Datenschutzerklärung

Stand: 29.10.2026

1. Verantwortlicher

Michael Schönemann
Rudolf-Meissner-Straße 43
66955 Pirmasens
Deutschland
E-Mail: support@budapp.eu

Diese Datenschutzerklärung gilt für die App Budapp. Sie erklärt, welche Daten wir verarbeiten, wofür und wie lange.

2. Welche Daten wir verarbeiten

2.1 Konto und Anmeldung

• E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt als Hash gespeichert, wir können es nicht lesen)
• Geburtsdatum aus der Altersabfrage: Es wird bei der Registrierung übermittelt, um zu prüfen, dass du mindestens 18 Jahre alt bist, und mit deinem Konto gespeichert
• Dass und wann du den Nutzungsbedingungen zugestimmt hast (und welcher Fassung)
• Zeitpunkt der Registrierung und der letzten Anmeldung sowie technische Anmeldedaten (Sitzungs-Token). Unser Hosting-Dienstleister protokolliert bei Anmeldungen außerdem die IP-Adresse

Zweck: Bereitstellung deines Kontos, Schutz vor Missbrauch, Einhaltung der Altersgrenze.

2.2 Profil und Profilbild

• Anzeigename, Nutzername, Kurzbeschreibung (Bio), Profilfarbe
• Profilbild, falls du eins hochlädst

Diese Angaben sind für alle angemeldeten Nutzerinnen und Nutzer sichtbar.

2.3 Beiträge, Kommentare und Teilen

• Feed-Beiträge mit Text, optional Foto, Sorte und Woche
• Kommentare zu Beiträgen und Antworten auf Kommentare
• Wann du einen Beitrag zuletzt bearbeitet hast (angezeigt als „bearbeitet“)
• Geteilte Beiträge (im Feed oder als Story). Wie oft ein Beitrag geteilt wurde, sieht nur die Person, die ihn erstellt hat

Beiträge und Kommentare sind für alle angemeldeten Nutzer sichtbar.

2.4 Stories

• Text, Hintergrundfarbe und optional ein Foto
• Wer eine Story angesehen hat (nur damit sie für dich als „gesehen“ markiert wird; andere sehen das nicht)

Stories sind 24 Stunden für andere sichtbar. Danach siehst nur du sie noch; gespeichert bleiben sie, bis du sie oder dein Konto löschst.

2.5 Forum

• Themen und Antworten mit Kategorie, Titel und Text
• Bei anonymen Beiträgen wird dein Name anderen Nutzern nicht angezeigt. Wir speichern intern trotzdem, wer den Beitrag geschrieben hat, damit wir bei Meldungen gegen Missbrauch vorgehen können. Nur Administratoren können das einsehen

2.6 Grow-Tagebuch

• Grows (Bezeichnung, Sorte, Phase, Anbauart, Medium, Licht, Startdatum)
• Tagebuch-Einträge mit Datum, Notiz und optional Foto sowie Messwerten, die du einträgst (Temperatur, Luftfeuchtigkeit, pH, EC, Wassermenge, Pflanzenhöhe, Lichtstunden)
• Phasen deiner Grows und seit wann sie laufen (Phasenverlauf)
• Aufgaben mit Art, Titel, Termin und Wiederholung sowie wann du sie erledigt hast

Grows, Tagebuch, Messwerte, Phasen und Aufgaben sind privat: Nur du kannst sie lesen – andere Nutzer nicht und auch die Administratoren nicht über die App. Sie sind nicht durchsuchbar. Diagramme und Foto-Zeitstrahl werden auf deinem Gerät aus diesen Daten erstellt.

2.7 Likes

• Welche Beiträge, Kommentare, Stories, Forum-Themen und -Antworten du mit „Gefällt mir“ markiert hast

Wer einen Inhalt geliked hat, sieht nur die Person, die ihn erstellt hat. Alle anderen sehen nur die Anzahl.

