Datenschutz­erklärung

Kurzfassung

Perma Design Kit ist eine Local-First-Webanwendung. Deine Pflanzen­daten werden ausschließlich in deinem Browser (IndexedDB) gespeichert und nicht an einen Server übertragen. Es gibt kein Tracking, keine Cookies zu Marketing- oder Analyse­zwecken und keine Nutzer­konten.

Verantwortlich

Verantwortlich für die Bereitstellung dieser Anwendung sind die im Impressum genannten Personen.

Lokal gespeicherte Daten

Folgende Daten werden ausschließlich lokal in deinem Browser gespeichert und verlassen dein Gerät nicht:

• Pflanzen­datenbank und Polykulturen (IndexedDB permaculture-guilds):die von dir erfassten oder importierten Pflanzen­datensätze inklusive Eigenschaften, Quellen und Bild-URLs sowie deine angelegten Polykulturen.
• Einstellungen, Filter und Hinweise (localStorage):aktivierte Daten­quellen, Theme-Präferenz (Hell/Dunkel/Auto), Standard-Ansicht, lokale Pflanzen-Filter, Hinweise die du weggeklickt hast, Zeitstempel des letzten Backups.
• Sync-Zugangsdaten (localStorage, optional):falls du in den Einstellungen WebDAV- oder GitHub-Gist-Sync eingerichtet hast, werden URL, Benutzername, Passwort bzw. Personal Access Token ausschließlich in deinem Browser gespeichert. Sie verlassen dein Gerät nur, wenn du eine Sync-Aktion auslöst — und dann ausschließlich an die von dir angegebene Adresse (dein WebDAV-Server bzw. api.github.com).
• Service-Worker-Cache: statische Anwendungs­dateien für die Offline-Nutzung. Die App fragt den Browser außerdem über navigator.storage.persist() an, die lokalen Daten bei Speicherdruck nicht zu verwerfen.
• Sortenlisten und Fehlerprotokoll: importierte Sortenlisten (IndexedDB) sowie die letzten 20 Fehlermeldungen des geöffneten Tabs (sessionStorage, wird beim Schließen des Tabs gelöscht). Das Fehlerprotokoll landet nur in der Debug-Datei, wenn du sie unter „Fehler melden“ selbst herunterlädst und verschickst.
• Standort im Feldmodus: nur wenn du im Waldgartenplan den Feldmodus (📍) einschaltest und die Ortung erlaubst. Die GPS-Position wird nur in deinem Browser verwendet, um dich im Plan anzuzeigen; sie wird nicht gespeichert und nicht übertragen.

Du kannst diese Daten jederzeit über die Browser-Einstellungen oder über die Export- und Lösch­funktionen innerhalb der App entfernen.

Externe Dienste

Wenn du Pflanzen­daten suchst oder anreicherst, werden Anfragen an externe Dienste gesendet. Welche Quellen aktiv sind, kannst du in den Einstellungen festlegen.

