🥦 Die Gemüsepolizei
🔒

Datenschutz

Kurz gesagt: Die Gemüsepolizei braucht kein Konto, zeigt keine Werbung und setzt keine Tracking-Dienste ein. Die meisten Dinge, die du hier sammelst oder speicherst, bleiben auf deinem Gerät.

1. Verantwortlicher

Jochen Weingarth
Albert-Einstein-Straße 80
68766 Hockenheim
E-Mail: jochen.weingarth@gemuesepolizei.de

2. Hosting und Server-Protokolle

Die Website liegt bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und die zuvor besuchte Seite. Das dient dem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung. Wir werten diese Protokolle nicht aus; Alfahosting löscht sie nach den eigenen Fristen automatisch.

Auch unser E-Mail-Postfach liegt bei Alfahosting. Mails über die Formulare dieser Website (Bestellung, Rückmeldungen, Verlosung) gehen dorthin und von dort an niemanden sonst.

3. Besucherzählung ohne Cookie

Wir zählen, wie oft Seiten aufgerufen werden und wie lange sie ungefähr im Vordergrund waren. Um Besucher eines Tages nicht doppelt zu zählen, bildet der Server aus IP-Adresse, Browser-Kennung und einem täglich neu erzeugten Zufallsschlüssel ein kurzes Kürzel. Gespeichert wird nur dieses Kürzel, nie die IP-Adresse. Am nächsten Tag werden Schlüssel und Kürzel gelöscht; danach kann niemand mehr eine Verbindung zu einer Person herstellen, auch wir nicht. Übrig bleiben reine Zahlen.

Mitgezählt wird außerdem, von welcher Website ein Besuch kommt (nur der Name der Website, etwa „instagram.com“, oder eine Kampagnen-Angabe aus dem Link) und ob die Website, die Android-App oder die iPhone-App genutzt wurde – auch das nur als Summe je Tag. Die Aufrufe einzelner Seiten je Tag heben wir 35 Tage auf, danach nur noch die Gesamtzahlen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Es werden dafür keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert.

4. Speicher auf deinem Gerät

Merkliste, Sammelalbum, Quiz-Fortschritt und kleine Einstellungen (zum Beispiel, ob du einen Hinweis schon weggeklickt hast) speichert dein Browser lokal. Diese Daten verlassen dein Gerät nicht – außer du lässt dir selbst einen Album-Code erstellen (Abschnitt 5) oder nutzt die Dienstakte (Abschnitt 10). Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Bei der Abstimmung über den Lieblings-Bewohner setzen wir ein Cookie (gp_fav, ein Jahr gültig). Es enthält nur, für welche Figur auf diesem Gerät abgestimmt wurde, damit nicht mehrfach gezählt wird. Auf dem Server steht nur die Gesamtzahl der Stimmen je Figur. Das Cookie ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit die Seiten auch ohne Internet funktionieren, legt die Website außerdem eine Kopie der besuchten Seiten im Zwischenspeicher deines Browsers ab.

Geschichten für unterwegs. Tippst du bei einer Geschichte auf „Für unterwegs speichern“, legt dein Browser Text, Bilder und auf Wunsch die Hörfassung in einem eigenen Speicher auf deinem Gerät ab. Die fünf zuletzt gelesenen Geschichten speichert er auf dieselbe Weise von selbst, ohne Hörfassung. Welche Geschichten das sind, steht nur auf deinem Gerät; an uns wird dabei nichts übermittelt, außer dem üblichen Abruf der Dateien (Abschnitt 2). Unter „Meine Geschichten“ kannst du einzelne oder alle wieder entfernen.

5. Sammelalbum auf ein anderes Gerät übertragen

Wenn du dir einen Album-Code erstellen lässt, speichern wir unter diesem Code den Sammelstand (welche Bilder geöffnet und welche Fragen beantwortet sind, die Zahl der Besuchstage) und – falls du die Dienstakte nutzt – deren zufällige Kennung, damit sie mit umzieht. Name, E-Mail oder andere Angaben zur Person werden dafür nicht erfasst. Gegen Durchprobieren fremder Codes zählt der Server Fehlversuche je Stunde unter einem Kürzel aus der IP-Adresse, gebildet mit einem geheimen Schlüssel; es verfällt nach einer Stunde. Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO). Codes, die 12 Monate lang weder geladen noch gespeichert wurden, löschen wir automatisch; vorher auf Wunsch sofort (Abschnitt 14).

