Stand: Oktober 2026
Diese Datenschutzerklärung gilt für die App „Eat 30 Plants" für iOS und für Android. Wo sich die beiden Versionen unterscheiden, ist das beim jeweiligen Punkt angegeben.
Verantwortlicher
MvG Mehr vom Guten OG
Max-Winter-Platz 9/17
1020 Wien, Österreich
E-Mail: support@eat30plants.app
2. Überblick über die Datenverarbeitung
Die App „Eat 30 Plants" hilft Ihnen dabei, Ihren Pflanzenkonsum zu tracken. Sie können die App ohne Konto und ohne Anmeldung nutzen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.
Welche Daten wir erheben
3.1 Gerätekennung
Bei der ersten Nutzung der App wird eine zufällige Gerätekennung (UUID) erzeugt und auf Ihrem Gerät gespeichert. Diese Kennung enthält keine persönlichen Informationen. Sie dient dazu, Ihre Einträge auf unserem Server Ihrer App-Installation zuzuordnen, und wird außerdem als Kennung für In-App-Käufe (3.4) und – nur in gehashter Form – für die Nutzungsanalyse (3.6) verwendet.
Sie finden die Kennung in der App unter Mehr → Technische Informationen. Bitte geben Sie sie an, wenn Sie Auskunft über Ihre Daten oder deren Löschung verlangen – nur so können wir Ihre Anfrage den Daten auf unserem Server zuordnen. Auf Android ist die Kennung Teil der Google-Gerätesicherung und wird nach einer Wiederherstellung auf einem neuen Gerät weiterverwendet.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – zur Bereitstellung der App-Funktionalität.
3.2 Pflanzeneinträge
Wenn Sie Pflanzen in der App eintragen, werden folgende Daten erfasst:
- Datum des Eintrags
- Ausgewählte Pflanzen
- Eine zufällige Kennung je Eintrag
Unser Server speichert zusätzlich, wann ein Eintrag bei ihm eingegangen ist und wann er zuletzt geändert wurde. Die Einträge werden lokal auf Ihrem Gerät gespeichert und an unseren Server übertragen; auf Android werden sie zusätzlich mit dem Server synchronisiert, sodass sie wiederhergestellt werden können. Wir verwenden Ihre Einträge außerdem, um Erinnerungen anzupassen (z. B. „Du hast heute schon 7 Pflanzen eingetragen“).
Ihre Pflanzenkombis (selbst zusammengestellte Pflanzenlisten) werden nur auf Ihrem Gerät gespeichert und nicht an unseren Server übertragen. Sie sind Teil der Gerätesicherung Ihres Betriebssystems (iCloud bzw. Google), sofern Sie diese aktiviert haben.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – zur Bereitstellung des Dienstes.
3.3 Push-Benachrichtigungen
Damit wir Ihnen Erinnerungen senden können, übermittelt die App an unseren Server:
- Ihr Push-Token – auf iOS vom Apple Push Notification Service bereitgestellt, auf Android von Firebase Cloud Messaging (Google Ireland Limited / Google LLC)
- Die Zeitzone Ihres Geräts
- Die Sprache der App
Diese Daten werden ausschließlich verwendet, um Ihnen Erinnerungen zur richtigen Zeit und in Ihrer Sprache zu senden. Die Zustellung erfolgt über den Push-Dienst von Apple bzw. Google.
Die App übermittelt diese Daten, sobald Ihr Gerät ein Push-Token bereitstellt – auch bevor Sie in der App über Benachrichtigungen entschieden haben. Ob Erinnerungen angezeigt werden, entscheiden Sie in den Systemeinstellungen Ihres Geräts; auf iOS werden sie bis zu Ihrer Entscheidung still in der Mitteilungszentrale zugestellt. Der Text einer Erinnerung kann die Anzahl Ihrer heute eingetragenen Pflanzen enthalten und wird über den Push-Dienst von Apple bzw. Google zugestellt. Das Push-Token wird außerdem an RevenueCat übermittelt (3.4). Wir protokollieren, welche Erinnerung wann und in welcher Sprache gesendet wurde.
Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu unter Angabe Ihrer Gerätekennung; wir löschen dann Push-Token, Zeitzone und Sprache und senden Ihnen keine Erinnerungen mehr.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Zustellung von Erinnerungen; angezeigt werden sie nur mit Ihrer Erlaubnis in den Systemeinstellungen.
