Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Viridia erhebt, warum, mit wem sie gegebenenfalls geteilt werden und welche Rechte Sie ausüben können.

Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung ist WS VENTURES, eine unter der SIREN 107 479 388 eingetragene SAS mit Sitz in 150 chemin de Figournas, 06480 La Colle-sur-Loup, Frankreich. Bei allen Fragen zu Ihren Daten können Sie uns an contact@viridia.pro schreiben (Betreff „Personenbezogene Daten“).

Welche Daten erheben wir?

Konto: E-Mail-Adresse, Passwort (niemals im Klartext gespeichert — gehasht mit Argon2), Anzeigename. Optionales Profil: Vorname, Nachname, Telefonnummer, Adresse, öffentlich angezeigter Ort, Profilfoto, Biografie. Von Ihnen erstellte Inhalte: Fotos Ihrer Pflanzen und Ihres Gartens, Beobachtungen, Community-Beiträge. Kontosicherheit: Code für die Zwei-Faktor-Authentifizierung (2FA) und öffentliche Passkey-Schlüssel (es werden niemals biometrische Daten an unsere Server übertragen — die Biometrie verbleibt auf Ihrem Gerät). Nutzung des Dienstes: interne Reichweitenmessung, pseudonymisiert und ohne Werbe-Tracking-Cookies (siehe den Abschnitt „Cookies und Tracker“ unten).

Warum verwenden wir diese Daten?

Um den von Ihnen angeforderten Dienst zu erbringen (Pflanzenbestimmung, Gartenverfolgung, Coaching, Vermittlung von professionellen Gärtnern, Community-Funktionen); um Ihr Konto zu sichern (Authentifizierung, Missbrauchserkennung); um Ihnen die E-Mails zu senden, die Sie ausdrücklich angefordert oder akzeptiert haben (Kontobestätigung, Passwort-Zurücksetzung, wöchentliche Zusammenfassung — jederzeit in den Einstellungen deaktivierbar); und um das Produkt auf der Grundlage aggregierter Nutzungsstatistiken zu verbessern.

Verbesserung der Pflanzenerkennung. Wenn Sie eine Bestimmung bestätigen – indem Sie die Pflanze Ihrem Garten hinzufügen oder den Vorschlag korrigieren –, können der Teil des Fotos, der die Pflanze zeigt, und der von Ihnen gewählte Name gespeichert werden, um das visuelle Gedächtnis von Viridia aufzubauen: Ihre eigenen Pflanzen auf einem späteren Foto wiederzuerkennen und langfristig Arten zu bestimmen, ohne auf einen Drittanbieter angewiesen zu sein. Kein Bild, auf dem eine Person erkannt wird, wird gespeichert. Diese Fotos werden weder veröffentlicht, geteilt noch verkauft und dienen keinem anderen Zweck.

Rechtsgrundlage der Verarbeitungen

Die Erbringung des Dienstes beruht auf der Erfüllung des zwischen uns geschlossenen Vertrags (Art. 6.1.b der DSGVO). Die Kontosicherheit und die Produktverbesserung beruhen auf unserem berechtigten Interesse (Art. 6.1.f), das gegen Ihre Rechte abgewogen wird. Die Veröffentlichung eines öffentlichen Profils (Gärtner-Schaufenster), der Empfang nicht wesentlicher E-Mails und das Teilen des genauen Standorts beruhen auf Ihrer ausdrücklichen Einwilligung (Art. 6.1.a), die Sie jederzeit widerrufen können.

Die Verbesserung der Pflanzenerkennung anhand Ihrer bestätigten Bestimmungen beruht auf unserem berechtigten Interesse, den von Ihnen genutzten Dienst weiterzuentwickeln (Art. 6.1.f). Sie können dem jederzeit und ohne Angabe von Gründen unter Einstellungen → Meine Daten („Erkennung mit meinen Fotos verbessern“) widersprechen: Bereits gespeicherte Fotos werden innerhalb von 30 Tagen aus dem visuellen Gedächtnis entfernt, und es kommen keine neuen hinzu.

Mit wem werden Ihre Daten geteilt?

Wir verkaufen Ihre Daten niemals. Bestimmte Verarbeitungen sind an technische Dienstleister ausgelagert, die jeweils durch einen Vertrag gebunden sind, der die Nutzung Ihrer Daten regelt: Hosting der Server und Dateien (Fotos, Dokumente), Versand von Transaktions-E-Mails sowie Dienste künstlicher Intelligenz für die Gesundheitsdiagnose, die Überprüfung der Bestimmungen und den Garten-Assistenten. Diese Dienstleister dürfen Ihre Daten nur zur Erbringung der von Viridia beauftragten Leistung verwenden.