6. Benachrichtigungen bei neuen Geschichten

Nur wenn du Benachrichtigungen ausdrücklich erlaubst, speichern wir die Push-Adresse, die dein Browser dafür erzeugt. Sie enthält keinen Namen und keine E-Mail-Adresse. Die Nachrichten werden über den Push-Dienst des Browser-Herstellers zugestellt (bei Chrome und Android: Google, bei Firefox: Mozilla, bei Safari: Apple). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Browsers oder Geräts widerrufen; die Adresse wird dann gelöscht.

In der iPhone-App laufen Benachrichtigungen über den Dienst Expo (650 Industries, Inc., Palo Alto, USA), der sie an Apple weitergibt. Dafür speichern wir ein Geräte-Token, die Plattform und das Datum der Anmeldung; Expo bekommt das Token und den Text der Nachricht. Expo ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO). Auch hier gilt: nur nach deiner Erlaubnis, widerrufbar in den Einstellungen des iPhones.

7. Schriftarten

Die Schriften „Fredoka“ und „Nunito“ liegen auf unserem eigenen Server. Beim Laden der Seiten werden dafür keine Daten an Google oder andere Anbieter übertragen.

8. Bestellung einer persönlichen Geschichte

Wer über die Seite „Persönliche Geschichte schenken“ bestellt, übermittelt die Angaben aus dem Formular: Vorname und Alter des Kindes, ob wir von ihm als Mädchen oder Junge erzählen sollen, Merkmale für die Bilder (Haarfarbe, Frisur, Hautton, Brille), Anlass, Lieblingsgemüse, Widmung, von wem das Geschenk ist, Wunschtermin, eine Nachricht und die E-Mail-Adresse der bestellenden Person. Ein Foto des Kindes erfragen wir nicht. Bestellen dürfen nur Erwachsene. Wir nutzen die Angaben, um den Vertrag zu erfüllen – das Geschenk zu erstellen, die Bestellung zu bestätigen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Den Hautton nutzen wir ausschließlich als Zeichenvorgabe für die Bilder.

Bilder mit KI. Die Bilder mit dem Kind entstehen mit dem Bildgenerator Gemini von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür geben wir nur eine Bildbeschreibung ein (Alter, Haarfarbe, Frisur, Hautton, Brille und ob es ein Mädchen oder Junge ist) und für die Szenenbilder das daraus entstandene, gezeichnete Titelbild. Vorname, Widmung und Kontaktdaten geben wir nicht an Google weiter. Google kann dabei Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer. Die fertige Geschenk-Seite mit Vorname, Titelbild und Widmung liegt 12 Monate auf unserem Server, ist mit einem Passwort geschützt und für Suchmaschinen gesperrt; danach löschen wir sie. Die übrigen Angaben zum Kind löschen wir spätestens drei Monate nach der Bestellung automatisch. Bestellnummer, Datum, Betrag und E-Mail-Adresse bewahren wir als Buchungsbeleg auf, solange Steuer- und Handelsrecht es verlangen (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). In den Apps gibt es dieses Formular nicht.

Rückmeldungen von Kitas und Schulen. Auf den Seiten „Für Kitas & Schulen“ und „Vorlesetag“ gibt es ein Formular für Rückmeldungen. Übermittelt werden die Nachricht und – nur wenn angegeben – Rolle, Einrichtung, Bewertung und eine E-Mail-Adresse. Wir nutzen die Angaben, um das Angebot zu verbessern und, wenn gewünscht, zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Zitiert wird eine Rückmeldung nur mit ausdrücklichem Häkchen und ohne Namen oder E-Mail-Adresse. Die Angaben liegen auf unserem Server und in unserem Postfach bei Alfahosting und gehen an niemanden weiter. Die E-Mail-Adresse löschen wir nach 6 Monaten automatisch, auf Wunsch die ganze Rückmeldung sofort.

