Datenschutzerklärung

1. Verantwortlicher

Pranarei n.e.V.
Schönbrunnerhäuser 756
94545 Hohenau
Deutschland
E-Mail: simon@pranarei.de

2. Überblick

Dieser Permakultur-Gartenplaner erhebt personenbezogene Daten nur im technisch notwendigen Umfang. Es werden keine Tracking-Cookies gesetzt und keine individuellen Nutzerprofile erstellt. Optionale Dienste für Statistik (Reichweiten-/ Performance-Messung) und Marketing/Affiliate werden erst nach deiner ausdrücklichen Einwilligung geladen (§ 25 TDDDG); ohne Einwilligung laufen ausschließlich die für den Dienst erforderlichen Funktionen. Deine Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen" (Fußzeile) ändern oder widerrufen (siehe Abschnitt 11).

2.1 Planungsdaten (lokal gespeichert)

Deine Eingaben (Infrastruktur, Haushaltsgröße, Präferenzen, Standortnotizen) werden ausschließlich im lokalen Speicher deines Browsers (localStorage) gespeichert. Diese Daten verlassen dein Gerät nicht, es sei denn, du nutzt die optionalen Funktionen Standort-Lookup, KI-Enhancement oder Kauf eines Premium-Plans.

2.2 Keine Registrierung erforderlich

Die Nutzung des Gartenplaners erfordert keine Registrierung und keine persönlichen Angaben. Der Grundbetrieb funktioniert ohne Cookies oder Drittanbieter-Dienste.

3. Hosting

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Beseitig der Website werden Standard-Verbindungsdaten (IP-Adresse, Zeitstempel, Browser-Typ) durch den Hosting-Anbieter verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb). Vercel verarbeitet Daten auf Basis von EU-Standardvertragsklauseln (SCCs).

4. Kartenansicht (optional)

Wenn du die interaktive Karte (Grundstücksfunktion) verwendest, lädt dein Browser Kartenkacheln direkt von folgenden Diensten:

• Esri / ArcGIS Online (Esri, Redlands, CA, USA): Satellitenkacheln. Dein Browser sendet beim Kartenladen deine IP-Adresse an Esri. Datenschutz: esri.com/privacy.
• OpenStreetMap (OpenStreetMap Foundation, UK): Straßenkacheln. Dein Browser sendet beim Kartenladen deine IP-Adresse an OSM-Server. Datenschutz: OSM Foundation Privacy Policy.
• OpenTopoMap: Topografische Kacheln (open-source Community-Projekt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Karte ist ein optionales Feature; ohne Kartennutzung werden keine Daten an Kartendienste übertragen.

5. Standort-Lookup (optional)

Wenn du die Funktion "PLZ oder Ort suchen" verwendest, passiert Folgendes ausschließlich serverseitig — dein Browser kontaktiert keine Drittanbieter-Dienste direkt:

• Nominatim / OpenStreetMap (OpenStreetMap Foundation, UK): Deine eingegebene Adresse wird von unserem Server an die Geocoding-API gesendet um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten außer dem Adresstext übertragen.
• Open-Meteo (Open-Meteo GmbH, Schweiz): Geografische Koordinaten werden von unserem Server an die Wetter-API gesendet, um Klimadaten abzurufen (Temperatur, Niederschlag, Windgeschwindigkeit, Sonnenstunden). Es werden keine personenbezogenen Daten übertragen — nur Koordinaten. Datenschutz: open-meteo.com/terms.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Leistungserbringung). Drittanbieter sehen die IP-Adresse unseres Servers, nicht deine.

6. KI-Empfehlungen (optional)

Wenn das optionale KI-Enhancement aktiv ist, werden deine Gartennotizen, Klimazone und Infrastrukturbeschreibungen von unserem Server an die Anthropic API (Anthropic PBC, San Francisco, USA) übertragen, um personalisierte Empfehlungen zu generieren. Dies erfolgt nur, wenn du einen Plan erstellst und das Feature freigeschaltet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. b DSGVO. Anthropic verwendet API-Eingaben nicht für das Modelltraining und löscht sie nach der Verarbeitung. Verarbeitung auf Basis von EU-SCCs.