Pflanzenbestimmung. Die Fotos, die Sie zur Bestimmung einreichen, werden an die Pl@ntNet-API übermittelt, die von CIRAD, INRAE, INRIA und IRD herausgegeben wird. Im Gegensatz zu unseren anderen Dienstleistern handeln diese Einrichtungen als eigenständige Verantwortliche: Sie verarbeiten die übermittelten Bilder, Ihre IP-Adresse und technische Kennungen auf der Grundlage ihres berechtigten Interesses, um ihren Dienst zu betreiben und zu verbessern, Missbrauch zu verhindern, Statistiken zu erstellen und zur wissenschaftlichen Forschung über die Biodiversität beizutragen. Sie können Ihre Rechte direkt bei deren Datenschutzbeauftragtem ausüben (dpo@cirad.fr).

Wie lange bewahren wir Ihre Daten auf?

Solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen (siehe unten), werden Ihre personenbezogenen Daten sofort gelöscht, mit Ausnahme der Daten, zu deren längerer Aufbewahrung wir gesetzlich verpflichtet sind (z. B. Buchhaltungsunterlagen).

Für das visuelle Gedächtnis gespeicherte Fotos folgen Ihrem Konto: Sie werden mit ihm gelöscht – oder früher, wenn Sie widersprechen.

Ihre Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch in Bezug auf Ihre Daten (Art. 15, 16, 17, 20, 21 der DSGVO). Ihre Rechte auf Auskunft und Löschung können Sie jederzeit selbst und ohne uns zu kontaktieren über die Seite Einstellungen → Meine Daten ausüben: sofortiger Export einer strukturierten Kopie Ihrer Daten (ohne technische und Sicherheitsprotokolle, die getrennt aufbewahrt werden — siehe oben) oder endgültige Löschung Ihres Kontos. Das genaue Verfahren sowie das, was gelöscht und was aufbewahrt wird, sind auf der Seite Mein Konto löschen beschrieben. Für alle anderen Anfragen schreiben Sie uns an contact@viridia.pro. Sie können außerdem eine Beschwerde bei der CNIL (www.cnil.fr) einreichen, wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden.

Cookies und Tracker

Viridia setzt ohne Ihre vorherige Zustimmung keinerlei Werbe-Cookie — wenn Sie der im folgenden Abschnitt beschriebenen Werbemessung zustimmen, werden Cookies von Meta und von Google gesetzt; andernfalls keines. Die Anmeldung an Ihrem Konto wird über ein lokal in Ihrem Browser gespeichertes Token aufrechterhalten, das niemals an Dritte übermittelt wird. Für nicht angemeldete Besucher werden unsere internen Nutzungsstatistiken ohne Cookies und ohne Werbekennung erhoben: Sie beruhen auf einer pseudonymisierten Besuchskennung, die durch Hashing berechnet wird (mit einem täglich erneuerten geheimen Salt) — Ihre IP-Adresse wird niemals gespeichert, und diese Kennung ändert sich automatisch jeden Tag, was verhindert, dass ein nicht angemeldeter Besucher von einem Tag zum nächsten verfolgt werden kann. Wenn Sie an Ihrem Konto angemeldet sind, werden bestimmte Nutzungsereignisse (aufgerufene Seiten, genutzte Funktionen) hingegen mit diesem verknüpft, auf der Grundlage unseres berechtigten Interesses: Messung der Aktivierung, der Bindung und der Kosten des Dienstes (zum Beispiel des Verbrauchs der KI-Funktionen). Diese Reichweitenmessungen bleiben intern: Sie werden weder an Dritte übermittelt noch zu Werbezwecken verwendet, werden automatisch gelöscht (180 Tage für die Ereignisse), und die Verknüpfung mit Ihrem Konto wird endgültig getrennt, wenn Sie es löschen. Die Werbemessung hingegen ist eine gesonderte Verarbeitung — sie bezieht sehr wohl einen Dritten ein, beruht auf Ihrer Einwilligung und ist Gegenstand des folgenden Abschnitts. Sendet Ihr Browser ein Signal zur Ablehnung des Trackings (Do Not Track oder Global Privacy Control), respektieren wir es: Es werden keine Messungen erhoben, ob angemeldet oder nicht. Diese Reichweitenmessungen werden ausschließlich zu internen Zwecken aufbewahrt und sind nicht Teil des Exports Ihrer Daten (wie die technischen und Sicherheitsprotokolle werden sie getrennt geführt).

Land der Verbindung. Auf dieser Website wird Ihre IP-Adresse auf unseren eigenen Servern, ohne aufbewahrt oder an irgendjemanden übermittelt zu werden, mit einer Geolokalisierungsdatenbank abgeglichen, die nur das Land angibt — niemals die Stadt. Dieses Land dient ausschließlich dazu, Sie zur Website der in Ihrem Land betriebenen Marke zu leiten (VERDEVA für Italien), auf der Grundlage unseres berechtigten Interesses. IP Geolocation by DB-IP.

