Bunte Beete — by Elli’s Landliebe

Datenschutzerklärung

Stand: 09.10.2026

1. Verantwortlicher

René Voigt und Saskia Voigt, Diedersdorfer Straße 5, 15306 Vierlinden, Deutschland. E-Mail: datenschutz@ellis-landliebe.de. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir auch nicht verpflichtet. Wir beschäftigen ständig weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 Satz 1 BDSG), unsere Kerntätigkeit besteht weder in umfangreicher regelmäßiger Überwachung noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 lit. b und c DSGVO), und keine unserer Verarbeitungen erfordert eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

2. Welche Daten wir verarbeiten – und wozu

  • a) Dein Konto: Name, E-Mail-Adresse, Passwort (nur als Hashwert), optional Telefonnummer und Profilfoto, Sprache und Darstellung. Zweck: dich anzumelden und dein Konto zu führen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
  • b) Dein Garten: Beete, Notizen samt Fotos, Aufgaben, eigene Pflanzen, Fortschritt und Gieß-Tage. Zweck: die Leistung selbst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • c) Ort und Zeit: Postleitzahl, Region, Winterhärtezone und Zeitzone. Zweck: passende Pflanzhinweise und Erinnerungen zur richtigen Tageszeit. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Tippst du auf „Meinen Standort verwenden“ und erlaubst es in der Abfrage deines Geräts, liest die App einmalig deine ungefähre Position und rechnet sie auf deinem Gerät in die nächstgelegene Postleitzahl um. Die Koordinaten verlassen dein Gerät nicht und werden nicht gespeichert; übernommen wird nur die Postleitzahl, und erst wenn du sie bestätigst. Grundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst. Für das Gartenwetter auf der Startseite fragt unser Server mit deiner Postleitzahl das Wetter für den Mittelpunkt deines Postleitzahlgebiets ab (Nummer 4); daraus zeigen wir dir die Vorhersage und einen Tipp für deinen Garten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • d) Meldungen: Wenn du Push-Meldungen erlaubst, verarbeiten wir eine Gerätekennung. Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerrufbar in den Einstellungen deines Geräts.
  • e) Zahlung: Abo-Zustand, Rechnungsnummer, Betrag und Datum. Grundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c für die steuerliche Aufbewahrung.
  • f) Betrieb und Sicherheit: Zugriffsprotokolle unseres Servers. Deine IP-Adresse wird dabei gekürzt gespeichert (z. B. 203.0.113.7 wird zu 203.0.113.0) und ist damit keiner Person mehr zuzuordnen. Für die Abwehr von Anmeldeangriffen halten wir für bis zu zehn Minuten einen Prüfwert (Hash) deiner Adresse im Arbeitsspeicher – nicht die Adresse selbst; danach verfällt er von allein. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • g) Support: Was du uns schreibst, und die Zuordnung zu deinem Konto. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • h) Mediathek: Wo du in einer Folge stehst, was auf deiner Merkliste steht und was du angehört hast; nimmst du mit Plus eine Folge offline, zusätzlich eine zufällige Kennung deiner App-Installation, welche Folge es ist und bis wann die Kopie gilt. Zweck: Weiterhören an derselben Stelle und Offline-Kopien auf höchstens drei Geräten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • i) Anmeldung mit Google: Diesen Weg gibt es nur im Browser, nicht in der iOS- oder Android-App, und er ist freiwillig – mit einem Einmalcode an deine E-Mail-Adresse kommst du genauso hinein. Tippst du auf „Mit Google fortfahren“, lädt dein Browser erst in diesem Moment ein Programm von accounts.google.com nach und öffnet Googles Anmeldefenster; vorher besteht keine Verbindung zu Google. Google erfährt dabei unmittelbar von dir deine IP-Adresse und Angaben zu Browser und Gerät und legt für dieses Fenster Daten in deinem Browser ab und liest sie dort aus. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, weil du die Anmeldung mit dem Tippen ausdrücklich verlangst; für seine eigene Verarbeitung ist Google selbst verantwortlich (Nummer 4). Google stellt dann einen Anmeldenachweis (Token) aus und unterschreibt ihn. Wir werten daraus aus: die Kennung deines Google-Kontos, deine dort hinterlegte E-Mail-Adresse und ob Google sie bestätigt hat, deinen Namen und die Internetadresse deines Profilfotos bei Google; die weiteren technischen Angaben im Nachweis werten wir nicht aus und speichern sie nicht. Unser Server schickt den Nachweis einmal an Google, damit Google Unterschrift und Gültigkeit prüft – dabei erfährt Google die Adresse unseres Servers, nicht deine – und prüft zusätzlich selbst, dass der Nachweis für uns