Skoči na glavno vsebino
← Nazaj na domačo stran

Izjava o varstvu podatkov

V skladu z GDPR · Stanje: april 2026

1. Upravljavec

Za obdelavo podatkov na tem spletnem mestu je odgovoren:

Alexander Göcke

Gartenexpedition (samostojni podjetnik)

Fellackerstr. 4a

47495 Rheinberg, Nemčija

E-pošta: hallo@gartenexpedition.de

Telefon: +49 151-68131395

2. Gostovanje in infrastruktura

Spletno gostovanje: To spletno mesto gosti Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ZDA). Vercel obdeluje tehnično potrebne podatke (naslov IP, časovni žig) za dostavo spletnega mesta. Pravna podlaga je člen 6(1)(f) GDPR (zakoniti interes za zanesljivo zagotavljanje storitev). Vercel je certificiran v okviru okvira EU-U.S. Data Privacy Framework.

Podatkovna baza: Kot storitev podatkovne baze uporabljamo Supabase Inc. (San Francisco, CA, ZDA). Supabase shranjuje uporabniške račune, podatke profila, vrtne inventarje in napredek pri tečajih. Podatkovna baza deluje v EU (Frankfurt na Majni). Pravna podlaga je člen 6(1)(b) GDPR (izpolnitev pogodbe).

3. Katere podatke zbiramo

a) Podatki profila (ob registraciji)

Uporabniško ime, e-poštni naslov, regija poštne številke (samo prvi 2 mesti vaše poštne številke), država, velikost vrta in tip vrta. Celotna poštna številka se ne shrani — le regija za regionalna priporočila rastlin. Ti podatki se obdelujejo za zagotavljanje prilagojenih vsebin.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) Vrtni inventar in seznami želja

Rastline in živali, ki ste jih dodali, seznami želja in vnosi v vrtni inventar. Ti podatki služijo za izračun vašega rezultata biotske raznovrstnosti in prilagojenih priporočil.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

c) Agregirana statistika priljubljenosti

Na straneh s seznami rastlin prikazujemo agregirane vrednosti, kot je „382 vrtnarjev ima to rastlino". Te številke se izračunajo s preprostim štetjem vnosov v vrtni inventar vseh uporabnikov. Pri tem se ne obdelujejo ali razkrivajo nobeni osebni podatki — izključno skupno število vnosov na vrsto rastline. Vrednosti pod 5 se načeloma ne prikažejo (k-anonimnost). Vrednosti se predpomnijo vsako uro in so vidne vsem obiskovalcem strani.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Nutzererlebnisses). Es findet keine Verarbeitung personenbezogener Daten statt.

c) Napredek pri tečajih in rezultati kvizov

Napredek v akademijskih tečajih, opravljene lekcije in rezultati kvizov. Služi za shranjevanje vašega učnega napredka.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

d) Analitika (anonimizirana)

Zbiramo notranjo statistiko uporabe z malo piškotki, da izboljšamo stabilnost, vsebino in navigacijo Naturkompassa. Obdelujejo se ogledi strani, čas zadrževanja, dogodki izhoda, informacije o napotiteljih in osnovni tehnični podatki, kot so tip naprave, velikost zaslona in jezik brskalnika. Za prepoznavanje znotraj enega dne uporabljamo dnevno spreminjajoč se SHA-256 Visitor-Hash. Sledenje med dnevi se ne izvaja – hash se vsak dan znova generira. Za to analitično funkcijo ne uporabljamo piškotkov in ne ustvarjamo osebnih uporabniških profilov.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots)

e) Klepet (AI vrtnarski pomočnik)

Sporočila AI vrtnarskemu pomočniku se obdelujejo v realnem času prek pretakanja in se ne shranjujejo trajno. Po koncu klepeta se sporočila zavržejo.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

f) Analiza fotografij za prepoznavanje rastlin in živali

Registrirani uporabniki lahko naložijo fotografijo za AI-podprto prepoznavanje vrst. Slika se za analizo posreduje storitvi Google Gemini Vision in se na strani strežnika obdela le za čas trajanja zahteve. Ne posreduje se dodatnim zunanjim storitvam za prepoznavanje slik. Če isto fotografijo shranite v vrtni dnevnik, veljajo dodatna navodila za fotografije v dnevniku.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion)

g) Kontaktni in povratni obrazci

Če nam pošljete sporočilo prek kontaktnega obrazca ali obrazca za povratne informacije, shranimo vaše sporočilo in po potrebi vaš e-poštni naslov za obdelavo vaše zahteve. Pri kontaktnih zahtevah se na našo ekipo prek storitve Brevo (Sendinblue GmbH, Berlin) posreduje tudi obvestilo po e-pošti.

Pravna podlaga: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

h) Prijava na glasilo

Ob prijavi na glasilo shranimo vaš e-poštni naslov, čas privolitve in status vašega soglasja. Od glasila se lahko kadar koli odjavite.

