Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Was Terrana nicht tut

Diese Seite setzt keine Cookies zu Analyse- oder Werbezwecken, speichert nichts im Local Storage deines Browsers und bindet keine Skripte, Schriften oder Videos von fremden Servern ein. Es gibt kein Analyse-Werkzeug: keine Verhaltens-Tracker, keine Werbe-Cookies, keine Session-Aufzeichnung. Ein Cookie-Banner ist deshalb nicht nötig: § 25 TDDDG setzt einen Zugriff auf Informationen in deinem Endgerät voraus, und den gibt es hier nicht.

Ausnahmen sind technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): das Anmelde-Cookie, das deine Sitzung enthält; zwei kurzlebige Cookies des Anmeldevorgangs selbst, die eine gefälschte Anmeldeanfrage abwehren und sich merken, auf welche Seite es danach zurückgeht; und ein Cookie mit der Sprache, die du gewählt hast, wenn du sie umschaltest — es gilt ein Jahr und enthält nichts außer „de“ oder „en“.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website

Beim Aufruf übermittelt dein Browser technische Daten an unseren Hoster: IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent. Sie fallen im Server-Log an und dienen dem Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein funktionierender und angreifbarer Dienst.

Zusätzlich zählen wir selbst, wie oft die öffentlichen Seiten aufgerufen werden. Gespeichert werden ausschließlich: die volle Stunde des Aufrufs, die aufgerufene Seite, die Kampagnen-Parameter aus der Adresszeile und der Hostname der verweisenden Seite — nicht deren Adresse. Es wird kein Merkmal gespeichert, das dich kennzeichnet: keine IP-Adresse, kein Hash davon, kein Cookie, keine Kennung und auch nicht dein User-Agent. Der User-Agent wird nur gelesen, um Suchmaschinen auszusortieren, und danach verworfen. Deshalb lassen sich diese Zeilen keiner Person zuordnen — auch uns nicht — und wir speichern die Stunde statt der Sekunde genau darum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist zu wissen, ob unsere Seiten überhaupt gefunden werden.

3.2 Warteliste

Können wir deine Adresse noch nicht berechnen, kannst du dich benachrichtigen lassen. Dann speichern wir deine E-Mail-Adresse und den Zeitpunkt. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, gilt die Eintragung (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, eine formlose E-Mail an info@terrana.garden genügt, und wir löschen den Eintrag. Jede E-Mail von uns zur Warteliste sagt dir, wie du wieder herunterkommst.

Ohne Bestätigung läuft der Link nach sieben Tagen ab. Er funktioniert dann nicht mehr, und der Eintrag wird gelöscht, nicht auf die Minute, sondern beim nächsten Schreibzugriff auf die Liste. Eine unbestätigte Eintragung ist keine Einwilligung: wir schreiben dir darauf nichts, und wenn du die Löschung sofort willst, genügt eine E-Mail.

3.3 Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls du ihn angibst, deinen Namen, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), und § 5 DDG, der uns zu einem solchen Kanal verpflichtet.

Die Nachricht wird hier nicht gespeichert. Sie wird als E-Mail an unser Postfach weitergeleitet und liegt danach dort, wie jede andere E-Mail an uns auch. Es gibt keine Datenbank mit Nachrichten aus dem Formular, und deshalb auch keine gesonderte Löschfrist dafür. Es gilt, was unten unter „E-Mail-Verkehr“ steht.

Wir fragen dich nicht nach einer Telefonnummer, und wir geben keine heraus. Der Weg zurück ist die E-Mail-Adresse, die du uns nennst.

3.4 Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse und einen Passwort-Hash; ein Klartext-Passwort wird nirgends gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne diese Daten gibt es kein Konto. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit einem befristeten Link; auch von diesen Links speichern wir nur einen Hash.