ausgestellt wurde; den Nachweis speichern wir nicht. Bei uns bleibt die Verbindung zu deinem Google-Konto: seine Kennung, die genannte Adresse, die Internetadresse des Fotos und der Zeitpunkt, zu dem die Verbindung entstanden ist. Das Foto selbst holen wir nicht und zeigen es nirgends; die Angaben halten fest, wofür Google damals eingestanden ist, und wir aktualisieren sie später nicht. Entsteht dein Konto erst bei dieser Anmeldung, werden Name und Adresse zu den Angaben deines Kontos und die Adresse gilt damit als bestätigt; nennt Google keinen Namen, verwenden wir den Teil der Adresse vor dem @, bis du selbst einen Namen wählst. Gibt es hier schon ein Konto mit dieser Adresse, verbinden wir es mit deinem Google-Konto – das setzt voraus, dass Google die Adresse bestätigt hat. War die Adresse bei uns noch nicht bestätigt, gilt sie jetzt als bestätigt, ein früher gesetztes Passwort wird ungültig und offene Anmeldungen enden. Auf dein Google-Konto greifen wir nicht zu – weder auf Kontakte noch auf Kalender noch auf Dateien. Zweck: dich anzumelden und dein Google-Konto mit deinem Konto bei uns zu verbinden. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Nachladen des Google-Programms und den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG. Setzt du dabei den Haken für Neuigkeiten, tragen wir dich zusätzlich in unseren Newsletter ein – Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.
  • j) Anmeldung mit Apple: Diesen Weg gibt es nur in der iOS-App, nicht im Browser und nicht in der Android-App, und er ist freiwillig – mit einem Einmalcode an deine E-Mail-Adresse kommst du genauso hinein. Tippst du auf „Mit Apple fortfahren“, öffnet iOS das Anmeldefenster von Apple; vorher besteht keine Verbindung zu Apple. Das Fenster ist ein Teil von iOS, und für seine eigene Verarbeitung ist Apple selbst verantwortlich (Nummer 4). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, weil du die Anmeldung mit dem Tippen ausdrücklich verlangst. Die App erzeugt für jeden Versuch eine Einmalzahl, die Apple in den Anmeldenachweis (Token) übernimmt; so lässt sich ein abgefangener Nachweis nicht ein zweites Mal verwenden. Apple stellt den Nachweis aus und unterschreibt ihn. Wir werten daraus aus: die Kennung, die Apple deiner Apple-ID ausschließlich für unsere Apps vergibt, die E-Mail-Adresse und ob Apple sie bestätigt hat sowie – nur bei der allerersten Anmeldung – den Namen, den du Apple dafür angibst. Wählst du „E-Mail-Adresse verbergen“, erhalten wir statt deiner Adresse eine von Apple erzeugte Weiterleitungsadresse (…@privaterelay.appleid.com); Apple leitet unsere E-Mails dann an dich weiter, dafür haben wir unsere Absenderadresse bei Apple angemeldet. Die weiteren technischen Angaben im Nachweis werten wir nicht aus und speichern sie nicht, den Nachweis selbst auch nicht. Unser Server prüft die Unterschrift mit Apples öffentlichen Schlüsseln, die er bei Apple abruft – dabei erfährt Apple die Adresse unseres Servers, nicht deine. Bei der ersten Anmeldung tauscht unser Server außerdem einen einmaligen Code, den Apple der App mitgibt, bei Apple gegen ein Token; dieses Token speichern wir verschlüsselt und verwenden es allein dafür, deine Anmeldung mit Apple bei Apple zu widerrufen, wenn du dein Konto löschst – danach erscheint Bunte Beete nicht mehr in der Liste der Apps, die deine Apple-ID verwenden. Bei uns bleibt die Verbindung zu deiner Apple-ID: ihre Kennung, die genannte Adresse, das verschlüsselte Token und der Zeitpunkt, zu dem die Verbindung entstanden ist. Entsteht dein Konto erst bei dieser Anmeldung, werden Name und Adresse zu den Angaben deines Kontos und die Adresse gilt damit als bestätigt; nennt Apple keinen Namen, verwenden wir den Teil der Adresse vor dem @, bis du selbst einen Namen wählst. Spätere Anmeldungen ändern deinen Namen nicht. Gibt es hier schon ein Konto mit dieser Adresse, verbinden wir es mit deiner Apple-ID – das setzt voraus, dass Apple die Adresse bestätigt hat. War die Adresse bei uns noch nicht bestätigt, gilt sie jetzt als bestätigt, ein früher gesetztes Passwort wird ungültig und offene Anmeldungen enden. Auf deine Apple-ID greifen wir nicht zu – weder auf Kontakte noch auf Kalender noch auf Dateien. Zweck: dich anzumelden, deine Apple-ID mit deinem Konto bei uns zu verbinden und diese Verbindung bei der Löschung deines Kontos wieder zu lösen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Öffnen des Anmeldefensters § 25 Abs. 2 Nr. 2 TDDDG. Setzt du dabei den Haken für Neuigkeiten, tragen wir dich zusätzlich in unseren Newsletter ein – Grundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

