Datenschutz
Cologne Cultivators
Stand: 18.02.2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
icon GmbH · Berliner Str. 67 · 51063 Köln
E-Mail: info@colognecultivators.de
2. Grundsatz: Datenminimierung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Nutzung der Webapp erforderlich ist (Grundsatz der Datenminimierung). Eine Verarbeitung zu Werbe-, Tracking-, Profiling- oder vergleichbaren Zwecken findet nicht statt.
In der Webapp können Nutzer:innen außerdem Inhalte erfassen (z. B. Angaben zu Beeten/Standorten, Pflege- oder Fotodokumentation). Diese Inhalte werden von Ihnen bereitgestellt und können personenbezogene Daten enthalten, wenn Sie solche Angaben selbst eintragen (z. B. Namen in Freitextfeldern). Bitte geben Sie dort nur Daten an, die Sie wirklich teilen möchten.
3. Welche Daten wir verarbeiten (und wofür)
3.1 Registrierung und Nutzerkonto
Bei der Erstellung eines Nutzerkontos verarbeiten wir:
- E-Mail-Adresse
- Passwort (wird verschlüsselt/als Hash gespeichert; kein Klartext)
Zwecke der Verarbeitung:
- Einrichtung und Verwaltung Ihres Kontos
- Anmeldung/Authentifizierung
- Passwort-Reset / Kontosicherheit
- (Optional) Benachrichtigungen, sofern Sie ausdrücklich zustimmen
Newsletter-Versand erfolgt ausschließlich nach vorheriger, aktiver Einwilligung (Opt-in), sofern angeboten.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) für Konto und Login
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen/Newsletter
3.2 Von Nutzer:innen erfasste Inhalte (z. B. Beet-Daten, Fotos, Dokumentation)
Wenn Sie in der Webapp Inhalte anlegen oder hochladen, verarbeiten wir die von Ihnen eingegebenen Daten, z. B.:
- Beet-/Projektinformationen (z. B. Beschreibung, Status, Pflegehinweise)
- ggf. Fotos/Bilder und zugehörige technische Metadaten
- ggf. Freitextangaben
Zwecke der Verarbeitung:
- Bereitstellung der Funktionen der Webapp (Dokumentation, Verwaltung und Anzeige der Inhalte)
- technische Speicherung und Verarbeitung der Inhalte
Rechtsgrundlage: In der Regel Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Webapp-Funktionen im Rahmen des Nutzungsverhältnisses).
Hinweis: Bitte tragen Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in die Webapp ein. Eine solche Verarbeitung ist nicht beabsichtigt.
3.3 Nachrichten an das Amt für Landschaftspflege und Grünflächen der Stadt Köln (Weiterleitungsfunktion)
Nutzer:innen können über ein Formular eine Nachricht an das Amt für Landschaftspflege und Grünflächen der Stadt Köln senden. Dabei gilt:
- Die Nachricht wird von Ihnen erstellt und kann von Ihnen vor dem Versand bearbeitet werden.
- Die Nachricht wird an das Amt für Landschaftspflege und Grünflächen der Stadt Köln weitergeleitet.
- Wir speichern den Inhalt der Nachricht grundsätzlich nicht dauerhaft.
- Falls eine Zustellung technisch scheitert, kann eine kurzfristige technische Zwischenspeicherung zur Zustellprüfung erforderlich sein; diese Daten werden anschließend gelöscht.
Hinweis: Sobald die Nachricht an das Amt für Landschaftspflege und Grünflächen der Stadt Köln übermittelt wurde, verarbeitet die Stadt Köln die Daten in eigener Verantwortung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – durch das aktive Absenden der Nachricht.
3.4 Technische Logdaten / Sicherheit
Zur Gewährleistung von Betrieb, Stabilität und IT-Sicherheit verarbeiten wir ggf. technische Daten, insbesondere:
- IP-Adresse
- Datum und Uhrzeit von Zugriffen
- technische Ereignisse/Logdaten (z. B. Fehlermeldungen, Loginversuche)
Zwecke der Verarbeitung:
- Missbrauchserkennung und -abwehr
- Schutz vor unbefugten Zugriffen
- Fehleranalyse und Sicherstellung der Systemstabilität
Eine Auswertung zu Marketing- oder Trackingzwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
4. Cookies / Local Storage
Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein.
Für die Anmeldung nutzen wir eine token-basierte Authentifizierung. Dabei kann ein Authentifizierungs-Token im Local Storage Ihres Browsers gespeichert werden, um die Nutzung der Webapp zu ermöglichen (z. B. „eingeloggt bleiben"). Sie können gespeicherte Daten im Browser jederzeit löschen (z. B. über „Website-Daten"/„Browserdaten löschen").
5. Hosting, Infrastruktur und Auftragsverarbeiter
Wir nutzen Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei achten wir darauf, dass die Verarbeitung innerhalb der EU erfolgt und entsprechende Verträge zur Auftragsverarbeitung (AVV) bestehen.
Nach aktuellem Stand:
- Backend: Heroku (Serverstandort EU)
- Frontend: Vercel (Serverstandort EU)
- Bildspeicher/Uploads: Hetzner (Serverstandort EU)
E-Mail-Versand: Der konkrete Anbieter für den Versand von System-E-Mails/Benachrichtigungen ist noch festzulegen. Sobald dieser final ist, wird er hier ergänzt.
6. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
- Konto-/Accountdaten: werden gelöscht, wenn Sie Ihr Konto löschen oder die Löschung verlangen (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).
- Nutzer:innen-Inhalte (z. B. Beet-Daten/Fotos): werden im Regelfall zusammen mit dem Nutzerkonto gelöscht, sofern sie Ihrem Konto zugeordnet sind und keine getrennte Aufbewahrung erforderlich ist.
- Logdaten: werden nur so lange gespeichert, wie es für Sicherheits- und Wartungszwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
- Nachrichten an das Amt für Landschaftspflege und Grünflächen der Stadt Köln: werden von uns nicht dauerhaft gespeichert (siehe 3.3).
7. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@colognecultivators.de
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
8. Einwilligungen und Widerruf
Wenn wir Daten auf Grundlage Ihrer Einwilligung verarbeiten (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage oder Dienstleister ändern. Die jeweils aktuelle Version wird in der Webapp veröffentlicht.
10. Kontakt für Datenschutzanfragen
icon GmbH
E-Mail: info@colognecultivators.de
