Datenschutzerklärung

1. Verantwortlicher

Graswiese UG (haftungsbeschränkt)
c/o Viktor Isacenko
Baldstraße 5
90762 Fürth
Deutschland
Vertreten durch den Geschäftsführer: Viktor Isacenko
Registergericht: Amtsgericht Fürth, HRB 22766
USt-IdNr.: DE463524212
E-Mail: info@graswiese.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder du in die Datenverarbeitung eingewilligt hast. Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit). Alle Daten werden ausschließlich auf Servern in Deutschland (Nürnberg, Hetzner Online GmbH) gespeichert.

3. Hosting und technische Infrastruktur

3.1 Hosting

Unsere Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Rechenzentrum: Nürnberg, Deutschland. Auch die Übersetzungstexte der Oberfläche liefert ein eigener, selbst gehosteter Übersetzungsserver (tolgee.graswiese.de) – ohne Weitergabe an Dritte. Bei jedem Aufruf unserer Plattform werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• IP-Adresse (bereits bei der Speicherung gekürzt/anonymisiert – das letzte Segment der IP wird entfernt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Plattform). Speicherdauer: maximal 30 Tage, danach automatische Löschung. Einzelheiten zur Verarbeitung und Speicherung dieser Logs findest du im Abschnitt „Server-Monitoring und Log-Management".

3.2 Dateiablage (Hetzner Object Storage)

Hochgeladene Dateien (Profilbilder, Titelbilder, Beitragsbilder, Kommentarbilder, Sortenbewertungsbilder, Artikelbilder, Beitragsvideos inkl. HLS-Segmente, Growlog-Bilder) werden im Hetzner Object Storage gespeichert. Standort: Nürnberg, Deutschland. Bilder und Sprachnachrichten aus Chats liegen in einem getrennten, nicht öffentlich erreichbaren Speicherbereich und werden ausschließlich an Mitglieder des jeweiligen Chats ausgeliefert (Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionalen Inhalten).

3.3 Server-Monitoring und Log-Management

Zum sicheren und stabilen Betrieb der Plattform betreiben wir ein eigenes, selbst gehostetes Monitoring- und Log-Management-System (Grafana Loki und Promtail) auf eigenen Servern in Deutschland. Dorthin werden die Server- und Anwendungsprotokolle (u. a. die unter 3.1 genannten Zugriffsdaten sowie technische Fehlerprotokolle) übermittelt, um Störungen, Fehler und Sicherheitsvorfälle (z. B. Angriffe, Missbrauch) erkennen und beheben zu können. Es findet keine Übermittlung an Dritte und keine Übertragung in ein Drittland statt.

Die IP-Adresse wird dabei bereits an der Quelle gekürzt (anonymisiert); eine vollständige IP-Adresse wird nicht dauerhaft gespeichert. Aus der gekürzten IP-Adresse leiten wir mithilfe einer lokal vorgehaltenen Datenbank (MaxMind GeoLite2) eine grobe geografische Zuordnung (Stadt/Land) ab, um Zugriffe und Sicherheitsvorfälle regional einordnen zu können. An den Anbieter der Datenbank wird hierbei keine Nutzer-IP-Adresse übertragen; die Zuordnung erfolgt ausschließlich auf unseren eigenen Servern. Genaue Standortkoordinaten werden nicht gespeichert.

Speicherdauer: maximal 30 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Plattform).

3.4 Automatische Fehlerberichte (App und Webseite)

Tritt in der App oder auf der Webseite ein technischer Fehler auf, übermittelt die Anwendung automatisch einen Fehlerbericht an unsere eigenen Server, damit wir Störungen erkennen und beheben können. Ein Fehlerbericht enthält: die technische Fehlermeldung und den Fehlerort im Programmcode (Stacktrace), die zuletzt aufgerufene Seite innerhalb der Anwendung (nur der Seitentyp – Objektkennungen wie Pflanzen-, Beitrags- oder Profilkennungen werden vor dem Versand durch Platzhalter ersetzt), die Plattform (Web/iOS/Android), die App-Version, die Browser-/Gerätekennung (User-Agent) sowie – sofern du eingeloggt bist – deine Nutzerkennung. Passwörter, Zugangstoken, E-Mail-Adressen oder Nachrichteninhalte werden nicht übertragen; entsprechende Felder werden bereits vor dem Versand automatisch entfernt.

Die Berichte werden ausschließlich auf unseren eigenen Servern in Deutschland verarbeitet und gespeichert. Tritt ein neuer Fehler erstmals auf, erhält unser Team eine Benachrichtigung über den Messenger Telegram (Telegram FZ-LLC, Dubai); diese Benachrichtigung enthält ausschließlich technische Angaben (Plattform, Anzahl, eine interne Kennung des Fehlertyps und einen Verweis auf unsere Verwaltungsoberfläche) – keine Fehlermeldungen, Nutzerkennungen, E-Mail-Adressen oder Inhalte. Darüber hinaus findet keine Übermittlung an Dritte statt. Speicherdauer: maximal 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Angebot).

3.5 Kartendarstellung (OpenFreeMap, OpenStreetMap)

Für die Karten-Funktion (Abschnitt 11) und für Standortnachrichten im Chat (Abschnitt 10) werden Kartendaten benötigt. Die Konsumzonen-Daten liegen auf unserem Object Storage (Hetzner, Nürnberg). Kartenstil, Vektorkacheln und Schriften lädt dein Gerät beim Öffnen der Karte direkt von OpenFreeMap (tiles.openfreemap.org, ein gemeinnützig betriebener Dienst); dabei erhält dieser Dienst deine IP-Adresse und die angeforderten Kartenausschnitte. Für Standortnachrichten im Chat erzeugt unser Server einen Kartenausschnitt aus Rasterkacheln der OpenStreetMap Foundation (tile.openstreetmap.org, St Albans, Vereinigtes Königreich); dabei wird nicht deine IP-Adresse, sondern die unseres Servers übertragen. Kartendaten © OpenStreetMap-Mitwirkende (ODbL). Es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).

4. Altersverifikation und Jugendschutz

Diese Plattform ist ausschließlich für Personen ab 18 Jahren bestimmt. Bei erstmaligem Aufruf wird eine Altersabfrage eingeblendet. Die Auswahl wird im lokalen Speicher deines Browsers bzw. deiner App (localStorage) abgelegt – technisch notwendig, ohne Personenbezug, bis du die Browser- bzw. App-Daten löschst. Bei der Registrierung wird das Geburtsdatum abgefragt; Personen unter 18 Jahren werden von der Registrierung ausgeschlossen. Das Geburtsdatum wird in unserem System gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) i.V.m. § 4 JMStV, § 24a JuSchG.

5. Nicht registrierte Besucher

Nicht registrierte Besucher können folgende Bereiche nutzen, ohne ein Konto zu erstellen: Feed (Beiträge lesen), Karte, Sortendatenbank, Artikel/Wiki, Feedback-Übersicht, Growlog (lokal, verschlüsselt).

Es werden dabei ausschließlich technisch notwendige Daten verarbeitet (Server-Logs, lokal gespeicherte Altersbestätigung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auch ohne Konto kannst du dir fremdsprachige Beiträge, Kommentare und Sortenbewertungen übersetzen lassen (siehe Nr. 8.3). Um Missbrauch zu verhindern, ist die Zahl neuer Übersetzungen pro Stunde begrenzt; bei nicht angemeldeten Besuchern zählen wir dafür anhand der IP-Adresse, die zu diesem Zweck für höchstens eine Stunde in einem Zwischenspeicher gehalten wird.

6. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Pflichtdaten:

• Benutzername
• E-Mail-Adresse
• Passwort (gespeichert als sicherer Hash)
• Geburtsdatum (zur Altersverifikation)

Freiwillige Angaben:

• Profilbild
• Titelbild
• „Über dich" – Freitext
• Webseiten-Links
• Bevorzugte Sprache (Deutsch, Englisch, Spanisch, Niederländisch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zur Löschung des Kontos durch den Nutzer oder durch uns bei Verstößen gegen die Nutzungsbedingungen.

6.1 E-Mail-Bestätigung (Pflicht)

Nach der Registrierung senden wir an die von dir angegebene E-Mail-Adresse eine Nachricht mit einem Bestätigungslink. Die Bestätigung der E-Mail-Adresse ist verpflichtend. Erst nach erfolgter Bestätigung kannst du aktiv an der Plattform teilnehmen, insbesondere: Beiträge erstellen, kommentieren, den Chat nutzen, Feedback anlegen, Feedback upvoten, Sorten bewerten sowie auf Info- und Wissensseiten eine Nachricht an den Autor senden. Bis zur Bestätigung ist nur das Lesen freigegebener Inhalte möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und Spam).

6.2 Änderung der E-Mail-Adresse

Du kannst deine E-Mail-Adresse in den Kontoeinstellungen ändern. An die neue Adresse wird ein Bestätigungslink gesendet. Die neue E-Mail-Adresse wird erst nach erfolgreicher Bestätigung übernommen; bis dahin bleibt deine bisherige Adresse aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Social Login und Verbinden/Trennen von Konten (Google, Apple, Facebook)

Wir bieten die Möglichkeit, dich über deinen Google-, Apple- oder Facebook-Account anzumelden (OAuth 2.0). Die entsprechenden Schaltflächen werden erst dann initialisiert und geladen, wenn du auf sie klickst. Dadurch werden keine Daten an die jeweiligen Anbieter übertragen, bevor du aktiv auf den Button klickst.

