Datenschutzerklärung – GardenPilot

Version: privacy-b2c-2026-09-v5
Gültig ab: Veröffentlichung
Sprachfassung: Deutsch

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PUENJER, S.L.U.
Avinguda Mèxic 17
07007 Palma de Mallorca
Spanien
C.I.F.: B22974018
E-Mail: support@gardenpilot.de
Vertreten durch: Fin Pünjer, administrador único

2. Grundsätze der Verarbeitung

GardenPilot verarbeitet personenbezogene Daten nur für festgelegte Zwecke und nur soweit dies für die Bereitstellung der Plattform, die Durchführung eines Vertrags, die Sicherheit, gesetzliche Pflichten oder – nach Ihrer Einwilligung – Marketing erforderlich ist.

GardenPilot nutzt Cloud-, Zahlungs-, E-Mail- und KI-Dienstleister. Die tatsächlich eingesetzten Anbieter und ihre Zwecke sind in unserem jeweils aktuellen Anbieter- und Unterauftragsverarbeiterregister aufgeführt.

Welche Angaben für Registrierung, Kauf oder eine angeforderte Funktion erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske. Ohne Daten, die für Kontoanlage, Vertragsschluss, Zahlung oder die angeforderte Leistung erforderlich sind, kann die betreffende Funktion oder der Vertrag gegebenenfalls nicht bereitgestellt bzw. abgeschlossen werden. Freiwillige Angaben können weggelassen werden.

Die Wahl der deutschen oder englischen Sprachfassung bestimmt nur die Sprache der Oberfläche und der jeweiligen Vertrags-/Informationsfassung. Sie wird nicht automatisch als Aussage über Wohnsitz, Rechnungsland oder einen anderen Zielmarkt behandelt.

3. Besuch der Website und technische Bereitstellung

Beim Aufruf von GardenPilot werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Adresse bzw. Ressource,
Referrer,
Browser- und Geräteinformationen,
technische Request-, Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt, um GardenPilot technisch auszuliefern, die Verfügbarkeit und Sicherheit zu gewährleisten, Fehler zu analysieren sowie automatisierte, betrügerische oder missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und missbrauchsfreien Betrieb der Plattform.

Soweit vollständige IP-Adressen in eigenen technischen Sicherheits- oder Serverprotokollen gespeichert werden, werden sie grundsätzlich spätestens nach 14 Tagen gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erforderlich macht; in diesem Fall wird die weitere Aufbewahrung auf den erforderlichen Umfang und Zeitraum beschränkt.

Infrastruktur- und Sicherheitsanbieter können eigene technische Protokolle nach ihren vertraglich vereinbarten Fristen verarbeiten. Einzelheiten ergeben sich aus dem Anbieterregister.

4. Interne Nutzungsstatistik

GardenPilot erstellt interne Statistiken, um Reichweite, technische Qualität und Produktnutzung zu verstehen. Dazu können insbesondere verarbeitet werden:

Seiten- bzw. Bildschirmaufruf,
Zeitpunkt,
grober Gerätetyp und Browserkategorie,
Referrer-Domain,
technische Produkt- oder Funnel-Ereignisse,
Land, soweit rechtmäßig erhoben, sowie intern geführte Marktangaben, soweit für den jeweiligen Vorgang erforderlich.

Für die langfristige interne Nutzungsstatistik speichert GardenPilot keine vollständige IP-Adresse als dauerhaften Analyse-Identifier.

Soweit eine IP-Adresse kurzfristig benötigt wird, um Bots auszuschließen, eigene Zugriffe zu filtern oder Ereignisse innerhalb eines begrenzten Zeitfensters zu entdoppeln, wird die IP-Adresse nur während der technischen Verarbeitung verwendet bzw. in eine kurzlebige pseudonyme Kennung überführt. Die Kennung wird nach Ablauf des erforderlichen Zeitfensters gelöscht oder durch Schlüsselrotation unbrauchbar gemacht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweiten-, Funktions- und Qualitätsanalyse sowie der Vermeidung offensichtlich verfälschter Statistikwerte.

Diese interne Statistik wird nicht verwendet, um über Monate hinweg individuelle Bewegungs- oder Interessenprofile anhand einer IP-Adresse zu erstellen.

Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere:

Vor- und Nachname, soweit angegeben oder erforderlich,
E-Mail-Adresse,
einen kryptografischen Passwort-Hash; das Passwort selbst wird nicht im Klartext gespeichert,
Nutzer-ID und Kontostatus,
Sprache sowie gegebenenfalls separat erhobene Länder- oder Marktangaben,
Account- und Sicherheitsereignisse,
Informationen über Guthaben, Bestellungen und genutzte Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für Konto und Vertragsdurchführung erforderlich sind.

