Parzelle37
Diese Datenschutzerklärung erklärt, wie Sacha Benz («wir», «uns») personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Anwendung Parzelle37 («App») nutzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie das anwendbare Schweizer Datenschutzrecht (revDSG) einzuhalten.
Die Bedingungen für die Nutzung der App, einschliesslich Abonnements und KI-Kontingenten, sind gesondert in unseren Allgemeinen Geschäftsbedingungen geregelt.
1. Verantwortlicher
2. Welche Daten wir erheben
Wenn Sie sich registrieren oder sich mit Google oder Apple anmelden, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Als Profilbild können Sie entweder ein Avatar-Emoji wählen oder ein eigenes Foto hochladen; ein hochgeladenes Foto wird in Firebase Storage gespeichert (siehe Abschnitt 10 zum Speicherort). Diese Daten werden in Firebase Authentication und in der Firebase Realtime Database gespeichert.
Bei der Anmeldung mit Apple können Sie Ihre E-Mail-Adresse verbergen; Apple übermittelt uns dann eine Weiterleitungsadresse statt Ihrer echten. Wir behandeln diese wie jede andere E-Mail-Adresse.
Sie können Bilder an Einträge in der App anhängen — etwa ein Foto zu einer Aufgabe. Diese Bilder werden in Firebase Storage abgelegt; in der Datenbank steht nur der Verweis darauf. Bilder sind für die Mitglieder Ihres Gartens sichtbar.
Speicherort USA. Anders als die übrigen Daten der App, die in der Region europe-west1 liegen, werden hochgeladene Bilder derzeit in einem Speicherbereich in den Vereinigten Staaten (us-east1) abgelegt. Siehe Abschnitt 10.
Zugriff über den Link. Aus technischen Gründen ist jedes Bild über eine lange, nicht erratbare Internetadresse abrufbar. Wer diese Adresse besitzt, kann das Bild öffnen, auch ohne in der App angemeldet zu sein. Die Adresse erhalten ausschliesslich Mitglieder Ihres Gartens über die App. Laden Sie deshalb keine Bilder hoch, die vertrauliche Angaben zeigen.
Ein Bild wird gelöscht, sobald der Eintrag gelöscht wird, an dem es hängt.
Alle Daten, die Sie in der App erfassen — Gartenpläne, Pflanzenangaben, Aktivitätsprotokolle, To-dos, Kosten, Sitzungsnotizen und Kalendereinträge — werden in der Firebase Realtime Database gespeichert und Ihrem Benutzerkonto sowie Ihrem Garten zugeordnet.
Sie können optional den geografischen Standort Ihres Gartens angeben (Breiten- und Längengrad). Sie wählen ihn entweder auf der Karte aus oder lassen ihn einmalig vom Gerät bestimmen — im zweiten Fall fragt das Betriebssystem Sie vorher um Erlaubnis, und wir ermitteln die Position nur in diesem Moment, nicht laufend. Der Standort dient dazu, ortsbezogene Wetterprognosen und standortabhängige Empfehlungen bereitzustellen.
Zu diesem Zweck werden die Koordinaten an unsere Wetterdienstleister übermittelt (siehe Abschnitt 5) und als Teil des Gartenkontexts an unseren KI-Dienstleister, dort auf zwei Nachkommastellen gerundet. Standortdaten werden in Firebase gespeichert und niemals zu Werbezwecken an Dritte weitergegeben.
Wenn Sie Benachrichtigungen erlauben, weist Firebase Cloud Messaging Ihrem Gerät eine Kennung zu (ein sogenanntes Token). Wir speichern dieses Token unter Ihrem Benutzerkonto, weil wir sonst nicht wüssten, an welches Gerät eine Erinnerung gehen soll — es ist damit mit Ihrer Identität verknüpft. Es dient ausschliesslich dem Versand der von Ihnen aktivierten Benachrichtigungen; es ist keine Werbekennung, und wir verwenden es nicht zur Wiedererkennung über Apps oder Websites hinweg. Sie können Benachrichtigungen jederzeit in den App-Einstellungen oder im Betriebssystem abschalten.
Stürzt die App ab, übermittelt Firebase Crashlytics einen technischen Bericht: Fehlermeldung und Aufrufliste, Gerätemodell, Betriebssystemversion und App-Version. Das dient allein dazu, Fehler zu finden und zu beheben. Wir übergeben Crashlytics keine Benutzerkennung, die Berichte sind daher nicht mit Ihrem Konto verknüpft. In Testversionen der App ist diese Erfassung abgeschaltet.
