Zum Inhalt springen
Pflanzpass

Datenschutzerklärung

1. Verantwortlicher

SnippetLab, Inhaber Alexander Hinze, Ludwigshöheweg 34, 12559 Berlin, E-Mail: info@snippetlab.site

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.

2. Worum es geht

Pflanzpass ist eine Software für Gärtnereien, Staudengärtnereien und Baumschulen. Betriebe erfassen damit Wareneingänge, Chargen, Eigenkontrollen, Lieferungen an ihre Kunden und Pflanzenpässe.

Diese Erklärung betrifft die Daten, für die wir selbst verantwortlich sind: den Besuch der Website, dein Konto, das Abo und die E-Mails, die wir dir schicken. Für die personenbezogenen Daten, die ein Betrieb in Pflanzpass eingibt (zum Beispiel über Kunden, Lieferanten und Mitarbeitende), ist der Betrieb verantwortlich. Wir verarbeiten sie nur in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung. Bist du Kunde einer Gärtnerei und hast Fragen zu deinen Daten, wende dich bitte an die Gärtnerei; Anfragen, die bei uns eingehen, leiten wir an sie weiter.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

  • Besuch der Website: Beim Aufruf verarbeitet unser Hosting-Dienstleister Cloudflare die IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und Angriffe abzuwehren. Fehler- und Ablaufprotokolle unserer Anwendung können diese Angaben und die E-Mail-Adresse eines Nutzers ebenfalls enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
  • Schutz vor Missbrauch: Bei Anmeldung, Registrierung, Passwort-Zurücksetzen und beim Kontaktformular zählen wir Versuche je IP-Adresse (bei der Anmeldung zusammen mit der E-Mail-Adresse), um automatisierte Angriffe zu bremsen. Die Zähler löschen sich nach höchstens einer Stunde selbst (Art. 6 Abs. 1 lit. f DSGVO).
  • Sicherheitsprüfung in Formularen: Bei Anmeldung, Registrierung, Passwort-Zurücksetzen, Annahme einer Einladung und im Kontaktformular prüft Cloudflare Turnstile, ob ein Mensch das Formular absendet. Dazu verarbeitet Cloudflare technische Merkmale deines Browsers und Geräts sowie die IP-Adresse; Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Formulare vor automatisierten Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf deinen Browser ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • E-Mail an uns: Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO).
  • Kontaktformular: Name, E-Mail-Adresse, optional der Name deines Betriebs, das gewählte Thema und deine Nachricht. Wir leiten die Nachricht per E-Mail an unser Postfach weiter, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
  • Konto: Name, E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert), Name des Betriebs, Rolle im Betrieb, Bestätigung der E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, deine Wahl zu Angebots-E-Mails und der Zeitpunkt, zu dem der Betrieb AGB und Vertrag zur Auftragsverarbeitung angenommen hat. Wir brauchen diese Daten, um den Vertrag mit dem Betrieb zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Für Mitarbeitende, die der Betrieb einlädt, ist Rechtsgrundlage unser berechtigtes Interesse, dem Betrieb Zugänge für sein Team bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
  • Einladungen: E-Mail-Adresse und Rolle der eingeladenen Person und wer sie eingeladen hat. Der Einladungslink gilt 7 Tage (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Protokoll von Änderungen: Wer im Konto wann welche wesentliche Änderung vorgenommen hat (zum Beispiel Registrierung, Rollen, Ausstellung eines Passes trotz fehlender Kontrolle), protokollieren wir zur Nachvollziehbarkeit der Aufzeichnungen und zur Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Support-Zugriff: Wenn du uns um Hilfe bittest oder eine Störung es erfordert, können wir als Betreiber dein Konto einsehen. Jeder solche Zugriff wird protokolliert; Zahlungsvorgänge sind dabei gesperrt (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Abo und Zahlung: Abo-Status, Abrechnungszeitraum, Kundennummer und Abo-Nummer bei Stripe. Zahlungsdaten, Rechnungsanschrift und gegebenenfalls deine USt-IdNr. gibst du direkt bei Stripe ein; Zahlungsdaten sehen wir nicht (Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO).
  • E-Mails: Versandprotokoll mit Empfänger, Vorlage, Zeitpunkt und Zustellstatus, damit wir Zustellprobleme erkennen und nachweisen können, was wir verschickt haben. Meldet der Versanddienstleister eine Adresse als unzustellbar, vermerken wir das (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Fachliche Daten: Chargen, Wareneingänge, Lieferungen, Kunden und Lieferanten, Kontrollen, Pässe und hochgeladene Dokumente verarbeiten wir im Auftrag des Betriebs (siehe Abschnitt 2).

