Gartenplaner Pflanzenfinder Pflanzen Preise Mein Garten

Datenschutzerklärung

Kurz gesagt: Du musst dich nicht registrieren, Mess- und Werbecodes laden wir nur mit deiner Einwilligung, deine Kartendaten sehen wir nicht, und wir verarbeiten nur die Daten, die für den Betrieb der Seite und die Erfüllung deiner Bestellung nötig sind.

Wer verarbeitet deine Daten?

Verantwortlicher ist die Pánácz Digital Kft. (Sitz: 9672 Gérce, Kossuth utca 2., Ungarn; Handelsregisternummer: 18-09-116022; Steuernummer: 32579374-2-18). In Datenschutzfragen erreichst du uns unter [email protected]. Einen Datenschutzbeauftragten müssen wir nicht benennen, deshalb gibt es keinen.

Für die Verarbeitung gelten die Datenschutz-Grundverordnung der Europäischen Union (DSGVO, 2016/679) und das ungarische Gesetz CXII von 2011 über die informationelle Selbstbestimmung.

Surfen, Pflanzenfinder, Mein Garten

Dafür fragen wir nicht nach deinem Namen, und nach deiner E-Mail-Adresse nur, wenn du deinen Garten unter deiner E-Mail-Adresse aufbewahren möchtest. Rechtsgrundlage ist, soweit unten nichts anderes steht, unser berechtigtes Interesse am Betrieb und an der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).

  • IP-Adresse und Serverprotokolle: Der Server protokolliert den Zeitpunkt der Anfrage, die IP-Adresse und den Browsertyp. Um Überlastung und Missbrauch vorzubeugen, zählen wir außerdem, wie viele Anfragen von einer Adresse kommen; diese Zähler werden nach spätestens einem Tag gelöscht. Die Protokolle bewahren wir höchstens 60 Tage auf.
  • Gemerkte Pflanzen und Gartenpläne (Mein Garten): Welche Pflanzen du dir gemerkt und welche Gartenpläne du erstellt hast, speichert dein Browser in einem Cookie, ohne Namen und E-Mail-Adresse, damit du sie beim nächsten Besuch wiederfindest. Das Cookie läuft 180 Tage nach dem letzten Speichern ab, und du kannst es jederzeit in deinem Browser löschen.
  • Mein Garten mit E-Mail-Adresse: Wenn du es möchtest, bewahren wir deinen Garten unter deiner E-Mail-Adresse auf, damit du ihn auch auf einem anderen Gerät öffnen kannst. Dann speichern wir deine E-Mail-Adresse, die Liste deiner gemerkten Pflanzen und welche Gartenpläne zu dir gehören; an deine Adresse senden wir einen Anmeldelink, ein Passwort gibt es nicht. Das tun wir auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Auf der Seite Mein Garten kannst du ihn jederzeit löschen, und er wird von selbst gelöscht, wenn du dich zwei Jahre lang weder anmeldest noch etwas speicherst.
  • Suche im Pflanzenfinder: Den eingegebenen Text wandelt ein Sprachmodell in Filter um, dafür übermitteln wir den Text an den Anbieter des Modells (OpenAI). Bitte gib dort keine personenbezogenen Daten ein.
  • Darstellung und Cookie-Auswahl: Ob du den hellen oder den dunklen Modus gewählt hast, speichert dein Browser; zu uns gelangt das nicht. Welchen Cookies du zugestimmt hast, schickt uns dein Browser zusätzlich in einem Cookie, damit wir wissen, ob wir Messereignisse an unsere Werbepartner weitergeben dürfen (siehe unten).

Gartenplaner: Foto, Zeichnung, Antworten

Wenn du einen Gartenplan erstellen lässt, speichern wir das hochgeladene Foto, die eingezeichnete Fläche, deine Antworten (Land, Region, Licht, Boden, Stil, Wünsche) und deinen frei eingegebenen Wunsch zusammen mit dem Plan. Wir verarbeiten sie, weil wir auf deine Anfrage hin daraus einen Plan erstellen (Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen, danach Erfüllung des Vertrags).

