Datenschutzerklärung

1. Überblick & Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung (A) dieser Website sowie (B) der mobilen App „Ernterei" (im App Store / Google Play). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Thomas Hobrecht
Oberer Hainberg 10
37120 Bovenden
E-Mail: hallo@ernterei.de

3. Datenerfassung auf dieser Website

Vorregistrierung / E-Mail-Formular

Wenn Sie sich auf dieser Website für die Ernterei-App vorregistrieren, erfassen wir Ihre E-Mail-Adresse. Diese wird ausschließlich verwendet, um Sie über den Launch der App zu informieren und Ihnen eine Bestätigungsmail zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an hallo@ernterei.de senden.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, Ihre Nachricht sowie – sofern angegeben – Ihren Namen, ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Diese Daten geben wir nicht an Dritte weiter und speichern sie nur so lange, wie es für die Bearbeitung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen einer Anbahnung/Vertragsbeziehung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Server-Logfiles

Der Provider dieser Website erhebt automatisch Informationen in sogenannten Server-Logfiles. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).

4. Hosting der Website

Diese Website wird bei all-inkl.com gehostet. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.

Details entnehmen Sie der Datenschutzerklärung von all-inkl.com: https://all-inkl.com/datenschutzinformationen/

5. Schriftarten

Die Schriftarten dieser Website sind lokal auf unserem eigenen Webspace eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden hierfür keine Daten an Dritte übertragen.

6. Welche Daten die App verarbeitet

a) Nutzerkonto

Zur Nutzung der personalisierten Funktionen legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (verschlüsselt/gehasht gespeichert, für uns nicht im Klartext einsehbar) und einen frei wählbaren Anzeigenamen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

b) Ihre Inhalte (Tagebuch, Vorrat, Rezepte)

Inhalte, die Sie in der App anlegen – Tagebuch-Einträge, Vorräte, Mengen, Mindesthaltbarkeitsdaten, Fotos, Notizen und Rezepte – werden für Sie in Ihrem Konto gespeichert. Diese Inhalte sind privat und nur für Sie sichtbar, solange Sie sie nicht aktiv in der Community veröffentlichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Fundorte / Standortdaten

Sie können zu einem Eintrag optional einen Fundort speichern (z. B. einen Pilz- oder Angelplatz). Haben Sie mehrere Sorten gesammelt, kann zusätzlich jede einzelne Sorte ihren eigenen Fundort tragen – so ist später nicht nur der Ausgangspunkt bekannt, sondern wo genau welcher Fund lag.

Wie diese Angaben entstehen: Wenn Sie in der App mit der Kamera fotografieren und die Standortfreigabe erteilt haben, ermittelt die App den Aufnahmeort – aus den Metadaten des Fotos oder über die Ortung des Geräts – und trägt ihn als Fundort ein: beim Eintrag und, sobald Sie das Foto einer Sorte zuordnen, auch bei dieser Sorte. Das geschieht bei jedem so aufgenommenen Foto, ohne erneute Nachfrage. Einen Fundort können Sie außerdem jederzeit von Hand auf der Karte setzen. Ohne erteilte Standortfreigabe entsteht kein Fundort. Aus Fotos, die Sie aus Ihrer Galerie auswählen, übernehmen wir keinen Standort; dort werten wir nur das Aufnahmedatum aus.

Sie behalten die Kontrolle: Jeder Fundort – der des Eintrags ebenso wie der einer einzelnen Sorte – lässt sich jederzeit ändern oder einzeln entfernen. Entfernen Sie den Fundort des Eintrags, entfallen auch die Fundorte der einzelnen Sorten. Die Standortfreigabe können Sie jederzeit in den Geräteeinstellungen widerrufen.

Fundorte sind privat und werden niemals geteilt – auch dann nicht, wenn Sie einen Eintrag an eine andere Person weitergeben. Sie gehören zu dem Eintrag, in dem sie stehen, und werden zusammen mit ihm gelöscht (siehe Punkte 9 und 10). Für die Kartenansicht werden Kartenkacheln geladen; welche Daten dabei an den Kartendienst übertragen werden, steht unter Punkt 8 („Karten & Ortssuche“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Community-Inhalte

Wenn Sie einen Beitrag, ein Rezept oder ein Foto in der Community veröffentlichen, sind dieser Inhalt sowie Ihr Anzeigename für andere Nutzer der App sichtbar. Sie entscheiden bei jedem Inhalt selbst, ob er privat bleibt oder veröffentlicht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Melde- und Blockierfunktion (Moderation)

Zum Schutz der Community können Nutzer Beiträge melden und andere Nutzer blockieren. Hierbei verarbeiten wir die Meldung, den betroffenen Inhalt und die beteiligten Konten, um unzulässige Inhalte prüfen und entfernen zu können. Diese Verarbeitung ist Voraussetzung für die Bereitstellung einer sicheren Plattform und von den App-Store-Richtlinien vorgeschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Community).

