Datenschutzrichtlinie

1. Einleitung

Nimera („wir“, „uns“, „unser“) ist ein Online-Gartenplanungsdienst, der unter nimera.garden betrieben wird und innerhalb der Europäischen Union gegründet wurde. Nimera ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Diese Datenschutzrichtlinie erläutert, wie wir deine personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (GDPR) und anderen geltenden Datenschutzgesetzen weltweit erfassen, verwenden und schützen.

Durch die Nutzung von Nimera bestätigst du, dass du diese Datenschutzrichtlinie gelesen und verstanden hast. Wenn du Fragen zu unseren Datenpraktiken hast, kannst du uns unter [email protected] erreichen.

2. Daten, die wir erfassen

Wir erfassen und verarbeiten die folgenden Datenkategorien:

Kontodaten

E-Mail-Adresse (für Authentifizierung und Kommunikation)
Gehashtes Passwort (wir speichern Passwörter niemals im Klartext)
Sprachpräferenz und Anzeigeeinstellungen

Gartendaten

Saatgutbestand und Informationen zu Pflanzensorten
Gartenlayouts und Zeichenflächendesigns
Aufgabenpläne und Kalendereinträge
Tagebucheinträge und Notizen
Ernteaufzeichnungen und Ertragsdaten
Werkzeug- und Geräteinventar
Und andere Daten, die du innerhalb des Dienstes erstellst

Standortdaten

Gartenkoordinaten (Breitengrad und Längengrad), nur wenn du einen Gartenstandort für Wetterdaten festlegen möchtest. Dies ist völlig optional, kann jederzeit entfernt werden und erfordert deine ausdrückliche Zustimmung. Gartenkoordinaten sind personenbezogene Daten im Sinne der DSGVO und werden entsprechend behandelt. Wir wenden den Grundsatz der Datensparsamkeit an: Wir erfassen nur die Koordinaten, die zur Bereitstellung von Wetterdaten für deinen spezifischen Standort erforderlich sind, und verwenden sie für keinen anderen Zweck.

Medien

Fotos und Bilder, die du in einen beliebigen Teil des Dienstes hochlädst

Technische Daten

Browsertyp und -version (in Standard-Serverprotokollen)
IP-Adresse (in Serverprotokollen zu Sicherheitszwecken und flüchtig für die unter Nutzungsdaten beschriebene Messung verwendet; nicht langfristig gespeichert)

Nutzungsdaten

Wir messen, wie der Dienst genutzt wird, mit einer Analyse-Software, die wir selbst auf unseren eigenen Servern in der Europäischen Union betreiben. Sie setzt keine Cookies, sendet nichts an Dritte und kann dir nicht auf andere Websites folgen.

Aufgerufene Seiten, welche Abschnitte einer Seite sichtbar wurden, angeklickte Schaltflächen und wie lange eine Seite gelesen wurde
Land, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, aus deiner Anfrage ermittelt
Deine IP-Adresse wird nur flüchtig verwendet — um das Land zu ermitteln und die Anfragen zusammenzufassen, die zu einem Besuch gehören. Sie wird niemals zusammen mit diesen Daten gespeichert.
Wenn du angemeldet bist, eine pseudonyme Kennung, die aus deinem Konto abgeleitet wird — niemals aus deiner E-Mail-Adresse — damit wir die Besuche einer Person auseinanderhalten können, ohne zu erfahren, wer du bist

3. Wie wir deine Daten verwenden

Wir verwenden deine Daten für folgende Zwecke:

Bereitstellung und Betrieb des Dienstes, einschließlich Speicherung deiner Gartenpläne, deines Saatguts, deiner Aufgaben und anderer Inhalte
Senden wesentlicher E-Mail-Benachrichtigungen wie E-Mail-Verifizierung, Passwort-Zurücksetzung und Kontosicherheitswarnungen
Senden optionaler Gartenerinnerungen und -benachrichtigungen (nur mit deiner ausdrücklichen Zustimmung)
Anzeigen von Wetterdaten für den Standort deines Gartens (nur wenn du die Standortzustimmung erteilt hast)
Erstellen von Gartenstatistiken und Erkenntnissen in deinem Konto
Verbesserung und Wartung des Dienstes, einschließlich Fehlerbehebung und Leistungsoptimierung
Messung der Nutzung des Dienstes in aggregierter Form, damit wir sehen können, welche Teile hilfreich sind und welche im Weg stehen

Automatisierte Entscheidungsfindung und Profilerstellung: Nimera verwendet keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche Wirkungen entfaltet oder dich erheblich beeinträchtigt, wie in Artikel 22 GDPR beschrieben. Alle Entscheidungen, die dein Konto oder deine Daten betreffen, werden von Menschen getroffen.

