Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Gartanien-App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Tschöpke
Madlower Hauptstr. 72
03050 Cottbus
Deutschland

E-Mail: hallo@gartanien.de
Telefon: 0355 2888585

Unsere Grundsätze

Deine Privatsphäre ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, wenn dies gesetzlich erlaubt ist oder du eingewilligt hast. Wir erheben nur die Daten, die wir wirklich brauchen, und geben sie nicht unnötig weiter.

Die Verarbeitung deiner Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – deine ausdrückliche Einwilligung (z. B. für optionale Benachrichtigungen)
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags (z. B. Bereitstellung der App)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – auf Basis unserer berechtigten Interessen (z. B. Sicherheit und Missbrauchsprävention)

Welche Daten erfassen wir?

Beim Besuch unserer Website

Beim Aufrufen unserer Website überträgt dein Browser automatisch Daten an unseren Server. Diese Server-Logfiles enthalten:

Diese Daten werden nicht dauerhaft gespeichert: Die Protokolle werden automatisch rotiert und dabei überschrieben, in der Regel nach wenigen Tagen bis Wochen; spätestens beim nächsten Update der Anwendung sind die Protokolle der Anwendung gelöscht. Wir werten sie nicht regelmäßig aus und führen sie nicht mit anderen personenbezogenen Daten zusammen. Länger aufbewahrt werden sie nur, wenn ein konkreter Sicherheitsvorfall das erfordert.

Wenn du uns kontaktierst

Wenn du uns per E-Mail erreichst, speichern wir deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und lokaler Speicher

Unsere Website und App nutzen Cookies und vergleichbare Technologien (z. B. localStorage), um wesentliche Funktionen bereitzustellen. Wir unterscheiden:

• Technisch notwendige Cookies – für den Betrieb unerlässlich (z. B. Anmelde-Session, CSRF-Schutz). Diese benötigen keine Einwilligung.
• Funktionale Cookies – speichern deine Einstellungen (z. B. Sprachpräferenz, zuletzt geöffnete Ansicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Werbe- oder Tracking-Cookies ein. Unsere Reichweitenmessung erfolgt vollständig cookielos (siehe Abschnitt „Reichweitenmessung").

Du kannst Cookies in deinen Browsereinstellungen deaktivieren. Beachte, dass dabei einige Funktionen der Website möglicherweise nicht mehr vollständig nutzbar sind.

Reichweitenmessung mit Matomo

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Matomo ein – eine Open-Source-Analysesoftware, die wir selbst auf eigener Infrastruktur hosten. Es werden keine Analysedaten an Dritte übermittelt.

Matomo ist bei uns bewusst datensparsam konfiguriert:

• Die Messung erfolgt vollständig ohne Cookies.
• Deine IP-Adresse wird anonymisiert, bevor sie gespeichert wird.
• Es findet keine Zusammenführung mit anderen Datenquellen und kein geräteübergreifendes Tracking statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und sicheren Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Reichweitenmessung jederzeit widersprechen: mit dem Schalter unten oder, indem du in deinem Browser die „Do Not Track“-Einstellung aktivierst – beides respektieren wir.

Interne Nutzungsstatistik

Um zu sehen, welche Funktionen genutzt werden und wo etwas klemmt, zählen wir auf unserem eigenen Server bestimmte Ereignisse – zum Beispiel Registrierungen, Anmeldungen, angelegte Mitglieder oder versendete Rechnungen – sowie einmal pro Tag, dass ein Konto aktiv war. Gespeichert werden der Name des Ereignisses, der Zeitpunkt und, bei Ereignissen eines angemeldeten Kontos, dessen interne Kennung. Inhalte (Namen, Beträge, Texte) werden dabei nicht erfasst. Aufrufe öffentlicher Vereinsseiten zählen wir ohne Bezug zu einer Person.

Die Einzelereignisse löschen wir nach 400 Tagen automatisch; dauerhaft bleiben nur anonyme Tagessummen. Wird ein Konto gelöscht, entfernen wir den Bezug zu diesem Konto aus den Ereignissen. Die Daten verlassen unseren Server nicht und werden nicht mit anderen Quellen zusammengeführt; es wird nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und dem sicheren Betrieb von Gartanien (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit unter hallo@gartanien.de widersprechen.

