TagrovaDatenschutzerklärung
Kurz gesagt: Tagrova speichert, was du in der App anlegst: dein Konto, deine Pflanzen, dein Journal und deine Fotos. Die Daten liegen bei Google Firebase. Für Wetter und den optionalen Tüten-Scan schicken wir einzelne Angaben an weitere Dienste. Es gibt keine Werbung und keinen Verkauf von Daten.
Fragen und Anfragen zu deinen Daten: hello@tagrova.com
1. Wer verantwortlich ist
Ali Haouari, Markgrafenstr. 10, 17033 Neubrandenburg, Deutschland
E-Mail: hello@tagrova.com
2. Welche Daten Tagrova speichert
| Daten | Wofür | Wie lange |
|---|---|---|
| Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash; entfällt, wenn du dich per E-Mail-Link anmeldest) | Anmeldung | bis du dein Konto löschst |
| Einstellungen: Sprache, Darstellung, Wetterwarnungen an/aus | App-Einstellungen | bis du dein Konto löschst |
| Ort für das Wetter: Ortstext, den du eingibst, und die daraus berechneten Koordinaten | Wetter, Frostwarnung | bis du ihn änderst oder löschst |
| Push-Token deines Geräts | Benachrichtigungen | bis zur Erneuerung oder Kontolöschung |
| Pflanzen und Saatgut: Namen, Sorten, Status, Daten, Mengen, Notizen, Gesundheitsnotizen, Standortnamen, Etikettennummern | die eigentliche App | bis du sie löschst |
| Journal: Gießen, Düngen, Ernten, Fotos, Tagesnotizen, Aufgaben | die eigentliche App | bis du sie löschst |
| Fotos, die du hochlädst | Galerie, Journal | bis du sie löschst |
| Feedback aus dem Feedback-Formular, mit deiner E-Mail-Adresse | Rückfragen zu deinem Feedback | bis zur Bearbeitung (siehe offene Punkte) |
| Zähler für den Tüten-Scan: wie viele Scans du an einem Tag und insgesamt genutzt hast | Begrenzung der kostenlosen Scans | noch nicht festgelegt (siehe offene Punkte) |
| Schutz der Anmelde-E-Mails: ein Zähler pro Stunde zu einem gekürzten Hashwert deiner E-Mail-Adresse und deiner IP-Adresse | höchstens wenige Anmeldelinks pro Stunde, gegen Missbrauch | noch nicht festgelegt (siehe offene Punkte) |
| Nutzungsstatistik: welche Funktionen genutzt werden (z. B. „Pflanze angelegt“), Gerätetyp, Betriebssystem, App-Version, eine pseudonyme Kennung der App-Installation | Verstehen, was genutzt wird | nach den Einstellungen von Google Analytics (siehe offene Punkte) |
Kein GPS: Tagrova fragt keinen Gerätestandort ab. Den Ort für das Wetter tippst du selbst ein.
Öffentliche Pflanzenprofile: Nur wenn du eine Pflanze ausdrücklich „öffentlich“ schaltest, ist für sie eine Seite ohne Anmeldung erreichbar, zum Beispiel über den QR-Code auf dem Pflanzenschild. Sie zeigt Name, Sorte, Art, Status, Daten, Fotos, Ertrag und Bewertungen der Pflanze. Notizen, Gesundheitsnotizen und dein Standort werden auf der Seite nicht angezeigt. Wichtig: Technisch ist der Eintrag einer öffentlichen Pflanze derzeit noch vollständig abrufbar, also auch mit Notizen, Gesundheitsnotizen und Standortnamen. Wir stellen das um. Bis dahin: Schalte eine Pflanze nur öffentlich, wenn diese Angaben nichts Privates enthalten. Du kannst die Freigabe jederzeit zurücknehmen.
Auf deinem Gerät bleiben: dein Anmelde-Token, die Sprache, Einstellungen, ein Foto-Cache, geplante Erinnerungen und ein Wetter-Cache von 30 Minuten.
