Datenschutzerklärung

Kurz erklärt

• Du kannst ohne Konto ein Gastnotizbuch auf deinem Gerät führen.
• Für ein Konto ist eine E-Mail-Adresse erforderlich; Haushaltsdaten werden nur mit den Mitgliedern des Haushalts geteilt.
• Fotos und die Pflanzenbestimmung anhand von Fotos sind freiwillig. Wenn du fortfährst, wird ein Foto ohne Metadaten an Pl@ntNet in Frankreich gesendet.
• Apple wickelt Käufe ab. Wir erhalten Transaktionsdaten, aber keine Zahlungskartendaten.
• Anmelde-E-Mails werden über Resend versendet. Einige Anbieter verarbeiten Daten außerhalb der Türkei und der EU.
• Website-Analysen bleiben ausgeschaltet, bis du einwilligst; du kannst deine Einwilligung widerrufen.
• Du kannst dein Konto unter „Settings“ löschen und uns kontaktieren, um deine Datenschutzrechte auszuüben.

Wer verantwortlich ist

Verantwortlicher für die Datenverarbeitung ist Umut OREN, Türkei. Lilora ist ein von Umut OREN bereitgestelltes Notizbuch für Zimmerpflanzen. Kontakt: support@lilora.app.

Was die App speichert

Wenn du Lilora ohne Konto verwendest, bleibt alles, was du eingibst, auf deinem iPhone oder iPad: Pflanzennamen, eingegebene Arten, Räume, Notizen, Pflegeeinträge, Einstellungen zum Aufschieben von Erinnerungen, Erinnerungseinstellungen und Pflanzenfotos. Wir erhalten diese Gastdaten nicht. Hinzugefügte Fotos werden ohne ihre ursprünglichen Metadaten, etwa den Standort, in den eigenen Speicher der App kopiert. Deine Sprachwahl für die App wird auf dem Gerät gespeichert.

Was wir erheben

Wenn du dich anmeldest, verwendet Lilora deine E-Mail-Adresse zur Authentifizierung deines Kontos und speichert den von dir eingegebenen Anzeigenamen. Wenn du einen Haushalt erstellst oder einem beitrittst, werden dessen Pflanzen- und Raumangaben, Pflegeeinträge und Fotos mit Supabase gespeichert, damit die Haushaltsmitglieder denselben Garten nutzen können. Einträge werden deinem Konto zugeordnet und zeigen, wer die Pflege erfasst hat.

E-Mail-Adressen aus Einladungen werden gespeichert, damit die eingeladenen Personen dem Haushalt beitreten können.

Du entscheidest, ob du deine vorhandenen Gastpflanzen in einen Haushalt überträgst. Ihre Angaben, der Pflegeverlauf und ausgewählte Pflanzenfotos werden dann in diesen Haushalt hochgeladen. Die App speichert außerdem einen lokalen Zwischenspeicher des Haushalts und ausstehende Änderungen, damit du gespeicherte Daten offline lesen kannst.

Haushaltsmitglieder können auf die gemeinsamen Pflanzen, Fotos, Pflegeeinträge und Anzeigenamen des Haushalts zugreifen. Die Person, der der Haushalt gehört, kann Mitglieder und Einladungen verwalten. Dies ist ein privater Austausch innerhalb des Haushalts; es gibt keinen öffentlichen Feed.

Eine Pflanze anhand eines Fotos bestimmen

Die Fotobestimmung ist freiwillig und erfordert ein Konto. Vor der ersten Bestimmung erklärt die App den Ablauf und bittet um dein Einverständnis. Wenn du ein Foto zur Bestimmung auswählst, entfernt Lilora Standort- und andere Fotodaten und sendet eine Kopie über unseren Server an Pl@ntNet, einen von einem Drittanbieter in Frankreich betriebenen Pflanzenbestimmungsdienst. Gesendet werden nur das Foto und die Sprache der App, keine Konto-, Haushalts- oder Geräteinformationen. Laut den Bedingungen von Pl@ntNet wird das Foto verarbeitet, um Vorschläge zurückzugeben, und nicht in dessen Bilddatenbank gespeichert; Pl@ntNet führt Anfrageprotokolle für Kontingente und Statistiken.

Lilora bewahrt das Foto zur Bestimmung nicht auf.

Wir speichern zu jeder Bestimmung einen deinem Konto zugeordneten Eintrag: Zeitpunkt, Version der von dir akzeptierten Erklärung, vorgeschlagene Artnamen und ob eine deiner Bestimmungen verbraucht wurde. Damit zählen wir deine Bestimmungen, verhindern eine doppelte Berechnung desselben Fotos und bestätigen eine Art, die du aus den Vorschlägen ausgewählt hast.

