Sprout

🇩🇪 Datenschutzerklärung

Stand: 25. Juli 2026

Sprout ist eine App zur Pflege deiner Zimmer- und Balkonpflanzen. Datenschutz ist Teil des Produkts: Sprout speichert deine Daten ausschließlich lokal auf deinem Gerät. Es gibt keine Benutzerkonten, keine Werbung, kein Tracking — und keine eigene Datenbank, auf der wir deine Daten speichern.

Verantwortlicher

Anjo Wolfinger
Padergross 29
9496 Balzers
Liechtenstein
E-Mail: sprout.plantcare@gmail.com

Das Wichtigste in Kürze

• Pflanzen, Pflege-Einträge, Notizen, Fotos und Einstellungen bleiben auf deinem Gerät.
• Nur zwei Dinge verlassen es überhaupt: grob gerundete Koordinaten für den Wetterabruf (wenn du den Standort freigibst) und — nur wenn du es selbst auslöst — ein einzelnes, von Metadaten befreites Pflanzenfoto zur Artbestimmung.
• Keine Analyse- oder Tracking-Dienste, keine Werbe-IDs, keine Weitergabe oder kein Verkauf von Daten.

Daten in der App (lokal auf deinem Gerät)

• Pflanzen, Pflege-Einträge, Notizen, Fotos, Einstellungen – werden ausschließlich lokal gespeichert (in der App und in der App-Gruppe für das Widget). Wir haben darauf keinen Zugriff. Sie bleiben, bis du sie in der App löschst oder die App deinstallierst. Hinweis: Wenn du selbst ein Geräte-Backup nutzt (z. B. iCloud-Backup), können App-Daten darin enthalten sein — das steuerst du über deine Apple-Einstellungen; wir haben darauf keinen Zugriff.
• Mitteilungen (Gieß-Erinnerungen, Frost-Warnung) – werden lokal auf deinem Gerät geplant. Es werden keine Push-Server verwendet.
• Kamera (Pflanzenfotos, Lichtmesser) – Bilder und Helligkeitswerte werden nur auf dem Gerät verarbeitet.

Wetter & Standort (Apple WeatherKit)

Wenn du den Standortzugriff erlaubst, ruft Sprout das lokale Wetter ab, um deinen Gießplan an dein Klima anzupassen. Übertragen werden dafür ausschließlich auf zwei Dezimalstellen gerundete Koordinaten (Genauigkeit ca. 1 km) an Apples Wetterdienst; die präzise Position bleibt auf dem Gerät. Wir speichern deine Koordinaten auf keinem Server und verknüpfen sie nicht mit deiner Identität; Wetterdaten werden nur lokal zwischengespeichert.

• Empfänger: Apple — für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich ist Apple Distribution International Ltd. (Irland) verantwortlich; Übermittlungen an Apple Inc. (USA) stützt Apple nach eigener Angabe auf EU-Standardvertragsklauseln.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die iOS-Standortfreigabe. Du kannst sie jederzeit widerrufen: iOS-Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → Sprout. Ohne Standort funktioniert Sprout weiter (z. B. mit manuell gesetzter Luftfeuchtigkeit).
• Mehr: weatherkit.apple.com/legal-attribution.html · apple.com/legal/privacy

Foto-Bestimmung (Pl@ntNet) — nur auf deine Auslösung

Nur wenn du „Per Foto bestimmen“ aktiv nutzt, wird genau dieses eine Foto zur Artbestimmung an Pl@ntNet gesendet. Vorher wird es auf deinem Gerät verkleinert und von allen Metadaten (inkl. GPS/EXIF) befreit. Bitte sende keine Fotos, auf denen Personen zu erkennen sind — für die Pflanzenbestimmung braucht es nur Blatt oder Blüte.

Der Versand läuft über Sprouts eigenen Weiterleitungsdienst (einen Cloudflare Worker). Dieser speichert keine Fotos und führt keine Protokolle über dich. Zur Missbrauchsabwehr hält er kurzzeitig (max. 24 Stunden) IP-bezogene Anfragezähler — ausschließlich im flüchtigen Arbeitsspeicher; sie werden nicht dauerhaft gespeichert, nicht protokolliert und nicht mit anderen Daten verknüpft (Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet als Infrastrukturanbieter technisch bedingt Verbindungsdaten (z. B. IP-Adressen). Deine IP-Adresse wird nicht an Pl@ntNet weitergegeben.