Pravna podlaga: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

i) B2B funkcije (gradnik in ESG)

Za naše ponudbe, namenjene izključno podjetjem, Naturkompass Widget in Naturkompass ESG, dodatno obdelujemo podatke o podjetjih, pogodbene podatke, tehnične podatke o integraciji in protokole uporabe. Podrobnosti najdete v ločenih B2B navodilih o varstvu podatkov. B2B-Datenschutzhinweisen.

Pravna podlaga: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz, Nachweisbarkeit)

4. Drittanbieter & Datenübermittlung

Wir setzen folgende Drittanbieter ein:

  • Supabase Inc. — Datenbank & Authentifizierung. Serverstandort: EU (Frankfurt). Verarbeitet: Nutzerkonto, Profildaten, Garteninventar, Kursfortschritt.
  • Vercel Inc. — Webhosting & CDN. Verarbeitet: IP-Adresse, technische Zugriffsdaten. EU-U.S. Data Privacy Framework zertifiziert.
  • Anthropic / Google — KI-Funktionen. Chat-Nachrichten und, bei Nutzung der Fotoanalyse, hochgeladene Bilder werden zur Verarbeitung an den jeweils eingesetzten KI-Anbieter übermittelt. Es erfolgt keine dauerhafte Speicherung der Chat-Nachrichten durch Naturkompass. Die Fotoanalyse nutzt Google Gemini Vision ohne zusätzlichen Vision-Fallback. Anthropic und Google verarbeiten die Daten gemäß ihrer jeweiligen Datenschutzrichtlinien und API-Bedingungen.
  • YouTube (Google Ireland Limited) — Eingebettete Videos. Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Zwei-Klick-Lösung). Erst beim Klick auf „Video laden" wird eine Verbindung zu YouTube-Servern hergestellt. YouTube kann dabei Cookies setzen und Nutzungsdaten erheben. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com).
  • Brevo (Sendinblue GmbH) — Newsletter-Versand. Ihre E-Mail-Adresse wird bei Newsletter-Anmeldung an Brevo übermittelt (Double-Opt-In). Brevo verarbeitet die Daten in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Stripe Inc. — Zahlungsabwicklung. Bei kostenpflichtigen Funktionen (z. B. KI-Credits) werden Zahlungsdaten direkt an Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) übermittelt. Stripe verarbeitet: Name, E-Mail, Zahlungsinformationen (Kreditkarte, SEPA, PayPal), IP-Adresse, Gerätedaten. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Ecwid by Lightspeed — Online-Shop. Der eingebettete Shop wird von Ecwid (Lightspeed Commerce Inc., 700 Saint-Antoine Est, Montréal, QC H2Y 1A6, Kanada) betrieben. Beim Besuch der Shop-Seite kann Ecwid technisch notwendige Cookies setzen (Warenkorb, Session) und Nutzungsdaten erheben (IP-Adresse, Geräteinformationen). Bei Bestellungen werden Bestell- und Kontaktdaten an Ecwid übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Shops).
  • Billbee GmbH — Auftragsverarbeitung & Rechnungsstellung. Zur Abwicklung von Bestellungen und Erstellung von Rechnungen werden Bestelldaten an Billbee GmbH (Paulinenstr. 54, 32756 Detmold, Deutschland) übermittelt. Billbee verarbeitet die Daten ausschließlich in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
  • Cloudflare R2 — Medienspeicherung. Bilder und Mediendateien (z. B. Artenfotos, Tagebuchfotos, Zertifizierungsfotos, Rechnungs-PDFs) werden bei Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) auf R2 Object Storage gespeichert. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Es werden keine personenbezogenen Daten der Websitebesucher an Cloudflare übermittelt — lediglich die Mediendateien selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Medienbereitstellung).
  • Upstash Inc. — Rate-Limiting. Zur Absicherung gegen Missbrauch (z. B. beim KI-Chat) setzen wir Upstash Redis (Upstash Inc., San Francisco, CA, USA) für temporäre Rate-Limiting-Zähler ein. Dabei wird ein anonymisierter Hash Ihrer IP-Adresse für maximal 60 Sekunden gespeichert. Es werden keine Klartextdaten oder personenbezogene Informationen dauerhaft bei Upstash abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

3d) Fotos in Beobachtungen (Garten-Tagebuch)

Nutzer können im Garten-Tagebuch Fotos zu Beobachtungen hochladen. Dabei gelten folgende Datenschutzmaßnahmen:

  • EXIF-Metadaten werden entfernt: Beim Upload werden sämtliche EXIF-Metadaten (einschließlich GPS-Koordinaten, Kameramodell und Zeitstempel) serverseitig automatisch entfernt. Es werden ausschließlich die Bilddaten ohne Metadaten gespeichert.
  • Nur privat sichtbar: Hochgeladene Fotos sind ausschließlich für den jeweiligen Nutzer selbst sichtbar. Es findet keine öffentliche Anzeige, kein Social Feed und keine Weitergabe an andere Nutzer statt.
  • Speicherort: Fotos werden auf Cloudflare R2 Object Storage gespeichert (siehe oben). Die Bilder werden beim Upload in das WebP-Format konvertiert und auf maximal 1600 px Breite skaliert, um Speicher zu minimieren.
  • Löschung: Beim Löschen einer Beobachtung werden das zugehörige Foto und die Vorschau sofort und unwiderruflich aus dem Speicher (Cloudflare R2) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Upload-Aktion).