Außerdem halten wir zu deinem Konto einige Wegmarkenfest: wann du zum ersten Mal einen fertigen Garten gesehen, zum ersten Mal eine Pflanze eingetragen, wie weit du beim Zeichnen gekommen bist und wann du zum ersten Mal an eine Grenze des kostenlosen Umfangs gestoßen bist. Gespeichert wird davon jeweils nur das erste Malmit Zeitpunkt — kein Verlauf, keine Zählung, kein weiterer Inhalt. Wir lesen daran ab, an welcher Stelle die Einrichtung hakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein Produkt, das man ohne Hilfe einrichten kann. Diese Wegmarken werden mit deinem Konto gelöscht.

Hast du dich mit einem Code angemeldet — von einem Zettel oder einem Aushang —, halten wir fest, welcher Code das war und bis wann die damit verbundene Testphase läuft. Der Code selbst gehört keiner Person: er wird an eine Gruppe ausgegeben und sagt uns nur, wo wir die Zettel verteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diesen Eintrag können wir die Testphase nicht gewähren. Auch dieser Eintrag wird mit deinem Konto gelöscht.

3.5 Dein Garten

Legst du einen Garten an, verarbeiten wir die Adresse, die daraus bestimmten Koordinaten, die Grundstücksgrenze und die Bereiche und Pflanzen, die du einzeichnest, dazu Fotos, die du hochlädst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Adresse wird gespeichert und nicht nach der Berechnung verworfen: sie unterscheidet deine Gärten voneinander, und die Berechnung wird aus ihr wiederholt, wenn bessere Geodaten verfügbar sind. Auch ohne Adresse wäre ein Garten ein personenbezogenes Datum, eine Grundstücksgrenze lässt sich ohne Weiteres wieder einer Adresse zuordnen. Deshalb ist das Löschen und nicht das Weglassen einzelner Felder das, worauf wir uns festlegen (Abschnitt 6).

Lade keine Fotos hoch, auf denen andere Personen zu erkennen sind. Falls es doch passiert: sag uns Bescheid, dann löschen wir das Foto.

Ein Foto verlässt unsere Systeme nur, wenn du auf der Seite einer Pflanze „Art bestimmen“ drückst. Dann geht genau dieses eine Foto an OpenAI (Abschnitt 4.1), damit ein Modell vorschlägt, um welche Art es sich handeln könnte — ohne die Standort- und Kameradaten, die ein Handy in ein Foto schreibt: die entfernen wir vorher aus der Kopie, die das Modell bekommt. In deinem Garten bleibt das Foto, wie du es hochgeladen hast, weil wir den Standort darin zum Platzieren der Pflanze lesen. Ohne diesen Knopfdruck passiert das nicht, und der Vorschlag wird erst zu einem Namen, wenn du ihn übernimmst.

3.6 Freigabe-Links

Du kannst für einen Garten einen Link erzeugen, mit dem ihn jede Person ansehen kann, die den Link kennt, ohne Konto und ohne Anmeldung. Das ist eine Weitergabe an Dritte, die du selbst auslöst, und sie umfasst den Umriss und die Lage deines Grundstücks. Der Link lässt sich jederzeit zurückziehen; das wirkt sofort.

3.7 Rückmeldungen aus der App

Wenn du angemeldet bist, gibt es auf jeder Seite den Knopf „Rückmeldung“. Schickst du uns darüber etwas, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und deine Nutzerkennung, damit wir das Problem bearbeiten und dir antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil es um den Vertrag über die Nutzung geht, daneben unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO).

Mit der Nachricht geht Zusammenhang mit. Das sind die Seite, auf der du warst, die Größe deines Browserfensters, deine Zeitzone, deine Spracheinstellung und die Kennung deines Browsers – und, wenn du gerade mit dem Plan oder zu einer Pflanze geschrieben hast, die letzten drei Züge dieses Gesprächs. Das Fenster zeigt dir jede dieser Zeilen im Wortlaut, bevor du absendest. Du entscheidest also, ob du sie mitschickst, indem du absendest oder nicht.