f) Push-Benachrichtigungen / Erinnerungen

Wenn Sie Erinnerungen aktivieren (z. B. zu ablaufenden Mindesthaltbarkeitsdaten oder Saison-Hinweisen), werden diese Benachrichtigungen lokal auf Ihrem Gerät geplant und ausgelöst. Es werden hierfür keine Inhalte an uns oder Dritte übertragen. Sie können Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Rezept-Scan (KI-Texterkennung)

Die App bietet die Möglichkeit, ein abfotografiertes Rezept – etwa aus einem Kochbuch oder von einer handschriftlichen Karte – automatisiert auslesen zu lassen. Die Nutzung dieser Funktion ist freiwillig: Eine Verarbeitung findet ausschließlich dann statt, wenn Sie einen Scan ausdrücklich auslösen.

Für die Texterkennung übermitteln wir das von Ihnen aufgenommene Foto an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Übertragen wird dabei ausschließlich das Bild zusammen mit der technischen Anweisung, es auszulesen – keine personenbezogenen Daten wie Ihr Name, Ihre E-Mail-Adresse oder Ihre Kontokennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Nach diesem Vertrag darf der Anbieter die übermittelten Daten nur zur Erbringung des Dienstes verarbeiten – eine Nutzung zu eigenen Zwecken, insbesondere zum Training von KI-Modellen, ist vertraglich nicht gestattet.

Das abfotografierte Original speichern wir in Ihrem Konto privat, damit Sie das erkannte Rezept später mit der Vorlage vergleichen können. Es bleibt auch dann nur für Sie sichtbar, wenn Sie das Rezept selbst in der Community veröffentlichen, und wird mit dem Rezept bzw. Ihrem Konto gelöscht.

Weitere Informationen zum Datenschutz beim Anbieter: https://www.anthropic.com/legal/privacy

8. Eingesetzte Dienste & Auftragsverarbeiter

Supabase (Datenbank, Anmeldung & Datei-Speicher)

Die App nutzt Supabase als technische Grundlage für Nutzerkonten, Datenbank und das Speichern hochgeladener Fotos. Anbieter ist Supabase, Inc. Die App-Daten werden auf Servern in der Europäischen Union (Region Frankfurt) gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: https://supabase.com/privacy

App-Stores (Bereitstellung & Käufe)

Die Bereitstellung der App sowie die Abwicklung etwaiger In-App-Käufe (z. B. „Pro"-Funktionen) erfolgen über den Apple App Store (Apple Inc.) bzw. Google Play (Google Ireland Limited). Zahlungsdaten werden ausschließlich vom jeweiligen Store verarbeitet – wir erhalten und speichern keine Zahlungs- oder Kreditkartendaten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Expo (App-Aktualisierungen)

Die App prüft beim Start, ob eine aktualisierte Programmversion vorliegt, und lädt diese gegebenenfalls herunter („Over-the-Air-Update"). Dabei werden technische Angaben der Installation (Plattform, App- und Laufzeitversion, Update-Kanal) sowie Ihre IP-Adresse an den Update-Dienst übertragen – keine Kontokennung und keine Inhalte. Anbieter ist Expo (650 Industries, Inc.), USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aktuellen und sicheren Betrieb der App).

Weitere Informationen: https://expo.dev/privacy

Anmeldung über Apple oder Google

Zur Anmeldung können Sie optional „Mit Apple anmelden" oder „Mit Google anmelden" verwenden. Dabei werden Sie beim jeweiligen Anbieter (Apple Inc. bzw. Google Ireland Limited) authentifiziert.

Bei „Mit Apple anmelden" erhalten wir im Regelfall nur eine E-Mail-Adresse; über Apples Funktion „E-Mail-Adresse verbergen" können Sie eine anonymisierte Weiterleitungsadresse nutzen.

Bei „Mit Google anmelden" übermittelt Google zusätzlich Ihren dort hinterlegten Namen, die Adresse Ihres Google-Profilbilds sowie eine Kennung Ihres Google-Kontos. Diese Angaben werden zusammen mit Ihrem Konto gespeichert. Ihren Namen verwenden wir als Anzeigenamen, solange Sie in der App keinen eigenen Anzeigenamen festgelegt haben; das Profilbild zeigen wir nicht an. Ihren Anzeigenamen können Sie jederzeit unter Profil ändern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

RevenueCat (Verwaltung von Abonnements)

Für die Verwaltung von In-App-Abonnements („Pro") nutzen wir RevenueCat. Beim Kauf oder Wiederherstellen eines Abos übermitteln wir eine pseudonyme Nutzerkennung sowie den Abostatus, damit Ihr Pro-Status geräteübergreifend erkannt wird. Zahlungsmittel- oder Kreditkartendaten erhalten weder wir noch RevenueCat – diese verarbeitet ausschließlich der App-Store; RevenueCat erhält lediglich Kauf- und Aboinformationen (z. B. gekauftes Produkt, Kaufzeitpunkt, Status). Anbieter ist RevenueCat, Inc., USA; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.revenuecat.com/privacy/

Karten & Ortssuche (OpenStreetMap)

Für die Kartenanzeige von Fundorten sowie die Adress- und Ortssuche nutzen wir Dienste von OpenStreetMap. Beim Laden von Kartenkacheln oder bei einer Ortssuche werden die betreffenden Koordinaten bzw. Ihr Suchbegriff und Ihre IP-Adresse an die Server der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kartendarstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei aktiver Ortssuche.