2.8 Folgen

• Wem du folgst und wer dir folgt. Diese Listen sind für angemeldete Nutzer sichtbar

2.9 Challenge „Pflanze des Monats“ und Gutscheine

• Deine Einreichungen (Foto, Beschreibung, Kategorie, zugehöriger Grow)
• Deine Votes: Wen du gevotet hast, siehst nur du; öffentlich ist nur die Rangliste mit Punktzahlen
• Dass und wann du die Teilnahmebedingungen akzeptiert hast
• Bei einem Gewinn: Gewinnerbild und -text in der Gewinner-Galerie (für alle angemeldeten Nutzer sichtbar) sowie dein Gutscheincode, den nur du siehst

Wir geben keine Nutzerdaten an den Gutschein-Partner oder andere Dritte weiter.

2.10 Meldungen, Blockierungen und Moderation

• Wenn du etwas meldest: Grund, optionaler Freitext, gemeldeter Inhalt und eine Kopie davon (Text, ggf. Foto), damit die Meldung auch nach einer Löschung geprüft werden kann. Die gemeldete Person erfährt nicht, wer gemeldet hat
• Wenn du jemanden blockierst: wen und wann. Das sieht nur du
• Moderationsmaßnahmen wie ausgeblendete Inhalte oder Kontosperrungen mit Grund und Zeitpunkt

Zweck: Schutz der Community und Durchsetzung unserer Regeln.

2.11 Benachrichtigungen

• In-App-Benachrichtigungen und ein Zähler für ungelesene Direktnachrichten, z. B. über Likes, Kommentare, Antworten, neue Follower, Votes, Teilen und Challenge-Gewinne, mit Zeitpunkt und Gelesen-Status

Wir versenden derzeit keine Push-Benachrichtigungen. Erinnerungen an Aufgaben aus deinem Tagebuch plant die App nur lokal auf deinem Gerät ein (nur wenn du Mitteilungen erlaubst); dafür werden keine Daten an uns oder an Apple/Google übertragen. Der Text einer Erinnerung (z. B. „Gießen · Zelt 1“) kann auf deinem Sperrbildschirm erscheinen – das kannst du in den Mitteilungs-Einstellungen deines Geräts ändern.

2.12 Fotos

Fotos werden vor dem Hochladen verkleinert und neu gespeichert. Dabei werden eingebettete Metadaten (EXIF), zum Beispiel der Aufnahmeort (GPS), entfernt. Fotos sind über schwer zu erratende Links abrufbar. Die App greift nur dann auf Kamera oder Fotomediathek zu, wenn du das erlaubst und selbst ein Foto auswählst.

2.13 Nur auf deinem Gerät

• Dein Ergebnis der Altersabfrage (inklusive Geburtsdatum)
• Deine letzten Suchbegriffe
• Die eingeplanten Erinnerungen an deine Aufgaben
• Deine Anmeldesitzung

Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen (außer dem Geburtsdatum bei der Registrierung, siehe 2.1).

2.14 Direktnachrichten

• Nachrichten (Text und optional Fotos), die du an andere Nutzer schickst oder von ihnen bekommst, mit Zeitpunkt
• Wer mit wem einen Chat hat, ob eine Nachrichtenanfrage angenommen oder abgelehnt wurde, wann du einen Chat zuletzt gelesen hast (die andere Person sieht „Gelesen“, sobald ihr den Chat angenommen habt) und ob du einen Chat für dich ausgeblendet hast

Nachrichten und Fotos können nur die beiden Personen im Chat lesen. Andere Nutzer und auch die Administratoren der App haben keinen Zugriff. Fotos in Chats liegen in einem nicht öffentlichen Speicher und sind nur über kurzlebige Links abrufbar.
Meldest du eine Nachricht oder einen Chat, wird eine Kopie (bei einem Chat die letzten 50 Nachrichten, auch deine eigenen) mit der Meldung gespeichert. Nur diese Kopie können Administratoren zur Prüfung einsehen.
Die Nachrichten werden verschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt gespeichert. Technisch hat nur der Betreiber über den direkten Datenbankzugang Zugriff; wir nutzen ihn nicht, um Nachrichten zu lesen.
Löschst du eine Nachricht, werden Text und Foto sofort entfernt, nur der Hinweis „Nachricht gelöscht“ bleibt (eine Kopie in einer Meldung bleibt für die Prüfung erhalten). Ein ausgeblendeter Chat ist nur für dich weg, die andere Person sieht ihn weiter.
Zweck: Austausch zwischen Nutzern, Schutz vor Spam und Missbrauch (z. B. Begrenzung neuer Chats pro Tag).

