Privacy Policy App
Last updated: August 25, 2026
Short version: Growdy stores your grow diary – plants, photos, notes – locally on your device. We do not sell or share your personal data. Anonymous usage and crash statistics (Firebase Analytics & Crashlytics) are only collected if you explicitly opt in, and can be turned off again at any time.
1. Who is responsible
This app is operated by:
2. What data we collect
Data you enter (stored locally only)
All data you enter in Growdy – plant names, watering logs, grow notes, photos, fertilizer schedules – is stored exclusively on your device using local storage (Hive). This data never leaves your device and is not transmitted to our servers or any third party (except in-app feedback you choose to send – see below).
- Plant and grow data
- Watering and fertilizer logs
- Photos (stored in your app's local storage)
- Notes and diary entries
Camera and photo library
Growdy requests access to your camera and photo library only when you actively choose to add a photo to an entry. Photos are stored locally on your device only. We do not upload photos to any server.
Push notifications
Growdy uses local notifications (scheduled on your device) to remind you to water your plants. These notifications are processed entirely on your device. No notification data is transmitted externally.
Firebase Remote Config
Growdy uses Firebase Remote Config (by Google) to manage app configuration such as minimum required app versions and maintenance windows. When the app starts, it sends a request to Firebase servers containing an anonymous Firebase Installation ID (a randomly generated identifier for this app installation that is not linked to your person) together with the app version, platform (iOS/Android), device language, time zone and operating-system version. This technical data is required to deliver the correct configuration. No usage data, no app content and no advertising ID are transmitted through this service.
Firebase Analytics (App)
Growdy uses Google Analytics for Firebase (Firebase Analytics), provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) and Google LLC, in the mobile app (iOS and Android). The service is used to analyse app usage in an anonymous, aggregated way so that we can improve the app – for example which features are used, which parts of the app people visit, and the rough country-level origin of usage.
Data processed: a pseudonymous app instance ID (device identifier), interaction and usage data (screens visited, triggered events such as creating a grow), device and operating-system information, app version, and approximate geographic origin at country/region level derived from an anonymised IP address. No advertising ID (IDFA/GAID) is used and no cross-device advertising tracking takes place.
Legal basis: your consent (Art. 6(1)(a) GDPR). Analytics is disabled by default and is only activated after you explicitly agree on first launch. You can withdraw your consent at any time with effect for the future in the app settings (Menu → Settings → "Anonymous usage statistics").
Transfer to the USA: Google is certified under the EU-US Data Privacy Framework; in addition, EU Standard Contractual Clauses (Art. 46 GDPR) serve as the basis for transfers to third countries. IP addresses are only processed in truncated/anonymised form – full IP addresses are not stored. User- and event-related data is retained for a maximum of 14 months. A data processing agreement (Art. 28 GDPR) is in place with Google.
Firebase Crashlytics (App)
Growdy uses Firebase Crashlytics, also provided by Google (Google Ireland Limited / Google LLC), in the mobile app to detect, diagnose and fix crashes and technical errors so we can improve stability.
Data processed: crash reports (stack traces), diagnostic and state data at the time of the crash (device type, operating-system version, app version, memory and state information) and a pseudonymous installation/instance ID. No personal content data (no notes, photos, weights or similar) is transmitted.
Legal basis: your consent (Art. 6(1)(a) GDPR). Crashlytics is tied to the same consent as Firebase Analytics – it is disabled by default, only becomes active after you agree, and can be withdrawn together via the same toggle in the app settings. Transfer to the USA (EU-US Data Privacy Framework plus Standard Contractual Clauses) and the data processing agreement with Google apply in the same way as for Firebase Analytics. Crash data is retained by Google for 90 days and is then deleted automatically.
In-app feedback (voluntary)
Via the "Give feedback" menu item you can voluntarily send us feedback about the app. When you do, we transmit and store: your star rating (1–5), your answers to the multiple-choice questions (e.g. which features you use or miss), your optional free-text note, and accompanying technical data (app version, platform iOS/Android, selected app language, and whether a Plus subscription is active – yes/no).
