Stand: 29.09.2026
Der Schutz Ihrer Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der App „C&P Aquaplants“ erhoben, gespeichert und verarbeitet werden. Die Nutzung der App ist grundsätzlich auch ohne Benutzerkonto möglich; eine Verarbeitung personenbezogener Daten findet nur statt, wenn Sie sich für die Erstellung eines Kontos zur Nutzung der Cloud-Funktionen entscheiden.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
C&P Aquaplants
Lauensteinstraße 18
22307 Hamburg
E-Mail: mail@cp-aquaplants.de
Die technische Entwicklung, Wartung und der Betrieb der App – einschließlich der Administration der Cloud-Infrastruktur (Supabase) sowie der in Abschnitt 3c beschriebenen Auswertung der Aquariendaten – erfolgen im Auftrag von C&P Aquaplants durch xJRx98 Software als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. xJRx98 Software verarbeitet die Daten dabei ausschließlich nach Weisung von C&P Aquaplants und nicht zu eigenen Zwecken.
Die Nutzung der Cloud-Funktionen (geräteübergreifende Synchronisation und Sicherung Ihrer Aquariendaten) ist freiwillig. Die App kann vollständig ohne Benutzerkonto und ohne Cloud-Anbindung genutzt werden; in diesem Fall werden Ihre Daten ausschließlich lokal auf Ihrem Gerät gespeichert, und es findet keine Übertragung oder Verarbeitung personenbezogener Daten durch uns statt - mit einer Ausnahme: Wenn Sie ohne Benutzerkonto ein Foto über den WhatsApp-Support-Button teilen möchten, findet dafür eine kurzzeitige, anonyme Verarbeitung statt (siehe Abschnitt 3d). Ohne diese eine, ausdrücklich von Ihnen gewählte Aktion bleibt es bei der vollständig lokalen Nutzung.
Entscheiden Sie sich für die Erstellung eines Benutzerkontos, um die Cloud-Funktionen zu nutzen, werden folgende Daten erhoben und in unserer Cloud-Datenbank (Supabase) gespeichert:
Aquariendaten, die Sie in der App erfassen, insbesondere:
Diese Daten werden benötigt, damit Ihre Aquariendaten geräteübergreifend synchronisiert werden und auch nach einem Gerätewechsel oder einer Neuinstallation der App wieder verfügbar sind.
Speicherung, Synchronisation und Sicherung (Backup) Ihrer Aquariendaten über mehrere Geräte hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Zur Kontobestätigung und zum Zurücksetzen des Passworts versendet unser Backend-Dienstleister (Supabase) automatisiert E-Mails über unseren E-Mail-Provider Strato. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die von Ihnen erfassten Aquariendaten (Wasserwerte, Düngedaten) werten wir aus, um unsere Düngeprodukte und die App weiterzuentwickeln. Diese Auswertung wird technisch von unserem Auftragsverarbeiter xJRx98 Software durchgeführt, die Ergebnisse werden für C&P Aquaplants bereitgestellt; die Verantwortlichkeit für diesen Verarbeitungszweck verbleibt bei C&P Aquaplants. Ihre E-Mail-Adresse ist von dieser Auswertung ausgenommen und wird nicht mit den ausgewerteten Aquariendaten verknüpft oder für Analysezwecke herangezogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Produkte). Sie können der Verwendung Ihrer Aquariendaten zu diesem Zweck jederzeit unter mail@cp-aquaplants.de widersprechen.
Für Rückfragen und Support bieten wir optional einen direkten Kontakt über WhatsApp an. Nutzen Sie diesen, wird die Kommunikation über die Plattform von WhatsApp/Meta Platforms Ireland Limited abgewickelt - hierbei gelten zusätzlich zu dieser Erklärung die Datenschutzbestimmungen von WhatsApp/Meta, auf die wir keinen Einfluss haben. Falls Sie dabei ein Bild eines Aquariums mit uns teilen, erzeugt die App dafür einen zeitlich befristeten Link (Ablauf nach 7 Tagen) auf das bei Supabase gespeicherte Bild (siehe Abschnitt 4) - nicht öffentlich auffindbar, aber für jeden mit Kenntnis des Links innerhalb dieser Frist abrufbar. Besitzen Sie kein Benutzerkonto, fragt die App vor dem Hochladen eines Fotos gesondert um Zustimmung; wird diese erteilt, meldet sich die App dafür kurzzeitig anonym bei Supabase an (ohne dass dadurch ein Benutzerkonto für Sie entsteht) und löscht sowohl diese anonyme Sitzung als auch das Foto selbst spätestens nach 7 Tagen automatisch wieder. Die Nutzung dieses Kontaktwegs - mit oder ohne Foto - ist vollständig freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kontaktaufnahme auf Ihrer eigenen Initiative beruht.
Für die technische Umsetzung setzen wir folgende Auftragsverarbeiter ein:
Die eigentliche Datenspeicherung erfolgt sowohl bei Supabase (Frankfurt am Main) als auch beim SMTP-Versand über Strato (Berlin/Karlsruhe) auf Servern innerhalb Deutschlands. Da der Unternehmenssitz von Supabase in den USA liegt, lässt sich ein Zugriff des Mutterkonzerns im Rahmen der Auftragsverarbeitung rechtlich nicht vollständig ausschließen – dieser Fall ist über die mit Supabase vereinbarten EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Bei Strato als deutschem Unternehmen stellt sich diese Frage nicht.
Mit allen genannten Auftragsverarbeitern bzw. Sub-Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu zählen unter anderem eine verschlüsselte Übertragung (TLS) zwischen der App und unseren Servern, Zugriffskontrollen auf Datenbank-Ebene, die sicherstellen, dass jede Person ausschließlich auf ihre eigenen Daten zugreifen kann, sowie die ausschließlich gehashte Speicherung Ihres Passworts (siehe Abschnitt 2).
Es werden keine Analyse-Tools oder Tracking-Dienste (z. B. Werbe- oder Nutzungstracking) eingesetzt.
Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt einschließlich zugehöriger Protokolldaten im Rahmen unserer technischen Löschprozesse. Zum Nachweis der ordnungsgemäßen Löschung führen wir ein Löschprotokoll, das keine Rückschlüsse auf Ihre Person zulässt.
Allgemein bemisst sich die Speicherdauer zusätzlich anhand der jeweiligen Rechtsgrundlage: Bei einer Verarbeitung aufgrund Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. beim Foto-Versand ohne Konto nach Abschnitt 3d) speichern wir die betroffenen Daten, bis Sie Ihre Einwilligung widerrufen. Bei einer Verarbeitung zur Vertragserfüllung bzw. für Ihr Benutzerkonto (Art. 6 Abs. 1 lit. b DSGVO) löschen wir die Daten routinemäßig nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind. Bei einer Verarbeitung aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir die Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Ihnen stehen nach der DSGVO folgende Rechte zu:
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@cp-aquaplants.de
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
mail@cp-aquaplants.de