Die Rückmeldung wird hier nicht gespeichert. Sie wird als E-Mail an unser Postfach weitergeleitet und liegt danach dort, wie jede andere E-Mail an uns auch. Es gibt keine Datenbank mit Rückmeldungen und deshalb auch keine gesonderte Löschfrist dafür; es gilt, was unten unter „E-Mail-Verkehr“ steht.

3.8 Zugriffe durch uns

Für die Prüfung des Bewuchses — welche Krone ein Baum ist und welche nicht — schaut in seltenen Fällen ein Mensch bei uns in deinen Garten. Das ist die einzige Stelle im Produkt, an der jemand deinen Garten öffnet, der nicht zu deinem Konto gehört.

Jeder dieser Zugriffe wird festgehalten, und zwar: wer bei uns es war, welcher Garten, was gemacht wurde — geöffnet, das Luftbild geladen oder eine Bewertung geschrieben — und wann. Der Inhalt deines Gartens steht in diesen Zeilen nicht; sie sagen nur, dass jemand da war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, und das berechtigte Interesse ist, dir diese Frage beantworten zu können.

Frag uns danach. Wenn du wissen willst, wer bei uns wann in deinen Garten geschaut hat, schreib uns — wir lesen es nach und sagen es dir. Diese Zeilen werden zusammen mit dem Garten gelöscht: löschst du ihn, ist auch die Liste seiner Zugriffe weg.

3.9 Produktneuigkeiten per E-Mail

An der Kasse unseres Zahlungsdienstleisters kannst du ankreuzen, dass wir dir Produktneuigkeiten per E-Mail schicken dürfen. Kreuzt du an, speichern wir, dass du zugestimmt hast, wann, und zu welchem Kauf. Mehr nicht — kein Inhalt der Bestellung, keine Zahlungsdaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und der Kauf selbst ist der Nachweis, dass sie von dir stammt.

Wir schreiben nur, wenn es etwas zu erzählen gibt. Es gibt keinen festen Takt und keine Ausgabe, die erscheinen muss: eine E-Mail, wenn wir etwas gebaut haben, das deinen Garten betrifft. Und wir schreiben ausschließlich Personen, die zugestimmt haben — wer nur gekauft hat, steht nicht auf dieser Liste.

Du kannst jederzeit widerrufen, mit einem Klick und ohne Begründung — genauso einfach, wie das Kreuz an der Kasse war (Art. 7 Abs. 3 DSGVO). Dafür gibt es zwei Wege, und für keinen brauchst du dich anzumelden: der Abmelde-Link am Fuß jeder dieser E-Mails, den auch der Abmelde-Knopf deines E-Mail-Programms benutzt, und dein Konto. Eine formlose E-Mail an info@terrana.garden geht ebenso. Deine E-Mails zu Bestellung, Konto und Garten bleiben davon unberührt: die gehören zum Vertrag und hängen nicht an dieser Einwilligung.

Wir merken uns, was wir dir geschickt haben — welche Aussendung und wann, nicht mehr. Ohne das könnten wir dir dieselbe E-Mail zweimal schicken, und wir könnten nicht belegen, was wir auf Grundlage deiner Einwilligung tatsächlich verschickt haben. Löschst du dein Konto, ist auch das weg. In den E-Mails selbst steckt kein Zählpixel: wir wissen nicht, ob du sie geöffnet hast.

Die Einwilligung gehört dir, nicht dem Konto. Teilen sich zwei Personen ein Konto — etwa in einem Haushalt —, dann antwortet jede für sich. Kreuzt eine das Kästchen an, bekommt nur sie Produktneuigkeiten; die andere bleibt außen vor, bis sie selbst zustimmt. Und widerruft eine, ändert das nichts an der Einwilligung der anderen.

Der Widerruf bleibt bestehen. Kaufst du später noch etwas, ist das Kästchen an der Kasse unseres Zahlungsdienstleisters möglicherweise wieder vorausgefüllt — wir können es dort nicht abwählen. Wir werten das nicht als neue Zustimmung: einmal widerrufen heißt bei uns widerrufen.

