Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für Plantory ist:

• Prokop Simek, Einzelunternehmer
• Geschäftsanschrift: Skalsko 114, Pohoří, 254 01, Tschechische Republik
• Unternehmens-ID (IČO): 88240495
• USt-IdNr. (DIČ): CZ9201190328
• E-Mail: support@plantory.ai

2. Welche Daten wir verarbeiten und warum

Der Umfang der Verarbeitung hängt davon ab, wie Sie Plantory nutzen. Einige Daten sind zur Bereitstellung des Dienstes erforderlich, andere verarbeiten wir für Sicherheit, Support, Abrechnung, Analytik und den Produktbetrieb.

Konto-, Identitäts- und Organisationsdaten

Wenn Sie ein Konto erstellen und nutzen, verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Authentifizierungsdaten, Ihre Organisationsmitgliedschaft, Rolle, Kontoeinstellungen und gegebenenfalls Daten, die wir von einem Social-Login-Anbieter erhalten. Wir verwenden diese Daten, um Konten anzulegen und zu verwalten, Zugriffe zu sichern, Organisationen zu verwalten und Servicefunktionen bereitzustellen.

Daten zur Gartenplanung

Wir verarbeiten Inhalte, die Sie in Plantory eingeben, darunter Gartennamen, Adressen und Standorte, Maße, Kartenebenen, Klima- und Anbaubedingungen, Pflanzenlisten, Zonen, Notizen, Aufgaben, Einkaufslisten, Freigabeeinstellungen und andere planungsbezogene Inhalte.

Fotos, Dateien und Metadaten

Wenn Sie Fotos oder Dateien hochladen, verarbeiten wir deren Inhalt zusammen mit technischen Metadaten, einschließlich EXIF-Daten, soweit vorhanden. Diese Daten nutzen wir für die Gartendokumentation, Pflanzenidentifikation, Visualisierungen, Importe und die sichere Dateispeicherung.

Nutzungs-, Log- und Supportdaten

Wir verarbeiten Daten zur Nutzung des Dienstes, zu Fehlerzuständen, eingereichten Formularen, Supportkommunikation, Abonnementstatus, Bestellhistorie und technischen Ereignissen. Diese Informationen verwenden wir für Support, Missbrauchsprävention, Vorfallbearbeitung, Abrechnung, Audit-Trails und die Verbesserung des Dienstes.

Technische und Netzwerkdaten

Wir können automatisch IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Sprache, Zeitzone, Sitzungskennungen und ähnliche technische Daten verarbeiten, die für Sicherheit, Diagnose, Bereitstellung und korrekte Darstellung des Dienstes erforderlich sind.

3. Rechtsgrundlagen der Verarbeitung

Wir stützen die Verarbeitung hauptsächlich auf folgende Rechtsgrundlagen:

• Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere für Registrierung, Kontobetrieb, kostenlose und kostenpflichtige Funktionen, Abrechnung und Kundensupport.
• Erfüllung gesetzlicher Pflichten, insbesondere in den Bereichen Buchhaltung, Steuern, Verbraucherrecht, Sicherheit und regulatorische Anforderungen.
• Berechtigte Interessen, insbesondere zur Sicherung des Dienstes, Betrugs- und Missbrauchsprävention, internen Anspruchsverwaltung, Rechtsverteidigung, Diagnose und begrenzter betrieblicher Analytik.
• Einwilligung, soweit sie erforderlich ist, insbesondere für nicht essenzielle Analyse- oder Marketing-Cookies und jede Verarbeitung, die nicht auf eine andere Rechtsgrundlage gestützt werden kann.

4. KI, Automatisierung und externe Datenbanken

Plantory verwendet KI-Funktionen und externe Pflanzendatenbanken. Dabei können Daten verarbeitet werden, die Sie eingeben oder die zur Erzeugung von Ergebnissen erforderlich sind.

KI-Funktionen und Eingaben

Für KI-Chat, Empfehlungen, Pflanzenidentifikation, Aufgabengenerierung, Pflanzpläne und Visualisierungen können wir Ihre Prompts, Gartenkontextdaten, Bilder, Anhänge, den zugehörigen Gesprächsverlauf und technische Metadaten verarbeiten, die zur Bereitstellung des Ergebnisses erforderlich sind. KI-Ausgaben können als Teil Ihres Kontos gespeichert werden, damit sie in späteren Sitzungen verfügbar bleiben.

Pflanzendatenbanken und externe Quellen

Wenn Sie nach Pflanzen suchen oder wir den Pflanzenkatalog anreichern, können wir externe Quellen wie Trefle und Perenual verwenden. Wir teilen nur den Umfang an Suchanfragen und technischen Informationen, der zur Abfrage botanischer und gärtnerischer Daten erforderlich ist.

KI-Verlauf und Ergebnisse

Prompts, KI-Antworten, Identifikationen, Visualisierungen und zugehörige Metadaten können für die Dauer Ihres Kontos oder bis zur Löschung des jeweiligen Inhalts gespeichert werden, soweit keine längere Speicherung für Sicherheit, Streitbeilegung oder gesetzliche Pflichten erforderlich ist.

5. Empfänger und Weitergabe von Daten

Wir geben personenbezogene Daten nicht grundlos weiter. Daten werden nur offengelegt, soweit dies für den Betrieb des Dienstes, zur Erfüllung gesetzlicher Pflichten oder zum Schutz unserer Rechte erforderlich ist.

Was wir nicht tun

• Wir verkaufen Ihre personenbezogenen Daten nicht an Datenhändler.
• Wir veröffentlichen keine Inhalte Ihrer privaten Gärten, es sei denn, Sie nutzen eine Freigabefunktion oder weisen uns dazu an.
• Wir stellen Ihre personenbezogenen Daten Dritten nicht für deren eigene gezielte Werbung ohne geeignete Rechtsgrundlage zur Verfügung.