The submission contains no account, device, or user identifier. We cannot attribute your feedback to any person. Please therefore do not include personal data (such as your name or email address) in the free-text field.
Feedback is stored in Google Cloud Firestore (Firebase), operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; the storage location is the Frankfurt region (europe-west3). The legal basis is our legitimate interest in improving the app (Art. 6(1)(f) GDPR); participation is entirely voluntary. As the data is collected without any identifier, we cannot attribute individual submissions to you automatically. You can nevertheless request deletion of a specific submission by email – see section 6 (Data deletion request). Feedback data is deleted after 24 months at the latest.
3. What data we do NOT collect
- No user accounts or registration data
- No location data (only rough country-level origin via Firebase Analytics, if you opt in)
- No usage analytics or tracking without your explicit consent (see Firebase Analytics above) – except the in-app feedback you send voluntarily (see above)
- No advertising identifiers (no IDFA/GAID)
- No payment data
- No data is sold to third parties
4. Third-party services
Firebase (Google Ireland Limited / Google LLC)
We use Firebase Remote Config to manage app configuration (Google may process anonymous technical data such as app version and platform), as well as Firebase Analytics and Firebase Crashlytics, which are only active with your explicit consent (see section 2). We also use Cloud Firestore to store the voluntary in-app feedback (see section 2); the storage location is the Frankfurt region (europe-west3). Transfers to the USA are based on the EU-US Data Privacy Framework and EU Standard Contractual Clauses. For more information, see Google's Privacy Policy.
5. Data retention
All app data is stored on your device and remains under your control. You can delete all app data at any time by uninstalling the app. Data collected through Firebase Analytics (if you opted in) is retained by Google for a maximum of 14 months; crash data collected through Firebase Crashlytics is retained for 90 days. Both are then deleted automatically. Feedback you send voluntarily via the in-app feedback form is stored in Cloud Firestore without any user identifier and deleted after 24 months at the latest – or earlier on request (see section 6).
6. Data deletion request
How to request deletion of your data: Send an email with the subject "Data deletion" to hello@growdy.app. What we can delete, and how, depends on the type of data – see below.
Analytics and crash data (Firebase Analytics / Crashlytics): This data is pseudonymous and cannot be attributed to a specific person by us (Art. 11 GDPR). A targeted deletion of individual records is therefore not possible. If you withdraw your consent in the app settings (Menu → Settings → "Anonymous usage statistics"), any further collection stops immediately. Data that has already been collected is deleted automatically – Analytics data after 14 months at the latest, Crashlytics data after 90 days. You are still welcome to send us a deletion request by email; we will then check whether an attribution to your data is technically possible in your case.
In-app feedback: Feedback is stored without any account, device or user identifier, so we cannot attribute it to you automatically. You can nevertheless request deletion of a submission: email us at hello@growdy.app with the approximate date you sent the feedback and its content (e.g. your free-text note or rating). We will locate and delete the matching entry within 30 days. Regardless of this, feedback data is deleted after 24 months at the latest.
Content you create in the app (grows, plants, photos, notes) is stored only locally on your device. You can delete it directly in the app at any time, or remove all of it by uninstalling the app – it is never transmitted to us.
7. Your rights (GDPR)
If you are located in the European Union, you have the following rights regarding any personal data we process:
- Right of access to your data
- Right to rectification of inaccurate data
- Right to erasure ("right to be forgotten")
- Right to data portability
- Right to object to processing
- Right to restriction of processing (Art. 18 GDPR)
- Right to withdraw any consent you have given, at any time and with effect for the future (Art. 7(3) GDPR) – for Firebase Analytics and Crashlytics directly via the toggle in the app settings (Menu → Settings → "Anonymous usage statistics")
- Right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR)
Since virtually all data is stored locally on your device, most of these rights can be exercised directly by you through the app or by uninstalling it. For any requests regarding Firebase data or in-app feedback, please contact us at hello@growdy.app. For deletion requests, see section 6 (Data deletion request).
8. Children's privacy
Growdy is not directed at children under the age of 13. We do not knowingly collect personal data from children.
