Datenschutzerklärung

1. Verantwortlicher

Pranarei n.e.V.
Schönbrunnerhäuser 756
94545 Hohenau
Deutschland
E-Mail: simon@pranarei.de

2. Überblick

Dieser Permakultur-Gartenplaner erhebt personenbezogene Daten nur im technisch notwendigen Umfang. Es werden keine Tracking-Cookies gesetzt und keine individuellen Nutzerprofile erstellt. Optionale Dienste für Statistik (Reichweiten-/Performance-Messung) und Marketing/Affiliate werden erst nach deiner ausdrücklichen Einwilligung geladen (§ 25 TDDDG); ohne Einwilligung laufen ausschließlich die für den Dienst erforderlichen Funktionen. Deine Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen" (Fußzeile) ändern oder widerrufen (siehe Abschnitt 11).

2.1 Planungsdaten (lokal gespeichert)

Deine Eingaben (Infrastruktur, Haushaltsgröße, Präferenzen, Standortnotizen) werden ausschließlich im lokalen Speicher deines Browsers (localStorage) gespeichert. Diese Daten verlassen dein Gerät nicht, es sei denn, du nutzt die optionalen Funktionen Standort-Lookup, KI-Enhancement oder Kauf eines Premium-Plans.

2.2 Keine Registrierung erforderlich

Die Nutzung des Gartenplaners erfordert keine Registrierung und keine persönlichen Angaben. Der Grundbetrieb funktioniert ohne Cookies oder Drittanbieter-Dienste.

3. Hosting

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Besuch der Website werden Standard-Verbindungsdaten (IP-Adresse, Zeitstempel, Browser-Typ) durch den Hosting-Anbieter verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Websitebetrieb). Vercel verarbeitet Daten auf Basis von EU-Standardvertragsklauseln (SCCs).

4. Kartenansicht (optional)

Wenn du die interaktive Karte (Grundstücksfunktion) verwendest, lädt dein Browser Kartenkacheln direkt von folgenden Diensten:

• Esri / ArcGIS Online (Esri, Redlands, CA, USA): Satellitenkacheln. Dein Browser sendet beim Kartenladen deine IP-Adresse an Esri. Datenschutz: esri.com/privacy.
• OpenStreetMap (OpenStreetMap Foundation, UK): Straßenkacheln. Dein Browser sendet beim Kartenladen deine IP-Adresse an OSM-Server. Datenschutz: OSM Foundation Privacy Policy.
• OpenTopoMap: Topografische Kacheln (open-source Community-Projekt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Karte ist ein optionales Feature; ohne Kartennutzung werden keine Daten an Kartendienste übertragen.

5. Standort-Lookup (optional)

Wenn du die Funktion "PLZ oder Ort suchen" verwendest, passiert Folgendes ausschließlich serverseitig — dein Browser kontaktiert keine Drittanbieter-Dienste direkt:

• Nominatim / OpenStreetMap (OpenStreetMap Foundation, UK): Deine eingegebene Adresse wird von unserem Server an die Geocoding-API gesendet um geografische Koordinaten zu ermitteln. Es werden keine personenbezogenen Daten außer dem Adresstext übertragen.
• Open-Meteo (Open-Meteo GmbH, Schweiz): Geografische Koordinaten werden von unserem Server an die Wetter-API gesendet, um Klimadaten abzurufen (Temperatur, Niederschlag, Windgeschwindigkeit, Sonnenstunden). Es werden keine personenbezogenen Daten übertragen — nur Koordinaten. Datenschutz: open-meteo.com/terms.
• Höhendaten-Dienste (bei der Standort-Analyse bzw. Gefälle-/Wasserlandschafts-Funktion): Geografische Koordinaten werden von unserem Server an einen Höhendienst gesendet, um das Geländeprofil (Höhe, Hangneigung) zu ermitteln — je nach Standort hoehendaten.de (Deutschland; Hosting in Deutschland, Koordinaten werden dort nicht gespeichert), USGS EPQS (US-Behörde, nur bei US-Standorten), swisstopo / geo.admin.ch (Schweiz, nur bei CH-Standorten) oder OpenTopoData (SRTM, Fallback). Es werden keine personenbezogenen Daten außer den Koordinaten übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Leistungserbringung). Drittanbieter sehen die IP-Adresse unseres Servers, nicht deine.

