Datenschutzerklärung für die App MowDeck

Version 1.0 · Stand: 14. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, die diese Datenschutzerklärung dem Herausgeber zuordnet (insbesondere Abschnitte 3 und 6), ist:

Im Folgenden „wir“ oder „der Herausgeber“. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Geltungsbereich: wer wofür verantwortlich ist

MowDeck ist quelloffene Software (github.com/lukislp/mowdeck), die aus zwei Teilen besteht: einem Server, den jede Person oder Organisation selbst betreibt, und der App, die sich mit einem solchen Server verbindet. Daraus ergeben sich unterschiedliche Verantwortlichkeiten:

1. Die App, wie sie der Herausgeber im App Store veröffentlicht. Sie verarbeitet Daten überwiegend auf Ihrem Gerät und nutzt Dienste von Apple (App Store, Mitteilungsdienst). Der Herausgeber erhält über die App keine personenbezogenen Daten von Ihnen, mit den in Abschnitt 3.7 (freiwillige Absturzberichte über Apple) und Abschnitt 6 (Demo) genannten Ausnahmen. Siehe Abschnitt 3.
2. Selbst betriebene MowDeck-Server. Wer den Server betreibt, mit dem Sie die App verbinden, ist für Ihr Konto und alle dort gespeicherten Daten (zum Beispiel Mäher, Positionen, Karten, Kamerabilder, Zugangsdaten zu Herstellerclouds, Zahlungen) selbst verantwortlich und muss Ihnen eine eigene Datenschutzerklärung zur Verfügung stellen. Der Herausgeber hat auf diese Server keinen Zugriff. Siehe Abschnitt 5.
3. Die öffentliche Demo unter mowdeck-demo.lktec.org, die der Herausgeber selbst betreibt. Siehe Abschnitt 6.
4. Optionale KI-Funktionen, die nur der Betreiber eines Servers einrichten kann und die Daten nur nach Ihrer Einwilligung an einen Cloud-Anbieter senden. Siehe Abschnitt 7.
5. Zahlungen für einen Tarif, sofern ein Betreiber sie anbietet: Sie laufen über den Zahlungsdienst Stripe im Namen des jeweiligen Betreibers und sind in der iOS-App nicht verfügbar. Siehe Abschnitt 8.

3. Die App auf Ihrem Gerät

3.1 Herunterladen über den App Store

Die App wird über den App Store von Apple vertrieben. Beim Herunterladen verarbeitet Apple (Apple Distribution International Ltd., Irland, bzw. Apple Inc., USA) Daten wie Ihre Apple-ID, Gerätedaten und Kaufinformationen in eigener Verantwortung. Darauf hat der Herausgeber keinen Einfluss. Einzelheiten finden Sie in der Datenschutzrichtlinie von Apple.

3.2 Mit wem die App Verbindung aufnimmt

Beim ersten Start geben Sie die Adresse Ihres MowDeck-Servers ein oder wählen „Demo ausprobieren“. Eine Standardadresse gibt es nicht. Die App verbindet sich danach ausschließlich

• mit dem MowDeck-Server, dessen Adresse Sie eingegeben haben (die App öffnet nur Adressen, die sich als MowDeck-Server ausweisen),
• mit der öffentlichen Demo, wenn Sie „Demo ausprobieren“ wählen (Abschnitt 6), und
• mit dem Apple Push Notification Service für Mitteilungen (Abschnitt 3.4).

Die App enthält keine Software zur Reichweitenmessung, Werbung, Nachverfolgung (Tracking) oder Absturzberichterstattung von Dritten. Sie nutzt weder Firebase noch vergleichbare Dienste. Links zum Projekt auf GitHub oder zum Lizenztext öffnen sich in Ihrem Browser; erst dann gelten die Datenschutzbestimmungen der jeweiligen Website.

Die Anmeldung erfolgt über eine Anmeldeseite Ihres Servers, die in einem Systemfenster ohne gespeicherte Browser-Daten geöffnet wird. Ihre Zugangsdaten gehen nur an Ihren Server.