Sicherheits- und Missbrauchsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Nutzern, Konten und Plattform vor Missbrauch und Betrug.

6. Projekte, Fotos, Texte und sonstige Eingaben

Wenn Sie GardenPilot nutzen, verarbeiten wir je nach Funktion insbesondere:

Garten- und Grundstücksfotos,
von Ihnen eingegebene Texte, Wünsche und Präferenzen,
Postleitzahl, Land und von Ihnen bereitgestellte Standortinformationen,
Projekt-, Konzept- und Planungsdaten,
erzeugte Bilder, Texte, Planungsunterlagen und sonstige Ergebnisse,
Chat- und Assistenzinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angeforderten GardenPilot-Leistung erforderlich ist.

Bitte laden Sie möglichst keine unnötigen personenbezogenen Daten Dritter hoch. Fotos mit klar erkennbaren Personen, Kfz-Kennzeichen, Hausnummern oder sonstigen identifizierenden Merkmalen sollten nur verwendet werden, wenn hierfür eine ausreichende Berechtigung besteht.

7. KI-Funktionen und externe KI-Anbieter

GardenPilot verwendet für verschiedene Funktionen spezialisierte KI-Dienste. Je nach Funktion können hierfür Texte, Projektinformationen oder Gartenfotos an einen oder mehrere KI-Anbieter übermittelt werden.

Wir übermitteln nur diejenigen Daten, die für die jeweils angeforderte Funktion erforderlich sind.

GardenPilot verwendet Ihre personenbezogenen Projekt- und Inhaltsdaten nicht, um eigene allgemeine KI-Modelle zu trainieren.

Externe KI-Dienste werden über Business-, API- oder Cloud-Angebote eingesetzt. Die für den jeweiligen Dienst geltenden Regeln zu Training, kurzfristigen Sicherheits-/Abuse-Logs, Verarbeitungsregionen und Drittlandtransfers hängen vom konkret eingesetzten Anbieter und Produkt ab. Die aktuell produktiv eingesetzten KI-Anbieter und die dafür dokumentierten Bedingungen werden im Anbieterregister ausgewiesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Verarbeitung zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

8. Automatisierte Qualitäts- und Reklamationsprüfung

GardenPilot kann automatisierte KI-Systeme verwenden, um generierte Inhalte technisch oder inhaltlich auf erkennbare Fehler zu prüfen oder eine Nutzerreklamation vorzubewerten.

Dabei können unter anderem das ursprüngliche Gartenfoto, das erzeugte Ergebnis, die Projektanforderungen und der von Ihnen angegebene Reklamationsgrund verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung der Vertragserfüllung bzw. Reklamationsbearbeitung dient; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention und konsistente Qualitätskontrolle.

Nach dem derzeitigen Produktdesign trifft GardenPilot keine ausschließlich automatisierte Entscheidung, die ohne Möglichkeit einer menschlichen Überprüfung rechtliche Wirkungen entfaltet oder Sie in vergleichbar erheblicher Weise beeinträchtigt. Wenn eine automatisierte Reklamationsprüfung für Sie nachteilig ausfällt, können Sie eine manuelle Prüfung durch den Support verlangen.

9. Zahlungsabwicklung

Für kostenpflichtige Leistungen setzen wir insbesondere Stripe ein.

Hierbei können insbesondere verarbeitet werden:

Name,
E-Mail-Adresse,
Rechnungsanschrift,
Bestell- und Transaktionsdaten,
Betrag und Währung,
Zahlungsstatus,
steuerlich erforderliche Angaben,
Zahlungsdaten, die unmittelbar bei Stripe eingegeben werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und Zahlungsabwicklung; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Steuer-, Buchführungs- oder Nachweispflichten bestehen.

Stripe kann für bestimmte Verarbeitungsschritte aufgrund eigener gesetzlicher Pflichten oder eigener Zwecke selbst Verantwortlicher sein. Die jeweils aktuelle Rollen- und Transferinformation ist im Anbieterregister bzw. in den Datenschutzinformationen von Stripe beschrieben.

10. E-Mail-Kommunikation

10.1 Vertrags- und Service-E-Mails

Wir senden E-Mails, die für Registrierung, Login/Sicherheit, Zahlungsabwicklung, Rechnungen, Projektstatus oder sonstige Vertragsdurchführung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.2 Freiwillige Erinnerungen und Marketing

Projekt-Erinnerungen, Newsletter oder sonstige Marketing-E-Mails werden nur versandt, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung verwendet wird.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10.3 Versanddienstleister

Für den technischen E-Mail-Versand kann Resend eingesetzt werden. Dabei werden insbesondere Empfängeradresse und Inhalt der jeweiligen E-Mail verarbeitet.