9. Galerie mit angemalten Bildern

In der Galerie können Eltern ein Foto von einem angemalten Bild aus unserem Malbuch hochladen. Gespeichert werden das Foto, die gewählte Figur, der Zeitpunkt und – nur wenn angegeben – ein Vorname. Das Foto wird beim Hochladen verkleinert und neu gespeichert; dabei fallen alle versteckten Zusatzdaten weg, etwa der Aufnahmeort oder das Handymodell. Jedes Bild schauen wir uns an, bevor es erscheint; öffentlich zu sehen sind danach nur das Bild, die Figur und der Vorname.

Das Hochladen richtet sich an Eltern und andere Erziehungsberechtigte, nicht an Kinder selbst. Rechtsgrundlage ist die Einwilligung, die beim Hochladen mit einem Häkchen erteilt wird (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Sie lässt sich jederzeit widerrufen: Nach dem Hochladen erscheint ein Bild-Code; mit diesem Code (oder einer Beschreibung von Figur, Vorname und ungefährem Datum) löschen wir das Bild auf Wunsch sofort. Bilder, die wir nicht freigeben, löschen wir.

Damit niemand die Galerie mit Massen-Uploads flutet, merkt sich der Server für einen Tag ein Kürzel aus der IP-Adresse und einem täglich neuen Zufallsschlüssel und zählt die Uploads dazu. Die IP-Adresse selbst wird nicht gespeichert; am nächsten Tag ist auch das Kürzel gelöscht. Bilder und Angaben liegen nur auf unserem Server in Deutschland und gehen an keine anderen Dienste.

10. Dienstakte und Jahresverlosung

Die Karten der Dienstakte speichern wir unter einer zufälligen Kennung, die dein Gerät erzeugt. Damit dieselbe Karte nicht beliebig oft aus einem Netz abgeholt wird, speichern wir je Karte ein Kürzel aus deiner IP-Adresse, gebildet mit einem geheimen Schlüssel. Die IP-Adresse selbst wird nicht gespeichert; das Kürzel gilt trotzdem als personenbezogenes Datum. Rechtsgrundlage ist die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu verhindern (lit. f). Sobald eine Karte nicht mehr abgeholt werden kann, löschen wir automatisch die Kürzel und die Liste der Geräte zu dieser Karte. Die Akte eines Geräts (welche Karten mit welcher Nummer) löschen wir, wenn 12 Monate lang keine Karte abgeholt wurde.

Nur wenn du an der Jahresverlosung teilnimmst, speichern wir zusätzlich deine E-Mail-Adresse, die Kennung deiner Dienstakte, den Zeitpunkt der Anmeldung und ein Kürzel deiner IP-Adresse mit geheimem Schlüssel (gegen Mehrfach-Teilnahmen). Die E-Mail-Adresse nutzen wir nur für die Bestätigungsmail und die Gewinnbenachrichtigung. Gewinnerinnen und Gewinner geben uns zusätzlich eine Lieferadresse für den Preis. Rechtsgrundlage ist deine Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Alle Angaben werden gelöscht, sobald die Preise verschickt sind; unbestätigte Anmeldungen nach 7 Tagen. Zum Nachweis der Ziehung behalten wir nur eine gekürzte, nicht mehr lesbare Form der Gewinner-Adressen. Details in den Teilnahmebedingungen.

11. Links zu anderen Diensten

Links zu Instagram, WhatsApp oder Podcast-Plattformen sind einfache Verweise. Erst wenn du einen davon antippst, verlässt du unsere Seite; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

12. Apps für Android und iPhone

Die Android-App „Die Gemüsepolizei“ im Google Play Store zeigt diese Website an. Es gelten dieselben Hinweise wie oben. Die App enthält keine Werbung, keine Analyse-Werkzeuge und keine zusätzlichen Dienste von Drittanbietern und fragt keine Daten über Kinder ab. Beim Herunterladen verarbeitet Google als Betreiber des Play Stores eigene Daten; dafür gelten die Datenschutzbestimmungen von Google. Benachrichtigungen zeigt die App nur, wenn du sie in Android erlaubst.