4. Rechtsgrundlage (DSGVO)

Gemäß der Datenschutz-Grundverordnung verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Artikel 6(1)(b) GDPR) — Verarbeitung, die zur Bereitstellung des Dienstes erforderlich ist, für den du dich registriert hast, einschließlich Speicherung deiner Gartendaten, Verwaltung deines Kontos und Bereitstellung grundlegender Funktionalitäten.
Berechtigte Interessen (Artikel 6(1)(f) GDPR) — Verarbeitung zur Aufrechterhaltung der Sicherheit unseres Dienstes, Erkennung und Verhinderung von Missbrauch, Führung von Serverprotokollen zur Untersuchung von Sicherheitsvorfällen, Verbesserung der Anwendungsleistung und Messung der Nutzung des Dienstes in aggregierter Form, wie im Abschnitt Nutzungsdaten beschrieben. Wir haben diese Interessen gegen deine Datenschutzrechte abgewogen und festgestellt, dass sie deine Grundrechte und -freiheiten nicht überwiegen. Du hast das Recht, dieser Verarbeitung jederzeit zu widersprechen (siehe Abschnitt 8).
Einwilligung (Artikel 6(1)(a) GDPR) — Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung, insbesondere: optionale E-Mail-Benachrichtigungen und Gartenerinnerungen sowie die Bereitstellung deiner Gartenstandortkoordinaten für Wetterdaten. Du kannst deine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.

5. Datenspeicherung und -sicherheit

Wir nehmen die Sicherheit deiner Daten ernst und implementieren geeignete technische und organisatorische Maßnahmen:

Serverstandort — Alle Daten werden auf Hetzner-Servern in Falkenstein, Deutschland, innerhalb der Europäischen Union gespeichert.
Medienspeicherung — Hochgeladene Dateien (Fotos, Bilder) werden auf Hetzner Object Storage gespeichert, das sich ebenfalls innerhalb der EU befindet.
Passwortsicherheit — Passwörter werden mit bcrypt gehasht, einem starken Einweg-Hash-Algorithmus; wir speichern niemals dein Passwort im Klartext.
Authentifizierung — JWT-Authentifizierungstoken (JSON Web Token) werden über httpOnly-sichere Cookies übertragen und schützen so vor Cross-Site-Scripting-Angriffen.
Verschlüsselung im Ruhezustand — Die Datenbankspeicherung ist auf dem Server im Ruhezustand verschlüsselt.
Transportsicherheit — Alle Daten während der Übertragung sind mit TLS/HTTPS verschlüsselt.

6. Drittanbieterdienste

Wir nutzen eine begrenzte Anzahl von Drittanbieterdiensten zum Betrieb von Nimera. Jeder Dienst erhält nur die für seine Funktion minimal erforderlichen Daten:

Brevo (E-Mail-Zustellung) — Ein französisches Unternehmen, dessen Hosting-Server innerhalb der Europäischen Union angesiedelt sind. Brevo verarbeitet deine E-Mail-Adresse ausschließlich zur Zustellung transaktionaler E-Mails (Verifizierung, Passwort-Zurücksetzung, Benachrichtigungen). Brevo kann Unterauftragsverarbeiter außerhalb des EWR unter rechtmäßigen Übertragungsmechanismen einsetzen. Brevo Privacy Policy
Cloudflare (CDN und DDoS-Schutz) — Verarbeitet IP-Adressen als Teil des Routings und des Schutzes des Datenverkehrs zu unseren Servern. Cloudflare ist ein US-amerikanisches Unternehmen; Datenübertragungen unterliegen jedoch den Standardvertragsklauseln (SCC) nach Artikel 46 GDPR und dem EU-US-Datenschutzrahmen, die in Cloudflares Datenverarbeitungsnachtrag aufgenommen sind. Cloudflare Privacy Policy
Open-Meteo (Wetterdaten) — Wird zur Bereitstellung von Wetterinformationen für deinen Garten verwendet. Open-Meteo wird selbst auf unseren eigenen EU-basierten Servern gehostet; für diesen Dienst werden keine personenbezogenen Daten mit Dritten geteilt.
Google Maps (optionaler Gartenstandort) — Wenn du die interaktive Karte verwendest, um deinen Gartenstandort festzulegen, werden die von dir ausgewählten Koordinaten für die Kartendarstellung an Googles Server übertragen. Wir teilen mit Google nur Koordinatendaten; wir teilen weder deinen Namen noch deine E-Mail-Adresse noch andere Kontoinformationen. Gartenkoordinaten können jedoch personenbezogene Daten im Sinne der DSGVO darstellen, wenn sie mit deinem Konto verknüpft sind. Durch Nutzung dieser optionalen Funktion stimmst du Googles Nutzungsbedingungen und Datenschutzrichtlinie zu. Diese Funktion ist völlig optional und kann jederzeit deaktiviert werden. Google Privacy Policy.

Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nicht mit Dritten.

