Datenschutz

Auf deinem iPhone

Deine Fotos, Karten, Pflegeeinträge, Pläne und deine Gespräche mit dem Begleiter liegen auf deinem iPhone. Ist iCloud für diese App eingeschaltet, hält Apple eine Kopie in deiner privaten iCloud-Datenbank, die wir nicht lesen können.

Das Benennen einer Pflanze läuft auf dem iPhone. Das Foto verlässt dafür das Telefon nicht.

Es gibt kein Konto. Die App erzeugt beim ersten Start ein zufälliges Installations-Token. Es kennzeichnet nur diese Installation und geht mit jeder Anfrage an unseren Server.

Um deinen Bezirk zu finden, fragt die App nach deinem Standort, wenn du einen Spaziergang startest oder in den Einstellungen auf Finden tippst. Apples Kartendienst macht daraus einen Bezirksnamen; die App behält nur diesen Namen, nie den genauen Ort. Für bezahlte Pflegepläne fragt die App Apples Wetterdienst nach der Vorhersage für deinen Bezirk.

Kenn deine Straße

Das Spiel fragt nur mit ungefährer Genauigkeit nach deinem Standort, beim ersten Öffnen und nur, wenn du Meine Gegend nutzen wählst. Die App rundet die Position auf ein Quadrat von 0,1 Grad (etwa 10 km), bevor irgendetwas das Telefon verlässt, und behält nur dieses Quadrat, nie den genauen Ort.

Um die häufigsten Pflanzen dort zu finden, schickt die App dieses Quadrat an GBIF, die Global Biodiversity Information Facility (Sekretariat in Kopenhagen, Dänemark), die mit Artenzahlen aus öffentlichen Funddaten antwortet. GBIF erhält eine gerundete Rasterzelle, nicht die genaue Position, und kein Installations-Token. Die Antwort bleibt 30 Tage im Cache der App.

Die Fotos kommen von iNaturalist, einer gemeinnützigen Organisation in den USA: bestätigte Fotos unter CC0, CC BY oder CC BY-SA, jedes mit dem Namen der fotografierenden Person. Die App fragt iNaturalist nur nach der Art und schickt keinen Standort. Höchstens 3 Fotos pro Art bleiben im Cache. GBIF und iNaturalist sehen deine IP-Adresse, wie jede Website.

Ohne deine Gegend, oder offline, nutzt das Spiel die mitgelieferte Pflanzenliste deiner Region und schickt nichts. Deine Antworten bleiben auf deinem iPhone und in deiner privaten iCloud.

Lernen aus bestätigten Namen

Wenn du eine Pflanze unter einem Artnamen behältst oder ihren Namen selbst wählst, speichert die App den Bild-Fingerabdruck des Fotos mit diesem Namen: 768 Zahlen, die das Modell auf dem Gerät aus dem Foto berechnet. Das Foto lässt sich daraus nicht wiederherstellen. Sie bleiben auf deinem iPhone und in deiner privaten iCloud und helfen der App, diese Pflanze beim nächsten Mal zu erkennen. Einstellungen, Lernen zeigt, wie viele es sind, und löscht sie.

Hilf Tulpi beim Lernen ist eingeschaltet, solange du es in den Einstellungen nicht ausschaltest. Dann sendet die App nur für einen bestätigten Namen den Fingerabdruck, den wissenschaftlichen Namen und dein Land (zum Beispiel DE) an unseren Server und fragt einmal am Tag nach den gemeinsamen Mittelwerten für dein Land. Nie das Foto, nie deinen Standort oder Bezirk. Nichts wird gesendet, bevor die App dir eine Zeile dazu gezeigt hat.

Wozu: Bestätigen mindestens drei verschiedene Installationen denselben Namen, mittelt der Server ihre Fingerabdrücke zu einem pro Art und teilt ihn mit allen Installationen, damit die App Pflanzen für alle besser erkennt. Das ist unser berechtigtes Interesse an einer besseren Erkennung (DSGVO Art. 6 Abs. 1 lit. f); du kannst jederzeit widersprechen, indem du den Schalter ausschaltest.