2.15 Beitragsstatistik

• Welche Feed-Beiträge du angesehen hast (Beitrag und Zeitpunkt, je Beitrag nur einmal). Ein Beitrag gilt als angesehen, wenn er im Feed, auf einem Profil oder in der Detailansicht auf deinem Bildschirm erscheint

Die Person, die den Beitrag erstellt hat, sieht nur Zahlen: Aufrufe, Likes, Kommentare und wie oft geteilt wurde. Wer einen Beitrag angesehen hat, sieht niemand.
Zweck: Statistik für Erstellerinnen und Ersteller von Beiträgen.

2.16 Feedback

• Wenn du Feedback schickst (Fehler oder Idee): Art, Bereich, Text, optional ein Screenshot sowie App-Version und Betriebssystem

Nur die Administratoren der App können dein Feedback lesen; sie sehen dabei deinen Nutzernamen, damit sie bei Rückfragen auf dich zukommen können. Screenshots liegen in einem nicht öffentlichen Speicher. Bitte achte darauf, dass auf einem Screenshot keine Daten anderer Personen zu sehen sind.
Zweck: Fehler beheben und die App verbessern.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App und deines Kontos (Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO: Altersprüfung und gesetzliche Pflichten
• Art. 6 Abs. 1 lit. f DSGVO: Moderation, Sicherheit und Schutz vor Missbrauch (berechtigtes Interesse)

4. Dienstleister und Speicherort

Für Konto, Datenbank und Foto-Speicher nutzen wir Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, 049513 Singapur). Supabase verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Speicherort: Rechenzentrum in Dublin, Irland (AWS eu-west-1).
Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

Wir verwenden keine Werbe- oder Analyse-Tracker und verkaufen keine Daten.

5. Wer deine Daten sieht

Nur angemeldete Nutzer sehen Inhalte in der App. Was davon privat bleibt, steht jeweils oben. Administratoren können zur Moderation gemeldete Inhalte, die Autorinnen und Autoren anonymer Beiträge und Sperrungen einsehen.

6. Speicherdauer und Löschung

Deine Daten speichern wir, solange dein Konto besteht. Unter Profil → Einstellungen → Konto löschen kannst du dein Konto jederzeit selbst löschen. Dabei werden deine Fotos und dein Konto mit Profil, Beiträgen, Kommentaren, Stories, Forum-Beiträgen (auch anonymen), Likes, Votes, Follows, Grows, Tagebuch (mit Messwerten, Phasen und Aufgaben), Benachrichtigungen, Beitragsaufrufe, Feedback und deine Chats mit allen Nachrichten (für beide Seiten) gelöscht. Einzelne Inhalte kannst du auch vorher selbst löschen.
Meldungen, die du abgegeben hast, bleiben ohne Bezug zu deinem Konto erhalten. Server-Protokolle unseres Dienstleisters (z. B. IP-Adressen bei Anmeldungen) werden nach höchstens 7 Tagen automatisch gelöscht. Sicherungskopien der Datenbank werden nach höchstens 7 Tagen überschrieben.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib uns dazu an support@budapp.eu.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer in der App unter Profil → Einstellungen → Rechtliches.

9. Datenschutz auf budapp.eu

Dieser Abschnitt gilt zusätzlich für die Webseite budapp.eu. Er steht nur hier und nicht in der App.

9.1 Hosting und Server-Protokolle

Die Webseite wird bei Netlify gehostet (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA). Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite
• Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Webseite, Sicherheit und Schutz vor Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Netlify speichert diese Protokolle nur so lange, wie es für Betrieb und Sicherheit nötig ist.

9.2 Keine Cookies, kein Tracking

Die Webseite setzt keine Cookies, verwendet keine Analyse- oder Werbe-Tracker und lädt keine Inhalte von anderen Servern, auch keine Schriftarten. Der Knopf „Budapp öffnen“ öffnet nur die App auf deinem Gerät und überträgt dabei keine Daten.

9.3 Kontakt per E-Mail

Wenn du uns an support@budapp.eu schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Diesen Text findest du auch in der App unter Profil → Einstellungen → Rechtliches.