1. Overview

GrassBuddy is built on a privacy-first principle: your data is stored locally on your device by default and never leaves it unless you explicitly choose to enable cloud sync. No account is required to use the core features of the app.

This policy explains what data GrassBuddy collects, how it is used, and what rights you have over it.

2. Data We Collect

2.1 Data stored locally on your device (default)

All of the following is stored exclusively on your device in an SQLite database and never transmitted anywhere unless you opt in to cloud sync:

• Plant profiles (name, strain, start date, soil type, location, grow environment)
• Growth stage history and transitions
• Diary entries (observations, notes, timestamps)
• Photos (stored in your device's local file system)
• Nutrient and fertilizer logs (product, amount, date, pH, EC/PPM values)
• Watering logs
• Environment logs (temperature, humidity)
• Pest and disease treatment records
• Completed grow archives
• App preferences and notification settings

2.2 Data synced to the cloud (opt-in only)

If you choose to enable cloud sync, the following data is encrypted and stored on Supabase infrastructure:

• All locally stored plant and diary data listed above
• Photo files (backed up to Supabase Storage)

Cloud sync requires your explicit consent. You will be shown a clear summary of what will be synced and where it is stored before you can enable it. You can disable cloud sync and delete all cloud data at any time from within the app.

2.3 Data sent to AI services

When you use AI-powered features (AI Chat, Photo Diagnosis, or AI Nutrient Plan), relevant portions of your grow data are sent to the Claude API by Anthropic. This is always clearly indicated in the app interface with a "Claude AI" badge. These features require an internet connection.

The Claude API key is never stored on your device. All cloud AI requests are proxied through Supabase Edge Functions. Please review Anthropic's Privacy Policy for details on how they handle data sent to their API.

You can use GrassBuddy without ever triggering cloud AI. The on-device coaching engine (coaching tips, value validation, VPD calculator, reminders) works entirely offline and does not send any data externally.

3. How We Use Your Data

• Local data — used exclusively to power app features on your device. Never sold, never shared.
• Cloud sync data — used solely for backup and cross-device access as described at consent time.
• AI feature data — sent to the Claude API to generate a response to your request, then discarded. Not used to train models.

We do not use any analytics SDKs, advertising networks, or third-party tracking in GrassBuddy.

4. Cloud Sync Consent

Before cloud sync is activated, you will see an explicit consent screen that explains:

• What data will be synced
• Where it is stored (Supabase infrastructure)
• That the Claude API is used for certain AI features when online
• How to delete your data

You must actively check a checkbox and confirm before sync is enabled. Consent is timestamped and stored locally. You can withdraw consent at any time by disabling cloud sync in the Privacy Dashboard.

Note: Disabling cloud sync stops future uploads but does not automatically delete data already stored in the cloud. Use "Delete Cloud Data" in the Privacy Dashboard to request erasure of all previously synced data.

5. Your Rights (GDPR)

If you are located in the European Economic Area (EEA), you have the following rights regarding your personal data:

To exercise any of these rights, use the Privacy Dashboard inside the app (Settings → Privacy & Data). For account deletion or other requests that cannot be fulfilled in-app, contact us at privacy@tanpau.com.

6. Data Retention

• Local data — retained on your device until you delete the app or delete individual records within the app.
• Cloud data — retained until you request deletion via the Privacy Dashboard or by contacting us. When you delete your account, all cloud data is permanently and irreversibly erased.
• AI request data — not retained by us. See Anthropic's data retention policy for Claude API usage.

7. Data Security

Local data is stored in a sandboxed SQLite database accessible only to GrassBuddy on your device. Cloud data is transmitted over HTTPS and stored on Supabase, which provides encryption at rest and in transit. The Claude API key is server-side only and never exposed to the client.

Photos stored locally are kept in the app's protected file system directory. Photos synced to the cloud are stored in Supabase Storage with access restricted to your account.

8. Third-Party Services

GrassBuddy does not integrate any advertising networks, analytics platforms, or social media SDKs.

