Rechtliches
Stand: 7. Oktober 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Basis der gesetzlichen Bestimmungen (insbesondere DSGVO, TDDDG und sonstiger anwendbarer Datenschutzvorschriften). Diese Datenschutzerklärung gilt sowohl für die Nutzung der Website Belumo.app als auch für die Nutzung der Belumo-App (iOS/Android).
Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung von Website und App, zur Bearbeitung von Anfragen oder zur Verbesserung unserer Inhalte erforderlich ist.
Marcel Hagmann
Friedrichstraße 6
78147 Vöhrenbach
E-Mail: hello@belumo.app
Für die Nutzung von Website und App ist derzeit kein Nutzerkonto erforderlich. Es findet keine Registrierung mit Name oder E-Mail-Adresse statt. Ausgenommen ist der interne Administrationsbereich, der nur dem Betreiber zugänglich ist (siehe „Admin-Login und Authentifizierung"). Zur technischen Unterscheidung von Geräten (z. B. für Käufe und Feedback) verwenden wir ausschließlich eine zufällig erzeugte, pseudonyme Geräte-Kennung (siehe „Käufe und Abonnements in der App").
Diese Website wird bei Railway (Railway Corp., San Francisco, USA) gehostet. Beim Besuch der Website werden automatisch Verbindungsdaten (z. B. IP-Adresse) an die Server von Railway übermittelt, da dies für die Auslieferung der Website technisch erforderlich ist.
Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Beim Aufruf dieser Website können technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Informationen zum Browser und zum verwendeten Betriebssystem sowie Referrer-Daten gehören.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und fehlerfreien Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zur statistischen Auswertung der Nutzung unserer öffentlichen Seiten verwenden wir die selbst gehostete Webanalyse-Software Umami. Dabei verarbeiten wir insbesondere aufgerufene Seiten, Referrer, Gerätetyp, Browserinformationen sowie Zeitpunkte von Seitenaufrufen in aggregierter Form. Nach aktuellem Stand werden dabei keine Cookies gesetzt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn du uns eine Bewerbung oder Initiativbewerbung per E-Mail sendest (z. B. an hello@belumo.app), verarbeiten wir die von dir übermittelten personenbezogenen Daten zur Prüfung und Bearbeitung deiner Bewerbung.
Dabei können insbesondere Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse) sowie sonstige von dir freiwillig mitgeteilte Informationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG) sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation des Bewerbungsprozesses (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger der Daten sind nur Stellen, die in den Bewerbungsprozess eingebunden sind. Eine Weitergabe an Dritte erfolgt nicht, sofern sie nicht gesetzlich erforderlich ist.
Wir speichern Bewerbungsdaten nur so lange, wie dies für die Entscheidung über die Bewerbung erforderlich ist. Sofern kein Beschäftigungsverhältnis zustande kommt, werden die Daten in der Regel spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du auf der Website Feedback zu einem Artikel abgibst (Daumen hoch/runter, optionaler Grund, optionaler Kommentar), verarbeiten wir diese Angaben artikelbezogen. Eine Zuordnung zu deiner Person findet nicht statt; zur Missbrauchsprävention wird deine IP-Adresse kurzzeitig technisch verarbeitet (Rate-Limiting).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unserer Inhalte, Qualitätssicherung, Missbrauchsschutz).
Für den Versand von Authentifizierungs-E-Mails (Magic Links) im Rahmen des Admin-Logins nutzen wir den integrierten E-Mail-Dienst von Supabase. Dies betrifft ausschließlich die interne Administration und nicht Websitebesucher oder App-Nutzer. Dabei werden die zur Zustellung erforderlichen Daten (E-Mail-Adresse und Versandmetadaten) an Supabase übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Administrationsbereichs).
Der geschützte Administrationsbereich ist ausschließlich für den Betreiber dieser Website bestimmt und nicht für Websitebesucher zugänglich. Für die Anmeldung nutzen wir eine passwortlose Authentifizierung per Magic Link über Supabase Auth. Dabei werden Authentifizierungsdaten und technisch notwendige Sitzungsinformationen verarbeitet und in Cookies gespeichert, soweit dies für die Anmeldung und Sitzungsverwaltung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung und dem Betrieb des Administrationsbereichs).
Die Belumo-App kann ohne Registrierung genutzt werden. Pflanzenkatalog und Diagnose-Funktionen sind vollständig kostenlos nutzbar. Ein Großteil deiner Daten (Gartenpläne, Saatgut-Inventar, Season Journal) wird lokal auf deinem Gerät gespeichert (in lokalen Datenbanken) und nicht an unsere Server übertragen.
Für Zusatzfunktionen (z. B. erweiterter Gartenplaner, Verschattungssimulation, unbegrenzte Gartenpläne) bieten wir ein Abonnement an, das über In-App-Kauf im Apple App Store bzw. bei Google Play abgeschlossen wird. Zur Verwaltung von Käufen und Abonnements setzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) ein.
