Thomas Gläser
Platz der Vereinten Nationen 29
10249 Berlin
E-Mail: planbeete [at] ownmail.net
Unsere Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner verarbeitet die dort gespeicherten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
Jeder Aufruf der App läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die Verbindung entgegen, stellt die Verschlüsselung (HTTPS) bereit, wehrt Angriffe ab und leitet die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp. Weil die verschlüsselte Verbindung bei Cloudflare ankommt, laufen auch die übertragenen Inhalte (z. B. Einträge und Bilder) durch Cloudflares Systeme.
Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der App).
Die App setzt ein einziges Cookie, das Sitzungs-Cookie. Es hält die Anmeldung aufrecht und enthält ein Schutzmerkmal gegen untergeschobene Formularabsendungen (Cross-Site-Request-Forgery). Nach der Anmeldung bleibt es bis zu 31 Tage gespeichert; jeder Besuch verlängert diese Frist.
Außerdem merkt sich die App im Speicher des Browsers einige Anzeige-Einstellungen, die man selbst gewählt hat: Karten- oder Listenansicht, Sortierung, Beschriftung der Karte, Anzeige der Bildtexte und ob die Einführungstour schon gezeigt wurde. Diese Angaben bleiben auf dem Gerät und werden nicht an unseren Server übertragen.
Beginnt man einen Eintrag und verlässt die Seite vor dem Speichern, sichert die App den angefangenen Text, die Beet-Auswahl und ausgewählte Bilder ebenfalls im Speicher des Browsers, damit nichts verloren geht. Dieser Entwurf bleibt auf dem Gerät. Er wird mit dem Speichern oder mit „Verwerfen“ gelöscht, ein liegen gelassener Entwurf beim nächsten Aufruf der App nach 14 Tagen ohne Änderung.
Cookies oder vergleichbare Speicher zu Werbe-, Analyse- oder Trackingzwecken werden nicht eingesetzt. Alle genannten Einträge sind für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
Nutzerinnen und Nutzer der App können einzelne Einträge über einen Link zugänglich machen, der ohne Anmeldung geöffnet werden kann. Wird ein solcher Link aufgerufen, speichern wir den Zeitpunkt des Aufrufs sowie die Gesamtzahl der Aufrufe. Die einzelnen Zeitpunkte werden für die jeweils letzten 200 Aufrufe einer Freigabe aufbewahrt, ältere werden gelöscht.
Im Rahmen dieser Funktion nicht gespeichert werden die IP-Adresse, der Browsertyp oder sonstige Angaben, die die aufrufende Person identifizieren. Davon unberührt bleiben die unter Punkt 3 genannten Server-Logs.
Diese Angaben sind den Mitgliedern des Projekts sichtbar, zu dem die Freigabe gehört. Zweck ist, dass nachvollzogen werden kann, ob, wann und wie oft der Link geöffnet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit einer erteilten Freigabe). Die Angaben werden gelöscht, sobald die Freigabe gelöscht wird.
Hinweis: Manche Messenger- und E-Mail-Programme rufen Links automatisch ab, um eine Vorschau zu erzeugen. Ein gezählter Aufruf bedeutet daher nicht zwangsläufig, dass eine Person den Inhalt gesehen hat.
Die App bietet zwei Funktionen an, bei denen Inhalte an externe Dienstleister übermittelt werden. Beide werden ausschließlich durch einen ausdrücklichen Klick ausgelöst – beim Tippen, Speichern oder Lesen von Einträgen wird nichts übertragen. Beide Funktionen können von der Projektverwaltung getrennt voneinander abgeschaltet werden.
Spracheingabe: Wird der Mikrofon-Knopf an einem Textfeld betätigt, wird die Tonaufnahme zur Umwandlung in Text an Deepgram, Inc. (USA) übermittelt. Die Übertragung erfolgt direkt vom Gerät der aufnehmenden Person; die Aufnahme durchläuft unseren Server nicht und wird von uns nicht gespeichert. Zusammen mit der Aufnahme wird eine Liste von Begriffen übermittelt, damit gartenspezifische Wörter richtig erkannt werden. Welche Gruppen dazugehören, legt die Projektverwaltung fest; zur Auswahl stehen die Namen der angelegten Kulturen und Gärten, eine mitgelieferte Liste gärtnerischer Fachbegriffe sowie frei eingetragene eigene Begriffe.