9. Children's Privacy

GrassBuddy is not intended for use by individuals under the age of 18. We do not knowingly collect data from minors. If you believe a minor has used the app and provided data, please contact us at privacy@tanpau.com.

10. Changes to This Policy

We may update this Privacy Policy from time to time. If changes are material, we will notify you in the app before the changes take effect. The date at the top of this page reflects when the policy was last updated. Continued use of the app after a policy update constitutes acceptance of the revised policy.

11. Contact

For any privacy-related questions, requests, or concerns:

Tanpau · Bucher IT Solutions
Email: privacy@tanpau.com
Based in Heidelberg, Germany

1. Überblick

GrassBuddy basiert auf dem Grundsatz Datenschutz zuerst: Deine Daten werden standardmäßig lokal auf deinem Gerät gespeichert und verlassen es nie, es sei denn, du aktivierst ausdrücklich die Cloud-Synchronisierung. Für die Kernfunktionen der App ist kein Konto erforderlich.

Diese Richtlinie erläutert, welche Daten GrassBuddy erhebt, wie sie verwendet werden und welche Rechte du daran hast.

2. Erhobene Daten

2.1 Lokal auf deinem Gerät gespeicherte Daten (Standard)

Alle folgenden Daten werden ausschließlich auf deinem Gerät in einer SQLite-Datenbank gespeichert und nirgendwo übertragen, es sei denn, du aktivierst die Cloud-Synchronisierung:

• Pflanzenprofile (Name, Sorte, Startdatum, Substrat, Standort, Grow-Umgebung)
• Wachstumsstadium-Verlauf und Übergänge
• Tagebucheinträge (Beobachtungen, Notizen, Zeitstempel)
• Fotos (im lokalen Dateisystem des Geräts gespeichert)
• Nährstoff- und Düngemittelprotokolle (Produkt, Menge, Datum, pH, EC/PPM-Werte)
• Bewässerungsprotokolle
• Umgebungsprotokolle (Temperatur, Luftfeuchtigkeit)
• Aufzeichnungen zu Schädlings- und Krankheitsbehandlungen
• Abgeschlossene Grow-Archive
• App-Einstellungen und Benachrichtigungseinstellungen

2.2 In der Cloud synchronisierte Daten (nur opt-in)

Wenn du die Cloud-Synchronisierung aktivierst, werden folgende Daten verschlüsselt auf Supabase-Infrastruktur gespeichert:

• Alle oben aufgeführten lokal gespeicherten Pflanzen- und Tagebuchdaten
• Fotodateien (gesichert in Supabase Storage)

Die Cloud-Synchronisierung erfordert deine ausdrückliche Einwilligung. Bevor du sie aktivieren kannst, wird dir eine klare Zusammenfassung angezeigt, was synchronisiert wird und wo es gespeichert ist. Du kannst die Cloud-Synchronisierung jederzeit deaktivieren und alle Cloud-Daten in der App löschen.

2.3 An KI-Dienste gesendete Daten

Wenn du KI-gestützte Funktionen verwendest (KI-Chat, Fotodiagnose oder KI-Nährstoffplan), werden relevante Teile deiner Grow-Daten an die Claude API von Anthropic gesendet. Dies wird in der App-Oberfläche stets deutlich mit einem „Claude AI"-Badge angezeigt. Diese Funktionen erfordern eine Internetverbindung.

Der Claude API-Schlüssel wird niemals auf deinem Gerät gespeichert. Alle Cloud-KI-Anfragen werden über Supabase Edge Functions weitergeleitet. Details zur Datenverarbeitung durch Anthropic findest du in deren Datenschutzerklärung.

Du kannst GrassBuddy verwenden, ohne jemals Cloud-KI zu nutzen. Die geräteinterne Coaching-Engine (Tipps, Wertvalidierung, VPD-Rechner, Erinnerungen) funktioniert vollständig offline und sendet keine Daten nach außen.