Dein Gartanien-Konto

Wenn du ein Konto bei Gartanien anlegst oder einem Verein beitrittst, verarbeiten wir folgende Daten:

• Name und Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, niemals im Klartext)
• Vereinszugehörigkeit und Rolle (z. B. Mitglied, Admin, Besitzer)
• Von dir eingetragene Parzellendaten, Termine und Beiträge
• In „Mein Garten“: deine Gärten, Beete, Pflanzungen, Aufgaben und dein Gartenjournal samt Fotos. Fotos liegen unter einer zufälligen, nicht erratbaren Adresse und sind nur über deinen Garten verlinkt.
• Für Wetter und Frostwarnungen der Standort deines Gartens: die Postleitzahl, oder – nur wenn du „Meinen Standort verwenden“ antippst – deine Position auf etwa 1 km gerundet. Beim Wetterdienst Bright Sky (Daten des Deutschen Wetterdienstes) fragt unser Server an, nicht dein Browser, und zwar nur mit auf etwa 10 km gerundeten Koordinaten – ohne Bezug zu dir oder deinem Konto.
• Wenn du im Gartenplan das Luftbild ausrichtest: die genaue Lage und Drehung deines Plans auf der Karte. Die Luftbilder (amtliche Orthofotos der Bundesländer) lädt unser Server beim jeweiligen Landesamt und speichert sie zwischen; dein Browser spricht dabei nur mit Gartanien, das Landesamt erfährt nur den Kartenausschnitt, nicht wer ihn ansieht.
• Wenn du Push-Nachrichten einschaltest: die Push-Adresse deines Geräts mit den zugehörigen Schlüsseln und die Browserkennung (damit du deine Geräte erkennst). Zugestellt werden Push-Nachrichten über den Push-Dienst deines Browser-Herstellers (z. B. Google bei Chrome und Android, Apple bei Safari und iPhone, Mozilla bei Firefox). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst sieht nur, dass eine Nachricht an dein Gerät geht. Abschalten kannst du Push jederzeit in „Mein Garten“ oder in den Einstellungen deines Browsers.
• Zeitstempel von Anmeldungen und Kontoaktivitäten (Sicherheit)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dein Konto kannst du jederzeit selbst im Profil löschen und deine Kontodaten dort vorher als Datei (JSON) herunterladen; per E-Mail an hallo@gartanien.de geht es auch. Beim Löschen entfernen wir dein Konto, deine Gartenplanung und deine Rollen in Vereinen. Was du als Vorstand für einen Verein angelegt hast, gehört dem Verein und bleibt dort ohne Verbindung zu deinem Konto; in Änderungsprotokollen des Vereins bleibt dein Name als Urheber stehen. Meldest du dich drei Jahre lang nicht an, schreiben wir dich an und löschen dein Konto, wenn du dich danach 30 Tage nicht anmeldest – außer du hast eine Rolle in einem Verein oder bist mit einem Mitgliedsdatensatz verknüpft. Bestätigst du deine E-Mail-Adresse nach der Registrierung nicht innerhalb von 30 Tagen, löschen wir das Konto ohne weitere Nachricht. Sperren wir ein Konto wegen eines Verstoßes gegen die Nutzungsbedingungen, protokollieren wir Grund und Zeitpunkt (nach 12 Monaten ohne Namen, Freitext und IP-Adresse) und speichern die E-Mail-Adresse nur als nicht umkehrbaren Prüfwert, damit sie nicht für ein neues Konto genutzt werden kann – auch nach einer Löschung.

Wenn du den AGB zustimmst (bei der Registrierung oder einer neuen Fassung), speichern wir als Nachweis die Fassung, eine Prüfsumme des Textes, den Zeitpunkt, deine IP-Adresse und die Kennung deines Browsers. Stimmst du für einen Verein dem Auftragsverarbeitungsvertrag zu, speichern wir zusätzlich den angegebenen Namen und die Funktion im Verein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis des Vertragsschlusses); gelöscht werden die Angaben mit dem Konto bzw. dem Verein.

Über „Inhalt melden“ auf einer öffentlichen Vereinsseite kannst du uns Rechtsverstöße melden (Art. 16 Digital Services Act). Wir speichern die Seite, die Kategorie, deine Beschreibung und – wenn du sie angibst – deine E-Mail-Adresse, um dir den Eingang und unsere Entscheidung mitzuteilen; deine IP-Adresse speichern wir dabei nicht. Den Verein informieren wir über eine Meldung nur, wenn wir eine Maßnahme ergreifen, und nennen dabei deine Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Pflicht zum Meldeverfahren) bzw. lit. f; gelöscht wird die Meldung zwölf Monate nach unserer Entscheidung.

Schreibst du uns über das Kontaktformular (Fragezeichen in der App oder „Kontakt“ auf der Website), speichern wir deine Nachricht, die Art der Anfrage, deine E-Mail-Adresse und – falls angegeben – Namen und Verein sowie die Seite, von der du schreibst. Per E-Mail an uns gehen zusätzlich Fenstergröße und Browserkennung sowie angehängte Bilder; die Bilder speichern wir nicht in Gartanien. Wir nutzen die Angaben nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung von Gartanien) bzw. lit. f (Anfragen ohne Konto); gelöscht wird die Anfrage zwölf Monate, nachdem wir sie erledigt haben.

