Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst oder unsere App nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

3. Datenerfassung auf unserer Website

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp/ Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Optionale Website-Analyse mit PostHog EU
PostHog wird auf dieser Website erst geladen, wenn du im Einwilligungsdialog ausdrücklich „Analyse erlauben“ auswählst. Dann verarbeiten wir Seitenaufrufe, Verweildauer, Referrer, Browser- und Geräteinformationen sowie eine pseudonyme Besucherkennung, um Nutzung und technische Probleme der Website zu verstehen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl wird lokal im Browser gespeichert. Bei „Nur notwendig“ wird PostHog nicht geladen. Du kannst deine Auswahl jederzeit erneut öffnen und widerrufen; vorhandene lokale PostHog-Kennungen werden beim Widerruf entfernt. Auf der Website verwenden wir keinen Meta Pixel.

Website-Analyse verwalten

4. App-Nutzung & Berechtigungen

Standortdaten (GPS)
Um dir passgenaue Pflegepläne zu erstellen, nutzen wir deine Standortdaten (GPS). Diese werden ausschließlich lokal auf deinem Gerät verarbeitet oder anonymisiert an unseren Wetter-Dienstleister (Open-Meteo API) gesendet, um lokale Wetterdaten abzurufen. Es findet keine dauerhafte Speicherung von Bewegungsprofilen auf unseren Servern statt. Die Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO), die wir vor der ersten Nutzung abfragen.

Kamera & Fotos
Die App fordert Zugriff auf die Kamera an, damit du deinen Rasen fotografieren und per KI-Bildanalyse untersuchen lassen kannst. Fotos, die du zur Analyse übermittelst, werden über unseren Server (gehostet bei Vercel Inc., USA) an Google Gemini AI zur Bilderkennung weitergeleitet. Unser Proxy speichert den Anfrageinhalt nicht dauerhaft. Google verarbeitet das Foto, die beigefügten Kontextdaten und die Antwort; nach der aktuellen Gemini-API-Richtlinie können Eingaben und Ausgaben bis zu 55 Tage ausschließlich zur Erkennung und Verhinderung von Missbrauch gespeichert werden. Der Kamerazugriff ist optional und wird nur auf deine ausdrückliche Anfrage aktiviert.

Mediathek
Die App kann auf deine Fotomediathek zugreifen, um Ergebnisse (z. B. Rasen-Statuskarten) als Bild auf deinem Gerät zu speichern oder zu teilen. Dieser Zugriff erfolgt nur auf deine ausdrückliche Anfrage und die Bilder verlassen dein Gerät nicht, sofern du sie nicht selbst teilst.

Push-Benachrichtigungen
Die App kann dir Push-Benachrichtigungen senden, um dich an Pflegeaufgaben zu erinnern. Dafür wird ein Geräte-Token erzeugt und an Apples Push Notification Service (APNs) bzw. Google Firebase Cloud Messaging (FCM) übermittelt. An diese Dienste wird nur der für die Zustellung notwendige Push-Token übertragen. Für personalisierte Bewässerungs-Hinweise verarbeitet unser Server (gehostet bei Vercel Inc., USA) außerdem die App-Installations-ID, optional deine Account-ID, Sprache, Zeitzone, Standortkoordinate, Rasenprofil, Wetterdaten sowie deine im Schnellzugriff erfasste Bewässerungshistorie. Diese Daten werden ausschließlich zur Berechnung und Zustellung der Rasenpflege- und Bewässerungsbenachrichtigungen genutzt, nicht für Tracking. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren; bei einer Account-Löschung in der App wird die Push-Registrierung dieser App-Installation serverseitig deaktiviert.

