Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten grows420 verarbeitet, wenn du die Website, die Web-App oder die Android-App nutzt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter. Kontakt für Datenschutzanfragen: info@gra.de. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche Daten wir verarbeiten

Account

Bei der Registrierung speichern wir E-Mail-Adresse, Passwort (nur als Hash), optionalen Anzeigenamen sowie nach dem ersten Start Land und Alter (Mindestalter 18). Sitzungen werden über ein Token im Browser bzw. auf dem Gerät gehalten.

Nutzungsdaten in der App

Zum Betrieb des Dienstes speichern wir die von dir angelegten Inhalte, insbesondere: Pflanzen, Phasen, Umgebungen, Ausrüstung, Samen, Journal, Termine, Düngepläne, Gießprotokolle, Messwerte und Umgebungslogs. Das ist für die Vertragserfüllung nötig (Art. 6 Abs. 1 lit. b DSGVO).

Medien

Bilder und Videos kannst du hochladen. In der Android-App wählst du den Speicherort: nur lokal auf dem Gerät, lokal plus Server oder nur Server. Nur auf den Server übertragene Medien zählen zum Account-Speicher. Vorschaubilder können zur Anzeige erzeugt werden. Optional kannst du die automatische Medien-Optimierung ein- oder ausschalten. Hochgeladene Bilder (bei Videos ein Vorschaubild) können automatisch auf eindeutig verbotene Inhalte geprüft werden, etwa sexuelle oder gewaltbezogene Darstellungen. Dazu kann Google Cloud Vision (SafeSearch) eingesetzt werden. Es werden nur Bilddaten zur Prüfung übermittelt, keine Journaltexte oder sonstigen Account-Inhalte. Die Prüfung dient allein der Sicherheit der Plattform, nicht der Werbung und nicht dem Training eigener Modelle. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Bluetooth-Sensoren (nur Android)

Die Verbindung zu Klimasensoren (z. B. SwitchBot, GoveeLife, ThermoBeacon) läuft lokal über Bluetooth auf deinem Gerät. Gelesene Temperatur-, Feuchte- und ggf. Verlaufswerte speichern wir als Umgebungslog in deinem Account, wenn du sie überträgst oder den Auto-Abruf nutzt. Wir scannen keine fremden Geräte dauerhaft ohne deine Aktion.

Benachrichtigungen

Termin-Erinnerungen können lokal auf dem Gerät und – sofern du Push erlaubst – über Firebase Cloud Messaging (Google) zugestellt werden. Dafür wird ein Gerätetoken gespeichert. Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse an der Funktion (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

Technische Protokolle

Der Server kann übliche Zugriffsdaten verarbeiten (z. B. IP-Adresse, Zeitpunkt, User-Agent), soweit das für Betrieb, Sicherheit und Missbrauchsabwehr nötig ist (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für Login und Einstellungen nutzt die App technischen Speicher im Browser bzw. auf dem Gerät (z. B. Session-Token, Theme, ausgeblendete Hinweise). Das ist für den Betrieb nötig (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG). Ein Einwilligungs-Banner dafür ist nicht erforderlich.

Zahlung und Rechnungen

Beim Kauf von Premium verarbeiten wir die für Vertrag, Zahlung und Rechnung nötigen Daten (z. B. E-Mail, Name, Anschrift soweit angegeben, gewähltes Abo, Zahlungsstatus). Bestellung und Rechnungslauf können über unser Kundensystem unter account.gra.de (WHMCS) erfolgen. Zahlungsdienstleister erhalten die für die Zahlung erforderlichen Daten. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie steuer- und handelsrechtliche Pflichten das verlangen (in der Regel zehn Jahre). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

3. Hosting und Empfänger

Die Anwendung und die Datenbank laufen auf einem Server in Deutschland. System-E-Mails (Bestätigung, Passwort zurücksetzen) gehen von noreply@grows.ukemai.de aus.

Auf Android kann Google Ireland Limited / Google LLC als Auftragsverarbeiter für Push-Nachrichten (Firebase Cloud Messaging) eingesetzt werden. Für die automatische Medienprüfung kann Google Cloud Vision (Google Ireland Limited / Google LLC) eingesetzt werden. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google stützt sich insoweit auf das EU-US Data Privacy Framework bzw. geeignete Garantien.

Wir verkaufen deine Daten nicht.

4. SSL- bzw. TLS-Verschlüsselung

Die Verbindung zu Website, Web-App und API erfolgt über HTTPS mit TLS-Verschlüsselung. Damit sind Daten auf dem Weg zwischen deinem Gerät und unserem Server gegen Kenntnisnahme durch Dritte geschützt. Passwörter speichern wir nicht im Klartext, sondern als Hash.

E-Mails (Bestätigung, Passwort-Link) werden über den Mailversand zugestellt. Eine durchgehende Verschlüsselung bis zum Empfänger-Postfach können wir nicht in jedem Fall garantieren.

5. Speicherdauer

Account- und App-Daten bleiben gespeichert, solange dein Konto besteht. Nach Löschung des Kontos entfernen wir die zugehörigen Serverdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokale Medien auf einem Gerät musst du dort selbst löschen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist unter anderem das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Minderjährige

Der Dienst richtet sich an Personen ab 18 Jahren. Jüngere Personen dürfen grows420 nicht nutzen.

8. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. August 2026