9. Changes to this policy
We may update this Privacy Policy from time to time. We will notify you of significant changes through the app. Continued use of the app after changes constitutes your acceptance of the updated policy.
10. Contact
For any privacy-related questions or requests, please contact:
Danny Lang – Carter Studio
Datenschutzerklärung
Zuletzt aktualisiert: 25. August 2026
Kurzversion: Growdy speichert dein Grow-Tagebuch – Pflanzen, Fotos, Notizen – lokal auf deinem Gerät. Wir verkaufen oder teilen keine persönlichen Daten. Anonyme Nutzungs- und Absturzstatistiken (Firebase Analytics & Crashlytics) werden nur erhoben, wenn du ausdrücklich zustimmst, und lassen sich jederzeit wieder abschalten.
1. Verantwortlicher
Diese App wird betrieben von:
2. Welche Daten wir verarbeiten
Von dir eingegebene Daten (nur lokal gespeichert)
Alle Daten, die du in Growdy eingibst – Pflanzennamen, Gießprotokolle, Grow-Notizen, Fotos, Düngepläne – werden ausschließlich auf deinem Gerät im lokalen Speicher (Hive) gespeichert. Diese Daten verlassen dein Gerät nicht und werden nicht an unsere Server oder Dritte übermittelt (außer In-App-Feedback, das du freiwillig sendest – siehe unten).
- Pflanzen- und Grow-Daten
- Gieß- und Düngeprotokolle
- Fotos (lokal im App-Speicher)
- Notizen und Tagebucheinträge
Kamera und Fotobibliothek
Growdy fordert Zugriff auf Kamera und Fotobibliothek nur dann an, wenn du aktiv ein Foto zu einem Eintrag hinzufügen möchtest. Fotos werden ausschließlich lokal auf deinem Gerät gespeichert. Wir laden keine Fotos auf Server hoch.
Push-Benachrichtigungen
Growdy verwendet lokale Benachrichtigungen (auf deinem Gerät geplant), um dich an das Gießen deiner Pflanzen zu erinnern. Diese Benachrichtigungen werden vollständig auf deinem Gerät verarbeitet. Es werden keine Benachrichtigungsdaten nach außen übermittelt.
Firebase Remote Config
Growdy verwendet Firebase Remote Config (von Google), um die App-Konfiguration zu verwalten, z. B. Mindest-App-Versionen und Wartungsfenster. Beim App-Start sendet die App eine Anfrage an Firebase-Server, die eine anonyme Firebase Installation ID (eine zufällig erzeugte Kennung für diese App-Installation, die nicht mit deiner Person verknüpft ist) sowie App-Version, Plattform (iOS/Android), Gerätesprache, Zeitzone und Betriebssystemversion enthält. Diese technischen Daten sind erforderlich, um die passende Konfiguration auszuliefern. Es werden keine Nutzungsdaten, keine App-Inhalte und keine Werbe-ID über diesen Dienst übertragen.
Firebase Analytics (App)
Growdy verwendet in der mobilen App (iOS und Android) Google Analytics for Firebase (Firebase Analytics), angeboten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC. Der Dienst dient der anonymen, aggregierten Analyse der App-Nutzung, damit wir die App verbessern können – z. B. welche Funktionen genutzt werden, welche App-Bereiche aufgerufen werden und die grobe Herkunft der Nutzung auf Länderebene.
Verarbeitete Daten: eine pseudonyme App-Instance-ID (Geräte-Identifier), Interaktions- und Nutzungsdaten (aufgerufene Bereiche, ausgelöste Ereignisse wie das Anlegen eines Grows), Geräte- und Betriebssystem-Informationen, App-Version sowie die grobe geografische Herkunft auf Länder-/Regionsebene, abgeleitet aus einer anonymisierten IP-Adresse. Es wird keine Werbe-ID (IDFA/GAID) verwendet und es findet kein geräteübergreifendes Werbe-Tracking statt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Analytics ist standardmäßig deaktiviert und wird erst nach deiner ausdrücklichen Zustimmung beim ersten Start aktiviert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen (Menü → Einstellungen → „Anonyme Nutzungsstatistik").
Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend dienen EU-Standardvertragsklauseln (Art. 46 DSGVO) als Grundlage für Drittlandübermittlungen. IP-Adressen werden ausschließlich gekürzt/anonymisiert verarbeitet – vollständige IP-Adressen werden nicht gespeichert. Nutzer- und ereignisbezogene Daten werden für maximal 14 Monate gespeichert. Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Firebase Crashlytics (App)
Growdy verwendet in der mobilen App Firebase Crashlytics, ebenfalls angeboten von Google (Google Ireland Limited / Google LLC), um Abstürze und technische Fehler zu erkennen, zu diagnostizieren und zu beheben und so die Stabilität zu verbessern.
Verarbeitete Daten: Absturzberichte (Stacktraces), Diagnose- und Zustandsdaten zum Zeitpunkt des Absturzes (Gerätetyp, Betriebssystemversion, App-Version, Speicher- und Zustandsinformationen) sowie eine pseudonyme Installations-/Instance-ID. Es werden keine personenbezogenen Inhaltsdaten (keine Notizen, Fotos, Gewichte o. ä.) übertragen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Crashlytics ist an dieselbe Zustimmung wie Firebase Analytics gekoppelt – es ist standardmäßig deaktiviert, wird erst nach deiner Zustimmung aktiv und kann gemeinsam über denselben Schalter in den App-Einstellungen widerrufen werden. Datenübermittlung in die USA (EU-US Data Privacy Framework sowie Standardvertragsklauseln) und der Auftragsverarbeitungsvertrag mit Google gelten entsprechend wie bei Firebase Analytics. Absturzdaten werden von Google für 90 Tage gespeichert und danach automatisch gelöscht.
In-App-Feedback (freiwillig)
Über den Menüpunkt „Feedback geben" kannst du uns freiwillig Feedback zur App senden. Dabei übermitteln und speichern wir: deine Sternebewertung (1–5), deine Antworten auf die Auswahlfragen (z. B. welche Funktionen du nutzt oder vermisst), deinen optionalen Freitext sowie technische Begleitdaten (App-Version, Plattform iOS/Android, eingestellte App-Sprache und ob ein Plus-Abo aktiv ist – ja/nein).
Die Übermittlung erfolgt ohne Konto-, Geräte- oder Nutzerkennung. Wir können dein Feedback keiner Person zuordnen. Bitte gib deshalb im Freitextfeld keine personenbezogenen Daten (z. B. Name oder E-Mail-Adresse) an.
Gespeichert wird das Feedback in Google Cloud Firestore (Firebase), betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Speicherort ist die Region Frankfurt (europe-west3). Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); die Teilnahme ist vollständig freiwillig. Da die Daten ohne jede Kennung erhoben werden, können wir einzelne Einsendungen nicht automatisch dir zuordnen. Du kannst dennoch per E-Mail die Löschung einer bestimmten Einsendung anfordern – siehe Abschnitt 6 (Datenlöschung anfordern). Feedback-Daten werden spätestens nach 24 Monaten gelöscht.
3. Was wir NICHT sammeln
- Keine Nutzerkonten oder Registrierungsdaten
- Keine Standortdaten (nur grobe Herkunft auf Länderebene über Firebase Analytics, sofern du zustimmst)
- Keine Nutzungsanalysen oder Tracking ohne deine ausdrückliche Einwilligung (siehe Firebase Analytics oben) – außer dem freiwillig gesendeten In-App-Feedback (siehe oben)
- Keine Werbe-IDs (kein IDFA/GAID)
- Keine Zahlungsdaten
- Keine Datenweitergabe an Dritte zu kommerziellen Zwecken
4. Drittanbieter
Firebase (Google Ireland Limited / Google LLC)
Wir nutzen Firebase Remote Config zur App-Konfiguration (Google kann dabei anonyme technische Daten wie App-Version und Plattform verarbeiten) sowie Firebase Analytics und Firebase Crashlytics, die nur mit deiner ausdrücklichen Einwilligung aktiv sind (siehe Abschnitt 2). Darüber hinaus nutzen wir Cloud Firestore zur Speicherung des freiwilligen In-App-Feedbacks (siehe Abschnitt 2); Speicherort ist die Region Frankfurt (europe-west3). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.
