ihre Fotos werden mit deinem Konto gelöscht.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du startest die Erkennung selbst, und am Fotoschritt weist die App auf Anthropic und die USA hin.

Beta-Version über TestFlight und Google Play

Während der Testrunde bekommst du die App über Apple TestFlight oder die Google Play Console. Dafür verwenden Apple und Google deine E-Mail-Adresse bzw. deine Apple-ID oder dein Google-Konto. Sie erheben auch Absturz- und Nutzungsdaten. Apple Inc. und Google LLC verarbeiten diese Daten als eigenständig Verantwortliche in den USA bzw. weltweit, nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Verteilung ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wir entfernen dich nicht aktiv aus der Testrunde: Wenn Grovinn in die App Stores wechselt, läuft deine Teilnahme weiter. Was Apple und Google speichern, richtet sich nach deren Bestimmungen.

Hosting in der EU

Das App-Backend, die Datenbanken und der Foto-Speicher laufen bei Railway in Amsterdam. Beim Betrieb fallen deine IP-Adresse, der Zeitpunkt, die Anfrage und technische Fehlermeldungen an. Wir verarbeiten sie aus berechtigtem Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach der Log-Aufbewahrung von Railway gelöscht.

Empfänger

• Railway Corp (USA): Hosting von App-Backend, Datenbanken und Foto-Speicher. Verarbeitung in Amsterdam, EU. Standardvertragsklauseln mit Schweizer Zusatz, EU-US Data Privacy Framework.
• Google Ireland Ltd und Google LLC (Firebase): Anmeldung, Anmeldeseite auth.grovinn.com und Zustellung von Push-Nachrichten. Verarbeitung in den USA bzw. weltweit. EU-US Data Privacy Framework, Standardvertragsklauseln.
• Apple Inc (Apple Push Notification service): Zustellung von Push-Nachrichten auf iPhones, über Firebase. Verarbeitung in den USA bzw. weltweit. EU-US Data Privacy Framework.
• Brevo GmbH (Berlin, Deutschland): E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts. Verarbeitung in der EU (Frankreich, Belgien).
• Anthropic PBC: Pflanzenerkennung anhand eines Fotos. Verarbeitung in den USA. Standardvertragsklauseln (Module 2 und 3) mit Schweizer Zusatz.
• LangChain Inc (LangSmith): Bereitstellung der Erkennung, Protokoll pro Erkennung ohne Personenbezug. Verarbeitung in der EU (Niederlande).
• Apple Inc (TestFlight) und Google LLC (Google Play Console): Verteilung der Beta-Version, als eigenständig Verantwortliche.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Deine Daten exportieren und dein Konto löschen kannst du direkt in der App. Für alles andere schreibst du an hello@grovinn.com oder an unseren EU-Vertreter. Deine Anfrage und unsere Antwort bewahren wir drei Jahre auf, damit wir nachweisen können, dass wir sie beantwortet haben.

Ausserdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.