Bei Nutzung eines Social Logins erhält der jeweilige Anbieter Kenntnis davon, dass du unsere Plattform nutzt. Wir erhalten vom jeweiligen Anbieter deinen Namen und deine E-Mail-Adresse, um dein Konto zu erstellen oder dich einzuloggen.

• Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://policies.google.com/privacy
• Apple: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Datenschutzerklärung: https://www.apple.com/legal/privacy/
• Facebook/Meta: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission).

7.1 Verbinden und Trennen von Konten

Als registrierter Nutzer kannst du in den Kontoeinstellungen ein oder mehrere Konten von Google, Apple oder Facebook mit deinem Graswiese-Konto verbinden oder bestehende Verbindungen wieder trennen. Beim Verbinden wird die Zuordnung zwischen deinem Graswiese-Konto und der jeweiligen Anbieter-Kennung gespeichert; beim Trennen wird diese Zuordnung gelöscht. Voraussetzung für das Trennen ist, dass weiterhin mindestens eine Anmeldemöglichkeit (Passwort oder ein anderes verbundenes Konto) bestehen bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

7.2 Passwort ändern

Du kannst dein Passwort jederzeit in den Kontoeinstellungen ändern. Passwörter werden ausschließlich als sicherer Hash gespeichert; das Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Beiträge, Kommentare und soziale Interaktionen

Wenn du als registrierter Nutzer Beiträge erstellst, kommentierst, likest, teilst oder andere Nutzer markierst, werden diese Inhalte in unserer Datenbank gespeichert und – je nach deinen Einstellungen – öffentlich angezeigt. Dazu gehören:

• Beitragstexte und hochgeladene Bilder (bis zu 10 Bilder pro Beitrag). Bilder werden serverseitig neu kodiert; dabei werden eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) entfernt. Das Originalbild wird für diese Verarbeitung kurzzeitig zwischengespeichert und danach gelöscht.
• Videos (ein Video pro Beitrag; wird serverseitig transkodiert und als HLS-Stream gespeichert)
• Markierungen anderer Nutzer (@-Erwähnungen)
• Verwendete Hashtags (#) und Sorten-Verknüpfungen
• Kommentartexte und Kommentarbilder
• Like-Informationen (wer hat was geliked)
• Teilen-Aktionen

Beiträge und Kommentare können von registrierten und nicht registrierten Nutzern eingesehen werden. Du kannst deine eigenen Beiträge und Kommentare jederzeit bearbeiten oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.1 Personalisierter Feed (Ranking)

Für eingeloggte Nutzer wird der Start-Feed individuell sortiert. Die Reihenfolge der angezeigten Beiträge wird anhand gewichteter Signale berechnet: Konten, denen du folgst; deine aus früheren Interaktionen (Likes, Kommentare, Abonnements, gefolgte Konten, mit Sorten verknüpfte Pflanzen) gelernte Affinität zu Erstellern, Hashtags und Sorten; Aktualität des Beitrags; Übereinstimmung der Sprache; sowie ein Anteil zufälliger Streuung für mehr Vielfalt.

Du kannst die Personalisierung jederzeit in den Einstellungen anpassen: vollständig ausschalten (chronologischer Feed), eine von mehreren Voreinstellungen wählen („Ausgewogen", „Neueste", „Meine Leute", „Entdecken") oder die Gewichte individuell einstellen. Über das „i"-Symbol am Feed-Tab auf der Startseite siehst du jederzeit, welche Voreinstellung bzw. ob die individuelle Einstellung aktiv ist.

Zur Berechnung wird aus deinen ohnehin vorhandenen Interaktionsdaten in regelmäßigen Abständen ein Affinitätsprofil gebildet und gespeichert. Es werden hierfür keine zusätzlichen Daten erhoben – insbesondere findet kein Tracking von Aufrufen oder Impressionen statt. Deine Feed-Einstellungen werden in deinem Profil gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie berechtigtes Interesse an einem relevanten Feed). Die Personalisierung lässt sich jederzeit deaktivieren.

Für nicht eingeloggte Besucher wird der Feed ohne Personalisierung und ohne Bildung eines Nutzungsprofils zusammengestellt (nach Beliebtheit/Trend und Aktualität).

8.2 Auffindbarkeit über Suchmaschinen

Öffentliche Beiträge können von Suchmaschinen (z. B. Google) gefunden und in Suchergebnissen angezeigt werden. Wir geben Suchmaschinen dabei nur Beiträge mit eigenständigem Textinhalt zur Aufnahme frei; kurze Beiträge, reine Bild- oder Videobeiträge, geteilte Beiträge (Reposts) sowie Hashtag-Übersichtsseiten sind mit einer „noindex"-Anweisung versehen. Du kannst die Aufnahme deiner Beiträge in Suchmaschinen jederzeit in den Einstellungen unter „Datenschutz" abschalten.

Profilseiten sind standardmäßig mit einer „noindex"-Anweisung versehen und werden Suchmaschinen nicht zur Aufnahme angeboten, damit dein Benutzername und Anzeigename nicht über eine Suche nach deiner Person gefunden werden. Möchtest du, dass dein Profil über Suchmaschinen auffindbar ist (z. B. als Züchter oder Content-Creator), kannst du dies in den Einstellungen unter „Datenschutz" ausdrücklich einschalten und jederzeit wieder ausschalten. Die „noindex"-Anweisung ist eine Bitte an Suchmaschinen; ob und wann bereits aufgenommene Seiten aus einem Suchindex entfernt werden, liegt beim jeweiligen Anbieter (in der Regel beim nächsten Abruf).

8.3 Übersetzung von Beiträgen, Kommentaren und Bewertungen

Beiträge, Kommentare und Sortenbewertungen, die in einer anderen Sprache als deiner App-Sprache verfasst sind, kannst du dir über „Übersetzen" in deine Sprache übersetzen lassen. Die Übersetzung erstellt ein KI-Sprachmodell; sie kann Fehler enthalten. Das Original bleibt unverändert und lässt sich jederzeit über „Original anzeigen" einblenden. Eigene Inhalte werden dir nie übersetzt angezeigt.

Was dabei übermittelt wird: Erst wenn jemand auf „Übersetzen" klickt, wird der Text des betreffenden Inhalts an unseren Dienstleister übermittelt. Vorher ersetzen wir auf unserem Server Benutzernamen (@-Erwähnungen), Hashtags, Links sowie Verknüpfungen zu Sorten und Tagebuch-Objekten durch neutrale Platzhalter; diese Angaben verlassen unseren Server nicht. Es werden weder dein Konto noch das Konto des Verfassers, weder IP-Adressen von Nutzern noch sonstige Kennungen mitgesendet. Hat der Verfasser personenbezogene Angaben in den Fließtext selbst geschrieben, werden diese als Teil des Textes mit übermittelt.

Dienstleister: Für die Übersetzung nutzen wir ein KI-Sprachmodell, das uns über Google Cloud bereitgestellt wird (derzeit das Modell „Gemini" von Google). Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union (Multi-Region „eu"). Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; sie verarbeitet die Texte in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Cloud-Datenverarbeitungszusatzes von Google und verwendet sie nicht zum Training von KI-Modellen. Zum Schutz vor Missbrauch prüft Google Anfragen automatisiert; nur wenn dabei ein Verdacht entsteht, kann Google die betreffende Anfrage bis zu 90 Tage – ebenfalls innerhalb der EU – speichern und durch Mitarbeiter prüfen lassen. Damit wiederkehrende Anfragen schneller beantwortet werden können, darf Google Teile der übermittelten Texte und der Antworten kurzzeitig zwischenspeichern: höchstens 24 Stunden, innerhalb der EU, nur für unsere eigenen Anfragen und nicht zum Training. Sollten im Einzelfall dennoch Daten außerhalb der EU verarbeitet werden, etwa durch Unterauftragsverarbeiter von Google, ist dies durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Speicherung der Übersetzung: Die fertige Übersetzung speichern wir in unserer eigenen Datenbank und zeigen sie danach allen Nutzern mit derselben App-Sprache direkt an, ohne dass der Text erneut übermittelt wird. Sie wird gelöscht, sobald der Verfasser den Text ändert oder löscht oder sein Konto gelöscht wird. In welcher Sprache ein Text verfasst ist, ermitteln wir ausschließlich auf unserem eigenen Server. Zur Kontrolle von Kosten und Qualität führen wir ein technisches Protokoll der Übersetzungsaufrufe (Zeitpunkt, Art des Inhalts, Sprachen, Dauer, Umfang) – ohne den Text und ohne Bezug zu Nutzern oder zum konkreten Inhalt.