3. Welche Dienste beteiligt sind
| Dienst | Was er bekommt | Wo |
|---|---|---|
| Google Firebase: Anmeldung, Datenbank, Fotospeicher, Push, Server-Funktionen, Hosting | Konto, alle App-Daten, Fotos, Push-Token; verschickt E-Mails zur Anmeldung und zum Zurücksetzen des Passworts | Datenbank: Berlin (EU). Fotos und Server-Funktionen: USA. Anmeldung und Push: weltweit. |
| Google Analytics für Firebase | Nutzungsstatistik (siehe oben) | USA |
| Anthropic (Claude), nur beim Tüten-Scan | das Foto der Saatguttüte und deine App-Sprache | USA. Tagrova speichert das Foto nicht. |
| OpenWeatherMap | Ortstext oder Koordinaten, über unsere Server-Funktion | Großbritannien |
| Open-Meteo | Ortstext oder Koordinaten: von deinem Gerät, wenn OpenWeatherMap nicht antwortet; von unserer Server-Funktion für die Frostwarnung, wenn du Wetterwarnungen eingeschaltet hast | Deutschland |
| images.weserv.nl (nur Web-App, nur für ältere Fotos) | die Web-Adresse eines Fotos | Niederlande |
| api.qrserver.com (nur das Etikett-Druckwerkzeug im Browser) | die Pflanzen-IDs der gedruckten Etiketten | Deutschland |
| Apple App Store, Google Play | beim App-Start eine Versionsabfrage (App-Kennung, IP-Adresse); Kauf- und Download-Daten verwalten die Stores | USA |
| Hostinger | E-Mail-Postfächer von tagrova.com; Versand der Bestätigungs-E-Mails der Labels-Warteliste von hello@tagrova.com: deine E-Mail-Adresse und der Bestätigungslink | EU |
Die Web-App lädt ihre Schriften von Google Fonts; dabei erhält Google die IP-Adresse deines Browsers. Für Dienste in den USA gelten die Standardvertragsklauseln der EU (siehe offene Punkte).
4. Warum wir die Daten verarbeiten dürfen
- Vertrag: Konto, Pflanzen, Journal, Fotos, Erinnerungen, QR-Codes – das ist die App selbst (Art. 6 Abs. 1 b DSGVO).
- Einwilligung: Push-Benachrichtigungen und der Tüten-Scan laufen nur, wenn du sie einschaltest bzw. nutzt; beides kannst du jederzeit beenden (Art. 6 Abs. 1 a DSGVO).
- Berechtigtes Interesse: Wetterdaten für Gartenhinweise, Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 f DSGVO).
5. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichert Firebase nur als Hash. Der Zugriff auf deine Daten ist über Zugriffsregeln der Datenbank auf dein Konto beschränkt. Ausnahme sind Pflanzen, die du öffentlich schaltest (siehe Abschnitt 2). Fotos sind nur über ihre nicht erratbaren Adressen erreichbar. Administrativen Zugriff auf das Projekt hat nur der Verantwortliche.
6. Konto löschen
Unter Einstellungen → Konto löschen wird dein Login gelöscht. Die vollständige Löschung deiner Daten (Profil, Pflanzen, Journal, Fotos, öffentliche Profile) veranlassen wir derzeit auf deine Anfrage an hello@tagrova.com, spätestens innerhalb eines Monats.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst Einwilligungen jederzeit widerrufen. Schreib dazu an hello@tagrova.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz Mecklenburg-Vorpommern.
8. Kinder
Tagrova richtet sich nicht an Kinder unter 16 Jahren.
9. Cookies
Die App und die Web-App setzen keine Werbe- oder Tracking-Cookies. Die Web-App hält deine Anmeldung im Browserspeicher. Diese Seite speichert nichts auf deinem Gerät.
10. Änderungen
Wenn sich etwas Wesentliches ändert, aktualisieren wir diese Seite und das Datum oben.
- Rechtsgrundlagen in Abschnitt 4, insbesondere ob die Nutzungsstatistik eine Einwilligung braucht (derzeit wird keine eingeholt).
- Aufbewahrung der Nutzungsstatistik: Einstellung in Google Analytics nachsehen und hier eintragen.
- Aufbewahrung von Feedback-Einträgen festlegen.
- Aufbewahrung der Scan-Zähler und der Zähler für Anmelde-E-Mails festlegen und technisch umsetzen (automatisches Löschen).
- Verträge zur Auftragsverarbeitung und Standardvertragsklauseln mit Google, Anthropic, OpenWeatherMap und Hostinger: Nachweise ablegen.
- Absatz „Öffentliche Pflanzenprofile“ und Abschnitt 5 anpassen, sobald nur noch die freigegebenen Felder abrufbar sind.
- Abschnitt 6 anpassen, sobald die automatische Löschung live und getestet ist.
- Zuständige Aufsichtsbehörde bestätigen; Altersgrenze 16 prüfen.