Das Foto, die Zeichnung und die Antworten übermitteln wir an den Anbieter der künstlichen Intelligenz, die den Plan und die Visualisierung erstellt (OpenAI): Ein Modell liest die Gegebenheiten des Gartens aus dem Foto, ein weiteres stellt die Pflanzen zusammen, ein Bildmodell zeichnet die Visualisierung, und ein weiteres Modell prüft das Bild.

Lade ein Foto hoch, auf dem keine erkennbare Person, kein Kennzeichen, keine Hausnummer und kein anderes Detail zu sehen ist, das sich einer Person zuordnen lässt. Das Foto sollte deinen eigenen Garten zeigen, oder du solltest berechtigt sein, es hochzuladen.

Der Plan ist unter einer zufälligen, schwer zu erratenden Adresse erreichbar. Wer diese Adresse kennt, kann den Plan und die Visualisierung darauf ansehen, gib sie deshalb nur an Menschen weiter, denen du ihn zeigen möchtest. Suchmaschinen dürfen die Seite eines Plans nicht indexieren.

Einen nicht gekauften Plan löschen wir samt Foto und Bildern 90 Tage nach seiner Erstellung, es sei denn, er gehört zu einem unter deiner E-Mail-Adresse aufbewahrten „Mein Garten“: Dann bleibt er so lange wie der Garten. Einen gekauften Plan bewahren wir fünf Jahre ab dem Kauf auf, damit du ihn wieder öffnen kannst; auf deinen Wunsch löschen wir das Foto und die Bilder früher. Beim Hochladen entfernen wir aus dem Foto die Daten, die Kamera oder Handy hineingeschrieben haben (etwa den Aufnahmeort). Ein Foto, aus dem kein Plan entsteht, wird nach einem Tag gelöscht. Vom Server werden Sicherungskopien angelegt; gelöschte Daten verschwinden aus ihnen spätestens nach vier Wochen.

Kauf, Zahlung, Rechnung

Für den Kauf fragen wir nach deiner E-Mail-Adresse, nach Rechnungsname und Rechnungsadresse und bei Unternehmen nach der Steuernummer. Wir speichern auch die Daten der Bestellung: was du gekauft hast, zu welchem Preis, in welchem Land, mit welchem Gutschein, wann du die Erklärung zum Widerrufsrecht abgegeben hast, die Kennungen der Zahlung und der Rechnung sowie, ob du bei der Bestellung in Marketing-Cookies eingewilligt hattest.

  • Erfüllung der Bestellung und Kontakt (Zusendung der Adresse des Plans und der Rechnung): Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten der Bestellung bewahren wir fünf Jahre ab dem Kauf auf, weil so lange Ansprüche aus dem Vertrag geltend gemacht werden können.
  • Rechnungsstellung: Rechtsgrundlage ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; § 169 des ungarischen Gesetzes CXXVII von 2007 über die Umsatzsteuer und § 169 des Gesetzes C von 2000 über die Rechnungslegung). Die Rechnung und die Daten darauf müssen wir acht Jahre aufbewahren, und die Rechnungsdaten melden wir nach den gesetzlichen Vorschriften an die Steuerbehörde.
  • Zahlung: Die Kartenzahlung erfolgt auf der Zahlungsseite von Stripe. Deine Kartendaten verarbeitet Stripe; wir sehen und speichern sie nicht und erfahren nur, ob die Zahlung erfolgreich war.
  • Abgebrochene Bestellung: Wenn du deine E-Mail-Adresse angegeben, aber nicht bezahlt hast, können wir dich einmal an die begonnene Bestellung erinnern. Rechtsgrundlage ist unser berechtigtes Interesse am Abschluss der Bestellung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen, und die E-Mail-Adresse einer nicht abgeschlossenen Bestellung löschen wir nach 90 Tagen.

