Datenschutzerklärung
Zuletzt aktualisiert: 15. Oktober 2026
Hinweis zur Übersetzung: Dieser Text ist eine Übersetzung; bei Abweichungen gilt die portugiesische Fassung.
Diese Erklärung beschreibt, welche Daten die App momiroot erhebt, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte du hast. Sie gilt für Nutzer in Brasilien (LGPD) sowie in der Europäischen Union und im Vereinigten Königreich (DSGVO / UK GDPR).
Verantwortlicher
momiroot wird angeboten von der LIFTER DIGITAL CONSULTORIA E SERVICOS TI LTDA (Lifter Digital), CNPJ (brasilianische Unternehmensnummer) 40.749.063/0001-60, mit Sitz in Av. Paulista, 1636, Conj. 4, Pavimento 15, Bela Vista, São Paulo/SP, CEP 01310-200, Brasilien, die Verantwortlicher für die Verarbeitung deiner Daten ist. Kontakt für alle Datenschutzfragen: suporte@momiroot.com oder +55 15 99771-2728.
Welche Daten wir erheben
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert) | Dein Konto erstellen und schützen und dir die Anmeldung ermöglichen | Vertragserfüllung |
| Zuhause, Räume, Pflanzen, Spitznamen, Standort und Lichtverhältnisse jeder Pflanze | Deinen Pflegeplan erstellen und zwischen Geräten synchronisieren | Vertragserfüllung |
| Gießprotokolle (Datum, Uhrzeit und wer gegossen hat) | Pflegeverlauf und Erinnerungen | Vertragserfüllung |
| Stadt jedes Zuhauses (Name und ungefähre Koordinaten der Stadt) | Das Wetter anzeigen und Gießtipps anpassen | Vertragserfüllung |
| Mitglieder geteilter Zuhause (Name und E-Mail-Adresse für die anderen Mitglieder sichtbar) | Gemeinsam Pflanzen pflegen | Vertragserfüllung |
| Fehlerberichte (Bildschirm, App-Version, Gerätemodell und Betriebssystem) | Fehler finden und beheben | Einwilligung (in der App deaktivierbar) |
| Anonyme Nutzungsstatistiken (z. B. hinzugefügte Pflanzen, erfasste Gießvorgänge) | Verstehen, was wir verbessern können | Einwilligung (in der App deaktivierbar) |
| Besuche der Website und der Web-App (Seite, verweisende Adresse, Land und Browsertyp), aggregiert und ohne Cookies gezählt (Cloudflare Web Analytics) | Erkennen, welche Seiten hilfreich sind und woher die Besucher kommen | Berechtigtes Interesse |
| Messung der Website mit Google Analytics 4 (aufgerufene Seiten, angesehene Pflanzen, Klicks auf Schaltflächen, Sprachwechsel, ungefähres Land, Gerät und Browser), mit Cookies nur, wenn du zustimmst | Verstehen, wie die Website genutzt wird, und die Inhalte verbessern | Einwilligung in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz; berechtigtes Interesse in den übrigen Ländern, mit jederzeitiger Widerspruchsmöglichkeit |
| Herkunft des Besuchs (Kampagne, z. B. utm_source, und verweisende Website), 90 Tage im Cookie mr_attr gespeichert und mit dem Konto verknüpft, wenn du dich registrierst | Erkennen, welche Kanäle Menschen zu momiroot bringen | Einwilligung in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz; berechtigtes Interesse in den übrigen Ländern, mit Widerspruchsmöglichkeit |
Fehlerberichte und Statistiken enthalten niemals deinen Namen, deine E-Mail-Adresse, Fotos, deinen genauen Standort oder die Spitznamen deiner Pflanzen. Wir verkaufen keine Daten, zeigen keine Werbung und nutzen deine Daten nicht für Werbezwecke.
Cookies auf der Website
Auf der Website momiroot.com und in der Web-App verwenden wir:
- mr_consent: speichert deine Auswahl im Cookie-Hinweis (12 Monate). Er ist nötig, um deine Auswahl zu respektieren.
- mr_attr: speichert die Herkunft deines Besuchs (Kampagne und verweisende Website) für 90 Tage.
- _ga und _ga_* (Google Analytics): messen die Nutzung der Website, bis zu 2 Jahre.
In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz werden mr_attr und die Cookies von Google Analytics nur gespeichert, wenn du auf „Akzeptieren“ klickst; ohne Zustimmung arbeitet Google Analytics ohne Cookies und nur aggregiert. In den übrigen Ländern werden sie standardmäßig gespeichert, und du kannst sie im Hinweis ablehnen. Du kannst deine Auswahl jederzeit unter „Cookie-Einstellungen“ im Fußbereich der Website ändern. Wir verwenden keine Werbe-Cookies.