Privacy Policy
In short: Tagrova stores what you create in the app: your account, your plants, your journal and your photos. The data is hosted by Google Firebase. For weather and the optional packet scan we send specific details to a few other services. There are no ads and no sale of data.
Questions and requests about your data: hello@tagrova.com
1. Who is responsible
Ali Haouari, Markgrafenstr. 10, 17033 Neubrandenburg, Germany
E-mail: hello@tagrova.com
2. What Tagrova stores
| Data | Purpose | How long |
|---|---|---|
| Account: e-mail address, display name, password (hashed only; none if you sign in with an e-mail link) | sign-in | until you delete your account |
| Settings: language, appearance, weather alerts on/off | app settings | until you delete your account |
| Place for the weather: the place name you type and the coordinates derived from it | weather, frost warning | until you change or remove it |
| Push token of your device | notifications | until renewed or the account is deleted |
| Plants and seeds: names, varieties, status, dates, amounts, notes, health notes, location names, label numbers | the app itself | until you delete them |
| Journal: watering, fertilising, harvests, photos, daily notes, tasks | the app itself | until you delete them |
| Photos you upload | gallery, journal | until you delete them |
| Feedback from the feedback form, with your e-mail address | following up on your feedback | until handled (see open points) |
| Packet scan counters: how many scans you used per day and in total | limiting the free scans | not yet defined (see open points) |
| Sign-in e-mail protection: an hourly counter for a shortened hash of your e-mail address and of your IP address | at most a few sign-in links per hour, against abuse | not yet defined (see open points) |
| Usage statistics: which features are used (e.g. "plant created"), device type, operating system, app version, a pseudonymous id of the app installation | understanding what is used | per the Google Analytics settings (see open points) |
No GPS: Tagrova never reads your device location. You type the place for the weather yourself.
Public plant profiles: Only when you explicitly set a plant to "public" is a page for it reachable without signing in, for example through the QR code on the plant label. It shows the plant's name, variety, type, status, dates, photos, yield and ratings. Notes, health notes and your location are not shown on the page. Important: technically, the entry of a public plant can currently still be retrieved in full, including notes, health notes and location names. We are changing this. Until then, only make a plant public if these details contain nothing private. You can withdraw the release at any time.
Kept on your device: your sign-in token, the language, settings, a photo cache, scheduled reminders and a 30-minute weather cache.
3. Which services are involved
| Service | What it receives | Where |
|---|---|---|
| Google Firebase: sign-in, database, photo storage, push, server functions, hosting | account, all app data, photos, push token; sends the e-mails for signing in and resetting your password | Database: Berlin (EU). Photos and server functions: USA. Sign-in and push: worldwide. |
| Google Analytics for Firebase | usage statistics (see above) | USA |
| Anthropic (Claude), only for the packet scan | the photo of the seed packet and your app language | USA. Tagrova does not store the photo. |
| OpenWeatherMap | place name or coordinates, through our server function | United Kingdom |
| Open-Meteo | place name or coordinates: from your device when OpenWeatherMap does not answer; from our server function for the frost warning, if you switched weather alerts on | Germany |
| images.weserv.nl (web app only, older photos only) | the web address of a photo | Netherlands |
| api.qrserver.com (only the label printing tool in the browser) | the plant ids of the printed labels | Germany |
| Apple App Store, Google Play | a version check at app start (app id, IP address); purchase and download data are handled by the stores | USA |
| Hostinger | the tagrova.com mailboxes; sending the confirmation e-mails of the labels waitlist from hello@tagrova.com: your e-mail address and the confirmation link | EU |
The web app loads its fonts from Google Fonts, which gives Google your browser's IP address. For services in the USA the EU standard contractual clauses apply (see open points).
4. Legal basis
- Contract: account, plants, journal, photos, reminders, QR codes – that is the app itself (Art. 6(1)(b) GDPR).
- Consent: push notifications and the packet scan only run when you switch them on or use them; you can stop both at any time (Art. 6(1)(a) GDPR).
- Legitimate interest: weather data for garden hints, security and troubleshooting (Art. 6(1)(f) GDPR).
5. Security
All connections are encrypted (TLS). Firebase stores passwords only as hashes. Access to your data is limited to your account by the database's access rules. Plants you make public are the exception (see section 2). Photos are reachable only through their unguessable addresses. Only the controller has administrative access to the project.
6. Deleting your account
Settings → Delete account removes your sign-in. The complete deletion of your data (profile, plants, journal, photos, public profiles) is currently carried out on your request to hello@tagrova.com, within one month at the latest.
7. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection, and you can withdraw consent at any time. Write to hello@tagrova.com. You may also complain to a data protection authority, for example the State Commissioner for Data Protection of Mecklenburg-Vorpommern.
8. Children
Tagrova is not intended for children under 16.
9. Cookies
Neither the app nor the web app sets advertising or tracking cookies. The web app keeps your sign-in in browser storage. This page stores nothing on your device.
10. Changes
If something material changes, we update this page and the date at the top.
- Legal bases in section 4, in particular whether usage statistics need consent (none is collected today).
- Retention of usage statistics: read the Google Analytics setting and state it here.
- Define a retention period for feedback entries.
- Define a retention period for the scan counters and the sign-in e-mail counters and implement it (automatic deletion).
- Data processing agreements and standard contractual clauses with Google, Anthropic, OpenWeatherMap and Hostinger: file the evidence.
- Adjust the paragraph "Public plant profiles" and section 5 once only the released fields can be retrieved.
- Adjust section 6 once automatic deletion is live and tested.
- Confirm the competent supervisory authority; check the age limit of 16.
Politique de confidentialité
En bref : Tagrova enregistre ce que tu crées dans l’application : ton compte, tes plantes, ton journal et tes photos. Les données sont hébergées chez Google Firebase. Pour la météo et le scan optionnel des sachets, nous transmettons certaines informations à quelques autres services. Pas de publicité, pas de vente de données.
Questions et demandes concernant tes données : hello@tagrova.com
1. Responsable
Ali Haouari, Markgrafenstr. 10, 17033 Neubrandenburg, Allemagne
E-mail : hello@tagrova.com
2. Ce que Tagrova enregistre
| Données | Finalité | Durée |
|---|---|---|
| Compte : adresse e-mail, nom affiché, mot de passe (haché uniquement ; aucun si tu te connectes par lien e-mail) | connexion | jusqu’à la suppression de ton compte |
| Réglages : langue, apparence, alertes météo | réglages de l’application | jusqu’à la suppression de ton compte |
| Lieu pour la météo : le lieu que tu saisis et les coordonnées calculées | météo, alerte gel | jusqu’à modification ou suppression |
| Jeton push de ton appareil | notifications | jusqu’au renouvellement ou à la suppression du compte |
| Plantes et graines : noms, variétés, statut, dates, quantités, notes, notes de santé, noms d’emplacement, numéros d’étiquette | l’application elle-même | jusqu’à ce que tu les supprimes |
| Journal : arrosage, fertilisation, récoltes, photos, notes du jour, tâches | l’application elle-même | jusqu’à ce que tu les supprimes |
| Photos que tu téléverses | galerie, journal | jusqu’à ce que tu les supprimes |
| Retours du formulaire de feedback, avec ton adresse e-mail | suivi de ton retour | jusqu’au traitement (voir points ouverts) |
| Compteurs du scan de sachets : combien de scans tu as utilisés par jour et au total | limiter les scans gratuits | pas encore fixée (voir points ouverts) |
| Protection des e-mails de connexion : un compteur horaire lié à une empreinte (hash) raccourcie de ton adresse e-mail et de ton adresse IP | quelques liens de connexion par heure au plus, contre les abus | pas encore fixée (voir points ouverts) |
| Statistiques d’utilisation : fonctions utilisées (p. ex. « plante créée »), type d’appareil, système, version de l’application, identifiant pseudonyme de l’installation | comprendre ce qui est utilisé | selon les réglages de Google Analytics (voir points ouverts) |
Pas de GPS : Tagrova ne lit jamais la position de ton appareil. Tu saisis toi-même le lieu pour la météo.
Profils de plantes publics : seulement si tu rends une plante explicitement « publique », une page est accessible sans connexion, par exemple via le QR code de l’étiquette. Elle montre le nom, la variété, le type, le statut, les dates, les photos, le rendement et les notes de la plante. Les notes, les notes de santé et ton emplacement ne sont pas affichés sur la page. Important : techniquement, la fiche d’une plante publique peut actuellement encore être consultée en entier, y compris les notes, les notes de santé et les noms d’emplacement. Nous changeons cela. D’ici là, ne rends une plante publique que si ces informations ne contiennent rien de privé. Tu peux retirer la publication à tout moment.
Sur ton appareil restent : ton jeton de connexion, la langue, les réglages, un cache de photos, les rappels planifiés et un cache météo de 30 minutes.
