Datenschutzerklärung - Zamnesia Grow Control App
Zuletzt aktualisiert: 25 May 2026
Version: 1.0
1. Wer wir sind
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie die Zamnesia Grow Control App nutzen.
Verantwortlicher:
Just Amazing BV
Handelnd unter: Zamnesia
KvK: 54983045
USt-IdNr.: NL851516166B01
Anschrift: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefon: +31 (0)20 722 07 17
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Welche Daten wir erheben
2.1. Kontodaten
| Daten | Zweck | Erhebungszeitpunkt |
|---|---|---|
| E-Mail-Adresse | Kontoerstellung, Anmeldung, Passwort-Zurücksetzung, Kommunikation | Registrierung |
| Passwort (gehasht) | Authentifizierung | Registrierung |
| Anzeigename (optional) | Personalisierung | Profileinrichtung |
| Von Ihnen vergebene(r) Gerätename(n) | Geräteidentifikation innerhalb der App | Geräteeinrichtung |
2.2. Geräte- & Sensordaten
| Daten | Zweck | Erhebungszeitpunkt |
|---|---|---|
Geräte-ID (zamnesia-grow-XXXX) |
Identifikation und Kommunikation mit Ihrem Controller | Geräteeinrichtung |
| MAC-Adresse | Geräteidentifikation während der BLE-Bereitstellung | Geräteeinrichtung |
| Temperaturmesswerte | Anzeige in der App, Auslösen von Automatisierungen/Warnungen | Kontinuierlich, in Echtzeit |
| Feuchtigkeitsmesswerte | Anzeige in der App, Auslösen von Automatisierungen/Warnungen | Kontinuierlich, in Echtzeit |
| Kanalzustände (Ein/Aus, Geschwindigkeit, Dimmung in %) | Anzeige des aktuellen Gerätestatus, Verlauf | Bei jeder Änderung |
| Zeitplan-/Timer-Konfigurationen | Speicherung und Synchronisation Ihrer Automatisierungseinstellungen | Bei jeder Änderung |
| Firmware-Version | Anzeige in der App, Prüfung auf Updates | Beim Gerätestart |
| Online-/Offline-Status des Geräts | Anzeige des Verbindungsstatus | Bei jeder Änderung |
| Fehlerereignisse | Diagnose, Support | Bei Auftreten |
2.3. Netzwerk- & Bereitstellungsdaten
| Daten | Zweck | Erhebungszeitpunkt |
|---|---|---|
| WLAN-SSID | Anzeige des verbundenen Netzwerks, Einrichtungsablauf | Während der Bereitstellung |
| WLAN-Passwort | Wird während der BLE-Einrichtung an das Gerät gesendet - nicht gespeichert durch uns | Nur während der Bereitstellung |
| IP-Adresse | Serverkommunikation, Sicherheit | Bei jeder API-/MQTT-Verbindung |
2.4. App-Nutzungsdaten
| Daten | Zweck | Erhebungszeitpunkt |
|---|---|---|
| App-Version | Kompatibilität, Support | Beim App-Start |
| Betriebssystem & Gerätetyp | Kompatibilität, Support, Absturzdiagnose | Beim App-Start |
| Absturzberichte (sofern aktiviert) | Fehlerbehebung, Stabilitätsverbesserung | Bei Absturz |
2.5. Daten, die wir NICHT erheben
- Standortdaten (GPS)
- Kontakte oder Adressbuch
- Foto-, Kamera- oder Mikrofondaten
- Finanz- oder Zahlungsdaten (App Store/Google Play wickelt Zahlungen ab)
- Niederländische Bürgerservicenummer (BSN)
- Gesundheits- oder biometrische Daten
3. Warum wir Ihre Daten verarbeiten & unsere Rechtsgrundlage
Nach der DSGVO benötigen wir für jede Verarbeitungstätigkeit eine Rechtsgrundlage:
| Verarbeitungstätigkeit | Rechtsgrundlage (Art. 6 DSGVO) | Einzelheiten |
|---|---|---|
| Kontoerstellung & Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erforderlich, um Ihnen den Dienst bereitzustellen |