KI-gestützter Rasen-Coach (Google Gemini)
Die App nutzt Google Gemini AI, um dir personalisierte Rasenpflege-Beratung zu geben. Wenn du die Chat-Funktion verwendest, werden deine Nachrichten zusammen mit Kontextdaten (Wetter, Pflegeplan, Garten-Profil) über unseren Server (gehostet bei Vercel Inc., USA) an Google zur Verarbeitung weitergeleitet. Unser Proxy speichert den Anfrageinhalt nicht dauerhaft; dein Chatverlauf wird nur lokal auf deinem Gerät gespeichert. Google verarbeitet jedoch deine Nachricht, die genannten Kontextdaten und die Antwort. Nach der aktuellen Gemini-API-Richtlinie können diese Eingaben und Ausgaben bis zu 55 Tage ausschließlich zur Erkennung und Verhinderung von Missbrauch gespeichert werden. Für die Verarbeitung dieser Daten gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Analyse und Produktinteraktion
Erst nachdem du in der App ausdrücklich zugestimmt hast, sendet RasenCoach pseudonyme Produktinteraktionsereignisse an PostHog EU und ruft die Apple-Ads-Zuordnung ab. Dazu können App-Starts, Bildschirmaufrufe, Tippen auf Schaltflächen, Onboarding-, Fotoanalyse-, Plan- und Fortschrittsereignisse, Kauf- und Abo-Statusereignisse, Preis und Währung des StoreKit-Produkts, Sitzungsdauer, technische Vorgangslaufzeiten, normalisierte Fehlerkategorien und Wiederholbarkeit, App-Version, App-Build, Plattform, Sprache, Land oder Region sowie pseudonyme Apple-Ads-Organisations-, Kampagnen-, Anzeigengruppen-, Keyword- und Anzeigen-IDs, Zuordnungs- und Conversion-Typ, Land oder Region sowie Anzeigenplatzierung gehören. Eine dauerhafte Installationskennung und bei Anmeldung eine lokal gehashte Konto-Analysekennung verbinden diese Ereignisse über die Zeit. Rasenfotos, Chat-Inhalte, genaue Standortkoordinaten, E-Mail-Adressen und rohe Apple-/Google-Konto- oder Transaktionskennungen werden nicht an PostHog gesendet. Du kannst die Nutzungsanalyse jederzeit in den Einstellungen widerrufen; dann werden lokale Warteschlangen gelöscht und künftige serverseitige Abo-Analyseereignisse unterbunden. Diese Analyse dient der Produktauswertung und Verbesserung der App, nicht Drittanbieter-Werbung oder anbieterübergreifendem Tracking. PostHog erhält dabei keine IDFA-Werbekennung. Diese Einwilligung ist von der nachfolgend beschriebenen optionalen Meta-Werbemessung getrennt.

Optionale Messung von Meta-App-Werbung (vorbereitet, noch nicht aktiv)
Für eine künftige Messung und Optimierung unserer App-Anzeigen auf Facebook und Instagram ist eine direkte, serverseitige Übermittlung ausgewählter App-Ereignisse an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, vorbereitet. Diese Funktion ist derzeit technisch deaktiviert. Solange sie deaktiviert bleibt, übermittelt RasenCoach keine dieser App-Ereignisse an Meta.

Eine Übermittlung darf erst beginnen, wenn du in der App separat und freiwillig in die Werbewirkungsmessung einwilligst und anschließend in Apples Systemdialog „Tracking erlauben“ auswählst (App Tracking Transparency, ATT). Die ATT-Freigabe ersetzt die Einwilligung in der App nicht. Eine Ablehnung hat keinen Einfluss auf die App-Funktionen. Apple kann unabhängig davon aggregierte, datenschutzschonende Zuordnungsinformationen über seine Attributionstechnologien bereitstellen.

