Datenschutz.

Was diese Richtlinie abdeckt

Diese Richtlinie deckt die Website spruit.app und die Spruit-App für iOS und Android ab. Manche Teile gelten nur für eine davon, deshalb ist jeder Abschnitt gekennzeichnet: 'Website' für die Marketing-Site, 'App' für die mobile App, und 'Beides', wenn es überall gilt.

Website: was wir erfassen, wann, und warum

Zwei Arten von Daten. Beide Listen halten wir bewusst kurz.

Website: deine E-Mail (nur wenn du das Formular ausfüllst)

• Was: deine E-Mail-Adresse und ein kleines 'Quelle'-Tag, das uns sagt, welchen Button du benutzt hast (Hero, Footer, etc.).
• Warum: damit wir dir Spruit-News und Updates mailen können.
• Rechtsgrundlage: deine Einwilligung (DSGVO Art. 6(1)(a)).
• Gespeichert bei: Loops (loops.so), unserem E-Mail-Dienst.
• Aufbewahrung: bis du dich abmeldest. Der Abmelde-Link steht in jeder Mail. Du kannst uns auch direkt schreiben.

Website: aggregierte Besuchszahlen (jeder, der vorbeikommt)

• Was: Seitenaufrufe, Land (aus der IP abgeleitet und danach verworfen), Verweis-URL, Browser, Bildschirmgröße. Wir sehen deine IP nicht und es gibt keinen Identifier, der zwei Besuche miteinander verbindet.
• Warum: um zu wissen, welche Abschnitte gelesen werden, damit wir bessere schreiben können.
• Rechtsgrundlage: berechtigtes Interesse (DSGVO Art. 6(1)(f)). Die Daten sind aggregiert und cookie-frei, der Eingriff ist wirklich gering.
• Gespeichert bei: Umami (cloud.umami.is), einem datenschutzfreundlichen Statistikdienst.
• Aufbewahrung: unbefristet, aber nur als aggregierte Zahlen.

Website: mit wem wir Daten teilen

Drei Auftragsverarbeiter, jeweils nur mit dem, was sie brauchen:

• Loops (USA) ist unser E-Mail-Dienst. Bekommt deine E-Mail und das Quelle-Tag. Übermittlung in die USA unter Standardvertragsklauseln.
• Netlify (USA) hostet die Site und führt die Funktion aus, die deine E-Mail an Loops weiterleitet. Diese Funktion sieht deine E-Mail nur kurz während der Anfrage und speichert sie nicht. SCC gelten.
• Umami (USA) liefert cookie-freie Statistiken. Sieht einen gehashten Fingerprint, den selbst wir nicht zurückrechnen können. Niemals eine E-Mail oder ein persönlicher Identifier.

Wir verkaufen, vermieten oder tauschen deine Daten nicht. Wir teilen sie niemals für Werbung.

Website: Cookies und lokaler Speicher

Wir verwenden auf dieser Site keine Cookies.

Wir nutzen ein bisschen Local Storage (Zustand, den dein Browser lokal speichert) für zwei Dinge: deine Sprachwahl merken und welche Startseiten-Variante du gesehen hast, damit du beim Neuladen nicht plötzlich eine andere bekommst.

Nichts davon wird an uns oder andere geschickt. Wenn du im Browser die Site-Daten löschst, wird beides zurückgesetzt.

App: das Konto, mit dem du dich anmeldest

Du meldest dich mit 'Mit Apple anmelden' oder mit Google an. Wir sehen nie ein Passwort.

• Was: deine E-Mail-Adresse, dein Anzeigename und eine Nutzer-ID, die uns Apple oder Google bei der Anmeldung übermittelt. Mit 'Mit Apple anmelden' kannst du Apples Private-Relay-E-Mail nutzen, das funktioniert problemlos.
• Warum: um dein Konto zu erstellen und zu betreiben.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (DSGVO Art. 6(1)(b)).
• Gespeichert bei: Supabase, in der EU (Frankfurt).

App: deine Pflanzen und dein Garten

• Was: Pflanzenfotos, die du aufnimmst oder hochlädst, Arten, Spitznamen, Pflegeverlauf (Gießen, Düngen, Diagnosen), Notizen, Räume und Orte, Erfolge, und Cosmetic-Items.
• Warum: das sind die Inhalte, die du erstellst, um deine Pflanzen zu verfolgen. Das ist die App.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (DSGVO Art. 6(1)(b)).
• Gespeichert bei: Supabase, in der EU (Frankfurt).

App: Standort, Zeitzone und Erinnerungen

• Ungefährer Standort und Zeitzone: ein ungefährer Breiten- und Längengrad und deine IANA-Zeitzone, genutzt, um saisonale Pflege, lokales Wetter und den richtigen Zeitpunkt für Erinnerungen zu berechnen. Genutzt von der App und von unserem serverseitigen Erinnerungs-Job. Optional, und nur mit deiner Erlaubnis.
• Push-Token: ein Geräte-Push-Token, die Plattform und ein 'Zuletzt gesehen'-Zeitstempel, genutzt, um Gieß-Erinnerungen zu senden und inaktive Konten zu überspringen. Optional.
• Rechtsgrundlage: berechtigtes Interesse für Erinnerungen und Sicherheit (DSGVO Art. 6(1)(f)), und deine Einwilligung für optionalen Standort und Benachrichtigungen (Art. 6(1)(a)).