Damit unsere Server nur Anfragen aus der echten App beantworten, setzen wir Firebase App Check ein. In der Web-Version stützt sich App Check auf Google reCAPTCHA, das dabei technische Signale Ihres Browsers auswertet. Das dient der Abwehr von Missbrauch, nicht der Analyse Ihres Verhaltens.
Wenn Sie KI-gestützte Funktionen nutzen (Pflanzen-Autofill, Gartencoach, Wochentipps), werden Ihre Gartenkontextdaten — darunter Pflanzennamen, Angaben zu Beeten, Aktivitätsverlauf, Wetterdaten und Ihre Fragen — zur Verarbeitung an die Anthropic-Claude-API übermittelt. Die Übermittlung erfolgt über einen in Europa gehosteten Firebase-Cloud-Functions-Proxy (europe-west1). Wir verwenden diese Daten nicht zum Training von KI-Modellen, und Anthropic verwendet über seine kommerzielle API übermittelte Daten nach seinen aktuellen kommerziellen Bedingungen ebenfalls nicht zum Modelltraining. Einzelheiten zum Umgang mit API-Daten finden Sie in der Datenschutzerklärung von Anthropic.
Wir führen Zähler über die Nutzung der KI-Funktionen (z. B. Anzahl der pro Monat genutzten KI-Aktionen), um die Kontingente der Tarife durchzusetzen. Diese Zähler werden in der Firebase Realtime Database unter Ihrem Benutzerkonto gespeichert.
Wir erheben anonyme, aggregierte Statistiken darüber, wie die App genutzt wird — beispielsweise welche Funktionen und Bildschirme geöffnet werden und ob der Zugriff über die Web-, die Android- oder die iOS-Version erfolgt —, um Parzelle37 zu verbessern. Diese Statistiken sind einfache Zähler, die in keiner Weise mit Ihrer Identität oder Ihrem Konto verknüpft sind, und werden ausschliesslich in unserer eigenen Firebase-Datenbank gespeichert. Es kommen keine Analyse- oder Werbedienste Dritter zum Einsatz.
Wenn Sie ein kostenpflichtiges Abonnement erwerben, wird der Kauf über den App-Store abgewickelt, aus dem Sie die App bezogen haben — Google Play auf Android, den Apple App Store auf iPhone und iPad. Für die Verwaltung des Abonnementstatus setzen wir RevenueCat ein. RevenueCat erhält Ihre Firebase-Benutzer-ID und Kaufinformationen, um Berechtigungen zu prüfen. Zahlungskartendaten werden von uns nicht direkt verarbeitet. Einzelheiten finden Sie in der Datenschutzerklärung von RevenueCat, in der Datenschutzerklärung von Google und in der Datenschutzerklärung von Apple.
3. Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitungen, die zur Bereitstellung der Kernfunktionen der App erforderlich sind (Kontoverwaltung, Speicherung der Gartendaten, Zugang zu Funktionen). Dazu gehören auch die KI-gestützten Funktionen (Pflanzen-Autofill, Gartencoach, Wochentipps): Sie sind Teil der von uns zugesagten Leistung, und die Übermittlung des jeweiligen Gartenkontexts an unseren KI-Auftragsverarbeiter ist erforderlich, um sie zu erbringen. Bei gemeinsam genutzten Gärten umfasst dieser Kontext auch die Namen, die Ihre Mitglieder zur Anzeige innerhalb des Gartens gewählt haben.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Anonyme Nutzungsstatistiken und die Zähler zur Durchsetzung der Tarifkontingente, um den Dienst zu betreiben, abzusichern und zu verbessern.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Optionale Standortdaten für Wetter- und KI-Empfehlungen — Sie können diese jederzeit in den App-Einstellungen verweigern oder entfernen.
4. KI-generierte Inhalte
Die KI-Funktionen werden von Anthropic Claude bereitgestellt. Ihre Gartenkontextdaten werden zur Erzeugung der Antworten an die API von Anthropic übermittelt. Anthropic verarbeitet Daten gemäss seiner Datenschutzerklärung. Wir setzen einen Firebase-Cloud-Functions-Proxy in Europa ein, um Datenübermittlungen ausserhalb des EWR so weit wie möglich zu begrenzen.