5. Datenspeicherung und -löschung
Alle App-Daten werden auf deinem Gerät gespeichert und liegen in deiner Kontrolle. Du kannst alle App-Daten jederzeit löschen, indem du die App deinstallierst. Über Firebase Analytics erhobene Daten (sofern du zugestimmt hast) werden von Google für maximal 14 Monate gespeichert; über Firebase Crashlytics erhobene Absturzdaten für 90 Tage. Beide werden danach automatisch gelöscht. Über das In-App-Feedback-Formular freiwillig gesendetes Feedback wird ohne Nutzerkennung in Cloud Firestore gespeichert und spätestens nach 24 Monaten gelöscht – oder auf Anfrage früher (siehe Abschnitt 6).
6. Datenlöschung anfordern
So forderst du die Löschung deiner Daten an: Sende eine E-Mail mit dem Betreff „Datenlöschung" an hello@growdy.app. Was wir löschen können und wie, hängt von der Art der Daten ab – siehe unten.
Analyse- und Absturzdaten (Firebase Analytics / Crashlytics): Diese Daten sind pseudonym und können von uns keiner bestimmten Person zugeordnet werden (Art. 11 DSGVO). Eine gezielte Löschung einzelner Datensätze ist deshalb nicht möglich. Wenn du deine Einwilligung in den App-Einstellungen widerrufst (Menü → Einstellungen → „Anonyme Nutzungsstatistik"), wird jede weitere Erhebung sofort gestoppt. Bereits erhobene Daten werden automatisch gelöscht – Analytics-Daten spätestens nach 14 Monaten, Crashlytics-Daten nach 90 Tagen. Du kannst uns trotzdem gerne eine Löschanfrage per E-Mail senden; wir prüfen dann, ob eine Zuordnung zu deinen Daten in deinem Fall technisch möglich ist.
In-App-Feedback: Feedback wird ohne Konto-, Geräte- oder Nutzerkennung gespeichert, sodass wir es dir nicht automatisch zuordnen können. Du kannst dennoch die Löschung einer Einsendung anfordern: Schreib uns an hello@growdy.app mit dem ungefähren Datum, an dem du das Feedback gesendet hast, und dessen Inhalt (z. B. deinem Freitext oder deiner Bewertung). Wir suchen den passenden Eintrag und löschen ihn innerhalb von 30 Tagen. Unabhängig davon werden Feedback-Daten spätestens nach 24 Monaten gelöscht.
In der App erstellte Inhalte (Grows, Pflanzen, Fotos, Notizen) werden ausschließlich lokal auf deinem Gerät gespeichert. Du kannst sie jederzeit direkt in der App löschen oder durch Deinstallation der App vollständig entfernen – sie werden zu keinem Zeitpunkt an uns übermittelt.
7. Deine Rechte (DSGVO)
Wenn du dich in der Europäischen Union befindest, hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung ("Recht auf Vergessenwerden")
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht gegen die Verarbeitung
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) – für Firebase Analytics und Crashlytics direkt über den Schalter in den App-Einstellungen (Menü → Einstellungen → „Anonyme Nutzungsstatistik")
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Da praktisch alle Daten lokal auf deinem Gerät gespeichert sind, kannst du die meisten dieser Rechte direkt über die App oder durch Deinstallation ausüben. Für Anfragen zu Firebase-Daten oder In-App-Feedback wende dich bitte an hello@growdy.app. Zu Löschanfragen siehe Abschnitt 6 (Datenlöschung anfordern).
8. Datenschutz von Minderjährigen
Growdy richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich über die App. Die weitere Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.
10. Kontakt
Für datenschutzbezogene Fragen oder Anfragen wende dich bitte an:
Danny Lang – Carter Studio