3. Wenn du ein Beet in der Gemeinschaft („Community“) teilst

Teilst du ein Beet, werden sein Name, seine Größe und seine Bepflanzung zusammen mit deinem Anzeigenamen für alle sichtbar, die die Gemeinschaft nutzen – das sind angemeldete Nutzerinnen und Nutzer mit Bunte Beete Plus –, dazu die Zahl der Herzen, die es bekommt. Als Anzeigenamen zeigen wir nur einen Namen, den du selbst gewählt hast (bei der Anmeldung eingegeben, im Profil geändert oder von Google bzw. Apple übernommen), nie einen Namen, den wir nur aus deiner E-Mail-Adresse abgeleitet haben; hast du keinen gewählt, steht dort als Name „Aus der Gemeinschaft“. Deine Notizen und Fotos, deine Aufgaben, deine E-Mail-Adresse und dein Profilbild werden nicht geteilt. Nach Beetname und Anzeigename kann in der Gemeinschaft gesucht werden. Andere können ein geteiltes Beet als eigene Kopie übernehmen und verändern; diese Kopien sind dann ihre Beete und bleiben bei ihnen. Geteilt wird der Stand im Moment des Teilens.
Das Teilen ist eine Veröffentlichung durch dich. Bevor du ein Beet teilst, zeigt dir die App, was sichtbar wird und wer es sieht; erst mit „Teilen“ willigst du ein. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Zeitpunkt und Fassung dieser Einwilligung speichern wir als Nachweis zusammen mit dem geteilten Beet und löschen sie mit ihm. Du kannst die Freigabe jederzeit zurücknehmen – unter „Meine Beete“ mit demselben Knopf auf der Karte des Beetes; das wirkt für die Zukunft, bereits übernommene Kopien bleiben unberührt. Löschst du ein geteiltes Beet in deinem Garten oder dein Konto, verschwindet es auch aus der Gemeinschaft; vor dem Löschen eines Beetes weist dich die App darauf hin.
Bevor ein Beet geteilt wird, prüft ein automatischer Wortfilter Beetname, Beschreibung und Anzeigenamen auf unzulässige Begriffe; schlägt er an, wird das Beet nicht geteilt, und du kannst es ändern. Ist unsere Vorabprüfung eingeschaltet, wird ein geteiltes Beet erst sichtbar, nachdem wir es freigegeben haben.
Melden und Blockieren: Meldest du ein geteiltes Beet, speichern wir dein Konto, das Beet, den Grund, deine Anmerkung, den Zeitpunkt und unsere Entscheidung darüber, bis das geteilte Beet aus der Gemeinschaft verschwindet (zurückgenommen, gelöscht oder spätestens sechs Monate nach dem Ausblenden) oder du dein Konto löschst; wer gemeldet hat, erfährt die Person hinter dem Beet nicht. Melden drei verschiedene Personen dasselbe Beet, blenden wir es vorläufig aus, bis wir es geprüft haben. Blockierst du eine Person, siehst du ihre geteilten Beete nicht mehr; wir speichern die Verbindung zwischen euren Konten und den Namen des Beetes, über das du blockiert hast, bis du die Blockierung aufhebst oder eines der Konten gelöscht wird; die blockierte Person erfährt davon nichts. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (eine Gemeinschaft ohne Beleidigungen, Werbung und rechtswidrige Inhalte), für das Blockieren Art. 6 Abs. 1 lit. b DSGVO.
Verstößt ein geteiltes Beet gegen unsere Nutzungsbedingungen oder geltendes Recht, können wir es aus der Gemeinschaft ausblenden; hast du „Meldungen der App“ eingeschaltet, sagen wir es dir in der App. Es ist dann für niemanden mehr sichtbar und lässt sich nicht erneut teilen. Ein ausgeblendetes Beet bewahren wir bis zu sechs Monate auf, um die Entscheidung nachvollziehen zu können, und löschen es danach. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Wer die Daten noch verarbeitet