Datenschutzhinweis Firebase: https://firebase.google.com/support/privacy
3.4 In-App-Käufe und Abonnements
Für die Abwicklung von In-App-Käufen nutzen wir den Dienst RevenueCat (RevenueCat Inc., USA). Dabei werden verarbeitet:
- Ihre Gerätekennung
- Kaufhistorie und Abonnementstatus
- Transaktionsdaten (auf iOS über den App Store von Apple abgewickelt, auf Android über Google Play)
- Ihr Push-Token
- Die gehashte Analysekennung aus 3.6, damit Käufe in der Nutzungsanalyse ausgewertet werden können
- Auf iOS zusätzlich: die Kennung für Anbieter (IDFV), die Geräteversion und Ihre IP-Adresse
Ihre Zahlungsdaten werden ausschließlich von Apple bzw. Google verarbeitet und sind uns nicht zugänglich.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzhinweis RevenueCat: https://www.revenuecat.com/privacy
3.5 Fehlerberichte und Stabilität
Zur Verbesserung der App-Stabilität nutzen wir Sentry (Functional Software Inc.). Zur Fehlerbehebung und zur Messung der Stabilität werden übermittelt:
- Fehlermeldungen und Stack-Traces
- Geräteinformationen (Modell, Betriebssystemversion), App-Version
- Eine von Sentry erzeugte zufällige Installationskennung
- Sitzungsdaten (Beginn, Ende, ob ein Absturz auftrat) für jede Sitzung
- Technische Ablaufdaten vor einem Fehler (z. B. geöffneter Bildschirm, Anfragen an unseren Server samt aufgerufener Adresse, die Ihre Gerätekennung enthalten kann)
- Leistungsdaten (Ladezeiten) für eine Stichprobe von 10 % der Vorgänge; auf iOS zusätzlich Profiling-Daten für 10 % der Sitzungen
Die Daten werden auf Servern in der EU (Deutschland) verarbeitet.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – zur Fehlerbehebung und Qualitätssicherung.
Datenschutzhinweis Sentry: https://sentry.io/privacy/
3.6 Nutzungsanalyse
Zur Analyse der App-Nutzung verwenden wir TelemetryDeck (TelemetryDeck GmbH, Deutschland), einen datenschutzfreundlichen Analysedienst.
Erfasst werden:
- Nutzungsereignisse (z. B. welcher Schritt der Einführung angesehen, welcher Artikel geöffnet oder ob der Abo-Bildschirm aufgerufen wurde)
- Technische Angaben, die jedem Ereignis automatisch beigefügt werden: App-Version, Gerätemodell, Betriebssystemversion, Sprache und Region, Bildschirmgröße, Zeitzone sowie Nutzungszähler (z. B. Datum der ersten Nutzung, Anzahl der Nutzungstage)
- Uhrzeit und Wochentag; bei Käufen die Produkt-ID, der Preis und gegebenenfalls eine Fehlermeldung; die Lesedauer von Artikeln
- Bedienungshilfen-Einstellungen Ihres Geräts (z. B. Schriftgröße, fette Schrift, reduzierte Bewegung, erhöhter Kontrast)
- Eine pseudonyme Kennung: Ihre Gerätekennung (3.1) wird bereits auf Ihrem Gerät mit einem Salt versehen und gehasht, bevor sie übertragen wird. Die unveränderte Gerätekennung und Ihre IP-Adresse werden nicht gespeichert.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – zur Produktverbesserung.
Datenschutzhinweis TelemetryDeck: https://telemetrydeck.com/privacy/
3.7 Teilen auf Instagram
Wenn Sie ein Bild in Instagram Stories teilen, übergibt die App dieses Bild zusammen mit unserer Meta-App-ID an die Instagram-App (Meta Platforms Ireland Ltd.). Darüber hinaus übermittelt die App keine Daten an Meta.
Ältere Versionen der iOS-App enthalten noch das Software Development Kit von Meta. Solange Sie eine solche Version verwenden, wird beim Öffnen der App ein App-Aktivierungsereignis mit einer anonymen Kennung an Meta übermittelt; diese Kennung wird auch an RevenueCat (3.4) übermittelt, aber nicht mehr an Meta weitergegeben. Die Werbe-ID Ihres iPhones (IDFA) wird nicht übermittelt. Mit dem Update auf die aktuelle Version endet die Übermittlung.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweis Meta: https://www.facebook.com/privacy/policy/
3.8 Inhalte aus unserem Content-Delivery-Network
Artikel, Bilder und Einstellungen der App lädt die App über bunny.net (BunnyWay d.o.o., Slowenien). Dabei wird technisch bedingt Ihre IP-Adresse verarbeitet.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Auslieferung der App-Inhalte.
