Datenschutzhinweise

Name, Anschrift und bestätigte Kontaktadresse des datenschutzrechtlich Verantwortlichen stehen noch aus. Diese technischen Hinweise ersetzen deshalb noch keine final freigegebene Information nach Art. 13 DSGVO.

LittleGarden veröffentlicht keine erfundenen Betreiber- oder Datenschutzkontakte. Bis der direkte Supportkanal bestätigt ist, sollten keine Fotos oder personenbezogenen Inhalte über öffentliche Kanäle gesendet werden.

Für die geschlossene Beta verarbeitet LittleGarden über Supabase die E-Mail-Adresse, Verifizierungs- und Sitzungsdaten, eine interne Benutzer-ID, Spracheinstellung sowie den Stand verfügbarer, reservierter und verbrauchter Entwürfe.

Bei freiwilliger Google-Anmeldung erhalten Google und Supabase die für den OAuth-Vorgang erforderlichen Identitäts- und Weiterleitungsdaten. LittleGarden fordert dabei nur das Standard-Identitätsprofil an.

Der einmalige Projektpaket-Checkout bleibt deaktiviert, bis Preis, Umsatzsteuer- und Erstattungsbedingungen, Zahlungskonto sowie diese Datenschutzangaben von benannten Personen freigegeben wurden. Bei Aktivierung wird der Kunde für die Zahlung zu Stripe weitergeleitet; Stripe verarbeitet dort Zahlungsart, Abrechnungs- und Transaktionsdaten nach eigener Verantwortlichkeit beziehungsweise den vereinbarten Rollen.

LittleGarden speichert nur interne Bestell-ID, Paketversion, Sprache, Stripe-Checkout- und Payment-Intent-Kennung, erwarteten und bestätigten EUR-Bruttobetrag, Status, Beleglink, Erstattungsbetrag, zugeteiltes/verwendetes/widerrufenes Guthaben und Zeitpunkte. Karten-, Bank-, Abrechnungsadress- und vollständige Webhook-Daten werden nicht in der Produktdatenbank gespeichert. Signierte Webhooks werden auf begrenzte Kennungen und einen Inhalts-Hash reduziert.

Der interne Projektpaket-Verlauf ist im Konto einsehbar, im Datenexport enthalten und wird bei Kontolöschung entfernt. Zahlungs- und Sicherheitsnachweise bei Stripe können gesetzlichen oder vertraglichen Aufbewahrungspflichten folgen; genaue Rollen, Rechtsgrundlage und Fristen bleiben Teil der menschlichen Zahlungs- und Datenschutzfreigabe vor Aktivierung.

Die Beta-Messung ist standardmäßig deaktiviert und wird erst nach einer freiwilligen Einwilligung im Kontobereich aktiviert. Sie verwendet keine Analytics-Cookies, Browser-Werbekennung, Fotos, Ergebnisbilder, Ortsangaben oder freie Gartennotizen.

Bei Einwilligung speichert LittleGarden die interne Benutzer-ID, Sprache, benannte Schritte der Gartenreise sowie begrenzte Kategorien wie Stil, Ziel, Budget, Pflegeaufwand und Ortstyp. Ein zufälliger Versuchsschlüssel verhindert Doppelzählungen; er wird nicht im Browser dauerhaft gespeichert.

Ein Widerruf im Kontobereich stoppt die weitere Erfassung und löscht die bereits gespeicherten Beta-Funnel-Ereignisse. Ohne Widerruf werden Ereignisse nach 90 Tagen durch einen täglich geschützten Bereinigungslauf gelöscht; die Kontolöschung entfernt Einwilligung und Ereignisse ebenfalls.

Wer der Beta-Messung zugestimmt hat, kann nach einem Entwurf freiwillig zwei Bewertungen von 1 bis 5, bis zu drei feste Verbesserungskategorien und eine getrennte Kontakt-Erlaubnis für ein Beta-Interview senden. Das Feedback enthält einen zufälligen Konzeptschlüssel, Konzept-ID, Darstellungsart und Sprache, aber kein Foto, Freitext-Briefing, Ortsfeld, Modellname oder Kommentar. Es bleibt bis zur Kontolöschung gespeichert; die Interview-Erlaubnis kann jederzeit im Konto widerrufen werden.

Die konkrete Rechtsgrundlage, Verantwortlichenangaben und Einwilligungsfassung benötigen vor Aktivierung in der Produktion eine menschliche Datenschutzprüfung. Bis dahin bleibt der serverseitige Schalter für die Messung deaktiviert.

