Datenschutzerklärung
Kurz gesagt: Wir speichern nur, was die Community braucht, kein Tracking, keine Werbung, Standortdaten werden aus Fotos entfernt, und du kannst deine Daten jederzeit herunterladen oder löschen.
01Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von Perfect Plants Club:
[Name][Postanschrift]
E-Mail: [E-Mail-Adresse]
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine Pflicht besteht (Art. 37 DSGVO). Bei Datenschutzfragen erreichst du uns unter der obigen Adresse.
02Welche Daten wir verarbeiten
Kontodaten
- Pflicht: Benutzername, E-Mail-Adresse, Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert), Zeitpunkt der Annahme der Nutzungsbedingungen und der Altersbestätigung (16+).
- Freiwillig: Anzeigename, Über-mich-Text, Ort (Freitext), Land, Website, Profil- und Titelbild, Sprache, Interessen.
- Technisch: Zeitpunkt der Registrierung, letzten Anmeldung und letzten Aktivität, Speicherverbrauch, XP-Punkte und Abzeichen, Einstellungen.
Von dir erstellte Inhalte
Pflanzen und Sammlungsdaten, Fotos, Blüh- und Pflegeeinträge, Beiträge, Kommentare, Likes, Nachrichten, Tauschgeschäfte und Bewertungen, Wunschliste, Freundschaften und Follows, Blockierungen, Meldungen.
Server- und Sicherheitsdaten
Bei jedem Aufruf protokolliert der Server des Hosters IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und verweisende Seite. Zum Schutz vor Missbrauch (z. B. Passwort-Raten, Spam-Registrierungen) speichern wir kurzzeitig einen Hashwert aus IP-Adresse bzw. Kontoname zur Ratenbegrenzung. Moderations- und Admin-Aktionen werden protokolliert.
03Zwecke und Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung von Konto, Sammlung, Community-Funktionen, Nachrichten und Tausch sowie der dafür nötigen E-Mails (Bestätigung, Passwort-Reset, Sicherheitshinweise).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Sicherheit und Stabilität des Dienstes, Missbrauchsschutz (Server-Logs, Ratenbegrenzung, Honeypot-Feld), Moderation, Bearbeitung von Meldungen und Abwehr von Rechtsansprüchen.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Newsletter (Double-Opt-in), freiwillige Profilangaben, per Klick nachgeladene externe Inhalte. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3).
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, sofern Gesetze oder Behörden eine Aufbewahrung oder Herausgabe verlangen.
Wir betreiben kein Profiling und kein Werbe-Tracking und verkaufen keine Daten.
05Tausch
Für den Tausch erfragen und speichern wir weder Namen noch Postadresse oder Telefonnummer. Wenn sich zwei Mitglieder einigen, tauschen sie die Versanddaten per Privatnachricht aus; diese Nachrichten sehen nur die beiden Beteiligten, und mit der Kontolöschung werden sie beim Absender anonymisiert.
Die Vertrauenspunkte berechnen wir automatisch aus deiner Aktivität (Kontoalter, Pflanzen, Beiträge, Freunde, Tausche, Bewertungen); sie bestimmen nur, wie viele Tausche du gleichzeitig starten kannst.
06Hosting
Die Website wird auf Servern der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) in einem Rechenzentrum in der EU betrieben. IONOS verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Server-Logs werden von IONOS aus Sicherheitsgründen kurzzeitig gespeichert.
E-Mails (Bestätigungen, Benachrichtigungen, Newsletter) werden ebenfalls über die Mailserver von IONOS versendet.
07Bildverarbeitung
Jedes hochgeladene Bild wird auf unserem Server neu ins WebP-Format kodiert und verkleinert. Dabei werden alle EXIF-Metadaten – inklusive GPS-Standort, Kameramodell und Aufnahmedetails – endgültig entfernt, sodass deine Fotos nicht verraten, wo deine Pflanzen stehen.
Bitte lade nur eigene Fotos hoch und zeige keine erkennbaren Personen ohne deren Einwilligung. Pro Konto stehen standardmäßig 300 MB Speicher zur Verfügung.
08Externe Dienste
Die folgenden externen Dienste erhalten nur Daten, wenn du die jeweilige Funktion aktiv nutzt:
- Videos (YouTube, Vimeo) – eingebettete Videos werden erst per Klick geladen – bei YouTube über die cookiefreie Domain youtube-nocookie.com, bei Vimeo im „Do Not Track“-Modus. Beim Klick baut dein Browser eine Verbindung zu Servern der Google Ireland Ltd. (Gordon House, Dublin, Irland) bzw. Vimeo.com Inc. (New York, USA) auf und überträgt deine IP-Adresse; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a – der Klick ist deine Einwilligung.
