Greenkeep
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 15. Juli 2026

Greenkeep liegt dein Datenschutz am Herzen. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die App und die Website nutzt, warum wir das tun und welche Rechte du hast. Sie ist im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (revDSG) verfasst.

1. Verantwortlicher

Verantwortlicher ist Federico Baldini, eine natürliche Person mit Sitz in der Schweiz. Du kannst ihn unter privacy@greenkeep.io kontaktieren; die vollständige Postanschrift ist auf Anfrage erhältlich.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die du für die Nutzung von Greenkeep brauchst:

  • E-Mail — wenn du ein Konto erstellst (passwortlose Anmeldung per E-Mail-Link) oder der Warteliste beitrittst.
  • Pflanzenfotos — die du für die Arterkennung, die Gesundheitsdiagnose oder den Gemma-Chat hochlädst. Sie werden privat gespeichert und sind nur für dich zugänglich.
  • Pflegedaten — deine Pflanzen, Pflegeereignisse (Giessen, Düngen …), Pflegepläne, Diagnosen, Gesundheitsfälle und Gemma-Konversationen.
  • Technische Daten — App-Version, Plattform, Anwendungsprotokolle und die IP-Adresse der Anfragen, für Sicherheit und Diagnose.
  • Abodaten — der Status deines Abos und deiner Käufe, abgewickelt über die App-Stores und unseren Zahlungsdienstleister; deine Kartendaten verarbeiten wir nicht.

Wir erheben keine besonderen Datenkategorien und verkaufen deine Daten nicht.

3. Wie wir die Daten nutzen

Wir nutzen deine Daten, um:

  • dir das Konto und die App-Funktionen bereitzustellen (Pflanzen, Pflege, Diagnose, Gemma);
  • Erkennungen, Diagnosen und Pflegepläne über die KI zu erstellen;
  • Pflegeerinnerungen und – mit deiner Einwilligung – Push-Benachrichtigungen zu senden;
  • auf deine Support-Anfragen zu antworten;
  • Sicherheit zu gewährleisten, Missbrauch zu verhindern und den Dienst zu verbessern.

4. Pflanzenfotos und KI

Um Pflanzen zu erkennen, Gesundheitsprobleme zu diagnostizieren, Pflegepläne zu erstellen und im Gemma-Chat zu antworten, werden deine Fotos und die zugehörigen Daten (Art, Umgebung, Pflegeverlauf) an unseren KI-Anbieter Anthropic (Claude) gesendet, der sie in unserem Auftrag auf Servern in den USA verarbeitet.

Die Fotos werden nicht zum Training von KI-Modellen Dritter verwendet. Der KI-Schlüssel bleibt auf unseren Servern: Die App kommuniziert nie direkt mit dem KI-Anbieter.

Auf der Website bieten wir eine kostenlose Diagnose ohne Registrierung an: Du lädst ein Foto hoch, und wir senden es zur Diagnose an Anthropic, bewahren es aber — anders als in der App — nicht auf unseren Servern auf. Das Foto bleibt nur vorübergehend in deinem Browser.

Um Missbrauch zu verhindern und die Kosten zu begrenzen, speichern wir von jeder Anfrage nur einen gesalzenen (nicht umkehrbaren) Hash deiner IP-Adresse und einer anonymen Browser-Kennung — niemals die IP im Klartext — und nutzen den Dienst Cloudflare Turnstile, um zu prüfen, dass du eine Person bist. Diese Anti-Missbrauchs-Daten werden nach 30 Tagen gelöscht.

Die KI-Funktionen geben dir Hinweise und Vorschläge: Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Eine Diagnose ist eine Unterstützung, keine Entscheidung — was du mit deinen Pflanzen machst, entscheidest immer du.

5. Art und Ort der Verarbeitung

Wir verarbeiten Daten mit IT-Mitteln und treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um sie vor unbefugtem Zugriff, Verlust, Offenlegung oder Veränderung zu schützen. Der Zugriff ist auf den Verantwortlichen und auf Anbieter beschränkt, die als Auftragsverarbeiter handeln.

Die Daten werden an den Betriebsstandorten des Verantwortlichen und der beteiligten Anbieter verarbeitet. Je nach deinem Standort können einige Übermittlungen die Übertragung von Daten in ein anderes Land als deines umfassen, einschliesslich der USA; in diesem Fall wenden wir geeignete Garantien an (Standardvertragsklauseln).

6. Rechtsgrundlage (DSGVO/revDSG)

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — um dir Konto und App-Funktionen bereitzustellen.
  • Einwilligung (Art. 6 Abs. 1 lit. a) — für die Wartelisten-Anmeldung, Push-Benachrichtigungen und Analyse-Tools.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes.