Der bezahlte Pilot für Expertenprüfungen bleibt deaktiviert, bis benannte Fachpersonen, Leistungsumfang und -frist, Konditionen, Erstattungsweg und Zugriffsregeln freigegeben wurden. Bei Aktivierung wird eine Prüfung genau einem gespeicherten Projekt und einer unveränderlichen Konzeptversion zugeordnet.

Eine zugewiesene Fachperson erhält über LittleGarden nur Zugriff auf das betreffende Briefing, die gespeicherte Ausgangsversion, frühere Prüfberichte und einen kurzlebigen Bildlink. Andere Projekte, Zahlungsdaten und direkte Kundenkontaktdaten werden nicht freigegeben. LittleGarden speichert Zuweisungs- und Fristzeitpunkte, begrenzte Anzeigequalifikation, strukturierte Befunde, Korrekturhinweise, Eskalations- und Erstattungsprüfstatus bis zur Kontolöschung.

Berichte bleiben als unveränderliche Herkunftskette erhalten und überschreiben den Kundenplan nicht automatisch. Fachliche Prüfung ist keine Statik-, Rechts-, Giftigkeits- oder Installationsgarantie. Konkrete Rechtsgrundlage, Auftragsrollen, Fachpersonen-Vertraulichkeit und Aufbewahrung werden vor dem Pilot menschlich geprüft.

Speichern, privates Teilen und Beta-Messung veröffentlichen kein Projekt. Für die Inspirationsgalerie ist eine separate ausdrückliche Einwilligung in der aktuellen Fassung erforderlich. Die Person wählt dafür eigenständig ein Vorher-Foto und genau eine gespeicherte Konzeptversion aus; bestehende Projekte werden niemals automatisch aufgenommen.

LittleGarden erzeugt eine Metadaten-bereinigte WebP-Kopie des Vorher-Fotos und eine separate Kopie des generierten Ergebnisses in einem privaten Moderationsspeicher. Die öffentliche Momentaufnahme enthält nur Anzeigename, allgemeines Ziel, Stil und Raumtyp sowie den numerischen Konzept-Schätzwert. Projekt- oder generierte Freitexte, Produktbegründungen, Konto-ID, E-Mail, Ort, Notizen, Maße, Freitext zu behaltenen Objekten und private Projekt- oder Speicherpfade werden nicht öffentlich ausgegeben.

Eine menschliche Moderationsentscheidung ist vor der Anzeige erforderlich. Eigentümer können die Veröffentlichung beenden; dadurch endet der öffentliche Zugriff sofort und die Galeriebilder werden entfernt. Begrenzte Meldungs-, Einwilligungs- und Moderationsnachweise bleiben privat bis zur Kontolöschung.

Empfehlungslinks enthalten einen sichtbaren Zufallscode. Eine serverseitige Zuordnung wird nur nach Anmeldung und freiwilliger Aktivierung der bestehenden Beta-Messung gespeichert. LittleGarden führt dafür kein anonymes Klickprotokoll, verwendet keinen Werbe-Cookie und speichert weder Foto noch Briefing, IP-Adresse oder User-Agent im Zuordnungsdatensatz. Moderations- und Einwilligungsrichtlinie benötigen vor Aktivierung menschliche Freigabe.

Ein Partnercode in einer Kampagnenadresse wird zunächst nur im Sitzungsspeicher des Browsers gehalten. Ohne Anmeldung und freiwillig aktivierte Beta-Messung sendet LittleGarden keine Partner-Zuordnung an den Server und führt kein anonymes Klickprotokoll.

Nach Einwilligung enthält eine Zuordnung nur Konto-ID, zufälligen Pilotcode, Fassung, Sprache, Deduplizierungsschlüssel und Zeitpunkt. Sie enthält keine IP-Adresse, keinen User-Agent, kein Foto, Briefing, Projekt oder freien Text. Der Widerruf der Beta-Messung löscht Partnerpilot-Zuordnungen sofort.

Pilotdefinition, Katalogfassung, Support- und Kostennachweise bleiben intern. Ein Partner erhält ohne gesondert freigegebene Grundlage keine Kundendaten, sondern höchstens einen freigegebenen zusammengefassten Bericht oberhalb einer festgelegten Mindestkohorte. Partner, Konditionen, Berichtsschwelle und Datenrichtlinie benötigen vor Aktivierung menschliche Freigabe.

Das ausgewählte Originalfoto bleibt für die Vorschau im Browser. Vor einer echten Erstellung erzeugt der Browser eine verkleinerte Generierungskopie. LittleGarden überträgt diese Kopie und die Gartenangaben über den eigenen Server an den für die Bereitstellung ausgewählten KI-Dienst: OpenAI Images API oder kostenpflichtige Google Gemini API. Der konkrete Empfänger wird vor dem Absenden angezeigt.

