Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist [Nome completo ou empresa], [Rua e número], [CEP e cidade], Schweiz. E-Mail: [email protected]. Bei Fragen zu Ihren Daten schreiben Sie bitte an diese Adresse.

2. Welche Daten wir bearbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Zeitzone, Plan und Abostatus.
• Fotos, die Sie aufnehmen oder hochladen: Sie werden an unseren KI-Anbieter gesendet, um die Pflanze zu bestimmen oder zu diagnostizieren. Wir speichern ein kleines Vorschaubild (480 px) zusammen mit dem Ergebnis in Ihrem Verlauf und Ihrem Garten.
• Ihr Garten: Pflanzen, Spitznamen, Räume, Notizen, Giess- und Pflegeverlauf, Gesundheitschecks und Chatnachrichten mit dem Assistenten.
• Standort, nur wenn Sie ihn freigeben: ungefähre Koordinaten und der Name Ihres Ortes, verwendet für Wetter-, Frost- und Hitzewarnungen sowie für Pflanzen Ihrer Region.
• Benachrichtigungen, nur wenn Sie sie aktivieren: die Push-Adresse Ihres Browsers oder das Token Ihres Telefons sowie ein Protokoll der gesendeten Erinnerungen, damit jede nur einmal verschickt wird.
• Zahlungen: werden von Stripe abgewickelt. Wir erhalten Ihre Kundennummer, Ihren Plan und den Zahlungsstatus, nie Ihre vollständigen Kartendaten.
• Ohne Konto: Um das kostenlose Tageslimit zu zählen, speichern wir einen nicht umkehrbaren, gesalzenen Hash Ihrer IP-Adresse, nie die Adresse selbst; er wird nach 30 Tagen gelöscht.
• Technische Daten: Unser Hosting-Anbieter erfasst Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für Sicherheit und Fehlerbehebung.
• Nutzung der KI: Für jede KI-Anfrage erfassen wir die Art der Aufgabe, das Modell und die Anzahl Tokens, um die Kosten zu kontrollieren.

3. Warum wir sie bearbeiten (Zwecke und Rechtsgrundlagen)

• Bereitstellung der App und Ihres Kontos (Bestimmung, Diagnose, Garten, Erinnerungen, Chat) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Standort und Push-Benachrichtigungen – Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit in Ihrem Konto oder in den Geräteeinstellungen widerrufen können.
• Sicherheit, Missbrauchsverhinderung, Fehlerbehebung, Kostenkontrolle und Aufbau der gemeinsamen Artenbibliothek (Pflegeanleitungen, die einmal pro Art erstellt und für alle wiederverwendet werden, ohne Personendaten) – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f).
• Buchhaltungs- und Steuerunterlagen für kostenpflichtige Pläne – rechtliche Pflichten (Art. 6 Abs. 1 lit. c); das Schweizer Recht (Obligationenrecht) verpflichtet uns, sie 10 Jahre lang aufzubewahren.

4. Künstliche Intelligenz

Bestimmungen, Diagnosen, Pflegeanleitungen und Chatantworten werden durch künstliche Intelligenz (Claude-Modelle von Anthropic) erzeugt. Sie können Fehler enthalten und ersetzen keine fachkundige Beratung. Das Foto sowie beim Chat Ihre Frage und die Angaben zur betreffenden Pflanze werden zur Bearbeitung an Anthropic übermittelt. Gemäss den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie automatisiert getroffen.

5. Wer Daten erhält (Dienstleister)

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb von Leaflora unterstützen, und zwar auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten:

Wir verkaufen niemals Personendaten und zeigen keine Werbung.

6. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz und der EU/des EWR, insbesondere in den USA und in Singapur. Bietet das Zielland keinen vom Bundesrat oder von der Europäischen Kommission anerkannten angemessenen Schutz, stützen wir uns auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder auf die von der Europäischen Kommission genehmigten und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

7. Wie lange wir sie aufbewahren

• Kontodaten, Garten, Fotos und Chats: bis Sie diese oder Ihr Konto löschen.
• Gehashte IP-Adressen von Besuchern ohne Konto: 30 Tage.
• Serverprotokolle beim Hosting-Anbieter: in der Regel einige Wochen.
• Buchhaltungsunterlagen zu Zahlungen: 10 Jahre, wie gesetzlich vorgeschrieben.

8. Ihre Rechte

Sie können Auskunft über Ihre Daten, eine Kopie in einem gängigen Format (Datenportabilität), Berichtigung, Löschung oder Einschränkung der Bearbeitung verlangen, der Bearbeitung widersprechen und Ihre Einwilligung jederzeit widerrufen. Schreiben Sie an [email protected]; wir antworten innert 30 Tagen.

Sie können Ihr Konto mit allen Daten jederzeit selbst löschen, unter Konto → Konto löschen (in der App oder unter leaflora.app/account). Ein aktives Abo wird dabei gleichzeitig gekündigt.

Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder, in der EU/im EWR, bei der Datenschutzbehörde Ihres Landes Beschwerde einreichen.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert und der Zugriff auf die Datenbank ist beschränkt. Kein System ist vollständig sicher; falls eine Verletzung der Datensicherheit für Sie ein hohes Risiko darstellt, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

10. Kinder

Leaflora richtet sich an Personen ab 16 Jahren. Jüngere Kinder dürfen die App nur mit Zustimmung eines Elternteils oder einer erziehungsberechtigten Person nutzen.

11. Änderungen

Wir können diese Erklärung anpassen, wenn sich die App oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung; über wichtige Änderungen informieren wir Sie in der App.