Datenschutzerklärung von Treetify

Diese Datenschutzerklärung liegt in englischer, tschechischer und deutscher Sprache vor. Bei Widersprüchen zwischen den Sprachfassungen ist die englische Fassung maßgeblich, soweit nicht zwingendes lokales Recht etwas anderes vorschreibt.

1. Einleitung

Treetify („wir", „uns" oder „unser") legt großen Wert auf den Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung der mobilen und webbasierten Anwendung Treetify (die „App" oder die „Dienste") erheben, wie und warum wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

Mit der Nutzung der Dienste erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie die Dienste bitte nicht.

2. Wer wir sind — Verantwortlicher

Treetify wird betrieben von:

Bobr na stromě s.r.o.
Sitz: Nové sady 988/2, Staré Brno, 602 00 Brno, Tschechische Republik
Identifikationsnummer (IČO): 22411313
Eingetragen im Handelsregister, geführt beim Krajský soud v Brně (Regionalgericht Brünn), Abteilung C, Einlage 142612
E-Mail: info@treetify.app

(im Folgenden „Treetify", „wir" oder „uns" genannt.)

3. Zwei Arten personenbezogener Daten, mit denen wir umgehen

Treetify verarbeitet zwei unterschiedliche Kategorien personenbezogener Daten, und unsere rechtliche Rolle unterscheidet sich dabei jeweils. Es ist wichtig, dass Sie diesen Unterschied verstehen.

a) Ihre Daten als unser Nutzer. Ihr Name, Ihre E-Mail-Adresse, Ihre Anmeldedaten, Ihre Firmendaten, Ihre Einstellungen und Informationen darüber, wie Sie die App nutzen. Für diese Daten ist Treetify der Verantwortliche, und der übrige Teil dieser Erklärung beschreibt, wie und warum wir sie verarbeiten.

b) Daten, die Sie über Ihre eigenen Kunden eingeben. Wenn Sie in der App einen Kunden, ein Areal/Grundstück oder eine Baumbewertung anlegen, können Sie personenbezogene Daten über andere Personen eingeben — Namen von Kunden oder Grundstückseigentümern, Adressen von Standorten, GPS-Koordinaten privater Grundstücke sowie Fotografien. Dies sind Ihre Inhalte, und Sie selbst bestimmen, welche Daten zu welchem Zweck erhoben werden. Für diese Daten sind Sie der Verantwortliche und Treetify ist Auftragsverarbeiter, der ausschließlich nach Ihren Weisungen handelt — im Wesentlichen: Speicherung, Anzeige für Sie und Erstellung von Reports daraus. Geschäftskunden können einen Auftragsverarbeitungsvertrag (AVV/DPA), der dieses Verhältnis regelt, unter info@treetify.app anfordern.

Diese Erklärung ist aus der Perspektive von Punkt a) verfasst — Ihnen als registriertem Nutzer. Wenn Sie eine Person sind, auf die in den Aufzeichnungen eines anderen Nutzers Bezug genommen wird (zum Beispiel sind Sie Kunde eines Arboristen, der Treetify nutzt), wenden Sie sich mit Anliegen zu Ihren Daten bitte direkt an diesen Arboristen bzw. dieses Baumpflegeunternehmen; Treetify wird diesem gesetzeskonform bei der Beantwortung behilflich sein.

4. Welche Daten wir erheben

4.1 Von Ihnen direkt bereitgestellte Informationen

• Kontoinformationen: Name, E-Mail-Adresse, Passwort (gespeichert als Hash), Profilbild, Telefonnummer (sofern angegeben) sowie — falls Sie sich auf diesem Weg anmelden — Ihre Google-Konto-ID oder Ihre Apple-ID/Weiterleitungs-E-Mail.
• Berufs- und Firmendaten: Firmenname, Handelsregisternummer, Firmenlogo, gewählter PDF-Report-Stil sowie der von Ihnen selbst verfasste Haftungsausschlusstext für Ihre Reports.
• Einstellungen: Sprache der Benutzeroberfläche, Einstellungen für E-Mail- und Push-Benachrichtigungen sowie weitere App-Einstellungen.
• Von Ihnen erstellte Inhalte: Kunden-, Areal-/Grundstücksdatensätze sowie Baumdatensätze — einschließlich Baumart, GPS-Koordinaten, Adresse, Stammumfang, Höhe, Kronenmaßen, den sechs Zustandsbewertungen, empfohlener Maßnahme und deren Dringlichkeit, öffentlicher Notiz, interner Notiz sowie Fotografien. Ferner Zustandsvorlagen, die Sie zur Wiederverwendung speichern.

Interne Notiz. Ein Baumdatensatz kann eine interne Notiz enthalten, die nur für Sie in der App sichtbar ist und niemals in den für Ihren Kunden erstellten PDF-Report aufgenommen wird.