6. KI-Empfehlungen (optional)

Wenn das optionale KI-Enhancement aktiv ist, werden deine Gartennotizen, Klimazone und Infrastrukturbeschreibungen von unserem Server an die Anthropic API (Anthropic PBC, San Francisco, USA) übertragen, um personalisierte Empfehlungen zu generieren. Dies erfolgt nur, wenn du einen Plan erstellst und das Feature freigeschaltet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. b DSGVO. Anthropic verwendet API-Eingaben nicht für das Modelltraining und löscht sie standardmäßig spätestens nach 30 Tagen. Verarbeitung auf Basis von EU-SCCs.

Transparenz nach der EU-KI-Verordnung (Verordnung (EU) 2024/1689, Art. 50): KI-generierte Inhalte sind im Plan und in allen Exporten mit ◈ bzw. als KI-Hinweise gekennzeichnet. Anbieter des eingesetzten KI-Systems ist Pranarei n.e.V.; als Sprachmodell kommt Claude (Anthropic) zum Einsatz. Diese Inhalte werden KI-gestützt erstellt und nicht einzeln redaktionell geprüft.

7. Kauf eines Premium-Plans

Beim Kauf eines Premium-Gartenplans werden folgende Dienste eingesetzt:

7.1 Zahlungsabwicklung (Digistore24)

Zahlungen werden abgewickelt über Digistore24 GmbH, Nordring 52–54, 99084 Erfurt, Deutschland. Digistore24 ist der "Merchant of Record" — wir erhalten keine Zahlungsdaten (Kreditkartennummern, Bankdaten etc.). Verarbeitete Daten:

• E-Mail-Adresse (für Kaufbestätigung und Plan-Zugang)
• Name (für Rechnung)
• Zahlungsdaten (ausschließlich bei Digistore24)
• Kaufhistorie und Bestelldaten

Datenschutz Digistore24: digistore24.com/info/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.2 Planspeicherung (Vercel Blob)

Nach Kaufabschluss wird dein Gartenplan in Vercel Blob (Vercel Inc., USA) gespeichert, um den Zugriff über deinen Plan-Link zu ermöglichen. Der Zugriff erfolgt über einen kryptografisch signierten Token, der nach 90 Tagen abläuft (danach per Email-Recovery erneuerbar). Die Plan-Daten selbst bleiben gespeichert, bis du sie über die Self-Service-Löschung (Abschnitt 12) entfernst oder die Löschung anforderst. Verarbeitung auf Basis von EU-SCCs.

7.3 E-Mail-Versand (Resend)

Der Download-Link wird per E-Mail zugestellt über Resend (Resend Inc., San Francisco, USA). Dafür wird deine E-Mail-Adresse und dein Name (sofern angegeben) an Resend übermittelt. Der Versand erfolgt ausschließlich transaktional (Kaufbestätigung + Download-Link) — kein Marketing-E-Mail ohne deine ausdrückliche Zustimmung. Datenschutz Resend: resend.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.4 Monats-Reminder (Bestandteil des gekauften Plans)

Der monatliche E-Mail-Reminder mit den Top-Aufgaben deines Plans ist ein Bestandteil des kostenpflichtigen Plans („Monats-ToDos per Mail"). Nach dem Kauf tragen wir dich dafür automatisch mit der beim Zahlungsanbieter angegebenen E-Mail-Adresse ein; alternativ kannst du dich auf der Plan-Seite auch selbst anmelden. In beiden Fällen speichern wir folgende Daten in Vercel Blob (siehe 7.2):

• Deine E-Mail-Adresse
• Deine Plan-ID (interne Kennung des gespeicherten Gartenplans)
• Zeitpunkt der Anmeldung
• Ein zufällig erzeugter Token für den Abmelde-Link