Vorschläge werden einer Pflanze nur hinzugefügt, wenn du einen auswählst.

Die App erklärt, dass dein Foto zur KI-Analyse gesendet wird, bittet dich, das Ergebnis zu prüfen, und erläutert, dass ein Treffer eine Bestimmung verbraucht, während kein Treffer und Fehler keine verbrauchen. Du kannst „Continue with AI“ oder „Not now“ wählen. Damit erlaubst du die Durchführung der freiwilligen Anfrage; der Bildschirm benennt keinen Übermittlungsmechanismus nach DSGVO oder KVKK. Auch ohne Bestimmung kannst du Pflanzen manuell pflegen. Du kannst das Senden weiterer Fotos jederzeit einstellen und uns zu früheren Daten kontaktieren.

Käufe

Bestimmungspakete und das Lilora Plus-Abonnement werden über den App Store von Apple verkauft. Apple wickelt die Zahlung ab; wir erhalten niemals deine Karten- oder Apple-Account-Daten. Um deinem Konto Bestimmungen gutzuschreiben, sendet uns die App die signierten Transaktionsdaten des App Store (etwa Produkt, Transaktions-ID und Kaufdatum); Apple sendet uns Mitteilungen über Verlängerungen, Erstattungen und Kündigungen. Wir speichern diese Einträge bei deinem Konto, um dein Guthaben anzuzeigen, Käufe wiederherzustellen und die doppelte Nutzung desselben Kaufs zu verhindern.

Warum wir Daten verarbeiten (Rechtsgrundlagen)

Eine E-Mail-Adresse ist erforderlich, um ein Konto zu erstellen und zu authentifizieren. Fotos, Bestimmung und Website-Analysen sind freiwillig. Lilora trifft keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkungen entfalten. Pflanzenvorschläge erfordern deine Bestätigung.

Siehe die Verarbeitungsbedingungen der KVKK und den Leitfaden des EDPB zu Rechtsgrundlagen.

Wie lange wir Daten aufbewahren

Wohin Daten gelangen (Übermittlungen ins Ausland)

Die folgenden Anbieter können Daten außerhalb der Türkei erhalten. Die aufgeführten DSGVO-Mechanismen beschreiben Verpflichtungen der Anbieter und sind kein Nachweis einer Übermittlungsgrundlage nach KVKK.

Teilnehmende Unternehmen kannst du in der offiziellen DPF-Liste prüfen. Die oben genannten DSGVO-Mechanismen ersetzen nicht die Anforderungen von KVKK Art. 9. Die KVKK-Grundlage für Liloras routinemäßige internationale Übermittlungen bleibt eine offene Rechtsfrage; diese Erklärung behauptet nicht, dass KVKK-Standardverträge unterzeichnet oder gemeldet wurden. Resend gibt an, keine türkeispezifischen Standardverträge zu unterzeichnen. Die Erlaubnis zur Bestimmung in der App und die Einwilligung in Website-Analysen werden nicht als Rechtsgrundlage für routinemäßige internationale Übermittlungen dargestellt.

Wie wir die Informationen nutzen und wo sie gespeichert werden

Wir verwenden diese Informationen, um Anmeldung, gemeinsame Pflanzenpflege, Fotobestimmung, Käufe und Kontoverwaltung bereitzustellen.

Konto-, Haushalts-, Bestimmungs- und Kaufeinträge werden bei Supabase in Frankfurt, Deutschland, gespeichert. Unsere Serverprotokolle erfassen technische Angaben wie Antwortcodes und Zeitangaben, keine Fotos, Codes oder Bestimmungsergebnisse. Die mobile Lilora-App enthält keine Werbung, kein Analyse-SDK und kein appübergreifendes Werbetracking. Wenn du den Support kontaktierst, erhalten wir deine E-Mail-Adresse und die von dir gesendeten Angaben, um dir zu helfen.

Berechtigungen

• Kamera und Fotomediathek: werden nur angefragt, wenn du auf „Take photo“ oder „Choose photo“ tippst, um ein Pflanzenfoto hinzuzufügen oder eine Pflanze zu bestimmen. Gastfotos bleiben auf deinem Gerät; Haushaltsfotos werden in den privaten Haushaltsspeicher hochgeladen. Ein zur Bestimmung verwendetes Foto wird wie oben beschrieben gesendet.
• Mitteilungen: werden nur angefragt, wenn du Erinnerungen aktivierst. Erinnerungen werden auf deinem Gerät geplant; es werden keine Mitteilungsdaten an uns gesendet.

Du kannst diese Berechtigungen jederzeit in den iOS-„Settings“ ändern.

