Datenschutz & DSGVO¶

Kamerplanter ist nach dem Prinzip Datenschutz durch Technikgestaltung (Privacy by Design) entwickelt. Du hast die volle Kontrolle über deine persönlichen Daten: Du kannst sie jederzeit exportieren, berichtigen oder löschen lassen. Alle Betroffenenrechte nach DSGVO Art. 15–21 sind als Self-Service-Funktionen direkt in deinem Konto erreichbar.

Datenschutz-Einstellungen öffnen¶

1. Klicke oben rechts auf dein Profilbild oder die Initialen
2. Wähle Konto-Einstellungen
3. Klicke auf den Tab Datenschutz

Der Datenschutz-Bereich hat vier Tabs: Meine Daten, Einwilligungen, Verarbeitung einschränken und Account löschen.

Meine Daten exportieren (Art. 15 & 20 DSGVO)¶

Du hast das Recht zu erfahren, welche Daten das System über dich gespeichert hat, und diese in einem maschinenlesbaren Format zu erhalten.

Datenexport anfordern¶

1. Navigiere zu Datenschutz > Meine Daten
2. Klicke auf Daten exportieren
3. Das System erstellt den Export asynchron (dauert je nach Datenmenge 1–5 Minuten)
4. Du erhältst eine Benachrichtigung (In-App oder E-Mail), wenn der Export bereit ist
5. Lade die JSON-Datei herunter — der Link ist 72 Stunden gültig

Der Export enthält alle Daten, die dem System über dich bekannt sind: - Profildaten (Name, E-Mail, Einstellungen) - Alle angelegten Pflanzen, Standorte, Aufgaben und Ernten - Pflegeerinnerungen und Bestätigungshistorie - Sensordaten (wenn du welche hast) - Einwilligungshistorie

E-Mail-Adresse ändern (Art. 16 DSGVO)¶

Du hast das Recht, deine Daten zu berichtigen.

1. Navigiere zu Datenschutz > Meine Daten > E-Mail ändern
2. Gib deine neue E-Mail-Adresse ein
3. Das System sendet einen Verifikationslink an die neue Adresse
4. Klicke auf den Link in der E-Mail
5. Die neue E-Mail ist jetzt aktiv — alle aktiven Sitzungen werden beendet

Verarbeitung einschränken (Art. 18 DSGVO)¶

Du kannst die Verarbeitung deiner Daten für bestimmte Zwecke einschränken — zum Beispiel wenn du die Richtigkeit deiner Daten bestreitest oder die Verarbeitung für unrechtmäßig hältst.

1. Navigiere zu Datenschutz > Verarbeitung einschränken
2. Wähle den Verarbeitungszweck aus der Liste
3. Klicke auf Einschränken

Während einer Einschränkung werden die betroffenen Daten nicht mehr aktiv verarbeitet. Die Einschränkung kann jederzeit aufgehoben werden.

Einwilligungen verwalten (Art. 7 DSGVO)¶

Für die Grundfunktionen des Systems ist keine optionale Einwilligung nötig. Einige Zusatzfunktionen erfordern jedoch deine Zustimmung.

Einwilligungsarten¶

Einwilligung widerrufen¶

1. Navigiere zu Datenschutz > Einwilligungen
2. Du siehst alle erteilten Einwilligungen mit Datum
3. Klicke neben der optionalen Einwilligung auf Widerrufen
4. Der Widerruf wird mit Zeitstempel gespeichert und gilt ab sofort

Foto-Identifikation (plant_identification)¶

Die Pflanzenerkennung per Foto sendet dein Bild zur Analyse an Pl@ntNet (CIRAD/INRIA, Frankreich/EU). Die Einwilligung ist erforderlich, weil das Foto die Kamerplanter-Instanz kurzzeitig verlässt.

Was beim Widerruf passiert:

• Alle Kamera-Schaltflächen werden sofort ausgeblendet
• Neue Foto-Anfragen werden mit HTTP 403 abgelehnt (Full-Modus) bzw. im Browser blockiert (Light-Modus)
• Dein Identifikations-Verlauf bleibt erhalten (er enthält keine Fotos, nur Ergebnisse)
• Die Einwilligung kann jederzeit erneut erteilt werden

Datenfluss bei aktiver Einwilligung:

Vor der Übertragung an Pl@ntNet werden alle EXIF-Metadaten entfernt (GPS-Koordinaten, Kameramodell, Aufnahmezeitpunkt).

Widerspruch einlegen (Art. 21 DSGVO)¶

Du kannst der Verarbeitung deiner Daten zu bestimmten Zwecken widersprechen, wenn die Verarbeitung auf berechtigtem Interesse basiert.

1. Navigiere zu Datenschutz > Verarbeitung einschränken
2. Wähle den Verarbeitungszweck
3. Klicke auf Widerspruch einlegen

Das System prüft den Widerspruch. Bei Verarbeitungen auf Basis von Art. 6(1)(f) DSGVO (berechtigtes Interesse) wird die Verarbeitung eingestellt, sofern keine zwingenden legitimen Gründe vorliegen.