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Karten-App (Route zum Fundort)

Tippen Sie bei einem Eintrag mit Fundort auf „Route“, übergibt die App die Koordinaten des Fundorts an die Karten-App Ihres Geräts – auf iPhones in der Regel Apple Karten, sonst Google Maps bzw. die von Ihnen als Standard eingestellte App. Dasselbe gilt für den Route-Knopf an einer einzelnen Sorte; übergeben werden dann deren Koordinaten. An Apple Karten wird zusätzlich eine Bezeichnung für den Punkt übergeben: bei einer einzelnen Sorte deren Name (z. B. „Steinpilz“), sonst der gespeicherte Ortsname, ersatzweise der Titel Ihres Eintrags. Der jeweilige Anbieter verarbeitet diese Angaben nach seinen eigenen Datenschutzbestimmungen. Das geschieht ausschließlich, wenn Sie diesen Knopf antippen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die ausdrückliche Handlung).

Weitere Informationen: https://www.apple.com/legal/privacy/ bzw. https://policies.google.com/privacy

Open-Meteo (Wetterdaten)

Speichern Sie einen Tagebuch-Eintrag mit Fundort oder öffnen Sie die Wetter-Detailansicht, ruft die App das Wetter für diesen Ort beim Dienst Open-Meteo ab. Übertragen werden dabei die Koordinaten des Fundorts und das Datum sowie technisch bedingt Ihre IP-Adresse – keine Kontokennung. Anbieter ist die OpenMeteo GmbH, Bürglen, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Wetterfunktion).

Weitere Informationen: https://open-meteo.com/en/terms

Sentry (Fehler- und Absturzberichte)

Zur Stabilität und Fehlerbehebung der App setzen wir Sentry ein. Tritt ein Fehler oder Absturz auf, werden Diagnosedaten an Sentry übermittelt: Fehlermeldung und Stacktrace, Gerätetyp, Betriebssystem-Version, App-Version sowie eine pseudonyme Nutzerkennung, damit zusammengehörende Fehler einem Verlauf zugeordnet werden können. Inhalte Ihrer Tagebuch-Einträge werden nicht übertragen. Die Berichte verknüpfen wir nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse; sie werden nach 90 Tagen gelöscht. Anbieter ist Functional Software, Inc. (Sentry); die Verarbeitung erfolgt in der Europäischen Union (EU-Region). Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Weitere Informationen: https://sentry.io/privacy/

E-Mail-Versand (Brevo)

Für den Versand von System-E-Mails (z. B. Registrierungs-Bestätigung, Zurücksetzen des Passworts, Benachrichtigungen zu Ihren Inhalten) nutzen wir den Dienst Brevo. Dabei werden Ihre E-Mail-Adresse, der Inhalt der jeweiligen System-E-Mail sowie die für den Versand erforderlichen technischen Daten verarbeitet. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Teil der Brevo-Gruppe); die Verarbeitung erfolgt in der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Nutzungsstatistik (eigene, pseudonym)

Zur Verbesserung der App erfassen wir in geringem Umfang pseudonyme Nutzungsereignisse (z. B. ob ein Hinweis auf die Pro-Funktionen angezeigt oder ein Kauf gestartet wurde). Diese Daten werden ausschließlich auf unserer eigenen Infrastruktur (Supabase, EU) verarbeitet; es kommt kein externer Analyse- oder Werbedienst zum Einsatz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

9. Speicherdauer

Ihre Konto- und Inhaltsdaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Ihre personenbezogenen Daten und Inhalte gelöscht (siehe Punkt 10). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Konto- und Datenlöschung

Sie können Ihr Konto jederzeit direkt in der App löschen: unter Profil → Konto löschen. Dabei werden Ihre Tagebuch-Einträge, Vorräte, Community-Beiträge, Rezepte und Ihr Konto unwiderruflich entfernt.

Alternativ genügt eine formlose E-Mail an hallo@ernterei.de.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Sie haben außerdem ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Löschung dieser Daten sowie ein Widerrufsrecht für erteilte Einwilligungen.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: hallo@ernterei.de

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig für Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen.

12. Cookies & Tracking

Weder Website noch App verwenden Cookies zu Werbezwecken oder ein geräteübergreifendes Nutzer-Tracking; es werden keine Werbe-IDs verwendet und keine Werbenetzwerke eingebunden. Für die Produktverbesserung nutzen wir eine eigene, pseudonyme Nutzungsstatistik, für die Stabilität die Absturzdiagnose (Sentry) – Details siehe Punkt 8.