5. Dienste Dritter
Firebase (Google LLC)
Wir nutzen Firebase Authentication, die Firebase Realtime Database, Firebase Cloud Functions, Firebase Storage, Firebase Cloud Messaging (Benachrichtigungen), Firebase Crashlytics (Absturzberichte) und Firebase App Check (Missbrauchsschutz), um Ihre Daten zu speichern und zu verarbeiten. Firebase wird von Google LLC betrieben; Daten können in Rechenzentren von Google gespeichert werden. Datenbank und Cloud Functions unseres Projekts laufen in der Region europe-west1 (Belgien). Eine Ausnahme bildet Firebase Storage, wo die von Ihnen hochgeladenen Bilder liegen: dieser Speicherbereich befindet sich in der Region us-east1 in den Vereinigten Staaten. Siehe Firebase Privacy.
Anthropic (Claude API)
Die KI-Funktionen werden über die Claude-API von Anthropic bereitgestellt. Bei Nutzung der KI-Funktionen werden Gartenkontextdaten zur Verarbeitung an Anthropic übermittelt. Siehe Datenschutzerklärung von Anthropic.
Yr.no (MET Norway)
Wetterprognosen stammen vom Norwegischen Meteorologischen Institut (MET Norway) über die Yr.no-API. Die geografischen Koordinaten Ihres Gartens werden an diese API übermittelt. Personenbezogene Kennungen werden dabei nicht übertragen. Wetterdaten © MET Norway.
Visual Crossing
Für rückwirkende Wetteraufzeichnungen — die Grundlage von Giessplan und Reifeprognose — nutzen wir Visual Crossing Corporation. Die Abfrage erfolgt ausschliesslich serverseitig aus unseren Cloud Functions heraus; übermittelt werden allein die Koordinaten des Gartens, keine personenbezogene Kennung und keine Angabe zu Ihrem Gerät. Siehe Datenschutzerklärung von Visual Crossing.
MeteoSchweiz (Bundesamt für Meteorologie und Klimatologie)
Für Gärten in der Schweiz ergänzen wir Messwerte aus den offenen Daten von MeteoSchweiz. Auch diese Abfrage erfolgt serverseitig; es werden keine personenbezogenen Daten übermittelt.
Deutscher Wetterdienst (über Bright Sky)
Für Gärten in Deutschland ergänzen wir gemessenen Niederschlag aus den offenen Daten des Deutschen Wetterdienstes. Die Abfrage erfolgt über den offenen Dienst Bright Sky und ausschliesslich serverseitig aus unseren Cloud Functions heraus; übermittelt werden allein die Koordinaten des Gartens, keine personenbezogene Kennung und keine Angabe zu Ihrem Gerät. Wetterdaten: Deutscher Wetterdienst, lizenziert unter CC BY 4.0.
GeoSphere Austria
Für Gärten in Österreich ergänzen wir gemessenen Niederschlag aus den offenen Daten von GeoSphere Austria. Auch diese Abfrage erfolgt ausschliesslich serverseitig und übermittelt allein die Koordinaten des Gartens. Datenquelle: GeoSphere Austria - https://data.hub.geosphere.at
Apple (Anmeldung mit Apple)
Wenn Sie sich mit Apple anmelden, prüft Apple Ihre Identität und übermittelt uns eine Kennung sowie — je nach Ihrer Wahl — Ihre E-Mail-Adresse oder eine anonymisierte Weiterleitungsadresse. Siehe Datenschutzerklärung von Apple.
RevenueCat
Die Abonnementverwaltung erfolgt über RevenueCat, Inc. Ihre Firebase-Benutzer-ID und Kaufbelege werden an RevenueCat übermittelt, um Berechtigungen zu prüfen. Siehe Datenschutzerklärung von RevenueCat.
Google Maps
Die App kann Google Maps verwenden, um den Standort des Gartens anzuzeigen. Siehe Datenschutzerklärung von Google.
6. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit über Einstellungen → Gefahrenzone → Konto löschen in der App löschen, oder die Löschung über unsere Seite zur Kontolöschung beantragen.