Account löschen (Art. 17 DSGVO)¶

Du hast das Recht auf Löschung deiner Daten.

Ablauf der Löschung¶

1. Navigiere zu Datenschutz > Account löschen
2. Bestätigen mit Passwort (oder OAuth Re-Authentifizierung)
3. Klicke auf Account endgültig löschen

Was dann passiert:

Sofort:
- Soft-Delete des Accounts (status: deleted)
- Alle aktiven Sitzungen werden beendet
- Du kannst dich nicht mehr anmelden

Persoenliche Daten (Art. 17 DSGVO):
- Werden sofort anonymisiert oder nach 90 Tagen geloescht

Gesetzlich geschuetzte Daten (Art. 17 Abs. 3 lit. b):
- Ernte-Dokumentation und IPM-Behandlungsnachweise:
  Werden anonymisiert (Nutzer-Referenz entfernt),
  die Daten selbst bleiben erhalten (CanG, PflSchG)

Nach 90 Tagen:
- Hard-Delete aller verbleibenden persoenlichen Daten

Fotos und Anhänge (Object Storage)¶

Kamerplanter speichert Fotos und Dateien über einen Storage-Adapter, der vom Plattformbetreiber konfiguriert wird. Als Nutzer ist für dich relevant:

EXIF-Daten¶

Beim Upload von Fotos entfernt das Backend standardmäßig alle EXIF-Metadaten, bevor die Datei im Storage abgelegt wird. Das umfasst:

• GPS-Koordinaten (Aufnahmeort)
• Kameramodell und Seriennummer
• Aufnahmezeitpunkt (aus dem EXIF-Header)

Der Betreiber kann die EXIF-Beibehaltung pro Kategorie aktivieren — in diesem Fall wird darauf in den Datenschutzhinweisen der Instanz hingewiesen.

Fotos und Nutzerlöschung (Account löschen)¶

Wenn du deinen Account löschst, unterscheidet das System zwischen zwei Foto-Typen:

Die Dateien verbleiben, weil sie zum Pflanzendatensatz gehören und ggf. gesetzlichen Aufbewahrungspflichten (CanG, PflSchG) unterliegen. Dein Name ist nach der Anonymisierung nicht mehr mit den Fotos verknüpft.

Mandantenlöschung¶

Wenn ein Mandant gelöscht wird (durch den Platform-Admin oder auf Anfrage), werden alle Binärdaten des Mandanten vollständig aus dem Storage entfernt — unabhängig vom verwendeten Backend (local-fs oder S3). Das geschieht durch Löschen aller Objekte mit dem Präfix t/{tenant_key}/. Das Ergebnis wird im Audit-Log dokumentiert.

Datenportabilität (Art. 20 DSGVO)¶

Dein Datenexport enthält alle gespeicherten Anhänge als ZIP-Archiv. Das Archiv enthält:

• Alle Dateien in der relativen Ordnerstruktur des Storage-Schemas
• Ein manifest.json mit Zuordnung attachment_id → Dateipfad → Metadaten

Datenspeicherung und Aufbewahrungsfristen¶

Kamerplanter speichert verschiedene Datenkategorien mit unterschiedlichen Aufbewahrungsfristen:

Sensor-Daten-Downsampling¶

Sensordaten werden automatisch in Stufen verdichtet:

0–90 Tage:     Rohdaten (jeder Messwert)
90 Tage–2 Jahre: Stündliche Aggregate (Min/Max/Avg)
2–5 Jahre:     Täglich Aggregate (Min/Max/Avg)
Nach 5 Jahren: Automatische Löschung

IP-Anonymisierung¶

IP-Adressen werden grundsätzlich nur für 7 Tage im Klartext gespeichert. Danach werden sie auf das /24-Subnetz anonymisiert (die letzten 8 Bits auf 0 gesetzt), sodass keine individuelle Zuordnung mehr möglich ist.

Sensor-Daten und Privatsphäre (DSFA)¶

Bestimmte Sensor-Daten können Rückschlüsse auf Anwesenheitsmuster erlauben (CO₂-Konzentration, Bewegungsmelder, manuelle Übersteuerungen). Für solche Daten wurde eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt. Die wesentlichen Maßnahmen:

• Sensordaten sind grundsätzlich nicht mit anderen Tenants oder Dritten geteilt
• Der Plattformbetreiber kann Sensordaten nur nach expliziter Support-Anfrage und mit deiner Zustimmung einsehen
• Aggregierte Statistiken (ohne Personenbezug) können zur Systemverbesserung genutzt werden — dies kannst du in den Einwilligungen deaktivieren

Häufige Fragen¶

Siehe auch¶

• Konto-Einstellungen
• Mandanten & Gärten