| Geräteeinrichtung & Bereitstellung (BLE/WLAN) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erforderlich, um Ihr Gerät zu verbinden |
| Erhebung & Anzeige von Sensordaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Kernfunktionalität der App |
| Speicherung von Zeitplänen & Automatisierungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Kernfunktionalität der App |
| Versand von Benachrichtigungen & Warnungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Von Ihnen in der App aktivierte Funktion |
| E-Mails zum Zurücksetzen des Passworts | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erforderlich zur Aufrechterhaltung des Kontozugangs |
| Technischer Support (Zugriff auf Gerätedaten bei Kontaktaufnahme) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erforderlich, um Probleme zu diagnostizieren und zu beheben |
| Bereitstellung von Firmware-Updates | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Sicherstellung der Sicherheit und Funktionsfähigkeit Ihres Geräts |
| Absturzberichte & Diagnose | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Verbesserung der App-Stabilität und Fehlerbehebung |
| Sicherheitsüberwachung (Missbrauchserkennung) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Schutz des Dienstes und anderer Nutzer |
| Dienstmitteilungen (z. B. Ausfälle) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Information über dienstbeeinträchtigende Ereignisse |
Wir verarbeiten Ihre Daten für die Kernfunktionalität nicht auf der Grundlage einer Einwilligung. Sollten wir optionale Funktionen einführen, die eine Einwilligung erfordern (z. B. Analyse, Marketing), werden wir Ihre ausdrückliche Einwilligung gesondert einholen, und Sie können diese jederzeit widerrufen.
4. Wer Zugriff auf Ihre Daten hat
4.1. Innerhalb von Just Amazing BV
Nur autorisiertes Personal hat Zugriff auf personenbezogene Daten, beschränkt auf das, was für die jeweilige Rolle erforderlich ist:
| Rolle | Zugriff |
|---|---|
| Kundensupport | Kontodaten, Gerätestatus - nur, wenn Sie uns kontaktieren |
| Entwicklungsteam | Anonymisierte/aggregierte Diagnose- und Absturzberichte |
4.2. Drittanbieter-Auftragsverarbeiter
Wir nutzen die folgenden Drittanbieter, die Daten in unserem Auftrag verarbeiten:
| Anbieter | Zweck | Standort | Schutzmaßnahmen |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT-Broker (iot.zamnesia.io), API-Hosting, Datenspeicherung |
EU (eu-west-1, Irland) | Auftragsverarbeitungsvertrag |
| Splio (splio.com) | E-Mails zur Kontoverifizierung, Passwort-Zurücksetzung und Dienstbenachrichtigung (über Splio-SMTP-Relay) | EU (Frankreich) | Auftragsverarbeitungsvertrag |
| Apple Inc. & Google LLC (App Store / Google Play) | Unabhängige Verantwortliche für die App-Distribution und Kontoverwaltung auf ihren jeweiligen Plattformen. Für die Kontodaten im App Store / Play Store gelten deren eigene Datenschutzerklärungen. | USA | EU-US Data Privacy Framework |
| Apple- / Google-Diagnosedienste (nur falls aktiviert) | Auftragsverarbeiter für Absturzberichte und Leistungsdiagnose bezüglich der App | USA | EU-US Data Privacy Framework |
Wir haben mit allen Drittanbieter-Auftragsverarbeitern Auftragsverarbeitungsverträge (AVV) abgeschlossen.
