Personvernerklæring

01Behandlingsansvarlig

Behandlingsansvarlig etter GDPR art. 4 nr. 7 er operatøren av Perfect Plants Club:

Vi er ikke forpliktet til å utnevne et personvernombud (art. 37 GDPR). Kontakt oss på adressen ovenfor ved spørsmål om personvern.

02Hvilke data vi behandler

Kontodata

• Påkrevd: brukernavn, e-postadresse, passord (lagres bare som en sikker, irreversibel hash), tidspunkt for godtakelse av vilkårene og bekreftelse på at du er 16+.
• Valgfritt: visningsnavn, bio, sted (fritekst), land, nettsted, profil- og forsidebilde, språk, interesser.
• Teknisk: tidspunkt for registrering, siste innlogging og siste aktivitet, lagringsbruk, XP-poeng og merker, innstillinger.

Innhold du lager

Plante- og samlingsdata, bilder, blomstrings- og stelloppføringer, innlegg, kommentarer, likerklikk, meldinger, bytter og vurderinger, ønskeliste, vennskap og følginger, blokkeringer, rapporter.

Server- og sikkerhetsdata

Ved hver forespørsel logger vertsserveren IP-adresse, tidspunkt, forespurt URL, nettlesertype og henvisende side. For å hindre misbruk (f.eks. passordgjetting, spamregistreringer) lagrer vi kortvarig en hash avledet av IP-adressen eller kontonavnet for hastighetsbegrensning. Moderator- og adminhandlinger logges.

03Besøksstatistikk og livechat

Av sikkerhets- og statistikkhensyn registrerer vi besøk på vår egen server, uten tredjeparter: IP-adresse, type nettleser og operativsystem (fra user agent), enhetstype, skjermstørrelse og tidssone, nettleserens språkinnstilling (brukes til å anslå landet), henvisende side, rekkefølgen og tidspunktet for sidene som vises og – hvis du er logget inn – kontoen din. Bare administratoren kan se disse dataene; ved misbruk (f.eks. spam, angrep) kan en IP-adresse blokkeres midlertidig. Rådata slettes automatisk etter 30 dager; deretter gjenstår bare en daglig oppsummering uten personopplysninger. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f GDPR) – sikkerhet og forbedring av tjenesten; ingen profilering, ingen reklamesporing, ingen informasjonskapsler til dette.

Meldinger i livechatten (tekst, forfatter, tidspunkt og reaksjoner) er offentlige for alle besøkende og slettes automatisk etter 30 dager. Om chatten er åpen eller lukket og den siste meldingen du så, huskes i nettleserens lokale lagring (localStorage); dette overføres aldri. Du kan skjule chatten under Innstillinger → Varsler.

04Formål og rettslig grunnlag

• Art. 6 nr. 1 bokstav b GDPR – oppfyllelse av avtale: levering av kontoen din, samlingen, fellesskapsfunksjoner, meldinger og bytter og e-postene som trengs for dem (bekreftelse, tilbakestilling av passord, sikkerhetsvarsler).
• Art. 6 nr. 1 bokstav f GDPR – berettiget interesse: sikkerhet og stabilitet, forebygging av misbruk (serverlogger, hastighetsbegrensning, honeypot-felt), moderering, håndtering av rapporter og forsvar av rettskrav.
• Art. 6 nr. 1 bokstav a GDPR – samtykke: nyhetsbrev (dobbel opt-in), valgfrie profilopplysninger, eksternt innhold som lastes inn ved klikk. Samtykket kan når som helst trekkes tilbake med virkning for fremtiden (art. 7 nr. 3).
• Art. 6 nr. 1 bokstav c GDPR – rettslig forpliktelse, når lover eller myndigheter krever lagring eller utlevering.

Vi driver ingen profilering eller reklamesporing og selger aldri dataene dine.

05Informasjonskapsler og lokal lagring

Vi bruker bare strengt nødvendig lagring, så det kreves ikke samtykke til informasjonskapsler (§ 25(2) nr. 2 TDDDG / ePrivacy-direktivet art. 5(3)):

• flsess – øktinformasjonskapsel for innlogging og CSRF-beskyttelse; slettes når du lukker nettleseren.
• bardi_lang – ditt valgte språk, 1 år.
• Lokal lagring i det offentlige galleriet: ID-er for likte bilder for å hindre doble likerklikk; overføres aldri.

Vi bruker ingen analyse-, reklame- eller sosiale medier-sporere.

06Bytter

Vi verken ber om eller lagrer navn, postadresser eller telefonnumre for bytter. Når to medlemmer blir enige, utveksler de leveringsopplysninger via privat melding; disse meldingene er bare synlige for de to partene og anonymiseres for avsenderen når kontoen slettes.

Tillitspoeng beregnes automatisk fra aktiviteten din (kontoens alder, planter, innlegg, venner, bytter, vurderinger); de avgjør bare hvor mange bytter du kan ha gående samtidig.

07Hosting

Nettstedet kjører på servere hos IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Tyskland) i et datasenter i EU. IONOS behandler data som databehandler etter en avtale i henhold til art. 28 GDPR. Serverlogger lagres kortvarig av IONOS av sikkerhetshensyn.

