Dein Wasser, klar erklärt — auf das Gramm genau.

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die Tropfenklar-App oder diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

• Wer ist verantwortlich? Dennis Haseloff, Oldenburg (Kontaktdaten unter Ziff. 2).
• Welche Daten verarbeiten wir? Deine Konto-Daten (E-Mail-Adresse, Passwort nur als Hash), die Inhalte, die du in der App anlegst (Pool, Messwerte, Pflegeprodukte, Wartungsaufgaben), sowie technische Protokolldaten. Fotos werden nur flüchtig zur Texterkennung verarbeitet und nicht gespeichert.
• Wofür? Ausschließlich, um die App-Funktionen bereitzustellen. Es gibt keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf von Daten.
• Wo? Auf Servern in der EU (Hetzner, Rechenzentrum Helsinki). Nur für den optionalen Cloud-Foto-Scan und KI-Erklärtexte wird ein US-Dienstleister (Anthropic) eingesetzt — mit Pro läuft beides auf unterstützten Geräten stattdessen komplett lokal.
• Welche Rechte hast du? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch — Details unter Ziff. 3.

Diese Datenschutzerklärung ist jederzeit in der App (Setup → Datenschutz), auf dieser Website und in den Store-Einträgen von Apple App Store und Google Play abrufbar — also bereits vor der Installation.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung in der Tropfenklar-App und auf dieser Website ist:

Dennis Haseloff
Gebkenweg 60b
26127 Oldenburg, Deutschland
E-Mail: tropfenklar@therabbitdev.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen. Wir verarbeiten deine Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), auf Basis deiner Einwilligung, wo du sie erteilst — etwa bei Gerätezugriffen wie Kamera oder Standort (Art. 6 Abs. 1 lit. a DSGVO), und auf Basis unserer berechtigten Interessen an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bei den einzelnen Verarbeitungen unten ist die jeweilige Rechtsgrundlage angegeben.

Erforderlichkeit der Angaben. Die Angabe deiner E-Mail-Adresse und eines Passworts ist für den Abschluss des Nutzungsvertrags erforderlich — ohne sie kann kein Konto angelegt werden. Alle übrigen Angaben (z. B. Pool-Koordinaten) sind freiwillig.

Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung (z. B. Kamera-, Standort- oder Mitteilungs-Berechtigung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen — direkt in den Systemeinstellungen deines Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). WENN WIR DATEN AUF GRUNDLAGE BERECHTIGTER INTERESSEN VERARBEITEN (ART. 6 ABS. 1 LIT. F DSGVO), HAST DU DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN DIE BETROFFENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.

Deine weiteren Rechte. Du hast im Rahmen der DSGVO jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dazu formlos an die oben genannte E-Mail-Adresse.

Beschwerderecht. Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für uns zuständigen: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die in der App eingesetzte KI liest Fotos aus und formuliert Erklärtexte — alle Dosier-Empfehlungen berechnet ausschließlich unsere eigene, deterministische Software, und die Umsetzung liegt allein bei dir.

Verschlüsselung. Die gesamte Kommunikation zwischen App bzw. Browser und unseren Servern ist TLS-verschlüsselt. Passwörter speichern wir ausschließlich als Hash.

Auftragsverarbeiter. Wo wir Dienstleister einsetzen (Hosting, E-Mail-Versand, KI-Auswertung), verpflichten wir sie auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Keine Kinder-Zielgruppe. Die App richtet sich nicht an Kinder unter 16 Jahren; für ein Konto ist eine bestätigte E-Mail-Adresse nötig.

4. Hosting und Server-Logfiles der Website

Unsere Server werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben und stehen in deren Rechenzentrum in Helsinki, Finnland — also innerhalb der EU; eine Übermittlung in ein Drittland findet dadurch nicht statt. Hetzner verarbeitet dabei in unserem Auftrag alle Daten, die über die App oder diese Website an unseren Server übertragen werden (Auftragsverarbeitung nach Art. 28 DSGVO).

Beim Aufruf dieser Website werden automatisch Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp/-version und Betriebssystem (User-Agent) sowie HTTP-Statuscode. Diese Daten dienen der technischen Bereitstellung, Betriebssicherheit und Missbrauchsabwehr; sie werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

5. Konto und Registrierung

Für die Nutzung ist ein Konto nötig. Verarbeitet werden E-Mail-Adresse, Passwort (nur als Hash) und ein technisches Zugriffstoken; zur Bestätigung der E-Mail-Adresse und für das Zurücksetzen des Passworts versenden wir System-E-Mails mit zeitlich begrenzten Codes. Der Versand erfolgt über den E-Mail-Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; verarbeitet werden dabei deine E-Mail-Adresse und der Nachrichteninhalt, die Verarbeitung findet in der EU statt. Zweck: Anmeldung, Zuordnung und Schutz deiner Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos.

6. Inhalte, die du in der App anlegst

Poolname und -volumen, Wasser-Messwerte, hinterlegte Pflegeprodukte, Dosier-Empfehlungen, Wartungsaufgaben und Zeitstempel speichern wir auf unseren Servern, um sie dir dauerhaft und geräteübergreifend bereitzustellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Angabe von Standortkoordinaten deines Pools ist freiwillig und dient allein den Wetter-Hinweisen (Ziff. 10); Rechtsgrundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen der Koordinaten in der App widerrufen kannst. Speicherdauer: bis zur Löschung des jeweiligen Eintrags oder deines Kontos.