• Wikidata (wikidata.org) —direkte API-Anfragen aus deinem Browser für Such­ergebnisse, Pflanzen­details und Obstsorten (query.wikidata.org).
• PFAF (pfaf.org) —Anfragen werden über einen eigenen Server-Proxy (/api/plant-proxy) weitergeleitet, weil die Quelle keinen direkten Browser-Zugriff erlaubt.
• Wikimedia Commons — Pflanzen­bilder von Wikimedia Commons lädt unser Server und speichert sie zwischen; dein Browser verbindet sich dabei nicht mit Wikimedia, und dorthin wird deine IP-Adresse nicht übertragen. Einmal gesehene Bilder speichert die App auf deinem Gerät, damit sie auch offline erscheinen. Bilder, deren Adresse du selbst bei einer anderen Website einträgst, lädt dein Browser direkt von dort.
• GitHub API (Privacy Statement) —nur wenn du Gist-Sync aktiviert hast. Anfragen gehen mit deinem Personal Access Token direkt an api.github.com.
• OpenStreetMap (Privacy Policy) —nur im Waldgartenplan, wenn du die Fläche auf der Karte zeichnest oder einen Standort festlegst: Kartenkacheln werden direkt von tile.openstreetmap.org, die Adresssuche von nominatim.openstreetmap.org geladen. Die Suchanfrage enthält den eingegebenen Text.
• EOX Sentinel-2 cloudless (s2maps.eu) —nur wenn du im Waldgartenplan die Satellitenebene einschaltest; die Bildkacheln werden direkt von tiles.maps.eox.at geladen.
• Terrain Tiles (registry.opendata.aws) —nur für Waldgartenpläne mit Standort: Höhendaten (Gelände, Höhenlinien) werden über unseren Server geladen, der sie zwischenspeichert und bei Bedarf vom offenen Datenbestand auf Amazon S3 holt. Dein Browser verbindet sich dabei nicht mit Amazon, und dorthin gelangt weder deine IP-Adresse noch dein Standort – nur die Kachelnummer.
• Open-Meteo (open-meteo.com) —nur für Waldgartenpläne mit Standort: Klimadaten (Frost, Niederschlag, Wind der letzten 30 Jahre) werden über unseren Server abgefragt und zwischengespeichert. Dabei wird nur ein auf etwa 10 km gerundeter Ort übertragen; dein Browser verbindet sich nicht mit Open-Meteo.
• Overpass API (OpenStreetMap) (overpass-api.de, ersatzweise overpass.private.coffee, overpass.kumi.systems) —nur für Waldgartenpläne mit Standort und eingeschalteten „Gebäuden“: Die Umrisse der Gebäude im Umkreis von etwa 150 m fragt unser Server ab und speichert sie zwischen; dabei wird nur der Kartenausschnitt übertragen, nicht deine IP-Adresse. Nur wenn unser Server keine Antwort bekommt, fragt dein Browser ersatzweise direkt bei den genannten Diensten – diese sehen dann deine IP-Adresse und den Ausschnitt.
• Amtliche Geländemodelle (1 m) —nur für Waldgartenpläne mit Standort in NRW, Brandenburg/Berlin, Baden-Württemberg, Hessen, Niedersachsen, Sachsen-Anhalt, Mecklenburg-Vorpommern oder den Niederlanden: Die Höhenwerte rund um den Garten werden direkt beim Vermessungsamt abgefragt (wcs.nrw.de, isk.geobasis-bb.de, owsproxy.lgl-bw.de, inspire-hessen.de, opendata.geoservices.lgln.niedersachsen.de, www.geodatenportal.sachsen-anhalt.de, www.geodaten-mv.de, service.pdok.nl); diese sehen dabei deine IP-Adresse und den abgefragten Ausschnitt.
• Amtliche Luftbilder —nur wenn im Waldgartenplan oder auf der Karte „Luftbild (amtlich)“ gewählt ist: Bildkacheln werden direkt vom Dienst geladen, in dessen Gebiet der gezeigte Ort liegt — den Vermessungsverwaltungen der Bundesländer (z. B. geoservices.bayern.de, wms.nrw.de, geodienste.sachsen.de, geodienste.bremen.de, geodienste.hamburg.de), basemap.at (Österreich), swisstopo (wmts.geo.admin.ch) oder PDOK (Niederlande). Diese sehen dabei deine IP-Adresse und den angezeigten Kartenausschnitt.
• Satellit (fein) von Mapbox —nur wenn die Funktion eingeschaltet ist und es für den Ort kein amtliches Luftbild gibt: Dein Browser lädt die Bildkacheln direkt bei Mapbox, Inc. (api.mapbox.com, USA); Mapbox sieht dabei deine IP-Adresse und unsere Seite als Herkunft. Siehe www.mapbox.com/legal/privacy.