Dabei wird jedem Gerät eine zufällige, pseudonyme Kennung (App User ID) zugewiesen – ohne Namen, E-Mail-Adresse oder sonstige Klardaten. Verarbeitet werden insbesondere Kauf- und Abostatus, Produkt-ID, Gerätetyp und Plattform. Die eigentliche Zahlungsabwicklung erfolgt durch Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) als Betreiber der jeweiligen Store-Plattform; Zahlungsdaten (z. B. Kreditkartendaten) erhalten wir zu keinem Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Store-Plattform, Freischaltung der gekauften Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention).
Wir nutzen den Analysedienst Amplitude (Amplitude, Inc., USA), um zu verstehen, wie Funktionen der App genutzt werden (z. B. welche Bildschirme aufgerufen oder welche Aktionen ausgeführt werden), und um die App auf dieser Grundlage zielgerichtet weiterzuentwickeln. Die Analyse beginnt mit dem Öffnen der App. Die Zuordnung erfolgt über eine pseudonyme App User ID, nicht über Name oder E-Mail-Adresse. Die Daten werden in der EU-Region von Amplitude gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Weiterentwicklung der App gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe „Widerspruchsrecht"). Schreib uns dazu unter Angabe deiner App User ID (in der App unter Einstellungen) an hello@belumo.app; wir löschen dann die zu dieser Kennung gespeicherten Analysedaten.
Zur Erkennung und Behebung von technischen Fehlern nutzen wir den Dienst Sentry (Functional Software, Inc.), dessen Server für unsere Crash-Reports in der EU-Region (Frankfurt, Deutschland) betrieben werden. Dabei werden im Fehlerfall technische Informationen verarbeitet (z. B. Absturzursache, App-Version, Gerätetyp, Betriebssystemversion), die zur pseudonymen App User ID zugeordnet sein können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerfreien App). Da die Verarbeitung innerhalb der EU erfolgt, findet insoweit keine Drittlandübermittlung statt.
Wenn du in der App Feedback zu einem Pflanzen- oder Sorteneintrag gibst (hilfreich/nicht hilfreich, optionaler Grund, optionaler Kommentar), speichern wir dies zusammen mit der pseudonymen App User ID, dem betroffenen Inhalt, der App-Version und der Spracheinstellung in unserer Datenbank (Supabase). Ein Freitextkommentar kann theoretisch von dir selbst eingegebene personenbezogene Angaben enthalten – bitte gib hier keine persönlichen Daten Dritter an.
Diese Daten werten wir ausschließlich intern aus, überwiegend aggregiert, um schlecht bewertete Inhalte zu erkennen und unseren Pflanzenkatalog zu verbessern. Zur Erkennung missbräuchlichen Abstimmverhaltens können wir in Einzelfällen auch einzelne Datensätze einsehen. Zur Aufbewahrungsdauer siehe Abschnitt „Speicherdauer".
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unserer Inhalte, Qualitätssicherung).
Die App fragt Zugriff auf Kamera und Fotomediathek an, damit du Fotos von Samenpackungen oder für dein Season Journal aufnehmen bzw. auswählen kannst. Diese Fotos werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an unsere Server übertragen.
Im Beetplaner der App kannst du für deinen Garten einen Standort hinterlegen, z. B. um den Sonnenverlauf realistischer darzustellen. Auf Android und anderen Nicht-iOS-Plattformen nutzen wir dafür die kostenlose Standortsuche Photon von komoot GmbH (Berlin, Deutschland) auf Basis von OpenStreetMap-Daten. Bei Eingabe eines Ortsnamens werden der Suchtext sowie deine IP-Adresse an komoot übermittelt. Eine Kontoverknüpfung findet nicht statt.
Auf iOS-Geräten wird stattdessen die in das Betriebssystem integrierte Standortsuche von Apple (MapKit) verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Beim Teilen eines Pflanzeneintrags wird lediglich ein Link mit dem Namen der Pflanze erzeugt (z. B. belumo.app/pflanzen/<name>). Dabei werden keine personenbezogenen Daten oder Standortdaten übertragen.
Wenn du dich mit einem technischen Problem an uns wendest, bitten wir dich unter Umständen, Diagnosedaten aus der App zu teilen. Das geschieht ausschließlich auf deine Veranlassung: Wir senden dir einen Link, der in der App einen Export-Bildschirm öffnet. Dort wählst du selbst, welche Datenkategorien enthalten sein sollen (Gartenpläne, Season-Journal-Einträge, Saatgut-Inventar, Planungsaufgaben).