3. Verwendung deiner Daten

• Lokale Daten — werden ausschließlich zur Bereitstellung der App-Funktionen auf deinem Gerät verwendet. Werden weder verkauft noch geteilt.
• Cloud-Sync-Daten — werden ausschließlich für Backup und geräteübergreifenden Zugriff gemäß der Einwilligung verwendet.
• KI-Funktionsdaten — werden an die Claude API gesendet, um eine Antwort auf deine Anfrage zu generieren, und danach verworfen. Nicht zum Training von Modellen verwendet.

GrassBuddy integriert keine Analyse-SDKs, Werbenetzwerke oder Drittanbieter-Tracking.

4. Einwilligung zur Cloud-Synchronisierung

Bevor die Cloud-Synchronisierung aktiviert wird, siehst du einen expliziten Einwilligungsbildschirm, der erläutert:

• Welche Daten synchronisiert werden
• Wo sie gespeichert werden (Supabase-Infrastruktur)
• Dass die Claude API für bestimmte KI-Funktionen online verwendet wird
• Wie du deine Daten löschen kannst

Du musst aktiv eine Checkbox aktivieren und bestätigen, bevor die Synchronisierung aktiviert wird. Die Einwilligung wird mit Zeitstempel lokal gespeichert. Du kannst sie jederzeit widerrufen, indem du die Cloud-Synchronisierung im Datenschutz-Dashboard deaktivierst.

Hinweis: Das Deaktivieren der Cloud-Synchronisierung stoppt zukünftige Uploads, löscht aber nicht automatisch bereits in der Cloud gespeicherte Daten. Verwende „Cloud-Daten löschen" im Datenschutz-Dashboard, um die Löschung aller bisher synchronisierten Daten zu beantragen.

5. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung dieser Rechte nutze das Datenschutz-Dashboard in der App (Einstellungen → Datenschutz & Daten). Für Kontolöschungen oder andere Anfragen, die nicht in der App erledigt werden können, wende dich an privacy@tanpau.com.

6. Datenspeicherung

• Lokale Daten — verbleiben auf deinem Gerät, bis du die App löschst oder einzelne Einträge in der App entfernst.
• Cloud-Daten — werden bis zu deiner Löschanfrage über das Datenschutz-Dashboard oder per Kontakt gespeichert. Bei Kontolöschung werden alle Cloud-Daten dauerhaft und unwiderruflich gelöscht.
• KI-Anfragedaten — werden von uns nicht gespeichert. Siehe Anthropics Datenspeicherungsrichtlinie für die Nutzung der Claude API.

7. Datensicherheit

Lokale Daten werden in einer Sandbox-SQLite-Datenbank gespeichert, die ausschließlich GrassBuddy auf deinem Gerät zugänglich ist. Cloud-Daten werden über HTTPS übertragen und bei Supabase gespeichert, das Verschlüsselung im Ruhezustand und bei der Übertragung bietet. Der Claude API-Schlüssel liegt nur serverseitig vor und wird dem Client nie offengelegt.

Lokal gespeicherte Fotos befinden sich im geschützten Dateisystemverzeichnis der App. In der Cloud synchronisierte Fotos werden in Supabase Storage gespeichert, mit auf dein Konto beschränktem Zugriff.

8. Drittanbieter-Dienste

GrassBuddy integriert keine Werbenetzwerke, Analyseplattformen oder Social-Media-SDKs.

9. Datenschutz für Minderjährige

GrassBuddy richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass ein Minderjähriger die App verwendet und Daten bereitgestellt hat, kontaktiere uns bitte unter privacy@tanpau.com.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Bei wesentlichen Änderungen werden wir dich in der App benachrichtigen, bevor die Änderungen in Kraft treten. Das Datum oben auf dieser Seite gibt an, wann die Richtlinie zuletzt aktualisiert wurde. Die weitere Nutzung der App nach einer Aktualisierung gilt als Zustimmung zur überarbeiteten Richtlinie.

11. Kontakt

Bei datenschutzbezogenen Fragen, Anfragen oder Anliegen:

Tanpau · Bucher IT Solutions
E-Mail: privacy@tanpau.com
Standort: Heidelberg, Deutschland