Projekt-Links („Projekt als Link teilen“) enthalten die geteilten Daten im Teil hinter dem #. Dieser Teil wird von Browsern nicht an unseren Server übertragen; wir speichern geteilte Projekte nicht. Wer einen solchen Link erhält, sieht alle darin enthaltenen Daten.

Bei diesen Anfragen wird deine IP-Adresse vom jeweiligen Anbieter verarbeitet. Wir haben darauf keinen Einfluss.

Hosting

Die Anwendung wird von einem eigenen Server (Betrieb durch den Verantwortlichen) ausgeliefert. Beim Aufruf wird deine IP-Adresse technisch bedingt kurzzeitig im Arbeitsspeicher verarbeitet, um die Verbindung herzustellen (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Zugriffs-Logdateien gespeichert; IP-Adressen werden nicht dauerhaft aufbewahrt. Für die Anfragen an den Pflanzendaten-Proxy wird die IP-Adresse ausschließlich für eine Missbrauchsbegrenzung (Rate-Limit) maximal 60 Sekunden im Arbeitsspeicher gehalten und nicht gespeichert.

Cookies

Diese Anwendung setzt keine Cookies. Für lokale Einstellungen wird ausschließlich localStorage und IndexedDB verwendet. Diese Daten verbleiben auf deinem Gerät.

Newsletter (Brevo)

Der Newsletter ist freiwillig. Über den Link „Newsletter“ im Fuß der Seite gelangst du zu einem Anmeldeformular, das beim Anbieter Brevo (Sendinblue SAS, Paris, Frankreich) liegt. Erst dort gibst du deine E-Mail-Adresse ein; sie wird nicht über unseren Server geleitet, und diese Anwendung speichert sie nicht. Beim Aufruf des Formulars verarbeitet Brevo deine IP-Adresse.

Für den Versand speichert Brevo deine E-Mail-Adresse und die Angaben, die du im Formular machst, sowie den Zeitpunkt deiner Anmeldung und Bestätigung. Wir nutzen das Double-Opt-In-Verfahren: Du bekommst zuerst eine Bestätigungs-E-Mail und wirst erst nach deinem Klick auf den Bestätigungslink in die Liste aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dich über den Abmeldelink in jedem Newsletter abmeldest. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Mehr dazu in der Datenschutzerklärung von Brevo.

E-Mail an uns (Spacemail)

Wenn du uns an eine Adresse @permadesignkit.org schreibst, auch über „Fehler melden“ per E-Mail, liegt deine Nachricht mit deiner Adresse in unserem Postfach beim Anbieter Spaceship (Spaceship, Inc., Phoenix, USA, Dienst „Spacemail“). Wir nutzen sie nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie, wenn sie erledigt ist und nichts mehr dagegen spricht. Mit Spaceship besteht ein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln der EU-Kommission für die Übermittlung in die USA.

Beta-Zugang

Für den Beta-Modus vergibt das Team einzelne Zugänge (Name und Passwort). Auf dem Server gespeichert werden nur der Zugangsname, die Rolle, das Anlagedatum und ein nicht umkehrbarer Hash des Passworts.

Nach der Anmeldung setzt der Server ein Cookie („pdk_s“), das den Zugangsnamen, die Rolle und das Ablaufdatum enthält, signiert gegen Fälschung. Es ist technisch notwendig, um den Zugang zu prüfen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO), und läuft nach 90 Tagen ab oder wird beim Abmelden gelöscht. Fehlgeschlagene Anmeldungen werden zur Abwehr von Passwort-Raten bis zu 15 Minuten mit der IP-Adresse im Arbeitsspeicher gezählt und nicht gespeichert.

Beta-Test

Wenn du dich zum Beta-Test anmeldest, speichern wir deine Mailadresse, die freiwillige Angabe „Ich plane …“, den Zeitpunkt der Bestätigung und später deinen Kontonamen. Zweck ist allein der Beta-Test (Bestätigung, Einladung, Rückmeldungen), Rechtsgrundlage ist deine Einwilligung durch die Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Die Adresse liegt nur in einem nicht öffentlichen Datenordner auf unserem Server, nie in Protokollen, und die Bestätigungslinks werden nur als nicht umkehrbarer Hash gespeichert. Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden.