3.10 Der wöchentliche Überblick

Einmal in der Woche schicken wir dir eine E-Mail über deinen eigenen Garten: was dort passiert ist und was auffällt — ein leeres Beet, zwei Pflanzen, die zu dicht beieinander stehen, ein Schnittfenster, das aufgeht. Sie geht an die Person, der das Konto gehört, in der Sprache, die in deinem Konto steht, und sie enthält nichts, was wir dir verkaufen wollen.

Das ist keine Werbung, sondern das Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Der Überblick ist der Teil des Dienstes, der von selbst kommt, statt abgeholt zu werden. Wir fragen dafür keine Einwilligung ab, und die Einwilligung aus 3.9 hat damit nichts zu tun — es sind zwei getrennte Listen. Wer nie ein Kästchen angekreuzt hat, bekommt trotzdem den Überblick zu seinem Garten, und wer die Produktneuigkeiten abbestellt hat, ebenfalls.

Du kannst ihn abstellen, mit einem Klick in deinem Konto, und jede dieser E-Mails sagt dir, wo der Schalter steht. Wir speichern dann, wann du ihn abgestellt hast, und sonst nichts. Deine E-Mails zu Bestellung, Konto und Garten bleiben davon unberührt.

Wir merken uns, welche Woche wir dir geschickt haben und was darin stand — die beobachteten Punkte, nicht den Text. Ohne das bekämst du dieselbe Woche zweimal, und dasselbe leere Beet jeden Montag aufs Neue. Diese Notizen gehören zum Garten und werden mit ihm gelöscht. In den E-Mails steckt kein Zählpixel: wir wissen nicht, ob du sie geöffnet hast.

3.11 Einladungen und gemeinsame Konten

Du kannst eine andere Person einladen, deine Gärten mitzupflegen. Dafür gibst du uns ihre E-Mail-Adresse, und wir schicken ihr genau eine E-Mail mit einem Link: keine Erinnerung, keine weitere Nachricht, und die Adresse landet in keiner Liste. Das sind Daten einer Person, die selbst noch nicht Kundin oder Kunde ist. Rechtsgrundlage ist das berechtigte Interesse, gemeinsam mit jemandem an einem Garten zu arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Nimmt sie die Einladung nicht an, löschen wir sie mit der Adresse nach 14 Tagen; ziehst du sie vorher zurück, sofort. Lade nur Menschen ein, die damit rechnen.

Nimmt sie an, sieht sie dieselben Gärten wie du, und du siehst, was sie dort einträgt. Alle Mitglieder eines Kontos sehen dessen Gärten mit allem, was darin steht — Pflanzen, Fotos, Beobachtungen, Aufgaben und Gespräche —, auch das, was ein anderes Mitglied eingetragen hat. Solange eine Einladung offen ist, sehen die Mitglieder, die einladen dürfen, an wen sie ging. Über einen Freigabe-Link (3.6) ist davon nichts zu sehen.

Wir merken uns, wer was eingetragen hat. Zu jeder Beobachtung und jedem Pflegeeintrag speichern wir, wer ihn angelegt hat, und zu jeder Aufgabe, für wen sie ist und wer sie erledigt hat — als Verweis auf das Konto der Person, nie als Kopie ihres Namens. Angezeigt wird das nur, solange mehr als eine Person im Konto ist, und dann mit der E-Mail-Adresse. Wer ein Konto verlässt, wird dort nicht mehr genannt. Löschst du dein Konto, bleiben deine Einträge in den gemeinsamen Gärten stehen, aber ohne Verweis auf dich. An das Sprachmodell (4.1) geht davon nichts.

3.12 Kauf, Kündigung und Widerruf

Wenn du ein Jahr für einen Garten kaufst, speichern wir zu diesem Vertrag: für welchen Garten, welche Stufe und welchen Preis, was Paddle berechnet hat (Betrag und Währung), den Stand des Vertrags (läuft, Zahlung offen, gekündigt, widerrufen) mit Beginn und Ende der bezahlten Laufzeit, die Kennungen des Kaufs, des Abos und deines Kundenkontos bei Paddle, und wer bestellt hat. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Daran hängt, was dein Garten darf, und damit bestätigen wir Bestellung, Kündigung und Widerruf, erinnern dich 30 Tage vor einer Verlängerung und sagen dir, wenn eine Zahlung nicht durchgegangen ist. Kartendaten und Rechnungsadresse sehen wir nie; die gibst du nur Paddle (4.1).

