Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DeeV - Digitale KI Agentur, Inhaberin Irene Deev
Eichhornweg 11, 52222 Stolberg, Deutschland
E-Mail: support [at] pilzcheck.eu

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet.

2. Hosting und Server-Logfiles

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4-6, 32339 Espelkamp) gehostet, die als Auftragsverarbeiter tätig ist. Beim Aufruf der Seiten erhebt der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert; eine längere Speicherung erfolgt nur bei konkreten Sicherheitsvorfällen bis zu deren Klärung.

3. Pilzbestimmung per Foto (KI-Analyse)

Wenn du ein Foto zur Bestimmung hochlädst, wird das Bild ausschließlich zum Zweck der Analyse verarbeitet. Die Auswertung erfolgt durch einen KI-Dienstleister (Anthropic PBC, USA). Das Foto wird dabei zur Erkennung an dessen Schnittstelle übermittelt, dort nur flüchtig verarbeitet und von uns nicht dauerhaft gespeichert (Ausnahme für angemeldete Nutzer siehe Ziffer 6). Rechtsgrundlage ist die Durchführung der von dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO).

Vor der Übermittlung verkleinern wir das Foto; eingebettete Metadaten (z. B. Standort-/GPS- und Kameradaten, EXIF) werden dabei entfernt. Bei der Übermittlung an Anthropic (USA) findet eine Datenübertragung in ein Drittland statt. Diese wird durch die EU-Standardvertragsklauseln und - soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist - ergänzend auf dieser Grundlage abgesichert. Eine Kopie der geeigneten Garantien kannst du über die oben genannte Kontaktadresse anfordern (Art. 13 Abs. 1 lit. f, Art. 46 DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; die KI-Einschätzung ist unverbindlich und ersetzt keine fachkundige Prüfung. Lade bitte keine Fotos hoch, die Personen oder andere personenbezogene Inhalte zeigen.

4. Missbrauchsschutz (Nutzungslimit)

Zur Begrenzung der kostenlosen Nutzung und zum Schutz vor Missbrauch speichern wir die Zahl der Bestimmungen pro Tag. Deine IP-Adresse wird dabei nur in pseudonymisierter Form (als nicht rückrechenbarer Hashwert) gespeichert und täglich verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie deine IP-Adresse, um deine Anfrage zu bearbeiten. Die Übermittlung erfolgt verschlüsselt per E-Mail an unser Postfach (SMTP). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zum Schutz vor automatisiertem Missbrauch enthält das Formular eine einfache Sicherheitsfrage; dabei werden keine zusätzlichen personenbezogenen Daten verarbeitet und keine externen Dienste eingebunden.

6. Benutzerkonto und Memberbereich

Du kannst freiwillig ein Konto anlegen, um Funktionen wie den Bestimmungs-Verlauf, Favoriten und Notizen zu nutzen. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, optional einen Namen sowie dein Passwort - dieses wird ausschließlich als nicht umkehrbarer Hash gespeichert, niemals im Klartext. Rechtsgrundlage ist die Bereitstellung der von dir gewünschten Konto-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

In deinem Konto speichern wir die von dir gemerkten Arten (Favoriten), deine Notizen sowie deine Foto-Bestimmungen (Verlauf). Bei einer Bestimmung wird dabei - nur wenn du angemeldet bist - ein verkleinertes Vorschaubild deines hochgeladenen Fotos zusammen mit dem Ergebnis gespeichert. Diese Vorschaubilder liegen in einem geschützten Bereich und sind ausschließlich für dich abrufbar (nicht öffentlich). Diese Daten werden in unserer Datenbank bzw. auf dem Server unseres Datenbank-Dienstleisters (Host Europe GmbH, Hanseatenweg 8, 51149 Köln) gespeichert, der als Auftragsverarbeiter tätig ist.

Du kannst einzelne Scans und Favoriten jederzeit in deinem Bereich löschen. Außerdem kannst du dein gesamtes Konto selbst löschen (Mein Bereich › Profil); dabei werden dein Konto und alle zugehörigen Favoriten, Notizen, Scans und gespeicherten Fotos unwiderruflich entfernt (Recht auf Löschung, Art. 17 DSGVO). Die einzelnen Schritte, welche Daten dabei gelöscht werden und was wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, haben wir auf der Seite Konto löschen zusammengestellt.

7. Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden („Mit Google fortfahren"). Dabei übermittelt Google an uns eine eindeutige Konto-Kennung, deine E-Mail-Adresse und - falls vorhanden - deinen Namen, damit wir dein Konto anlegen bzw. wiedererkennen können. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Verarbeitung in den USA ist möglich und durch geeignete Garantien abgesichert. Wir erhalten keinen Zugriff auf dein Google-Passwort und veröffentlichen nichts in deinem Google-Konto. Rechtsgrundlage ist die Bereitstellung der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Zahlungsabwicklung (PRO-Kauf über Stripe)

Wenn du den kostenpflichtigen Zugang „PilzCheck Pro" erwirbst, wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist die Stripe Payments Europe Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel/Kartendaten, Betrag, Zeitpunkt) verarbeitet Stripe in eigener Verantwortung; vollständige Kartendaten werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Da PRO ein Abonnement ist, speichert Stripe dein Zahlungsmittel, um die wiederkehrende Jahresgebühr automatisch einzuziehen. Wir erhalten von Stripe lediglich die zur Vertragsabwicklung und Buchhaltung nötigen Informationen (insbesondere Zahlungsstatus und Transaktionskennung). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine etwaige Übermittlung in die USA wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Einzelheiten findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

9. Cookies und Einwilligung (Consent-Tool / CMP)

Beim ersten Besuch fragen wir über ein Einwilligungs-Banner deine Cookie-Präferenzen ab. Solange keine Werbung ausgespielt wird, nutzen wir dafür ein schlankes, selbst auf unserem Server gehostetes Einwilligungs-Tool (keine Datenübertragung an Dritte). Sobald Werbung über Google AdSense eingebunden wird, erfolgt die Einwilligung über eine von Google zertifizierte Consent-Management-Plattform (CMP, „Google Funding Choices", Standard IAB TCF v2.2). Über das Banner kannst du optionalen Cookies (insbesondere für Werbung) zustimmen, sie ablehnen oder einzeln verwalten. Anbieter der CMP ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Verarbeitung in den USA ist möglich und durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.

Technisch notwendige Cookies sind für Login, Sicherheit und Betrieb erforderlich und immer aktiv; hierfür ist keine Einwilligung nötig (Paragraf 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies (Statistik, Werbung) setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Werbung (Google AdSense) wird ausschließlich nach deiner Einwilligung ausgespielt.

Für die Auslieferung und Messung von Anzeigen nutzen wir Google AdSense (Google Ireland Limited). Dabei können Cookies und ähnliche Kennungen gesetzt und Daten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten) verarbeitet werden - auch in den USA, abgesichert durch EU-Standardvertragsklauseln. Dies geschieht ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Einwilligungs-Banner erteilst und jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen kannst. Näheres in Googles Datenschutzerklärung und den Werbeeinstellungen.

Zur Begrenzung der Gratis-Nutzung speichern wir die Zahl der Bestimmungen serverseitig (kein Cookie); deine IP-Adresse wird dabei nur pseudonymisiert verarbeitet (siehe Ziffer 4).

10. Mobile App (Android und iOS) und In-App-Werbung

PilzCheck wird zusätzlich als mobile App für Android (Google Play) und iOS (Apple App Store) angeboten. Die App zeigt dieselben Inhalte wie die Website; Foto-Bestimmung, Konto und Zahlungsabwicklung funktionieren wie oben beschrieben. Der kostenlose Tarif (3 Bestimmungen pro Tag) wird über die App bereitgestellt.

In der kostenlosen App-Nutzung binden wir Werbung über Google AdMob ein (Anbieter: Google Ireland Limited). Dabei können Geräte- und Nutzungsdaten sowie Werbe-Kennungen verarbeitet werden, auch in den USA (abgesichert durch EU-Standardvertragsklauseln). Die Einwilligung holen wir in der App über Googles Einwilligungslösung (UMP) ein; ohne deine Zustimmung wird keine personalisierte Werbung ausgespielt. PRO-Nutzer sehen keine Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Näheres in Googles Hinweisen zu Werbung.

Käufe von „PilzCheck Pro" innerhalb der App werden über den jeweiligen App-Store (Google Play bzw. Apple) abgewickelt; zur Verwaltung der Abonnements und zur Zuordnung zu deinem Konto setzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter ein, der dafür eine pseudonyme Nutzer- und Kauf-Kennung verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenn du ein Konto hast, kannst du es jederzeit selbst vollständig löschen (Mein Bereich › Profil). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Adresse.

12. Beschwerderecht

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Stand: 13.07.2026