Vereinsdaten

Administratoren eines Vereins verwalten Mitgliederdaten ihres Vereins eigenständig. Gartanien stellt hierfür die technische Plattform bereit und ist in dieser Konstellation Auftragsverarbeiter gemäß Art. 28 DSGVO. Der jeweilige Verein bleibt Verantwortlicher für die Mitgliederdaten. Grundlage ist der Auftragsverarbeitungsvertrag mit dem Verein samt technischen Maßnahmen und Unterauftragsverarbeitern.

Vereinsadministratoren können zudem optional eigene Drittdienste anbinden (z. B. einen Anbieter für den Postversand von Rechnungen), indem sie dort ein eigenes Konto anlegen und ihre Zugangsdaten in Gartanien hinterlegen. Für diese Verarbeitung sowie für den Abschluss eines Auftragsverarbeitungsvertrags mit dem jeweiligen Anbieter ist der Verein als Verantwortlicher selbst zuständig.

Verstirbt ein Mitglied, kann der Vorstand einen Ansprechpartner der Erben (Name, Anschrift, Telefon, E-Mail, Beziehung zum Mitglied) hinterlegen. Diese Daten dienen ausschließlich der Abwicklung des Pachtverhältnisses und noch offener Forderungen, sind nur für Vorstand und Schatzmeister sichtbar; der Verein löscht sie, sobald der Vorgang abgeschlossen ist. Verantwortlich ist auch hier der Verein.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Server-Logfiles – automatische Rotation, in der Regel Tage bis wenige Wochen.
• Konto- und Profildaten – bis zur Löschung deines Kontos.
• Rechnungs-, Zahlungs- und Buchhaltungsdaten – unterliegen den gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) von 6 bzw. 10 Jahren. Diese Daten werden auch nach einer Konto- oder Mitgliedschaftslöschung bis zum Ablauf der Frist aufbewahrt und für die weitere Nutzung gesperrt.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Weitergabe an Dritte

Wir geben deine personenbezogenen Daten grundsätzlich nicht ohne deine ausdrückliche Einwilligung an Dritte weiter. Ausnahmen gelten nur in folgenden Fällen:

• Auftragsverarbeiter – technische Dienstleister (Hosting, E-Mail-Versand), die wir sorgfältig ausgewählt haben und mit denen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO bestehen.
• Gesetzliche Verpflichtung – wenn wir rechtlich zur Herausgabe verpflichtet sind (z. B. auf behördliche Anordnung).
• Schutz berechtigter Interessen – zur Abwehr von Angriffen oder zur Geltendmachung von Rechtsansprüchen.

Eine Weitergabe zu Werbezwecken oder ein Verkauf deiner Daten findet nicht statt.

Hosting und Infrastruktur

Unsere Website und App werden auf Servern der manitu GmbH, St. Wendel (Deutschland), betrieben. Sämtliche Daten werden ausschließlich in Rechenzentren in Deutschland verarbeitet. Mit unserem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Auch der Speicher für hochgeladene Bilder und Dokumente wird von uns selbst auf dieser Infrastruktur betrieben; eine Auslagerung an externe Cloud-Speicherdienste findet nicht statt.

E-Mail-Kommunikation

Transaktionale E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzen, Benachrichtigungen) werden direkt von unserem eigenen Server versendet. Eine Weitergabe deiner E-Mail-Adresse an einen externen E-Mail-Versanddienstleister findet dabei nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wer „Mein Garten“ nutzt, bekommt montags die Mail „Diese Woche im Garten“ mit den anstehenden Aufgaben – abbestellbar über den Link in jeder Mail oder in „Mein Garten“. Ohne Push-Gerät kommt eine Frostwarnung für deinen Garten ebenfalls per Mail, ebenso abbestellbar.

Deine Rechte nach DSGVO

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

Um deine Rechte auszuüben, wende dich an hallo@gartanien.de. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unberechtigtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:

• Verschlüsselte Übertragung aller Daten via TLS/HTTPS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Regelmäßige Sicherheitsupdates
• Strikte Zugriffskontrollen und Least-Privilege-Prinzip
• Regelmäßige verschlüsselte Offsite-Backups auf einem räumlich getrennten System

Trotz aller Maßnahmen kann keine vollständige Sicherheit garantiert werden. Bei einem Datenschutzvorfall informieren wir betroffene Nutzer unverzüglich gemäß Art. 34 DSGVO.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App.