4.3. Wir tun NICHT
- Verkauf Ihrer personenbezogenen Daten an Dritte
- Weitergabe Ihrer Daten an Werbetreibende
- Nutzung Ihrer Daten für Profiling oder automatisierte Entscheidungsfindung
- Übermittlung Ihrer Daten außerhalb der EU/des EWR ohne geeignete Schutzmaßnahmen (Standardvertragsklauseln oder Angemessenheitsbeschluss)
5. Wie lange wir Ihre Daten speichern
| Datenkategorie | Speicherfrist |
|---|---|
| Kontodaten | Bis Sie Ihr Konto löschen |
| Sensorwerte (Temperatur, Feuchtigkeit) | 12 Monate rollierend |
| Fehler-/Ereignisprotokolle | 6 Monate rollierend |
| Gerätestatus & Kanalverlauf | 12 Monate rollierend |
| Zeitplan-Konfigurationen | Bis Sie diese oder Ihr Konto löschen |
| Absturzberichte | 6 Monate |
| WLAN-SSID | Bis Sie Ihr Gerät entkoppeln oder Ihr Konto löschen |
| MAC-Adresse (Controller) | Solange das Gerät mit Ihrem Konto verknüpft ist |
| Server-/Sicherheitsprotokolle (IP-Adressen) | 3 Monate |
Nach Ablauf der Speicherfrist werden die Daten automatisch und dauerhaft gelöscht.
Wenn Sie Ihr Konto löschen, werden alle Ihre personenbezogenen Daten und zugehörigen Gerätedaten innerhalb von 30 Tagen dauerhaft gelöscht.
6. Wie wir Ihre Daten schützen
| Maßnahme | Einzelheiten |
|---|---|
| Verschlüsselung bei der Übertragung | TLS 1.2+ für die gesamte API- und MQTT-Kommunikation |
| Verschlüsselung im Ruhezustand | Datenbankverschlüsselung auf Cloud-Servern |
| Authentifizierung | JWT-Token mit Ablaufzeit; Passwörter werden mit bcrypt-Hashing gespeichert |
| BLE-Bereitstellung | Verschlüsseltes BluFi-Protokoll |
| WLAN-Zugangsdaten | Werden per BLE direkt an das Gerät gesendet - niemals auf unseren Servern gespeichert |
| Zugriffskontrolle | Rollenbasierter Zugriff; Prinzip der geringsten Rechte |
| Überwachung | Automatisierte Warnungen bei unbefugten Zugriffsversuchen |
7. Ihre Rechte nach der DSGVO
Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
| Recht | Bedeutung | Wie auszuüben |
|---|---|---|
| Auskunft (Art. 15) | Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern | Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new stellen oder den In-App-Datenexport verwenden |
| Berichtigung (Art. 16) | Unzutreffende Daten berichtigen | Aktualisierung in der App oder Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Löschung (Art. 17) | Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden") | Löschen Sie Ihr Konto in der App oder stellen Sie einen Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Einschränkung (Art. 18) | Verarbeitung einschränken, während ein Streitfall geklärt wird | Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new stellen |
| Datenübertragbarkeit (Art. 20) | Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) | In-App-Datenexport verwenden oder Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new stellen |
| Widerspruch (Art. 21) | Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses | Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new stellen |
| Widerruf der Einwilligung | Einwilligung jederzeit widerrufen (sofern die Einwilligung die Rechtsgrundlage ist) | In-App-Einstellungen oder Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new |
Wir werden Ihren Antrag innerhalb von 30 Tagen beantworten. Sollten wir mehr Zeit benötigen (bis zu 60 zusätzliche Tage bei komplexen Anträgen), werden wir Sie innerhalb der ursprünglichen 30-tägigen Frist darüber informieren.
Die Ausübung Ihrer Rechte ist kostenfrei, es sei denn, Anträge sind offenkundig unbegründet oder exzessiv.
8. Ihre Rechte nach dem EU Data Act
Zusätzlich zu Ihren Rechten nach der DSGVO gewährt Ihnen der EU Data Act (Verordnung 2023/2854) spezifische Rechte hinsichtlich der von Ihrem vernetzten Zamnesia-Controller erzeugten Daten:
- Zugang: Sie können jederzeit kostenfrei über die App auf alle von Ihrem Gerät erzeugten Daten zugreifen
- Export: Sie können Ihre Daten im JSON- oder CSV-Format über Einstellungen > Daten exportieren herunterladen
- Weitergabe: Sie können verlangen, dass wir Ihre Gerätedaten an einen von Ihnen gewählten Dritten weitergeben - stellen Sie einen Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new
- Löschung: Sie können Ihre Gerätedaten über die App oder durch Löschen Ihres Kontos entfernen
9. Datenschutz für Kinder
9.1. Die App ist nicht für Nutzer unter 18 Jahren bestimmt. Dies entspricht unserer übergeordneten Markenrichtlinie und gewährleistet die volle Geschäftsfähigkeit nach niederländischem Zivilrecht (Artikel 1:234 des Burgerlijk Wetboek). Mit der Erstellung eines Kontos bestätigen Sie, dass Sie mindestens 18 Jahre alt sind.