3.3 Was auf Ihrem Gerät gespeichert wird

Damit die App funktioniert, speichert sie folgende Angaben auf Ihrem Gerät. Der Herausgeber erhält diese Angaben nicht.

Rechtsgrundlage für das Speichern und Auslesen dieser Angaben auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von Ihnen gewünschte Funktion der App unbedingt erforderlich ist. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Mitteilungen (Push)

Wenn Sie Mitteilungen erlauben, erhält die App von Apple ein Gerätetoken. Die App sendet es zusammen mit der Installationskennung und der Bezeichnung „MowDeck iOS“ an Ihren MowDeck-Server, der es speichert. Ihr Server schickt Mitteilungen über den Apple Push Notification Service (APNs) von Apple Inc. an Ihr Gerät. Apple verarbeitet dabei das Gerätetoken und den Inhalt der Mitteilung.

Je nach Art der Mitteilung kann der Inhalt den Namen eines Mähers, eine Statusmeldung, bei Hebe-, Diebstahl- oder Geofence-Warnungen die GPS-Koordinaten des Mähers und bei Hinweisen auf eine neue Anmeldung Browser, Betriebssystem und eine gekürzte IP-Adresse enthalten. Kamerabilder werden nicht über Apple gesendet: Die App lädt sie über einen zeitlich begrenzten Link direkt von Ihrem Server. Zusätzlich sendet Ihr Server stille Mitteilungen, um Widgets und Live-Aktivitäten zu aktualisieren.

Für die Verarbeitung auf dem Server und die Auswahl der Mitteilungen ist der Betreiber Ihres Servers verantwortlich (Abschnitt 5). Ihr Server löscht das Gerätetoken, wenn Sie sich abmelden, wenn Apple meldet, dass es ungültig ist, und wenn Ihr Konto gelöscht wird. Sie können Mitteilungen jederzeit in den iOS-Einstellungen ausschalten. In der öffentlichen Demo sind Mitteilungen abgeschaltet.

3.5 Widgets, Live-Aktivität, Apple Watch und Kurzbefehle

Widgets, die Live-Aktivität auf dem Sperrbildschirm und die Kurzbefehle „Mähen starten“, „Mähen pausieren“ und „Zur Station zurückkehren“ rufen mit dem Zugangsschlüssel aus Abschnitt 3.3 den Status bei Ihrem Server ab bzw. senden Befehle an ihn. Die Apple-Watch-App speichert keinen Zugangsschlüssel und verbindet sich nicht selbst mit einem Server; sie erhält den Status über die Verbindung zu Ihrem iPhone. Daten gehen dabei nur zwischen Ihren Geräten und Ihrem Server.

3.6 Lokales Netzwerk

Viele MowDeck-Server stehen im Heimnetz. iOS fragt deshalb um Erlaubnis, Geräte im lokalen Netzwerk zu erreichen. Die App nutzt diese Erlaubnis nur, um Ihren MowDeck-Server zu erreichen. Sie sucht nicht nach anderen Geräten.

3.7 Absturzberichte und Nutzungsstatistiken über Apple

Wenn Sie in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ die Option „Mit App-Entwicklern teilen“ aktiviert haben, stellt Apple dem Herausgeber Absturzberichte und zusammengefasste Nutzungsstatistiken der App zur Verfügung. Apple gibt diese Daten nach eigenen Angaben nur in einer Form weiter, die keinen Rückschluss auf Ihre Person zulässt. Der Herausgeber nutzt sie ausschließlich, um Fehler zu finden und zu beheben. Rechtsgrundlage ist Ihre gegenüber Apple erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den iOS-Einstellungen jederzeit widerrufen können. Die Daten werden in App Store Connect so lange vorgehalten, wie Apple es vorsieht.

4. Berechtigungen der App

Die App fragt nicht nach Ihrem Standort, Ihrer Kamera, Ihrem Mikrofon, Ihren Fotos, Kontakten, Bluetooth oder Gesundheitsdaten und kann darauf nicht zugreifen. Standortangaben, die Sie in MowDeck sehen, sind die Positionen Ihres Mähers, die Ihr Server vom Mäher bzw. von der Herstellercloud erhält.