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für den Dienst unbedingt nötig sind. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG):

  • pflanzpass_session: hält dich angemeldet, 30 Tage ab der letzten Nutzung. Das Cookie enthält nur eine zufällige Kennung; die Sitzung selbst liegt bei uns und wird beim Abmelden gelöscht.
  • pflanzpass_csrf: schützt Formulare gegen untergeschobene Anfragen, 12 Monate.

Es gibt keine Analyse- oder Werbe-Cookies, kein Tracking, keine eingebundenen Inhalte Dritter und keine extern geladenen Schriften. Nur auf den Seiten für Anmeldung, Registrierung, Passwort, Einladung und Kontakt lädt dein Browser das Turnstile-Prüffeld von Cloudflare (siehe Abschnitt 3).

5. Empfänger und Dienstleister

  • Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Hosting der Website und der Anwendung, Datenbank, Dateispeicher, Abwehr von Angriffen, Sicherheitsprüfung Turnstile). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei dem Cloudflare zertifiziert ist; zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Resend, Inc., USA (Versand von E-Mails). Resend verarbeitet Empfängeradresse und Inhalt der E-Mails in unserem Auftrag (Art. 28 DSGVO), auch in den USA. Grundlage ist das EU-US Data Privacy Framework, bei dem Resend zertifiziert ist, zusätzlich Standardvertragsklauseln.
  • Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Zahlungsabwicklung, Rechnungen, Kundenportal). Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer

  • Solange dein Konto läuft, löschen wir keine Kontodaten und keine fachlichen Aufzeichnungen automatisch. Der Betrieb muss seine Aufzeichnungen zur Rückverfolgbarkeit mindestens 3 Jahre aufbewahren (Art. 69 VO (EU) 2016/2031). Möchtest du einzelne ältere Einträge nach Ablauf dieser Frist gelöscht haben, schreib uns.
  • Nach dem Ende der Testphase oder eines Abos bleiben alle Daten 12 Monate lesbar und exportierbar; die Rückverfolgung funktioniert in dieser Zeit weiter. Vor der Löschung erinnern wir dich per E-Mail. Danach löschen wir den Betrieb mit allen Aufzeichnungen, Dokumenten und den Zugängen, die zu keinem anderen Betrieb gehören. Die Aufbewahrungspflicht des Betriebs erfüllst du, indem du die Daten vorher exportierst.
  • Die Inhaberin oder der Inhaber kann die Löschung des Betriebs jederzeit per E-Mail an info@snippetlab.site verlangen. Wir löschen dann innerhalb von 30 Tagen, nachdem du bestätigt hast, dass du deine Aufzeichnungen exportiert hast oder nicht mehr brauchst.
  • Nachrichten aus dem Kontaktformular löschen wir in Pflanzpass nach 6 Monaten. E-Mails, die zu einem Vertrag oder einer Rechnung gehören, bewahren wir nach den gesetzlichen Fristen auf.
  • Datenbanksicherungen überschreiben sich spätestens 30 Tage nach der Löschung selbst.
  • Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).
  • E-Mails, die du uns schickst, löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
  • Protokolle unseres Hosting-Dienstleisters und unserer Anwendung löschen wir nach spätestens 30 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu an info@snippetlab.site. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner E-Mail-Adresse für Angebote kannst du jederzeit ohne Angabe von Gründen widersprechen (siehe Abschnitt 8).

8. E-Mails zu Testphase, Abo und Angeboten

Wir schreiben dir zum Ende der Testphase und zum Abo. Darin kann auch ein Angebot zu unserem eigenen Tarif stehen, zum Beispiel ein Rabatt, wenn du nach der Testphase weitermachen möchtest. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Wir haben deine E-Mail-Adresse bei der Registrierung erhalten und werben nur für Pflanzpass selbst.

Du kannst diesen E-Mails jederzeit widersprechen, über den Abmelde-Link in jeder dieser E-Mails oder per E-Mail an info@snippetlab.site. Dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Mails, die für dein Konto nötig sind (zum Beispiel E-Mail-Adresse bestätigen, Passwort zurücksetzen, fehlgeschlagene Zahlung, Fristen aus deinen Aufzeichnungen), bekommst du weiterhin.

9. Pflicht zur Bereitstellung

Für Konto und Abo brauchen wir den Namen des Betriebs, deinen Namen, deine E-Mail-Adresse und ein Passwort; ohne diese Angaben können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig oder dienen der Nutzung der Software.