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Für uns im Auftrag arbeiten diese sorgfältig ausgewählten Dienstleister, mit denen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:
– Hetzner Online GmbH, Gunzenhausen (Deutschland) – Betrieb der Server. Die Server stehen in deutschen Rechenzentren; für den Betrieb verlassen deine Daten die Europäische Union nicht.
– Amazon Web Services EMEA SARL, Luxemburg – Versand unserer E-Mails über Amazon SES, Region Frankfurt (eu-central-1).
– Google Ireland Ltd. – Zustellung von Push-Meldungen über Firebase Cloud Messaging. Dabei werden Daten auch in die USA übermittelt; Grundlage sind die Standardvertragsklauseln der EU-Kommission und der EU-US Data Privacy Framework.
– Stripe Payments Europe Ltd., Irland – Zahlungsabwicklung im Web. Auch hier ist eine Übermittlung in die USA möglich, abgesichert wie zuvor.
– Usercentrics A/S, Dänemark – das Einwilligungsfenster auf der Webseite (Cookiebot), sofern eingesetzt.
Buchst du das Abo in der iOS- oder Android-App, schließt du den Zahlungsvertrag mit Apple bzw. Google. Diese Unternehmen sind insoweit eigenständig verantwortlich; es gelten deren Datenschutzhinweise.
Meldest du dich im Web mit Google an, ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, dafür eigenständig verantwortlich und nicht unser Auftragsverarbeiter; es gelten deren Datenschutzhinweise. Unser Server schickt den Anmeldenachweis einmal an Google, damit Google ihn prüft; deine IP-Adresse geben wir dabei nicht weiter. Auch hier ist eine Übermittlung in die USA möglich, abgesichert wie zuvor.
Meldest du dich in der iOS-App mit Apple an, ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, dafür eigenständig verantwortlich und nicht unser Auftragsverarbeiter; es gelten deren Datenschutzhinweise. Unser Server ruft dafür Apples öffentliche Schlüssel ab, tauscht bei der ersten Anmeldung einen einmaligen Code gegen ein Token und widerruft es bei Apple, wenn du dein Konto löschst; deine IP-Adresse geben wir dabei nicht weiter. Auch hier ist eine Übermittlung in die USA möglich, abgesichert wie zuvor.
Für das Gartenwetter fragt unser Server bei Bright Sky (brightsky.dev), das die offenen Daten des Deutschen Wetterdienstes bereitstellt, nur den Mittelpunkt deines Postleitzahlgebiets und den Zeitraum ab – keine Angaben zu deiner Person, nicht deine IP-Adresse und nicht die Position deines Geräts. Bright Sky erhält damit keine personenbezogenen Daten. Die Antwort halten wir je Postleitzahl bis zu 48 Stunden vor, ohne Bezug zu einem Konto.
Wir verkaufen keine Daten und geben keine an Werbetreibende weiter.