Statistik zur Nutzung des Planers

Um zu sehen, wo Besucherinnen und Besucher nicht weiterkommen, halten wir fest, bis zu welchen Schritten der Planung ein Besuch gekommen ist (zum Beispiel: Planer geöffnet, Foto hochgeladen, Plan erstellt, bezahlt). Den Besuch kennzeichnet eine zufällige Markierung, die so lange besteht wie deine Sitzung: Zu ihr gehören weder Name noch IP-Adresse noch Gerätekennung, und sie setzt kein eigenes Cookie.

Die Schritte nach der Erstellung des Plans sind mit dem Plan verknüpft, und zu einem gekauften Plan gehört eine E-Mail-Adresse. Diese Aufzeichnungen lassen sich deshalb auf Käuferinnen und Käufer zurückführen und sind personenbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen. Die Aufzeichnungen löschen wir nach 400 Tagen.

Korrespondenz und Beschwerden

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten (berechtigtes Interesse oder, wenn es um eine Bestellung geht, Erfüllung des Vertrags), und löschen sie ein Jahr nach Abschluss der Angelegenheit. Eine Verbraucherbeschwerde und unsere Antwort darauf müssen wir nach dem ungarischen Verbraucherschutzgesetz (Gesetz CLV von 1997, § 17/A) drei Jahre aufbewahren.

Cookies und Messung

Die für den Betrieb notwendigen Cookies verwenden wir immer: ein Sitzungs-Cookie und ein Sicherheits-Cookie (XSRF), die mit der Sitzung ablaufen, und, sobald du dir eine Pflanze merkst oder einen Gartenplan erstellst, das Cookie von Mein Garten, das 180 Tage gültig ist, und, sobald du im Cookie-Banner entschieden hast, ein Cookie, das deine Auswahl ein Jahr lang speichert. Zum Herausfiltern von Bots kann Cloudflare außerdem ein Sicherheits-Cookie (__cf_bm) setzen, das 30 Minuten gültig ist. Dafür ist keine Einwilligung nötig.

Cookies zur Reichweitenmessung (Google Analytics) und für Werbung (Google Ads, Meta, also Facebook und Instagram) laden wir nur, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Über Statistik- und Marketing-Cookies kannst du getrennt entscheiden und auch beide ablehnen: Die Seite funktioniert genauso.

Wenn du in Marketing-Cookies eingewilligt hast, melden wir Google und Meta zur Messung unserer Werbung zwei Ereignisse: wenn die Vorschau deines kostenlosen Plans erstellt wird und wenn du einen Plan kaufst (mit Betrag und Währung). Deine E-Mail-Adresse geben wir, falls du sie angegeben hast, nur in nicht umkehrbar umgewandelter Form (SHA-256-Hash) weiter, damit das Werbesystem sie seinen eigenen Nutzern zuordnen kann. An Meta sendet unser Server diese Ereignisse auch direkt (Conversions API), zusammen mit deiner IP-Adresse, deinem Browsertyp und den Kennungen aus den Meta-Cookies, weil Werbeblocker die Meldung des Browsers oft unterdrücken. Dafür bewahren wir diese Angaben beim Start eines Kaufs höchstens zwei Tage auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufst du sie, senden wir keine neuen Ereignisse.

Deine Entscheidung merkt sich dein Browser, und du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Wer erhält die Daten?

Wir verkaufen deine Daten nicht. Für den Betrieb nutzen wir die folgenden Dienstleister, jeder erhält nur die Daten, die er für seine Aufgabe braucht:

