Datenschutzerklärung

für die Webseite von Sprouto. Stand: November 2026.

1. Verantwortlicher

Karim Falah, Hertzstraße 23, 92421 Schwandorf, Deutschland
E-Mail: info@sprouto.de

2. Hosting

Die Seite liegt bei statichost.eu, c/o Knackeriet, Sankt Paulsgatan 25, Stockholm, Schweden. Die Server stehen bei Hetzner Online GmbH in Deutschland, ausgeliefert wird über BunnyWay d.o.o. in Slowenien. Das Hosting der Seite findet vollständig in der EU statt.

Wenn du die Seite aufrufst, braucht der Server deine IP-Adresse, um dir die Seite zu schicken. Nach Angabe von statichost werden dabei keine personenbezogenen Daten über deinen Besuch gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Mit statichost besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Keine Cookies, keine Analyse, keine fremden Inhalte

Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbewerkzeuge ein. Schriften (Manrope, Unbounded und Azeret Mono) und Bilder liegen auf unserem eigenen Webspace, beim Aufruf wird nichts von Google oder anderen Anbietern nachgeladen.

4. Was dein Browser speichert

Damit die Seite deine Wahl behält, speichert dein Browser im lokalen Speicher (localStorage) die gewählte Sprache, die Darstellung (hell, dunkel, System) und die Einstellungen des Gießplaners (Rhythmus und Beginn des Zyklus). Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen („Website-Daten löschen“).

5. Stromrechner, Gießplaner und Klima-Rechner (VPD)

Alle drei Rechner laufen vollständig in deinem Browser. Geräte, Watt, Stunden, Strompreis, Gießrhythmus, Temperatur und Luftfeuchte werden nicht an uns gesendet.

6. Kontakt per E-Mail und Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht. Deine E-Mail wird bei unserem E-Mail-Anbieter gespeichert: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung besteht (Art. 28 DSGVO).

Kontaktformular. Wenn du das Formular auf der Seite „Kontakt“ absendest, übertragen wir deinen Namen (freiwillig), deine E-Mail-Adresse und deine Nachricht verschlüsselt an unsere Datenbank bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) auf Servern in Frankfurt am Main (Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil der Nutzungsbedingungen von Supabase. Supabase kann Daten auch in Länder außerhalb der EU übermitteln, nach eigenen Angaben in die USA und nach Singapur; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Besucher der Seite haben keinen Zugriff darauf, nur wir lesen die Nachrichten. Wir nutzen sie, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht. Das Formular setzt keine Cookies und speichert nichts in deinem Browser. Gegen Missbrauch prüft der Server beim Absenden die Herkunft der Anfrage, ein verstecktes Feld und die Zahl der Nachrichten pro Stunde. Deine IP-Adresse speichern wir dafür nicht; technisch fällt sie beim Absenden im Verbindungsprotokoll von Supabase an (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO).

7. Links zu anderen Seiten

Links zu anderen Seiten (zum Beispiel später zu Google Play oder dem App Store) werden erst geöffnet, wenn du sie antippst. Dann gelten die Datenschutzbestimmungen der jeweiligen Seite.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Die Apps

Diese Erklärung gilt für die Webseite. Für die Apps Sprouto und Bodibase gibt es zum Start eigene Datenschutzerklärungen, weil dort ein Konto dazukommt.

10. Sprouto im Browser (Web-App)

Unter sprouto.app/app kannst du Sprouto im Browser nutzen. Dafür brauchst du ein Sprouto-Konto (E-Mail-Adresse und Passwort). Dasselbe Konto gilt auch in der Sprouto-App.

Was gespeichert wird: deine E-Mail-Adresse und deine Anbau-Daten (Pflanzen, Tagebuch, Messwerte, Stromkosten und Einstellungen), damit sie gesichert und auf allen deinen Geräten gleich sind. Fotos aus dem Tagebuch kommen nicht ins Konto, sie bleiben in deinem Browser.

Wo: Konto und Anbau-Daten liegen bei Supabase, Server in Frankfurt am Main (Region eu-central-1). Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil der Nutzungsbedingungen von Supabase. Supabase kann Daten auch in Länder außerhalb der EU übermitteln, nach eigenen Angaben in die USA und nach Singapur. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz-Kontakt von Supabase: privacy@supabase.com. Die Web-App selbst liegt wie diese Seite bei statichost.eu (Abschnitt 2).

Rechtsgrundlage und Dauer: Wir verarbeiten die Daten, um dir das Konto und den Abgleich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, bis du dein Konto löschst. Zum Löschen schreib uns eine E-Mail an info@sprouto.de. Bis du dein Konto in der App selbst löschen kannst, löschen wir Konto und Anbau-Daten auf deine E-Mail hin von Hand.

Passwort vergessen: Wenn du ein neues Passwort anforderst, bekommst du einen Code per E-Mail. Diese E-Mail verschickt Supabase für uns (siehe „Wo“).

Was dein Browser speichert: deine Anmeldung, deine Anbau-Daten und deine Fotos (im lokalen Speicher und in IndexedDB des Browsers), damit die Web-App funktioniert und auch kurz ohne Verbindung läuft. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden löscht die Web-App die Anbau-Daten in diesem Browser. Alles andere löschst du in den Einstellungen deines Browsers („Website-Daten löschen“).

