Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der Blumee-Anwendung (Mobile-App, blumee.app und das Blumee-Plugin für KI-Assistenten wie ChatGPT).

Verantwortlicher im Sinne der DSGVO

Welche Daten wir verarbeiten

• Pseudonymer Geräte-Identifikator (stabil, lokal auf Ihrem Gerät gespeichert). Dient dazu, Such-Vorgänge auf einem Gerät zusammenzuführen, ohne Sie als Person zu identifizieren. Im Sinne von Art. 4 Nr. 5 DSGVO handelt es sich um ein pseudonymes Datum, nicht um ein anonymes Datum.
• Suchanfragen (Text, transkribierte Sprache, hochgeladene Fotos). Fotos werden für die KI-gestützte Erkennung an Pl@ntNet und OpenAI übermittelt und nach der Verarbeitung umgehend gelöscht. An diese Dienste wird nur der Inhalt der jeweiligen Suchanfrage übertragen — weder Ihre Identität noch Konto- oder Kontaktdaten noch der Geräte-Identifikator.
• Klick-Events auf Partner-Links — Zeitpunkt, pseudonymer Geräte-Identifikator, Produkt-ID, Partner. Notwendig für Affiliate-Abrechnung.

Nutzung über KI-Assistenten (ChatGPT-Plugin / MCP)

Blumee stellt unter https://api.blumee.app/mcp eine Schnittstelle nach dem Model Context Protocol bereit, die KI-Assistenten wie ChatGPT als Plugin nutzen. Für das Gespräch selbst ist der Anbieter des Assistenten (z. B. OpenAI) eigenständig verantwortlich; Blumee erhält davon nur, was der Assistent für die jeweilige Suche an das Plugin übergibt:

• Suchparameter — Suchtext, Blumen, Farben, Anlass, Empfänger, Preis- und Lieferzeit-Grenzen. Zweck: Suche passender Angebote. Gespeichert wird nur eine zusammengefasste Auswertung (erkannte Filter, Anzahl der Treffer, ein nicht umkehrbarer Hash des Suchtextes), nicht der Text selbst; max. 90 Tage.
• Fotos, die Sie im Assistenten für die Foto-Suche anhängen bzw. per Link übergeben. Das Bild wird von der vom Assistenten bereitgestellten temporären Adresse geladen, zur Erkennung an Pl@ntNet und OpenAI übermittelt und nicht gespeichert (transient).
• IP-Adresse der anfragenden Stelle (bei ChatGPT in der Regel ein Server des Assistenten-Anbieters) — für Missbrauchsschutz, Rate-Limits und Tageskontingente. Die Zähler werden spätestens nach 24 Stunden gelöscht; Server-Logfiles nach 14 Tagen.
• Klicks auf „Zum Shop" in den Ergebnissen laufen über blumee.app/go/… und werden wie oben beschrieben als Klick-Event (Quelle „mcp", ohne Geräte-Identifikator) für die Affiliate-Abrechnung erfasst; max. 90 Tage.

Über das Plugin werden kein Konto, keine Namen, E-Mail-Adressen oder Kontaktdaten verarbeitet. Sie können das Plugin jederzeit in den Einstellungen Ihres Assistenten trennen; Ihre Rechte (siehe unten) gelten unverändert.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die eigentliche Suche und Weiterleitung zum Partner.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die pseudonyme Reichweiten­messung und Affiliate-Abrechnung.

Wir verwenden bewusst nicht

• Keine Werbe-IDs (IDFA / AAID).
• Kein Google Analytics, Facebook SDK oder vergleichbare Tracker.
• Keine Verknüpfung von Daten mit Ihrer Identität oder Ihrer Telefonnummer.

