Datenschutzerklärung

Atlas-Flora ist ein auf Geschwindigkeit und Privatsphäre optimierter Pflanzenatlas. Im Folgenden erklären wir klar und ohne unnötigen Fachjargon, welche Daten bei der Nutzung der Website verarbeitet werden und warum.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für atlas-flora.com ist MattLogic. Kontakt in Datenschutzfragen: [email protected].

Benutzerkonto (optional)

Die Nutzung des Atlas — einschließlich Favoriten, Notizen und Gießplan — erfordert kein Konto. Standardmäßig bleiben diese Daten ausschließlich in deinem Browser (siehe unten). Du kannst dich jedoch freiwillig mit Google anmelden, wenn du möchtest, dass Favoriten, Notizen und Gießpläne zwischen deinen Geräten synchronisiert werden. Ohne Anmeldung funktioniert die Website vollständig — die Anmeldung ist reiner Komfort, keine Voraussetzung.

Lokal im Browser gespeicherte Daten (ohne Konto)

Wenn du nicht angemeldet bist, werden Funktionen wie Lieblingspflanzen, Notizen zu einer Pflanze und der Gießplan (verfügbar unter „Meine") ausschließlich im lokalen Speicher deines Browsers (localStorage) auf deinem Gerät gespeichert. Diese Daten werden niemals an einen Server gesendet — wir haben keinen Zugriff darauf und speichern sie nicht außerhalb deines Geräts.

Unter „Meine" kannst du diese Daten jederzeit als Datei exportieren (Sicherungskopie) oder dauerhaft löschen — du hast die volle Kontrolle darüber.

Im Konto gespeicherte Daten (nach der Anmeldung)

Wenn du dich mit Google anmeldest, speichern wir auf unserem Server (Datenbank Cloudflare D1, Region Europäische Union):

• die Kennung deines Google-Kontos, deine E-Mail-Adresse und deinen Anzeigenamen — von Google bei der Anmeldung übermittelt, um dein Konto zu erkennen und zu sichern;
• deine Lieblingspflanzen, Notizen und Gießpläne — also dieselben Daten, die ohne Anmeldung im Browser verblieben wären.

Wir erheben kein Passwort — die Authentifizierung übernimmt vollständig Google, wir sehen dein Passwort nie. Wir erstellen keine Profile, zeigen keine Werbung und geben diese Daten nicht zu Marketingzwecken weiter. Rechtsgrundlage ist die Erfüllung der von dir angeforderten Leistung — die Synchronisierung deiner Daten (Art. 6 Abs. 1 lit. b DSGVO) — sowie deine freiwillige, durch die Anmeldung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen des Kontos widerrufen kannst.

Sitzungshaltung (Anmelde-Token)

Um dich zwischen den Besuchen angemeldet zu halten, setzen wir nach der Anmeldung ein einziges technisches Cookie (af_refresh). Es ist für die Anmeldung erforderlich, als HttpOnly und Secure gekennzeichnet (für Skripte der Seite nicht zugänglich, nur über HTTPS übertragen) und dient nicht dem Tracking oder der Werbung. Es verschwindet beim Abmelden. Das kurzlebige API-Zugriffstoken halten wir ausschließlich im Speicher des Browser-Tabs — es verschwindet beim Schließen und gelangt nie in einen dauerhaften Speicher.

Auftragsverarbeiter

Für die Bereitstellung des Dienstes nutzen wir zwei vertrauenswürdige Anbieter, die jeweils nur die für die betreffende Funktion notwendigen Daten verarbeiten:

• Cloudflare — Hosting der Website sowie die Konto-Datenbank (D1) in der EU-Region;
• Google — Anbieter der Anmeldung „Mit Google anmelden" (Daten gelangen nur dann zu Google, wenn du dich selbst zur Anmeldung entscheidest).

Server-Logs und Hosting

Die Website wird auf der Infrastruktur von Cloudflare gehostet. Wie bei jedem Webdienst werden dabei standardmäßig technische Zugriffsprotokolle gespeichert (IP-Adresse, Zeitstempel, angeforderte URL, Browsertyp) — diese dienen ausschließlich der Sicherheit und Fehlerdiagnose und werden nicht mit einem Nutzerprofil verknüpft oder zur Profilbildung genutzt.

Cookies und Analyse

Die Website verwendet keine Tracking-Cookies und keine Analysetools (Google Analytics, Meta Pixel o. Ä.). Das einzige Cookie, das gesetzt werden kann, ist das oben beschriebene technische Sitzungscookie (af_refresh) — es erscheint nur, wenn du dich zur Anmeldung entscheidest, und ist zur Aufrechterhaltung der Anmeldung erforderlich (als unbedingt notwendiges Cookie einwilligungsfrei im Sinne der DSGVO).

Einstellungen wie das Schließen des Hinweisbanners speichern wir im localStorage und nicht in einem Cookie, sodass sie deinen Browser nie verlassen.

Suche

Die Suchfunktion der Website (Pagefind) läuft vollständig in deinem Browser — eingegebene Suchanfragen werden nicht an einen externen Suchdienst gesendet oder gespeichert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten:

• Auskunft und Übertragbarkeit — auf Anfrage (per E-Mail an die oben genannte Adresse) stellen wir dir eine Kopie der in deinem Konto gespeicherten Daten bereit.
• Löschung (Recht auf Vergessenwerden) — wenn du ein Konto hast, löscht die Schaltfläche „Konto löschen" unter „Meine" dein gesamtes Konto samt Favoriten, Notizen, Gießplänen und Anmeldedaten dauerhaft und unwiderruflich von unserem Server. Lokal (ohne Konto) gespeicherte Daten kannst du jederzeit löschen, indem du die Websitedaten in den Browsereinstellungen leerst.
• Bei weiteren Datenschutzfragen kontaktiere uns unter der oben genannten Adresse. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Änderungen dieser Erklärung

Sollte sich der Umfang der verarbeiteten Daten ändern (z. B. durch Analysetools oder einen weiteren Anmeldeanbieter), wird diese Seite mit einem neuen Datum oben aktualisiert.