- Wetter (Open-Meteo) – wenn du in der Pflegezentrale einen Ort für die Wettervorhersage angibst, ruft dein Browser die Vorhersage bei open-meteo.com ab (Schweiz – angemessenes Datenschutzniveau laut EU-Kommission). Dabei werden deine IP-Adresse und die Koordinaten des Ortes übertragen. Ohne Ortsangabe erfolgt kein Abruf.
- Artensuche (GBIF) – bei der Suche nach Artnamen wird der Suchbegriff an die offene API der Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Kopenhagen, Dänemark) gesendet. Erfolgt die Abfrage über unseren Server, sieht GBIF nur dessen Adresse; erfolgt sie direkt aus deinem Browser, auch deine IP-Adresse.
09E-Mails und Newsletter
Für den Betrieb nötige E-Mails (Bestätigung, Passwort-Reset, Sicherheitshinweis nach Passwort- oder E-Mail-Änderung) senden wir immer. Ereignis-Benachrichtigungen (z. B. neue Nachricht, Freundschaftsanfrage) kannst du unter Einstellungen → Benachrichtigungen abschalten.
Den Newsletter senden wir nur mit ausdrücklicher Einwilligung an eine bestätigte E-Mail-Adresse (Double-Opt-in). Den Zeitpunkt der Einwilligung speichern wir zu Nachweiszwecken. Abmelden kannst du dich jederzeit in den Einstellungen.
10Was andere sehen
Benutzername, Anzeigename, Profilbild, Level und Abzeichen sind für die Community-Funktionen für andere Mitglieder sichtbar. Die Sichtbarkeit von Profil, Pflanzen und Beiträgen legst du selbst fest (öffentlich / nur Mitglieder / nur Freunde / privat). Deine E-Mail-Adresse wird nie öffentlich angezeigt. Blockierte Mitglieder sehen deine Inhalte nicht und können dir nicht schreiben.
Gemeldete Inhalte werden von unseren Moderatoren geprüft; dazu können sie auf den gemeldeten Inhalt und zugehörige Kontodaten zugreifen.
11Speicherdauer
- Kontodaten und Inhalte: bis zur Löschung des Kontos. Dabei werden Profilangaben, Profil- und Titelbild sofort gelöscht, Benutzername und E-Mail anonymisiert; Pflanzen, Fotos und Beiträge werden sofort unsichtbar und im Rahmen regelmäßiger Wartung endgültig gelöscht [z. B. innerhalb von 30 Tagen].
- An andere gesendete Nachrichten bleiben beim Empfänger erhalten (Absender „deleted“), da sie Teil seiner Unterhaltung sind.
- Passwort-Reset-Link: 1 Stunde, einmal verwendbar. Daten zur Ratenbegrenzung: höchstens einige Stunden.
- Ausgangs-Warteschlange für E-Mails: nach dem Versand [z. B. 30 Tage]. Moderationsprotokoll: höchstens 1 Jahr.
12Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) – unter Einstellungen → Meine Daten lädst du alle Daten mit einem Klick als JSON herunter;
- Berichtigung (Art. 16) – die meisten Angaben kannst du selbst bearbeiten;
- Löschung (Art. 17) – dein Konto kannst du jederzeit in den Einstellungen löschen;
- Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen aufgrund berechtigter Interessen;
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3);
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere an deinem Wohnort oder am Sitz des Verantwortlichen – in Deutschland bei der Landesdatenschutzbehörde, in Ungarn bei der NAIH (naih.hu).
Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen: [z. B. LfDI Baden-Württemberg]. Für Fragen oder Anträge schreib uns: [E-Mail-Adresse]
13Mindestalter und Sicherheit
Die Registrierung ist ab 16 Jahren möglich (Art. 8 DSGVO). Erfahren wir von einer Registrierung durch jüngere Personen, löschen wir das Konto.
Daten werden verschlüsselt per HTTPS übertragen. Passwörter speichern wir mit modernem, gesalzenem Hash-Verfahren, Formulare sind per CSRF-Token geschützt, Anmelde- und Reset-Versuche werden begrenzt, von Reset-Tokens speichern wir nur einen Hash.
14Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Über wesentliche Änderungen informieren wir auf der Website.