🌱

Datenschutzerklärung

GrowOS · Stand: Juni 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von GrowOS verarbeiten und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

[Vor- und Nachname]
[Straße & Hausnummer]
[PLZ Ort, Land]
E-Mail: [deine-kontakt@e-mail]

2. Grundsätze

Self-hosted: GrowOS läuft auf einem eigenen Server; deine Daten liegen nicht in einer fremden Cloud.
Kein Tracking: Wir verwenden keine Analyse-Tools, kein Profiling und keine Werbe-Cookies.
Datensparsamkeit: Wir erheben nur, was für den Betrieb der App nötig ist.

3. Welche Daten wir verarbeiten

Kategorie	Daten	Zweck
Konto	E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Verifizierungs-/Sitzungstoken	Registrierung, Login, Konto-Sicherheit
Grow-Daten	Messwerte (EC, pH, Temperatur, Luftfeuchte u. a.), Phasen, Aufgaben, Notizen, Ertrags-/Ernte-Daten	Kernfunktion der App
Fotos	Von dir hochgeladene Pflanzen-/Wurzel-/Trichom-Fotos	KI-gestützte Analyse (siehe Ziff. 5)
Sensordaten	Klimadaten, die du optional via Schnittstelle (z. B. Home Assistant) sendest	Live-Anzeige & Frühwarnung
Server-Logs	IP-Adresse, Zeitpunkt, technische Anfragedaten	Betrieb, Sicherheit, Fehleranalyse

4. Zwecke & Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto und App-Funktionen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Stabilität und Missbrauchsschutz (z. B. Server-Logs, Rate-Limits).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Funktionen wie Push-Benachrichtigungen.

5. KI-Analyse (Anthropic)

Für die Foto- und Datenanalyse (z. B. Vitalität, Erntereife, Coach-Antworten) übermitteln wir die jeweils relevanten Inhalte — hochgeladene Fotos und die zugehörigen Messwerte — an Anthropic, PBC (USA), den Anbieter des Claude-Modells. Die Übermittlung erfolgt nur, wenn du eine Analyse oder den Coach aktiv auslöst.

Zweck: Durchführung der von dir angeforderten Analyse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) bzw. Einwilligung (lit. a).
Drittlandübermittlung (USA): abgesichert über die EU-Standardvertragsklauseln (Art. 46 DSGVO). Anthropic verarbeitet API-Inhalte gemäß seinen Geschäftsbedingungen und nutzt sie nicht zum Training der Modelle.

Lade keine Fotos hoch, auf denen Personen oder andere identifizierbare Dritte zu sehen sind.

6. Auftragsverarbeiter & Dienste

Dienst	Zweck	Ort
[Hosting-Anbieter, z. B. Hetzner Online GmbH]	Serverbetrieb, Speicherung	Deutschland / EU
Anthropic, PBC	KI-Analyse (Claude)	USA (SCC)
[Resend, falls E-Mail-Versand aktiv]	Versand von System-E-Mails (Bestätigung, Passwort-Reset)	USA (SCC)

7. Push-Benachrichtigungen

Wenn du Push-Erinnerungen aktivierst, speichern wir die von deinem Browser/Gerät bereitgestellte Push-Endpunkt-Adresse, um dir Erinnerungen zu senden. Du kannst dies jederzeit in der App wieder deaktivieren.

8. Lokale Speicherung im Browser

GrowOS speichert technisch notwendige Daten lokal in deinem Browser (localStorage): Anmelde-Token sowie eine zwischengespeicherte Kopie deiner Grow-Daten für Offline-Nutzung. Dies dient ausschließlich der Funktion der App, nicht der Nachverfolgung. Beim Abmelden bzw. Löschen des Kontos werden diese Daten entfernt.

9. Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und alle zugehörigen Daten (Grow-Daten, Fotos, Analysen) jederzeit direkt in der App unter „Setup → Konto löschen" unwiderruflich löschen. Server-Logs werden nach kurzer Zeit automatisch entfernt.

10. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17) — in der App umsetzbar
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Impressum

Angaben gemäß § 5 DDG:
[Vor- und Nachname]
[Straße & Hausnummer]
[PLZ Ort, Land]
Kontakt: [deine-kontakt@e-mail]

Hinweis: Dies ist eine vorbereitete Vorlage, keine Rechtsberatung. Ersetze die [markierten Felder] durch deine echten Angaben und lasse den Text vor der Veröffentlichung idealerweise rechtlich prüfen — besonders im Hinblick auf deinen Markt und die Cannabis-Thematik.