  • Hosting-Anbieter: DigitalOcean, LLC (USA; siehe Impressum): Betrieb der Seite und der Datenbank. Die Daten speichern wir in seinem Rechenzentrum in der Europäischen Union.
  • Cloudflare (Cloudflare, Inc., USA): der Netzwerk- und Sicherheitsdienst vor der Seite. Jede Anfrage erreicht uns über ihn, daher gelangen deine IP-Adresse und die Angaben deines Browsers auch zu ihm; er nutzt sie, um Angriffe abzuwehren und die Seite zu beschleunigen. Er leitet uns auch die Nachrichten an unsere Kontaktadresse weiter. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).
  • OpenAI (OpenAI Ireland Ltd., Irland, sowie OpenAI OpCo, LLC, USA): Auswertung der Suche im Pflanzenfinder, Zusammenstellung des Gartenplans und Zeichnen der Visualisierung.
  • Stripe (Stripe Payments Europe Ltd., Irland): Abwicklung der Kartenzahlung. Die Zahlungsdaten verarbeitet Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
  • Billingo (Billingo Technologies Zrt., Ungarn): Ausstellung und Versand der Rechnung.
  • Resend (Plus Five Five, Inc., USA): Zustellung der Nachrichten mit der Adresse des Plans, dem Anmeldelink für „Mein Garten“ und der Erinnerung.
  • Google (Google Ireland Ltd.) und Meta (Meta Platforms Ireland Ltd.): nur, wenn du in Statistik- bzw. Marketing-Cookies eingewilligt hast. Dann gelangen Daten zu deinem Besuch (zum Beispiel die geöffneten Seiten und die Kennungen deines Geräts) auch zu ihnen, bei einer Einwilligung in Marketing-Cookies auch die Messereignisse eines Kaufs und einer Planvorschau (siehe oben).
  • Behörden oder Gerichte: nur, wenn uns ein Gesetz dazu verpflichtet.

Übermittlung außerhalb der Europäischen Union

DigitalOcean, Cloudflare, OpenAI, Stripe, Resend, Google und Meta können Daten auch in den USA verarbeiten. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US-Datenschutzrahmen) oder, wo dieser nicht greift, durch die von der Kommission angenommenen Standardvertragsklauseln abgesichert. Schreib uns, wenn du mehr darüber wissen möchtest.

Künstliche Intelligenz und automatisierte Entscheidungen

Die Pflanzenempfehlungen, den Gartenplan und die Visualisierung erstellt künstliche Intelligenz. Das sind Vorschläge: Wir treffen über dich keine automatisierte Entscheidung, die rechtliche Wirkung hat oder dich in ähnlicher Weise erheblich beeinträchtigt, und wir erstellen kein Profil von dir.

Kinder

Die Seite richtet sich an Erwachsene. Um einen Gartenplan zu bestellen, musst du mindestens 18 Jahre alt sein, und von Personen unter 16 Jahren erheben wir wissentlich keine Daten.

Wie schützen wir die Daten?

Die Seite ist über eine verschlüsselte Verbindung (HTTPS) erreichbar, Zugriff auf die Daten hat nur, wer ihn für den Betrieb braucht, und die Zahlung läuft vollständig in den Systemen von Stripe ab. Sollte es zu einer Datenschutzverletzung kommen, die ein Risiko für dich bedeutet, benachrichtigen wir dich nach den gesetzlichen Vorschriften.

Welche Rechte hast du?

Du kannst verlangen, dass wir dir Auskunft über die zu dir gespeicherten Daten geben und dir eine Kopie davon überlassen, sie berichtigen oder löschen, ihre Verarbeitung einschränken und die von dir angegebenen Daten in maschinenlesbarer Form herausgeben (Datenübertragbarkeit). Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und deine Einwilligung jederzeit widerrufen. Die Rechnung und andere Daten, zu deren Aufbewahrung wir verpflichtet sind, dürfen wir vor Ablauf der Aufbewahrungsfrist nicht löschen.

Schick deine Anfrage an [email protected]. Wir antworten spätestens innerhalb eines Monats und kostenlos; wenn nötig, bitten wir dich vorher um einen Nachweis, dass es um deine Daten geht.

Wenn du meinst, dass wir deine Rechte verletzt haben, kannst du dich bei der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) oder bei der Datenschutzbehörde deines Wohnsitzlandes beschweren (in Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at) oder ein Gericht anrufen.

Änderung dieser Erklärung

Wenn sich die Funktionsweise der Seite ändert, aktualisieren wir diese Erklärung und geben das Datum der Änderung an.

Gültig ab dem 16. Oktober 2026.

© 2026 tomorrow.garden · Alle Rechte vorbehalten.