Richtlinie zu Datenaufbewahrung & -löschung

Grow Pro®, Grow_Pro_Data_Retention_Policy_v1_5

Wie lange wir deine Daten behalten und wann und wie sie gelöscht werden.

1. Zweck

Diese Richtlinie legt fest, wie die Gro Pro Ltd das Prinzip der Speicherbegrenzung nach Artikel 5(1)(e) der UK-DSGVO anwendet: Personenbbezogene Daten werden nicht länger aufbewahrt, als es für den Zweck ihrer Erhebung nötig ist. Sie umfasst alles, was Grow Pro® verarbeitet — in Produktivsystemen, in Sicherungen, in Protokollen und bei den Unternehmen, die für uns arbeiten.

Unsere Datenschutzerklärung verweist für den vollständigen Plan hierher. Dieses Dokument ist die maßgebliche Aufzeichnung. Wo es anderen Dokumenten von Grow Pro® widerspricht, gilt dieses.

2. Die Grundsätze, nach denen wir arbeiten

• Daten nur so lange behalten, wie sie für einen von uns schriftlich festgehaltenen Zweck benötigt werden.
• Wo das Gesetz eine längere Aufbewahrung verlangt, gilt dieser Zeitraum.
• Wo wir etwas für eigene berechtigte Interessen behalten, muss der Zeitraum verhältnismäßig und hier festgehalten sein.
• Am Ende eines Aufbewahrungszeitraums werden Daten so gründlich gelöscht oder anonymisiert, dass niemand zu einer Person zurückverfolgen kann.
• Sicherungen sind keine Ausnahme. Eine Löschung setzt sich innerhalb des Sicherungsfensters in die Sicherungen fort.
• Wo das Gesetz „behalten" sagt, wird behalten — und nicht mit dem Konto gelöscht. Die Daten wandern an einen beschränkten Ort, werden auf das reduziert, was sie noch zu einer gültigen Aufzeichnung macht, und am Ende des Zeitraums gelöscht.

3. Der Aufbewahrungsplan

4. Wie die Löschung funktioniert

• Du startest sie, im Konto. Wir starten sie auch auf einen auf andere Weise bestätigten Antrag, denn nach der UK-DSGVO kannst du über jeden Weg fragen, und wir können dich nicht zwingen, eine Einstellungsseite zu benutzen.
• Die Löschung im Produktivsystem ist innerhalb von 30 Tagen abgeschlossen.
• Sicherungen laufen im rollierenden 30-Tage-Fenster aus, also spätestens innerhalb von 90 Tagen.
• Die Unternehmen, die deine Daten für uns halten, werden gleichzeitig informiert, und was wir jedem sagen, unterscheidet sich. Abschnitt 6 legt das dar.
• Löschung heißt Löschung. Kein Flag, keine versteckte Zeile.
• Was wir aus rechtlichen Gründen behalten müssen, wandert in Speicher mit beschränktem Zugriff, mit den minimalen Identifikatoren — und überlebt nicht einfach an Ort und Stelle.

DELETION_SPEC_for_code.md ist die Build-Spezifikation für all das.

5. Anonymisieren statt löschen

Wo Daten nach ihrem Aufbewahrungszeitraum noch Wert haben — und nur, wo sie von jedem Bezug zu einer Person befreit werden können —, dürfen sie anonymisiert und behalten werden.

Eine Sache wird so behalten: die anonyme Gartenaufzeichnung. Wenn du dein Konto löschst, werden die Pflanzen, die du angebaut hast, die Habitat-Elemente, die du geschaffen hast, die Wildtiere, die du erfasst hast, und deine Region in eine Aufzeichnung geschrieben, die keinen Schlüssel zurück zu dir hat; der Rest deines Kontos wird gelöscht. Sie existiert, damit wir über viele Gärten hinweg lernen können, was wo wächst und was wo Wildtieren hilft — ein Bild, das kein einzelner Garten zeigt. Sie enthält nie deine Postleitzahl, Adresse, E-Mail, deinen Namen, Notizen, die Namen, die du Pflanzen oder Zonen gegeben hast, Form oder Größe deines Gartens, deine Ernten oder irgendetwas über dein Konto; Daten werden auf den Monat gerundet; die Region ist eine von etwa dreißig.

Sie wird bei jeder Löschung erstellt; es gibt kein Häkchen, denn einmal erstellt, geht es nicht mehr um dich. Das Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen gilt bis zum Moment der Löschung, und ein Widerspruch an hello@growproltd.com vor dem Löschen wird beachtet.

Wenn etwas davon jemals das Unternehmen verlässt — veröffentlicht oder an jemanden außerhalb weitergegeben —, prüft die freigebende Person, dass keine Kombination aus Region, Pflanzen und Sichtungen so selten vorkommt, dass ein einzelner Garten herausgegriffen werden könnte (eine seltene Pflanze in einer kleinen Region ist der übliche Fall), und aggregiert oder entfernt diese Zeilen. Die Prüfung und ihr Ergebnis werden in den Arbeitsnotizen festgehalten. Die Prüfung bleibt, ob es je einen Empfänger gibt oder nicht: Sie ist der Test, ob das Wort „anonym" für diese Aufzeichnung überhaupt wahr ist — und das ist so oder so wissenswert.

Anonymisierung muss einbahnig sein. Kein Schlüssel, keine Nachschlagetabelle, kein realistischer Weg zurück zu einer Person. Gibt es einen Weg zurück, ist es nicht anonymisiert und dieser Abschnitt gilt nicht. Sollte je ein Foto-Upload gebaut werden, gilt dieselbe Regel.

6. Die Unternehmen, die deine Daten halten, und was wir von ihnen verlangen können

Wo wir nur bitten können, sagen wir es. Jemandem zu sagen, seine Daten seien überall verschwunden, wenn sie es nicht sind, wäre schlimmer als die Wahrheit.

7. Wer verantwortlich ist

• Gründer & CEO verantwortet diese Richtlinie und genehmigt jede Abweichung.
• Director überprüft den Plan jährlich und bei jeder wesentlichen Änderung.
• Engineering-Leitung baut die automatische Löschung und prüft, dass sie funktioniert.
• Buchhaltung verwaltet die Aufbewahrung von Steuer- und Buchhaltungsunterlagen.

8. Überprüfung

Jährlich überprüft, und immer wenn eine neue Datenkategorie, ein neues Unternehmen, eine neue Rechtsgrundlage oder ein neues Land hinzukommt.

9. Fragen

hello@growproltd.com. Wenn du mit unserem Umgang mit deinen Daten unzufrieden bist, kannst du dich auch beim Information Commissioner's Office unter ico.org.uk beschweren. Wir sind beim ICO unter der Referenz ZC126801 registriert.

Dokumentenkontrolle

Genehmigung

Am 1. September 2026 von der Geschäftsführung der Gro Pro Ltd schriftlich genehmigt. Die ausgefertigte Fassung wird vom Unternehmen aufbewahrt.

Gro Pro Ltd | Grow Pro® UK Trade Mark No. UK00004034914