Rückmeldung zur Übersetzung: Als angemeldeter Nutzer kannst du eine Übersetzung als hilfreich oder nicht hilfreich markieren und bei „nicht hilfreich" einen von vier vorgegebenen Gründen auswählen. Diese Rückmeldung speichern wir mit Zuordnung zu deinem Konto, um Übersetzungen zu verbessern. Du kannst sie jederzeit zurücknehmen; sie wird außerdem gelöscht, wenn die Übersetzung oder dein Konto gelöscht wird.

Die Zahl neuer Übersetzungen pro Stunde ist begrenzt, bei angemeldeten Nutzern je Konto (zu nicht angemeldeten Besuchern siehe Nr. 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verständigung in einer mehrsprachigen Community und an der Verbesserung der Übersetzungen).

8a. Musik in Beiträgen (Musikbibliothek)

Registrierte Nutzer können Beiträgen (Bilder und Videos) Musik aus der plattformeigenen Musikbibliothek hinzufügen. Dabei werden folgende Daten verarbeitet:

• Musik-Verknüpfungen: Welcher Song mit welchem Ausschnitt in welchem Beitrag verwendet wird, wird gespeichert und ist – wie der Beitrag selbst – öffentlich sichtbar (z. B. auf der Song-Detailseite unter „Wo benutzt"). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzungsstatistiken und Charts: Aus den Musik-Verknüpfungen werden aggregierte Statistiken berechnet (Verwendungszähler pro Song, Trending-Charts, „Heatmaps" der am häufigsten gewählten Song-Ausschnitte). Diese Auswertungen erfolgen auf Song-Ebene und enthalten keine über die öffentlichen Beiträge hinausgehenden personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kuratierung der Musikbibliothek).
• Gemerkte Songs (Bookmarks): Du kannst Songs zu einer persönlichen Merkliste hinzufügen. Diese Liste ist nur für dich sichtbar und jederzeit von dir änderbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Lizenz-Nachweis: Beim Verknüpfen eines Songs mit einem Beitrag wird der zu diesem Zeitpunkt geltende Lizenzstand des Songs dauerhaft dokumentiert (Lizenz-Snapshot), um die Rechtmäßigkeit der Nutzung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

8a.1 Musik-Uploads (Producer-Programm)

Vom Betreiber freigeschaltete Nutzer („Producer") können eigene Musik in die Bibliothek hochladen. Dabei werden verarbeitet und gespeichert:

• Die hochgeladene Audio-Datei (wird serverseitig geprüft, in der Lautstärke normalisiert und in ein Streaming-Format umgewandelt; die Originaldatei wird nach der Verarbeitung gelöscht) sowie optional ein Cover-Bild und Angaben wie Genre und BPM,
• Titel und Künstlername (öffentlich sichtbar, inklusive Verknüpfung zu deinem Profil),
• Die von dir angegebenen Beteiligten des Werks (Rolle, bürgerlicher Name, ggf. Künstlername, Angabe zur Mitgliedschaft in einer Verwertungsgesellschaft): Diese Angaben sind für den urheberrechtlichen Nachweis erforderlich (sog. GEMA-Vermutung) und werden nicht öffentlich angezeigt. Soweit du Daten Dritter angibst, bist du verpflichtet, deren Einverständnis einzuholen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.
• Deine Sample-Erklärung und ggf. hochgeladene Freigabe-Nachweise (z. B. Clearance-Verträge): Nachweise werden in einem nicht öffentlich zugänglichen Speicher abgelegt und sind ausschließlich für das Prüf-Team des Betreibers einsehbar.
• Dein Consent-Log: Beim Beitritt zum Producer-Programm, beim Abschluss der Rechteeinräumungsvereinbarung für jeden einzelnen Track sowie bei der jährlichen Re-Bestätigung der VG-Freiheit protokollieren wir jeweils Zeitpunkt, Version und Prüfsumme des akzeptierten Vereinbarungstexts, deinen Benutzernamen und deine E-Mail-Adresse sowie deine IP-Adresse und die Browser-Kennung (User-Agent). Diese Protokollierung dient dem Nachweis des Zustandekommens und des Inhalts des Lizenzvertrags (Beweissicherung). Die IP-Adresse wird hierfür – abweichend von unseren sonstigen Protokollen – ungekürzt gespeichert, weil eine gekürzte Adresse als Nachweis nicht geeignet wäre; die Nachweisdaten werden nicht verändert und nicht vorzeitig gelöscht (Beweischarakter). Speicherdauer: bis zur endgültigen Löschung deines Kontos; dann werden IP-Adresse, Browser-Kennung, Benutzername und E-Mail-Adresse im Nachweis anonymisiert, sofern keiner deiner Tracks mehr in Beiträgen anderer verwendet wird (siehe Aufbewahrung nach Kontolöschung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Rechteeinräumung).

Aufbewahrung nach Kontolöschung: Solange Beiträge anderer Nutzer deine Tracks weiterhin verwenden (Bestandsschutz), bewahren wir die Nachweisdaten (Consent-Log einschließlich der eingefrorenen Identitätsangaben, Beteiligten-Angaben, Sample-Nachweise) auch nach Löschung deines Kontos auf — zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Werden deine Tracks von keinem Beitrag mehr verwendet, werden diese Nachweisdaten bei der endgültigen Kontolöschung anonymisiert bzw. gelöscht.

Hochgeladene Songs können automatisiert auf mögliche Urheberrechtskonflikte geprüft werden. Bei Auffälligkeiten wird der Song für eine manuelle Prüfung markiert und ggf. deaktiviert; du wirst darüber per Plattform-Benachrichtigung informiert.

Benachrichtigungen: Über Meilensteine deiner hochgeladenen Songs (z. B. Anzahl der Verwendungen) sowie über Deaktivierungen von Songs, die du in Beiträgen verwendest, wirst du per Plattform-Benachrichtigung informiert. Diese Benachrichtigungen kannst du in den Einstellungen deaktivieren.

8a.2 Automatische Prüfung auf urheberrechtlich geschützte Musik (ACRCloud)

Um die Verbreitung urheberrechtlich geschützter Musik zu vermeiden, prüfen wir Audioinhalte automatisiert. Dies betrifft (a) die Tonspur von hochgeladenen Videos, (b) von freigeschalteten Nutzern in die Bibliothek hochgeladene Musik sowie (c) vom Betreiber selbst eingestellte Bibliotheksmusik. Für diesen Abgleich setzen wir den Dienst ACRCloud (ACRCloud Pte. Ltd.) ein.

Es werden dabei keine Audiodaten an ACRCloud übertragen. Auf unserem Server wird lokal ein sogenannter „Fingerprint" berechnet – eine kompakte, technische Prüfsumme des Klangmusters, die nicht in hörbares Audio zurückgerechnet werden kann. Ausschließlich dieser Fingerprint wird zum Abgleich an ACRCloud übermittelt. Die Verarbeitung bei ACRCloud erfolgt auf Servern in Irland (Region eu-west-1) innerhalb der EU; für diese Musikerkennung werden keine Unterauftragsverarbeiter eingesetzt. Die zum Abgleich übermittelten Abfrage-Fingerprints werden von ACRCloud nach dem Abgleich nicht dauerhaft gespeichert.

Auch wenn der übermittelte Fingerprint für ACRCloud keinen Personenbezug aufweist, nennen wir ACRCloud aus Transparenzgründen als Empfänger (vgl. EuGH, Rs. C-413/23 P). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Urheberrechtsverletzungen) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Wird geschützte Musik erkannt, kann der betreffende Tonabschnitt im veröffentlichten Video automatisch stummgeschaltet werden; bei hochgeladenen Bibliothekstiteln wird der Titel für eine manuelle Prüfung markiert. Eine automatische Erkennung führt nicht zu einer automatischen Sperrung – über Maßnahmen entscheidet der Betreiber (siehe Nr. 22).

9. Sorten-Bewertungen

Registrierte Nutzer können Sorten bewerten (Text, bis zu 10 Fotos, Effekte, Geschmack, Geruch, Terpen-Eindruck, wahrgenommene Stärke, 1–5 Cannabis-Blatt-Bewertung sowie – optional und nur, wenn du die Sorte selbst angebaut hast – Schwierigkeit, Blütedauer, Ertragseindruck und Anbauumgebung). Strukturierte Angaben aus Bewertungen zeigen wir zusammengefasst und ohne Nennung von Benutzernamen als „Community-Berichte“ auf der Sortenseite an (z. B. Median der Blütedauer, Anteile je Antwort); sie werden nicht mit Züchter- oder Laborwerten verrechnet. Andere registrierte Nutzer können deine Bewertung als „hilfreich“ oder „nicht hilfreich“ markieren; diese Markierungen speichern wir mit Zuordnung zum markierenden Konto (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Interesse an aussagekräftigen Bewertungen). Bewertungen, die überwiegend als nicht hilfreich markiert wurden, bleiben sichtbar, fließen aber nicht mehr in die zusammengefassten Werte der Sortenseite ein. Hochgeladene Fotos werden serverseitig neu kodiert; eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) werden dabei entfernt, und das Original wird nach der Verarbeitung gelöscht. Die Fotos werden bei deiner Bewertung, in der Fotogalerie der Sortenseite und gegebenenfalls als Titel- bzw. Vorschaubild der Sorte angezeigt – auch in Link-Vorschauen, wenn die Sortenseite geteilt wird. Du hast die Möglichkeit, deine Bewertung anonym abzugeben. Bitte beachte, dass deine Fotos auch bei einer anonymen Bewertung öffentlich sichtbar sind und Rückschlüsse auf dich zulassen können. Bei einer anonymen Bewertung wird dein vollständiger Benutzername nicht öffentlich angezeigt; es werden nur der erste und letzte Buchstabe deines Benutzernamens sowie eine zufällige Anzahl von Punkten dazwischen angezeigt. Intern bleibt deine Bewertung deinem Konto zugeordnet (für Moderationszwecke). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Den Text deiner Bewertung können sich andere Nutzer maschinell übersetzen lassen; es gilt Nr. 8.3. Der Name der bewerteten Sorte wird im Text vor der Übermittlung durch einen Platzhalter ersetzt.

