Christian Bumberger

Datenschutz

App „PlantPal“ · Stand: Oktober 2026

Die App enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking. Für Erkennung, Pflegetipps, Pflanzen-Check, die Sensor-Bridge und die Abo-Prüfung kommuniziert die App mit einem Server von mir (api.bumberger.at, gehostet bei World4You in Österreich).

Was an meinen Server gesendet wird

Für die Erkennung und den Pflanzen-Check („Pflanze prüfen“) sendet die App das aufgenommene Foto, für die Pflegetipps den Namen der Pflanze (botanisch und gebräuchlich), jeweils mit der eingestellten Sprache, per verschlüsselter Verbindung (HTTPS) an meinen Server. Gibt es zu der Pflanze schon einen Check, sendet sie für den Vergleich zusätzlich das frühere Foto und den letzten Befund. Bei „Frag zur Pflanze“ sendet sie deine Frage, die letzten bis zu drei Fragen und Antworten dieses Gesprächs, den Namen der Pflanze sowie einen kurzen Auszug dessen, was die App über sie weiß (Pflegetipps, letzter Check und deine Notizen zu dieser Pflanze). Der Server leitet die Anfrage an die Programmierschnittstelle von Anthropic (Claude) weiter und gibt die Antwort an die App zurück. Fotos, Fragen und Antworten speichere ich nicht und schreibe sie auch in kein Protokoll; sie existieren auf meinem Server nur für die Dauer der Anfrage. Auch in der App wird ein Gespräch nicht gespeichert, es endet beim Schließen.

Was mein Server speichert

Um die Nutzung zu begrenzen, zählt der Server die Aufrufe je Art und Kalendermonat. Zugeordnet werden sie einer zufälligen Kennung deiner App-Installation (ohne Bezug zu Name, Apple-ID oder E-Mail-Adresse) bzw. bei einem Abo der von Apple vergebenen, pseudonymen ursprünglichen Transaktionsnummer. Dazu protokolliert der Server pro Aufruf Zeitpunkt, Art, Anzahl der verarbeiteten Tokens und Antwortzeit – ohne Foto, Pflanzennamen oder Antworttext – sowie technische Fehlermeldungen. Die Zähler lösche ich nach 13 Monaten, das Aufrufprotokoll nach 90 Tagen. Der Hosting-Anbieter World4You führt wie üblich technische Zugriffsprotokolle (z. B. mit der IP-Adresse); dafür gilt dessen Datenschutzerklärung. Rechtsgrundlage ist die Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an Missbrauchsschutz und Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).

Schutz des Gratis-Kontingents (Apple DeviceCheck)

Damit sich das Gratis-Kontingent nicht durch Löschen oder Neuinstallieren der App beliebig oft zurücksetzen lässt, nutzt die App Apples Dienst DeviceCheck. Ohne Abo sendet die App dazu ein von Apple erzeugtes Token an meinen Server. Mein Server fragt damit bei Apple zwei Ja/Nein-Werte ab, die Apple für dein Gerät speichert, und setzt einen davon auf „in diesem Monat wurden Gratis-Aufrufe genutzt“, sobald du im Monat den ersten Gratis-Aufruf machst. Eine weitere Kennung auf demselben Gerät bekommt dann kein neues Gratis-Kontingent. Ohne diese Geräteprüfung sind keine Gratis-Aufrufe möglich. Ich erhalte von Apple keine weiteren Informationen über dich oder dein Gerät; das Token speichere ich nicht. Der Wert läuft mit dem Monatswechsel von selbst aus. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Daten auf meinem Server löschen