5. Selbst betriebene MowDeck-Server

Für alle Daten, die auf dem Server gespeichert werden, mit dem Sie die App verbinden, ist der Betreiber dieses Servers verantwortlich. Das kann eine Privatperson (zum Beispiel ein Familienmitglied), ein Verein oder ein Unternehmen sein. Bitte wenden Sie sich mit Fragen zu diesen Daten und zur Ausübung Ihrer Rechte an diesen Betreiber. Er muss Ihnen eine eigene Datenschutzerklärung bereitstellen; MowDeck enthält dafür eine Vorlage für Betreiber, die auf dem Server unter /legal/privacy angezeigt werden kann.

Damit Sie einschätzen können, was dort typischerweise verarbeitet wird, beschreibt die folgende Übersicht den Funktionsumfang der Software. Was ein bestimmter Server tatsächlich speichert, wie lange und an wen er Daten weitergibt, legt sein Betreiber fest.

• Konto: Benutzername, Anzeigename, optional E-Mail-Adresse, Passwort als Hash (Argon2id), Passkeys (öffentlicher Schlüssel, Gerätebezeichnung), bei Anmeldung über GitHub oder Apple nur die dortige Kennung. Für Sitzungen, Anmeldeversuche und das Sicherheitsprotokoll speichert der Server IP-Adresse und Browser-Kennung; ein Geräte-Cookie dient der Warnung bei Anmeldungen von neuen Geräten.
• Mäher und Garten: Status, Akkustand, Fehler, Zeitpläne, Karten und Zonen, Positionsverlauf mit WLAN- und Mobilfunk-Signalstärke (daraus erstellte Abdeckungs- und Signalkarten), bei Kameramodellen Kamerabilder, bei aktivierter Diebstahlverfolgung Positionen und Fotos.
• Herstellerclouds: Um einen Mäher zu verbinden, speichert der Server Ihre Zugangsdaten zur Cloud des Herstellers (derzeit Mammotion, Husqvarna Automower Connect sowie Worx/Kress/LandXcape) verschlüsselt und tauscht direkt mit dieser Cloud Status, Karten und Befehle aus. Die Hersteller verarbeiten diese Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.
• Weitere Dienste, die ein Betreiber einschalten kann: Wetterdaten (Open-Meteo, mit auf etwa einen Kilometer gerundetem Standort), Kartenkacheln und Luftbilder eines Kartenanbieters, Mitteilungen über ntfy oder Web-Push, Anmeldung über GitHub oder Apple, KI-Funktionen (Abschnitt 7) und Zahlungen (Abschnitt 8).

5.1 Konto löschen

Sie können Ihr Konto direkt in der App löschen: Einstellungen → Profil → „Konto löschen“ (als Mitglied eines Kontos „Mich löschen“). Ein Mitglied wird sofort gelöscht. Das Konto eines Kontoinhabers wird mit allen Daten nach einer Wartezeit von 7 Tagen gelöscht, die Sie bis dahin abbrechen können. Was danach noch vorhanden sein kann – etwa Sicherungskopien des Betreibers, Rechnungen beim Zahlungsdienstleister oder Daten in den Clouds der Hersteller und bei KI-Anbietern –, beschreibt die Datenschutzerklärung Ihres Betreibers. Die Daten auf Ihrem Gerät (Abschnitt 3.3) entfernen Sie, indem Sie sich abmelden oder die App löschen.

6. Öffentliche Demo (mowdeck-demo.lktec.org)

Wenn Sie in der App „Demo ausprobieren“ wählen oder mowdeck-demo.lktec.org im Browser öffnen, nutzen Sie eine Demo-Installation, die der Herausgeber betreibt (Verantwortlicher: siehe Abschnitt 1). Die Demo enthält nur simulierte Mäher und Daten. Eine Registrierung ist nicht möglich; Mitteilungen, KI-Anbieter (es gibt nur ein eingebautes Demo-Modell ohne Datenübermittlung), Herstellerclouds und Zahlungen sind abgeschaltet.