Deine Daten löschen

Gastdaten werden auf dem Gerät gespeichert. Wenn du die App entfernst, werden ihre lokalen Daten gelöscht; beim Archivieren einer Pflanze bleibt ihr Verlauf erhalten, damit du sie wiederherstellen kannst.

Beim Abmelden werden zwischengespeicherte Haushaltsdaten und Fotos von diesem Gerät entfernt. Der Onlinehaushalt wird dadurch nicht gelöscht. Wenn du einen Haushalt verlässt oder daraus entfernt wirst, endet dein Zugriff.

Um ein Onlinekonto zu löschen, wähle „Settings“ → „Delete account“ und bestätige die dort angezeigte Erklärung. Dein Konto und deine Haushaltsmitgliedschaft werden entfernt. Wenn andere Mitglieder bleiben, behalten sie die gemeinsamen Pflegeeinträge und deine Zuordnung wird zu „Former member“. Die Eigentümerrolle geht an ein anderes Mitglied über. Warst du das einzige Mitglied, werden der Haushalt und seine Daten gelöscht. Ersetzte Fotos und Fotos geschlossener Haushalte werden zur Entfernung vom Server vorgemerkt. Mit deinem Konto verknüpfte Bestimmungs- und Kaufeinträge werden zusammen mit ihm gelöscht. Allein das Entfernen der App löscht kein Onlinekonto. Durch die Kontolöschung wird ein App Store-Abonnement nicht gekündigt; kündige es in den Kontoeinstellungen des App Store.

Kinder

Lilora richtet sich nicht an Kinder unter 13 Jahren und erhebt nicht wissentlich deren Daten.

Deine Datenschutzrechte

Welche Rechte gelten, hängt vom Gesetz und der jeweiligen Verarbeitung ab. Die folgenden Abschnitte unterscheiden zwischen KVKK und DSGVO.

Deine Rechte nach KVKK

Nach Art. 11 kannst du uns auffordern:

• Dir mitzuteilen, ob wir deine personenbezogenen Daten verarbeiten, und Informationen über diese Verarbeitung bereitzustellen.
• Den Zweck zu erläutern und anzugeben, ob die Daten für diesen Zweck verwendet werden.
• Drittempfänger in der Türkei und im Ausland zu benennen.
• Unvollständige oder unrichtige Daten zu berichtigen.
• Daten zu löschen oder zu vernichten, wenn die Voraussetzungen von Art. 7 erfüllt sind, und Empfänger über Berichtigungen oder Löschungen zu informieren.
• Deinen Widerspruch gegen ein nachteiliges Ergebnis zu behandeln, das ausschließlich aus einer automatisierten Analyse entsteht.
• Durch rechtswidrige Verarbeitung verursachte Schäden zu ersetzen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Stelle deinen Antrag auf Türkisch per E-Mail an support@lilora.app von der in deinem Lilora-Konto hinterlegten E-Mail-Adresse aus. Nenne deinen Namen, dein Anliegen und die nach den KVKK-Antragsregeln erforderlichen Angaben; wir benötigen gegebenenfalls Informationen zur Überprüfung deiner Identität. Wir antworten kostenlos, so schnell wie möglich und innerhalb von 30 Tagen.

Wende dich zunächst an Lilora. Wenn dein Antrag abgelehnt oder unzureichend oder verspätet beantwortet wird, kannst du dich über das Beschwerdeportal beim türkischen Datenschutzrat beschweren: innerhalb von 30 Tagen nach Kenntnis unserer Antwort und in jedem Fall innerhalb von 60 Tagen nach deinem Antrag.

Deine Rechte nach DSGVO

Soweit die DSGVO gilt, gewähren Art. 15–22 unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Du kannst eine Einwilligung jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Lies die Erläuterung des EDPB zu diesen Rechten.

Sende Anfragen an support@lilora.app. Wir antworten kostenlos innerhalb eines Monats. Wenn die Komplexität oder Anzahl der Anfragen es erfordert, können wir die Frist um bis zu zwei weitere Monate verlängern und dir innerhalb des ersten Monats den Grund mitteilen. Du kannst dich bei der Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes beschweren. Du findest sie in der Mitgliederliste des EDPB; wir benennen keine einzelne federführende Behörde.

Website-Cookies und freiwillige Analysen

Dieser Abschnitt gilt für lilora.app, getrennt von der mobilen App. Das freiwillige Google Analytics wird erst geladen, wenn du Analysen erlaubst. Eine Ablehnung beeinträchtigt den Zugriff auf die Website nicht. Vor dieser Entscheidung senden wir keine Analyseanfragen an Google.