7. Cookies

Wir verwenden ausschließlich streng funktionale Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind:

Authentifizierungs-Cookie — Ein JWT-Token, das in einem httpOnly-sicheren Cookie gespeichert wird, um deine Anmeldesitzung aufrechtzuerhalten. Auf dieses Cookie kann JavaScript nicht zugreifen, und es wird nur über HTTPS gesendet.

Wir verwenden nicht:

Tracking- oder Analyse-Cookies
Werbe-Cookies von Drittanbietern
Social-Media-Cookies
Jegliche Form von seitenübergreifendem Tracking

Da wir ausschließlich notwendige funktionale Cookies verwenden, ist nach DSGVO und der ePrivacy-Richtlinie kein Cookie-Einwilligungsbanner erforderlich.

Wir messen zwar, wie der Dienst genutzt wird, aber ohne Cookies und ohne Dritte — siehe Nutzungsdaten oben.

8. Deine Rechte

Gemäß der Datenschutz-Grundverordnung hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht auf Auskunft — Du hast das Recht, eine Kopie aller personenbezogenen Daten anzufordern, die wir über dich gespeichert haben.
Recht auf Berichtigung — Du hast das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) — Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung — Du hast das Recht zu verlangen, dass wir die Verwendung deiner Daten einschränken.
Recht auf Datenübertragbarkeit — Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerruf der Einwilligung — Wenn die Verarbeitung auf einer Einwilligung basiert, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Widerspruchsrecht — Du hast das Recht, der Verarbeitung auf Grundlage berechtigter Interessen (Artikel 6(1)(f) GDPR) zu widersprechen. Wenn du widersprichst, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die deine Rechte und Interessen überwiegen.
Beschwerderecht — Du hast das Recht, eine Beschwerde bei deiner lokalen Datenschutz-Aufsichtsbehörde einzureichen.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter [email protected]. Wir werden auf deine Anfrage innerhalb von 30 Tagen antworten, wie von der DSGVO gefordert.

9. Datenspeicherung

Wir speichern deine personenbezogenen Daten nur so lange, wie dein Konto aktiv ist und die Daten zur Bereitstellung des Dienstes benötigt werden.

Wenn du dein Konto löschst, werden alle zugehörigen Daten dauerhaft entfernt, einschließlich:

Kontoinformationen (E-Mail, Einstellungen, Konfigurationen)
Alle Gartendaten (Saatgut, Pflanzen, Aufgaben, Tagebucheinträge, Ernteaufzeichnungen, Werkzeuginventar)
Alle Gartenlayouts und Zeichenflächendesigns
Alle hochgeladenen Mediendateien (Fotos und Bilder aus dem Objektspeicher gelöscht)

Die Löschung erfolgt durch kaskadierte Löschung aller zusammenhängenden Datenbankeinträge und Entfernung der Mediendateien aus dem Objektspeicher. Dieser Vorgang ist irreversibel.

Serverprotokolle mit IP-Adressen werden innerhalb von 30 Tagen automatisch rotiert und gelöscht.

Kontodaten nach dem Ende eines Abonnements. Wenn dein Abonnement endet, verlierst du den Zugang zu deinem Garten. Wir speichern deine Daten 3 Monate lang, damit du das Abonnement erneut abschließen und dort weitermachen kannst, wo du aufgehört hast. Nach 3 Monaten werden das Konto und seine Inhalte dauerhaft gelöscht. Du kannst uns jederzeit bitten, alles früher zu löschen.

10. Kinder

Nimera richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind uns personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte unter [email protected], und wir werden die Informationen umgehend löschen.

11. Datenschutz und Aufsichtsbehörde

Als Kleinbetreiber, dessen Verarbeitungstätigkeiten nicht unter die in Artikel 37 DSGVO festgelegten Kriterien fallen (keine umfangreiche systematische Überwachung, keine umfangreiche Verarbeitung besonderer Datenkategorien), ist Nimera nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen.

Wenn du dich in der Europäischen Union befindest, hast du das Recht, eine Beschwerde bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes einzureichen. Eine vollständige Liste der EU-Aufsichtsbehörden ist auf der Website des Europäischen Datenschutzausschusses verfügbar. Wenn du dich außerhalb der EU befindest, kannst du ähnliche Rechte nach deinen lokalen Datenschutzgesetzen haben.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite.

Wir empfehlen dir, diese Datenschutzrichtlinie regelmäßig zu überprüfen. Deine fortgesetzte Nutzung des Dienstes nach Änderungen stellt deine Zustimmung zur aktualisierten Richtlinie dar.

13. Kontakt

Wenn du Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken hast, kontaktiere uns bitte unter:

[email protected]

Für Datenschutzanfragen hast du auch das Recht, die Aufsichtsbehörde in deinem Wohnsitzland zu kontaktieren.