4.2 Automatisch erhobene Informationen

• Authentifizierungs-Token (JWT): dient dazu, Sie angemeldet zu halten; wird im lokalen Speicher Ihres Browsers (Web) bzw. auf Ihrem Gerät (mobile App) gespeichert.
• Session-Cookie: ein kurzlebiges Cookie, das ausschließlich während des Anmeldevorgangs über Google/Apple verwendet wird.
• Grundlegende Geräte- und App-Daten: Gerätetyp, Betriebssystemversion und App-Version, zur Diagnose technischer Probleme.
• IP-Adresse und Serverprotokolle: zu Sicherheitszwecken und zur Erkennung von Missbrauch.

Wir verwenden in der App kein Analyse-SDK, kein Werbe-SDK und keine Tracking-Pixel; keine dieser Daten wird für Werbung oder Profiling verwendet.

5. Geräteberechtigungen

Die App kann Zugriff auf Folgendes anfordern:

• Standort: zur automatischen Erfassung der GPS-Koordinaten beim Anlegen eines Baumdatensatzes.
• Kamera: zum Fotografieren von Bäumen für Ihre Datensätze und Reports.
• Fotobibliothek: zum Hinzufügen bereits vorhandener Fotos zu einem Baumdatensatz.

Diese Berechtigungen werden ausschließlich zu den oben genannten Zwecken verwendet. Sie können jede dieser Berechtigungen jederzeit in Ihren Geräteeinstellungen widerrufen, wobei dies die jeweilige Funktion einschränkt.

6. Rechtsgrundlage der Verarbeitung (EWR/Vereinigtes Königreich)

Sofern Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erbringung der Dienste, für die Sie sich registriert haben, einschließlich Speicherung und Anzeige Ihrer Datensätze sowie Erstellung von Reports.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zum Betrieb, zur Sicherung und zur Wartung der App, zur Verhinderung unbefugten Zugriffs und zur Behebung technischer Probleme.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit wir zur Verarbeitung von Daten gesetzlich verpflichtet sind.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für optionale Mitteilungen, die Sie aktiv einschalten, zum Beispiel Push- oder E-Mail-Benachrichtigungen; Sie können Ihre Einwilligung jederzeit in Ihren Einstellungen widerrufen.

7. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Ihr Konto anzulegen, zu authentifizieren und zu verwalten;
• die von Ihnen erfassten Kunden, Areale, Bäume und Fotos zu speichern, anzuzeigen, durchsuchbar zu machen und zu organisieren;
• gebrandete, lokalisierte PDF-Bewertungsreports aus den von Ihnen eingegebenen Daten zu erstellen;
• Ihr Profil und Ihre Firmendaten in Reports und in der App anzuzeigen;
• die technische Infrastruktur der App zu betreiben, zu sichern und zu warten; und
• auf Supportanfragen zu reagieren und rechtlichen Verpflichtungen nachzukommen.

Wir verwenden Ihre Daten nicht für Werbung, nicht zum Marketing gegenüber Dritten und für keinen Zweck, der über die Erbringung der Dienste hinausgeht, und wir verkaufen Ihre Daten niemals.

8. Weitergabe und Auftragsverarbeiter

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten für deren eigene Zwecke. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb von Treetify unterstützen — jeder von ihnen ist vertraglich zu Vertraulichkeit und Datenschutz verpflichtet — sowie in den folgenden begrenzten Fällen.

Wir können Daten außerdem offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder durch eine zuständige Behörde verlangt wird, oder wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen. Sollte Treetify Gegenstand einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten werden, können Ihre Daten im Rahmen dieser Transaktion übertragen werden; wir werden Sie hierüber informieren und den neuen Eigentümer zur Einhaltung dieser Erklärung verpflichten.

Hinweis zur Genauigkeit: Da bei jeder Darstellung einer Standortkarte in einem PDF-Report die Baumkoordinaten an Esri übermittelt werden, behaupten wir nicht, dass „Ihre Daten unsere Server niemals verlassen", und wir bezeichnen keinen Teil des Dienstes als Ende-zu-Ende-verschlüsselt.