Vorgesehen sind ausschließlich folgende Kategorien: die IDFA-Werbekennung, eine zufällige Ereignis-ID, der Ereigniszeitpunkt und ausgewählte Funnel- bzw. Abo-Schritte wie erster App-Start oder Aktivierung, abgeschlossenes Onboarding, geöffnete Paywall, begonnener Kauf, gestarteter Testzeitraum, gestartetes Abo, abgeschlossener Kauf und — erst nach gesondert geprüfter serverseitiger Bestätigung — eine Abo-Verlängerung. Bei einer Übermittlung werden außerdem die Bundle-ID com.rasencoach.app, App-Version, Buildnummer und iOS-Version mitgesendet. Unser Server verarbeitet zusätzlich eine pseudonyme Installations-ID, um Einwilligung, Widerruf, Warteschlange und Deduplizierung zu verwalten; diese Installations-ID wird in der vorbereiteten Meta-Anfrage nicht an Meta gesendet.

Solange du noch keine Auswahl getroffen hast, kann die App bei produktiv aktivierter Integration bis zu 100 dieser erlaubten Ereignisse höchstens sieben Tage ausschließlich auf deinem Gerät vormerken. Eine solche lokale Vormerkung enthält nur den kanonischen Ereignisnamen, die zufällige Ereignis-ID und den Ereigniszeitpunkt — keine IDFA. Erst wenn du später in der App einwilligst und Apple das Tracking erlaubt, dürfen diese vorgemerkten Ereignisse mit der dann verfügbaren IDFA und den oben genannten App- und Systemangaben verknüpft und über unseren Server an Meta gesendet werden. Bei Ablehnung werden die lokalen Vormerkungen gelöscht und nicht übermittelt. Nicht übermittelt werden Rasenfotos, Chat-Inhalte, freie Texte oder andere Nutzerinhalte, Standortdaten (weder genaue noch ungefähre), E-Mail-Adressen, rohe Apple-Konto-, App-Account- oder Transaktionskennungen sowie Preis, Wert oder Umsatz eines Kaufs oder Abos.

Zum Schutz vor gefälschten, manipulierten oder wiederholten Messanfragen verarbeitet unser Server zusätzlich eine pseudonyme Installationskennung, von Apple App Attest erzeugte technische Nachweise einschließlich öffentlichem Schlüssel und Attest-Receipt, einen Nutzungszähler, App-Vertriebsstatus, Buildnummer und Zeitstempel. Ein zufälliger 32-Byte-Wiederherstellungscode bleibt im iOS-Schlüsselbund; unser Server speichert davon ausschließlich einen nicht umkehrbaren SHA-256-Hash. Dieser erlaubt nur, nach Verlust des App-Attest-Schlüssels dieselbe pseudonyme Installation sicher an einen neu attestierten Apple-Schlüssel zu binden. Ein zusätzlicher, nur auf diesem Gerät verfügbarer Schlüsselbund-Eintrag merkt sich die zuletzt abgeschlossene Änderung der pseudonymen Installationskennung. So erhält eine auf einem zweiten Gerät wiederhergestellte Sicherung vor Messung oder Kauf eine neue Kennung. Dieser Eintrag bleibt lokal und wird weder an unseren Server noch an Meta gesendet. Die IP-Adresse wird am Server-Eingang bei Vercel technisch verarbeitet; unser Anwendungscode speichert sie nur als nicht umkehrbaren, schlüsselgebundenen Hash für Missbrauchs- und Rate-Limit-Schutz. App-Attest-Credentials und die pseudonyme Installationszuordnung einschließlich Wiederherstellungscode-Hash werden rollierend höchstens 400 Tage gespeichert, Challenges höchstens fünf Minuten und Rate-Limit-Werte höchstens 24 Stunden. Dabei kann ein beauftragter Redis-Dienst diese technischen Sicherheits-, Einwilligungs- und Warteschlangendaten verarbeiten. App-Attest-Receipt, öffentlicher Schlüssel, IP-Hash und Installationskennung werden nicht an Meta übermittelt. Sie dienen ausschließlich Systemsicherheit, Betrugs-/Missbrauchsprävention, Einwilligungsverwaltung und Replay-Abwehr. Die Zuordnung und Rechtsgrundlage dieser Sicherheitsverarbeitung werden vor einer Aktivierung noch abschließend rechtlich geprüft.

