Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Plantied GbR
Vertreten durch die Gesellschafter
Mireen Linhart und Michael Bock
Luisenstraße 11/12
28203 Bremen
E-Mail: info@plantied.com
Plantied ist eine Pflanzenverwaltungs-App. Die App ermöglicht es Nutzerinnen und Nutzern, ihre Pflanzensammlung zu verwalten, Gießkalender zu pflegen, Fotos zu speichern, Wishlist-Einträge anzulegen, Bestellungen zu tracken, Pflanzen über die Pflanzenbörse zu teilen und vieles mehr.
Bei der Registrierung und Nutzung der App werden folgende Daten gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei jedem Login speichern wir zur Missbrauchs- und Sicherheitsanalyse:
Diese Daten werden ausschließlich zur Erkennung unbefugter Zugriffe verwendet und nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der App).
Alle Inhalte, die du in der App anlegst, werden deinem Konto zugeordnet und gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du ein Premium-Abonnement abschließt, werden folgende Daten gespeichert:
Die eigentliche Zahlungsabwicklung erfolgt vollständig über Google Play. Wir speichern keine Kreditkarten- oder Bankdaten. Google überweist die Einnahmen gesammelt an uns und behält dabei die Umsatzsteuer und Servicegebühren ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du in der Pflanzenbörse einen teilbaren Link erstellst, werden folgende Daten auf einer öffentlichen Seite sichtbar — ohne dass ein Login erforderlich ist:
Der Link ist 24 Stunden gültig und kann jederzeit deaktiviert werden. Bitte beachte, dass öffentlich geteilte Inhalte von Dritten gespeichert oder weiterverbreitet werden können. Nach Ablauf oder Deaktivierung des Links haben wir keinen Einfluss auf bereits erfolgte Kopien.
Wenn du ein Support-Ticket erstellst, speichern wir Betreff, Nachrichteninhalt, Ticketnummer, Status, Gerät und Betriebssystem, hochgeladene Bilder und Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du über die App Feedback sendest, speichern wir den Inhalt deiner Nachricht, den Status der Bearbeitung und deine E-Mail-Adresse.
Wir erfassen, welche Seiten du in der App aufrufst. Es werden ausschließlich technische Nutzungsdaten (aufgerufene Seite, Zeitpunkt und zugehörige Benutzer-ID) gespeichert. Inhalte oder Eingaben werden dabei nicht erfasst.
Diese Daten werden ausschließlich intern ausgewertet. Es werden keine externen Analyse-Tools, Cookies oder Tracking-Dienste verwendet. Die Daten werden bei Account-Löschung vollständig entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der App).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlerbehebung).
Alle Daten werden bei Supabase gespeichert. Der Datenbankserver befindet sich in der Region EU Central (Frankfurt, Deutschland). Alle Daten werden verschlüsselt übertragen (TLS).
Pflanzenfotos, Tagebuch, Wishlist, Profilbilder werden in privaten Supabase-Storage-Buckets gespeichert. Der Zugriff erfolgt ausschließlich über temporäre, signierte Links (24 Stunden gültig).
Alle Fotos werden täglich automatisch in einem separaten Cloud-Speicher (Cloudflare R2, Speicherung in einer von uns gewählten europäischen Region) gesichert. Dies dient ausschließlich der Wiederherstellung im Katastrophenfall. Bei Account-Löschung werden auch die Backup-Daten entfernt.
Gelöschte Einträge landen zunächst im Papierkorb (Soft-Delete). Nach 30 Tagen werden sie automatisch endgültig entfernt.
Sofern in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Dienst | Zweck | Übermittelte Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | Kontodaten, Pflanzendaten, Fotos | EU (Frankfurt) |
| Vercel | Hosting der App | Technische Zugriffsdaten | EU, globales CDN |
| Resend | E-Mail-Versand (Einladungen, 2FA) | E-Mail-Adresse | USA (DSGVO-konform via DPA) |
| OAuth-Login, Kalender, Play Billing | OAuth-Daten, Kalenderdaten, Kaufdaten | USA (DSGVO-konform via DPA) | |
| Cloudflare R2 | Foto-Backup (Disaster Recovery) | Fotos | Europäische Region |
| Sentry | Fehler-Monitoring | Fehlerberichte mit technischen Daten | EU (EU Data Storage) |
| Vercel Web Analytics | Anonymisierte Besucherstatistik | Keine personenbezogenen Daten | Vercel (keine Cookies, keine IP-Adressen) |
Es findet keine Werbung und keine Weitergabe an Dritte statt. Plantied ist werbefrei.
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union verarbeitet werden (z. B. durch Google oder Resend), erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse).
Die Verarbeitung deiner Daten erfolgt auf Grundlage von:
Plantied richtet sich nicht an Kinder unter 16 Jahren. Mit der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist.
Wenn du von einem anderen Nutzer als Gast eingeladen wirst, erhältst du Zugang zu dessen Pflanzendaten. Der einladende Nutzer kann den Gastzugang jederzeit beenden.
Du hast folgende Rechte bezüglich deiner Daten:
Für alle Anfragen: info@plantied.com
Du kannst deinen Account jederzeit über die App-Einstellungen zur Löschung vormerken. Nach 30 Tagen werden alle deine Daten unwiderruflich gelöscht. Innerhalb dieser Frist kannst du deinen Account reaktivieren und deine Daten herunterladen.
Push-Benachrichtigungen werden über unseren eigenen Server versendet — nicht über einen Drittanbieter. Du kannst Push jederzeit in den Einstellungen deaktivieren.
Wenn du dein Google-Konto verknüpfst, wird ein OAuth-Zugriffstoken verschlüsselt serverseitig gespeichert. Der Zugriff erfolgt ausschließlich zur Nutzung der von dir aktivierten Kalenderfunktionen. Du kannst die Verknüpfung jederzeit aufheben.
Wesentliche Änderungen werden dir über die App-interne Benachrichtigungsfunktion mitgeteilt.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122-124
27570 Bremerhaven
https://www.datenschutz.bremen.de
Plantied GbR · Stand Juli 2026