9.2. Für Zwecke der Datenverarbeitung beträgt das Alter der digitalen Einwilligung nach Artikel 8 DSGVO (umgesetzt in Artikel 5 der niederländischen UAVG) 16 Jahre. Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieser Schwelle.
9.3. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und der Ansicht sind, dass Ihr Kind uns ohne Ihre Einwilligung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte über https://zamnesia.zendesk.com/hc/en-001/requests/new. Wir werden solche Daten umgehend löschen.
10. Internationale Datenübermittlungen
10.1. Ihre Daten werden hauptsächlich innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR) gespeichert und verarbeitet.
10.2. Sofern Daten außerhalb der EU/des EWR übermittelt werden (z. B. an Dienstleister in den USA), gewährleisten wir ein angemessenes Schutzniveau durch:
- Das EU-US Data Privacy Framework (für zertifizierte US-Unternehmen), oder
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC)
10.3. Sie können eine Kopie der anwendbaren Übermittlungsgarantien anfordern, indem Sie einen Antrag über https://zamnesia.zendesk.com/hc/en-001/requests/new stellen.
11. Cookies & lokale Speicherung
11.1. Die App verwendet keine Cookies.
11.2. Die App speichert die folgenden Daten lokal auf Ihrem Gerät:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Authentifizierungstoken (JWT) | Hält Sie angemeldet | Unbedingt erforderlich |
| MQTT-Zugangsdaten | Aufrechterhaltung der Verbindung zu Ihrem Gerät | Unbedingt erforderlich (gespeichert im Android Keystore / iOS Keychain) |
| Nutzereinstellungen (Temperatureinheit, Benachrichtigungseinstellungen) | Personalisierung | Unbedingt erforderlich |
| Zwischengespeicherte Sensordaten | Offline-Anzeige | Unbedingt erforderlich |
Diese lokale Speicherung ist für die Funktion der App unbedingt erforderlich und bedarf keiner Einwilligung gemäß Artikel 5 Absatz 3 der ePrivacy-Richtlinie.
12. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt (Artikel 22 DSGVO).
Die Automatisierungsfunktionen der App (Zeitpläne, Temperaturschwellen, Zyklus-Timer) werden vollständig von Ihnen konfiguriert und lokal auf Ihrem Gerät ausgeführt. Es handelt sich um nutzergesteuerte Gerätebefehle, nicht um eine automatisierte Verarbeitung personenbezogener Daten.
13. Änderungen dieser Datenschutzerklärung
13.1. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung mindestens 30 Tage vor Inkrafttreten informieren.
13.2. Das Datum „Zuletzt aktualisiert" oben auf dieser Seite zeigt die jüngste Überarbeitung an.
13.3. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.
14. Beschwerden
Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten oder Ihren Antrag nicht angemessen behandelt haben, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen:
Autoriteit Persoonsgegevens (AP)
Website: https://www.autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 1805 250
Anschrift: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Sie haben außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen, sofern dieses abweicht.
15. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte:
Just Amazing BV
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefon: +31 (0)20 722 07 17
Anschrift: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Wir sind nach Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen, da unsere Verarbeitungstätigkeiten die zwingenden Benennungskriterien nicht erfüllen (wir führen weder umfangreiche Verarbeitungen besonderer Kategorien personenbezogener Daten noch eine umfangreiche systematische Überwachung betroffener Personen durch). Datenschutzanfragen werden von unserem Compliance-Team bearbeitet und können über den oben genannten Kontaktkanal eingereicht werden.