Datenschutzrichtlinie
So verarbeiten die Napar-Website und -App Daten.
Entwurf. Betreiber- und Website-Hostingdaten sind ergänzt. Produktive KI-Infrastruktur, Anbieter, Speicherfristen und Datenübermittlungen der App müssen vor dem Start dieses Dienstes noch geprüft werden.
1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung der Napar-Dienste ist Krzysztof Guz, Anschrift: ul. Czechowska 3/23, 20-072 Lublin, Polen. Bei Datenschutzfragen schreibe an krzysztof.guz@me.com. Diese Richtlinie gilt für naparapp.com und die unten beschriebenen Funktionen der Napar-App.
2. Nutzung der Website
Die Website hat keine Nutzerkonten, Bestellformulare, Newsletter, Werbung, Marketingpixel oder Analysewerkzeuge. Suche und Filter laufen im Browser; Suchanfragen gehen nicht an den Betreiber. Wir setzen derzeit keine eigenen Cookies oder localStorage-Daten. Schriftarten sind systemseitig; Bilder und Skripte kommen vom Website-Server.
Bei einer Verbindung kann der Hostinganbieter technische Anfragedaten verarbeiten, etwa IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen. Anbieter: Google Firebase Hosting. Speicherdauer: Laut Firebase-Dokumentation werden IP-Adressdaten mehrere Monate gespeichert (https://firebase.google.com/support/privacy).
3. Lokale App-Daten
Lieblingspflanzen und Aufgüsse, Sprache und Einstellungen werden auf deinem Gerät gespeichert. Das Zugriffstoken des KI-Pilotservers liegt im System-Keychain. Die App besitzt derzeit kein eigenes Kontosystem oder Werbeprofil. Favoriten werden nicht an den App-Server gesendet.
4. Fotos und Erkennung
Der Offline-Modus analysiert ausgewählte Fotos auf dem Gerät. Der KI-Modus benötigt eine separate Bestätigung zum Senden an den konfigurierten Server und den Analyseanbieter OpenAI. Pro Analyse sind bis zu drei Fotos möglich. Die App erstellt verkleinerte JPEG-Bilder ohne Standortmetadaten. Auch die gewählte Antwortsprache und technische Anfrageautorisierung werden übermittelt.
Der App-Server speichert Fotos nicht dauerhaft in einer Datenbank und protokolliert weder Bildinhalte noch Token. Anfragen dienen der Antworterstellung; technische Nutzungszähler des Piloten liegen im Prozessspeicher. Das bedeutet keine Nullspeicherung bei OpenAI oder dem Hosting. Vor dem Produktivstart müssen Anbieterbedingungen, Speicherfristen und Schutzmaßnahmen für Übermittlungen außerhalb des EWR festgelegt werden. Sende keine Bilder von Personen, Dokumenten oder pflanzenfremden Inhalten.
5. Käufe im App Store
Apple übernimmt Zahlungen und Kaufabrechnung. Der App-Betreiber erhält keine Kartennummern. StoreKit liefert Daten zur Prüfung der Club-Berechtigung, etwa Produkt-ID, verifizierten Transaktionsstatus, Verlängerung oder Entzug des Zugangs. Für Apples Datenverarbeitung gelten auch dessen Richtlinien und deine Kontoeinstellungen.
6. Zwecke und Rechtsgrundlagen
Für angeforderte Leistungen erforderliche Daten verarbeiten wir zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Kontakt, Anfragebearbeitung und technische Sicherheit können auf dem berechtigten Interesse des Betreibers beruhen, Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Verarbeitung stützt sich auf lit. c. Eine Einwilligung kann widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
7. Empfänger und Speicherdauer
Daten können die erforderlichen Infrastruktur-Anbieter, Apple bei Käufen und OpenAI bei gewählter Online-Analyse erhalten. Lokale Daten bleiben bis zur Löschung in der App oder gemäß dem Verhalten des Gerätesystems gespeichert. Korrespondenz wird für die Bearbeitung und mögliche Ansprüche aufbewahrt. Konkrete Anbieter und Speicherfristen für den produktiven KI-Server und das Hosting müssen vor dem Start dieser Dienste ergänzt werden.
8. Deine Rechte
Im gesetzlichen Rahmen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und einer Verarbeitung aus berechtigtem Interesse widersprechen. Du kannst dich beim Präsidenten der polnischen Datenschutzbehörde beschweren. Zur Ausübung deiner Rechte schreibe an krzysztof.guz@me.com.
Wir treffen anhand von Scans keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf dich. Erkennungsergebnisse dienen der Information. Ein Foto bereitzustellen ist freiwillig; ohne Foto ist dessen Analyse nicht möglich.
9. Links und Änderungen
Für den App Store und andere externe Seiten gelten deren Regeln. Bei Änderungen an Napar wird diese Richtlinie vor Beginn einer neuen Verarbeitung aktualisiert. Stand dieser Fassung: 21. September 2026.
Quelle für Informationen zu deinen Rechten: DSGVO. Die technischen Angaben entsprechen dem App- und Servercode des Napar-Projekts.