• Technischer Dienstleister (Auftragsverarbeiter): Cloudflare, Inc. (USA) — zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework; es gilt Cloudflares Datenverarbeitungs-Zusatzvereinbarung (Art. 28 DSGVO).
• Pl@ntNet wird von französischen Forschungseinrichtungen betrieben (CIRAD, INRAE, Inria, IRD — Europäische Union). Nach den Pl@ntNet-API-Bedingungen werden übermittelte Fotos nicht gespeichert, sondern nur während der Bestimmung flüchtig verarbeitet; Pl@ntNet protokolliert Metadaten der Anfragen (Datum, Uhrzeit, Bild-URL) über Sprouts API-Konto — ohne Bezug zu dir. Es werden keine Konto- oder Identitätsdaten übermittelt.
• Rechtsgrundlage für die Foto-Übermittlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO — Bestandteil von Sprout+); die Funktion startet nie ohne dein Zutun.
• Rechtliches von Pl@ntNet: my.plantnet.org/terms_of_use · plantnet.org/en/privacy-policy

Käufe (Sprout+)

Käufe und Abonnements laufen vollständig über Apples App Store. Wir erhalten dabei keine Zahlungs- oder Identitätsdaten; die Kaufabwicklung verantwortet Apple. Die App prüft lediglich lokal, ob ein Kauf vorliegt.

Support-Kontakt

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei Google (Gmail; Google Ireland Ltd. bzw. Google LLC, USA — zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework). Support-Mails löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.

Diese Website

Diese Seiten werden bei GitHub Pages (GitHub, Inc., USA — zertifiziert unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework) gehostet. GitHub protokolliert beim Abruf technisch bedingt deine IP-Adresse aus Sicherheitsgründen (Details: GitHub Privacy Statement). Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Seiten selbst setzen keine Cookies, laden keine externen Inhalte und enthalten kein Tracking.

Empfänger & Drittlandübermittlungen (Übersicht)

Für Nutzer in der Schweiz: Personenbezogene Daten können in die oben genannten Staaten (USA, Frankreich, Irland) gelangen; für US-Empfänger bestehen die genannten Garantien im Sinne des schweizerischen Datenschutzgesetzes (Swiss-U.S. DPF bzw. Standardvertragsklauseln).

Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. die Standortfreigabe in den iOS-Einstellungen.

Da fast alle Daten nur lokal auf deinem Gerät liegen und wir dich nicht identifizieren können (Art. 11 DSGVO), übst du die meisten Rechte direkt selbst aus: Ändere oder lösche Einträge in der App — oder deinstalliere die App, um alles zu entfernen. Für alles Weitere erreichst du uns unter sprout.plantcare@gmail.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren — insbesondere bei der für uns zuständigen Datenschutzstelle des Fürstentums Liechtenstein, Kirchstrasse 8, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li — oder bei der Behörde deines gewöhnlichen Aufenthaltsorts.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Gießplan-Berechnung läuft lokal auf deinem Gerät und hat keine rechtliche oder vergleichbar erhebliche Wirkung.

Freiwilligkeit der Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne Standortfreigabe oder Foto-Bestimmung funktioniert Sprout weiterhin — nur eben ohne diese Zusatzfunktionen.

Kinder

Sprout richtet sich nicht gezielt an Kinder und erhebt wissentlich keine Daten von Kindern.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit ihrem Stand-Datum.

---

🇬🇧 Privacy Policy

Last updated: July 25, 2026

Sprout helps you care for your house and balcony plants. Privacy is part of the product: Sprout stores your data only locally on your device. There are no user accounts, no ads, no tracking — and no database of ours that stores your data.

Controller

Anjo Wolfinger
Padergross 29
9496 Balzers
Liechtenstein
Email: sprout.plantcare@gmail.com

The short version

• Plants, care log, notes, photos and settings stay on your device.
• Only two things ever leave it: coarsely rounded coordinates for the weather fetch (if you grant location access) and — only when you trigger it yourself — a single, metadata-stripped plant photo for species identification.
• No analytics or tracking services, no advertising identifiers, no sharing or selling of data.

Data in the app (local on your device)

• Plants, care log, notes, photos, settings – stored only locally (in the app and in the App Group used by the widget). We have no access to them. They remain until you delete them in the app or uninstall the app. Note: if you use a device backup (e.g. iCloud Backup), app data may be included — you control this via your Apple settings; we have no access to it.
• Notifications (watering reminders, frost warning) – scheduled locally on your device. No push servers are used.
• Camera (plant photos, light meter) – images and brightness readings are processed on the device only.

Weather & location (Apple WeatherKit)

If you allow location access, Sprout fetches local weather to tailor your watering schedule to your climate. For this, only coordinates rounded to two decimal places (roughly 1 km accuracy) are transmitted to Apple’s weather service; the precise position stays on your device. We do not store your coordinates on any server and do not link them to your identity; weather data is cached locally only.

