Datenschutzerklärung

Der Verantwortliche für Ihre personenbezogenen Daten ist:

Dr. Phyto wird im Auftrag des Verantwortlichen konzipiert, entwickelt und technisch betrieben von Domaniai LLC (dem Entwickler), welcher daher ebenfalls als Auftragsverarbeiter tätig ist.

• Von Ihnen hochgeladene Fotos. Dienen zur Identifizierung der Pflanze und ihres Zustands. EXIF-Metadaten (einschließlich etwaiger GPS-Standortdaten) werden in Ihrem Browser entfernt, bevor das Foto hochgeladen wird. Das Bild wird zur Analyse an unsere Bild- und KI-Anbieter übermittelt und anschließend gelöscht – wir führen keine dauerhafte Bildbibliothek Ihrer Fotos.
• Ihre Nachrichten. Der Text, den Sie im Verlauf des Diagnosegesprächs eingeben, wird von unserer KI verarbeitet, um die Diagnose und den Behandlungsplan zu erstellen, und zusammen mit Ihrer Sitzung gespeichert, damit der Plan und Folgemaßnahmen weiterhin funktionieren.
• Diagnose- und Pflegeplan-Daten. Die resultierende Diagnose, Behandlungsschritte, Termine und Erinnerungen, gespeichert damit Sie zu Ihrem Plan zurückkehren können.
• Eine anonyme Kennung. Eine zufällige ID, die in einem Cookie gespeichert wird und zur Ratenbegrenzung sowie zur Verknüpfung Ihrer Sitzung mit dem zugehörigen Pflegeplan dient. Sie ist nicht mit Ihrer realen Identität verknüpft.
• Push-Abonnement (optional). Wenn Sie Erinnerungen aktivieren, wird der technische Endpunkt, den Ihr Browser bereitstellt, gespeichert, damit wir Ihnen Push-Benachrichtigungen senden können. Sie können dies jederzeit deaktivieren.
• Konto- und Abrechnungsdaten (kostenpflichtige Tarife). Ihre E-Mail-Adresse – die zu Beginn der kostenlosen Testphase eingegeben wird (sie ist der Schlüssel für die Testphase und ermöglicht es uns, Ihnen den Pflegeplan Ihrer Pflanze bereitzustellen) und die bei der Anmeldung (ein passwortloser Magic-Link) oder beim Abonnieren verwendet wird. Wenn Sie in den Einstellungen Abrechnungsdaten (Name, Unternehmen, Postanschrift und EU-USt-IdNr.) hinzufügen, speichern wir diese und übermitteln sie an unseren Zahlungsanbieter, damit sie auf Ihrer Rechnung erscheinen. Die Abonnementabrechnung wird von unserem Zahlungsanbieter abgewickelt; wir erhalten oder speichern zu keiner Zeit vollständige Kartennummern.
• Technische Daten. Begrenzte Serverprotokolle (z. B. IP-Adresse, Zeitstempel, Fehler-Traces), die für den sicheren Betrieb des Dienstes und zur Fehlerdiagnose erforderlich sind.

Dr. Phyto befasst sich mit der Pflanzengesundheit, nicht mit der menschlichen Gesundheit – bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind, und geben Sie keine personenbezogenen Daten anderer Personen ein.

• Um Ihre Diagnose, Ihren Behandlungsplan und Folgeprüfungen bereitzustellen.
• Um die von Ihnen aktivierten Erinnerungen zu senden.
• Um die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern (einschließlich Ratenbegrenzung).
• Um Abonnements und Zahlungen zu verarbeiten (kostenpflichtige Tarife).
• Um Fehler zu überwachen und zu beheben, damit der Dienst zuverlässig bleibt.
• Um unseren gesetzlichen Verpflichtungen nachzukommen (z. B. Buchhaltung und Steuern für kostenpflichtige Tarife).

• Vertragserfüllung (Art. 6(1)(b)) — Bereitstellung der Diagnose, des Pflegeplans und etwaiger von Ihnen beantragter Abonnements.
• Einwilligung (Art. 6(1)(a)) — optionale Push-Erinnerungen; Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Interessen (Art. 6(1)(f)) — Sicherheit, Missbrauchsprävention, Fehlerüberwachung und Verbesserung des Dienstes, abgewogen gegen Ihre Rechte und Freiheiten.
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Aufbewahrung von Buchhaltungs- und Steuerunterlagen für kostenpflichtige Abonnements.

Die Diagnose und der Behandlungsplan von Dr. Phyto werden von einem KI-Modell anhand Ihres Fotos und Ihrer Antworten erstellt. Es handelt sich dabei um eine Entscheidungshilfe, nicht um eine bindende oder rechtliche Entscheidung über Sie: Sie erzeugt keine rechtliche oder ähnlich bedeutsame Wirkung im Sinne von Art. 22 DSGVO. Prüfen Sie jede Behandlungsmaßnahme stets anhand des Produktetiketts und der für Sie geltenden lokalen Vorschriften, bevor Sie handeln.