In der Schweiz gelten die entsprechenden Grundlagen des revDSG.

7. Aufbewahrung

Wir bewahren deine Daten auf, solange du dein Konto behältst, und danach so lange, wie es für die Zwecke der Erhebung nötig oder gesetzlich vorgeschrieben ist. Insbesondere:

  • Konto- und Pflegedaten — solange das Konto aktiv ist; bei der Schliessung des Kontos werden die zugehörigen Daten (Pflanzen, Pflege, Diagnosen, Konversationen und Fotos) kaskadierend gelöscht.
  • KI-Nutzungsdaten — werden nach 13 Monaten automatisch gelöscht.
  • Anti-Missbrauchs-Daten der Web-Diagnose (IP- und Besucher-Hashes) — werden nach 30 Tagen gelöscht.
  • Anti-Missbrauchs-/Ratenbegrenzungs-Daten der Web-Formulare (Warteliste, Kontakt, Einwilligungsnachweis; IP-Hash) — werden nach 7 Tagen gelöscht.
  • Web-Einwilligungsnachweis (IP- und Besucher-Hashes) — 24 Monate aufbewahrt.
  • Wartelisten-Anmeldung — gespeichert bis zum App-Start, und in jedem Fall **höchstens 24 Monate** ab der Anmeldung: Ist die App noch nicht draußen, bitten wir dich nach 12 Monaten um eine Bestätigung; ohne Antwort innerhalb von 30 Tagen löschen wir den Eintrag. Zum Start, nach Ablauf des Founder-Fensters (Start + 3 Monate), wird die Warteliste geleert.
  • Zwei getrennte Aktionen: **Abmelden** stoppt die E-Mails, **behält** aber den Eintrag (Founder-Platz bleibt); **Meine Daten löschen** **entfernt** den Eintrag (Founder-Platz geht verloren). Beide Links stehen in jeder E-Mail.
  • Nie bestätigte Wartelisten-Anmeldungen — nach 14 Tagen gelöscht. Wenn du den Bestätigungslink nicht anklickst, kommt deine Adresse nicht auf die Liste und wird entfernt.
  • Anwendungsprotokolle — so lange, wie es für Sicherheit und Diagnose nötig ist.

Auf Grundlage der Einwilligung verarbeitete Daten bewahren wir auf, bis du die Einwilligung widerrufst; wir können sie länger aufbewahren, wenn eine gesetzliche Pflicht dies verlangt.

8. Weitergabe an Dritte

Wir verkaufen deine Daten nicht. Wir geben sie nur an Anbieter weiter, die sie in unserem Auftrag als Auftragsverarbeiter verarbeiten:

  • Supabase — Datenbank, Authentifizierung und Fotospeicher (EU, Frankfurt).
  • Vercel — Hosting und Auslieferung der Website (Edge); verarbeitet technische Daten wie die IP-Adresse, um Seiten auszuliefern.
  • Anthropic (Claude) — KI-Verarbeitung von Fotos und Texten (USA).
  • Cloudflare Turnstile — Anti-Bot-Prüfung (Captcha) der Web-Formulare: kostenlose Diagnose, Wartelisten-Anmeldung und Kontakt.
  • Apple App Store und RevenueCat — Verwaltung von Käufen und Abos (USA).
  • Google Play — Verwaltung von Käufen und Abos (für EU-Nutzer über Google Ireland; Irland/USA).
  • Resend — Versand transaktionaler E-Mails (z. B. Wartelisten-Bestätigung).
  • OpenWeatherMap — Wetterdaten für Pflegeempfehlungen.
  • Sentry — Fehler- und Absturzberichte der App (USA).
  • PostHog — Produkt-Nutzungsanalyse (EU).
  • Expo — Zustellung von Push-Benachrichtigungen.

Übermittlungen in die USA erfolgen mit geeigneten Garantien (Standardvertragsklauseln).

9. Push-Benachrichtigungen

Mit deiner Einwilligung können wir dir Push-Benachrichtigungen senden (zum Beispiel Pflegeerinnerungen). Du kannst sie jederzeit in den Einstellungen deines Geräts deaktivieren. Das Deaktivieren der Benachrichtigungen kann den Nutzen einiger Funktionen verringern.

