Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Web-App besuchen und nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Web-App
Wer ist verantwortlich für die Datenerfassung auf dieser Web-App? Die Datenverarbeitung auf dieser Web-App erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Web-App entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung, der Eingabe von Prompts, Texten oder Bildern zur KI-Verarbeitung oder der Anmeldung zum Newsletter). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Web-App durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Web-App zu gewährleisten. Andere Daten werden zur Bereitstellung der App-Funktionen (Generierung von KI-Inhalten, Bildsuche, Pflanzenbestimmung, Newsletter-Versand) genutzt.
3. Host und Infrastruktur (Lovable Cloud & Externe Domain)
Hosting in der Lovable Cloud (Lovable Labs / Supabase)
Unsere Web-App wird in der Lovable Cloud (Betreiber: Lovable Labs Inc. / Supabase Inc.) gehostet.
Wenn Sie unsere Web-App aufrufen, speichert der Hoster automatisch Zugriffsdaten (Server-Logfiles) wie Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitstempel. Dies ist erforderlich, um den Betrieb, die Sicherheit und die Skalierbarkeit der Anwendung zu gewährleisten.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unserer Web-App gemäß Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung: Wir haben mit dem Anbieter von Lovable Cloud einen Vertrag über Auftragsverarbeitung (Data Processing Agreement – DPA) abgeschlossen. Für Datenübermittlungen in die USA gelten Standardvertragsklauseln der EU-Kommission (EU-SCC).
Externe Domain
Die Web-App ist über eine extern registrierte Domain erreichbar. Bei der Auflösung der Webadresse (DNS-Routing) werden Ihre IP-Adresse und technische Metadaten durch den Domain-Registrar bzw. DNS-Anbieter verarbeitet, um Sie auf unsere in der Lovable Cloud gehostete Web-App weiterzuleiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unter einer eigenen Domain).
4. Nutzung der Kernfunktionen & KI-Verarbeitung
Unsere Web-App richtet sich an Ersteller von wissenschaftlichen Inhalten (z. B. für Social Media) und nutzt verschiedene Schnittstellen (APIs), um Texte, Bilder und Fachdaten aufzubereiten.
a) Text- und Inhaltsgenerierung via Google Gemini API
Um Ihnen KI-gestützte Textentwürfe, Zusammenfassungen und Postings für die Wissenschaftskommunikation zu erstellen, verarbeiten wir Ihre eingegebenen Prompts, Texte und Anweisungen über die Google Gemini API (Google Ireland Limited / Google LLC).
Datenverarbeitung: Ihre Eingaben (Prompts) sowie ggf. kontextuelle Daten werden an die Server von Google übermittelt und zur Erstellung der Antwort verarbeitet. Die Daten werden dabei ausschließlich zur Generierung Ihrer Anfragen genutzt und laut Google-API-Bedingungen nicht zum Training allgemeiner KI-Modelle verwendet.
Rechtsgrundlage: Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen zur Bereitstellung der Kernfunktion der Web-App (Art. 6 Abs. 1 lit. b DSGVO).
Drittlandtransfer: Soweit Daten an Google LLC in den USA übermittelt werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (DPF) bzw. auf EU-Standardvertragsklauseln.
b) Pflanzenbestimmung via PlantNet API
Sofern Sie die Funktion zur Identifikation von Pflanzen (z. B. zur botanischen Wissenschaftskommunikation) nutzen, werden die von Ihnen hochgeladenen Pflanzenfotos und ggf. Standortmetadaten an die PlantNet API (Pl@ntNet / CIRAD / Inria / INRAE / IRD, Frankreich) übermittelt.
Datenverarbeitung: Das hochgeladene Bild wird analysiert, um die botanische Art zu bestimmen und Vorschläge sowie wissenschaftliche Daten zurückzuliefern.
Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitungsort: Europäische Union (Frankreich).
c) Einbindung von Bild-APIs (Pixabay, Unsplash, Openverse, Wikimedia)
Zur visuellen Ausgestaltung Ihrer Social-Media-Beiträge ermöglicht die App die Suche nach lizenzfreien und wissenschaftlichen Medien über externe Bild-APIs:
Pixabay (Canva Germany GmbH, Deutschland)
Unsplash (Unsplash Inc. / Getty Images, Kanada/USA)
Openverse (WordPress Foundation, USA)
Wikimedia Commons API (Wikimedia Foundation Inc., USA)
Datenverarbeitung: Bei der Ausführung einer Bildsuche wird Ihre Suchanfrage (Suchbegriff) an die jeweilige API übertragen. Aus technischen Gründen (zur Auslieferung der Vorschaubilder) wird Ihre IP-Adresse an den Server des jeweiligen API-Anbieters übertragen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Bereitstellung von Bildmedien für Ihre Erstellung (Art. 6 Abs. 1 lit. f DSGVO).
5. E-Mail-Newsletter (Brevo)
Wenn Sie den auf unserer Web-App angebotenen Newsletter abonnieren, verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse sowie ggf. Ihren Namen.
Brevo (ehemals Sendinblue)
Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).
Double-Opt-In: Die Anmeldung erfolgt in einem sog. Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.
Statistische Auswertung: Brevo ermöglicht uns die Analyse von Newsletter-Kampagnen (z. B. Öffnungs- und Klickraten), um unsere Wissenschafts-Updates für Sie zu verbessern.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per E-Mail an uns widerrufen.
Auftragsverarbeitung: Wir haben mit der Sendinblue GmbH einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. Daten werden auf Servern innerhalb der EU verarbeitet.
6. Cookies und Datenspeicherung im Browser
Unsere Web-App verwendet technisch notwendige Cookies sowie lokale Speichertechnologien (LocalStorage / SessionStorage), um Ihre Benutzersitzung aufrechtzuerhalten, Anmeldezustände zu speichern und Entwürfe lokal zwischenzuspeichern.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Speicherdauer
Soweit in dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z. B. Löschung Ihres Benutzerkontos). Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.
8. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Pflichten dem entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (in Deutschland ist dies in der Regel der Landesdatenschutzbeauftragte Ihres Bundeslandes).
9. Datensicherheit (SSL-/TLS-Verschlüsselung)
Diese Web-App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Prompts, Zugangsdaten oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.