Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Benjamin Kreb
Am Kreuzstein 21
66994 Dahn
Deutschland
E-Mail: contact@secretleaf.net

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), etwa für den technisch fehlerfreien und sicheren Betrieb der Website.

Wir setzen keine Cookies oder vergleichbaren Technologien zu Werbe-, Profilbildungs- oder seitenübergreifenden Tracking-Zwecken ein. Ein Zugriff auf Informationen in deinem Endgerät, der über das technisch Notwendige hinausgeht, erfolgt ausschließlich mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Eine Übersicht der lokal in deinem Browser gespeicherten Werte findest du in Abschnitt 9.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden automatisch Server-Log-Dateien erstellt (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), die technisch zur Auslieferung der Seite erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); ergänzend kann sich der Anbieter dem EU-US Data Privacy Framework unterworfen haben.

4. Konten, Anmeldung & Datenbank (Supabase)

Für Nutzerkonten, Anmeldung und die Speicherung deiner Grow-/Nutzungsdaten setzen wir Supabase (Backend-as-a-Service, Datenbank und Authentifizierung) ein. Zur Aufrechterhaltung deiner Anmeldung werden technisch notwendige Cookies bzw. lokale Speicherwerte gesetzt (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Speicherung ist eine Nutzung des Nutzerkontos nicht möglich. Für diese technisch notwendigen Cookies ist keine gesonderte Einwilligung erforderlich.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU stattfindet, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Reichweitenmessung (Plausible Analytics, Vercel Analytics & Speed Insights)

Wenn du dem zustimmst, nutzen wir den datenschutzfreundlichen Webanalysedienst Plausible Analytics sowie Vercel Analytics und Vercel Speed Insights zur anonymen, aggregierten Auswertung der Seitenaufrufe und Ladezeiten. Diese Dienste verzichten auf Cookies, speichern keine IP-Adressen dauerhaft und erstellen keine individuellen Nutzerprofile. Sie werden erst geladen, nachdem du im Cookie-Hinweis auf „Alle akzeptieren" geklickt hast (Art. 6 Abs. 1 lit. a DSGVO); wählst du „Nur notwendige", werden sie nicht geladen. Deine Auswahl speichern wir zusammen mit Zeitpunkt und Versionsstand lokal in deinem Browser (localStorage), damit du nicht bei jedem Besuch erneut gefragt wirst — das ist zur Funktion des Hinweises selbst technisch notwendig und erfordert keine gesonderte Einwilligung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Seitenfuß auf „Cookie-Einstellungen" klickst; nach dem Widerruf wird der Hinweis erneut angezeigt. Spätestens nach zwölf Monaten fragen wir ohnehin erneut nach. Sendet dein Browser das Signal „Global Privacy Control" (GPC), werten wir das als Ablehnung — die Analyse-Tools werden dann ohne weitere Nachfrage nicht geladen.

6. Fehlerdiagnose & Stabilität (Sentry)

Um technische Fehler zu erkennen und zu beheben, setzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA) ein. Tritt in deinem Browser ein Fehler auf, werden dabei technische Informationen (u. a. Fehlermeldung, betroffene Seite, Browser- und Gerätetyp) sowie eine datensparsame Aufzeichnung des Seitenzustands im Fehlermoment („Session Replay") an Sentry übermittelt. Sämtliche Texteingaben und Medieninhalte sind dabei technisch unkenntlich gemacht (maskiert); eine fortlaufende Sitzungsaufzeichnung findet nicht statt. Diese im Browser ausgeführte Fehlerdiagnose wird — wie die Reichweitenmessung — erst geladen, nachdem du im Cookie-Hinweis auf „Alle akzeptieren" geklickt hast (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung bleibt sie vollständig deaktiviert, und ein Widerruf beendet sie.

Unabhängig davon protokollieren wir serverseitig Fehler unserer eigenen Anwendung ohne Bezug zu deinem Endgerät auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), ergänzend kann sich der Anbieter dem EU-US Data Privacy Framework unterworfen haben.

7. Newsletter (Loops)

Wenn du dich für unseren Newsletter anmeldest, wird deine E-Mail-Adresse zur Versendung von Updates an unseren Versanddienstleister Loops (Loops, Inc., USA) übermittelt und dort gespeichert, bis du dich abmeldest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per Mail an contact@secretleaf.net widerrufen.

8. KI-gestützte Funktionen

Einzelne Funktionen (z. B. die Diagnose-Hilfe) können ganz oder teilweise automatisiert bzw. KI-gestützt arbeiten. Entsprechend gekennzeichnete Ausgaben stellen automatisierte Einschätzungen dar und ersetzen keine fachliche oder medizinische Beratung.

9. Übersicht der lokal gespeicherten Daten

Diese Website speichert die folgenden Werte im lokalen Speicher deines Browsers (localStorage / sessionStorage). Es handelt sich nicht um Cookies im klassischen Sinne; die Werte werden nicht automatisch an einen Server übertragen.

Die Analyse-Tools (Abschnitt 5) und die Fehlerdiagnose im Browser (Abschnitt 6) werden nur nach Einwilligung geladen und setzen selbst keine Cookies.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung (z. B. in die Reichweitenmessung oder den Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Wende dich dazu einfach an contact@secretleaf.net. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Aktualität

Diese Datenschutzerklärung wird bei Änderungen unserer Datenverarbeitung entsprechend aktualisiert. Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung.

Stand: August 2026