Rechtsgrundlage der von uns veranlassten Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meta kann die Ereignisse unter seiner eigenen Verantwortung für Zuordnung, Anzeigenmessung und Optimierung verarbeiten und mit Informationen aus Meta-Diensten abgleichen. Dabei kann eine Verarbeitung durch Meta Platforms, Inc. und weitere Meta-Unternehmen außerhalb des EWR stattfinden. Meta beschreibt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Meta-Datenschutzrichtlinie und in den Hinweisen zur Conversions API.

Auf unserem Server wird der Einwilligungs- oder Widerrufsstatus zusammen mit der pseudonymen Installations-ID höchstens 400 Tage gespeichert. Nach einer Einwilligung werden serverseitig noch nicht versandte Ereignisse samt IDFA höchstens sieben Tage vorgehalten; eine rein technische Deduplizierungsmarke ohne IDFA höchstens 31 Tage. Bei Widerruf werden lokale Vormerkungen sowie serverseitig wartende Ereignisse und darin enthaltene IDFA-Daten entfernt und künftige Übermittlungen gestoppt. Bereits an Meta übermittelte Daten unterliegen anschließend Metas Aufbewahrungs- und Löschregeln. Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen.

Die Aktivierung bleibt gesperrt, bis diese Information produktiv veröffentlicht, die Datenschutzangaben in App Store Connect aktualisiert und der Einwilligungs- sowie ATT-Ablauf in der Produktionsversion geprüft wurden.

App-Store-Käufe, Abos & Pro-Freischaltung
Käufe und Abonnements werden über den Apple App Store abgewickelt. Zahlungsdaten wie Kreditkartennummern oder Bankdaten erhalten wir nicht. Zur Freischaltung und Wiederherstellung von RasenCoach Pro verarbeitet die App StoreKit-Informationen wie Produktkennung, Abo-Status, Ablauf- bzw. Verlängerungsdatum, Transaktionsstatus und von Apple signierte Transaktionsdaten. Diese Daten werden genutzt, um Pro-Funktionen freizuschalten, Käufe wiederherzustellen, Missbrauch zu verhindern und den aktuellen Abo-Status zu synchronisieren. Apple kann unserem Entitlement-Server signierte App Store Server Notifications V2 zu Trial-Umwandlung, Verlängerung, Kündigung, erneutem Abrechnungsversuch (Billing Retry), Kulanzfrist, Ablauf, Erstattung oder Widerruf senden. Nur bei erteilter Analyse-Einwilligung werden daraus pseudonyme Lifecycle-Ereignisse an PostHog übermittelt.

Optionale Konto- und Entitlement-Synchronisierung
Wenn du dich mit Apple oder Google anmeldest, kann RasenCoach eine pseudonyme Konto-Verknüpfung speichern, damit dein Pro-Status plattform- und geräteübergreifend erkannt werden kann. Dafür werden Anbieter, Anbieter-Nutzer-ID, ein App-Konto-Token, Abo-/Entitlement-Status, Produktstufe, Ablaufdatum und gegebenenfalls von Apple signierte Transaktionsnachweise an unseren Entitlement-Server übertragen und dort gespeichert. Die Verarbeitung dient der Vertragserfüllung und der Bereitstellung deiner Pro-Funktionen. Bei erfolgreicher Account-Löschung wird außerdem die Löschung der damit verknüpften pseudonymen PostHog-Person, Ereignisse und Aufzeichnungen vorgemerkt.

Lokale Speicherung
Deine Pflege-Historie und Einstellungen werden lokal auf deinem Gerät gespeichert. Ein Konto ist nicht erforderlich, um die Basisfunktionen der App zu nutzen. Für Pro-Funktionen, Kaufwiederherstellung und geräteübergreifende Freischaltung können die oben beschriebenen Abo- und Entitlement-Daten verarbeitet werden.

5. Deine Rechte als Betroffener

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb.gv.at).

6. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an:
support@lawncoach.net

Stand: 27. Juli 2026