LeafTick

Datenschutzerklärung

Diese Erklärung beschreibt, was LeafTick tatsächlich tut. Stand: 26. Oktober 2026.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung ist LeafTick.

Name, Anschrift und E-Mail anzeigen

Daniel Sülz
Siegfriedstraße 16
51147 Köln
Deutschland
E-Mail: info@leaftick.com

Die Angaben sind ohne JavaScript, mit Tastatur und beim Drucken vollständig sichtbar.

2. Hosting und Server-Logdateien bei Cloudflare

LeafTick läuft bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode und Browserkennung. Zweck ist die Auslieferung der Seite und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Foto und KI-Auswertung

Wenn du ein Foto hochlädst, wird es in deinem Browser verkleinert und neu kodiert; dabei werden die Metadaten des Originals entfernt, insbesondere Standort und Gerätekennung. Anschließend wird es zusammen mit deinen Angaben (Postleitzahl, Topf oder Boden, Standort, freiwillig Topfgröße und Alter) zur Auswertung an Cloudflare Workers AI übertragen. LeafTick speichert das Foto nicht, weder auf einem Datenträger noch in einem Protokoll.

Cloudflare gibt für Workers AI an: Eingaben und Ausgaben werden nach der Verarbeitung nicht gespeichert (Zero Data Retention) und nicht zum Training von KI-Modellen verwendet. Gespeichert werden lediglich technische Metadaten wie Zeitpunkt, Modellname, Größe und Statuscode, nicht der Inhalt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Absenden ausdrücklich erteilst; du kannst sie jederzeit widerrufen, indem du kein Foto überträgst.

Du kannst die Pflanze auch selbst auswählen. In diesem Fall wird kein Bild übertragen, sondern nur die Auswahl und deine Angaben.

4. Bot-Schutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Anfragen setzt LeafTick Cloudflare Turnstile ein. Dabei prüft Cloudflare technische Merkmale deines Geräts und deiner Verbindung, um menschliche von automatischen Anfragen zu unterscheiden. Cloudflare kann dafür ein Cookie setzen, das technisch notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenlast). Turnstile wird nur geladen, wenn diese Funktion aktiviert ist.

5. Missbrauchsschutz und Limits

Damit niemand das kostenlose Tageskontingent leerzieht, zählt LeafTick die Auswertungen. Gespeichert wird dafür ausschließlich ein mit SHA-256 gehashter Wert deiner IP-Adresse zusammen mit der Tageszahl. Der Hash läuft nach 24 Stunden automatisch ab und lässt sich ohne die Ursprungsdaten nicht wieder einer Person zuordnen. Zusätzlich wird ein Tageszähler ohne Personenbezug geführt. Zusätzlich speichert LeafTick anonyme Tagessummen: Seitenbesuche, Nutzungen, Auswertungen, Sperren, Fehler und den KI-Verbrauch in Neuronen. Diese Summen enthalten keine IP-Adresse und keine Geräte- oder Sitzungskennung und werden nach 45 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Pflegeplan im Zwischenspeicher

Damit der Kalender-Abo-Link funktioniert, liegt der erzeugte Pflegeplan für höchstens 24 Stunden in Cloudflares Key-Value-Speicher. Gespeichert werden die Termine, die Pflanzenart und deine Angaben zum Standort, nicht das Foto. Nach 24 Stunden wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion).

7. Keine Cookies, keine Werbung, anonyme Zählung

LeafTick setzt keine Analyse-, Werbe- oder Social-Media-Dienste ein, lädt keine Schriftarten von Drittanbietern und verwendet keine Cookies außer dem gegebenenfalls technisch notwendigen Cookie von Turnstile. Die Liste deiner ausgewerteten Pflanzen liegt ausschließlich im localStorage deines Browsers und wird nicht an den Server übertragen. Für die anonymen Tagessummen merkt sich dein Browser im sessionStorage lediglich, ob in dieser Sitzung schon gezählt wurde. Das ist keine Kennung und wird nicht an den Server übertragen. Deshalb ist kein Cookie-Banner erforderlich.