10. Deine Rechte

Im Rahmen der gesetzlichen Grenzen hast du folgende Rechte bezüglich deiner Daten:

  • Auskunft — zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon zu erhalten.
  • Berichtigung — unrichtige oder unvollständige Daten korrigieren zu lassen.
  • Löschung — die Löschung deiner Daten zu verlangen.
  • Einschränkung — die Einschränkung der Verarbeitung zu verlangen.
  • Widerspruch — der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
  • Datenübertragbarkeit — deine Daten in einem strukturierten Format zu erhalten und, sofern technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.
  • Widerruf der Einwilligung — jederzeit, ohne die Rechtmässigkeit der bisherigen Verarbeitung zu berühren.

Zur Ausübung dieser Rechte schreibe an privacy@greenkeep.io: Wir antworten kostenlos und so bald wie möglich, in der Regel innerhalb eines Monats. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz beim EDÖB; in der EU bei der Datenschutzbehörde deines Landes).

11. Nutzer in der Schweiz (revDSG)

Dieser Abschnitt gilt für Nutzer in der Schweiz und geht für diese Nutzer etwaigen abweichenden Bestimmungen dieser Erklärung vor. Wir verarbeiten deine Daten nach dem Schweizer Datenschutzgesetz (revDSG).

Als Nutzer in der Schweiz hast du insbesondere das Recht auf Auskunft, auf Widerspruch gegen die Verarbeitung (einschliesslich des Verlangens nach Einschränkung oder Löschung), auf Datenübertragbarkeit und auf Berichtigung unrichtiger Daten. Zur Ausübung schreibe an privacy@greenkeep.io; du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Nutzer in den USA

Dieser Abschnitt gilt für Nutzer mit Wohnsitz in den USA. Wir verkaufen oder «teilen» deine personenbezogenen Daten nicht (im Sinne des CCPA und ähnlicher Landesgesetze) und nutzen sie nicht für websiteübergreifende verhaltensbasierte Werbung.

Im Rahmen des anwendbaren Rechts kannst du verlangen, die Daten, die wir über dich verarbeiten, zu erfahren und einzusehen, sie zu berichtigen, zu löschen und eine Kopie davon zu erhalten. Zur Ausübung dieser Rechte schreibe an privacy@greenkeep.io; wir benachteiligen dich dafür nicht. Wir berücksichtigen Browser-Präferenzsignale wie das Global Privacy Control (GPC).

14. Rechtliche Schritte und gesetzliche Pflichten

Wir können deine Daten für Zwecke im Zusammenhang mit Rechtsansprüchen oder der Rechtsverteidigung verarbeiten, im Fall missbräuchlicher Nutzung des Dienstes, und wir können verpflichtet sein, sie auf Verlangen zuständiger Behörden offenzulegen, im Rahmen des Gesetzes.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich (zum Beispiel auf der Website, in der App oder per E-Mail) und holen, soweit die Änderungen auf Einwilligung beruhende Verarbeitungen betreffen, erforderlichenfalls eine neue Einwilligung ein. Bitte sieh dir diese Seite von Zeit zu Zeit an und beachte das Datum der letzten Aktualisierung.

16. Definitionen

  • Personenbezogene Daten — jede Information, die direkt oder indirekt die Identifizierung einer natürlichen Person ermöglicht.
  • Verantwortlicher — wer über Zwecke und Mittel der Verarbeitung entscheidet (hier: Federico Baldini).
  • Auftragsverarbeiter — der Anbieter, der Daten im Auftrag des Verantwortlichen verarbeitet.
  • Cookie / Tracker — kleine Daten oder Technologien (Cookies, Kennungen, Skripte), die Informationen auf deinem Gerät speichern oder auslesen.
  • Verkauf / Teilen (CCPA) — die Weitergabe personenbezogener Daten an Dritte gegen Entgelt oder für websiteübergreifende verhaltensbasierte Werbung; ein Austausch mit einem vertraglich gebundenen Anbieter ist kein Verkauf und kein Teilen.

17. Minderjährige

Greenkeep richtet sich nicht an Kinder unter 16 Jahren: Um die App und unsere Dienste zu nutzen, musst du mindestens 16 Jahre alt sein, wie in den Nutzungsbedingungen festgelegt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren und bieten keine für sie gestalteten Inhalte an.

Wenn du erfährst, dass ein Kind unter 16 Jahren uns ohne Einwilligung der erziehungsberechtigten Person seine Daten übermittelt hat, schreib uns an privacy@greenkeep.io: Wir löschen die Daten unverzüglich.

18. Kontakt

Bei Fragen zu dieser Erklärung oder deinen Daten schreibe an privacy@greenkeep.io. Verantwortlicher: Federico Baldini (Schweiz); die vollständige Postanschrift ist auf Anfrage erhältlich.