Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alexander Göcke

Gartenexpedition (Einzelunternehmen)

Fellackerstr. 4a

47495 Rheinberg, Deutschland

E-Mail: hallo@gartenexpedition.de

Telefon: +49 151-68131395

Webhosting: Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet technisch notwendige Daten (IP-Adresse, Zeitstempel) zur Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Datenbank: Wir verwenden Supabase Inc. (San Francisco, CA, USA) als Datenbankdienst. Supabase speichert Nutzerkonten, Profildaten, Garteninventare und Kursfortschritte. Die Datenbank wird in der EU (Frankfurt am Main) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir setzen folgende Drittanbieter ein:

• Supabase Inc. — Datenbank & Authentifizierung. Serverstandort: EU (Frankfurt). Verarbeitet: Nutzerkonto, Profildaten, Garteninventar, Kursfortschritt.
• Vercel Inc. — Webhosting & CDN. Verarbeitet: IP-Adresse, technische Zugriffsdaten. EU-U.S. Data Privacy Framework zertifiziert.
• Anthropic / Google — KI-Gartenassistent (Chat). Chat-Nachrichten werden zur Verarbeitung an den KI-Anbieter übermittelt. Es erfolgt keine dauerhafte Speicherung der Nachrichten. Anthropic und Google verarbeiten die Daten gemäß ihrer jeweiligen Datenschutzrichtlinien.
• YouTube (Google Ireland Limited) — Eingebettete Videos. Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Zwei-Klick-Lösung). Erst beim Klick auf „Video laden“ wird eine Verbindung zu YouTube-Servern hergestellt. YouTube kann dabei Cookies setzen und Nutzungsdaten erheben. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com).
• Brevo (Sendinblue GmbH) — Newsletter-Versand. Ihre E-Mail-Adresse wird bei Newsletter-Anmeldung an Brevo übermittelt (Double-Opt-In). Brevo verarbeitet die Daten in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Stripe Inc. — Zahlungsabwicklung. Bei kostenpflichtigen Funktionen (z. B. KI-Credits) werden Zahlungsdaten direkt an Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) übermittelt. Stripe verarbeitet: Name, E-Mail, Zahlungsinformationen (Kreditkarte, SEPA, PayPal), IP-Adresse, Gerätedaten. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy.
• Ecwid by Lightspeed — Online-Shop. Der eingebettete Shop wird von Ecwid (Lightspeed Commerce Inc., 700 Saint-Antoine Est, Montréal, QC H2Y 1A6, Kanada) betrieben. Beim Besuch der Shop-Seite kann Ecwid technisch notwendige Cookies setzen (Warenkorb, Session) und Nutzungsdaten erheben (IP-Adresse, Geräteinformationen). Bei Bestellungen werden Bestell- und Kontaktdaten an Ecwid übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Shops). Weitere Informationen: ecwid.com/privacy-policy.
• Billbee GmbH — Auftragsverarbeitung & Rechnungsstellung. Zur Abwicklung von Bestellungen und Erstellung von Rechnungen werden Bestelldaten an Billbee GmbH (Paulinenstr. 54, 32756 Detmold, Deutschland) übermittelt. Billbee verarbeitet die Daten ausschließlich in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Cloudflare R2 — Medienspeicherung. Bilder und Mediendateien (z. B. Artenfotos, Rechnungs-PDFs) werden bei Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf R2 Object Storage gespeichert. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es werden keine personenbezogenen Daten der Websitebesucher an Cloudflare übermittelt — lediglich die Mediendateien selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Medienbereitstellung).

3d) Fotos in Beobachtungen (Garten-Tagebuch)

Nutzer können im Garten-Tagebuch Fotos zu Beobachtungen hochladen. Dabei gelten folgende Datenschutzmaßnahmen:

• EXIF-Metadaten werden entfernt: Beim Upload werden sämtliche EXIF-Metadaten (einschließlich GPS-Koordinaten, Kameramodell und Zeitstempel) serverseitig automatisch entfernt. Es werden ausschließlich die Bilddaten ohne Metadaten gespeichert.
• Nur privat sichtbar: Hochgeladene Fotos sind ausschließlich für den jeweiligen Nutzer selbst sichtbar. Es findet keine öffentliche Anzeige, kein Social Feed und keine Weitergabe an andere Nutzer statt.
• Speicherort: Fotos werden auf Cloudflare R2 Object Storage gespeichert (siehe oben). Die Bilder werden beim Upload in das WebP-Format konvertiert und auf maximal 1600 px Breite skaliert, um Speicher zu minimieren.
• Löschung: Beim Löschen einer Beobachtung werden das zugehörige Foto und die Vorschau sofort und unwiderruflich aus dem Speicher (Cloudflare R2) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Upload-Aktion).

