Datenschutzerklärung

1. Verantwortlicher

CannAI Solutions UG (haftungsbeschränkt), Kirchenweg 7, 24340 Eckernförde, Deutschland, vertreten durch den Geschäftsführer Jacques Mueller. Anfragen zum Datenschutz: privacy@cannai.io.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 Abs. 1 BDSG), und haben keinen bestellt. Alle Anfragen zum Datenschutz beantwortet die genannte Adresse.

2. Zwei Rollen: eigene Verantwortung und Auftragsverarbeitung

PhytAI ist eine Betriebsorganisation für Landwirtschaft und Gartenbau. Für die Daten, die ein Betrieb in seiner Organisation erfasst (Flächen, Kulturen, Aufzeichnungen, Fotos, Teammitglieder, Freitext), ist der Betrieb der Verantwortliche im Sinne der DSGVO; wir verarbeiten diese Daten in seinem Auftrag nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung, der mit dem Anlegen der Organisation zustande kommt und auch während der Testphase gilt. Für die Daten des Nutzerkontos, den Vertrag mit dem Betrieb, die Website, Server-Protokolle und unsere E-Mails sind wir selbst Verantwortlicher. Die folgenden Abschnitte betreffen beides und sagen jeweils, worum es geht.

3. Welche Daten wir verarbeiten

3.1 Nutzerkonto

Name, geschäftliche E-Mail-Adresse, Passwort (nur als Hash gespeichert), gewählte Sprache, Zeitpunkt der Registrierung, Bestätigungs- und Wiederherstellungscodes, Sitzungen und Anmeldeversuche. Damit wir Sie bei einer Anmeldung von einem neuen Gerät per E-Mail warnen können, sendet die App bei der Anmeldung eine zufällige Gerätekennung mit, die nur im Browser bzw. in der App liegt; wir speichern davon nur einen Hashwert zusammen mit Art der Anwendung, Betriebssystem und Plattform (Web, Android, iOS), nicht die Kennung selbst und keine IP-Adresse. Einstellungen zu Mitteilungen werden mit Zeitpunkt protokolliert, damit wir eine Einwilligung nachweisen können.

3.2 Organisation und Vertrag

Name des Betriebs, gewähltes Paket und bewirtschaftete Fläche, Testphase, Rechnungsanschrift und Zahlungsweise (Rechnung oder SEPA-Lastschrift), Rechnungen und Zahlungsstand, Bestätigung der Unternehmereigenschaft und der akzeptierten Vertragsfassungen mit Zeitpunkt, Rollen und Einladungen der Teammitglieder (E-Mail-Adresse, Rolle, Versandstand), Supportfälle und die zugehörige Korrespondenz. Über das Kontaktformular unter phytai.de/contact, das auch ohne Konto nutzbar ist: Name, E-Mail-Adresse, auf Wunsch Betrieb oder Firma, Thema und Nachricht.

3.3 Betriebsdaten im Auftrag des Betriebs

Standorte mit Koordinaten, Flächen mit Grenzen und Flächenkennungen, Kulturzyklen, Aufgaben, Beobachtungen, Pflanzenschutz- und Düngeaufzeichnungen, Arbeitsgänge, Lager, Ernte, Nachweise (etwa Gerätekontrolle, Sachkunde, Wartung, Lieferantenzertifikate), Bodenproben, Wasserentnahme, Fotos und Dateien, Unterschriften, Notizen. Darin können Namen von Anwendern, Beratern, Lieferanten oder Abnehmern stehen, die der Betrieb selbst einträgt. Jede Änderung wird im Auditprotokoll der Organisation mit Zeitpunkt und handelnder Person festgehalten.

Beauftragt ein Betrieb ein Lohnunternehmen, kann er ihm einen Auftragslink senden. Über diesen Link meldet die ausführende Person die durchgeführte Maßnahme zurück, ohne ein Konto zu haben; dabei trägt sie ihren Namen und die Angaben zur Maßnahme ein. Verantwortlich für diese Daten ist der beauftragende Betrieb.