Kategorien von Auftragsverarbeitern und Empfängern

Je nachdem, wie Sie Plantory nutzen, arbeiten wir mit folgenden Kategorien von Anbietern zusammen:

• Hosting-, Datenbank-, Cache- und S3-kompatible Dateispeicheranbieter.
• Stripe für Zahlungsabwicklung, Billing und zugehörige Betrugsprävention.
• Resend für transaktionale und Lifecycle-E-Mails.
• Google und zugehörige KI-Dienste für KI-Generierung, Identifikation und Automatisierung.
• PostHog für Produktanalytik und Nutzungsmetriken, soweit durch Ihre Einwilligung erlaubt.
• Google Tag Manager und zugehörige Google-Tags, soweit diese nach Ihren Einwilligungseinstellungen aktiviert sind.
• Sentry und ähnliche Monitoring-Tools für Fehlerverfolgung, Logs und Diagnose.
• Trefle und Perenual für Pflanzendaten und Kataloganreicherung.

Offenlegung aus rechtlichen Gründen

Wir können Informationen offenlegen, wenn dies gesetzlich, behördlich oder gerichtlich vorgeschrieben ist oder wenn dies erforderlich ist, um unsere Rechte zu schützen, Ansprüche abzuwehren, Betrug zu verhindern, Sicherheit zu gewährleisten oder diese Bedingungen durchzusetzen.

6. Cookies und Analytik

Wir verwenden Cookies, ähnliche Kennungen und lokalen Speicher für den Betrieb des Dienstes, das Speichern von Einstellungen und, soweit erlaubt, Analytik. Der Umfang hängt auch davon ab, ob Sie eine Einwilligung erteilt haben.

Essenzielle Technologien

Essenzielle Cookies und ähnliche Speichermechanismen nutzen wir für Authentifizierung, Sitzungsabsicherung, Missbrauchsprävention, technische Einstellungen und den Kernbetrieb des Dienstes. Ohne diese Technologien kann Plantory nicht ordnungsgemäß funktionieren.

Funktionale Einstellungen

Wir speichern Einstellungen wie Sprache, Darstellung, Cookie-Einwilligungsstatus und weitere Präferenzen, die Sie selbst wählen.

Analytik und Messung

Wir nutzen Werkzeuge wie PostHog und Google Tag Manager, um die Produktnutzung zu messen und den Dienst zu verbessern. Wo das Gesetz eine Einwilligung verlangt, insbesondere in der EU, im EWR und im Vereinigten Königreich, wird nicht essenzielle Analytik erst nach Einwilligung aktiviert. Den Nachweis der Einwilligung speichern wir in der Regel nicht länger als 13 Monate, sofern Sie sie nicht früher erneuern oder ändern.

7. Speicherdauer

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Die Dauer hängt von der Datenkategorie und der Rechtsgrundlage ab:

• Buchhaltungs- und Steuerunterlagen werden für die gesetzlich vorgeschriebene Dauer gespeichert, in der Regel 10 Jahre.
• Konto-, Organisations- und Garteninhalte speichern wir für die Lebensdauer des Kontos und anschließend für einen angemessenen Zeitraum für Backups, Sicherheit, Streitigkeiten oder Rechtsansprüche.
• Supportkommunikation und betriebliche Unterlagen speichern wir so lange, wie dies zur Bearbeitung des Anliegens erforderlich ist, und anschließend für die Dauer anwendbarer Verjährungsfristen.
• Technische und Sicherheits-Logs speichern wir so lange, wie es für Sicherheit, Audit und Diagnose erforderlich ist.
• Cookie-Einwilligungsnachweise speichern wir für die Dauer der Gültigkeit der Einwilligung, typischerweise höchstens 13 Monate, sofern sie nicht früher erneuert oder geändert werden.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die der Art des Dienstes und den Verarbeitungsrisiken entsprechen. Dazu gehören insbesondere:

• Verschlüsselung von Daten bei der Übertragung.
• Zugriffskontrollen und Beschränkung des Zugriffs auf personenbezogene Daten.
• Protokollierung von Sicherheitsereignissen, Monitoring und Fehlerdiagnose.
• Sinnvolle Trennung von Produktions- und internen Umgebungen.
• Mehrfaktor-Authentifizierung für ausgewählte Konten und Rollen.
• Backup- und Wiederherstellungsmaßnahmen.

9. Ihre Rechte

Soweit die DSGVO oder ein anderes anwendbares Datenschutzrecht gilt, können Sie insbesondere folgende Rechte haben:

Sie können Ihre Rechte ausüben, indem Sie sich an support@plantory.ai wenden. Vor der Bearbeitung können wir eine angemessene Identitätsprüfung verlangen.

Sie haben außerdem das Recht, Beschwerde bei der tschechischen Datenschutzbehörde UOOU einzulegen: Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz.

10. Datenschutz von Kindern

Plantory ist nicht für Kinder bestimmt. Wenn wir feststellen, dass wir Daten eines Kindes ohne geeignete Rechtsgrundlage verarbeitet haben, werden wir angemessene Schritte unternehmen, um die Daten zu löschen oder die weitere Verarbeitung zu beschränken.

11. Internationale Übermittlungen

Einige unserer Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen stützen wir die Übermittlung auf geeignete Garantien nach geltendem Recht, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Produkt, gesetzliche Anforderungen oder unsere Verarbeitungspraktiken ändern. Die aktuelle Version wird stets auf der Plantory-Website veröffentlicht. Bei wesentlichen Änderungen können wir zusätzlich In-App-Hinweise oder E-Mails verwenden.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten bei Plantory haben, kontaktieren Sie uns unter:

support@plantory.ai