5. Cookies

Naturkompass verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Schriftarten werden lokal von unseren eigenen Servern bereitgestellt — es findet keine Verbindung zu Google Fonts statt.

  • Supabase Auth Cookie — Speichert Ihre Anmeldesitzung (Session-Token). Wird bei Abmeldung gelöscht.
  • Beta-Gate Cookie — Speichert den Beta-Zugangsstatus während der geschlossenen Testphase.
  • Ecwid Shop-Cookies — Beim Besuch der Shop-Seite (/shop) kann der eingebettete Ecwid-Shop technisch notwendige Cookies setzen (Warenkorb-Session, Spracheinstellung). Diese Cookies werden nur auf der Shop-Seite geladen.
  • Newsletter-Popup (nk_popup_dismissed) — Speichert, ob das Newsletter-Popup geschlossen oder abonniert wurde. Enthält keine personenbezogenen Daten und dient ausschließlich der Benutzerfreundlichkeit (Präferenz-Cookie). Speicherdauer: 30 Tage.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Cookies sind ohne Einwilligung zulässig)

6. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15) — Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16) — Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 17) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  • Einschränkung der Verarbeitung (Art. 18) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenportabilität (Art. 20) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert.
  • Widerruf der Einwilligung (Art. 7 Abs. 3) — Eine erteilte Einwilligung (z.B. Newsletter) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@gartenexpedition.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Aufbewahrungsfristen

  • Podatki profila, inventar vrta, seznami želja, napredek tečaja — Bis zur Löschung Ihres Nutzerkontos. Sie können Ihr Konto jederzeit löschen.
  • Analytics-Daten — Analytics-Daten — Maximal 365 Tage, danach automatische Löschung. Durch den täglichen Hash-Wechsel ist keine Zuordnung zu einzelnen Personen möglich.
  • Chat-Nachrichten — Chat-Nachrichten — Werden nicht gespeichert (nur Streaming-Verarbeitung).
  • KI-Fotoanalyse — KI-Fotoanalyse — Hochgeladene Bilder werden nur zur Analyse verarbeitet und nicht gesondert als KI-Anfrage gespeichert; separat im Tagebuch gespeicherte Fotos bleiben bis zur Löschung des Eintrags erhalten.
  • Newsletter-Daten — Newsletter-Daten — Bis zum Widerruf der Einwilligung.

8. Datensicherheit

Wir treffen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

  • HTTPS-Verschlüsselung — Alle Datenübertragungen sind TLS-verschlüsselt.
  • Row Level Security (RLS) — Datenbankzugriffe sind auf den jeweiligen Nutzer beschränkt. Jeder Nutzer kann nur seine eigenen Daten einsehen und bearbeiten.
  • Content Security Policy (CSP) — Strikte Sicherheitsheader verhindern Cross-Site-Scripting und andere Angriffe.
  • JWT-Authentifizierung — Sichere, tokenbasierte Authentifizierung über Supabase Auth.

9. Kinderwelt — Kinder-Datenschutz (DSGVO Art. 8)

Der Bereich „Kinderwelt" richtet sich an Kinder ab 4 Jahren und wird stets unter Aufsicht eines Erziehungsberechtigten genutzt. Die Einrichtung und Verwaltung erfolgt ausschließlich über das Eltern-Konto.

Welche Daten wir verarbeiten:

  • Kinder-Profile (Slots): Vorname und ein Emoji-Icon. Es werden keine Geburtsdaten, Nachnamen oder sonstigen personenbezogenen Daten der Kinder gespeichert.
  • Forschertagebuch-Fotos: Fotos werden automatisch von EXIF-Metadaten (inkl. GPS-Koordinaten) bereinigt, auf maximal 1200×1200 Pixel verkleinert und als WebP in Cloudflare R2 gespeichert.
  • Sammelkarten & Sterne: Der Fortschritt (gesammelte Karten, Sternkonto, abgeschlossene Missionen) wird dem Eltern-Konto zugeordnet, nicht einem eigenständigen Kinderkonto.
  • Hörspiel-Streaming: Audiodaten werden über signierte URLs von Cloudflare R2 bereitgestellt. Es wird kein persönliches Nutzungsprofil des Kindes erstellt.

Keine eigenständigen Kinderkonten: Kinder erhalten keinen eigenen Login. Alle Daten sind an das Eltern-Konto gebunden und können dort jederzeit eingesehen und gelöscht werden.

Löschung: Beim Entfernen eines Kinder-Slots werden alle zugehörigen Tagebuch-Einträge (inkl. Fotos), Sammelkarten und Missions-Fortschritte unwiderruflich gelöscht.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.