Datenschutz – Bonsai Score

Diese Datenschutzerklärung gilt für die App „Bonsai Score"

Datenschutzerklärung – Bonsai Score App

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Bonsai Score":

Olaf Szweda
Berliner Platz 1C
38102 Braunschweig
Deutschland
E-Mail: osbonsai.service@gmail.com

2. Überblick

Wir nehmen den Schutz deiner Daten ernst und verarbeiten nur, was für die Funktion der App nötig ist. Bonsai Score funktioniert ohne Benutzerkonto. Du musst dich nicht registrieren.

3. Welche Daten wir verarbeiten

a) Fotos deiner Pflanzen

Wenn du ein Foto aufnimmst oder auswählst und eine Bewertung, Erkennung oder Zukunfts-Vision startest, wird dieses Foto an unseren Server und von dort an spezialisierte KI-Dienstleister übermittelt (siehe Punkt 4). Vor der Übertragung entfernen wir sämtliche Metadaten aus dem Foto, insbesondere GPS-Koordinaten, Aufnahmezeitpunkt und Gerätekennungen. Lokale Fotos und dein Bewertungsverlauf werden nur auf deinem Gerät gespeichert.

b) Geräte-Kennung

Damit die kostenlosen Nutzungskontingente nicht durch wiederholtes Deinstallieren und Neuinstallieren umgangen werden, verwenden wir eine gerätebezogene Kennung. Diese wird mit einem kryptografischen Verfahren (SHA-256) und einem nur uns bekannten Geheimwert in einen Hash umgewandelt. Auf unserem Server wird ausschließlich dieser Hash gespeichert, zusammen mit den verbrauchten Kontingenten und deiner Abo-Stufe. Aus dem Hash lässt sich weder dein Gerät noch deine Person bestimmen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Zählstände werden monatlich zurückgesetzt, Datensätze ohne Aktivität nach zwölf Monaten gelöscht.

Wenn du einen Bonsai in der Weltrangliste veröffentlichst, speichern wir zu diesem Eintrag zusätzlich eine pseudonyme Gerätekennung. Sie dient ausschließlich dazu, dir das Löschen deines eigenen Eintrags zu ermöglichen. Sie wird mit dem Eintrag zusammen gelöscht.

c) Standortdaten (nur für Wetter und Pflegekalender)

Wenn du der Standortabfrage zustimmst, wird dein ungefährer Standort verwendet, um Wetterdaten und die passende Klimazone für den Pflegekalender abzurufen. Die Koordinaten werden vor der Übertragung auf eine Nachkommastelle gerundet, das entspricht einer Genauigkeit von etwa elf Kilometern. Der Standort wird NICHT dauerhaft gespeichert und nicht mit anderen Daten verknüpft. Wenn dein Gerät die Wahl zwischen genauem und ungefährem Standort anbietet, reicht uns die ungefähre Angabe vollständig aus. Lehnst du ab, funktioniert die App normal weiter, der Pflegekalender ist dann allgemeiner gehalten.

Eine öffentliche Baumkarte mit genauen Fundorten war in früheren Versionen enthalten. Diese Funktion wurde vollständig eingestellt, alle dazu gespeicherten Koordinaten wurden gelöscht.

d) Anzeigename (optional, nur Weltrangliste)

Wenn du einen Bonsai in der öffentlichen Weltrangliste veröffentlichst, werden der von dir gewählte Anzeigename, das Foto und die Bewertung öffentlich sichtbar. Das ist freiwillig und passiert nur auf deine ausdrückliche Aktion hin. Du kannst deinen Eintrag jederzeit in der App entfernen, das Foto wird dann auch vom Server gelöscht. Ein Pseudonym ist ausdrücklich zulässig und empfohlen.

e) Abonnements und Zahlungsdaten

Kostenpflichtige Abonnements werden über Google Play abgewickelt. Wir erhalten von Google keine Zahlungsdaten. Uns liegen keine Kreditkartennummern, Kontoverbindungen oder Rechnungsanschriften vor. Gespeichert wird auf deinem Gerät und auf unserem Server lediglich, welche Abo-Stufe aktiv ist, sowie eine von Google vergebene Kaufkennung, mit der wir die Gültigkeit des Abonnements prüfen können. Für die Verarbeitung deiner Zahlungsdaten ist Google verantwortlich, Informationen dazu unter policies.google.com/privacy.

4. Eingesetzte Dienstleister (Auftragsverarbeiter / Drittländer)

Zur Bereitstellung der KI-Funktionen übermitteln wir Foto- und Eingabedaten an folgende Anbieter:

  • Anthropic (Claude API): KI-Bewertung der Bonsai.
  • Google (Gemini API): Generierung der Zukunfts-Visionen.
  • Plant.id / Kindwise: Pflanzenarten-Bestimmung.
  • OpenWeather: Wetterdaten (erhält nur Koordinaten, kein Foto).
  • Microsoft Azure: Hosting unseres Servers und automatisierte Bildmoderation für die Weltrangliste (Region Westeuropa).

Dabei kann es zu einer Übermittlung in Drittländer (z. B. USA) kommen. Die Anbieter sind über EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Einhaltung des Datenschutzes verpflichtet. Die genannten Anbieter verwenden deine Fotos nach eigener Zusage nicht zum Training ihrer Modelle.

5. Einsatz künstlicher Intelligenz

Alle Bewertungen, Texte, Preisschätzungen und Bilder in Bonsai Score werden vollständig automatisiert erzeugt. Es findet keine menschliche Einzelfallprüfung statt. KI-generierte Bilder (Zukunfts-Visionen) werden im Bild selbst sichtbar als KI-generiert gekennzeichnet.

6. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen und Erfüllung des Abo-Vertrags),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Missbrauchsschutz und Begrenzung unserer Betriebskosten),
  • Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, z. B. bei Standort und Veröffentlichung in der Rangliste).

7. Speicherdauer

Fotos werden zur Bearbeitung an die Dienstleister übergeben und von uns nicht dauerhaft auf dem Server gespeichert. Ausnahme: Fotos, die du aktiv in der Weltrangliste veröffentlichst, diese bleiben gespeichert, bis du sie entfernst. Dein lokaler Verlauf liegt nur auf deinem Gerät und kann von dir jederzeit durch Löschen der App entfernt werden.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an osbonsai.service@gmail.com. Wir antworten innerhalb eines Monats.

In der App kannst du außerdem jederzeit selbst einzelne Bäume und Bewertungen löschen sowie deine Einträge aus der Rangliste entfernen.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Veröffentlichte Inhalte und Meldefunktion

Inhalte in der Weltrangliste werden automatisiert auf unangemessene Bilder geprüft. Nutzer können Einträge melden. Wir behalten uns vor, gemeldete oder unzulässige Inhalte zu entfernen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Version ist in der App und auf dieser Seite einsehbar.

Kontakt bei Datenschutzfragen:
Olaf Szweda
E-Mail: osbonsai.service@gmail.com

Data Protection Declaration – Bonsai Score App

Version: August 2026

1. Responsible Party

Olaf Szweda
Berliner Platz 1C
38102 Braunschweig
Germany
Email: osbonsai.service@gmail.com

2. Overview

We take data protection seriously. Bonsai Score works without an account, no registration needed.

3. Data We Process

a) Photos of your plants

When you upload or take a photo and start an evaluation, recognition or vision, the photo is sent to our server and then to specialized AI services (see section 4). Before transmission we remove all metadata from the photo, in particular GPS coordinates, capture time and device identifiers. Only your device stores local photos and history.

b) Device identifier

To prevent free usage quotas from being circumvented by repeated uninstalling and reinstalling, we use a device-related identifier. It is converted into a hash using SHA-256 and a secret value known only to us. Only this hash is stored on our server, together with the quotas used and your subscription tier. Neither your device nor your person can be determined from the hash. Counters are reset monthly, records without activity are deleted after twelve months.

If you publish a bonsai to the world leaderboard, we additionally store a pseudonymous device identifier with that entry. It serves only to let you delete your own entry. It is deleted together with the entry.

c) Location Data (weather and care calendar only)

If you allow location access, your approximate location is used to fetch weather data and the matching climate zone for the care calendar. Coordinates are rounded to one decimal place before transmission, corresponding to an accuracy of about eleven kilometres. We do NOT store location permanently or link it to other data. If your device offers a choice between precise and approximate location, the approximate setting is entirely sufficient for us. If you decline, the app works normally, the care calendar is then more general.

A public tree map with precise locations was included in earlier versions. This feature has been discontinued entirely and all stored coordinates have been deleted.

d) Display Name (optional, leaderboard only)

If you publish a bonsai to the public leaderboard, your chosen name, photo and score become public. This is voluntary and only happens on your explicit action. You can remove your entry at any time, which also deletes the photo from the server. A pseudonym is expressly permitted and recommended.

e) Subscriptions and payment data

Paid subscriptions are processed via Google Play. We receive no payment data from Google. We hold no credit card numbers, bank details or billing addresses. We store only which subscription tier is active and a purchase identifier issued by Google. Google is responsible for processing your payment data, see policies.google.com/privacy.

4. Service Providers (Data Processors / International Transfers)

We transmit photos and data to:

  • Anthropic (Claude API): AI bonsai evaluation.
  • Google (Gemini API): Vision generation.
  • Plant.id / Kindwise: Plant species detection.
  • OpenWeather: Weather data (receives only coordinates, no photos).
  • Microsoft Azure: Server hosting and automated image moderation for the leaderboard (West Europe region).

These may transfer data to third countries (e.g., USA). Providers are bound by EU Standard Contractual Clauses under Art. 46(2)(c) GDPR. According to their own commitments, these providers do not use your photos to train their models.

5. Use of Artificial Intelligence

All evaluations, texts, price estimates and images in Bonsai Score are generated fully automatically. No individual human review takes place. AI-generated images (future visions) are visibly marked as AI-generated within the image itself.

6. Legal Basis

Processing is based on:

  • Art. 6(1)(b) GDPR (providing requested functions and fulfilling the subscription contract),
  • Art. 6(1)(f) GDPR (legitimate interest in stability, abuse prevention and limiting operating costs),
  • Art. 6(1)(a) GDPR (your consent, e.g., for location and leaderboard publication).

7. Data Retention

Photos are processed by service providers and not stored permanently by us. Exception: photos you publish to the leaderboard, which remain until you delete them. Your local history exists only on your device.

8. Your Rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and objection (Art. 21). You can withdraw consent anytime by emailing osbonsai.service@gmail.com. We respond within one month.

9. Right to Lodge a Complaint

You can file a complaint with a data protection authority, especially in your country of residence. The authority responsible for us is the State Commissioner for Data Protection of Lower Saxony, Prinzenstrasse 5, 30159 Hanover, Germany.

10. Published Content and Reporting

Leaderboard entries are automatically scanned for inappropriate images. Users can report entries. We may remove reported or violative content.

11. Updates

We update this declaration if the app or legal requirements change. The current version is available in the app and on this page.

Contact for data protection questions:
Olaf Szweda
Email: osbonsai.service@gmail.com