7. Kauf eines Premium-Plans

Beim Kauf eines Premium-Gartenplans werden folgende Dienste eingesetzt:

7.1 Zahlungsabwicklung (Digistore24)

Zahlungen werden abgewickelt über Digistore24 GmbH, Nordring 52–54, 99084 Erfurt, Deutschland. Digistore24 ist der "Merchant of Record" — wir erhalten keine Zahlungsdaten (Kreditkartennummern, Bankdaten etc.). Verarbeitete Daten:

• E-Mail-Adresse (für Kaufbestätigung und Plan-Zugang)
• Name (für Rechnung)
• Zahlungsdaten (ausschließlich bei Digistore24)
• Kaufhistorie und Bestelldaten

Datenschutz Digistore24: digistore24.com/info/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.2 Planspeicherung (Vercel Blob)

Nach Kaufabschluss wird dein Gartenplan temporär in Vercel Blob (Vercel Inc., USA) gespeichert, um den Download-Link zu ermöglichen. Der Plan ist über einen kryptografisch signierten Token zugänglich und wird nach 90 Tagen ungültig. Verarbeitung auf Basis von EU-SCCs.

7.3 E-Mail-Versand (Resend)

Der Download-Link wird per E-Mail zugestellt über Resend (Resend Inc., San Francisco, USA). Dafür wird deine E-Mail-Adresse und dein Name (sofern angegeben) an Resend übermittelt. Der Versand erfolgt ausschließlich transaktional (Kaufbestätigung + Download-Link) — kein Marketing-E-Mail ohne deine ausdrückliche Zustimmung. Datenschutz Resend: resend.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Monats-Reminder-Abonnement (optional)

Auf der Plan-Seite kannst du dich für einen monatlichen E-Mail- Reminder anmelden. Damit wir die Reminder verschicken können, speichern wir folgende Daten in Vercel Blob (siehe 7.2):

• Deine E-Mail-Adresse
• Deine Plan-ID (interne Kennung des gespeicherten Gartenplans)
• Zeitpunkt der Anmeldung
• Ein zufällig erzeugter Token für den Abmelde-Link

Die E-Mail-Adresse wird ausschließlich zum Versand der monatlichen Reminder verwendet — keine Weitergabe an Dritte, kein Marketing, keine Verkaufsangebote. Der Versand erfolgt über Resend (siehe 7.3) am 1. jedes Monats.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — aktive Anmeldung über das Formular). Du kannst die Einwilligung jederzeit widerrufen über den Abmelde-Link in jeder E-Mail. Nach Widerruf bleibt dein Datensatz mit Status „abgemeldet" gespeichert, damit der Token-Link nicht erneut von Dritten missbraucht werden kann — Versand erfolgt aber nicht mehr. Vollständige Löschung auf Anfrage an simon@pranarei.de.

8. Schriften

Diese Website lädt keine Schriften von Drittanbietern. Alle verwendeten Schriften sind entweder system-installiert (Georgia) oder lokal aus dem npm-Paket @fontsource in das Bundle eingebunden (Lora, Raleway). Es werden keine externen Schriftdienste (z.B. Google Fonts CDN) genutzt — dein Browser kontaktiert keine externen Server zum Laden von Schriften.

9. Webanalyse (Vercel Analytics & Speed Insights) — nur mit Einwilligung

Diese Website kann Vercel Analytics und Vercel Speed Insights(Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) für anonyme Reichweiten- und Performance-Messung nutzen. Diese Dienste werden ausschließlich nach deiner Einwilligung (Kategorie „Statistik" im Consent-Dialog) geladen — ohne Einwilligung werden sie nicht eingebunden. Sie:

• Setzen keine Cookies und erstellen keine individuellen Nutzerprofile
• Erfassen anonymisierte Seitenaufrufe, Gerätekategorie, Herkunftsland und Performance-Werte (Web Vitals)
• Custom Events (z.B. „Plan erstellt", „Plan freigeschaltet") zur Nutzungsanalyse der Kernfunktionen — ohne Personenbezug

Zweck: Optimierung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über „Datenschutz-Einstellungen" (Fußzeile) erklären. Datenübermittlung in die USA — siehe Abschnitt 11 (Drittlandtransfer). Datenschutz Vercel: vercel.com/legal/privacy-policy.