Mails (Bestätigung, Einladung, Willkommen, zwei Fragen nach 14 Tagen, Abschluss) verschickt unser Postfach-Anbieter Spacemail (Spaceship) im Auftrag; wir nutzen keinen Newsletter-Dienst. Jede Mail enthält einen Abmeldelink, der deine Adresse und deine Angaben löscht, auf Wunsch auch dein Beta-Konto. Spätestens drei Monate nach dem Ende des Beta-Tests löschen wir alle Angaben.

Rückmeldungen über das Schild „Beta“ und die Umfragen landen als Aufgabe in unserer internen Aufgabenliste, verknüpft mit deinem Kontonamen, nie mit deiner Mailadresse. Bei einer Abmeldung entfernen wir die Verknüpfung; der Text bleibt anonym. Deine Gartendaten bleiben im Browser, es sei denn, du schaltest eine Funktion ein, die sie ausdrücklich auf dem Server speichert.

Reichweiten­messung mit Umami (selbst gehostet)

Wir verwenden ein selbst betriebenes Umami Analytics (läuft auf unserem eigenen Server unter stats.permadesignkit.org), um Seitenaufrufe und grobe Nutzungsmuster zu zählen. Es fließen dabei keine Daten an ein drittes Unternehmen — anders als bei Cloud-Analyse-Diensten bleibt alles auf unserer eigenen Infrastruktur. Umami verzichtet ausdrücklich auf personen­bezogene Daten:

• keine Cookies, kein Local-Storage durch Umami,
• keine Speicherung der IP-Adresse — die Datenbank hat gar keine Spalte dafür; nur ein täglich rotierender, gesalzener Hash aus IP und Browser-Kennung dient zur Sitzungs­zählung und lässt sich nicht auf die IP zurückrechnen,
• keine geräte- oder personen­übergreifende Wieder­erkennung,
• kein Cross-Site-Tracking.

Erfasst werden ausschließlich aggregierte Werte wie Seitenpfad, Verweis-Domain (Referrer), Land/Region (aus der IP zum Zeitpunkt des Aufrufs abgeleitet, die IP selbst wird dabei nicht gespeichert), Browser- und Geräte-Typ. Eine Einwilligung ist nach Auffassung der Aufsichts­behörden für diese cookielose Form der Reichweiten­messung nicht erforderlich. Das Skript respektiert außerdem die „Do Not Track"-Einstellung deines Browsers, sofern gesetzt.

Reichweiten­messung deaktivieren

Wenn du nicht gezählt werden möchtest, kannst du die Messung direkt in der App deaktivieren:

1. Öffne die Einstellungen.
2. Setze in der Sektion Privatsphäre den Haken bei „Reichweitenmessung deaktivieren".
3. Klicke auf Einstellungen speichern.

Technisch wird dabei in deinem Browser der lokale Schlüssel umami.disabled auf true gesetzt — ein Opt-out-Signal, das das Umami-Skript automatisch respektiert. Es werden ab dem Zeitpunkt keine weiteren Aufrufe gezählt. Die Einstellung wirkt nur in diesem Browser-Profil und nur, solange du den lokalen Speicher der Seite nicht löschst.

Alternativ helfen browser­seitige Maßnahmen wie ein Tracking-Blocker oder ein Werbe-Blocker mit aktiven EasyPrivacy-Listen.

Deine Rechte

Da personen­bezogene Daten ausschließlich auf deinem Gerät verbleiben, hast du jederzeit volle Kontrolle: Daten exportieren (JSON / CSV), bearbeiten oder löschen. Server­seitig werden keine personen­bezogenen Daten gespeichert, die wir auf Anfrage herausgeben oder löschen müssten.

Bei Fragen zum Datenschutz wende dich an die im Impressum genannte Adresse.