Speicherdauer: Der Server speichert jeden Fingerabdruck mit dem Namen, dem Land, dem Tag und einem Einweg-Hash des Installations-Tokens (für das Tageslimit), nie das Token selbst. Fingerabdrücke werden nach 12 Monaten gelöscht; die daraus gebildeten Mittelwerte enthalten keine Installation und bleiben, solange die App läuft. Wer den Schalter ausschaltet, stoppt jedes Senden sofort.

Nur mit deiner Einwilligung gesendet

KI-Erklärungen: Wenn du sie erlaubt hast und fragst, warum eine Pflanze die ist, die sie ist, sendet die App ein verkleinertes Foto ohne Standort und andere Metadaten, die Namen, die das Modell auf dem Gerät vorgeschlagen hat, deine Region, die Jahreszeit und deine Sprache.

Der Begleiter (kostenpflichtig): Wenn du ihn erlaubt hast und eine Frage sendest, sendet die App bis zu den letzten 30 Nachrichten des Gesprächs, deine Sprache und kurze Fakten zu bis zu 20 deiner Gartenpflanzen: Name, Standort, Topfgröße, Licht, Tage seit dem letzten Gießen, den Plan und ein offenes Problem. Nie das ganze Pflegeprotokoll. Fragen zum Essen von Pflanzen, zu Vergiftungen oder Erster Hilfe werden gar nicht gesendet.

Fragen zu einer kranken Pflanze: Wenn du zustimmst und startest, sendet die App deine Antworten und Name, Ort, Topfgröße und Licht der Pflanze.

Alle drei gehen über unseren Server an Anthropic, ein US-Unternehmen, zur KI-Verarbeitung in den USA. Anthropic löscht sie innerhalb von 30 Tagen und nutzt sie nicht zum Training von Modellen.

Unser Server reicht die Anfrage weiter. Er speichert keine Fotos und keine Nachrichten. Er zählt Anfragen je Installations-Token, für die Tageslimits und um zu sehen, was eine Anfrage kostet.

Du kannst beides jederzeit in den Einstellungen ausschalten. Danach wird nichts mehr gesendet.

Zweite Meinung

Nur wenn du nach einer zweiten Meinung fragst, geht das Foto über unseren Server an Pl@ntNet, einen europäischen Pflanzenerkennungsdienst von CIRAD und Partnern in Frankreich. Pl@ntNet verarbeitet es vorübergehend, um die Pflanze zu benennen, und entscheidet als eigener Verantwortlicher über seine Verarbeitung. Unser Server schickt kein Installations-Token und keinen Standort mit.

Käufe

Du bezahlst über Apple. RevenueCat, ein US-Unternehmen, speichert deine Käufe und deinen Abo-Status unter einer zufälligen Nutzer-ID, damit die App weiß, ob du ein Abo hast.

Wenn du die App über eine Anzeige im App Store (Apple Ads) installiert hast, erhält RevenueCat Apples Attributions-Token, das sagt, welche Kampagne zur Installation geführt hat. Es gibt kein Tracking über andere Apps oder Websites, und die App fragt nie nach einer Tracking-Erlaubnis.

Für den Begleiter, für Fragen zu einer kranken Pflanze nach der ersten je Pflanze und für mehr als drei zweite Meinungen am Tag sendet die App Apples signierten Nachweis deines Abos an unseren Server, damit der Server ihn prüfen kann.

Löschen

Einstellungen, Alles löschen entfernt deine Karten, Fotos, Pflegeeinträge, Gespräche und Einstellungen von diesem iPhone und aus deiner iCloud, und die App erzeugt ein neues Installations-Token. Dein Abo bleibt bei Apple; kündige es unter Abo verwalten.

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Diese Website

tulpi.app setzt keine Cookies, nutzt kein Tracking, keine Analyse und lädt nichts von fremden Servern; Schrift und Bilder liegen auf demselben Server.

Der Server speichert beim Aufruf technisch nötige Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) für höchstens 14 Tage, um den Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das Pflanzenquiz auf der Seite läuft vollständig in deinem Browser; deine Antworten werden nicht gesendet.