9. Internationale Datenübermittlungen

Einige der oben genannten Anbieter — darunter Google, Apple, Esri, Vercel und Expo/EAS — haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Soweit wir oder unsere Anbieter personenbezogene Daten außerhalb des EWR/Vereinigten Königreichs übermitteln, stützen wir uns auf geeignete Garantien, wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln, oder auf eigene zertifizierte Compliance-Mechanismen des jeweiligen Anbieters. Unsere primäre Datenbank und unser Dateispeicher werden von Supabase in Zürich (Schweiz) gehostet, der Versand von Transaktions-E-Mails erfolgt über Zoho in dessen europäischem Rechenzentrum. Die Schweiz gehört nicht zum EWR; die Europäische Kommission hat jedoch einen Angemessenheitsbeschluss erlassen, mit dem sie der Schweiz ein angemessenes Datenschutzniveau bescheinigt, sodass für dieses Hosting keine zusätzlichen Übermittlungsgarantien erforderlich sind. Soweit Mitarbeitende dieser Anbieter außerhalb des EWR zu Support- oder Wartungszwecken auf Daten zugreifen, unterliegt dieser Zugriff den in unseren Verträgen mit ihnen vereinbarten Standardvertragsklauseln.

10. Speicherdauer

• Wir speichern Ihr Konto und Ihre Inhalte, solange Ihr Konto aktiv ist.
• Wenn Sie die Löschung beantragen, werden Anmeldung und API-Zugriff sofort gesperrt und eine Bestätigungs-E-Mail versandt. Ihr Konto und die zugehörigen Daten — einschließlich Fotografien — werden anschließend innerhalb von 30 Tagen nach Ihrem Antrag endgültig gelöscht, mit Ausnahme von Kopien, die für einen begrenzten zusätzlichen Zeitraum in Backups oder aufgrund gesetzlicher Vorgaben aufbewahrt werden.
• Sie können einzelne Kunden, Areale, Bäume und Fotos jederzeit direkt in der App löschen.
• Über die Erstellung von PDF-Reports hinaus bietet die App derzeit keinen selbstständigen Datenexport an. Wenn Sie Ihre Daten in einem übertragbaren Format benötigen, kontaktieren Sie uns unter info@treetify.app; wir unterstützen Sie dann manuell (siehe Abschnitt 11).

11. Ihre Rechte

Je nachdem, wo Sie sich befinden, können Ihnen folgende Rechte zustehen:

• Auskunft über eine Kopie der über Sie gespeicherten Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten unter bestimmten Voraussetzungen;
• Einschränkung der Verarbeitung Ihrer Daten;
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
• Widerruf der Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht, jederzeit; sowie
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter info@treetify.app. Wir sind bestrebt, innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel 30 Tage) zu antworten.

Wenn Sie sich im EWR befinden, können Sie sich bei Ihrer örtlichen Aufsichtsbehörde oder beim tschechischen Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik — www.uoou.cz — beschweren.

12. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, einschließlich verschlüsselter Datenübertragung (HTTPS), Zugriffskontrollen und der Speicherung von Passwörtern als Hash. Kein System ist vollständig sicher; wir empfehlen Ihnen, ein starkes, individuelles Passwort zu verwenden und Ihre Anmeldedaten vertraulich zu behandeln.

13. Cookies und ähnliche Technologien

Die Web-App speichert Ihr Anmelde-Token im lokalen Speicher Ihres Browsers und verwendet ein kurzlebiges Session-Cookie ausschließlich während des Anmeldevorgangs über Google/Apple. Die mobile App speichert Ihr Anmelde-Token auf Ihrem Gerät. Diese Technologien sind für das Funktionieren des Dienstes technisch notwendig und werden nicht für Werbung, Analyse oder Tracking verwendet — im Einklang mit den geltenden Datenschutzvorschriften im Bereich elektronischer Kommunikation zeigen wir daher keinen Cookie-Consent-Banner an. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren und entsprechende Einstellungsmöglichkeiten hinzufügen.

14. Dienste Dritter

Die App verwendet für die Authentifizierung Google OAuth 2.0 und Sign in with Apple. Bei einer Anmeldung auf diesem Weg unterliegen Sie zusätzlich den eigenen Datenschutzpraktiken von Google bzw. Apple, auf die wir keinen Einfluss haben. Die App enthält keine Werbung, Tracker oder Analyse-SDKs Dritter, die Ihre Nutzung an externe Stellen melden.

15. Kinder

Treetify ist ein professionelles Werkzeug für Arboristen und Baumpflegeunternehmen und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. 16 Jahren im EWR). Sollten Sie der Ansicht sein, dass wir versehentlich Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte unter info@treetify.app; wir werden diese Daten umgehend löschen.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch Veröffentlichung der aktualisierten Erklärung in der App oder per E-Mail. Das Datum „Zuletzt aktualisiert" am Anfang dieser Erklärung gibt an, wann Änderungen vorgenommen wurden. Ihre fortgesetzte Nutzung der App nach Veröffentlichung von Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

17. Kontakt

Für Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten:

Bobr na stromě s.r.o. (Betreiber von Treetify)
Nové sady 988/2, Staré Brno, 602 00 Brno, Tschechische Republik
E-Mail: info@treetify.app