Wenn du über „Verträge hier kündigen“ kündigst, verarbeiten wir, was du dort einträgst: E-Mail-Adresse, Name, Art und Zeitpunkt der Kündigung und, wenn du sie angibst, ein Datum, eine Begründung und wie du den Vertrag nennst. Die Bestätigung mit Inhalt, Datum und Uhrzeit schicken wir an die angegebene Adresse, weil § 312k BGB sie verlangt (Art. 6 Abs. 1 lit. c DSGVO). Am Vertrag speichern wir nur, dass und wann gekündigt wurde. Muss eine Person etwas prüfen — ein eigenes Datum, eine außerordentliche Kündigung, oder kein passender Vertrag —, geht die Erklärung zusätzlich als E-Mail an unser Postfach; dafür gilt, was unten unter „E-Mail-Verkehr“ steht.

Wenn du über „Vertrag widerrufen“ widerrufst, verarbeiten wir den Vertrag, deinen Namen und die Adresse für die Eingangsbestätigung, die § 356a BGB verlangt (Art. 6 Abs. 1 lit. c DSGVO). Am Vertrag speichern wir den Zeitpunkt des Widerrufs; eine E-Mail an unser Postfach sagt uns, welche Zahlung wir über Paddle erstatten müssen.

4. Empfänger

4.1 Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag, auf Grundlage eines Vertrags nach Art. 28 DSGVO:

An OpenAI geht weder deine Adresse noch eine Koordinate. Für den Pflegeplan bekommt das Modell die Fläche, das Bundesland, die Bereiche mit ihren Namen, die berechneten Sonnenstunden, die Pflanzen und deine Vorgaben zum Plan. Führst du ein Gespräch über den Plan oder über eine Pflanze, kommt hinzu, was du dort schreibst, und bei einer Pflanze ihr Eintrag: Art, Standort im Beet, Beobachtungen und Pflegeeinträge mit deinen Notizen, offene Aufgaben und deine Vorgaben zu ihr. Bei „Art bestimmen“ geht das eine Foto, ohne Standort- und Kameradaten (3.5). Das ist keine Zusage, sondern eine Eigenschaft des Codes: eine automatische Prüfung schlägt fehl, sobald eine Koordinate in die Anfrage für den Plan gerät, und die Metadaten eines Fotos werden entfernt, bevor es gesendet wird.

Paddle ist mehr als ein Auftragsverarbeiter. Paddle verkauft dir das Jahr in eigenem Namen (Merchant of Record) und ist für den Verkauf, die Zahlung, die Rechnung und die Steuer selbst Verantwortlicher. Was Paddle dafür speichert und wie lange, regelt Paddles eigene Datenschutzerklärung; eine Löschung bei uns erreicht diese Daten nicht.

4.2 Dienste, die wir abfragen

Diese Stellen speichern nichts für uns, wir fragen sie ab. Was dabei übermittelt wird, ist unterschiedlich, und der Unterschied ist der Punkt:

4.3 Übermittlung in die USA

Die in 4.1 genannten US-Dienste verarbeiten Daten außerhalb der EU. Von den Diensten in 4.2 erhalten die Amazon Web Services nur den Namen einer Kachel offener Daten, aus dem sich niemand bestimmen lässt. Liegt dein Garten außerhalb der EU, geht der Kartenausschnitt für das Luftbild an die amtliche Stelle des Landes, in dem er liegt — in den USA etwa an den U.S. Geological Survey. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der jeweilige Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Ein gleichwertiges Schutzniveau lässt sich damit nicht in jedem Fall garantieren; darauf weisen wir ausdrücklich hin.

