Datenschutz, Cookies und Bedingungen

Verantwortlicher

CropMate wird von SSCS Grow ApS betrieben, Registrierung in Vorbereitung, Aarhus, Dänemark. Datenfragen: privacy@cropmate.dk.

Welche Daten sammeln wir?

• Konto: E-Mail, gewählte Region/Sprache, gehashtes Passwort (Supabase Auth).
• Garteninhalte, die du eingibst: Beete, Pflanzen, Aufgaben, Notizen, Fotos, Ernte-Log.
• Standort: ungefähre Position (Postleitzahl oder Stadt) — für Wetter und Zone, nie exakte GPS-Daten ohne ausdrückliche Wahl.
• Technische Ereignisse: Performance und Fehler via Sentry, anonyme Produktmessungen via PostHog (nur nach Einwilligung).
• Zahlungsdaten: direkt von Stripe verarbeitet — wir speichern nie Kartennummern oder CVC.

Auftragsverarbeiter und Dritte

Wir nutzen folgende Auftragsverarbeiter. Alle haben Auftragsverarbeitungsverträge (DPA) oder Standardvertragsklauseln (SCC), wo erforderlich.

• Supabase — Anmeldung, Datenbank, Dateispeicher (Fotos) (EU (Frankfurt)).
• OpenAI — KI-Diagnose, Pflanzenerkennung, KI-Assistent (USA — SCC + Opt-out vom Training auf unseren Prompts).
• Stripe — Zahlungen, Abonnements, Rechnungen (EU/USA (PCI-DSS Level 1)).
• Vercel — Hosting und CDN für die Web-App (EU + globales CDN).
• Sentry — Fehler- und Crash-Berichte (anonymisiert) (EU).
• PostHog — Anonyme Produktmessungen (einwilligungsbasiert) (EU).
• Loops — Transaktions- und Marketing-E-Mails (USA — SCC).
• Open-Meteo, DMI, SMHI, MET Norwegen — Wetterdaten basierend auf Standort (EU/EWR).

Aufbewahrung und Zugriff

Daten werden so lange aufbewahrt, wie dein Konto aktiv ist. Bei Kündigung hast du 30 Tage zum Exportieren — danach wird alles innerhalb von 90 Tagen permanent gelöscht. Backup-Snapshots rotieren innerhalb von 30 Tagen aus. Zugriff ist auf CropMate-Mitarbeiter mit Need-to-know beschränkt und wird protokolliert.

KI-Verarbeitung

Wenn du Fotodiagnose, KI-Assistent oder Pflanzenerkennung nutzt, wird deine Eingabe (Text und/oder Foto) an OpenAI gesendet, um eine Antwort zu generieren. OpenAI speichert Prompts nicht nach der Verarbeitung und trainiert keine Modelle auf unserem API-Verkehr (gemäß OpenAI Enterprise/API-Vertrag). Wir anonymisieren Fotos vor dem Senden, wo technisch möglich.

Cookies und Tracking

Notwendige Cookies werden für Anmelde-Sessions verwendet und können nicht deaktiviert werden. Analyse- und Marketing-Cookies (PostHog) werden nur nach aktiver Einwilligung über das Cookie-Banner gesetzt. Du kannst deine Wahl jederzeit unter Einstellungen → Datenschutz ändern. Wir setzen keine Drittanbieter-Werbecookies.

Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Export und Löschung können unter Einstellungen → Datenschutz oder per privacy@cropmate.dk angestoßen werden. Beschwerden können bei der dänischen Datenschutzbehörde (datatilsynet.dk) eingereicht werden.

Nutzungsbedingungen

Vollständige Bedingungen unter /terms. CropMate ist ein Hilfsmittel — Empfehlungen sind Hinweise, keine Garantien. Beachte stets lokale Regeln für Chemikalien, Wasserrationierung und Sicherheit.