3.4 Technische Daten und Speicherung auf dem Gerät

Beim Aufruf der Website und der App verarbeiten unsere Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem in Protokollen, um den Betrieb zu sichern und Angriffe zu erkennen. Wir setzen keine Werbe- oder Analysedienste ein und keine Cookies zu Werbezwecken.

Die App speichert im Browser und auf dem Gerät (Local Storage, IndexedDB) die Anmeldung, die Sprache, noch nicht übertragene Entwürfe und einen verschlüsselten Lesestand der zuletzt geladenen Daten, damit sie ohne Verbindung nutzbar bleibt. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Einwilligungsbanner brauchen Sie dafür nicht wegzuklicken. Die Daten liegen nur auf dem Gerät. Beim Abmelden entfernen wir den Lesestand; noch nicht übertragene Entwürfe bleiben verschlüsselt auf dem Gerät, bis sie übertragen oder verworfen werden, damit im Feld erfasste Aufzeichnungen nicht verloren gehen. Beim Löschen des Kontos wird alles entfernt.

3.5 Gerätestandort

Wenn Sie der App den Standort freigeben, wird die Position nur genutzt, um Standorte, Flächen, Aufzeichnungen, Beobachtungen, Quarantänemeldungen und Fotos zu verorten. Wählen Sie ein vorhandenes Foto aus der Galerie, übernimmt die App Aufnahmezeit und Aufnahmeort aus den Bildinformationen des Fotos, auch ohne Standortfreigabe. Die Freigabe können Sie im Browser und in den Einstellungen Ihres Geräts jederzeit widerrufen.

3.6 Benachrichtigungen in der mobilen App

Push-Benachrichtigungen versendet derzeit nur die Android-App; die iOS-App erhält keine Push-Benachrichtigungen und speichert dafür keine Kennung.

Wenn Sie Benachrichtigungen in der App einschalten, speichern wir eine Gerätekennung und eine Installationskennung, damit wir Sie über Aufgaben, Fristen und sicherheitsrelevante Ereignisse informieren können. Die Gerätekennung speichern wir verschlüsselt. Die Zustellung übernimmt Firebase Cloud Messaging (siehe Ziff. 5). Beim Abmelden und beim Löschen des Kontos wird die Installation abgemeldet und die Kennung gelöscht. Sie können Benachrichtigungen jederzeit in der App und in den Einstellungen Ihres Geräts abschalten.

3.7 Kamera und Fotos in der mobilen App

Die App greift auf Kamera und Fotomediathek nur zu, wenn Sie dazu in der App ein Foto aufnehmen oder auswählen und den Zugriff in Ihrem Gerät erlaubt haben. Aufgenommene oder ausgewählte Fotos werden mit Ihrer Beobachtung, Ihrem Fotonachweis, Ihrer Fallenkontrolle oder Ihrer Quarantänemeldung gespeichert; auf andere Fotos greift die App nicht zu. Den Zugriff können Sie in den Einstellungen Ihres Geräts jederzeit widerrufen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Konto, Team, Pakete, Rechnungen, Support: Erfüllung des Vertrags mit dem Betrieb bzw. Durchführung vorvertraglicher Maßnahmen wie der Testphase, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung der Betriebsdaten: im Auftrag des Betriebs nach Art. 28 DSGVO. Die Rechtsgrundlage bestimmt der Betrieb als Verantwortlicher; regelmäßig sind das für Daten seiner Beschäftigten Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Arbeitsverhältnis bzw. § 26 BDSG, für die gesetzlich vorgeschriebenen Aufzeichnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Verordnung (EG) Nr. 1107/2009, Durchführungsverordnung (EU) 2023/564 und Düngeverordnung, und für Daten von Beratern, Lieferanten, Abnehmern und Lohnunternehmen Art. 6 Abs. 1 lit. f DSGVO.
• Anfragen über das Kontaktformular: Beantwortung der Anfrage, bei Fragen zu einem Vertrag oder vor einem Vertrag Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Das Formular leitet die Angaben nur an unser Support-Postfach weiter und schickt an die angegebene Adresse keine eigene Nachricht.
• Server-Protokolle, Missbrauchs- und Angriffserkennung, Begrenzung fehlgeschlagener Anmeldungen: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Erkennung neuer Anmeldegeräte und Warnung per E-Mail: berechtigtes Interesse an der Sicherheit des Kontos, Art. 6 Abs. 1 lit. f DSGVO; das Speichern der Gerätekennung im Browser bzw. in der App ist für den gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.
• Aufbewahrung von Rechnungen und Vertragsunterlagen: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
• Produktinformationen per E-Mail: nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; jederzeit in den Kontoeinstellungen widerrufbar. Betriebliche Hinweise zum Vertrag oder zur Sicherheit senden wir unabhängig davon.
• Gerätestandort und Benachrichtigungen: Einwilligung über die Freigabe im Browser bzw. das Einschalten in der App, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