6.1 Auslieferung über Cloudflare und Hosting

Die Demo ist über das Netzwerk von Cloudflare erreichbar (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare nimmt jede Verbindung entgegen, verarbeitet dabei als Auftragsverarbeiter technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Browser-Kennung und Verbindungsmerkmale, schützt die Demo vor Angriffen und leitet die Anfrage verschlüsselt an den Server weiter. Über diese technisch notwendige, kurzzeitige Verarbeitung zur Sicherheit hinaus speichert Cloudflare für uns keine Zugriffsprotokolle und erstellt keine Analysen; zusätzliche Funktionen wie Web Analytics oder Logpush sind nicht eingeschaltet. Cloudflare stützt Übermittlungen in die USA nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.

Der Server der Demo ist ein virtueller Server bei Hostinger International Ltd. (Zypern), der als Auftragsverarbeiter tätig ist. Der Server steht in einem Rechenzentrum in Deutschland; für das Hosting werden keine Daten in Drittländer übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Software öffentlich und sicher vorzuführen (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern gelten deren Standardvereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO: bei Cloudflare das Data Processing Addendum, das Bestandteil der Vertragsbedingungen von Cloudflare ist, bei Hostinger das Data Processing Addendum, das die Nutzungsbedingungen von Hostinger ergänzt und VPS-Dienste umfasst.

6.2 Was die Demo über Sie speichert

Die Demo speichert weder Ihre IP-Adresse noch Ihre Browser-Kennung: Der Webserver vor der Demo und die Demo selbst schreiben keine Zugriffsprotokolle mit diesen Angaben, und Anmeldesitzungen und Sicherheitsprotokolle werden ohne sie angelegt. Für Schutzbegrenzungen (zum Beispiel höchstens eine bestimmte Zahl neuer Demo-Konten je Adresse und Stunde) wird die IP-Adresse nur im Arbeitsspeicher verwendet und nicht dauerhaft gespeichert.

Gespeichert werden:

• ein anonymes Demo-Konto mit simulierten Mähern und den Änderungen, die Sie darin vornehmen,
• Zeitpunkte von Anmeldung und Sitzung sowie das Sicherheitsprotokoll des Demo-Kontos (ohne IP-Adresse).

Ihr Demo-Konto wird 30 Minuten nach Ihrem letzten Besuch gelöscht, etwa eine Minute nach dem Abmelden und spätestens beim regelmäßigen Zurücksetzen der gesamten Demo, das mindestens einmal täglich erfolgt und alle Daten einschließlich der Protokolle der Demo löscht. Die Angaben beziehen sich auf kein bestimmtes Konto bei Ihnen und sind ohne weitere Informationen keiner Person zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (siehe oben).

6.3 Cookies und lokaler Speicher in der Demo

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Rechtsgrundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Angaben für die von Ihnen aufgerufene Demo bzw. deren Sicherheit unbedingt erforderlich sind.

7. Optionale KI-Funktionen

Der Betreiber eines MowDeck-Servers kann KI-Funktionen einrichten: eine KI-Unterstützung beim Freifahren eines festgefahrenen Mähers, eine automatische Fehleranalyse und einen Chat-Assistenten. Ob und mit welchem Anbieter, bestimmt der Betreiber; je nach Einstellung können Sie auch einen eigenen Anbieter mit eigenem Schlüssel hinterlegen.