Die E-Mail-Adresse wird ausschließlich zum Versand der monatlichen Reminder verwendet — keine Weitergabe an Dritte, kein Marketing, keine Verkaufsangebote. Der Versand erfolgt über Resend (siehe 7.3) am 1. jedes Monats. Jede E-Mail — auch die Kaufbestätigung — enthält einen Abmelde-Link.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — der Reminder ist ein zugesagtes Feature des gekauften Plans) bzw. Art. 6 Abs. 1 lit. a DSGVO bei eigenständiger Anmeldung über das Formular. Eigenständige Anmeldungen laufen im Double-Opt-in-Verfahren: Der Versand startet erst, wenn du den Bestätigungs-Link in der zugeschickten E-Mail anklickst; den Zeitpunkt der Bestätigung speichern wir als Einwilligungs-Nachweis. Du kannst den Versand jederzeit über den Abmelde-Link in jeder E-Mail beenden. Nach Abmeldung bleibt dein Datensatz mit Status „abgemeldet" gespeichert, damit der Token-Link nicht erneut von Dritten missbraucht werden kann und du bei einer erneuten Bearbeitung nicht ungewollt wieder eingetragen wirst — Versand erfolgt aber nicht mehr. Vollständige Löschung auf Anfrage an simon@pranarei.de.

7.5 Prognose-Warteliste (Wetter-/Klima-Prognose-Feature)

Über das Formular „Auf die Warteliste" kannst du dich eintragen, um informiert zu werden, sobald das geplante Wetter-/Klima-Prognose-Feature startet. Das Feature ist noch nicht verfügbar — es handelt sich ausschließlich um eine Interessenten-Sammlung. Getrennt vom Monats-Reminder (Blob-Ablage forecast-waitlist/, siehe 7.2) speichern wir folgende Daten:

• Deine E-Mail-Adresse
• Deine Plan-ID (interne Kennung des gespeicherten Gartenplans)
• Markt (EU/US) und Sprache — zur passenden Ansprache
• Zeitpunkt der Anmeldung, der Bestätigung und ggf. der Abmeldung sowie zufällige Token für Bestätigungs- und Abmelde-Link

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung läuft im Double-Opt-in-Verfahren (§ 7 UWG): Wir tragen dich erst ein, wenn du den Bestätigungs-Link in der zugeschickten E-Mail anklickst; den Zeitpunkt der Bestätigung speichern wir als Einwilligungs-Nachweis. Die Adresse wird ausschließlich genutzt, um dich über dieses Feature zu informieren (Start und wichtige Updates dazu) — keine Weitergabe an Dritte, kein sonstiges Marketing. Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail abmelden. Nach Abmeldung bleibt dein Datensatz mit Status „abgemeldet" gespeichert (Token-Missbrauchsschutz); Versand erfolgt nicht mehr. Vollständige Löschung auf Anfrage an simon@pranarei.de.

7.6 Klima-Regionen-Warteliste

Liegt dein Standort in einer Klimaregion, die der Planer noch nicht unterstützt (z. B. Südhalbkugel oder Tropen), erstellen wir bewusst keinen Plan und bieten stattdessen an, dich zu informieren, sobald deine Region unterstützt wird. Trägst du dich über das Formular ein, speichern wir — getrennt von Reminder und Prognose-Warteliste (Blob-Ablage climate-waitlist/) — folgende Daten:

• Deine E-Mail-Adresse
• Die erkannte Klimaregion-Klasse (z. B. „Südhalbkugel" oder „Tropen") — keine Adresse, keine Koordinaten
• Markt (EU/US) und Sprache — zur passenden Ansprache
• Zeitpunkt der Anmeldung, der Bestätigung und ggf. der Abmeldung sowie zufällige Token für Bestätigungs- und Abmelde-Link

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung läuft im Double-Opt-in-Verfahren (§ 7 UWG) mit eigener, zweckgebundener Einwilligung — sie deckt ausschließlich die Benachrichtigung darüber, dass der Planer deine Klimaregion unterstützt; keine Weitergabe an Dritte, kein sonstiges Marketing. Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail abmelden. Nach Abmeldung bleibt dein Datensatz mit Status „abgemeldet" gespeichert (Token-Missbrauchsschutz); Versand erfolgt nicht mehr. Vollständige Löschung auf Anfrage an simon@pranarei.de.