App: Abos und Käufe

Spruit+ und Credit-Packs kaufst du über den App-Store.

• Was: dein Berechtigungsstatus (Entitlement) und Kaufstatus, verwaltet über RevenueCat.
• Was wir nie bekommen: wir erhalten oder speichern keine Karten- oder Zahlungsdaten. Die Zahlung wickeln vollständig Apple oder Google ab.

App: geteilte Gärten

Wenn du einen geteilten Garten anlegst oder beitrittst, können die anderen Mitglieder dieses Gartens die geteilten Pflanzen, Fotos, den Verlauf und den Plan sehen. Teile einen Garten nur mit Menschen, denen du vertraust.

App: lokaler Modus (wenn du abgemeldet bist)

Wenn du die App ohne Anmeldung nutzt, bleiben deine Pflanzendaten auf deinem Gerät. Auf iOS liegen sie in deinem eigenen iCloud-Key-Value-Speicher (deinem Apple-Konto, nicht unseren Servern). Auf Android bleiben sie auf dem Gerät. Nichts davon erreicht unser Backend, solange du dich nicht anmeldest und die Synchronisierung wählst.

App: Auftragsverarbeiter

Das sind die Dienste, die die App betreiben. Jeder bekommt nur, was er braucht:

• Supabase (EU, Frankfurt): Datenbank, Anmeldung, Dateispeicher und serverlose Funktionen. Hier liegen dein Konto und deine Pflanzendaten.
• Anthropic (Claude) (USA): liefert Pflanzenerkennung, den Pflanzendoktor und die Diagnose, KI-Pflegepläne und den Chat. Deine Pflanzenfotos und der zugehörige Text werden an Anthropic geschickt, um diese Ergebnisse zu erzeugen.
• Open-Meteo (EU): Wetter und Geocoding für klimabewusste Pläne. Bekommt einen ungefähren Breiten- und Längengrad sowie den Ortsnamen-Text, wenn du nach einem Ort suchst. Kein Konto nötig.
• Apple: Mit Apple anmelden, Push-Benachrichtigungen (APNs), iCloud-Key-Value-Speicher für den lokalen Modus, und App-Store-Abrechnung.
• Google: Mit Google anmelden, Push-Benachrichtigungen (Firebase Cloud Messaging) auf Android, und Google-Play-Abrechnung.
• RevenueCat (USA): verwaltet deinen Abo- und Kaufstatus.

Wo ein Verarbeiter in den USA sitzt, läuft die Übermittlung unter Standardvertragsklauseln, genau wie bei der Website. Wir verkaufen, vermieten oder tauschen deine Daten nicht, und wir teilen sie niemals für Werbung.

App: Berechtigungen, um die wir bitten

Die App kann um einige Geräteberechtigungen bitten. Jede ist optional und wird nur für den genannten Zweck genutzt:

• Kamera: um deine Pflanzen zu fotografieren.
• Fotomediathek: um Pflanzenfotos auszuwählen.
• Benachrichtigungen: um Pflege-Erinnerungen zu senden.
• Ungefährer Standort: für lokales Wetter und die richtige Jahreszeit.

Beides: deine Rechte

Nach der DSGVO und dem niederländischen Datenschutzrecht kannst du uns bitten:

• Dir zu sagen, was wir über dich haben (Auskunft).
• Falsches zu korrigieren (Berichtigung).
• Es zu löschen ('Recht auf Vergessenwerden').
• Unsere Nutzung einzuschränken oder ihr zu widersprechen.
• Deine Daten herauszugeben, damit du sie woanders einsetzen kannst (Datenübertragbarkeit).
• Die Einwilligung jederzeit zu widerrufen, ohne dass das die frühere Verarbeitung berührt.

Schreib an hello@spruit.app und wir kümmern uns innerhalb von 30 Tagen. Du kannst dich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) auf autoriteitpersoonsgegevens.nl beschweren.

Beides: deine Daten und dein Konto löschen

Website: melde dich über den Link in jeder E-Mail ab, oder schreib uns.

App: du kannst dein Konto direkt in der App löschen, das entfernt dein Konto und die damit verbundenen Gartendaten. Du kannst auch an hello@spruit.app schreiben und wir erledigen das. Daten aus dem lokalen Modus, die dein Gerät nie verlassen haben, entfernst du, indem du die App löschst oder ihre Daten leerst.

Beides: automatisierte Entscheidungen und Kinder

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich, und wir bilden keine Werbeprofile. Pflanzenerkennungen und Pflegepläne werden von KI erzeugt, aber das sind Hinweise für dich, keine Entscheidungen über dich.

Spruit richtet sich nicht an Kinder. Site und App sind nicht für Kinder unter 16 gedacht, und wir erfassen nicht wissentlich ihre Daten.

Beides: wer wir sind

Spruit wird von This Is Roman aus den Niederlanden gemacht. Das Backend der App läuft in der EU (Frankfurt). Schreib uns jederzeit an hello@spruit.app.

Änderungen

Wenn wir diese Seite anpassen, aktualisieren wir das Datum oben und nennen Wesentliches in der App oder per E-Mail.