11. Hosting, Datenbank, Dateispeicherung und Sicherheit

GardenPilot nutzt externe Infrastruktur- und Cloud-Dienstleister insbesondere für Webhosting/CDN, Datenbank und Authentifizierung, Dateispeicherung, Server-/Lambda-Funktionen sowie technische Sicherheit.

Hierzu gehören nach dem aktuellen Anbieterregister insbesondere Cloudflare, Supabase und AWS.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragserbringung erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Stabilitätszwecke.

12. Cloudflare Turnstile / Bot-Schutz

GardenPilot setzt Cloudflare Turnstile ein, um automatisierte oder missbräuchliche Anfragen zu erkennen und Formulare bzw. Supportfunktionen zu schützen. Turnstile läuft im unsichtbaren Modus: Sie sehen in der Regel kein Kontrollkästchen und müssen keine Aufgabe lösen; die Prüfung läuft im Hintergrund ab, wenn Sie eine Nachricht über den Support-Chat auf unserer Kontaktseite absenden.

Dabei können technische Netzwerk-, Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Plattform und ihrer Nutzer vor automatisiertem Missbrauch, Spam und Angriffen.

Soweit Turnstile auf Informationen in Ihrer Endeinrichtung zugreift oder dort Informationen speichert, erfolgt dies nur unter den Voraussetzungen der jeweils anwendbaren Vorschriften über Endeinrichtungen.

13. Cookies, Local Storage und vergleichbare Technologien

GardenPilot verwendet technisch notwendige Cookies, Local Storage oder vergleichbare Technologien, wenn dies insbesondere für Login, Session-Management, Sicherheit, Spracheinstellungen oder eine ausdrücklich gewünschte Funktion erforderlich ist.

Soweit deutsches Recht anwendbar ist, richtet sich der Zugriff auf oder die Speicherung von Informationen in Ihrer Endeinrichtung insbesondere nach § 25 TDDDG. Im Übrigen gelten die jeweils anwendbaren nationalen Vorschriften über den Zugriff auf Endeinrichtungen und die Umsetzung der ePrivacy-Vorgaben. Technisch unbedingt erforderliche Vorgänge können danach ohne Einwilligung zulässig sein; nicht erforderliche Marketing- oder Tracking-Technologien werden nur nach der jeweils erforderlichen Einwilligung eingesetzt.

14. Einwilligungsmanagement

Vor Aktivierung nicht erforderlicher Tracking-Technologien können wir Sie über eine Consent-Oberfläche um eine Einwilligung bitten.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen ändern oder widerrufen.

Wir speichern einen Nachweis Ihrer Consent-Entscheidung, soweit dies erforderlich ist, um die Einhaltung gesetzlicher Anforderungen nachweisen zu können.

15. Google Ads

Mit Ihrer Einwilligung können wir Google Ads zur Messung des Erfolgs von Werbeanzeigen und gegebenenfalls für Remarketing verwenden.

Je nach Konfiguration können insbesondere technische Browser-/Gerätedaten, IP-Adresse, Seitenaufrufe, Referrer, Cookie- oder Klickkennungen und von GardenPilot definierte Conversion-Ereignisse verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 25 Abs. 1 TDDDG bzw. die entsprechenden nationalen Vorschriften über nicht erforderliche Speicherung oder Zugriffe auf Informationen in der Endeinrichtung.

Die Technologie wird für Marketingzwecke erst nach der hierfür erforderlichen Einwilligung aktiviert.

16. Meta Pixel

Mit Ihrer Einwilligung können wir den Meta Pixel von Meta Platforms Ireland Limited einsetzen, um den Erfolg von Anzeigen auf Facebook und Instagram zu messen.

Je nach Konfiguration können insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite/Referrer, _fbp, gegebenenfalls fbclid sowie von GardenPilot definierte Conversion-Ereignisse verarbeitet werden.

GardenPilot übermittelt über die derzeit vorgesehene Pixel-Konfiguration keine Inhalte Ihrer Gartenprojekte oder Chat-Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 25 Abs. 1 TDDDG bzw. die entsprechenden nationalen Vorschriften über Zugriffe auf Informationen in der Endeinrichtung.

17. Microsoft Advertising / Bing UET

Mit Ihrer Einwilligung können wir Microsoft Advertising / Bing UET für Conversion-Messung einsetzen.

Je nach Konfiguration können insbesondere IP-Adresse, Browser- und Geräteangaben, Seitenaufrufe/Referrer, UET-Cookie-Kennungen, gegebenenfalls msclkid sowie technische Namen von Funnel-/Conversion-Ereignissen verarbeitet werden.

GardenPilot übermittelt über die derzeit vorgesehene UET-Konfiguration keine Inhalte Ihrer Gartenprojekte oder Chat-Nachrichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 25 Abs. 1 TDDDG bzw. die entsprechenden nationalen Vorschriften über Zugriffe auf Informationen in der Endeinrichtung.

18. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen externen Empfänger, deren Dienste für die jeweilige GardenPilot-Funktion erforderlich sind.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.

Die aktuelle Liste der eingesetzten Infrastruktur-, E-Mail-, KI-, Zahlungs- und Marketinganbieter ist im Anbieter- und Unterauftragsverarbeiterregister veröffentlicht.

19. Drittlandübermittlungen

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort zugänglich gemacht werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen.

Je nach Anbieter kann sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, soweit der konkrete Empfänger erfasst ist, Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzliche Schutzmaßnahmen oder eine andere gesetzlich zulässige Grundlage stützen.

Die für den jeweiligen Anbieter verwendete Grundlage wird im Anbieterregister dokumentiert. Weitere Informationen zu den jeweils eingesetzten Garantien sowie, soweit einschlägig, eine Möglichkeit zum Erhalt einer Kopie können über support@gardenpilot.de angefordert werden oder werden im Anbieterregister verlinkt.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht bzw. ein erforderlicher Rechtsverteidigungszweck dies rechtfertigt.

Technische Server- und Security-Logs

Eigene vollständige IP-basierte Server-/Security-Logs werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall eine längere dokumentierte Aufbewahrung erforderlich macht.

Interne Nutzungsstatistik

Langfristige interne Statistik enthält keine vollständige IP-Adresse als dauerhaften Nutzer-Identifier. Kurzlebige Pseudonyme zur Botfilterung/Entdopplung werden nach dem hierfür erforderlichen kurzen Zeitfenster gelöscht oder technisch unbrauchbar gemacht.

Konto- und Profildaten

Für die Dauer des aktiven Kontos. Nach Kontolöschung werden sie aus dem operativen System entfernt, soweit keine Aufbewahrungs- oder Rechtsverteidigungsgründe entgegenstehen.

Projektfotos, Eingaben und erzeugte Inhalte

Grundsätzlich bis zur Löschung des Projekts bzw. des Nutzerkontos oder bis der jeweilige Zweck entfällt. Nach einer Löschanforderung werden operative Medien nicht pauschal allein wegen einer abstrakten Verjährungsfrist jahrelang weitergespeichert. Eine weitere gesperrte Aufbewahrung erfolgt nur, soweit konkrete gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche dies erfordern.

Zahlungs-, Rechnungs- und Steuerdaten

Für die jeweils gesetzlich vorgeschriebene Aufbewahrungsdauer. Für Aufzeichnungen, die unter das EU-One-Stop-Shop-Verfahren fallen, kann eine Aufbewahrungsdauer von zehn Jahren gelten. Sonstige spanische handels- oder steuerrechtliche Pflichten können abweichende Fristen vorsehen.

So lange, wie dies zur Erfüllung gesetzlicher Nachweispflichten und zur Geltendmachung, Ausübung oder Verteidigung möglicher Ansprüche erforderlich ist. Soweit die allgemeine spanische zivilrechtliche Verjährungsfrist maßgeblich ist, kann eine Aufbewahrung grundsätzlich bis zu fünf Jahre erforderlich sein; abweichende Spezialfristen, Hemmung oder Unterbrechung bleiben unberührt.

Support- und Reklamationsdaten

Für die Bearbeitung und anschließend nur so lange, wie eine Aufbewahrung für Nachweis-, gesetzliche Aufbewahrungs- oder konkrete Rechtsverteidigungszwecke erforderlich ist.

Einwilligungsnachweise

So lange, wie GardenPilot die Einwilligung nutzt und anschließend so lange, wie der Nachweis ihrer Rechtmäßigkeit erforderlich ist.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder, wenn eine echte irreversible Anonymisierung erfolgt ist, nur noch anonym weiterverwendet.

21. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Kontakt: support@gardenpilot.de

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für PUENJER, S.L.U. ist insbesondere zuständig:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6
28001 Madrid
Spanien
www.aepd.es

Nach Art. 77 DSGVO können Sie sich insbesondere auch an eine zuständige Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

23. Datensicherheit

GardenPilot setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragungen, rollenbasierte Zugriffsbegrenzungen, Schutz privilegierter Zugänge, Sicherheitsprotokollierung sowie Maßnahmen der eingesetzten Cloud- und Infrastrukturanbieter.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungszwecke, technische Abläufe, Anbieter oder gesetzliche Anforderungen ändern.

Materielle Änderungen werden als neue Legal-Version veröffentlicht. Sollten personenbezogene Daten für einen neuen Zweck weiterverarbeitet werden, informieren wir darüber vorab, soweit dies gesetzlich erforderlich ist. Soweit zusätzliche Information oder Einwilligung gesetzlich erforderlich ist, wird diese vor der entsprechenden Verarbeitung eingeholt.