Wir setzen sorgfältig ausgewählte Anbieter (Auftragsverarbeiter) ein. Jeder verarbeitet nur die für seine Aufgabe erforderlichen Daten:

• Kindwise s.r.o. (Tschechische Republik, EU) — Pflanzenidentifikation und Pflanzengesundheitsanalyse. Ihr Foto wird zur Identifikation der Pflanze verarbeitet und von uns nicht gespeichert. Datenschutz
• Anthropic PBC (USA) — das KI-Modell, das Dr. Phyto antreibt. Ihr Nachrichtentext und der Inhalt Ihres Fotos werden zur Erstellung der Diagnose verarbeitet. API-Eingaben werden nicht zum Training ihrer Modelle verwendet. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Datenschutz
• Supabase (Supabase Inc., USA; Daten werden in der EU gehostet — Frankfurt) — die Datenbank, in der Ihre Sitzungen, Nachrichten, Pflegepläne und (kostenpflichtigen) Kontodaten gespeichert werden. Datenschutz
• Resend (Resend, Inc., USA) — stellt unsere Anmelde-E-Mails (Magic-Link) zu. Verarbeitet Ihre E-Mail-Adresse ausschließlich zum Versand des Anmelde-Links. Übermittlungen stützen sich auf Standardvertragsklauseln. Datenschutz
• Hetzner Online GmbH (Deutschland, EU) — Server-Hosting; betreibt außerdem unseren Erinnerungsplaner und Suchindex. Datenschutz
• Cloudflare, Inc. (USA; EU-Edge-Netzwerk) — Content Delivery, Verschlüsselung (TLS) sowie Sicherheits- und DDoS-Schutz. Verarbeitet Verbindungsdaten wie Ihre IP-Adresse, um die Website bereitzustellen und zu schützen. Übermittlungen stützen sich auf Standardvertragsklauseln. Datenschutz
• Sentry (Functional Software, Inc.; EU-Region, de.sentry.io) — Fehlerüberwachung zur Sicherstellung der Zuverlässigkeit des Dienstes. Konfiguriert, um keine Cookies oder Ihre IP-Adresse zu erfassen — ausschließlich technische Fehlerdaten. Datenschutz
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc., USA) — Zahlungsabwicklung nach dem Start von Abonnements. Stripe verarbeitet Ihre Zahlungsdaten direkt gemäß dem PCI-DSS-Standard; wir erhalten niemals vollständige Kartendaten. Datenschutz
• Google Ireland Limited (Irland, EU; Google LLC, USA) — Google Analytics 4, wird nur nach Ihrer Einwilligung in Analyse-Cookies geladen, um die Nutzung der Website zu verstehen. IP-Adressen werden anonymisiert, und wir verwenden es nicht zu Werbezwecken. Übermittlungen stützen sich auf Standardvertragsklauseln. Datenschutz

Die meisten Verarbeitungsvorgänge finden innerhalb der EU statt. Soweit ein Anbieter in den USA ansässig ist (Anthropic, Cloudflare, Stripe, Google sowie Supabase als Unternehmen — obwohl dessen Daten in der EU gehostet werden), sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit angemessenen technischen und organisatorischen Schutzmaßnahmen abgesichert.

• Hochgeladene Fotos: werden nicht gespeichert — sie werden für die Diagnose verarbeitet und anschließend gelöscht.
• Diagnosesitzungen, Nachrichten & Pflegepläne: bis zu 24 Monate ab Ihrer letzten Aktivität, danach gelöscht — oder auf Anfrage früher.
• Push-Abonnements: bis Sie Erinnerungen deaktivieren oder das Abonnement abläuft.
• Konto- und Buchhaltungsunterlagen (kostenpflichtige Tarife): gemäß zypriotischem Recht (mindestens 6 Jahre für Buchhaltungsunterlagen).
• Server-Protokolle: kurzfristig, ausschließlich zu Sicherheits- und Fehlerbehebungszwecken.

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft — Anforderung einer Kopie der Daten, die wir über Sie gespeichert haben.
• Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Löschung — Löschung Ihrer Daten, sofern kein überwiegender Grund für deren Aufbewahrung besteht.
• Einschränkung — uns aufzufordern, die Verarbeitung unter bestimmten Umständen einzuschränken.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Einwilligung widerrufen — jederzeit, für alles, was auf einer Einwilligung beruht (z. B. Erinnerungen).

Um eines dieser Rechte auszuüben, wenden Sie sich an [email protected]. Wir antworten innerhalb von 30 Tagen. Da die meisten Ihrer Daten ausschließlich mit einer anonymen Kennung verknüpft sind, senden Sie Ihre Anfrage bitte über denselben Browser/dieselbe Sitzung oder fügen Sie Angaben bei, die uns die Identifizierung Ihrer Daten ermöglichen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß behandelt haben, können Sie eine Beschwerde beim Office of the Commissioner for Personal Data Protection (Cyprus) oder bei der Aufsichtsbehörde Ihres EU-Mitgliedstaates einreichen.

Wir verwenden ausschließlich technisch notwendige Cookies für den Betrieb des Dienstes sowie – nur nach Ihrer Zustimmung zu Analyse-Cookies – Google Analytics; Werbe-Cookies werden nicht verwendet. Die vollständige Liste finden Sie in unserer Cookie Policy.

Dr. Phyto richtet sich nicht an Kinder. Wenn Sie unter 16 Jahre alt sind, nutzen Sie die App bitte nur unter Einbeziehung eines Elternteils oder Erziehungsberechtigten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das oben angegebene Datum der „letzten Aktualisierung" gibt stets die aktuelle Version wieder; wesentliche Änderungen werden auf der Website hervorgehoben.