Empfänger der Daten

• Pl@ntNet (CIRAD, Frankreich) — Foto-Erkennung der Pflanzenarten. Übermittelt wird nur das Foto, ohne Geräte-Identifikator oder andere Angaben zu Ihrer Person. Nach seinen Nutzungsbedingungen hält Pl@ntNet das Foto nur während der Erkennung im Arbeitsspeicher und speichert es nicht; protokolliert werden Datum und Uhrzeit der Anfragen unseres API-Kontos (Kontingent und Statistik). Einen Auftragsverarbeitungs­vertrag bietet Pl@ntNet nicht an; Pl@ntNet verarbeitet die Anfrage daher als eigenständiger Empfänger nach seinen Nutzungsbedingungen. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gestarteten Foto-Suche).
• OpenAI Ireland Ltd. — semantische Analyse Ihrer Such-Texte und Bilder. Auftragsverarbeitung; Vertragspartner ist die irische Niederlassung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage für den Drittlandtransfer sind die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Als zusätzliche Schutzmaßnahmen nach den Schrems-II-Anforderungen setzen wir um: Transport- und Speicherverschlüsselung (TLS 1.2+, AES-256), vertragliche Untersagung der Nutzung Ihrer Eingaben für Trainingszwecke (OpenAI „zero data retention" / API-Opt-out), strikte Datenminimierung (keine Identifikatoren, keine Kontaktdaten), Pseudonymisierung der Anfragen sowie kurze serverseitige Speicherfristen (max. 30 Tage).
• Awin AG (Berlin, Deutschland) sowie deren konzern­verbundene Awin Ltd. (London, Vereinigtes Königreich) — Affiliate-Click-Tracking. Die Übermittlung erfolgt ausschließlich nach Ihrem Klick auf einen Partner-Link. Für die Übermittlung an die UK-Gesellschaft besteht ein Angemessen­heitsbeschluss der EU-Kommission (Art. 45 DSGVO), zuletzt am 19.12.2025 verlängert und gültig bis 27.12.2031; ergänzend gelten konzerninterne Standardvertragsklauseln.
• Hosting — Server in der EU (Frankfurt am Main).

Cookies und Endgerätezugriffe (§ 25 TDDDG)

Auf der Webseite blumee.app und in der App selbst werden weder Werbe-Cookies noch vergleichbare Tracker im Sinne von § 25 Abs. 1 TDDDG geladen. Es ist kein Cookie-Banner notwendig, da ausschließlich technisch erforderliche Speicherzugriffe nach § 25 Abs. 2 Nr. 2 TDDDG stattfinden (Spracheinstellung, Session).

Wenn Sie auf einen Partner-Link klicken (in der App „Bei … bestellen", auf der Webseite „Beim Partner ansehen"), leiten wir Sie über einen Tracking-Link des Affiliate-Netzwerks Awin zum Shop des Partners weiter. Dabei übergeben wir Awin eine pseudonyme Klick-Referenz (in der App den Geräte-Identifikator, auf der Webseite eine zufällige, nur für die Sitzung gültige ID) — keine Namen, E-Mail-Adressen oder Telefonnummern. Awin und der Partner-Shop können anschließend auf Ihrem Endgerät Cookies oder ähnliche Kennungen speichern, um den Kauf unserem Link zuordnen zu können. Diese Speicherung nehmen nicht wir vor, sondern Awin bzw. der Partner in eigener Verantwortung; ob und wie Ihre Einwilligung dafür eingeholt wird, richtet sich nach deren Einstellungen, in der Regel über das Cookie-Banner des Partner-Shops. Näheres in der Datenschutzerklärung von Awin. Ohne Klick findet keine Weiterleitung zu Awin statt.

Server-Logfiles

Beim Aufruf der Webseite blumee.app erhebt unser Hosting-Provider automatisch technisch erforderliche Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent (Browser und Betriebssystem). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzer­profilen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherstellung eines stabilen und sicheren Betriebs der Webseite sowie in der Abwehr von Angriffen (Abuse-Prevention). Die Logfiles werden nach 14 Tagen automatisch gelöscht; eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheits­vorfalls erforderlich ist.

Eine darüber hinausgehende Reichweiten­messung, Webanalyse oder Tracking findet nicht statt. Es kommen keine Analyse-Tools wie Google Analytics, Matomo oder vergleichbare Dienste zum Einsatz.

Speicherdauer

• Such- und Klick-Events: max. 90 Tage in identifizierbarer Form, danach gelöscht.
• Hochgeladene Fotos (App, Webseite, Plugin): nicht gespeichert (transient).
• Rate-Limit- und Kontingent-Zähler (IP-basiert): max. 24 Stunden.
• Favoriten und Such-Historie liegen ausschließlich lokal auf Ihrem Gerät.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie uns dazu eine E-Mail an [email protected].

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

Unbenommen davon können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Bundeslandes wenden.

Stand: 2026-10-03