Immer enthalten sind Angaben zu App und Gerät (App-Version, Betriebssystem und -version, Zeitpunkt des Exports), deine App User ID sowie deine App-Einstellungen. Zu den App-Einstellungen gehört auch ein von dir gegebenenfalls vergebener Anzeigename. Fotos (Season Journal, Samenpackungen) sind nie enthalten. Gartenpläne, Journal-Einträge und Saatgut-Notizen können von dir eingegebene Freitexte enthalten; bitte wähle nur Kategorien aus, die du teilen möchtest.
Die App erstellt daraus eine ZIP-Datei und öffnet das Teilen-Menü deines Geräts. Die Datei sendest du selbst per E-Mail an uns; ein automatischer Upload findet nicht statt. Wir verwenden die Daten ausschließlich, um das gemeldete Problem nachzuvollziehen und zu beheben. Dazu können wir sie auf einem Testgerät in die App einspielen. Wir löschen die Daten (E-Mail-Anhang und eingespielte Kopie) spätestens drei Monate nach Abschluss der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Auswahl und Weitergabe der Daten).
Wir setzen folgende externe technische Dienstleister für den Betrieb von Website und App ein:
Die Verarbeitung durch diese Dienstleister erfolgt ausschließlich, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.
Mehrere der oben genannten Dienstleister haben ihren Sitz in den USA (Railway, Supabase, RevenueCat, Amplitude, OpenAI). Eine Übermittlung personenbezogener bzw. pseudonymer Daten in die USA kann daher stattfinden. Sentry verarbeitet unsere Crash-Reports sowie Supabase unsere Datenbank dagegen ausschließlich auf Servern in der EU (Sentry: Frankfurt; Supabase: Frankfurt bzw. Irland, je nach Projekt) — insoweit findet keine Drittlandübermittlung statt.
Auch soweit Amplitude Daten in der EU-Region speichert, kann ein Zugriff durch das US-Unternehmen nicht ausgeschlossen werden.
Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für die USA im Rahmen des EU-U.S. Data Privacy Framework und/oder auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Wir speichern personenbezogene bzw. pseudonyme Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Feedback-Daten zu Artikeln und Pflanzeninhalten (Website und App) speichern wir pseudonym, solange der zugehörige Inhalt auf unserer Plattform veröffentlicht ist, da sie fortlaufend der Qualitätssicherung und Weiterentwicklung dieses Inhalts dienen. Wird ein Inhalt dauerhaft entfernt, löschen oder anonymisieren wir die zugehörigen Feedback-Daten in der Regel innerhalb von 12 Monaten, sofern kein weitergehender Auswertungszweck (z. B. artikelübergreifende Trendanalysen) entgegensteht.
Diagnosedaten aus dem freiwilligen Support-Datenexport (siehe oben) löschen wir spätestens drei Monate nach Abschluss der jeweiligen Supportanfrage. Als abgeschlossen gilt eine Anfrage, sobald das gemeldete Problem gelöst ist.
Auf der Website verwenden wir derzeit nur technisch erforderliche Cookies für Authentifizierungs- und Sitzungsfunktionen im Administrationsbereich; Cookies, die eine Einwilligung erfordern, setzen wir nicht ein. Zusätzlich wird im geschützten Admin-Bereich ein Session-Storage-Eintrag für einen rein technischen UI-Hinweis verwendet. Für die Webanalyse mit Umami setzen wir nach aktuellem Stand keine Analyse- oder Marketing-Cookies ein.
In der App werden keine Cookies, sondern vergleichbare lokale Speichertechnologien (z. B. für die pseudonyme Geräte-Kennung) verwendet.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Auskunftsrecht — Du hast jederzeit das Recht auf Auskunft über die bei uns zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
Recht auf Berichtigung — Art. 16 DSGVO.
Recht auf Löschung und Einschränkung — Art. 17, 18 DSGVO.
Recht auf Datenübertragbarkeit — Art. 20 DSGVO.
Widerrufsrecht — Erteilte Einwilligungen (z. B. beim freiwilligen Support-Datenexport) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an hello@belumo.app). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruchsrecht — Du hast jederzeit das Recht, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (z. B. die Produktanalyse mit Amplitude) aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einzulegen (Art. 21 DSGVO).
Identifizierung bei Anfragen — Da wir keine Nutzerkonten führen, können wir Anfragen zu Auskunft, Berichtigung oder Löschung nur anhand deiner pseudonymen User-ID bearbeiten (zu finden in der App unter Einstellungen). Bitte gib diese ID bei deiner Anfrage an hello@belumo.app an. Ohne sie können wir keine Daten zuordnen, da keine weiteren personenbezogenen Angaben mit ihr verknüpft sind. Hinweis: Bei einer Neuinstallation der App ohne „Käufe wiederherstellen" wird eine neue User-ID vergeben; zuvor gespeicherte Daten sind dann über die App nicht mehr auffindbar.
Zur Ausübung deiner Rechte wende dich jederzeit an hello@belumo.app.
Gem. Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Du kannst dich auch an die für deinen Wohnort zuständige Datenschutzbehörde wenden.