10. Chat-Nachrichten

Registrierte Nutzer können Einzel- und Gruppenchats nutzen. Folgende Daten werden verarbeitet und gespeichert:

• Textnachrichten
• Bilder
• Sprachnachrichten
• Umfragen
• Standortdaten, die du aktiv als Nachricht teilst: Wenn du im Chat einen Standort sendest, werden die von dir gewählten Koordinaten und ein daraus erzeugter Kartenausschnitt als Nachrichteninhalt gespeichert – wie Text oder Bilder auch. Es gelten dieselben Speicher-, Bearbeitungs- und Löschregeln wie für andere Nachrichten. Den Kartenausschnitt erzeugt unser Server aus Kartenkacheln von OpenStreetMap (Abschnitt 3.5); deine IP-Adresse wird dabei nicht an OpenStreetMap übertragen. Tippst du auf einen geteilten Standort, wird er in einer externen Kartenanwendung (Apple Maps, maps.apple.com) geöffnet; dabei erhält Apple Inc. die Koordinaten und deine IP-Adresse. Das geschieht nur auf deine Aktion.

Wichtiger Hinweis: Die Chat-Nachrichten werden ohne Ende-zu-Ende-Verschlüsselung in Klartext in unserer Datenbank gespeichert. Wir haben technischen Zugang zu den Inhalten. Bitte teile keine hoch sensiblen personenbezogenen Daten per Chat.

Bilder und Sprachnachrichten: Bilder, die du im Chat sendest, werden serverseitig neu kodiert; dabei werden eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) entfernt. Bei Sprachnachrichten werden die technischen Metadaten der Aufnahme (Gerät, Aufnahmezeit) entfernt. Beide liegen in einem getrennten, nicht öffentlich erreichbaren Speicherbereich und werden nur an Mitglieder des jeweiligen Chats ausgeliefert; wer einen Gruppenchat verlässt oder daraus entfernt wird, kann nur noch Inhalte bis zu diesem Zeitpunkt abrufen. Wird eine Nachricht oder ein Chat gelöscht, werden auch die zugehörigen Dateien gelöscht.

Nachrichten werden gespeichert, damit du von allen deinen Geräten darauf zugreifen kannst. Wenn du einen Chat löschst, wird er für alle beteiligten Personen gelöscht. Du kannst andere Nutzer blockieren; danach ist gegenseitiges Schreiben nicht mehr möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch den Nutzer oder nach Kontolöschung.

11. Standortdaten (Karte)

Die Karten-Funktion (Konsumzonen) ermöglicht dir, deinen Standort zu nutzen, um zu prüfen, ob Cannabis-Konsum am aktuellen Ort erlaubt ist. Die Position wird erst nach deiner Aktion (Antippen des Standort-Buttons) und nach Erteilung der Geräteberechtigung abgefragt; vor der ersten Abfrage erklärt die App einmalig, was mit dem Standort geschieht. Dein Standort wird ausschließlich lokal auf deinem Gerät verarbeitet, die Entfernungsberechnung erfolgt clientseitig, und es findet keine Übertragung deines Standorts an unsere Server statt; die Karten-Funktion speichert keine Standortdaten. Ein Hintergrund-Zugriff auf den Standort findet nicht statt. Du kannst die Berechtigung jederzeit in deinen Geräteeinstellungen widerrufen. Beim Laden der Karte werden Kartendaten von unserem Object Storage sowie Kartenstil und Schriften von OpenFreeMap abgerufen (Abschnitt 3.5); dabei erhält der jeweilige Server deine IP-Adresse. Die Konsumzonen basieren auf OpenStreetMap-Daten, die wöchentlich auf unseren Servern aufbereitet werden. Davon zu unterscheiden ist das aktive Teilen eines Standorts im Chat (Abschnitt 10).

12. Growlog – Anbautagebuch

Hinweis: Die nachstehend als „Premium-Funktion" gekennzeichneten Funktionen setzen das Premium-Abonnement „Graswiese Grow Pro" voraus. Zur Datenverarbeitung im Zusammenhang mit dem Abonnement siehe Nr. 18.

12.1 Nicht registrierte Nutzer

Growlog-Daten (Geräte, Umgebungen, Pflanzen, Protokolle, Aktionen, Produkte, eigene Sorten) werden für nicht registrierte Nutzer ausschließlich lokal auf deinem Gerät gespeichert (verschlüsselt in einer lokalen Datenbank, IndexedDB). Es findet keine Übertragung an unsere Server statt. Lokale Benachrichtigungen für Aktionen werden durch dein Gerät verwaltet; wir erhalten keine Kenntnis davon.

Geräte-Backups: Lokale Growlog-Daten liegen im App- bzw. Browser-Speicher deines Geräts. Sicherungen deines Geräts durch dein Betriebssystem (z. B. iCloud-Backup, Google-Backup) können diese Daten enthalten; das steuerst du in den Einstellungen deines Geräts, nicht wir – wir erhalten dadurch keinen Zugriff. Für eine eigene Sicherung steht dir der Export als ZIP-Datei (Abschnitt 12.7) zur Verfügung.

12.2 Registrierte Nutzer

Bei registrierten Nutzern werden Growlog-Daten standardmäßig mit unseren Servern synchronisiert. Du hast die Möglichkeit:

• Die Synchronisierung zu pausieren: Während der Pause werden keine Growlog-Daten an uns übertragen – auch nicht im Hintergrund oder beim erneuten Verbinden der App. Änderungen werden lokal vorgemerkt und erst hochgeladen, wenn du die Synchronisierung bewusst wieder einschaltest. Aktivierst du sie auf einem anderen Gerät, fragt jedes Gerät mit lokalen Änderungen vor dem ersten Upload nach; lehnst du ab, bleibt sie auf allen Geräten pausiert.
• Alle Server-Daten zu löschen und nur noch lokal zu arbeiten

Folgende Daten können gespeichert werden: Geräteprofile (Lampen, Lüfter, Luftentfeuchter, Luftbefeuchter, Bewässerung, CO2-Geräte, Heizung), Umgebungsprofile inkl. Bilder, Pflanzenprofile, Produkte (Dünger, Substrate, Abwehrmittel inkl. Inhaltsstoffe/Zusammensetzung), eigene Sorten, Pflanzenprotokolle, Umgebungsprotokolle, Bilderprotokolle, Aktionen mit Zeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verbundene Sensoren: Verbindest du Bluetooth-Sensoren (z. B. Thermo-Hygrometer) mit deinem Konto, speichern wir zu jedem Sensor den von dir vergebenen Namen, das Modell, optional ein eigenes Foto (Metadaten werden wie oben entfernt), eine aus der Gerätekennung abgeleitete, nicht umkehrbare Kennung – nie die Hardware-Adresse im Klartext –, den zuletzt gemeldeten Batteriestand, den Zeitpunkt des letzten Empfangs sowie die Zuordnung zu deinen Umgebungen mit Beginn und Ende. Die Messwerte (z. B. Temperatur und Luftfeuchte) speichert die App zunächst verschlüsselt auf deinem Gerät und überträgt sie bei aktiver Synchronisierung an unsere Server; ist die Synchronisierung pausiert, bleiben sie auf deinem Gerät und werden erst übertragen, wenn du sie wieder einschaltest. Speicherdauer: Einzelne Messwerte löschen wir auf unseren Servern nach 90 Tagen; auf deinem Gerät bleiben sie nach dem Hochladen 7 Tage, ohne Hochladen höchstens 90 Tage. Aus den Messwerten berechnete Stunden- und Tageswerte (Mittelwert, Minimum, Maximum) bewahren wir auf, bis du den Sensor oder die betreffende Umgebung löschst oder dein Konto gelöscht wird (Abschnitt 24). Löschst du einen Sensor, löschen wir auch seine Messwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Growlog-Bilder werden serverseitig neu kodiert; eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) werden dabei entfernt. Das Originalbild wird für diese Verarbeitung kurzzeitig zwischengespeichert und danach gelöscht. Für hochgeladene Bilder (z. B. Umgebungs-, Pflanzen-, Produkt- und Sortenbilder) bist du selbst verantwortlich. Du versicherst, dass diese Inhalte keine Rechte Dritter (insbesondere Urheberrechte) verletzen.

12.3 Öffentlich- oder Privat-Stellen (für alle angemeldeten Nutzer)

Jeder angemeldete Nutzer kann einzelne Growlog-Objekte öffentlich oder privat stellen:

• Privat: Das Objekt ist nur für dich (und ggf. Personen, mit denen du gezielt teilst) sichtbar.
• Öffentlich: Das Objekt ist über einen Link für jede Person sichtbar, die diesen Link besitzt. Wird eine Pflanze öffentlich gestellt, ist ihr Tagebuch zusätzlich öffentlich auf der Startseite im Bereich „Tagebücher" (neben dem Beitrags-Feed) einsehbar. Verknüpfte Objekte (z. B. Umgebungen, Geräte, Produkte, Mischungen, eigene Sorten) erscheinen in einem öffentlichen Tagebuch nur dann vollständig, wenn du sie ebenfalls öffentlich gestellt hast. Privat gehaltene verknüpfte Objekte erscheinen nur mit ihrem Namen – ohne Bild, Notizen, Maße, Geräte oder weitere Angaben – und sind nicht verlinkt. Änderungen an Geräteeinstellungen (z. B. Beleuchtungszeiten) zeigen wir nur für öffentliche Umgebungen. Die Klimaprotokolle der Umgebung, in der die Pflanze stand (z. B. Temperatur und Luftfeuchte samt Notiz), erscheinen im Tagebuch auch bei privater Umgebung, jedoch nur aus dem Zeitraum, in dem die Pflanze dort stand (ab Wachstumsbeginn bzw. Einzug bis zum Umzug bzw. zur Archivierung). Fotos aus den Bilderprotokollen der Umgebung und dort erledigte Aktionen (z. B. Reinigung oder Düngung des ganzen Zelts, samt Notiz und angewandter Mischung) erscheinen im Tagebuch aus demselben Zeitraum, jedoch nur, wenn die Umgebung selbst öffentlich ist. Klimaprotokolle, Fotos und Aktionen der Umgebung können auch von Personen stammen, mit denen du die Umgebung teilst; Einträge von Konten, die zur Löschung vorgemerkt oder gesperrt sind, zeigen wir nicht mehr an. Verbundene Sensoren: Hast du Sensoren (z. B. Thermo-Hygrometer) mit einer Umgebung verbunden, zeigt ein öffentliches Tagebuch zusätzlich die Tageswerte dieser Sensoren – je Tag und Sensor Durchschnitt, Minimum und Maximum, getrennt nach „Licht an“ und „Licht aus“, sofern für die Lampen der Umgebung Betriebszeiten hinterlegt sind, die erfasste Dauer sowie den Verlauf der Stundenwerte des Tages (Mittelwert, Minimum und Maximum je Stunde; Stunden mit nur wenigen Messwerten zeigen wir nicht, erkennbar ist aber, zu welchen Uhrzeiten gemessen wurde) – aus demselben Zeitraum, auch bei privater Umgebung. Sensortyp und den von dir vergebenen Sensornamen zeigen wir dabei nur für deine eigenen Sensoren und nur, wenn die Umgebung selbst öffentlich ist; sonst (auch für Sensoren anderer Personen in dieser Umgebung) erscheinen die Sensoren nur als „Sensor 1“, „Sensor 2“ usw. Eine öffentliche Umgebung listet außerdem die dort aktuell verbundenen Sensoren mit Typ und Namen, wie ihre Geräte. Einzelmesswerte, Batteriestand, der Zeitpunkt des letzten Empfangs und technische Gerätekennungen werden nie öffentlich angezeigt; den Verlauf der Einzelmesswerte einer Umgebung sehen außer dir nur Personen, mit denen du diese Umgebung direkt teilst. Ist ein Konto zur Löschung vorgemerkt oder gesperrt, sind seine öffentlichen Objekte und Tagebücher nicht mehr abrufbar; Objekte dieses Kontos, die mit einem fremden öffentlichen Tagebuch verknüpft sind, erscheinen dort nur noch mit ihrem Namen. Ist die Pflanze mit einer Sorte aus der Sortendatenbank verknüpft, wird ihr Tagebuch außerdem auf der Sortenseite aufgeführt, und Fotos aus ihren Bilderprotokollen können dort in der Fotogalerie sowie als Titel- bzw. Vorschaubild der Sorte erscheinen – jeweils mit deinem Benutzernamen als Urheberangabe. Nutzer, die du blockiert hast oder die dich blockiert haben, sehen diese Fotos in der Galerie nicht. Stellst du aus deinem öffentlichen Tagebuch eine Frage an die Community, erscheint sie als Beitrag im Feed; zusammen mit ihr zeigen wir die Angaben des betreffenden Tages aus deinem Tagebuch an (Pflanzenname, Sorte, Phase, Tag des Grows, bis zu vier Fotos aus den Bilderprotokollen dieses Tages sowie Messwerte wie Höhe, pH-Wert, EC, Temperatur und Luftfeuchte). Diese Angaben werden bei jedem Abruf aus deinem Tagebuch gelesen und nicht gesondert gespeichert: Stellst du die Pflanze auf privat oder löschst sie, werden sie im Beitrag sofort nicht mehr angezeigt; der Text deiner Frage bleibt bis zu seiner Löschung sichtbar. Markierst du eine Antwort als Lösung, wird der Verfasser der Antwort darüber in der App benachrichtigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kommentare in Tagebüchern: Tagebücher, die du lesen darfst, kannst du liken und kommentieren – optional mit Tagesbezug und einem Foto pro Kommentar. Fotos werden serverseitig neu kodiert; dabei werden eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) entfernt. Kommentare und Fotos sind für alle sichtbar, die das Tagebuch lesen dürfen. Der Besitzer des Tagebuchs kann Kommentare ausblenden, auf „nur lesen" stellen und einzelne Kommentare löschen. Du kannst deine Kommentare jederzeit bearbeiten oder löschen; wird das Tagebuch gelöscht oder dein Konto gelöscht, werden die Kommentare samt Fotos ebenfalls gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Folgen: Du kannst öffentlichen Tagebüchern und anderen Nutzern folgen. Folgst du einem Tagebuch, benachrichtigen wir dich gebündelt über neue Einträge (je nach Einstellung nur Highlights wie neue Fotos, Phasenwechsel, Ernte und Abschluss oder alle Einträge); folgst du einem Nutzer, wirkt sich das nur auf die Sortierung deines Feeds aus. Benachrichtigungen über neue Beiträge und Tagebücher eines Nutzers erhältst du nur, wenn du ihn zusätzlich über die Glocke in seinem Profil abonnierst; das Abonnement ist freiwillig, jederzeit abschaltbar und endet automatisch, wenn du dem Nutzer nicht mehr folgst. Dazu speichern wir, wem und in welchem Umfang du folgst bzw. wen du abonniert hast, und vermerken neue Aktivitäten der gefolgten Tagebücher bzw. abonnierten Nutzer für höchstens sieben Tage, um sie zu bündeln (höchstens eine Push-Benachrichtigung je Art und Tag). Der Besitzer eines Tagebuchs sieht nur die Anzahl der Follower, nicht wer ihm folgt. Jede dieser Benachrichtigungsarten kannst du in den Einstellungen abschalten; Zur Zustellung von Push-Benachrichtigungen siehe den Abschnitt zu Push-Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du entscheidest selbst, welche Daten du öffentlich machst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Öffentlich-Stellen). Du kannst ein Objekt jederzeit wieder auf privat zurücksetzen.

12.4 Feingranulares Teilen mit Personen und Gruppen (Premium-Funktion)

Du kannst einzelne Growlog-Objekte gezielt mit einzelnen Nutzern oder mit Gruppen (in denen einzelne Nutzer zusammengefasst sind) teilen und dabei je Empfänger bzw. Gruppe einzelne Berechtigungen vergeben: Ansehen (Standard, bei Vergabe weiterer Rechte nicht abwählbar), Bearbeiten, Löschen, Versionshistorie ansehen sowie Klonen (bei den einer Umgebung hinzugefügten Geräten). Alle Berechtigungen können jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.5 Freigabe-Links mit Berechtigungen (Premium-Funktion)

Du kannst für ein Objekt einen Freigabe-Link erzeugen, dem du bestimmte Berechtigungen sowie eine maximale Anzahl an Einlösungen (wie oft der Link aktiviert werden kann) zuweist. Sobald eine Person den Link öffnet und zustimmt, erhält sie die zuvor festgelegten Berechtigungen an dem Objekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.6 Versionshistorie (Premium-Funktion)

Es wird eine Änderungshistorie gespeichert, die protokolliert, wer wann welche Änderungen an einem geteilten Objekt vorgenommen hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.7 Import / Export

Du kannst deine Growlog-Daten als ZIP-Datei (JSON + Bilder) exportieren und wieder importieren. Exportierte Daten sind mit einem Integritäts-Hash versehen. Wir verarbeiten die Importdatei nur zur Wiederherstellung deiner Daten. Die Datei wird nach dem Import nicht gespeichert.

12.8 PDF-Export des Pflanzen-Tagebuchs (Premium-Funktion)

Du kannst das Tagebuch einer Pflanze als PDF-Dokument exportieren. Die PDF-Datei wird auf Basis deiner Growlog-Daten erzeugt und steht dir zum Download bereit; sie wird von uns nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.9 Werkzeuge und Sensor-Messungen

Die Growlog-Werkzeuge (Rechner, Lichtmesser, Lichtleck-Test, Lautstärke, Sonnenstand) arbeiten vollständig auf deinem Gerät. Sensorwerte (Licht, Mikrofon, Kompass, Standort) werden nur lokal ausgewertet und nicht an uns übertragen – auch nicht über die Nutzungsstatistik (Abschnitt 19), die nur den Seitentyp ohne Parameter erfasst; ein Standort wird für den Sonnenstand erst nach deiner Bestätigung abgefragt und bleibt auf dem Gerät. Kalibrierwerte des Lichtmessers werden nur lokal in deinem Browser bzw. deiner App gespeichert.

Bluetooth-Suche nach Sensoren und Standortberechtigung (Android): Um verbundene Sensoren zu finden und ihre Messwerte zu empfangen, sucht die Graswiese-App per Bluetooth nach Geräten in der Nähe – nur auf deinem Gerät, nur nach deiner Aktion bzw. für bereits verbundene Sensoren und nur, solange die App geöffnet ist. Unter Android verlangt das Betriebssystem für diese Bluetooth-Suche die Berechtigung für den Standort (ab Android 12 den genauen Standort und zusätzlich die Berechtigung „Geräte in der Nähe“) sowie eingeschaltete Standortdienste; ohne diese Freigaben liefert Android keine Suchergebnisse. Wir fragen diese Berechtigungen erst an, wenn du die Sensorsuche startest, und erklären vorher, wofür sie nötig sind. Graswiese ruft dabei keinen Standort ab, speichert keinen und überträgt keinen; die Berechtigung dient allein dazu, dass Android die Bluetooth-Signale an die App weitergibt. Signale fremder Geräte, die die App dabei empfängt, werden auf deinem Gerät sofort verworfen und weder gespeichert noch übertragen. Unter iOS ist für die Bluetooth-Suche keine Standortberechtigung nötig. Du kannst die Berechtigungen jederzeit in den Geräteeinstellungen widerrufen; die Sensorsuche ist dann nicht mehr möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Gespeicherte Messwerte vom Sensor auslesen: Manche Sensoren speichern ihre Messwerte selbst für einige Tage. Für solche Sensoren, die du mit deinem Konto verbunden hast, verbindet sich die App kurz per Bluetooth mit dem Sensor, um diese gespeicherten Messwerte auszulesen und Lücken zu füllen – automatisch höchstens einmal pro Stunde, wenn die App geöffnet ist, der Sensor in der Nähe ist und Werte fehlen, oder wenn du „Verlauf vom Sensor laden“ antippst. Dabei sendet die App nur die Befehle, die zum Auslesen nötig sind; Einstellungen oder Firmware des Sensors verändern wir nicht. Die ausgelesenen Werte behandeln wir wie live empfangene Messwerte (Speicherung und Synchronisierung wie oben beschrieben). Sie fließen damit auch in die Tages- und Stundenwerte ein, sodass ein öffentliches Tagebuch vollständigere Stundenwerte zeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Freiwilliges Teilen der Lichtmesser-Kalibrierung: Wenn du im Lichtmesser die Option „Abgleich anonym teilen" aktivierst, übermitteln wir bei jedem Abgleich folgende Daten an unsere Server: Plattform, Gerätemodell, Hauptversion des Betriebssystems, Name und Messbereich des Lichtsensors, Messquelle (Sensor/Kamera), Lampentyp und Spektrum, dein Referenz- und dein Messwert in Lux sowie die Versionsnummer der App. Die Übermittlung wird ohne Kontobezug verarbeitet (auch wenn du eingeloggt bist, wird deine Anmeldung bei diesem Aufruf nicht ausgewertet), und wir speichern zu diesen Werten keine Kontodaten, keine IP-Adresse und keine Gerätekennung; die Daten sind keiner Person zuzuordnen. Für den Aufruf selbst gelten die allgemeinen Server-Logfiles (Abschnitt 3, gekürzte IP-Adresse). Wir verwenden sie ausschließlich, um anderen Nutzern mit demselben Gerätemodell einen besseren Startwert (Median) für die Lux-Korrektur anzubieten. Die Option ist standardmäßig deaktiviert und kann jederzeit im Werkzeug abgeschaltet werden; bereits übermittelte Werte können mangels Personenbezug nicht zugeordnet und daher nicht einzeln gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Push-Benachrichtigungen

Registrierte Nutzer können Push-Benachrichtigungen aktivieren. Du wirst um deine Einwilligung gebeten. Benachrichtigungen erfolgen bei: Likes auf eigene Beiträge/Kommentare, neuen Nachrichten (Einzel-/Gruppenchat), neuen Kommentaren, neuen Followern, neuen Beiträgen und Tagebüchern von Personen, die du abonniert hast, Neuigkeiten aus Tagebüchern, denen du folgst (gebündelt), Upvotes/Kommentaren auf eigene Feedbacks, Artikel-Freischaltungen (als Autor) und weiteren plattforminternen Ereignissen. Die Zustellung erfolgt über den Push-Dienst deines Betriebssystems: Firebase Cloud Messaging (Google LLC, USA) auf Android sowie als Vermittler für den Apple Push Notification Service (Apple Inc., USA) auf iOS. Dabei erhalten diese Anbieter das Geräte-Token und den Inhalt der Benachrichtigung (z. B. Absendername und Vorschautext). Die Übertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in den App-Einstellungen widerrufen.

14. Feedback-System und Roadmap

Registrierte Nutzer können Feedback/Vorschläge einreichen (Text, optional Bild) und andere Vorschläge mit einem Upvote bewerten sowie kommentieren. Feedbacks und Kommentare sind öffentlich sichtbar (auch für nicht registrierte Besucher). Dein Benutzername wird beim Feedback angezeigt. Hochgeladene Bilder werden serverseitig neu kodiert; eingebettete Metadaten (z. B. EXIF-Daten mit Aufnahmeort, Kameramodell und Zeitstempel) werden dabei entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fehlermeldungen (Bug-Reports): Meldest du uns einen Fehler über die App, übermittelst du Beschreibung, optional einen Screenshot sowie technische Angaben zu Gerät und App-Version. Screenshots werden ebenfalls neu kodiert und von Metadaten befreit. Die Meldung ist nicht öffentlich und dient ausschließlich der Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Angebot).

15. Artikel / Wiki-System (Info & Wissen)

Inhalte auf unseren Info- und Wissensseiten werden von redaktionell freigeschalteten Autoren erstellt. Freigeschaltete Publisher-Nutzer können Artikel-Revisionen prüfen und zur Veröffentlichung freigeben. Autoren sind auf ihrer Autorenseite namentlich erkennbar.

15.1 Freigeschaltete Autoren

Um Artikel erstellen zu können, muss ein Nutzer vom Betreiber als Autor freigeschaltet werden. Mit der Freischaltung erkennt der Autor an, dass er für die von ihm erstellten Inhalte – einschließlich der hochgeladenen Bilder – selbst verantwortlich ist und sicherstellt, dass diese keine Rechte Dritter (insbesondere Urheberrechte) verletzen.

15.2 Freigeschaltete Publisher

Freigeschaltete Publisher-Nutzer können Artikel-Revisionen prüfen und zur Veröffentlichung freigeben. Publisher werden ebenfalls vom Betreiber freigeschaltet. Die Freigabe durch einen Publisher führt zur öffentlichen Sichtbarkeit des Artikels für alle Besucher der Plattform.

15.3 Haftungsausschluss für Artikel-Inhalte

Alle Artikel auf der Plattform dienen ausschließlich der allgemeinen Information. Die Inhalte stellen ausdrücklich keine medizinische, therapeutische, pharmazeutische oder rechtliche Beratung dar und ersetzen diese nicht. Der Betreiber macht sich die Inhalte der Autoren nicht zu eigen und haftet nicht für deren Richtigkeit, Vollständigkeit oder Aktualität. Für den Inhalt der Artikel – einschließlich aller verwendeten Bilder – sind die jeweiligen Autoren selbst verantwortlich.

15.4 Feedback an Autoren / Nachricht an den Autor

Registrierte Nutzer mit bestätigter E-Mail-Adresse können auf den Info- und Wissensseiten eine Nachricht (Feedback) direkt an den Autor eines Artikels senden – unabhängig von der Chat-Funktion. Das Feedback wird dem Autor auf seiner Autorenseite angezeigt. Es werden dabei der Nutzername und der Feedback-Text gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Haftungsausschluss für Inhalte – kein Ersatz für Fachberatung

Die auf dieser Plattform bereitgestellten Inhalte – darunter redaktionelle Artikel, Sorten-Informationen, KI-generierte Beschreibungen sowie nutzergenerierte Beiträge, Kommentare und Bewertungen – dienen ausschließlich der allgemeinen Information und dem persönlichen Erfahrungsaustausch. Sie stellen ausdrücklich keine medizinische, therapeutische, pharmazeutische oder rechtliche Beratung dar und ersetzen diese nicht.

Insbesondere gilt: Angaben zu Wirkungen, Cannabinoid-Gehalten (THC, CBD u. a.), Terpenen, Effekten, Anbaueigenschaften oder gesundheitlichen Auswirkungen von Cannabis-Sorten sind ohne Gewähr und individuell sehr verschieden. Sie beruhen teils auf Angaben der Züchter, auf veröffentlichten Laborwerten einzelner Proben und auf Erfahrungsberichten aus der Community; Gehalte schwanken je Charge, Phänotyp und Anbau. Eine als solche gekennzeichnete Herkunft („Herstellerangabe“, „Laborwert“, „Community-Berichte“) ist eine Einordnung der Quelle, keine Prüfung durch uns. Bei gesundheitlichen Beschwerden, der Einnahme von Medikamenten oder bei Fragen zur therapeutischen Nutzung von Cannabis wende dich bitte an qualifiziertes medizinisches Fachpersonal.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit redaktionellen Inhalten: Art. 6 Abs. 1 lit. f DSGVO.

17. Affiliate-Links und Shops

Auf unserer Plattform befinden sich Affiliate-Links zu Cannabis-Samen-Shops (derzeit Fast Buds, Royal Queen Seeds, Hans Brainfood, Original Sensible Seeds, Dutch Passion, Seed Supplier) und zu Shops für Anbau-Zubehör (derzeit grow-shop24.de). Logos dieser Shops werden von unseren eigenen Servern geladen – beim bloßen Aufruf einer Seite fließen keine Daten an die Shops. Erst beim Klick auf einen solchen Link verlässt du unsere Plattform; es gelten dann die Datenschutzbestimmungen des jeweiligen Shop-Betreibers. Wir können eine Provision erhalten, wenn du über unseren Link einen Kauf tätigst. Dies hat keinen Einfluss auf den Preis für dich.

Klick-Statistik: Beim Klick auf einen Shop- oder Produktlink protokollieren wir ohne Personenbezug (keine Nutzerkennung, keine IP-Adresse, kein vollständiger User-Agent): Plattform (Web/iOS/Android), Sprache, die Seite innerhalb unserer Plattform, von der der Klick ausging, ggf. die betroffene Sorte, die Browser-Familie (z. B. „Chrome/Android“) zur Erkennung automatisierter Zugriffe sowie die verweisende Domain. Diese Angaben dienen ausschließlich der Auswertung, welche Shops und Produkte genutzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).

18. Premium-Abonnement (Graswiese Grow Pro)

Das Premium-Abonnement „Graswiese Grow Pro" wird über folgende Wege angeboten:

• iOS (Apple App Store): Zahlungsabwicklung durch Apple Inc. Es gelten die Datenschutzbestimmungen von Apple.
• Android (Google Play Store): Zahlungsabwicklung durch Google LLC. Es gelten die Datenschutzbestimmungen von Google.
• Web: Zahlungsabwicklung über RevenueCat Web Billing; den Bezahlvorgang selbst wickelt dabei Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) im Auftrag von RevenueCat ab. Datenschutzerklärung: https://stripe.com/de/privacy

Zur plattformübergreifenden Verwaltung der Abonnements nutzen wir RevenueCat (RevenueCat, Inc., 633 Tasman Street, San Francisco, CA 94107, USA). Datenschutzerklärung: https://www.revenuecat.com/privacy

Wann Daten übermittelt werden: Erst dann, wenn du dich mit dem Abonnement befasst — also wenn du die Abo-Übersicht („Paywall") öffnest, ein Abo abschließt, Käufe wiederherstellst oder dein Abo verwaltest. Bestehende Abonnentinnen und Abonnenten werden beim Start der App angemeldet, damit laufende Käufe und Wiederherstellungen zuverlässig funktionieren. Die bloße Nutzung der Plattform — auch im eingeloggten Zustand — führt zu keiner Übermittlung an RevenueCat.

Welche Daten übermittelt werden:

• deine pseudonyme Nutzerkennung (eine zufällige ID, die dich bei uns identifiziert), dein Benutzername, deine E-Mail-Adresse und dein Profil-Kürzel
• Angaben zum Abonnement, die wir von Apple, Google bzw. Stripe erhalten: gewähltes Produkt, Store, Kaufzeitpunkt, Laufzeitende, Testphase, Verlängerungs- und Kündigungsstatus
• technische Verbindungsdaten, die beim Aufruf anfallen (IP-Adresse, Gerätetyp, Plattform, Land)

Deine E-Mail-Adresse wird beim Bezahlvorgang im Web an RevenueCat und Stripe übergeben, damit Rechnungen und der Zugang zur Zahlungsverwaltung an die Adresse deines Graswiese-Kontos gehen und nicht an eine abweichende Adresse deines Zahlungsmittels.

Zweck ist die Bereitstellung und Abrechnung des Abonnements, die Freischaltung der gebuchten Funktionen auf allen deinen Geräten sowie die Bearbeitung von Support-Anfragen dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags bzw. auf deine Anfrage erfolgende vorvertragliche Maßnahmen). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer und Löschung: Die Abo-Daten in unserer Datenbank werden mit der endgültigen Löschung deines Kontos entfernt (siehe Nr. 24). Die bei RevenueCat, Apple, Google bzw. Stripe gespeicherten Kauf- und Abrechnungsnachweise bleiben darüber hinaus so lange gespeichert, wie handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 14b UStG – bis zu zehn Jahre) dies erfordern oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 17 Abs. 3 lit. b und e DSGVO).

19. Webanalyse (Plausible Analytics)

Wir nutzen Plausible Analytics zur Auswertung der Plattformnutzung – auf der Webseite und in den iOS-/Android-Apps. Plausible ist eine datenschutzfreundliche Alternative zu Google Analytics. Plausible setzt keine Cookies und speichert nichts auf deinem Gerät. Nutzende sind nur für maximal 24 Stunden auf Basis einer anonymisierten IP-Adresse erkennbar; eine übergreifende Verfolgung über mehrere Tage findet nicht statt. Plausible ist auf unseren eigenen Servern in Nürnberg, Deutschland selbst gehostet. Es findet keine Weitergabe an Dritte statt.

Erfasst werden: aufgerufene Seiten (nur der Seitentyp, z. B. „/growlog/plant/:id“ – Objektkennungen, Profilnamen und Adressparameter werden vor dem Versand entfernt), die verweisende Seite (bei fremden Seiten nur die Domain, z. B. „google.com“), die Bildschirmbreite, die Verweildauer und wie weit eine Seite gescrollt wurde, Klicks auf externe Links (Zieladresse ohne Parameter) sowie einzelne Nutzungsereignisse. Nutzungsereignisse sind z. B. „Beitrag erstellt“, „Kommentar geschrieben“, „Growlog-Eintrag angelegt“, „Registrierung abgeschlossen“ (mit Anmeldeart), Klicks auf der Sortenseite sowie Suchen (nur ob ein Ergebnis gewählt wurde, nie der Suchbegriff). Jedem Ereignis werden nur allgemeine Merkmale beigefügt: Sprache, Plattform (Web, iOS, Android), ob du angemeldet bist und der Seitentyp. Inhalte, Eingaben, Messwerte, Benutzernamen oder Kennungen einzelner Objekte werden nie übermittelt.

Einer gesonderten Einwilligung (Cookie-Banner) bedarf es hierfür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Plattformnutzung zur Verbesserung des Angebots). Widerspruch: Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO) – unter Einstellungen → Datenschutz oder direkt am Ende dieser Datenschutzerklärung. Der Widerspruch gilt für das jeweilige Gerät bzw. den Browser und wird dort lokal gespeichert.

19.1 Aggregierte Nutzungsstatistik für angemeldete Nutzer

Um zu verstehen, wie viele angemeldete Nutzer die Plattform regelmäßig verwenden, zählen wir auf unserem eigenen Server, wie viele verschiedene Konten an einem Tag die Plattform genutzt haben. Dafür wird deine Nutzerkennung einmal täglich in eine Zählstruktur (HyperLogLog) eingerechnet, die nur eine Schätzung der Anzahl erlaubt und keine Liste der gezählten Konten enthält; ebenso wird der Monat deiner Registrierung berücksichtigt, um zu sehen, wie viele Nutzer eines Registrierungsmonats weiterhin aktiv sind. Die Zählstrukturen werden nach 35 Tagen automatisch gelöscht. Dauerhaft gespeichert werden ausschließlich Gesamtzahlen (z. B. „120 aktive Nutzer am 22.09.“) sowie die Anzahl neu erstellter Inhalte je Tag. Ein Rückschluss auf einzelne Personen ist daraus nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Plattform). Der Widerspruch unter Einstellungen → Datenschutz gilt auch für diese Zählung.

20. Feature-Flagging (Unleash)

Wir nutzen Unleash (selbst gehostet auf unseren Servern in Nürnberg) zur gesteuerten Einführung neuer Funktionen (Beta-Tests). Unleash kann einen anonymisierten Cookie setzen, um dir konsistent dieselbe Variante einer Funktion anzuzeigen. Es werden keine personenbezogenen Daten an Dritte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

21. Cookies

Wir setzen folgende Cookies ein:

• Session-Cookie (technisch notwendig): Zur Aufrechterhaltung deiner Anmeldesitzung. Laufzeit: bis zum Ende der Sitzung / bis zum Ausloggen.
• CSRF-Token (technisch notwendig): Schutz vor Cross-Site-Request-Forgery-Angriffen. Laufzeit: bis zum Ende der Sitzung.
• Altersbestätigung (technisch notwendig, kein Cookie): Dass du die Altersabfrage bestätigt hast, wird im lokalen Speicher deines Browsers bzw. deiner App (localStorage) abgelegt. Laufzeit: bis du die Browser- bzw. App-Daten löschst. Ebenso lokal gespeichert wird ein etwaiger Widerspruch gegen die Nutzungsstatistik (Abschnitt 19).
• Sprachwahl (technisch notwendig, kein Cookie): Die zuletzt von dir gewählte oder über eine Sprach-Adresse (z. B. /en/…) aufgerufene Sprache wird im lokalen Speicher deines Browsers (localStorage) abgelegt, damit die Plattform beim nächsten Aufruf in dieser Sprache erscheint. Der Eintrag enthält nur den Sprachcode, wird nicht an uns oder Dritte übermittelt und bleibt bis zum Löschen der Browserdaten bestehen.
• Unleash Feature-Flag Cookie (funktional): Zur konsistenten Darstellung von Beta-Funktionen. Laufzeit: 30 Tage. Keine personenbezogenen Daten.
• Social-Login Cookies (nur bei Nutzung): Werden erst gesetzt, wenn du aktiv auf einen Social-Login-Button klickst. Anbieter: Google, Apple oder Facebook. Es gelten deren Datenschutzbestimmungen.

Technisch notwendige Cookies und lokale Speichereinträge bedürfen keiner gesonderten Einwilligung (§ 25 Abs. 2 TTDSG).

22. Meldungen, Moderationsdaten und Video-Rechtsverletzungen

Wenn du einen Beitrag, einen Kommentar, eine Gruppe, eine Sortenbewertung oder ein Foto meldest, werden der Meldungsgrund und dein Benutzername intern gespeichert, um die Meldung bearbeiten zu können. Diese Daten sind nicht öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

22.1 Meldung von Videos wegen Urheberrechtsverletzungen

Beitragsvideos können von registrierten Nutzern sowie von anonymen Personen auf eine mögliche Verletzung von Musikurheberrechten oder anderen Rechten gemeldet werden. Anonyme Meldungen erfordern die Angabe einer E-Mail-Adresse. Diese E-Mail-Adresse wird ausschließlich zur Bearbeitung der Meldung (z. B. Rückfragen) verwendet und nicht für andere Zwecke genutzt oder an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechtsdurchsetzung). Speicherdauer: bis zur abschließenden Bearbeitung der Meldung.

22.2 Bearbeitung und Maßnahmen

Der Betreiber prüft gemeldete Videos manuell. Neben Meldungen kann auch die automatische Musikerkennung (siehe Nr. 8a.2) einen Beitrag zur manuellen Prüfung markieren. Bei festgestelltem Verstoß kann der Betreiber den betreffenden Beitrag vollständig entfernen oder alternativ nur die Tonspur (Musik) aus dem Video entfernen. Der betroffene Nutzer wird in beiden Fällen per Plattform-Benachrichtigung über die ergriffene Maßnahme informiert.

22.3 Automatische Missbrauchsabwehr (Spam-Schutz)

Um die Plattform vor Spam zu schützen, prüfen wir Texte beim Absenden von Beiträgen, Kommentaren (auch in Tagebüchern), Sortenbewertungen, Feedback und Chat-Nachrichten automatisch nach zwei einfachen Regeln: Konten, die jünger als drei Tage sind, können noch keine Links zu anderen Websites veröffentlichen; und derselbe Text kann innerhalb einer Stunde höchstens zweimal gesendet werden. Für die zweite Regel speichern wir für höchstens eine Stunde einen nicht umkehrbaren Prüfwert (Hash) des Textes zusammen mit deiner Nutzerkennung – nicht den Text selbst. Greift eine Regel, wird der Text nicht gespeichert und du erhältst einen Hinweis; wird ein Konto mehrfach abgewiesen, erhält der Betreiber eine Benachrichtigung mit dem Konto und der betroffenen Regel (ohne den Text), um Missbrauch prüfen zu können. Zusätzlich begrenzen wir die Anzahl neuer Beiträge pro Stunde; für Konten jünger als drei Tage ist diese Grenze niedriger. Eine darüber hinausgehende automatisierte Entscheidung oder Profilbildung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Plattform und ihrer Nutzer vor Spam).

23. Deine Rechte gemäß DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aufgrund berechtigter Interessen widersprechen.
• Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für Datenschutzanfragen wende dich bitte an: info@graswiese.de

24. Datenlöschung und Kontolöschung

Du kannst dein Konto jederzeit in den Einstellungen löschen. Die Löschung erfolgt nicht sofort, sondern mit einer Wiederherstellungsfrist von 30 Tagen:

• Sobald du die Löschung anstößt, wird dein Konto deaktiviert, dein Benutzername und deine E-Mail-Adresse werden umgehend anonymisiert und deine Inhalte sind für andere Nutzer nicht mehr sichtbar.
• Während dieser 30 Tage werden deine Daten noch nicht endgültig gelöscht, sondern nur verborgen. Dein bisheriger Benutzername bleibt für dich reserviert und kann in dieser Zeit nicht von anderen vergeben werden.
• Du kannst die Löschung innerhalb der 30 Tage rückgängig machen; dabei werden dein Konto, dein Benutzername und deine Inhalte wiederhergestellt.
• Erst nach Ablauf der 30 Tage werden alle deine personenbezogenen Daten (Profil, Beiträge, Kommentare, Likes, Growlog-Daten auf unserem Server, verbundene Social-Konten) endgültig und unwiderruflich gelöscht und der Benutzername wieder freigegeben. Chat-Nachrichten, die du anderen geschickt hast, bleiben für diese Personen erhalten – jedoch ohne Bezug zu deiner Person (Absender wird entfernt); eigene Chat-Daten wie Lesestatus und Mitgliedschaften werden gelöscht. Zu den Growlog-Daten gehören auch deren Versionshistorie (Bearbeitungsverlauf), hochgeladene Bilder sowie Einträge, die du in Tagebüchern oder Umgebungen anderer Nutzer angelegt hast; im Bearbeitungsverlauf fremder Objekte wird dein Konto als Bearbeiter entfernt. Fehlerberichte, die du an uns gesendet hast, bleiben ohne Bezug zu deinem Konto erhalten.

Um eine Löschung auch nach dem Einspielen einer Datensicherung durchsetzen zu können, speichern wir nach der endgültigen Löschung ausschließlich die interne Kennung des gelöschten Kontos und den Zeitpunkt der Löschung – keine weiteren Daten. Wird eine Sicherung wiederhergestellt, die dein Konto noch enthält, wird die Löschung damit erneut ausgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 17 und Art. 5 Abs. 2 DSGVO.

Dies gilt nicht für Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z. B. Zahlungsdaten für 10 Jahre gemäß §§ 146, 147 AO). Beiträge, die du vor der Löschung verfasst hast und die von anderen Nutzern gesehen wurden, können nach der endgültigen Löschung als „[Gelöschter Nutzer]" angezeigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

24.1 Gesperrte Konten (Ban)

Wird dein Konto wegen eines Verstoßes gegen die Nutzungsbedingungen gesperrt (siehe Nutzungsbedingungen), wird es deaktiviert und deine Inhalte werden für andere verborgen; die Daten bleiben zunächst gespeichert, damit eine Sperrung nach Kontakt mit dem Support ggf. wieder aufgehoben werden kann. Wird die Sperrung nicht aufgehoben, werden Benutzername und E-Mail-Adresse nach 30 Tagen anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung der Nutzungsbedingungen und am Schutz der Community).

24.2 Nicht bestätigte Konten

Konten, deren E-Mail-Adresse nie bestätigt wurde und mit denen seit 30 Tagen keine Anmeldung erfolgt ist, werden automatisch deaktiviert und anonymisiert (Benutzername und E-Mail-Adresse werden umgehend ersetzt, Inhalte verborgen). Nach weiteren 30 Tagen werden die Daten endgültig gelöscht, wie in Abschnitt 24 beschrieben. Innerhalb dieser Frist kann das Konto auf Anfrage beim Support wiederhergestellt werden. Eine Anmeldung oder die Bestätigung der E-Mail-Adresse innerhalb der ersten 30 Tage verhindert die Löschung. Zweck: Nicht bestätigte Registrierungen blockieren die E-Mail-Adresse dauerhaft für ihren tatsächlichen Inhaber und stellen unnötig gespeicherte personenbezogene Daten dar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datenminimierung und an der Verfügbarkeit von E-Mail-Adressen) sowie Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung).

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unserem Dienst oder rechtliche Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen werden registrierte Nutzer informiert. Das Datum der letzten Aktualisierung wird bei der jeweiligen Seite angezeigt.