Daten, die nur auf deinem Gerät bleiben
- Fotos (Avatar und Pflanzen): Sie bleiben auf dem Gerät und werden nicht an unsere Server übertragen.
- Standort: Wenn du es erlaubst, wird er ein einziges Mal verwendet, um die Stadt des Zuhauses zu ermitteln. Der genaue Standort wird nicht gespeichert; wir speichern nur die gewählte Stadt.
- Benachrichtigungen: Die Erinnerungen werden auf dem Gerät selbst geplant.
An wen wir Daten weitergeben
Wir setzen Dienstleister ein, die Daten ausschließlich zum Betrieb des Dienstes und auf vertraglicher Grundlage verarbeiten:
- Cloudflare – Netzwerk, Sicherheit, Hosting der Katalogbilder und aggregierte Besuchsstatistiken für die Website und die Web-App (Cloudflare Web Analytics: ohne Cookies und ohne dich zu identifizieren).
- Anbieter einer PostgreSQL-Datenbank in der Cloud – Speicherung deines Kontos und deiner Pflanzen.
- Open-Meteo – Städtesuche und Wettervorhersage; erhält nur den Namen oder die Koordinaten der Stadt, niemals Daten deines Kontos.
- BigDataCloud – ermittelt den Namen der Stadt aus dem Standort, wenn du „Meinen Standort verwenden“ nutzt; erhält nur die Koordinaten, niemals Daten deines Kontos.
- Google (Google Analytics 4 und Google Tag Manager) – Messung der Website-Nutzung gemäß dem Abschnitt „Cookies auf der Website“; Google kann Daten außerhalb deines Landes verarbeiten, mit den von LGPD und DSGVO verlangten vertraglichen Garantien.
- Sentry – Fehlerberichte, wenn du es erlaubst.
- PostHog (Server in der Europäischen Union) – Nutzungsstatistiken, wenn du es erlaubst.
- Apple und Google – wickeln die in ihren Stores gekauften Premium-Abos ab; wir erhalten deine Kartendaten nicht. Google wird außerdem für „Weiter mit Google“ verwendet, wenn du diese Option wählst.
- RevenueCat – verwaltet den Status der Abos (Stores und Web); erhält deine Kontokennung und die Kaufdaten, niemals die Kartendaten.
- Stripe – wickelt die Zahlungen in der Web-App ab; die Kartendaten verbleiben ausschließlich bei Stripe.
- Resend – versendet die E-Mails von momiroot (Willkommen, tägliche Erinnerung per E-Mail, Antworten des Supports); erhält deinen Namen, deine E-Mail-Adresse und den Inhalt der Nachricht.
Einige Dienstleister können Daten außerhalb deines Landes verarbeiten. In diesen Fällen setzen wir die nach LGPD und DSGVO erforderlichen Garantien ein, etwa Standardvertragsklauseln.
Wie lange wir Daten speichern
Wir speichern die Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung vorschreibt. Fehlerberichte werden automatisch innerhalb von 90 Tagen gelöscht.
Deine Rechte
Du kannst jederzeit: Auskunft über deine Daten erhalten, sie berichtigen lassen, eine Kopie anfordern (Datenübertragbarkeit), dein Konto und alle Daten löschen (in der App unter Profil → Deine Daten → Konto löschen; siehe Datenlöschung), Einwilligungen widerrufen (in der App unter Profil → Datenschutz) und der Verarbeitung widersprechen. Schreib dazu an suporte@momiroot.com; wir antworten innerhalb von 15 Tagen. Du kannst dich außerdem bei der ANPD (Brasilien), bei der Datenschutzaufsichtsbehörde deines Landes in der EU oder im Vereinigten Königreich beim ICO beschweren.
Kinder
momiroot richtet sich nicht an Kinder unter 13 Jahren (in der EU je nach Land unter 16 Jahren), und wir erheben nicht wissentlich Daten von Kindern.
Sicherheit
Der gesamte Datenverkehr ist verschlüsselt (HTTPS), Passwörter werden nur als Hash gespeichert und der Zugriff auf die Daten ist beschränkt. Kein System ist zu 100 % sicher; sollte es einen Vorfall geben, der dich betrifft, informieren wir dich gemäß den gesetzlichen Vorgaben.
Änderungen dieser Erklärung
Wenn wir etwas Wesentliches ändern, informieren wir dich in der App, bevor die Änderung wirksam wird.