In der App unter „Über → Meine Daten → Daten auf dem Server löschen“ löschst du sofort die Zähler und Protokolleinträge, die mein Server zu deiner Installation bzw. deinem Abo gespeichert hat. Danach erzeugt die App eine neue zufällige Kennung. Dein Kontingent wird dadurch nicht zurückgesetzt: Hast du in diesem Monat schon Gratis-Aufrufe genutzt, bleibt dein Gerät über Apple DeviceCheck (siehe oben) bis zum Monatsende für weitere Gratis-Aufrufe gesperrt. Bei einem Abo bleiben die Zähler des laufenden Monats erhalten, damit sich das Monatskontingent nicht durch Löschen zurücksetzen lässt; alles andere, auch die Zähler früherer Monate, wird gelöscht. Ein bestehendes Abo bleibt gültig. Dabei werden auch eingerichtete Sensor-Bridges samt ihren Messwerten gelöscht. Weil ich dich nicht namentlich kenne, kann ich diese Daten nur über diese Funktion in der App zuordnen; eine E-Mail an mich genügt dafür nicht. Kurzzeitige technische Zähler für das Anfragen-Limit pro Minute verfallen innerhalb einer Stunde von selbst. Nicht von mir gelöscht werden können Daten bei Apple (Käufe, Konto und der DeviceCheck-Wert), in deinem iCloud-Bereich (dort löschst du über die App-Funktion „Alle Pflanzen und Daten löschen“ oder in den iCloud-Einstellungen), bei Anthropic (dessen Bedingungen) und die technischen Zugriffsprotokolle meines Hosting-Anbieters.

Anthropic (Claude)

Die Anfragen verarbeitet Anthropic PBC (USA); dabei können Daten in die USA übermittelt werden. Wie Anthropic Daten verarbeitet, regeln dessen Bedingungen und Datenschutzhinweise. Mein Server übermittelt keine Angaben zu deiner Person (kein Name, keine Apple-ID, keine E-Mail-Adresse). Ein Foto kann aber Informationen enthalten, die im Bild zu sehen sind – fotografiere deshalb bitte nur Pflanzen und keine Personen. Schreib in Fragen und Notizen bitte keine persönlichen Daten wie Namen, Adressen oder Gesundheitsangaben über Menschen, sie gehen mit der Frage an Anthropic.

Abo „PlantPal Plus“

Das Abo kaufst und verwaltest du über Apple. Zahlungsdaten, Name und E-Mail-Adresse verarbeitet Apple, ich erhalte sie nicht. Zur Freischaltung sendet die App die von Apple signierte Transaktion deines Abos an meinen Server, der ihre Echtheit und Gültigkeit prüft.

Sammlung auf deinem Gerät und in iCloud

Pflanzen, Fotos, Tagebucheinträge, Notizen, Pflegetipps, Pflanzen-Checks sowie Termine fürs Gießen, Düngen und Umtopfen speichert die App auf deinem Gerät. Wenn du in iCloud angemeldet bist, werden sie über deinen privaten iCloud-Bereich (CloudKit) auf deine anderen Geräte abgeglichen, ebenso die Einstellungen zu Haushalt und Winter-Gießplan. Ich habe keinen Zugriff darauf. Welche Daten Apple im Rahmen von iCloud verarbeitet, regelt Apples Datenschutzerklärung.

Mitteilungen

Erinnerungen ans Gießen, Düngen und Umtopfen sowie an den nächsten Pflanzen-Check sind lokale Mitteilungen deines Geräts; dafür werden keine Daten übertragen.

Widget und Urlaubsplan

Für das Widget legt die App Namen, Gießtermine und kleine Vorschaubilder deiner Pflanzen in einem Speicherbereich auf deinem Gerät ab, den nur PlantPal und sein Widget lesen. Den Urlaubsplan erstellt die App als PDF auf deinem Gerät; er wird nur weitergegeben, wenn du ihn selbst teilst. Für beides werden keine Daten an mich oder Anthropic übertragen.

Pflanzensensor (Bluetooth)

Wenn du einen Pflanzensensor (Flower Care) verbindest, sucht die App per Bluetooth nach Sensoren in der Nähe. Sie liest Bodenfeuchte, Licht, Leitfähigkeit des Bodens, Temperatur und Akkustand aus, dazu die im Sensor gespeicherten Stundenwerte. Für Bluetooth fragt iOS einmalig um deine Erlaubnis; du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen. Die Zuordnung von Sensor und Pflanze und die Messwerte speichert die App bei der Pflanze in deiner Sammlung. Wie die Sammlung werden sie über deinen privaten iCloud-Bereich auf deine anderen Geräte abgeglichen, wenn du in iCloud angemeldet bist; so zeigt etwa dein iPad die Werte, die dein iPhone ausgelesen hat. An meinen Server werden sie nur übertragen, wenn du die Sensor-Bridge einrichtest (siehe unten), an Anthropic nie. Die Sollwerte für Feuchte, Licht und Dünger kommen mit den Pflegetipps; dafür wird wie dort nur der Name der Pflanze gesendet. Trennst du den Sensor oder löschst du die Pflanze, löscht die App auch ihre Messwerte, auf allen Geräten und in iCloud.