5. Speicherdauer

• Warteliste: bis du widerrufst oder wir dich eingeladen haben. Unbestätigte Eintragungen: der Link gilt sieben Tage, der Eintrag wird danach beim nächsten Schreibzugriff auf die Liste gelöscht, und auf Anfrage sofort.
• Konto und Gärten: solange das Konto besteht, und längstens 24 Monate, nachdem du es zuletzt benutzt hast. Dafür merken wir uns den Tag, an dem du zuletzt angemeldet bei Terrana warst. Ein Konto, das 24 Monate lang niemand benutzt, löschen wir mit allen Gärten, Fotos und Luftbildern — aber nie ohne Vorwarnung: Wir schreiben dir frühestens 30 Tage und noch einmal frühestens sieben Tage vorher, und gelöscht wird erst, wenn beide Nachrichten verschickt sind. Einmal anmelden genügt, und die Frist beginnt von vorn. Solange für einen Garten in deinem Konto ein bezahltes Jahr läuft, auch ein gekündigtes bis zu seinem Ende, löschen wir nichts wegen Inaktivität.
• Nicht bestätigte Konten: sieben Tage. Bestätigst du deine E-Mail-Adresse nicht innerhalb von sieben Tagen nach der Anmeldung, löschen wir das Konto mit allem, was daran hängt.
• Fehlermeldungen der Berechnung: Schlägt die Berechnung eines Gartens fehl, halten wir fest, warum — das kann die Adresse enthalten. Diese Meldung löschen wir 90 Tage nach dem Fehlschlag; dass es einen gab, bleibt beim Garten stehen.
• Einladungen (3.11): bis sie angenommen oder zurückgezogen wird, längstens 14 Tage. Danach löschen wir sie mit der eingeladenen Adresse.
• Gelöschte Gärten: 30 Tage. Wenn du einen Garten löschst, verschwindet er sofort aus deiner Liste, und jeder geteilte Link darauf hört sofort auf zu funktionieren. Die Daten bleiben aber 30 Tage lang gespeichert, damit du den Garten zurückholen kannst. Danach werden sie endgültig gelöscht, mit allen Fotos und Luftbildern. Willst du nicht warten, genügt eine E-Mail, dann löschen wir sofort.
• E-Mail-Verkehr, auch aus dem Kontaktformular und aus Rückmeldungen: solange es dauert, deine Anfrage zu beantworten, und danach so lange, wie wir den Vorgang nachvollziehen können müssen. Beide Formulare legen selbst nichts an, sie leiten weiter.
• Einwilligung in Produktneuigkeiten (3.9): solange das Konto besteht. Wir führen sie als Verlauf: die Zustimmung bleibt gespeichert, auch nachdem du widerrufen hast, weil wir sonst nicht belegen könnten, auf welcher Grundlage wir dir bis dahin hätten schreiben dürfen. Dasselbe gilt für die Notiz, welche Aussendung wann an dich ging. Löschst du dein Konto, ist beides weg.
• Der wöchentliche Überblick (3.10): solange der Garten besteht, um den es geht. Die Notiz, welche Woche mit welchen Punkten an dich ging, wird mit ihm gelöscht. Wann du den Überblick abgestellt hast, gehört dagegen zu deinem Konto und geht mit diesem.
• Server-Logs: für die Dauer, die unser Hoster dafür vorsieht.
• Die Zählung der Seitenaufrufe (3.1): unbefristet. Diese Zeilen enthalten kein Merkmal, das dich kennzeichnet — sie lassen sich niemandem zuordnen, auch uns nicht, und deshalb gibt es nichts, das gelöscht werden könnte. Sie werden nur als Summe gelesen.
• Die Wegmarken deines Kontos und ein eingelöster Code (3.4): solange dein Konto besteht. Beides wird mit dem Konto gelöscht.
• Die Zugriffe durch uns (3.8): solange der Garten besteht, auf den sie sich beziehen. Sie werden mit ihm gelöscht — auch dann, wenn wir damit nicht mehr nachlesen können, wer in einen gelöschten Garten geschaut hat.
• Rechnungen und Buchungsbelege: Rechnungen stellt Paddle als Verkäufer aus und bewahrt sie nach den für Paddle geltenden Pflichten auf (4.1). Bei uns wird der Datensatz zu einem gekauften Jahr (3.12) mit dem Garten gelöscht: mit dem Konto, oder 30 Tage nach dem Löschen des Gartens. Geht ein Garten mit einem gemeinsamen Konto an jemand anderen über, bleibt der Datensatz bei diesem Konto, ohne Verweis darauf, wer bestellt hat. Für unsere eigene Buchhaltung bewahren wir Paddles Abrechnungen an uns auf (§ 147 AO, § 257 HGB), mit dem, was darin über einen Kauf steht.