5. Empfänger und Auftragsverarbeiter

• Hosting: Die Anwendung, die Datenbank, die Dateien und die Auslieferung der Website laufen auf einem virtuellen Server, den wir bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gemietet haben, im Rechenzentrum Nürnberg, Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei entstehen Serverprotokolle mit IP-Adresse.
• Vorgeschalteter Proxy: Aufrufe von phytai.de und www.phytai.de laufen über die Cloudflare, Inc. (Vereinigte Staaten), die die Verbindung zu Schutzzwecken entgegennimmt und dabei IP-Adresse, aufgerufene Adresse und die übertragenen Inhalte der Website sieht; Grundlage sind ein Vertrag zur Auftragsverarbeitung, das EU-US Data Privacy Framework und Standardvertragsklauseln. Fehlerberichte des Browsers an Cloudflare (Network Error Logging) sind abgeschaltet. Die Daten der Anwendung (api.phytai.de) und die Eingaben in Formulare laufen nicht über Cloudflare.
• Rechnungsstellung und Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin, Irland, mit Weitergabe an die Stripe, Inc. (Vereinigte Staaten) auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Stripe verarbeitet Firmenname, Rechnungsanschrift, Ansprechpartner, Rechnungs-E-Mail, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten sowie das gebuchte Paket, die bewirtschaftete Fläche, den Abrechnungszeitraum und eine interne Kennung des Betriebs. Für einen Teil dieser Verarbeitung, insbesondere Betrugsprävention und die Erfüllung geldwäscherechtlicher Pflichten, ist Stripe selbst Verantwortlicher; insoweit gelten die Datenschutzhinweise von Stripe.
• Benachrichtigungen: Google Ireland Ltd., Dublin, Irland (Firebase Cloud Messaging), mit Weitergabe an die Google LLC (Vereinigte Staaten) auf derselben Grundlage. Übertragen werden die verschlüsselt gespeicherte Gerätekennung, Titel und Text sowie Art und Zielseite der Benachrichtigung.
• E-Mail-Versand: Wir betreiben den Mailserver selbst; die Infrastruktur dafür stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Rechenzentrum Nürnberg bereit, auf Grundlage eines Vertrags zur Auftragsverarbeitung. netcup gehört zur Anexia-Unternehmensgruppe und setzt dafür eigene Unterauftragsverarbeiter in Karlsruhe und in Klagenfurt (Österreich) ein; die Verarbeitung bleibt damit innerhalb der Europäischen Union. Versandt werden Bestätigungs-, Wiederherstellungs- und Einladungsmails, Buchungsbestätigungen, Antworten auf Supportfälle und die betrieblichen Benachrichtigungen, die Sie eingeschaltet haben. Einen Newsletter- oder Massenversanddienst setzen wir nicht ein.
• Behörden und Gerichte: nur, wenn eine gesetzliche Pflicht besteht.
• Sonstige Dritte: Wir verkaufen keine Daten und geben Betriebsdaten nur weiter, wenn der Betrieb es selbst veranlasst, etwa durch einen Export oder eine Meldung.