Naturkompass verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Schriftarten werden lokal von unseren eigenen Servern bereitgestellt — es findet keine Verbindung zu Google Fonts statt.

• Supabase Auth Cookie — Speichert Ihre Anmeldesitzung (Session-Token). Wird bei Abmeldung gelöscht.
• Beta-Gate Cookie — Speichert den Beta-Zugangsstatus während der geschlossenen Testphase.
• Ecwid Shop-Cookies — Beim Besuch der Shop-Seite (/shop) kann der eingebettete Ecwid-Shop technisch notwendige Cookies setzen (Warenkorb-Session, Spracheinstellung). Diese Cookies werden nur auf der Shop-Seite geladen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Cookies sind ohne Einwilligung zulässig)

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15) — Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenportabilität (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Eine erteilte Einwilligung (z.B. Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@gartenexpedition.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

• Profildaten, Garteninventar, Merklisten, Kursfortschritt — Bis zur Löschung Ihres Nutzerkontos. Sie können Ihr Konto jederzeit löschen.
• Analytics-Daten — Maximal 365 Tage, danach automatische Löschung. Durch den täglichen Hash-Wechsel ist keine Zuordnung zu einzelnen Personen möglich.
• Chat-Nachrichten — Werden nicht gespeichert (nur Streaming-Verarbeitung).
• Newsletter-Daten — Bis zum Widerruf der Einwilligung.

Wir treffen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• HTTPS-Verschlüsselung — Alle Datenübertragungen sind TLS-verschlüsselt.
• Row Level Security (RLS) — Datenbankzugriffe sind auf den jeweiligen Nutzer beschränkt. Jeder Nutzer kann nur seine eigenen Daten einsehen und bearbeiten.
• Content Security Policy (CSP) — Strikte Sicherheitsheader verhindern Cross-Site-Scripting und andere Angriffe.
• JWT-Authentifizierung — Sichere, tokenbasierte Authentifizierung über Supabase Auth.

Der Bereich „Kinderwelt" richtet sich an Kinder ab 4 Jahren und wird stets unter Aufsicht eines Erziehungsberechtigten genutzt. Die Einrichtung und Verwaltung erfolgt ausschließlich über das Eltern-Konto.

Welche Daten wir verarbeiten:

• Kinder-Profile (Slots): Vorname und ein Emoji-Icon. Es werden keine Geburtsdaten, Nachnamen oder sonstigen personenbezogenen Daten der Kinder gespeichert.
• Forschertagebuch-Fotos: Fotos werden automatisch von EXIF-Metadaten (inkl. GPS-Koordinaten) bereinigt, auf maximal 1200×1200 Pixel verkleinert und als WebP in Cloudflare R2 gespeichert.
• Sammelkarten & Sterne: Der Fortschritt (gesammelte Karten, Sternkonto, abgeschlossene Missionen) wird dem Eltern-Konto zugeordnet, nicht einem eigenständigen Kinderkonto.
• Hörspiel-Streaming: Audiodaten werden über signierte URLs von Cloudflare R2 bereitgestellt. Es wird kein persönliches Nutzungsprofil des Kindes erstellt.

Keine eigenständigen Kinderkonten: Kinder erhalten keinen eigenen Login. Alle Daten sind an das Eltern-Konto gebunden und können dort jederzeit eingesehen und gelöscht werden.

Löschung: Beim Entfernen eines Kinder-Slots werden alle zugehörigen Tagebuch-Einträge (inkl. Fotos), Sammelkarten und Missions-Fortschritte unwiderruflich gelöscht.