• Übermittelte Daten: bis zu vier Kamerabilder des Mähers, eine Kartenskizze mit Flächennamen, Status (Position, Tätigkeit, Fehler, Signal) und beim Chat Ihr eingegebener Text mit Mäher- und Flächennamen. Kamerabilder können Personen, etwa Kinder oder Nachbarn, zeigen.
• Mögliche Empfänger: Anthropic, OpenAI, Google (Gemini), Mistral, ein vom Betreiber angegebener kompatibler Endpunkt oder ein lokal betriebenes Modell (Ollama), bei dem keine Daten an Dritte gehen.
• Einwilligung: Bevor Daten an einen Cloud-Anbieter gehen, fragt MowDeck Sie ausdrücklich um Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nennt Anbieter und Modell. Die Einwilligung gilt nur für diesen Anbieter, dieses Modell und diesen Endpunkt, wird auf dem Server geprüft und kann jederzeit in den Einstellungen widerrufen werden. Ändert der Betreiber den Anbieter, werden Sie erneut gefragt. Ein unbekannter Endpunkt gilt als Cloud-Anbieter.
• Speicherdauer: Ein KI-Vorschlag ist fünf Minuten gültig; die zugehörigen Bilder werden mit dem Vorschlag gelöscht, sofern der Betreiber nichts anderes einstellt. Wie lange der KI-Anbieter Daten aufbewahrt, richtet sich nach dessen Bedingungen.
• Drittländer: Mehrere der genannten Anbieter sitzen in den USA. Die Übermittlung, ihre Rechtsgrundlage und die Garantien (zum Beispiel Data Privacy Framework oder Standardvertragsklauseln) beschreibt der Betreiber in seiner Datenschutzerklärung.

Verantwortlich für diese Verarbeitung ist der Betreiber Ihres Servers. Der Herausgeber erhält keine dieser Daten. In der öffentlichen Demo werden keine Daten an KI-Anbieter übermittelt.

8. Zahlungen

In der iOS-App können Sie nichts kaufen; sie zeigt weder Preise noch Zahlungslinks und nutzt keine In-App-Käufe. Bietet ein Betreiber kostenpflichtige Tarife an, wickelt er sie über die Weboberfläche seines Servers mit dem Zahlungsdienst Stripe ab und ist dafür als Händler verantwortlich. Zahlungsdaten geben Sie dann direkt bei Stripe ein; Einzelheiten nennt die Datenschutzerklärung des Betreibers. Der Herausgeber erhält keine Zahlungsdaten.

9. Empfänger und Übermittlung in Drittländer

Für die Verarbeitungen, für die der Herausgeber verantwortlich ist, erhalten Daten nur:

• Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) für App Store, Mitteilungsdienst und freiwillige Absturzberichte, jeweils in eigener Verantwortung bzw. als Anbieter des Dienstes;
• Cloudflare, Inc. (USA) als Auftragsverarbeiter für die Demo, mit den in Abschnitt 6.1 genannten Garantien;
• Hostinger International Ltd. (Zypern) als Auftragsverarbeiter für den Demo-Server, der in Deutschland steht.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Verarbeitungen des Herausgebers (Abschnitte 3 und 6) wenden Sie sich an die E-Mail-Adresse in Abschnitt 1. Weil die Demo keine Angaben speichert, mit denen wir Sie erkennen könnten, können wir Anfragen zu einem Demo-Besuch in der Regel keinem Datensatz zuordnen (Art. 11 DSGVO); die Daten werden ohnehin innerhalb eines Tages gelöscht. Für die Daten auf einem selbst betriebenen Server wenden Sie sich an dessen Betreiber.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Herausgeber zuständig ist:

12. Weitere Hinweise

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne Verbindung zu einem Server oder zur Demo kann die App jedoch nicht genutzt werden; ohne Mitteilungserlaubnis erhalten Sie keine Mitteilungen.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Ergebnisse der KI-Funktionen sind Vorschläge und Antworten, über die Sie selbst entscheiden.

Kinder

Die App richtet sich an Besitzerinnen und Besitzer von Mährobotern und nicht an Kinder. Der Herausgeber erhebt über die App wissentlich keine Daten von Kindern.

Sicherheit

Die App verbindet sich mit der Demo ausschließlich verschlüsselt (HTTPS). Wie Ihr eigener Server abgesichert ist, liegt in der Verantwortung seines Betreibers.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Demo oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; Version und Stand stehen oben. Alle früheren Fassungen und jede Änderung sind im Änderungsverlauf nachvollziehbar. Die englische Fassung ist eine Übersetzung; maßgeblich ist die deutsche Fassung.