KI-Aufbereitung: Wird der Aufbereiten-Knopf betätigt, werden der im Textfeld stehende Text sowie Name und laufende Kultur der betroffenen Beete an Anthropic PBC (USA) übermittelt und dort zu einem strukturierten Eintrag verarbeitet. Hinterlegt die Projektverwaltung Musterbeiträge, werden auch deren Texte mitübertragen.
Wichtig für Diktate: Was gesprochen wird, bestimmt die aufnehmende Person selbst. Werden dabei Namen oder andere Angaben zu Personen genannt, werden auch diese übermittelt.
Beide Dienstleister sind in den Vereinigten Staaten ansässig; die Verarbeitung findet damit in einem Drittland statt. Zweck der Verarbeitung ist die Bereitstellung der jeweiligen Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzbaren Eingabehilfe für die Gartendokumentation). Wer die Funktionen nicht nutzen möchte, kann Einträge wie bisher tippen; es entsteht dadurch kein Nachteil.
Fordert jemand über „Passwort vergessen?“ einen Link zum Zurücksetzen des Passworts an, verschickt die App eine E-Mail an die Adresse des betreffenden Kontos. Versendet wird über das Postfach planbeete [at] ownmail.net beim E-Mail-Anbieter Fastmail Pty Ltd (Australien). Dabei werden die E-Mail-Adresse des Kontos und der Inhalt der Mail, ein persönlicher, eine Stunde gültiger Link, an Fastmail übermittelt. Fastmail verarbeitet Daten nach eigenen Angaben in mehreren Ländern, darunter Australien, die USA und Indien. Die Übermittlung in Länder außerhalb der EU sichern die Standardvertragsklauseln der EU-Kommission ab, die Teil des Auftragsverarbeitungsvertrags mit Fastmail sind.
Bei uns gespeichert wird außerdem der Zeitpunkt der letzten angeforderten Mail, um wiederholte Anfragen für dieselbe Adresse zu begrenzen. Er wird bei der nächsten Anfrage überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Kartenbilder: Auf den Kartenseiten der App (Gartenkarte, Projektsuche, Standort in den Projekteinstellungen) lädt der Browser die Satellitenbilder und Ortsbeschriftungen direkt von Servern der Esri, Inc., 380 New York Street, Redlands, CA 92373, USA (Dienst ArcGIS Online). Dabei erhält Esri die IP-Adresse, den Browsertyp, die Adresse unserer Website und die angeforderten Kartenausschnitte, aus denen sich ablesen lässt, welche Gegend gerade angesehen wird. Ohne diese Übertragung lässt sich die Karte nicht anzeigen. Auf allen anderen Seiten wird nichts an Esri übertragen. Esri ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Ortssuche: Wird in eines der Suchfelder für Orte und Adressen etwas eingegeben, schickt der Browser den eingegebenen Text schon während des Tippens an den Suchdienst Nominatim der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei erhält die OpenStreetMap Foundation den Suchbegriff, die IP-Adresse und den Browsertyp. Ohne Eingabe in ein solches Suchfeld wird nichts übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Esri und die OpenStreetMap Foundation verarbeiten diese Daten in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise. Zweck ist die Darstellung der Gärten und Beete auf einer Karte und das Auffinden von Orten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kartendarstellung und einer Ortssuche in der App).
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der App). Bei Registrierung oder Login erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder in dieser Erklärung ausdrücklich beschrieben. Beschrieben sind: das Hosting einschließlich Cloudflare (Punkt 2), die Spracheingabe und die KI-Aufbereitung (Punkt 6), der E-Mail-Versand (Punkt 7) sowie Karte und Ortssuche (Punkt 8). Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.
Bitte wenden Sie sich dazu an die oben genannten Kontaktdaten.
Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Nutzung der App erforderlich ist oder wie es gesetzliche Vorschriften verlangen.
Alle Verbindungen sind verschlüsselt (HTTPS), sowohl zwischen Browser und Cloudflare als auch zwischen Cloudflare und unserem Server.
Stand: 17.10.2026