5. Was auf deinem Gerät gespeichert wird

Wir legen im Speicher deines Browsers bzw. deiner App nur ab, was für den Betrieb unbedingt erforderlich ist. Vollständig ist das:
– deine Anmeldung und die Angaben deines Kontos;
– deine Gartendaten für den Zugriff ohne Netz: Beete, Aufgaben, Notizen, eigene Pflanzen und Fortschritt, dazu noch nicht hochgeladene Änderungen, die beim nächsten Mal nachgereicht werden;
– deine Einstellungen: Darstellung, die gewählte Abrechnung und ob du Tour und Intro schon gesehen hast;
– deine Merkliste, deine Warteschlange, heruntergeladene Folgen und die Stelle, an der du eine Folge unterbrochen hast;
– die letzte Wettervorhersage für deine Postleitzahl, damit die Startseite sie auch ohne Netz zeigt;
– Offline-Kopien (nur in der App, nur mit Plus): ein Schlüssel zum Verschlüsseln der Kopien und eine zufällige Kennung deiner Installation im geschützten Speicher des Geräts sowie die verschlüsselten Audio- und Videodateien im privaten Ordner der App. Sie werden beim Abmelden, beim Ende von Plus und beim Löschen des Kontos entfernt.
– welche Meldungen du eingeschaltet und welche du gelesen hast; erlaubst du Push, zusätzlich die Kennung, an die dein Gerät sie bekommt;
– deine Entscheidung über diesen Hinweis.
Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Wir setzen keine Analyse- oder Werbewerkzeuge ein und keine eigenen Cookies. Inhalte von fremden Servern laden wir nur in einem einzigen Fall nach: Googles Anmeldefenster, und erst, wenn du im Browser auf „Mit Google fortfahren“ tippst (Nummer 2 i). Google kann dafür Daten in deinem Browser ablegen und auslesen; das sind nicht unsere. Antworten unseres Servers darf dein Browser wie üblich zwischenspeichern; das dient der Übermittlung selbst (§ 25 Abs. 2 Nr. 1 TDDDG).

6. Wie lange wir speichern

Konto- und Gartendaten: solange dein Konto besteht. Nach dem Löschen werden sie unverzüglich entfernt; Sicherungskopien werden im üblichen Lauf innerhalb von 30 Tagen überschrieben.
Rechnungsdaten: 10 Jahre, weil wir sie nach § 147 AO und § 257 HGB aufbewahren müssen. Sie bleiben also auch nach dem Löschen deines Kontos erhalten – nur dafür.
Gekürzte Zugriffsprotokolle: 14 Tage. Sie enthalten keine vollständige IP-Adresse und werden danach automatisch gelöscht.
Offline-Freigaben: 30 Tage, nachdem sie abgelaufen oder beendet sind (etwa durch Abmelden oder das Ende des Abos). Entfernen wir einen Inhalt aus der Mediathek, löschen wir deinen Wiedergabestand und deine Merkliste dazu sofort.
Die Verbindung zu deinem Google-Konto: solange dein Konto besteht; mit dem Konto wird sie gelöscht.
Ausgeblendete Beete der Gemeinschaft: bis zu sechs Monate nach dem Ausblenden.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, poststelle@lda.brandenburg.de, www.lda.brandenburg.de.

WIDERSPRUCHSRECHT: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Schreib uns dazu einfach an datenschutz@ellis-landliebe.de.

8. Erforderlichkeit

Name und E-Mail-Adresse brauchen wir, um ein Konto zu führen, dazu ein Passwort, einen Einmalcode oder die Anmeldung mit Google – ohne diese Angaben können wir die App nicht bereitstellen. Die Anmeldung mit Google musst du nicht nutzen: mit einem Einmalcode an deine E-Mail-Adresse kommst du genauso hinein. Alles andere ist freiwillig; gibst du es nicht an, funktionieren einzelne Hilfen wie die Pflanzempfehlung für deine Region weniger genau.

9. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich allein durch Automatik, und wir betreiben kein Profiling im Sinne des Art. 22 DSGVO.

10. Kinder

Bunte Beete richtet sich an Erwachsene. Wer jünger als 16 Jahre ist, darf ein Konto nur mit Zustimmung der Erziehungsberechtigten anlegen.

Zur Startseite