Das ausgewählte Originalfoto bleibt im Browser. LittleGarden speichert die optimierte Generierungskopie in privatem Objektspeicher und die begrenzten Gartenangaben sowie das Ergebnis in einem privaten Generierungsauftrag, damit der Entwurf nach einem Browserwechsel wieder aufgenommen werden kann. Eingabe und Quellpfad werden beim Abschluss bereinigt. Der Kundenzugriff endet und die automatische Löschung von Generierungskopie, Angaben, Ergebnis und Auftrag wird spätestens nach 24 Stunden fällig. Schlägt die technische Löschung wiederholt fehl, wird der Inhalt gesperrt, täglich weiter gelöscht und als Betriebsstörung gemeldet, bis die Entfernung bestätigt ist. Eine Kontolöschung startet früher eine letzte private Dateibereinigung.

OpenAI verwendet API-Daten nach eigener Dokumentation nicht zum Training, sofern nicht ausdrücklich Datenfreigabe aktiviert wurde. Standardmäßig können Missbrauchsüberwachungsprotokolle Kundeninhalte enthalten und bis zu 30 Tage aufbewahrt werden; eine Zero-Data-Retention-Konfiguration für LittleGarden ist noch nicht verifiziert und wird daher nicht behauptet.

Google verwendet Inhalte kostenpflichtiger Gemini-API-Dienste nach eigener Dokumentation nicht zur Produktverbesserung. LittleGarden setzt bei der zustandsbehafteten Interactions API Speicherung aus; Google kann Inhalte dennoch für begrenzte Zeit zur Missbrauchserkennung protokollieren. Eine genehmigte Zero-Data-Retention-Konfiguration wird nicht behauptet.

LittleGarden speichert für Generierungsversuche Benutzer-ID, zufälligen Idempotenzschlüssel, Anfragezweck, Status, Zeitpunkt und einen begrenzten Fehlercode. Nach gesonderter Freigabe werden außerdem Anbieterroute, Modell-, Prompt-, Planer- und Katalogversion, geschätzte Routenkosten sowie die begrenzte Anbieterlatenz gespeichert. Eine weitere gesonderte Freigabe kann einen serverseitigen Angebotscode, die Verknüpfung zu einem fehlgeschlagenen Vorgängerversuch sowie in Euro abgeglichene Anbieterkosten ergänzen. Rechnungskennungen, Rechnungsdokumente und Anbieterantworten werden dafür nicht in der Produktdatenbank gespeichert. Diese Herkunfts- und Wirtschaftlichkeitsfelder werden nach 90 Tagen gelöscht; der minimale Guthaben-Nachweis bleibt bis zur Kontolöschung. Fotos, freie Notizen, Prompt-Inhalte und vollständige Anfragen sind nicht Teil dieser Datensätze.

Für verteilte Versuchslimits wird eine Netzwerkadresse serverseitig mit einem geheimen Schlüssel in einen HMAC-SHA-256-Wert umgewandelt; die rohe Adresse wird nicht in der LittleGarden-Datenbank gespeichert. Zähler älter als 48 Stunden werden bei neuen Zulassungen bereinigt.

Vercel als Hosting-Infrastruktur verarbeitet zur Auslieferung notwendige Verbindungs- und Anfrageinformationen. Die konkrete Aufbewahrung der Produktionsprotokolle muss noch im Bereitstellungskonto geprüft und in der finalen Fassung ergänzt werden.

Betroffene Personen haben je nach Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Angemeldete Personen können unter „Konto“ ihre derzeit gespeicherten Konto-, Projektpaket-, Expertenprüfungs-, Inspirations-, Empfehlungs-, Partnerpilot-, Beta-Mess- und strukturierten Feedbackdaten als JSON herunterladen, Veröffentlichungen beenden, die optionale Messung und eine Interview-Kontakt-Erlaubnis widerrufen, einen Wiederherstellungslink anfordern und die endgültige Kontolöschung nach erneuter Anmeldung und ausdrücklicher Bestätigung einplanen. Nach einer letzten Bereinigung privater Dateien ist sie innerhalb weniger Minuten abgeschlossen.

Nicht mit einem Konto verknüpfbare HMAC-Netzwerkzähler werden innerhalb von 48 Stunden bereinigt. Sicherheits- und Infrastrukturprotokolle bei Supabase, OpenAI, Google und Vercel folgen den jeweils veröffentlichten oder vertraglich festgelegten Aufbewahrungsregeln.

Der verifizierte Datenschutz- und Supportkontakt wird vor der Beta ergänzt. Bis dahin kann LittleGarden Anfragen nicht über einen auf dieser Seite bestätigten Kanal entgegennehmen; dies ist ein offener Startblocker.