Datenschutzhinweis bunny.net: https://bunny.net/privacy
3.9 Server und Protokolle
Unser Server (Fly.io, Rechenzentrum Frankfurt) und unsere Datenbank (Neon, Amazon Web Services Frankfurt) verarbeiten bei jeder Anfrage Ihre IP-Adresse. Wir verwenden sie kurzfristig, um die Zahl der Anfragen zu begrenzen (Schutz vor Missbrauch), und auf Android bei der ersten Synchronisierung, um automatisierte Testgeräte aus Netzen von Google zu erkennen; gespeichert wird nur das Ergebnis, nicht die Adresse. Server-Protokolle enthalten die aufgerufene Adresse (einschließlich Ihrer Gerätekennung), aber keine IP-Adressen, und werden nach 7 Tagen gelöscht.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Datenweitergabe an Dritte
Wir geben Ihre Daten nur an die in dieser Erklärung genannten Dienstleister weiter:
Dienstleister: Fly.io (Fly.io, Inc., USA)
Zweck: Hosting, Datensynchronisation, Push-Benachrichtigungen
Standort: EU (Deutschland)*
Dienstleister: Neon (Neon, Inc., USA)
Zweck: Datenbank
Standort: EU (Deutschland)*
Dienstleister: bunny.net (BunnyWay d.o.o.)
Zweck: Auslieferung von Inhalten
Standort: EU (Slowenien)
Dienstleister: Sentry
Zweck: Fehlerberichte
Standort: EU (Deutschland)
Dienstleister: TelemetryDeck
Zweck: Nutzungsanalyse
Standort: EU (Deutschland)
Dienstleister: RevenueCat
Zweck: In-App-Käufe
Standort: USA*
Dienstleister: Apple (iOS)
Zweck: Push-Dienste, App Store
Standort: USA*
Dienstleister: Google (Android)
Zweck: Push-Dienste (Firebase Cloud Messaging), Google Play
Standort: EU / USA*
Dienstleister: Meta (nur iOS)
Zweck: Messung von Werbekampagnen (nur ältere Versionen der iOS-App)
Standort: EU / USA*
*Für Datenübermittlungen in die USA sowie für Anbieter mit Sitz in den USA, auch wenn die Daten in der EU gespeichert werden, stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Speicherdauer
- Pflanzeneinträge: Bis Sie die Löschung verlangen (auch nach Deinstallation der App)
- Pflanzenkombis: Nur auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren
- Gerätekennung: Auf Ihrem Gerät bis zur Deinstallation (auf Android auch in der Google-Gerätesicherung); auf unserem Server bis zur Löschung auf Anfrage
- Push-Token: Bis Apple bzw. Google es als ungültig melden (z. B. nach Deinstallation der App) oder bis zur Löschung auf Anfrage
- Zeitzone, Sprache und Protokoll gesendeter Erinnerungen: Bis zur Löschung auf Anfrage
- Server-Protokolle: 7 Tage
- Fehlerberichte: 90 Tage
- Analysedaten: Pseudonymisiert, gemäß den Aufbewahrungsfristen von TelemetryDeck
6. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@eat30plants.app. Da die App kein Konto kennt, geben Sie bitte Ihre Gerätekennung an (siehe 3.1).
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
8. Daten, die wir NICHT erheben
Zur Klarstellung: Die App erhebt keine:
- Namen, E-Mail-Adressen oder Kontaktdaten
- Standortdaten
- Kamerazugriff oder Lesezugriff auf Ihre Fotos (auf iOS kann die App ein Bild zum Teilen auf Ihren Wunsch in Ihrer Fotomediathek speichern)
- Daten aus Apple Health oder Health Connect
- Kontakte oder Kalendereinträge
- Werbe-IDs (IDFA auf iOS, Werbe-ID auf Android)
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Sichere Speicherung auf Ihrem Gerät
- Regelmäßige Sicherheitsupdates
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version finden Sie stets unter dem in der App hinterlegten Link.
11. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
MvG Mehr vom Guten OG
E-Mail: support@eat30plants.app