6. Dienste Dritter beim Nutzen der App

• Karten: Beim Öffnen einer Karte lädt Ihr Browser Kartenkacheln direkt vom jeweiligen Dienst; dabei erhält der Dienst Ihre IP-Adresse und den Kartenausschnitt. Grundkarten kommen für Deutschland vom Bundesamt für Kartographie und Geodäsie (basemap.de, TopPlusOpen), für die Niederlande von PDOK (Kadaster), für Spanien vom Instituto Geográfico Nacional, sonst von der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission).
• Luftbilder: Schalten Sie auf Luftbild, kommen die Kacheln zusätzlich von den Vermessungsverwaltungen der Länder — Schleswig-Holstein, Niedersachsen, Nordrhein-Westfalen, Hessen, Rheinland-Pfalz, Saarland, Baden-Württemberg, Bayern, Thüringen, Sachsen, Sachsen-Anhalt, Brandenburg und Mecklenburg-Vorpommern — sowie von PDOK für die Niederlande und dem Instituto Geográfico Nacional für Spanien. Auch sie erhalten dabei Ihre IP-Adresse und den Kartenausschnitt. Ohne geöffnete Karte findet keine Übertragung statt.
• Wetter: Vorhersage und Niederschlag für die Koordinaten eines Standorts berechnet eine eigene Open-Meteo-Instanz, die wir auf unserer eigenen Hardware in unseren Geschäftsräumen in Eckernförde betreiben; unser Server erreicht sie über eine verschlüsselte VPN-Verbindung. Übertragen werden nur Koordinaten, keine Konto- oder Betriebsdaten; an den öffentlichen Dienst Open-Meteo geht nichts.
• Standortprüfung: Unser Server fragt für die Koordinaten einer Fläche Gewässer in der Nähe über die OpenStreetMap-Overpass-Schnittstelle ab, Schutzgebiete beim Bundesamt für Naturschutz, Wasserschutzgebiete bei der Bundesanstalt für Gewässerkunde und Feldblöcke bei der Landwirtschaftskammer Nordrhein-Westfalen. Übertragen werden jeweils nur Koordinaten und ein Zeitraum, keine Konto-, Namens- oder Aufzeichnungsdaten, und keine Angabe, zu welchem Betrieb eine Koordinate gehört. Bei einem Einzelunternehmen kann eine Flächengeometrie gleichwohl auf den Inhaber rückführbar sein; deshalb nennen wir diese Stellen hier als Empfänger. Alle Abfragen der Standortprüfung gehen an Stellen in Deutschland; den Vegetationsindex entnehmen wir der Vegetationsauswertung (Copernicus, siehe dort).
• Satellitenauswertung: Für den Kulturzustand einer Fläche fragt unser Server das Copernicus Data Space Ecosystem (Sentinel-2) in der Europäischen Union ab. Übertragen werden nur die Flächengeometrie und der Zeitraum.
• Pflanzenschutzmittel: Unser Server spiegelt die öffentlichen Zulassungsdaten des Bundesamts für Verbraucherschutz und Lebensmittelsicherheit. Dabei werden keine personenbezogenen Daten übertragen.
• Assistent und Bildhinweise: siehe Ziff. 10a.