7. Gerätezugriffe (App-Berechtigungen)

Die App fragt Berechtigungen erst an, wenn du die jeweilige Funktion nutzt; alle sind optional und jederzeit in den Systemeinstellungen widerrufbar (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO):

• Kamera / Fotomediathek: ausschließlich für den Foto-Scan von Photometer-Display und Produkt-Etiketten, jeweils auf deine Aktion hin.
• Standort: einmalig zum Befüllen der Pool-Koordinaten für Wetter-Hinweise. Kein Bewegungsprofil, kein Hintergrund-Zugriff.
• Mitteilungen: für lokale Erinnerungen (Ziff. 11).

8. Foto-Scan (Messwerte und Etiketten)

Fotos werden ausschließlich zur automatischen Texterkennung verarbeitet und von uns nicht gespeichert — weder auf deinem Gerät noch auf unseren Servern. Je nach Gerät und Tarif:

• On-Device (Pro, unterstützte Geräte): Die Auswertung läuft vollständig lokal (Apple Intelligence bzw. Gemini Nano). Das Foto verlässt dein Gerät nicht.
• Cloud: Das Foto wird über unseren Server an die Anthropic, PBC, 500 Howard Street, San Francisco, CA 94105, USA („Claude"-API) übermittelt und dort zur einmaligen Auswertung verarbeitet; nur das Text-Ergebnis kommt zurück. Anthropic speichert über die API übermittelte Daten nicht dauerhaft, sondern allenfalls befristet zur Missbrauchskontrolle, und nutzt sie nach eigenen Angaben nicht zum Training seiner Modelle. Grundlage der Drittlandübermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Anthropic); soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, tritt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) hinzu.

Der Foto-Scan ist optional — alle Werte lassen sich manuell eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Erklärtexte und Gesamteinschätzung

Für Erklärtexte übermitteln wir deine Wasser-Messwerte (ohne Name, E-Mail-Adresse oder Standort) an Anthropic (siehe Ziff. 8) bzw. verarbeiten sie mit Pro lokal auf deinem Gerät. Alle Dosiermengen berechnet ausschließlich unsere eigene Software — die KI liest Fotos und formuliert Erklärungen, entscheidet aber nichts (siehe auch Ziff. 3, „Keine automatisierte Entscheidungsfindung"). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Wetterdaten

Hast du Pool-Koordinaten hinterlegt, ruft unser Server Wettervorhersagen bei Open-Meteo (open-meteo.com) ab. Übermittelt werden ausschließlich die Koordinaten — keine Konto- oder Gerätedaten, keine IP-Adresse deines Geräts (die Abfrage erfolgt von unserem Server aus). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch freiwilliges Hinterlegen der Koordinaten, Ziff. 6).

11. Benachrichtigungen

Erinnerungen (Nachmessen, Wartung, Saison, Wetter) plant die App als lokale Benachrichtigungen direkt auf deinem Gerät. Es gibt keinen Push-Server; Gerätetokens werden nicht erhoben oder übermittelt.

12. App-Stores, TestFlight und Käufe

Beim Download über den Apple App Store bzw. Google Play — sowie bei der Teilnahme an der TestFlight-Beta über Apple TestFlight — verarbeiten Apple bzw. Google Daten in eigener Verantwortung (z. B. Konto-, Geräte- und Zahlungsdaten); es gelten deren Datenschutzerklärungen. Käufe in der App (Pro, Saison-Pass) wickeln die Stores ab — Zahlungsdaten erhalten wir nicht. Zur Freischaltung verarbeiten wir die vom Store übermittelten Transaktionskennungen und Laufzeiten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

13. Protokolldaten und Missbrauchsabwehr

Beim Zugriff auf unsere Server entstehen technische Protokolle (Zeitpunkt, aufgerufene Funktion, Fehlerstatus, bei Foto-Scans zusätzlich Zähler zur Begrenzung der Scan-Anzahl). Zweck: Betriebssicherheit, Fehlerdiagnose und Kostenkontrolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Scan-Zähler werden je Abrechnungszeitraum zurückgesetzt.

Zuordnung zum Konto: Die Protokolle enthalten eine interne Konto-Nummer, damit wir erkennen können, wie sich die Nutzung der kostenpflichtigen KI-Funktionen auf die Konten verteilt (Kosten- und Kapazitätskontrolle). Deine E-Mail-Adresse wird dabei automatisch unkenntlich gemacht, bevor die Protokolle unseren Server verlassen. Es findet kein Profiling statt: wir bewerten kein Verhalten, bilden keine Nutzerprofile und geben nichts zu Werbezwecken weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wo die Protokolle liegen: Zur Auswertung übertragen wir sie an zwei Stellen. Erstens an Grafana Labs (Grafana Cloud, EU-Region, Auftragsverarbeitung nach Art. 28 DSGVO). Zweitens an einen eigenen Server des Verantwortlichen in Deutschland, der nur über ein verschlüsseltes privates Netz erreichbar und nicht öffentlich zugänglich ist. Speicherdauer: längstens 90 Tage, danach automatische Löschung.

14. Keine Analyse-Tools, keine Werbung

Die App enthält keine Tracking- oder Analyse-SDKs (kein Google Analytics, kein Firebase Analytics, keine Werbenetzwerke) und setzt keine Werbe-IDs ein. Diese Website setzt keine Cookies und bindet keine externen Ressourcen ein; eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

15. Speicherdauer und Kontolöschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto samt aller Inhalte jederzeit löschen — direkt in der App (Setup → Konto → Konto löschen) oder per E-Mail an tropfenklar@therabbitdev.de. Danach werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen nach § 257 HGB, § 147 AO) entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App, auf dieser Website und in den Store-Einträgen. Bei wesentlichen Änderungen informieren wir dich in der App.

Impressum (§ 5 DDG)

Dennis Haseloff
Gebkenweg 60b
26127 Oldenburg
Deutschland
E-Mail: tropfenklar@therabbitdev.de