3. Services impliqués
| Service | Ce qu’il reçoit | Où |
|---|---|---|
| Google Firebase : connexion, base de données, stockage des photos, push, fonctions serveur, hébergement | compte, toutes les données de l’application, photos, jeton push ; envoie les e-mails de connexion et de réinitialisation du mot de passe | Base de données : Berlin (UE). Photos et fonctions serveur : États-Unis. Connexion et push : monde entier. |
| Google Analytics pour Firebase | statistiques d’utilisation (voir ci-dessus) | États-Unis |
| Anthropic (Claude), uniquement pour le scan de sachets | la photo du sachet et la langue de l’application | États-Unis. Tagrova ne conserve pas la photo. |
| OpenWeatherMap | lieu ou coordonnées, via notre fonction serveur | Royaume-Uni |
| Open-Meteo | lieu ou coordonnées : depuis ton appareil si OpenWeatherMap ne répond pas ; depuis notre fonction serveur pour l’alerte gel, si tu as activé les alertes météo | Allemagne |
| images.weserv.nl (application web uniquement, anciennes photos uniquement) | l’adresse web d’une photo | Pays-Bas |
| api.qrserver.com (uniquement l’outil d’impression d’étiquettes dans le navigateur) | les identifiants des plantes des étiquettes imprimées | Allemagne |
| Apple App Store, Google Play | une vérification de version au démarrage (identifiant de l’application, adresse IP) ; les données d’achat et de téléchargement sont gérées par les boutiques | États-Unis |
| Hostinger | les boîtes mail de tagrova.com ; l’envoi des e-mails de confirmation de la liste d’attente des étiquettes depuis hello@tagrova.com : ton adresse e-mail et le lien de confirmation | UE |
L’application web charge ses polices depuis Google Fonts ; Google reçoit alors l’adresse IP de ton navigateur. Pour les services aux États-Unis s’appliquent les clauses contractuelles types de l’UE (voir points ouverts).
4. Base juridique
- Contrat : compte, plantes, journal, photos, rappels, QR codes – c’est l’application elle-même (art. 6, par. 1, b RGPD).
- Consentement : les notifications push et le scan de sachets ne fonctionnent que si tu les actives ou les utilises ; tu peux arrêter les deux à tout moment (art. 6, par. 1, a RGPD).
- Intérêt légitime : données météo pour les conseils de jardinage, sécurité et correction d’erreurs (art. 6, par. 1, f RGPD).
5. Sécurité
Toutes les connexions sont chiffrées (TLS). Firebase ne stocke les mots de passe que sous forme hachée. L’accès à tes données est limité à ton compte par les règles d’accès de la base. Les plantes que tu rends publiques font exception (voir section 2). Les photos ne sont accessibles que par leurs adresses impossibles à deviner. Seul le responsable dispose d’un accès administratif au projet.
6. Supprimer son compte
Réglages → Supprimer le compte efface ta connexion. La suppression complète de tes données (profil, plantes, journal, photos, profils publics) est actuellement effectuée sur demande à hello@tagrova.com, au plus tard sous un mois.
7. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, et tu peux retirer ton consentement à tout moment. Écris à hello@tagrova.com. Tu peux aussi déposer une réclamation auprès d’une autorité de protection des données, par exemple le délégué à la protection des données du Mecklembourg-Poméranie-Occidentale.
8. Enfants
Tagrova ne s’adresse pas aux enfants de moins de 16 ans.
9. Cookies
Ni l’application ni l’application web ne déposent de cookies publicitaires ou de suivi. L’application web garde ta connexion dans le stockage du navigateur. Cette page n’enregistre rien sur ton appareil.
10. Modifications
En cas de changement important, nous mettons à jour cette page et la date en haut.
- Bases juridiques de la section 4, notamment si les statistiques d’utilisation exigent un consentement (aucun n’est recueilli aujourd’hui).
- Durée de conservation des statistiques : lire le réglage Google Analytics et l’indiquer ici.
- Fixer une durée de conservation pour les retours (feedback).
- Fixer une durée de conservation pour les compteurs de scan et d’e-mails de connexion et la mettre en œuvre (suppression automatique).
- Accords de sous-traitance et clauses contractuelles types avec Google, Anthropic, OpenWeatherMap et Hostinger : archiver les justificatifs.
- Adapter le paragraphe « Profils de plantes publics » et la section 5 dès que seuls les champs publiés sont consultables.
- Adapter la section 6 dès que la suppression automatique est en service et testée.
- Confirmer l’autorité de contrôle compétente ; vérifier la limite d’âge de 16 ans.