Die iPhone-App „Die Gemüsepolizei“ im App Store lädt dieselben Inhalte von dieser Website; es gelten dieselben Hinweise wie oben. Sie enthält keine Werbung und keine Analyse-Werkzeuge. Einziger zusätzlicher Dienst ist Expo für Benachrichtigungen (Abschnitt 6). Beim Herunterladen verarbeitet Apple als Betreiber des App Stores eigene Daten nach den Datenschutzbestimmungen von Apple.

Das Bestellformular für persönliche Geschichten und das Rückmeldeformular für Kitas gibt es in den Apps nicht; die Apps erheben deshalb keine Namen oder E-Mail-Adressen.

13. Kinder

Die Geschichten sind für Kinder gemacht, die Website richtet sich zum Vorlesen aber an Eltern und andere Erwachsene. Wir erfassen bewusst keine Daten, mit denen sich ein Kind erkennen ließe — mit Ausnahme der freiwilligen Angaben, die ein Erwachsener im Anfrageformular (Abschnitt 8) oder beim Hochladen in die Galerie (Abschnitt 9) macht. Für die Galerie bitten wir ausdrücklich darum, keine Gesichter, Nachnamen oder Adressen zu zeigen.

14. Daten löschen

Diese Hinweise gelten für die Website, die Android-App „Die Gemüsepolizei“ (bei Google Play veröffentlicht vom Entwicklerkonto „Hitmore“) und die iPhone-App. Ein Konto, das gelöscht werden müsste, gibt es nicht. So entfernst du die wenigen Daten, die entstehen können:

  • Merkliste, Sammelalbum, Quiz und Einstellungen auf dem Gerät: In der Android-App unter Einstellungen → Apps → Die Gemüsepolizei → Speicher → Speicher löschen, im Browser über das Löschen der Website-Daten für gemuesepolizei.de.
  • Geschichten für unterwegs: Unter „Meine Geschichten“ einzeln oder mit „Alles entfernen“; Hörfassungen in der iPhone-App unter „Meine Hörbücher“.
  • Benachrichtigungen: Erlaubnis in den Einstellungen des Geräts oder Browsers entziehen. Die Push-Adresse ist danach ungültig und wird von unserem Server entfernt. Auf Wunsch löschen wir sie auch sofort.
  • Sammelalbum-Code: Schick uns den Code per E-Mail, dann löschen wir den dazu gespeicherten Sammelstand.
  • Bestellung einer persönlichen Geschichte: Schreib uns, dann löschen wir die Angaben aus dem Formular und auf Wunsch auch die Geschenk-Seite, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • Dienstakte und Verlosung: Schreib uns die Kennung deiner Dienstakte oder deine E-Mail-Adresse, dann löschen wir die Einträge.
  • Rückmeldung von Kita oder Schule: Schreib uns ungefähres Datum und Einrichtung oder E-Mail-Adresse, dann löschen wir die Rückmeldung.
  • Bild in der Galerie: Schick uns den Bild-Code, den du nach dem Hochladen bekommen hast, oder beschreib das Bild (Figur, Vorname, ungefähres Datum). Wir löschen es dann vom Server.
  • Abstimmung: Das Cookie gp_fav verschwindet mit den Website-Daten. Auf dem Server steht nur die Gesamtzahl der Stimmen, nicht wer abgestimmt hat.

Anfragen zur Löschung an jochen.weingarth@gemuesepolizei.de. Wir antworten innerhalb eines Monats. Die Besucherzählung enthält nur Zahlen ohne Personenbezug und kann deshalb niemandem zugeordnet und gelöscht werden.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an die oben genannte E-Mail-Adresse.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Bestellformular können wir das Geschenk aber nicht erstellen, ohne E-Mail-Adresse nicht an der Verlosung teilnehmen lassen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: 3. Oktober 2026