8. Unterstützung über Ko-fi

Auf der Seite findest du Links zu Ko-fi. Es ist ein einfacher Link, kein eingebettetes Widget und kein Skript. Erst wenn du darauf klickst, wird die Seite des Anbieters geöffnet; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen. LeafTick überträgt vorher keine Daten an den Anbieter.

9. Fehler melden (Kontaktformular)

Über den Knopf „Fehler melden“ kannst du uns eine Nachricht schicken. Verarbeitet werden dein Text, auf Wunsch deine E-Mail-Adresse für Rückfragen und die Angabe, von welcher Seite du meldest (Startseite oder Auswertung). Wenn du das Häkchen gesetzt lässt, kommen technische Angaben dazu: die Browserkennung, die Fenstergröße sowie bei einer offenen Auswertung die Kennung des Plans, die erkannte Pflanzenart, die Klimaregion und ob eine KI beteiligt war. Nicht übertragen werden das Foto und die Postleitzahl. Die Nachricht wird an den Verantwortlichen übermittelt: direkt per E-Mail über Cloudflare Email Routing, sobald dieser Versand eingerichtet ist. Ist er nicht eingerichtet oder schlägt er fehl, wird die Meldung bis zu 90 Tage im Key-Value-Speicher von Cloudflare aufbewahrt und danach gelöscht; im Formular kannst du sie zusätzlich über dein eigenes E-Mail-Programm an info@leaftick.com senden. Zum Schutz vor Missbrauch zählen wir Meldungen je Tag mit einem SHA-256-Hash deiner IP-Adresse, der nach 24 Stunden abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Seite) und, soweit du eine E-Mail-Adresse angibst, Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Nachricht, sobald die Meldung bearbeitet ist, spätestens nach sechs Monaten.

10. Pflanzenbilder von Wikimedia Commons

Die Pflanzenfotos stammen von Wikimedia Commons, einem Projekt der Wikimedia Foundation. Wenn LeafTick eine Art zum ersten Mal erkennt, ruft der Server das Titelbild des zugehörigen Wikipedia-Artikels und die Lizenzangaben ab und speichert beides auf unserem Server. Dein Browser lädt das Bild danach von leaftick, nicht von Wikimedia; dabei wird keine Verbindung zu Wikimedia hergestellt und es werden keine Daten dorthin übertragen.

Unter jedem Bild stehen Urheber, Lizenz und Quelle. Die Bilder stehen unter freien Lizenzen, etwa Creative Commons Namensnennung (CC BY), Creative Commons Namensnennung-Weitergabe unter gleichen Bedingungen (CC BY-SA) oder als gemeinfreie Werke. Diese Lizenz gilt für das jeweilige Bild, nicht für LeafTick. Wir verkleinern die Bilder für die Darstellung in einer verkleinerten Fassung (500 Pixel Breite); diese Bearbeitung ist von der Lizenz gedeckt und wird unter dem Foto als „verkleinert“ gekennzeichnet. Fehlt ein Bild oder ist keine freie Lizenz erkennbar, zeigt LeafTick keins.

11. Übermittlung in Drittländer

Die Verarbeitung findet bei Cloudflare in den USA statt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung ist damit durch den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gedeckt. Ergänzend gelten die EU-Standardvertragsklauseln. Zusätzliche Datenschutzbestimmungen (ZDR) nach § 4e DDG stehen für Übermittlungen in die USA zusätzlich zur Verfügung, sofern kein Angemessenheitsbeschluss greift. Cloudflares Data Processing Addendum gilt mit der Nutzung des Dienstes automatisch. Cloudflare betreibt einigen Datenverkehr auch über Standorte in der EU; der Verarbeitungsort der KI-Inferenz wird von Cloudflare nicht zugesagt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Weil LeafTick keine Konten führt und Fotos nicht speichert, liegen in der Regel keine personenbezogenen Daten vor, zu denen eine Auskunft möglich wäre. Der gehashte Zähler und der Plan im Zwischenspeicher sind nach 24 Stunden gelöscht. Eine Ausnahme sind Fehlermeldungen mit E-Mail-Adresse, siehe Abschnitt 9.

13. Änderungen

Wenn sich die Verarbeitung ändert, wird diese Seite angepasst. Stand: 26. Oktober 2026.

Zurück zur Startseite · Impressum · Hinweise zur KI