• Recipient: Apple — for users in the EEA, Switzerland and the UK, the responsible entity is Apple Distribution International Ltd. (Ireland); per Apple’s privacy policy, transfers to Apple Inc. (USA) are governed by EU Standard Contractual Clauses.
• Legal basis: your consent (Art. 6(1)(a) GDPR), given via the iOS location permission. You can revoke it at any time: iOS Settings → Privacy & Security → Location Services → Sprout. Without location, Sprout keeps working (e.g. with manually set humidity).
• More: weatherkit.apple.com/legal-attribution.html · apple.com/legal/privacy

Photo identification (Pl@ntNet) — only when you trigger it

Only when you actively use “Identify from photo” is that single photo sent to Pl@ntNet for species identification. Before sending, it is downsized on your device and stripped of all metadata (including GPS/EXIF). Please don’t send photos showing identifiable people — a leaf or flower is all that’s needed.

The transfer runs through Sprout’s own relay (a Cloudflare Worker). The relay stores no photos and keeps no logs about you. To prevent abuse, it briefly holds per-IP request counters (max. 24 hours) — exclusively in volatile memory; they are never persisted, logged, or linked to other data (legal basis: legitimate interest in protecting the service from abuse, Art. 6(1)(f) GDPR). As the infrastructure provider, Cloudflare technically processes connection data (e.g. IP addresses). Your IP address is not passed on to Pl@ntNet.

• Technical service provider (processor): Cloudflare, Inc. (USA) — certified under the EU-U.S. and Swiss-U.S. Data Privacy Framework; Cloudflare’s Data Processing Addendum (Art. 28 GDPR) applies.
• Pl@ntNet is operated by French research institutions (CIRAD, INRAE, Inria, IRD — European Union). Per the Pl@ntNet API terms, submitted photos are not stored — they are processed only transiently during identification; Pl@ntNet logs request metadata (date, time, image URL) under Sprout’s API account — with no link to you. No account or identity data is transmitted.
• Legal basis for the photo transfer: performance of contract (Art. 6(1)(b) GDPR — part of Sprout+); the feature never runs without your action.
• Pl@ntNet legal: my.plantnet.org/terms_of_use · plantnet.org/en/privacy-policy

Purchases (Sprout+)

Purchases and subscriptions are handled entirely by Apple’s App Store. We receive no payment or identity data; Apple is responsible for the purchase processing. The app only checks locally whether a purchase exists.

Support contact

If you write to us, we process your email address and the content of your message to answer your request (Art. 6(1)(b) or (f) GDPR). Our mailbox is hosted by Google (Gmail; Google Ireland Ltd. / Google LLC, USA — certified under the EU-U.S. and Swiss-U.S. Data Privacy Framework). We delete support emails once they are no longer needed to handle the request.

This website

These pages are hosted on GitHub Pages (GitHub, Inc., USA — certified under the EU-U.S. and Swiss-U.S. Data Privacy Framework). For technical and security reasons, GitHub logs your IP address when you visit (details: GitHub Privacy Statement). Legal basis: our legitimate interest in providing this website securely and efficiently (Art. 6(1)(f) GDPR). The pages themselves set no cookies, load no external content, and contain no tracking.

Recipients & international transfers (overview)

For users in Switzerland: personal data may reach the countries listed above (USA, France, Ireland); for US recipients, the safeguards listed above apply within the meaning of the Swiss Data Protection Act (Swiss-U.S. DPF or Standard Contractual Clauses).

Your rights

You have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You can withdraw any consent at any time with effect for the future (Art. 7(3) GDPR), e.g. the location permission in iOS Settings.

Because almost all data lives only on your device and we cannot identify you (Art. 11 GDPR), you exercise most rights directly yourself: edit or delete entries in the app — or uninstall the app to remove everything. For anything else, reach us at sprout.plantcare@gmail.com.

Right to lodge a complaint: You can complain to a data protection supervisory authority — in particular the authority responsible for us, the Data Protection Authority of the Principality of Liechtenstein (Datenschutzstelle), Kirchstrasse 8, P.O. Box 684, 9490 Vaduz, www.datenschutzstelle.li — or the authority of your habitual residence.

No automated decision-making

There is no automated decision-making within the meaning of Art. 22 GDPR. The watering-schedule calculation runs locally on your device and has no legal or similarly significant effect.

Voluntary provision

You are neither legally nor contractually required to provide personal data. Without location access or photo identification, Sprout keeps working — just without those extra features.

Children

Sprout is not directed at children and does not knowingly collect data from children.

Changes to this policy

We update this policy when the app or the legal situation changes. The version published here, with its date, applies.