Sensor-Bridge (PlantPal Plus)

Mit PlantPal Plus kannst du eine Sensor-Bridge einrichten: einen kleinen ESP32 bei dir zu Hause mit meiner PlantPal-Bridge-Firmware. Er empfängt die Funkpakete deiner Flower-Care-Sensoren per Bluetooth und schickt sie alle 5 Minuten per verschlüsselter Verbindung (HTTPS) an meinen Server: je Sensor eine Kennung aus den letzten drei Bytes seiner Bluetooth-Adresse sowie Bodenfeuchte, Licht, Leitfähigkeit und Temperatur, dazu den Akkustand, falls der Sensor ihn mitsendet. Beim Einrichten erzeugt die App einen zufälligen Bridge-Schlüssel, meldet ihn bei meinem Server an und überträgt ihn zusammen mit WLAN-Name und WLAN-Passwort per Bluetooth an die Bridge. WLAN-Name und Passwort bleiben auf der Bridge; an meinen Server gehen sie nicht. Damit du bei der nächsten Bridge nicht alles neu eingeben musst, merkt sich die App WLAN-Name und Passwort im Schlüsselbund deines Geräts; von dort werden sie nicht weitergegeben und nicht über iCloud abgeglichen. Mein Server speichert vom Schlüssel nur eine Prüfsumme (SHA-256), verknüpft mit der pseudonymen Kennung deines Abos, dazu je Sensor die letzten Werte und Stundenwerte. Die Messwerte lösche ich nach 7 Tagen, eine Bridge, deren Werte 40 Tage lang keine App mit Abo abgerufen hat, samt allen Werten. Abrufen kann die Werte nur die App mit deinem Abo, damit sie bei deinen Pflanzen erscheinen. Den Bridge-Schlüssel legt die App in deinem privaten iCloud-Bereich ab, damit du die Bridge auch von deinen anderen Geräten entfernen kannst. Mit dem Papierkorb bei der Bridge unter „Einstellungen → Sensor-Bridge“ und mit „Daten auf dem Server löschen“ löschst du Bridges und Messwerte sofort; auf der Bridge selbst löscht die BOOT-Taste (5 Sekunden halten) WLAN-Zugang und Schlüssel. Wie bei jedem Aufruf sieht mein Hosting-Anbieter dabei die IP-Adresse deines Internetanschlusses (siehe oben). Rechtsgrundlage ist die Bereitstellung der von dir gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Problem melden

„Problem melden“ öffnet eine E-Mail an support@bumberger.at, die du vor dem Senden lesen und ändern kannst. Sie enthält App-Version, Gerätemodell, iOS-Version, Sprache, die Anzahl deiner Pflanzen und Checks sowie den Abo-Status – keine Fotos oder Notizen.

Mac-Version

Diese Erklärung gilt auch für PlantPal auf dem Mac. Erkennung, Pflegetipps, Pflanzen-Check, Fragen, Abo, Gratis-Kontingent mit Apple DeviceCheck und der Abgleich über iCloud funktionieren dort genauso wie oben beschrieben. Die Unterschiede:

Android-Version

Diese Erklärung gilt auch für die Android-Version von PlantPal, mit folgenden Unterschieden:

Kein Tracking

PlantPal enthält keine Werbung, keine Analyse- oder Tracking-Dienste und legt kein Konto an.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verwende ich deine Adresse und Nachricht nur zur Beantwortung deiner Anfrage.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Pflanzen, Fotos und Checks löschst du in der App unter „Über → Meine Daten → Alle Pflanzen und Daten löschen“; das entfernt auch die Kopie in deinem iCloud-Bereich. Die Daten auf meinem Server löschst du dort mit „Daten auf dem Server löschen“ (siehe unten). Ein Abo kündigst du in den Einstellungen deines Apple-Kontos.

Verantwortlicher

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at