Gelöschte Daten können für eine begrenzte Zeit in Sicherungskopien fortbestehen, bis diese planmäßig überschrieben werden. Konkret: die Datenbank wird täglich gesichert, und jede Sicherung wird sechs Tage aufbewahrt. Spätestens sechs Tage nach einer Löschung ist also auch die letzte Sicherung überschrieben, die den Datensatz enthielt. Aus dem laufenden Betrieb sind die Daten sofort verschwunden. Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall und werden zu keinem anderen Zweck gelesen.

6. Löschen

Du kannst jeden Garten einzeln löschen, oder das ganze Konto mit allen Gärten. Das ist keine Anfrage, die wir bearbeiten, sondern ein Knopf in deinem Konto, und er erfasst die Datenbankzeilen ebenso wie die Fotos und Bilder im Dateispeicher. Das ganze Konto löschst du in zwei Schritten: du forderst es unter „Konto“ an, und wir schicken dir einen Link an deine Adresse, der eine Stunde gilt und erst auf der Seite dahinter löscht — damit ein Klick, den du nicht gemacht hast, nichts entfernen kann.

Die beiden Knöpfe wirken unterschiedlich schnell, und das ist Absicht. Ein gelöschter Garten lässt sich 30 Tage lang zurückholen: er ist sofort weg, aber noch nicht gelöscht. Ein gelöschtes Konto ist sofort weg, mit allen Gärten, auch mit denen, die noch in diesen 30 Tagen stehen. Wer mit uns fertig ist, soll nicht einen Monat warten müssen.

Gärten, in denen andere mitgärtnern (3.11), löschen wir mit deinem Konto nicht. Sie gehören dann weiter dem gemeinsamen Konto, und das geht an die gleichberechtigte Person über, die am längsten dabei ist, sonst an die am längsten mitgärtnernde. Gelöscht werden dein Zugang, deine Adresse und alles, was nur dir gehört. Wer ein Konto verlässt oder aus einem Konto genommen wird, verliert nur den Zugang: die Gärten darin und die Einträge bleiben diesem Konto, eigene Konten und Gärten bleiben unberührt.

Löschen beendet ein bezahltes Jahr. Läuft für einen Garten ein bezahltes Jahr, verlängert es sich ab dem Löschen nicht mehr; wird der Garten endgültig gelöscht, mit dem Konto oder nach den 30 Tagen, endet das Jahr mit ihm, ohne Erstattung für den Rest der Laufzeit. Hast du für ein gemeinsames Konto bezahlt, das an jemand anderen übergeht, oder verlässt du es, verlängert es sich nicht mehr auf deine Kosten. Was Paddle als Verkäufer aufbewahren muss, erreicht eine Löschung bei uns nicht (4.1).

7. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also eine maschinenlesbare Kopie (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an info@terrana.garden genügt. Auf eine Anfrage nach Auskunft oder einer Kopie bekommst du alles, was wir zu dir und den Gärten deiner Konten speichern, als eine maschinenlesbare Datei (JSON), dazu deine Fotos und Luftbilder.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Landesbehörde.

8. Änderungen

Ändert sich, was verarbeitet wird oder wer es zu sehen bekommt, ändert sich diese Seite mit. Das Datum oben sagt, wann das zuletzt der Fall war.

Zurück zur Startseite