10. Affiliate-Links & Empfehlungs-Tracking

Diese Website und generierte Gartenpläne können Affiliate-Links zu externen Saatgut- und Werkzeuganbietern enthalten. Affiliate-Links sind entsprechend gekennzeichnet. Beim Klick auf einen Affiliate-Link und anschließendem Kauf erhalten wir eine Provision — für dich entstehen keine zusätzlichen Kosten.

Beim Klick auf externe Affiliate-Links übermittelt dein Browser technisch notwendigerweise deine IP-Adresse an den jeweiligen Anbieter. Eine Identifikation einzelner Personen durch uns findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Kooperationen & Affiliate-Transparenz.

Wenn du diese Website über einen Empfehlungslink eines unserer Affiliate-Partner besuchst (erkennbar an einem ?aff=- oder ?ref=-Parameter in der URL), speichern wir den Partnercode für bis zu 90 Tage in deinem Browser-localStorage (aff_ref) — jedoch nur, wenn du der Kategorie „Marketing & Affiliate" im Consent-Dialog zugestimmt hast. Ebenfalls nur mit dieser Einwilligung wird das Digistore-Promocode-Script(digistore24-scripts.com) geladen, das Rabatt-/Partnercodes an den Checkout weiterreicht. Der gespeicherte Code dient ausschließlich der korrekten Partnervergütung beim Kauf — er wird nicht mit deiner Person verknüpft. Du kannst ihn jederzeit löschen (Browser → Entwicklertools → Application → Local Storage → aff_ref) oder die Einwilligung über „Datenschutz-Einstellungen" widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG.

11. Cookies, Einwilligung (§ 25 TDDDG) und Drittlandtransfer

Diese Website verwendet keine Tracking-Cookies zur Identifikation einzelner Nutzer. Die Kernfunktionen nutzen ausschließlich deinen Browser-localStorage, der für den von dir aktiv genutzten Dienst technisch erforderlich ist und keiner Einwilligung bedarf (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu zählt auch die Kartenansicht zum Einzeichnen deines Grundstücks (Abschnitt 4).

Einwilligungs-Banner

Beim ersten Besuch fragen wir deine Einwilligung für zwei optionale, nicht-essenzielle Kategorien ab:

• Statistik: Vercel Analytics & Speed Insights (Abschnitt 9).
• Marketing & Affiliate: Digistore-Promocode-Script und Partnercode-Speicherung (Abschnitt 10).

Ohne Einwilligung werden diese Dienste nicht geladen. „Alle akzeptieren" und „Nur essenziell" sind gleichwertig. Deine Auswahl wird lokal gespeichert (gardenConsent) und ist jederzeit über „Datenschutz-Einstellungen" in der Fußzeile änder- und widerrufbar (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für einwilligungspflichtige Dienste: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Datenübermittlung in Drittländer (USA)

Einige eingesetzte Dienste verarbeiten Daten in den USA: Vercel (Hosting, Blob, Analytics), Resend (E-Mail) und Anthropic (KI). Soweit diese Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage; ergänzend bzw. andernfalls auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die statistik- und marketingbezogenen Übermittlungen finden zudem nur nach deiner Einwilligung statt (Art. 49 Abs. 1 lit. a DSGVO).

12. Deine Rechte (DSGVO)

Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15): Recht zu erfahren, welche Daten wir über dich speichern
• Berichtigung (Art. 16): Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17): Recht auf Löschung deiner Daten
• Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Recht auf Erhalt deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf: Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung deiner Rechte wende dich an: simon@pranarei.de.

Self-Service-Löschung (Art. 17)

Wenn du deinen Plan vollständig aus unserer Speicherung entfernen willst, kannst du das direkt hier tun. Du brauchst die Plan-ID und den Token aus deiner Bestätigungsmail (im Plan-Link?token=...). Gelöscht werden: Plan-Daten (Adresse, Klimazone, Notizen), Detailplaner-Placements, ggf. Monats-Email-Abo, Order-Bindung. Browser-Cache wird parallel geleert. Der Vorgang ist unwiderruflich.

Falls du den Token verloren hast: über Email-Recovery erneut anfordern, oder mit Kaufnachweis direkt an simon@pranarei.de.

13. Aufsichtsbehörde

Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Auftragsverarbeiter (Übersicht)

Stand: April 2026. Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung aktualisiert.