7. Speicherdauer

• Konto: bis zur Löschung. Sie können Ihr Konto in den Kontoeinstellungen löschen; Anmeldedaten, Sitzungen, Codes und Mitteilungen werden dann entfernt und das Profil geleert. Der Eintrag bleibt als anonymer Platzhalter bestehen, damit aufbewahrungspflichtige Aufzeichnungen der Organisationen weiter der handelnden Rolle zugeordnet werden können (Art. 17 Abs. 3 lit. b DSGVO). Schritte, auch ohne die App, und was gelöscht oder aufbewahrt wird: Konto löschen.
• Organisation: Der Inhaber kann die Löschung beantragen; sie wird nach 30 Tagen ausgeführt, in denen sie zurückgenommen werden kann und die Organisation weiter nutzbar bleibt. Laufen noch gesetzliche Aufbewahrungsfristen für Aufzeichnungen (Pflanzenschutz bis Ende des dritten, Düngung bis Ende des siebten Folgejahres, Pflanzenpass-Partien drei Jahre), ist vorher ein Export erforderlich, den der Betrieb selbst aufbewahrt. Danach werden alle Daten und Dateien der Organisation gelöscht.
• Rechnungen und Vertragsunterlagen: zehn Jahre nach Ende des Kalenderjahres (§ 147 AO).
• Server-Protokolle: höchstens 30 Tage, es sei denn, ein Vorfall verlangt eine längere Aufbewahrung.
• Änderungsprotokolle (wer im Betrieb oder in der Verwaltung was wann geändert hat): ein Jahr mit Personenbezug, danach pseudonymisiert (die handelnde Person wird durch ein Pseudonym ersetzt, Namen und Freitext entfernt), nach acht Jahren gelöscht. Wird Ihr Konto gelöscht, lässt sich das Pseudonym Ihnen nicht mehr zuordnen.
• Zustellprotokoll unserer E-Mails (Empfänger, Betreff, Art, Ergebnis; keine Inhalte): 30 Tage.
• Supportfälle: bis zum Abschluss und danach drei Jahre, damit wir bei Rückfragen den Verlauf kennen.
• Anfragen über das Kontaktformular: Das Formular selbst speichert die Nachricht nicht; sie liegt in unserem Support-Postfach bis zur Erledigung und danach höchstens drei Jahre wie ein Supportfall, es sei denn, sie gehört zu einem Vertrag (dann wie Vertragsunterlagen). Zum Begrenzen von Missbrauch speichern wir eine Stunde lang einen Hash der Adresse, nicht die Adresse selbst.
• Gespräche mit dem Assistenten: bis Sie das Gespräch beenden, längstens 90 Tage.
• Sicherungskopien: tägliche Sicherungen auf dem gemieteten Server, nur für Administratoren lesbar, 14 Tage; dazu eine verschlüsselte Kopie an einem zweiten Standort (auf unserer eigenen Hardware in unseren Geschäftsräumen in Eckernförde, Deutschland), die die Stände der letzten 7 Tage vorhält. Gelöschte Konten und Betriebe bleiben bis zum Ablauf dieser Sicherungen darin enthalten, höchstens 21 Tage, werden aber nicht zurückgeholt: Müssen wir eine Sicherung wiederherstellen, führen wir die seit ihrem Stand erfolgten Löschungen erneut aus.
• Mitteilungen in der App: ein Jahr.
• Fehlerberichte der App (ohne Personenbezug: Art, Meldung, Seitenmuster): 30 Tage.
• Zähler für Anfragen zum Zurücksetzen des Passworts (nur ein Hash der Adresse): eine Stunde.
• Bereitgestellte Export-Archive: 24 Stunden.
• Wetter- und Kartenzwischenspeicher: eine Vorhersage wird 45 Minuten wiederverwendet und danach überschrieben; Niederschlag der letzten 30 Tage.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Betrifft Ihr Anliegen Betriebsdaten einer Organisation, wenden Sie sich zuerst an deren Inhaber; wir unterstützen ihn bei der Beantwortung. Einen Export der Organisation kann der Inhaber jederzeit in der App auslösen.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft insbesondere unsere Server-Protokolle und die Angriffserkennung. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Anfragen richten Sie an privacy@cannai.io. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Sicherheit

