Kurz gesagt: Du musst dich nicht registrieren, Mess- und Werbecodes laden wir nur mit deiner Einwilligung, deine Kartendaten sehen wir nicht, und wir verarbeiten nur die Daten, die für den Betrieb der Seite und die Erfüllung deiner Bestellung nötig sind.
Verantwortlicher ist die Pánácz Digital Kft. (Sitz: 9672 Gérce, Kossuth utca 2., Ungarn; Handelsregisternummer: 18-09-116022; Steuernummer: 32579374-2-18). In Datenschutzfragen erreichst du uns unter [email protected]. Einen Datenschutzbeauftragten müssen wir nicht benennen, deshalb gibt es keinen.
Für die Verarbeitung gelten die Datenschutz-Grundverordnung der Europäischen Union (DSGVO, 2016/679) und das ungarische Gesetz CXII von 2011 über die informationelle Selbstbestimmung.
Dafür fragen wir nicht nach deinem Namen, und nach deiner E-Mail-Adresse nur, wenn du deinen Garten unter deiner E-Mail-Adresse aufbewahren möchtest. Rechtsgrundlage ist, soweit unten nichts anderes steht, unser berechtigtes Interesse am Betrieb und an der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du einen Gartenplan erstellen lässt, speichern wir das hochgeladene Foto, die eingezeichnete Fläche, deine Antworten (Land, Region, Licht, Boden, Stil, Wünsche) und deinen frei eingegebenen Wunsch zusammen mit dem Plan. Wir verarbeiten sie, weil wir auf deine Anfrage hin daraus einen Plan erstellen (Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen, danach Erfüllung des Vertrags).
Das Foto, die Zeichnung und die Antworten übermitteln wir an den Anbieter der künstlichen Intelligenz, die den Plan und die Visualisierung erstellt (OpenAI): Ein Modell liest die Gegebenheiten des Gartens aus dem Foto, ein weiteres stellt die Pflanzen zusammen, ein Bildmodell zeichnet die Visualisierung, und ein weiteres Modell prüft das Bild.
Lade ein Foto hoch, auf dem keine erkennbare Person, kein Kennzeichen, keine Hausnummer und kein anderes Detail zu sehen ist, das sich einer Person zuordnen lässt. Das Foto sollte deinen eigenen Garten zeigen, oder du solltest berechtigt sein, es hochzuladen.
Der Plan ist unter einer zufälligen, schwer zu erratenden Adresse erreichbar. Wer diese Adresse kennt, kann den Plan und die Visualisierung darauf ansehen, gib sie deshalb nur an Menschen weiter, denen du ihn zeigen möchtest. Suchmaschinen dürfen die Seite eines Plans nicht indexieren.
Einen nicht gekauften Plan löschen wir samt Foto und Bildern 90 Tage nach seiner Erstellung, es sei denn, er gehört zu einem unter deiner E-Mail-Adresse aufbewahrten „Mein Garten“: Dann bleibt er so lange wie der Garten. Einen gekauften Plan bewahren wir fünf Jahre ab dem Kauf auf, damit du ihn wieder öffnen kannst; auf deinen Wunsch löschen wir das Foto und die Bilder früher. Beim Hochladen entfernen wir aus dem Foto die Daten, die Kamera oder Handy hineingeschrieben haben (etwa den Aufnahmeort). Ein Foto, aus dem kein Plan entsteht, wird nach einem Tag gelöscht. Vom Server werden Sicherungskopien angelegt; gelöschte Daten verschwinden aus ihnen spätestens nach vier Wochen.
Für den Kauf fragen wir nach deiner E-Mail-Adresse, nach Rechnungsname und Rechnungsadresse und bei Unternehmen nach der Steuernummer. Wir speichern auch die Daten der Bestellung: was du gekauft hast, zu welchem Preis, in welchem Land, mit welchem Gutschein, wann du die Erklärung zum Widerrufsrecht abgegeben hast, die Kennungen der Zahlung und der Rechnung sowie, ob du bei der Bestellung in Marketing-Cookies eingewilligt hattest.
Um zu sehen, wo Besucherinnen und Besucher nicht weiterkommen, halten wir fest, bis zu welchen Schritten der Planung ein Besuch gekommen ist (zum Beispiel: Planer geöffnet, Foto hochgeladen, Plan erstellt, bezahlt). Den Besuch kennzeichnet eine zufällige Markierung, die so lange besteht wie deine Sitzung: Zu ihr gehören weder Name noch IP-Adresse noch Gerätekennung, und sie setzt kein eigenes Cookie.
Die Schritte nach der Erstellung des Plans sind mit dem Plan verknüpft, und zu einem gekauften Plan gehört eine E-Mail-Adresse. Diese Aufzeichnungen lassen sich deshalb auf Käuferinnen und Käufer zurückführen und sind personenbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen. Die Aufzeichnungen löschen wir nach 400 Tagen.
Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten (berechtigtes Interesse oder, wenn es um eine Bestellung geht, Erfüllung des Vertrags), und löschen sie ein Jahr nach Abschluss der Angelegenheit. Eine Verbraucherbeschwerde und unsere Antwort darauf müssen wir nach dem ungarischen Verbraucherschutzgesetz (Gesetz CLV von 1997, § 17/A) drei Jahre aufbewahren.