Notwendige Speicherung von Einstellungen

Wir speichern eine versionierte Einstellung im lokalen Speicher deines Browsers unter lilora.cookie-preferences.v2. Sie enthält deine Analyseentscheidung, die Version des Hinweises und den Speicherzeitpunkt und läuft nach 180 Tagen ab. Sie ist keine Werbekennung. Auf der aktuellen Seite hat eine Ablehnung Vorrang vor einer älteren gespeicherten Erlaubnis. Zusätzlich versuchen wir, eine nur für den Tab geltende Ablehnung unter lilora.cookie-preferences.v2.denied im Sitzungsspeicher abzulegen. Das schützt die Navigation in diesem Tab, wenn der lokale Speicher nicht aktualisiert werden kann. Offene Tabs können die Ablehnung über Browsernachrichten desselben Ursprungs erhalten; dabei wird kein externer Dienst kontaktiert. Kann keiner der beiden Speicher die Ablehnung sichern, bleiben Analysen auf der aktuellen Seite ausgeschaltet. Du solltest dann die gespeicherten Browserdaten dieser Website löschen, bevor du die Seite verlässt oder neu lädst.

Spracheinstellung

Wir merken uns deine manuelle Auswahl zwischen Türkisch, Englisch, Spanisch, Deutsch, Portugiesisch und Französisch getrennt von der Analyseentscheidung. Die Einstellung kann im lokalen Speicher bleiben, bis du sie änderst oder Websitedaten löschst; ersatzweise wird sie bis zum Schließen des Tabs im Sitzungsspeicher abgelegt. Es gibt keine automatischen Sprachweiterleitungen. Wir können einen freiwilligen, ausblendbaren Vorschlag anhand der Browsersprache anzeigen. Wenn die Speicherung blockiert ist, funktionieren Sprachlinks weiterhin, aber bei späteren Besuchen wird deine Auswahl möglicherweise nicht gespeichert. Wir fragen deine IP-Adresse nicht ab, um dein Land oder deine Sprache zu bestimmen.

Freiwilliges Google Analytics

Wenn du einwilligst, erhält Google Analyseanfragen mit Seitenaufrufen, Geräte- und Browserinformationen, Cookie-Kennungen und unterstützten Klicks auf App-Informationslinks. Netzwerkanfragen legen dem Anbieter außerdem deine IP-Adresse offen. Unsere Seitenereignisse enthalten keine URL-Abfragezeichenfolgen, Fragmente oder Referrer-Texte. In unseren benutzerdefinierten Ereignissen senden wir keine Namen, E-Mail-Adressen, Pflanzeneinträge oder Nachrichteninhalte. Google-Werbesignale und personalisierte Werbung sind deaktiviert; die Einwilligung in Werbung bleibt verweigert.

Google Analytics kann eigene Cookies wie _ga und _ga_2CYS6B75ET setzen. Unser Tag konfiguriert ihre Laufzeit auf bis zu 180 Tage, ohne sie bei jedem Besuch zu verlängern; Browserbeschränkungen können sie verkürzen. Die Speicherdauer im Browser ist unabhängig von Googles Verarbeitung und den serverseitigen Aufbewahrungseinstellungen der Property. Wir behaupten nicht, dass ein Widerruf bereits von Google erhaltene Daten löscht. Lies Googles Datenschutzerklärung und wie Google Informationen von Partnerwebsites verwendet.

Deine Entscheidung ändern oder widerrufen

Öffne jederzeit „Cookie-Einstellungen“ in der Fußzeile. Du kannst Analysen ablehnen, eine nicht aktivierte Analyseoption speichern oder „Einwilligung widerrufen“ wählen. Der Widerruf stoppt die Integration, entfernt nach Möglichkeit zugängliche eigene Google-Analytics-Cookies und lädt die Seite erst dann ohne Googles Tag neu, wenn die Ablehnung dauerhaft gespeichert wurde. Schlägt das Speichern in beiden Speichern fehl, stoppt die Website die Analyse auf der aktuellen Seite und lädt nicht automatisch mit einer älteren Erlaubnis neu. Wenn die Speicherung möglich ist, wird deine Ablehnung mittels der notwendigen Einstellungsspeicherung gemerkt. Auch über die Browserfunktionen kannst du Websitedaten löschen. Bei Datenschutzfragen kontaktiere support@lilora.app.

Änderungen

Wenn eine neue Version den Umgang mit Daten ändert, wird diese Erklärung vor der Veröffentlichung dieser Version aktualisiert und das oben angegebene Datum angepasst.

Kontakt

Bei Datenschutzfragen oder Anträgen schreibe an support@lilora.app. Hilfe zur App findest du unter Support.