Sofort gelöscht werden dabei Ihr Anmeldekonto, Ihr Profil (Name, Profilbild, Spracheinstellung, Benachrichtigungseinstellungen und Geräte-Token für Benachrichtigungen) sowie Ihre Mitgliedschaft in allen Gärten. Gärten, in denen Sie das einzige Mitglied sind, werden vollständig mitgelöscht — einschliesslich Beeten, Pflanzen, Aktivitätsprotokoll, To-dos, Kosten, Sitzungen, hochgeladenen Fotos und offenen Einladungen.
Nicht automatisch entfernt werden Inhalte, die Sie in einen gemeinsam genutzten Garten eingebracht haben — etwa Einträge im Aktivitätsprotokoll, To-dos, Kostenpositionen und hochgeladene Fotos. Sie gehören zum gemeinsamen Bestand des Gartens, und die übrigen Mitglieder arbeiten damit weiter. Aus demselben Grund bleibt ein Garten bestehen, wenn andere Mitglieder darin sind.
Sie können die Entfernung dieser verbliebenen Inhalte verlangen — schreiben Sie uns dazu an info [at] parzelle37.app oder nutzen Sie die Seite zur Kontolöschung. Wir setzen das innerhalb von 30 Tagen um. Wo ein Eintrag für die übrigen Mitglieder inhaltlich notwendig ist (etwa eine bereits abgerechnete Kostenposition), entfernen wir stattdessen den Personenbezug.
Zähler zur KI-Nutzung werden zu Abrechnungs- und Missbrauchsverhinderungszwecken bis zu 12 Monate nach der Kontolöschung aufbewahrt. Absturzberichte werden nach den Fristen von Firebase Crashlytics aufbewahrt; sie sind nicht mit Ihrem Konto verknüpft und daher einer Person nicht zuzuordnen.
7. Ihre Rechte
Nach DSGVO und Schweizer revDSG stehen Ihnen die folgenden Rechte zu:
- Auskunftsrecht — eine Kopie Ihrer personenbezogenen Daten verlangen
- Recht auf Berichtigung — unrichtige Daten korrigieren lassen
- Recht auf Löschung — die Löschung Ihrer Daten verlangen («Recht auf Vergessenwerden»)
- Recht auf Einschränkung — die Einschränkung der Verarbeitung verlangen
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Recht auf Widerruf der Einwilligung — eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bisherigen Verarbeitung berührt wird
Zur Ausübung dieser Rechte wenden Sie sich bitte an info [at] parzelle37.app. Wir antworten innerhalb von 30 Tagen.
Ihnen steht ausserdem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) unter www.edoeb.admin.ch oder bei Ihrer zuständigen EU-Aufsichtsbehörde zu beschweren.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:
- Sämtliche Datenübertragungen sind mit TLS/HTTPS verschlüsselt
- Firebase Authentication stellt eine sichere, tokenbasierte Zugriffskontrolle bereit
- API-Schlüssel und Geheimnisse liegen serverseitig in Firebase Cloud Functions und werden in der App nie offengelegt
- Sicherheitsregeln der Firebase Realtime Database beschränken den Zugriff auf berechtigte Nutzerinnen und Nutzer
9. Datenschutz von Kindern
Parzelle37 richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie vermuten, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte — wir löschen diese umgehend.
10. Internationale Datenübermittlung
Ihre Daten können durch unsere Dienstleister (Google/Firebase, Anthropic, RevenueCat) ausserhalb der Schweiz und des EWR verarbeitet werden. Soweit erforderlich, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse. Firebase-Daten werden nach den Datenverarbeitungsbedingungen von Google verarbeitet, die Standardvertragsklauseln enthalten.
Wir halten Daten so weit wie möglich in Europa: Datenbank und Cloud Functions laufen in europe-west1, und die KI-Anfragen gehen über einen in Europa gehosteten Proxy. Eine bewusste Ausnahme sind die von Ihnen hochgeladenen Bilder — sie werden in den Vereinigten Staaten (us-east1) gespeichert, weil für Firebase Storage in Europa kein gleichwertiges Angebot zur Verfügung steht. Auch diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Google. Wenn Sie das nicht möchten, laden Sie bitte keine Bilder hoch — alle übrigen Funktionen der App stehen Ihnen unverändert zur Verfügung.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir, indem wir das Datum «Stand» oben auf dieser Seite anpassen. Die fortgesetzte Nutzung der App nach einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.
12. Kontakt
Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder unserem Umgang mit Daten wenden Sie sich bitte an: