Datenschutz

App „PlantPal“ · Stand: Oktober 2026

Die App enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking. Für Erkennung, Pflegetipps, Pflanzen-Check, die Sensor-Bridge, das Teilen der Sammlung, das Wetter und die Abo-Prüfung kommuniziert die App mit einem Server von mir (api.bumberger.at, gehostet bei World4You in Österreich).

Was an meinen Server gesendet wird

Für die Erkennung und den Pflanzen-Check („Pflanze prüfen“) sendet die App das aufgenommene Foto, für die Pflegetipps den Namen der Pflanze (botanisch und gebräuchlich), jeweils mit der eingestellten Sprache, per verschlüsselter Verbindung (HTTPS) an meinen Server. Gibt es zu der Pflanze schon einen Check, sendet sie für den Vergleich zusätzlich das frühere Foto und den letzten Befund. Bei „Frag zur Pflanze“ sendet sie deine Frage, die letzten bis zu drei Fragen und Antworten dieses Gesprächs, den Namen der Pflanze sowie einen kurzen Auszug dessen, was die App über sie weiß (Pflegetipps, letzter Check und deine Notizen zu dieser Pflanze). Der Server leitet die Anfrage an die Programmierschnittstelle von Anthropic (Claude) weiter und gibt die Antwort an die App zurück. Fotos, Fragen und Antworten speichere ich nicht und schreibe sie auch in kein Protokoll; sie existieren auf meinem Server nur für die Dauer der Anfrage. Auch in der App wird ein Gespräch nicht gespeichert, es endet beim Schließen.

Was mein Server speichert

Um die Nutzung zu begrenzen, zählt der Server die Aufrufe je Art und Kalendermonat. Zugeordnet werden sie einer zufälligen Kennung deiner App-Installation (ohne Bezug zu Name, Apple-ID oder E-Mail-Adresse) bzw. bei einem Abo der von Apple vergebenen, pseudonymen ursprünglichen Transaktionsnummer. Dazu protokolliert der Server pro Aufruf Zeitpunkt, Art, Anzahl der verarbeiteten Tokens und Antwortzeit – ohne Foto, Pflanzennamen oder Antworttext – sowie technische Fehlermeldungen. Die Zähler lösche ich nach 13 Monaten, das Aufrufprotokoll nach 90 Tagen. Der Hosting-Anbieter World4You führt wie üblich technische Zugriffsprotokolle (z. B. mit der IP-Adresse); dafür gilt dessen Datenschutzerklärung. Rechtsgrundlage ist die Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Schutz des Gratis-Kontingents (Apple DeviceCheck)

Damit sich das Gratis-Kontingent nicht durch Löschen oder Neuinstallieren der App beliebig oft zurücksetzen lässt, nutzt die App Apples Dienst DeviceCheck. Ohne Abo sendet die App dazu ein von Apple erzeugtes Token an meinen Server. Mein Server fragt damit bei Apple zwei Ja/Nein-Werte ab, die Apple für dein Gerät speichert, und setzt einen davon auf „in diesem Monat wurden Gratis-Aufrufe genutzt“, sobald du im Monat den ersten Gratis-Aufruf machst. Eine weitere Kennung auf demselben Gerät bekommt dann kein neues Gratis-Kontingent. Ohne diese Geräteprüfung sind keine Gratis-Aufrufe möglich. Ich erhalte von Apple keine weiteren Informationen über dich oder dein Gerät; das Token speichere ich nicht. Der Wert läuft mit dem Monatswechsel von selbst aus. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Daten auf meinem Server löschen

In der App unter „Über → Meine Daten → Daten auf dem Server löschen“ löschst du sofort die Zähler und Protokolleinträge, die mein Server zu deiner Installation bzw. deinem Abo gespeichert hat. Danach erzeugt die App eine neue zufällige Kennung. Dein Kontingent wird dadurch nicht zurückgesetzt: Hast du in diesem Monat schon Gratis-Aufrufe genutzt, bleibt dein Gerät über Apple DeviceCheck (siehe oben) bis zum Monatsende für weitere Gratis-Aufrufe gesperrt. Bei einem Abo bleiben die Zähler des laufenden Monats erhalten, damit sich das Monatskontingent nicht durch Löschen zurücksetzen lässt; alles andere, auch die Zähler früherer Monate, wird gelöscht. Ein bestehendes Abo bleibt gültig. Dabei werden auch eingerichtete Sensor-Bridges samt ihren Messwerten gelöscht, und bist du in einem geteilten Haushalt, verlässt du ihn (siehe „Sammlung teilen“). Weil ich dich nicht namentlich kenne, kann ich diese Daten nur über diese Funktion in der App zuordnen; eine E-Mail an mich genügt dafür nicht. Kurzzeitige technische Zähler für das Anfragen-Limit pro Minute verfallen innerhalb einer Stunde von selbst. Nicht von mir gelöscht werden können Daten bei Apple (Käufe, Konto und der DeviceCheck-Wert), in deinem iCloud-Bereich (dort löschst du über die App-Funktion „Alle Pflanzen und Daten löschen“ oder in den iCloud-Einstellungen), bei Anthropic (dessen Bedingungen) und die technischen Zugriffsprotokolle meines Hosting-Anbieters.

Anthropic (Claude)

Die Anfragen verarbeitet Anthropic PBC (USA); dabei können Daten in die USA übermittelt werden. Wie Anthropic Daten verarbeitet, regeln dessen Bedingungen und Datenschutzhinweise. Mein Server übermittelt keine Angaben zu deiner Person (kein Name, keine Apple-ID, keine E-Mail-Adresse). Ein Foto kann aber Informationen enthalten, die im Bild zu sehen sind – fotografiere deshalb bitte nur Pflanzen und keine Personen. Schreib in Fragen und Notizen bitte keine persönlichen Daten wie Namen, Adressen oder Gesundheitsangaben über Menschen, sie gehen mit der Frage an Anthropic.

Abo „PlantPal Plus“

Das Abo kaufst und verwaltest du über Apple. Zahlungsdaten, Name und E-Mail-Adresse verarbeitet Apple, ich erhalte sie nicht. Zur Freischaltung sendet die App die von Apple signierte Transaktion deines Abos an meinen Server, der ihre Echtheit und Gültigkeit prüft.

Sammlung auf deinem Gerät und in iCloud

Pflanzen, Fotos, Tagebucheinträge, Notizen, Pflegetipps, Pflanzen-Checks sowie Termine fürs Gießen, Düngen und Umtopfen speichert die App auf deinem Gerät. Wenn du in iCloud angemeldet bist, werden sie über deinen privaten iCloud-Bereich (CloudKit) auf deine anderen Geräte abgeglichen, ebenso die Einstellungen zu Haushalt und Winter-Gießplan. Ich habe keinen Zugriff darauf. Welche Daten Apple im Rahmen von iCloud verarbeitet, regelt Apples Datenschutzerklärung.

Mitteilungen

Erinnerungen ans Gießen, Düngen und Umtopfen sowie an den nächsten Pflanzen-Check sind lokale Mitteilungen deines Geräts; dafür werden keine Daten übertragen. Das gilt auch für die Warnungen vor Frost und Hitze (PlantPal Plus); die Vorhersage dafür holt die App wie unter „Wetter für Balkon und Garten“ beschrieben.

Widget und Urlaubsplan

Für das Widget legt die App Namen, Gießtermine und kleine Vorschaubilder deiner Pflanzen in einem Speicherbereich auf deinem Gerät ab, den nur PlantPal und sein Widget lesen. Den Urlaubsplan erstellt die App als PDF auf deinem Gerät; er wird nur weitergegeben, wenn du ihn selbst teilst. Für beides werden keine Daten an mich oder Anthropic übertragen.

Pflanzensensor (Bluetooth)

Wenn du einen Pflanzensensor (Flower Care) verbindest, sucht die App per Bluetooth nach Sensoren in der Nähe. Sie liest Bodenfeuchte, Licht, Leitfähigkeit des Bodens, Temperatur und Akkustand aus, dazu die im Sensor gespeicherten Stundenwerte. Für Bluetooth fragt iOS einmalig um deine Erlaubnis; du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen. Die Zuordnung von Sensor und Pflanze und die Messwerte speichert die App bei der Pflanze in deiner Sammlung. Wie die Sammlung werden sie über deinen privaten iCloud-Bereich auf deine anderen Geräte abgeglichen, wenn du in iCloud angemeldet bist; so zeigt etwa dein iPad die Werte, die dein iPhone ausgelesen hat. An meinen Server werden sie nur übertragen, wenn du die Sensor-Bridge einrichtest (siehe unten), an Anthropic nie. Die Sollwerte für Feuchte, Licht und Dünger kommen mit den Pflegetipps; dafür wird wie dort nur der Name der Pflanze gesendet. Trennst du den Sensor oder löschst du die Pflanze, löscht die App auch ihre Messwerte, auf allen Geräten und in iCloud.

Sensor-Bridge (PlantPal Plus)

Mit PlantPal Plus kannst du eine Sensor-Bridge einrichten: einen kleinen ESP32 bei dir zu Hause mit meiner PlantPal-Bridge-Firmware. Er empfängt die Funkpakete deiner Flower-Care-Sensoren per Bluetooth und schickt sie alle 5 Minuten per verschlüsselter Verbindung (HTTPS) an meinen Server: je Sensor eine Kennung aus den letzten drei Bytes seiner Bluetooth-Adresse sowie Bodenfeuchte, Licht, Leitfähigkeit und Temperatur, dazu den Akkustand, falls der Sensor ihn mitsendet. Beim Einrichten erzeugt die App einen zufälligen Bridge-Schlüssel, meldet ihn bei meinem Server an und überträgt ihn zusammen mit WLAN-Name und WLAN-Passwort per Bluetooth an die Bridge. WLAN-Name und Passwort bleiben auf der Bridge; an meinen Server gehen sie nicht. Damit du bei der nächsten Bridge nicht alles neu eingeben musst, merkt sich die App WLAN-Name und Passwort im Schlüsselbund deines Geräts; von dort werden sie nicht weitergegeben und nicht über iCloud abgeglichen. Mein Server speichert vom Schlüssel nur eine Prüfsumme (SHA-256), verknüpft mit der pseudonymen Kennung deines Abos, dazu je Sensor die letzten Werte und Stundenwerte. Die Messwerte lösche ich nach 7 Tagen, eine Bridge, deren Werte 40 Tage lang keine App mit Abo abgerufen hat, samt allen Werten. Abrufen kann die Werte nur die App mit deinem Abo, damit sie bei deinen Pflanzen erscheinen. Den Bridge-Schlüssel legt die App in deinem privaten iCloud-Bereich ab, damit du die Bridge auch von deinen anderen Geräten entfernen kannst. Mit dem Papierkorb bei der Bridge unter „Einstellungen → Sensor-Bridge“ und mit „Daten auf dem Server löschen“ löschst du Bridges und Messwerte sofort; auf der Bridge selbst löscht die BOOT-Taste (5 Sekunden halten) WLAN-Zugang und Schlüssel. Wie bei jedem Aufruf sieht mein Hosting-Anbieter dabei die IP-Adresse deines Internetanschlusses (siehe oben). Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Sammlung teilen (Haushalt)

Du kannst deine Sammlung mit Familie oder Mitbewohnern teilen. Weil das auch mit Android funktionieren soll, läuft der gemeinsame Haushalt über meinen Server, nicht über iCloud. Einen Haushalt anlegen und Mitglieder einladen kann nur, wer PlantPal Plus hat; beitreten kann jeder mit einem Einladungscode. Beim ersten Anlegen oder Beitreten erzeugt die App einen zufälligen Mitgliedsschlüssel und legt ihn in deinem iCloud-Schlüsselbund ab, damit deine anderen Geräte denselben Haushalt sehen; mein Server speichert davon nur eine Prüfsumme (SHA-256). Ein Konto, dein Name oder deine E-Mail-Adresse sind nicht nötig; den Namen, den du im Haushalt angibst (etwa deinen Vornamen), sehen nur die anderen Mitglieder.

Solange du in einem Haushalt bist, überträgt die App per verschlüsselter Verbindung (HTTPS) an meinen Server und von dort an die anderen Mitglieder: zu jeder Pflanze Name, Familie, Notizen, Pflegetipps, die letzten drei Pflanzen-Checks, die Termine fürs Gießen, Düngen und Umtopfen, das Pflanzenfoto, verkleinert auf höchstens 1024 Pixel, und bei einem Pflanzensensor seine Kennung (Bluetooth-Adresse) und die letzte Messung. Außerdem speichert der Server, welches Mitglied wann gegossen, gedüngt oder umgetopft hat. Tagebucheinträge, der Stundenverlauf des Sensors, Fragen und das Foto in Originalgröße bleiben auf deinem Gerät. Hat der Gründer eine Sensor-Bridge eingerichtet, sehen alle Mitglieder ihre Messwerte, auch ohne eigenes Abo; Sensoren verbinden und trennen können nur Mitglieder, keine Gäste. Diese Daten liegen auf meinem Server unverschlüsselt; ich könnte sie technisch einsehen, tue das aber nur zur Fehlersuche, wenn du mich darum bittest. Schreib in Notizen bitte keine persönlichen Angaben über andere Menschen, im Haushalt lesen sie auch die anderen Mitglieder.

Einladungscodes gelten sieben Tage. Eine Urlaubsvertretung tritt als Gast bei, sieht die Pflanzen und kann nur Gießen, Düngen und Umtopfen eintragen; nach der von dir gewählten Dauer scheidet sie von selbst aus. Der Gründer kann Mitglieder entfernen. Verlässt du den Haushalt (Einstellungen → Sammlung teilen) oder löschst du „Daten auf dem Server“, bleiben deine Pflanzen auf deinen Geräten, und die anderen bekommen keine Änderungen mehr von dir. Verlässt das letzte Mitglied, löscht mein Server den Haushalt samt Pflanzen, Fotos und Verlauf. Gelöschte Pflanzen behält der Server 90 Tage als Löschvermerk ohne Inhalt, die Einträge „wer hat gegossen“ höchstens ein Jahr. Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Wie bei jedem Aufruf sieht mein Hosting-Anbieter die IP-Adresse deines Internetanschlusses (siehe oben).

Wetter für Balkon und Garten

Stellst du eine Pflanze auf „Balkon“ oder „Garten“, zeigt die App das Wetter der nächsten Tage. Dafür tippst du einen Ort oder eine Postleitzahl ein; die App fragt nicht nach deinem Standort und ermittelt ihn auch nicht. Den Suchbegriff und danach die Koordinaten des gewählten Orts, auf etwa 10 Kilometer gerundet, sendet die App per verschlüsselter Verbindung (HTTPS) an meinen Server. Der fragt damit beim Wetterdienst Open-Meteo (open-meteo.com) die passenden Orte ab und je Tag Tiefst- und Höchsttemperatur und Regenmenge. Open-Meteo erhält nur den Suchbegriff bzw. die gerundeten Koordinaten und die Adresse meines Servers, keine Angaben zu dir oder deinem Gerät. Mein Server speichert Suchergebnisse bis zu einen Tag und Vorhersagen eine Stunde lang zwischen, ohne Bezug zu deiner Installation; die Abfragen zählen nicht zum Kontingent und kommen in kein Aufrufprotokoll. Den gewählten Ort speichert die App auf deinem Gerät und gleicht ihn über deinen privaten iCloud-Bereich mit deinen anderen Geräten ab. Den Standort jeder Pflanze (drinnen, Balkon, Garten) speichert sie bei der Pflanze; in einem geteilten Haushalt sehen ihn auch die anderen Mitglieder, ebenso, wann Regen zuletzt als Gießen gezählt hat und wie viel. Mit PlantPal Plus zählt Regen ab 5 mm am Tag als Gießen, an heißen Tagen erinnert die App früher ans Gießen, und am Vorabend von Frost oder Hitze kommt eine lokale Mitteilung; dafür holt die App die Vorhersage auch im Hintergrund. Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Problem melden

„Problem melden“ öffnet eine E-Mail an support@bumberger.at, die du vor dem Senden lesen und ändern kannst. Sie enthält App-Version, Gerätemodell, iOS-Version, Sprache, die Anzahl deiner Pflanzen und Checks sowie den Abo-Status – keine Fotos oder Notizen.

Mac-Version

Diese Erklärung gilt auch für PlantPal auf dem Mac. Erkennung, Pflegetipps, Pflanzen-Check, Fragen, Abo, Gratis-Kontingent mit Apple DeviceCheck, der Abgleich über iCloud und das Teilen der Sammlung funktionieren dort genauso wie oben beschrieben. Die Unterschiede:

Fotos: Über „iPhone“ nimmst du ein Foto mit der Kamera eines iPhone oder iPad in der Nähe auf (Integrierte Kamera von Apple). Das Foto geht direkt von deinem iPhone an die App auf deinem Mac, ohne Umweg über mich. Fotos kannst du auch aus dem Finder oder der Fotos-Mediathek wählen oder ins Fenster ziehen. Die App sieht dabei nur das gewählte Foto.
Pflanzensensor: Die App liest den Sensor über das Bluetooth deines Macs aus. Um die Erlaubnis dafür fragt macOS einmalig, du kannst sie jederzeit in den Systemeinstellungen unter „Datenschutz & Sicherheit“ widerrufen.
Widget: Das Widget für den Schreibtisch bekommt seine Daten wie auf dem iPhone aus einem Speicherbereich auf deinem Mac, den nur PlantPal und sein Widget lesen.
Wetter: Den Abruf im Hintergrund gibt es am Mac nicht; die App holt die Vorhersage, wenn sie geöffnet ist.
Problem melden: Die E-Mail enthält statt der iOS- die macOS-Version.

Android-Version

Diese Erklärung gilt auch für die Android-Version von PlantPal, mit folgenden Unterschieden:

Gratis-Kontingent: Apples DeviceCheck gibt es unter Android nicht. Die App sendet bei jedem Aufruf die zufällige Kennung der Installation und den Hinweis „Android“. Mein Server zählt die Gratis-Aufrufe je Kennung und begrenzt die Gratis-Aufrufe aller Android-Installationen zusammen auf eine monatliche Obergrenze. Weitere Angaben zu deinem Gerät werden dafür nicht übertragen.
Abo: Unter Android kaufst und verwaltest du das Abo „PlantPal Plus“ über Google Play. Zahlungsdaten, Name und E-Mail-Adresse verarbeitet Google, ich erhalte sie nicht. Zur Freischaltung sendet die App die Kaufmarke deines Abos an meinen Server, der bei Google prüft, ob das Abo gültig ist. Mein Server speichert dazu einen Hash der Kaufmarke, den Zustand des Abos und den Zeitpunkt der Prüfung; Kontingent und Bridges sind diesem Abo zugeordnet, nicht deinem Google-Konto.
Sensor-Bridge: Funktioniert wie oben beschrieben. Die Schlüssel deiner Bridges liegen nur auf diesem Gerät (kein iCloud). Das WLAN-Passwort, das du beim Einrichten eingibst, geht nur an die Bridge; für die nächste Einrichtung merkt sich die App es in ihren App-Daten auf diesem Gerät, nicht auf meinem Server.
Sammlung teilen: Funktioniert wie oben beschrieben. Den Mitgliedsschlüssel speichert die App nur in ihren App-Daten auf diesem Gerät (kein iCloud); auf einem weiteren Android-Gerät trittst du dem Haushalt mit einem neuen Einladungscode bei.
Wetter: Funktioniert wie oben beschrieben. Den gewählten Ort speichert die App nur auf diesem Gerät (kein iCloud); im Hintergrund fragt sie die Vorhersage höchstens alle drei Stunden ab, wenn eine Netzverbindung besteht.
Sammlung: Pflanzen, Fotos, Notizen, Pflegetipps und Checks speichert die App nur im internen Speicher deines Geräts. Außer über einen geteilten Haushalt gibt es keinen Abgleich mit anderen Geräten, und die App ist von der Android-Datensicherung über dein Google-Konto ausgenommen. Beim Deinstallieren der App werden diese Daten gelöscht.
Mitteilungen und Widget: Gießerinnerungen und Erinnerungen an den Verlaufs-Check plant die App lokal auf deinem Gerät. Das Widget liest Namen, Gießtermine und kleine Vorschaubilder direkt aus dem Speicher der App. Dafür werden keine Daten übertragen.
Pflanzensensor: Zum Suchen und Auslesen eines Flower-Care-Sensors fragt Android nach der Berechtigung „Geräte in der Nähe“. Bis Android 11 fragt es stattdessen nach der Standort-Berechtigung, weil das System die Bluetooth-Suche dort daran knüpft. Deinen Standort ermittelt oder speichert die App nicht. Ohne Sensor-Bridge bleiben die Zuordnung von Sensor und Pflanze und die Messwerte nur auf deinem Gerät; sie werden weder an meinen Server noch an Anthropic übertragen.
Problem melden: Die E-Mail enthält App-Version, Hersteller und Modell deines Geräts, die Android-Version sowie die Anzahl deiner Pflanzen und Checks, keine Fotos oder Notizen.
Löschen: „Daten auf dem Server löschen“ funktioniert wie oben beschrieben. Einen Gerätewert bei Apple gibt es unter Android nicht.

Kein Tracking

PlantPal enthält keine Werbung, keine Analyse- oder Tracking-Dienste und legt kein Konto an.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verwende ich deine Adresse und Nachricht nur zur Beantwortung deiner Anfrage.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Pflanzen, Fotos und Checks löschst du in der App unter „Über → Meine Daten → Alle Pflanzen und Daten löschen“; das entfernt auch die Kopie in deinem iCloud-Bereich. Die Daten auf meinem Server löschst du dort mit „Daten auf dem Server löschen“ (siehe unten). Ein Abo kündigst du in den Einstellungen deines Apple-Kontos.

Verantwortlicher

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at