Tester-Feedback (Testphase)

Über das Feedback-Formular (Seite /feedback) sowie die Tester-Zugang-Bewerbung (im Aufruf-Panel auf der Startseite und auf /feedback) kannst du in der Testphase freiwillig Rückmeldung zum Planer geben bzw. dich um einen vergünstigten Tester-Zugang bewerben. Wir speichern dabei nur, was du selbst einträgst:

• die von dir ausgefüllten Formularfelder (Bewertungen und Freitext) — grundsätzlich anonym, ohne Konto und ohne Speicherung deiner IP-Adresse; Ausnahme: kommst du über einen persönlichen Einladungs-Link mit Kennzeichen (z.B. /feedback?ref=…), wird deine Einsendung diesem Kennzeichen zugeordnet, damit wir eingeladene Tester ihrem Feedback zuordnen können;
• deine E-Mail-Adresse nur, wenn du sie freiwillig angibst (für Rückfragen) bzw. wenn du dich um einen Zugangscode bewirbst (dann ist sie erforderlich, um dir den Code zu senden);
• die Speicherung erfolgt bei unserem Hosting-/Blob-Dienstleister (Vercel), getrennt von den Plan-Daten;
• die Daten nutzen wir ausschließlich zur Verbesserung des Produkts während der Testphase und — bei Bewerbungen — zur Zusendung des Codes; keine Weitergabe an Dritte, kein Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars) bzw. lit. b (Zusendung des angefragten Codes). Bitte gib in den Freitextfeldern keine sensiblen personenbezogenen Daten Dritter an. Wir löschen die Feedback-Daten nach Abschluss der Auswertung der Testphase; Löschung/Auskunft jederzeit auf Anfrage an simon@pranarei.de.

8. Schriften

Diese Website lädt keine Schriften von Drittanbietern. Alle verwendeten Schriften sind entweder system-installiert (Georgia) oder lokal aus dem npm-Paket @fontsource in das Bundle eingebunden (Lora, Raleway). Es werden keine externen Schriftdienste (z.B. Google Fonts CDN) genutzt — dein Browser kontaktiert keine externen Server zum Laden von Schriften.

9. Webanalyse (Vercel Analytics & Speed Insights) — nur mit Einwilligung

Diese Website kann Vercel Analytics und Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) für anonyme Reichweiten- und Performance-Messung nutzen. Diese Dienste werden ausschließlich nach deiner Einwilligung (Kategorie „Statistik" im Consent-Dialog) geladen — ohne Einwilligung werden sie nicht eingebunden. Sie:

• Setzen keine Cookies und erstellen keine individuellen Nutzerprofile
• Erfassen anonymisierte Seitenaufrufe, Gerätekategorie, Herkunftsland und Performance-Werte (Web Vitals)
• Custom Events (z.B. „Plan erstellt", „Plan freigeschaltet") zur Nutzungsanalyse der Kernfunktionen — ohne Personenbezug

Zweck: Optimierung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Den Widerruf kannst du jederzeit über „Datenschutz-Einstellungen" (Fußzeile) erklären. Datenübermittlung in die USA — siehe Abschnitt 11 (Drittlandtransfer). Datenschutz Vercel: vercel.com/legal/privacy-policy.

10. Affiliate-Links & Empfehlungs-Tracking

Diese Website und generierte Gartenpläne können Affiliate-Links zu externen Saatgut- und Werkzeuganbietern enthalten. Affiliate-Links sind entsprechend gekennzeichnet. Beim Klick auf einen Affiliate-Link und anschließendem Kauf erhalten wir eine Provision — für dich entstehen keine zusätzlichen Kosten.