Übertragungen sind mit TLS verschlüsselt, Passwörter werden nur als Hash gespeichert, fehlgeschlagene Anmeldungen werden begrenzt. Der Zugriff auf Betriebsdaten ist an die Mitgliedschaft und die Rolle in der Organisation gebunden; jede Änderung ist im Auditprotokoll nachvollziehbar. Offline-Daten auf dem Gerät sind verschlüsselt. Daten und Dateien werden täglich gesichert, damit sie sich nach einem Zwischenfall rasch wiederherstellen lassen. Die vollständigen technischen und organisatorischen Maßnahmen stehen in Anlage 2 des Vertrags zur Auftragsverarbeitung.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für ein Konto brauchen wir Name, geschäftliche E-Mail-Adresse und Passwort; ohne sie ist die Nutzung nicht möglich. Für ein kostenpflichtiges Paket brauchen wir zusätzlich die Rechnungsanschrift. Alle übrigen Angaben sind freiwillig oder Sache des Betriebs. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt; Prüfhinweise und Bildhinweise sind Vorschläge, die eine Person bewertet.

10a. Künstliche Intelligenz

In PhytAI arbeitet eine KI-Funktion. Der Assistent beantwortet Fragen zur Bedienung; er antwortet ausschließlich aus unserem Handbuch und sieht keine Betriebsdaten: PhytAI fügt einer Frage keine Flächen- oder Anwendungsdaten hinzu. Was Sie selbst in die Frage schreiben, geht an das Modell und wird mit dem Gespräch gespeichert. Die Modelle des Assistenten betreiben wir selbst in Deutschland, ohne einen Modellanbieter: das Modell für die Textsuche auf unserem bei der netcup GmbH gemieteten Server, das Sprachmodell auf unserer eigenen Hardware in unseren Geschäftsräumen in Eckernförde, angebunden über eine verschlüsselte VPN-Verbindung. An das Sprachmodell gehen nur die passenden Handbuchstellen und Ihre Frage; der Modelldienst speichert sie nicht. Die Bildhinweise sind eine Vorschaufunktion im Beta-Programm: PhytAI wertet Fotos derzeit nicht mit einem eigenen Modell aus, sondern nimmt Befunde entgegen, die Sie von Hand erfassen oder die ein Bildmodell Ihrer Wahl über die Schnittstelle einliefert. Ein Foto verlässt PhytAI dafür nicht.

Wenn Sie mit dem Assistenten schreiben, interagieren Sie mit einem KI-System; wir weisen darauf in der App hin. Beide Funktionen liefern Hinweise, keine Entscheidungen — die Bewertung bleibt bei Ihnen. PhytAI ist kein Hochrisiko-KI-System im Sinne des Anhangs III der Verordnung (EU) 2024/1689. Für das Training unserer Modelle verwenden wir Fotos und Betriebsdaten nur, wenn der Betrieb es gesondert und in Textform verlangt, und nur nachdem Aufnahmezeit, Standort, handelnde Person und jeder Bezug zum Betrieb entfernt wurden; Material, dessen Personenbezug sich nicht entfernen lässt, verwenden wir nicht.

10b. Google Ads API

Wir nutzen die Google Ads API intern und ausschließlich für unsere eigenen Google-Ads-Konten: zum Verwalten und Auswerten unserer Kampagnen und zur Keyword-Recherche mit dem Keyword-Planer. Den Zugriff erteilen wir nur mit unserem eigenen Google-Konto. Über die Google Ads API greifen wir auf keine Google-Nutzerdaten von Endnutzern zu und verarbeiten keine solchen Daten: keine Google-Daten von Besuchern der Website oder von Kunden und keine Konten Dritter.

11. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Auftragsverarbeiter oder Rechtslage ändern. Die jeweils gültige Fassung steht unter phytai.de; das Datum oben nennt den Stand. Über wesentliche Änderungen informieren wir angemeldete Nutzer in der App.