Spracheingabe: Wenn du im Browser den Assistenten per Sprache nutzt, erkennt die Spracherkennung deines Browsers den Text. Je nach Browser wird deine Sprache dafür an dessen Anbieter gesendet (bei Google Chrome an Google). Ohne Spracheingabe kannst du alles auch eintippen.

Keine Analyse, keine Werbung: Auch die Web-App setzt keine Cookies, keine Analyse- und keine Werbedienste ein. Sie verbindet sich nur mit unserem Webspace und mit Supabase.

Privacy policy

for the Sprouto website. Last updated: November 2026.

1. Controller

Karim Falah, Hertzstraße 23, 92421 Schwandorf, Germany
Email: info@sprouto.de

2. Hosting

The site is hosted by statichost.eu, c/o Knackeriet, Sankt Paulsgatan 25, Stockholm, Sweden. The servers are run by Hetzner Online GmbH in Germany, delivery goes through BunnyWay d.o.o. in Slovenia. Hosting of the site takes place entirely within the EU.

When you open the site, the server needs your IP address to send you the page. According to statichost, no personal data about your visit is stored. The legal basis is our legitimate interest in a secure and working site (Art. 6(1)(f) GDPR). We have a data processing agreement with statichost under Art. 28 GDPR.

3. No cookies, no analytics, no third-party content

We use no cookies and no analytics, tracking or advertising tools. The fonts (Manrope, Unbounded and Azeret Mono) and the images are on our own web space; nothing is loaded from Google or other providers.

4. What your browser stores

So that the site remembers your choices, your browser keeps the selected language, the appearance (light, dark, system) and the watering planner settings (rhythm and start of the cycle) in local storage. This stays on your device and is not sent to us. Storing it is strictly necessary for the function you asked for (§ 25(2) no. 2 TDDDG). You can delete it at any time in your browser settings (“clear site data”).

5. Power calculator, watering planner and climate calculator (VPD)

All three calculators run entirely in your browser. Devices, watts, hours, electricity price, watering rhythm, temperature and humidity are not sent to us.

6. Contact by email and contact form

If you write to us, we process your email address and your message to reply (Art. 6(1)(b) or (f) GDPR). We delete them once the matter is closed and no retention duty applies. Your email is stored with our email provider: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, with whom a data processing agreement is in place (Art. 28 GDPR).

Contact form. If you send the form on the “Contact” page, we transmit your name (optional), your email address and your message, encrypted, to our database at Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) on servers in Frankfurt am Main, Germany (region eu-central-1). We have a data processing agreement with Supabase under Art. 28 GDPR; it is part of Supabase's terms of service. Supabase may transfer data to countries outside the EU, according to Supabase to the USA and Singapore; this is based on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Visitors of the site have no access to it; only we read the messages. We use them to reply to you (Art. 6(1)(b) or (f) GDPR) and delete them once the matter is closed and no retention duty applies. The form sets no cookies and stores nothing in your browser. To prevent abuse, the server checks the origin of the request, a hidden field and the number of messages per hour when you send. We do not store your IP address for this; technically it appears in the connection log of Supabase when you send (legitimate interest in secure operation, Art. 6(1)(f) GDPR).

7. Links to other sites

Links to other sites (for example to Google Play or the App Store later) only open when you tap them. The privacy policy of that site then applies.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Just send us an email. You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany.

9. The apps

This policy covers the website. The apps Sprouto and Bodibase will have their own privacy policies at launch, because they add an account.

10. Sprouto in the browser (web app)

At sprouto.app/app you can use Sprouto in your browser. You need a Sprouto account for it (email address and password). The same account also works in the Sprouto app.

What is stored: your email address and your grow data (plants, journal, readings, power costs and settings), so that it is backed up and the same on all your devices. Journal photos are not added to the account; they stay in your browser.

Where: the account and grow data are stored with Supabase, servers in Frankfurt am Main, Germany (region eu-central-1). The provider is Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. We have a data processing agreement with Supabase under Art. 28 GDPR; it is part of Supabase's terms of service. Supabase may transfer data to countries outside the EU, according to Supabase to the USA and Singapore. This is based on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). Supabase privacy contact: privacy@supabase.com. The web app itself is hosted by statichost.eu, like this site (section 2).

Legal basis and retention: We process the data to provide the account and sync (Art. 6(1)(b) GDPR). It is kept until you delete your account. To delete it, email us at info@sprouto.de. Until you can delete your account in the app yourself, we delete the account and grow data by hand when you email us.

Forgotten password: If you ask for a new password, you get a code by email. Supabase sends this email for us (see “Where”).

What your browser stores: your sign-in, your grow data and your photos (in the browser's local storage and IndexedDB), so that the web app works and keeps running briefly without a connection. This is strictly necessary for the function (§ 25(2) no. 2 TDDDG). When you sign out, the web app deletes the grow data in this browser. You can delete everything else in your browser settings (“clear site data”).

Voice input: If you talk to the assistant in the browser, your browser's speech recognition turns it into text. Depending on the browser, your voice is sent to its provider for this (Google for Google Chrome). You can type everything instead.

No analytics, no ads: The web app also uses no cookies and no analytics or advertising services. It only connects to our web space and to Supabase.

The German version of this privacy policy is the binding one.