Beim Klick auf externe Affiliate-Links übermittelt dein Browser technisch notwendigerweise deine IP-Adresse an den jeweiligen Anbieter. Eine Identifikation einzelner Personen durch uns findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Kooperationen & Affiliate-Transparenz.

Wenn du diese Website über einen Empfehlungslink eines unserer Affiliate-Partner besuchst (erkennbar an einem ?aff=- oder ?ref=-Parameter in der URL), speichern wir den Partnercode für bis zu 90 Tage in deinem Browser-localStorage (aff_ref) — jedoch nur, wenn du der Kategorie „Marketing & Affiliate" im Consent-Dialog zugestimmt hast. Ebenfalls nur mit dieser Einwilligung wird das Digistore-Promocode-Script (digistore24-scripts.com) geladen, das Rabatt-/Partnercodes an den Checkout weiterreicht. Der gespeicherte Code dient ausschließlich der korrekten Partnervergütung beim Kauf — er wird nicht mit deiner Person verknüpft. Du kannst ihn jederzeit löschen (Browser → Entwicklertools → Application → Local Storage → aff_ref) oder die Einwilligung über „Datenschutz-Einstellungen" widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG.

11. Cookies, Einwilligung (§ 25 TDDDG) und Drittlandtransfer

Diese Website verwendet keine Tracking-Cookies zur Identifikation einzelner Nutzer. Die Kernfunktionen nutzen ausschließlich deinen Browser-localStorage, der für den von dir aktiv genutzten Dienst technisch erforderlich ist und keiner Einwilligung bedarf (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu zählt auch die Kartenansicht zum Einzeichnen deines Grundstücks (Abschnitt 4).

Einwilligungs-Banner

Beim ersten Besuch fragen wir deine Einwilligung für zwei optionale, nicht-essenzielle Kategorien ab:

• Statistik: Vercel Analytics & Speed Insights (Abschnitt 9).
• Marketing & Affiliate: Digistore-Promocode-Script und Partnercode-Speicherung (Abschnitt 10).

Ohne Einwilligung werden diese Dienste nicht geladen. „Alle akzeptieren" und „Nur essenziell" sind gleichwertig. Deine Auswahl wird lokal gespeichert (gardenConsent) und ist jederzeit über „Datenschutz-Einstellungen" in der Fußzeile änder- und widerrufbar (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für einwilligungspflichtige Dienste: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Datenübermittlung in Drittländer (USA)

Einige eingesetzte Dienste verarbeiten Daten in den USA: Vercel (Hosting, Blob, Analytics), Resend (E-Mail) und Anthropic (KI). Soweit diese Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage; ergänzend bzw. andernfalls auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die statistik- und marketingbezogenen Übermittlungen finden zudem nur nach deiner Einwilligung statt (Art. 49 Abs. 1 lit. a DSGVO).

12. Deine Rechte (DSGVO)

Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15): Recht zu erfahren, welche Daten wir über dich speichern
• Berichtigung (Art. 16): Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17): Recht auf Löschung deiner Daten
• Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Recht auf Erhalt deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf: Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung deiner Rechte wende dich an: simon@pranarei.de.

Self-Service-Löschung (Art. 17)

Wenn du deinen Plan vollständig aus unserer Speicherung entfernen willst, kannst du das direkt hier tun. Du brauchst die Plan-ID und den Token aus deiner Bestätigungsmail (im Plan-Link ?token=...). Gelöscht werden: Plan-Daten (Adresse, Klimazone, Notizen), Detailplaner-Placements, ggf. Monats-Email-Abo, Order-Bindung. Browser-Cache wird parallel geleert. Der Vorgang ist unwiderruflich.

Falls du den Token verloren hast: über Email-Recovery erneut anfordern, oder mit Kaufnachweis direkt an simon@pranarei.de.

13. Aufsichtsbehörde

Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Dienstleister & Empfänger (Übersicht)

Stand: Juli 2026. Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung aktualisiert.