Die für den Betrieb notwendigen Cookies verwenden wir immer: ein Sitzungs-Cookie und ein Sicherheits-Cookie (XSRF), die mit der Sitzung ablaufen, und, sobald du dir eine Pflanze merkst oder einen Gartenplan erstellst, das Cookie von Mein Garten, das 180 Tage gültig ist, und, sobald du im Cookie-Banner entschieden hast, ein Cookie, das deine Auswahl ein Jahr lang speichert. Zum Herausfiltern von Bots kann Cloudflare außerdem ein Sicherheits-Cookie (__cf_bm) setzen, das 30 Minuten gültig ist. Dafür ist keine Einwilligung nötig.
Cookies zur Reichweitenmessung (Google Analytics) und für Werbung (Google Ads, Meta, also Facebook und Instagram) laden wir nur, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Über Statistik- und Marketing-Cookies kannst du getrennt entscheiden und auch beide ablehnen: Die Seite funktioniert genauso.
Wenn du in Marketing-Cookies eingewilligt hast, melden wir Google und Meta zur Messung unserer Werbung zwei Ereignisse: wenn die Vorschau deines kostenlosen Plans erstellt wird und wenn du einen Plan kaufst (mit Betrag und Währung). Deine E-Mail-Adresse geben wir, falls du sie angegeben hast, nur in nicht umkehrbar umgewandelter Form (SHA-256-Hash) weiter, damit das Werbesystem sie seinen eigenen Nutzern zuordnen kann. An Meta sendet unser Server diese Ereignisse auch direkt (Conversions API), zusammen mit deiner IP-Adresse, deinem Browsertyp und den Kennungen aus den Meta-Cookies, weil Werbeblocker die Meldung des Browsers oft unterdrücken. Dafür bewahren wir diese Angaben beim Start eines Kaufs höchstens zwei Tage auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufst du sie, senden wir keine neuen Ereignisse.
Wenn du über eine unserer Anzeigen kommst, zeigt die Adresse, aus welcher Kampagne du kommst (UTM-Parameter). Das speichern wir bei deinem Plan, deiner Bestellung und den Aufzeichnungen deiner Planungsschritte (siehe oben), um zu sehen, welche Anzeige Käufer bringt; der Kampagnenname sagt nichts über dich aus. Die Klick-ID des Werbenetzwerks (Google: gclid, gbraid, wbraid; Meta: fbclid) speichern wir nur dann dazu, wenn du in Marketing-Cookies eingewilligt hast; bis dahin liegt sie nur in der Sitzung deines Besuchs. Sie wird zusammen mit dem Plan bzw. der Bestellung gelöscht.
Deine Entscheidung merkt sich dein Browser, und du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
Wir verkaufen deine Daten nicht. Für den Betrieb nutzen wir die folgenden Dienstleister, jeder erhält nur die Daten, die er für seine Aufgabe braucht:
DigitalOcean, Cloudflare, OpenAI, Stripe, Resend, Google, Apple und Meta können Daten auch in den USA verarbeiten. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US-Datenschutzrahmen) oder, wo dieser nicht greift, durch die von der Kommission angenommenen Standardvertragsklauseln abgesichert. Appilix kann die für die Push-Benachrichtigungen erhaltenen Daten auch außerhalb der Europäischen Union verarbeiten. Schreib uns, wenn du mehr darüber wissen möchtest.
Die Pflanzenempfehlungen, den Gartenplan und die Visualisierung erstellt künstliche Intelligenz. Das sind Vorschläge: Wir treffen über dich keine automatisierte Entscheidung, die rechtliche Wirkung hat oder dich in ähnlicher Weise erheblich beeinträchtigt, und wir erstellen kein Profil von dir.
Die Seite richtet sich an Erwachsene. Um einen Gartenplan zu bestellen, musst du mindestens 18 Jahre alt sein, und von Personen unter 16 Jahren erheben wir wissentlich keine Daten.
Die Seite ist über eine verschlüsselte Verbindung (HTTPS) erreichbar, Zugriff auf die Daten hat nur, wer ihn für den Betrieb braucht, und die Zahlung läuft vollständig in den Systemen von Stripe ab. Sollte es zu einer Datenschutzverletzung kommen, die ein Risiko für dich bedeutet, benachrichtigen wir dich nach den gesetzlichen Vorschriften.
Du kannst verlangen, dass wir dir Auskunft über die zu dir gespeicherten Daten geben und dir eine Kopie davon überlassen, sie berichtigen oder löschen, ihre Verarbeitung einschränken und die von dir angegebenen Daten in maschinenlesbarer Form herausgeben (Datenübertragbarkeit). Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und deine Einwilligung jederzeit widerrufen. Die Rechnung und andere Daten, zu deren Aufbewahrung wir verpflichtet sind, dürfen wir vor Ablauf der Aufbewahrungsfrist nicht löschen.
Schick deine Anfrage an [email protected]. Wir antworten spätestens innerhalb eines Monats und kostenlos; wenn nötig, bitten wir dich vorher um einen Nachweis, dass es um deine Daten geht.
Wenn du meinst, dass wir deine Rechte verletzt haben, kannst du dich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) oder bei der Datenschutzbehörde deines Wohnsitzlandes beschweren (in Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at) oder ein Gericht anrufen.
Wenn sich die Funktionsweise der Seite ändert, aktualisieren wir diese Erklärung und geben das Datum der Änderung an.
Gültig ab dem 28. Oktober 2026.