Werbemessung (Meta und Google)

Wir machen Viridia gelegentlich durch Werbung auf Facebook, Instagram und Google bekannt. Um zu erfahren, ob diese Werbung etwas bewirkt, messen wir, wie viele Personen, die sie gesehen haben, anschließend ein Konto erstellen oder ein Abonnement abschließen. Diese Verarbeitung hat einen Empfänger als Dritten: Meta Platforms Ireland Limited. Sie beruht ausschließlich auf Ihrer Einwilligung (Art. 6.1.a der DSGVO), und Viridia greift niemals standardmäßig darauf zurück.

Was übermittelt wird, und nichts anderes. Wenn Sie auf der Website zustimmen, werden ein Skript und ein Cookie von Meta in Ihrem Browser abgelegt; Meta erhält dann Ihre IP-Adresse und die von Ihnen aufgerufenen Viridia-Seiten. Von unseren Servern aus übermitteln wir das Ereignis selbst (Kontoerstellung, Abschluss, Verlängerung), dessen Betrag sowie zwei Angaben, mit denen Meta es einem Werbekonto zuordnen kann: Ihre in einen unumkehrbaren Fingerabdruck umgewandelte E-Mail-Adresse (SHA-256 — Meta erhält Ihre E-Mail-Adresse niemals im Klartext) und Ihr Land, ebenfalls als Fingerabdruck. Wir übermitteln weder Ihren Namen noch Ihre Fotos, noch den Inhalt Ihres Gartens oder dessen Standort.

Google (Google Ads und Google Analytics). Das Google-Tag wird auf der Website im „Einwilligungsmodus“ von Google geladen: Solange Sie nicht zugestimmt haben, arbeitet es im abgelehnten Modus — es wird kein Cookie gesetzt, es wird Ihnen keine Kennung zugewiesen, und nur technische Signale ohne Cookie, aus denen die Kennungen der Werbeklicks entfernt wurden, erreichen Google, das sie für eine aggregierte statistische Schätzung der Wirksamkeit seiner Anzeigen verwendet. Wenn Sie zustimmen, werden Cookies von Google Ads und Google Analytics gesetzt, und Google erhält wie Meta Ihre IP-Adresse und die von Ihnen aufgerufenen Viridia-Seiten. Sendet Ihr Browser ein Signal zur Ablehnung des Trackings (Global Privacy Control oder Do Not Track), wird das Tag überhaupt nicht geladen, solange Sie nicht ausdrücklich zugestimmt haben. Empfänger: Google Ireland Limited.

In der mobilen App. Unter iOS läuft die Messung über das Entwicklungskit von Meta und kann die Werbekennung Ihres Geräts (IDFA) verwenden. Apple schreibt vor, dass Ihre Erlaubnis über ein eigenes Fenster eingeholt wird (App Tracking Transparency): Wenn Sie ablehnen, wird keine Werbekennung verwendet, und die App funktioniert genau gleich. Sie können Ihre Entscheidung jederzeit in den iOS-Einstellungen unter Datenschutz und Sicherheit › Tracking ändern.

Wie Sie ablehnen oder Ihre Meinung ändern. Auf der Website bittet Sie ein Banner vor jeder Ablage um Ihre Zustimmung; eine Ablehnung nimmt Ihnen keine Funktion. Ob Sie zugestimmt oder abgelehnt haben — Sie können diese Entscheidung jederzeit in Ihrem Bereich Sicherheit und Datenschutz ändern, der sowohl das Cookie im Browser als auch die von unseren Servern gesendeten Daten abschaltet. Der Widerruf gilt für die Zukunft: Er löscht keine bereits an Meta übermittelten Messungen, für die Sie Ihre Rechte unmittelbar gegenüber Meta ausüben können.

Wenn Sie nichts sagen, geschieht nichts. Ohne eine ausdrückliche Entscheidung Ihrerseits werden von unseren Servern keine Daten an Meta übermittelt. Im Europäischen Wirtschaftsraum und im Vereinigten Königreich wird auch kein Werbe-Cookie gesetzt, solange Sie auf das Banner nicht geantwortet haben: Das Skript von Meta wird nicht geladen, und das Google-Tag bleibt im abgelehnten Modus, wie oben beschrieben.

Sicherheit

Passwörter werden gehasht (Argon2, niemals im Klartext gespeichert), die Datenübertragung ist verschlüsselt (HTTPS), Zwei-Faktor-Authentifizierung und Passkeys (biometrische Zugangsschlüssel) sind optional verfügbar, und missbräuchliche Anmeldeversuche werden automatisch begrenzt.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um einer Entwicklung des Produkts oder der Rechtslage Rechnung zu tragen. Auf jede wesentliche Änderung werden Sie hingewiesen.