E-post (bekreftelser, varsler, nyhetsbrev) sendes også via IONOS’ e-postservere.

08Bildebehandling

Hvert opplastet bilde kodes om til WebP og skaleres på serveren vår. All EXIF-metadata – inkludert GPS-posisjon, kameramodell og opptaksdetaljer – fjernes permanent, så bildene dine aldri avslører hvor plantene dine bor.

Last bare opp egne bilder, og ikke vis gjenkjennelige personer uten samtykke. Hver konto har 300 MB lagring som standard.

09Eksterne tjenester

Følgende eksterne tjenester mottar bare data når du aktivt bruker den aktuelle funksjonen:

• Videoer (YouTube, Vimeo) – innebygde videoer lastes først inn ved klikk – YouTube via det informasjonskapselfrie domenet youtube-nocookie.com, Vimeo i «do not track»-modus. Når du klikker, kobler nettleseren din seg til servere hos Google Ireland Ltd. (Gordon House, Dublin, Irland) eller Vimeo.com Inc. (New York, USA) og overfører IP-adressen din; overføring til USA er mulig (EU-US Data Privacy Framework). Rettslig grunnlag: art. 6 nr. 1 bokstav a – klikket ditt er samtykket ditt.
• Vær (Open-Meteo) – hvis du oppgir et sted for værvarselet i stellsenteret, henter nettleseren din det fra open-meteo.com (Sveits – tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen). IP-adressen din og koordinatene overføres. Uten sted sendes ingen forespørsel.
• Artsoppslag (GBIF) – når du søker etter artsnavn, sendes søkeordet til det åpne API-et til Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, København, Danmark). Hvis serveren vår sender forespørselen, ser GBIF bare serveradressen; hvis nettleseren din gjør det, ser GBIF også IP-adressen din.

10E-post og nyhetsbrev

E-post som trengs for driften (bekreftelse, tilbakestilling av passord, sikkerhetsvarsel etter endring av passord eller e-post), sendes alltid. Varsler om hendelser (f.eks. ny melding, venneforespørsel) kan slås av under Innstillinger → Varsler.

Nyhetsbrevet sendes bare med uttrykkelig samtykke til en bekreftet e-postadresse (dobbel opt-in). Vi lagrer tidspunktet for samtykket som bevis. Du kan når som helst melde deg av under Innstillinger.

11Hva andre kan se

Brukernavnet, visningsnavnet, profilbildet, nivået og merkene dine er synlige for andre medlemmer for fellesskapsfunksjoner. Du styrer synligheten til profilen, plantene og innleggene dine (offentlig / medlemmer / venner / privat). E-postadressen din vises aldri offentlig. Blokkerte medlemmer kan ikke se innholdet ditt eller sende deg meldinger.

Rapportert innhold gjennomgås av moderatorene våre, som kan få tilgang til det rapporterte innholdet og tilhørende kontodata.

12Lagringstid

• Kontodata og innhold: til du sletter kontoen din. Profilopplysninger, profil- og forsidebilder slettes umiddelbart, og brukernavnet og e-posten din anonymiseres; planter, bilder og innlegg blir usynlige umiddelbart og fjernes permanent ved jevnlig vedlikehold [f.eks. innen 30 dager].
• Meldinger du har sendt, blir værende hos mottakeren (avsender vises som «slettet»), siden de er en del av samtalen deres.
• Lenke for tilbakestilling av passord: 1 time, kan brukes én gang. Data for hastighetsbegrensning: maks. noen få timer.
• Utgående e-postkø: etter sending [f.eks. 30 dager]. Modereringslogg: maks. 1 år.

13Dine rettigheter

I henhold til GDPR har du rett til å:

• innsyn (art. 15) og dataportabilitet (art. 20) – last ned alle dataene dine som JSON med ett klikk under Innstillinger → Mine data;
• retting (art. 16) – de fleste data kan du redigere selv;
• sletting (art. 17) – slett kontoen din under Innstillinger når som helst;
• begrensning av behandling (art. 18) og protest (art. 21) mot behandling basert på berettigede interesser;
• trekke tilbake samtykke (art. 7 nr. 3);
• klage til en tilsynsmyndighet (art. 77), særlig der du bor eller der behandlingsansvarlig har sitt sete – i Tyskland delstatens personvernmyndighet, i Ungarn NAIH (naih.hu).

Kompetent tilsynsmyndighet der behandlingsansvarlig har sitt sete: [f.eks. LfDI Baden-Württemberg]. Har du spørsmål eller forespørsler, skriv til: [E-postadresse]

14Minstealder og sikkerhet

Registrering er mulig fra 16 år (art. 8 GDPR). Hvis vi får vite at en yngre person har registrert seg, sletter vi kontoen.

Data overføres via kryptert HTTPS. Passord lagres med en moderne saltet hash, skjemaer er beskyttet med CSRF-tokener, innloggings- og tilbakestillingsforsøk er begrenset, og bare hasher av tilbakestillingstokener lagres.

15Endringer

Vi oppdaterer erklæringen når funksjoner eller lover endres. Vesentlige endringer kunngjør vi på nettstedet.

Sist oppdatert: 31 okt. 2026