Diese Erklärung beschreibt, welche personenbezogenen Daten die Phyllo-App und die Website phylloapp.com erheben, wie sie verwendet werden und welche Wahlmöglichkeiten Sie haben. Betreiber ist Yevhen Stryzh (natürliche Person, Ukraine) — „Phyllo“, „wir“.
Verantwortlicher: Yevhen Stryzh, eine natürliche Person nach dem Recht der Ukraine.
Kontakt: [email protected].
Kontodaten. Die Kennung, die Apple oder Google bei der Anmeldung übermittelt, oder Ihre E-Mail-Adresse, wenn Sie sich mit E-Mail und Passwort anmelden. Ihr Apple- oder Google-Passwort erhalten wir nie.
Ihre Pflanzen. Alles, was Sie zu einer Pflanze erfassen: Name, Art, Ihre Fotos, Raum bzw. Standort, Lichtverhältnisse, Gießplan und Pflegeereignisse — Gießen, Düngen, Umtopfen, Schnitt und Notizen.
Gespräche mit dem Assistenten. Ihre Nachrichten im Phyllo-Chat und die Antworten werden Ihrem Konto zugeordnet gespeichert, damit der Assistent die Historie dieser Pflanze kennt.
Spracheingabe. Die Spracherkennung läuft auf Ihrem Gerät über das Betriebssystem. Wir erhalten nur den entstehenden Text — nie eine Audioaufnahme.
Gerätedaten. Ein Push-Token und die Plattform („ios“ oder „android“), nötig für Gieß-Erinnerungen und wöchentliche Digests.
Nutzung und Diagnose. Wir setzen Google Firebase Analytics (Nutzungsereignisse, etwa „Pflanze hinzugefügt“ oder „Foto hochgeladen“) und Firebase Crashlytics (Absturzberichte) ein, um die Nutzung zu verstehen und Fehler zu beheben. Diese Werkzeuge erheben Gerätekennungen und technische Daten, wie in Googles Dokumentation beschrieben.
Credits und Zahlungsdaten. Ihr Credit-Guthaben, die abgerechneten KI-Aktionen, Käufe und der Abostatus.
Einwilligungsnachweise. Die Version der Nutzungsbedingungen und der Datenschutzerklärung, der Sie zugestimmt haben, samt Zeitpunkt.
Zur Erbringung des Dienstes: Pflanzen anhand Ihrer Fotos bestimmen, ihren Zustand einschätzen, Wachstumsfotos vergleichen, Fragen zu einer bestimmten Pflanze beantworten und Ihre wöchentlichen Gartennotizen schreiben.
Zum Betrieb des Produkts: Gieß-Erinnerungen und Wochendigests senden, Ihr Credit-Guthaben führen, Support leisten.
Zur Sicherheit des Dienstes: Missbrauch verhindern, die Bedingungen durchsetzen, vor Betrug schützen.
Zur Verbesserung des Produkts: aggregierte Analysen zur Funktionsnutzung.
Zur Erfüllung gesetzlicher Pflichten, einschließlich Buchführung und Aufbewahrung.
Phyllo ist ein KI-Produkt. Wenn Sie eine Pflanze bestimmen, ihre Gesundheit prüfen, Wachstum verfolgen oder eine Chat-Nachricht senden, werden Foto und/oder Text für die Dauer der Verarbeitung an einen externen Anbieter großer Sprachmodelle übermittelt. Derzeit konfiguriert sind Anthropic, OpenAI, Google und DeepSeek sowie die Aggregatoren Kie.ai und laozhang.ai. Sie verarbeiten die Daten weisungsgebunden, um Ihr Ergebnis zu erzeugen.
Infrastruktur-Verarbeiter: Supabase (Datenbank, Dateispeicher und Authentifizierung; EU-Region, Frankfurt), Vercel (Backend-Hosting), Google Firebase (Analyse und Absturzberichte), Expo (Zustellung von Push-Nachrichten) und Apple (App-Vertrieb und Abwicklung von In-App-Käufen).
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.
Vertragserfüllung (Bereitstellung des von Ihnen genutzten Dienstes); berechtigte Interessen (Produktanalyse, Missbrauchsprävention, Servicekommunikation); Einwilligung, soweit erforderlich (jederzeit widerrufbar); sowie Erfüllung gesetzlicher Pflichten.
Soweit die UK-DSGVO gilt, greifen dieselben Grundlagen unter jener Regelung.
Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.
Ihre Pflanzen, Fotos, Pflegehistorie und Gespräche werden gespeichert, solange Ihr Konto besteht. Eine einzelne Pflanze samt Fotos und Historie können Sie jederzeit in der App löschen.
Beim Löschen des Kontos werden Ihre Pflanzen, die Gießhistorie, registrierte Geräte und die Fotodateien selbst gelöscht. Transaktions-, Abrechnungs- und Prüfnachweise (KI-Abbuchungen, Käufe, Einwilligungen) bewahren wir so lange auf, wie das Gesetz es verlangt, in einer Form, die personenbezogene Daten minimiert.
Sicherungskopien werden innerhalb von 30 Tagen gelöscht.
Analyse- und Absturzdaten werden gemäß den Aufbewahrungseinstellungen von Google Firebase gespeichert.
Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen lassen, bestimmten Verarbeitungen widersprechen oder sie einschränken und sich bei einer Aufsichtsbehörde beschweren.
In der App: „Einstellungen → Meine Daten exportieren“ erzeugt eine Kopie Ihrer Pflanzen, Gießvorgänge, registrierten Geräte und Nutzungsereignisse; „Einstellungen → Konto löschen“ entfernt Ihre Daten. Siehe auch unsere Seite Datenlöschung.
Oder schreiben Sie an [email protected] — wir antworten innerhalb von 30 Tagen.
Wenn Sie in Kalifornien leben, geben Ihnen CCPA/CPRA das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wozu, eine Kopie zu erhalten, Berichtigung oder Löschung zu verlangen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.
Die erhobenen Kategorien sind die oben genannten: Kennungen (Konto-ID oder E-Mail-Adresse), Ihre eigenen Inhalte (Pflanzenfotos, Notizen und Chat-Nachrichten), Geschäftsdaten (Käufe und Credit-Guthaben) sowie Geräte- und App-Aktivität (Nutzung und Absturzdiagnose).
Wir verkaufen und „teilen“ Ihre personenbezogenen Daten nicht im Sinne von CCPA/CPRA und nutzen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Daten von Personen unter 16 verkaufen oder teilen wir wissentlich nicht.
Sie üben diese Rechte in der App aus („Einstellungen → Meine Daten exportieren“, „Einstellungen → Konto löschen“) oder per E-Mail an [email protected]. Ein bevollmächtigter Vertreter ist zulässig; wir prüfen die Anfrage über das betroffene Konto.
Der Dienst richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns — wir löschen sie.
Unsere Auftragsverarbeiter können Daten außerhalb Ihres Landes verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.
Daten werden über verschlüsselte Verbindungen übertragen und mit Zugriffskontrollen gespeichert: Jedes Konto erreicht nur die eigenen Datensätze und die eigenen Fotodateien. Kein System ist vollkommen sicher; wir schützen Ihre Daten risikoangemessen.
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden in der App angekündigt, und Sie werden ggf. gebeten, die aktualisierten Dokumente zu prüfen. Die geltende Fassung und ihr Datum finden Sie stets unter phylloapp.com/privacy.
Yevhen Stryzh — [email protected].