Allgemeine Geschäftsbedingungen (AGB)

1. Geltungsbereich

Diese AGB regeln die Nutzung der Website www.growtracker.de, der Webapp unter www.growtracker.de/webapp, der Android‑App „GrowTracker", der Android‑App „GrowTracker Terminal" (Kassen‑/POS‑App für Clubs), des Kunden‑Dashboards unter dashboard.growtracker.de, des CMS‑Portals unter cms.growtracker.de sowie des CSC Management Systems (SaaS) für Cannabis Social Clubs (nachfolgend gemeinsam „Dienst"). Vertragsparteien sind der Nutzer bzw. der buchende Club und der Betreiber.

2. Leistungen des Dienstes

Der Dienst umfasst folgende Hauptfunktionen:

• Android‑App: Pflanzenverwaltung, Aufgabenplanung, Erinnerungen, Growbox‑Management, Düngerkatalog, Statistiken, PDF‑Grow‑Report‑Export, QR‑Code‑Pflanzenlabels, Stromdosisrechner, VPD‑Rechner, Lux‑Scanner, Mondphasen‑Anzeige, Wissensdatenbank, Home‑Screen‑Widgets.
• Webapp (optional): Browserbasierter Zugriff auf GrowTracker‑Daten unter /webapp, inklusive Dashboard, Pflanzenverwaltung, Aufgaben, Notizen, Einstellungen sowie rechtlicher Links und Kontofunktionen.
• AppSync (optional): Synchronisierung zwischen Android‑App und Webapp über das GrowTracker‑Backend. Die Funktion ist freiwillig und kann jederzeit deaktiviert werden.
• LeafSense (KI‑Pflanzenerkennung, on‑device): Lokale Bildverarbeitung direkt auf dem Gerät mittels TensorFlow Lite zur Erkennung von Pflanzendefizienzen und ‑krankheiten. Kein Upload ohne ausdrückliche Einwilligung.
• GrowVoice (Sprachsteuerung, optional): Ermöglicht die Erfassung von Pflegemaßnahmen per Spracheingabe. Erfordert die Mikrofon‑Berechtigung; Spracherkennung erfolgt durch den Android‑Systemdienst.
• BLE‑Sensorintegration (optional): Einbindung von Bluetooth‑Low‑Energy‑Sensoren (z. B. Govee, Inkbird, Aranet4) zur automatischen Klimadatenerfassung (Temperatur, Luftfeuchtigkeit, CO₂). Daten werden ausschließlich lokal gespeichert.
• App‑Sperre / Sicherheit (optional): PIN‑basierte und biometrische App‑Sperre zum Schutz der lokal gespeicherten Daten.
• Support (mit Konto): Support‑Anfragen werden über das integrierte CMS‑Portal (cms.growtracker.de) abgewickelt. Support über Drittplattformen (z. B. Discord) erfolgt freiwillig und ohne Gewähr.
• Anonymer In-App-Support „Ticket Support" (kein Konto erforderlich): Über die App‑Einstellungen können Nutzer ohne Registrierung anonym Fehlerberichte und Supportanfragen einsenden. Dabei werden technische Metadaten (App‑Version, Android‑Version, Gerätehersteller und Gerätemodell) sowie die vom Nutzer eingegebene Beschreibung und optional eine E‑Mail‑Adresse übermittelt. Details hierzu sind in unserer Datenschutzerklärung (§ 8a) beschrieben. Die Nutzung dieser Funktion ist freiwillig.
• Website & CMS: Informationsseiten unter growtracker.de sowie das Backend‑Portal für registrierte Nutzer (Tickets, Profil, Downloads).
• CSC Management System (SaaS, kostenpflichtig für Clubs): Verwaltungsplattform für Cannabis Social Clubs – digitale Mitgliederausweise, Mitgliederverwaltung, KCanG‑Mitgliederverträge (inkl. digitaler Unterschrift und PDF-Generierung sowie PDF-Upload), WMS Lagerbestand, Abgabedokumentation mit Freimengenprüfung, optionales POS-Kassensystem für Barzahlungen und Kassenbuchführung (ohne fiskalische TSE), Beitrags- und Buchhaltungsmodule (Journal, EÜR, DATEV-/GoBD-Exporte, SEPA je nach Paket), CSC‑Shop mit Mitgliederbestellungen, Ernte‑, Anbau- und Vernichtungsprotokolle, Präventions‑ und Jugendschutzdokumentation, Zertifikats‑ und Nachweisverwaltung, Besucherbuch, Behördenpaket‑Exporte, Schichtplanung, Umfragen/Abstimmungen, Monatskontingente, Club‑Termine, Ankündigungen und Mitglieder‑Hub „Mein CSC" in App/Webapp. GrowTracker unterstützt den Club bei gesetzlichen Dokumentationspflichten, ersetzt aber keine Rechts-, Steuer- oder Compliance-Beratung. Der Funktionsumfang richtet sich nach dem gebuchten SaaS‑Paket (siehe Abschnitt 5c). Die Nutzung setzt eine Club‑Mitgliedschaft bzw. die Rolle als Club‑Leiter mit aktiver Paket‑Buchung voraus.
• GrowTracker Terminal (Android Kassen‑App, optional): Kiosk‑/POS‑App für die Abgabestelle des Clubs mit Bediener‑Login (PIN), Mitglieder‑Verifizierung per QR‑Code, Mitgliedsnummer oder USB‑Scanner und direkter Buchung von Abgaben und Barzahlungen in das CSC Management System. Die Terminal‑App ist Teil des SaaS‑Angebots für Clubs und keine fiskalische Kasse im Sinne der KassenSichV (keine TSE).
• Kunden‑Dashboard (dashboard.growtracker.de): Browser‑Zugang für Club‑Leiter und berechtigte Club‑Mitarbeiter zur Verwaltung des CSC Management Systems.

Der Dienst verwendet kein Firebase und keine Firebase‑Dienste (Analytics, Crashlytics o. Ä.). Absturzmeldungen werden ausschließlich lokal auf dem Gerät gespeichert und nicht automatisch übertragen.

Der Betreiber behält sich vor, Funktionen anzupassen, einzuschränken oder einzustellen.

3. Registrierung & Vertragsschluss

Für die Nutzung der Grundfunktionen der App ist in der Regel keine Registrierung erforderlich. Die Installation der App gilt als Zustimmung zu diesen AGB; eine gesonderte Registrierung ist für die grundlegende Nutzung nicht notwendig. Für bestimmte erweiterte Funktionen (z. B. Zugriff auf das Support‑CMS oder individuelles Benutzerprofil) ist jedoch eine Registrierung erforderlich. In solchen Fällen erfolgt die Annahme der AGB durch die Installation bzw. durch die aktive Zustimmung im Rahmen der Registrierung. Der Betreiber bestätigt die Registrierung in der Regel per E‑Mail.

4. Pflichten des Nutzers

Der Nutzer verpflichtet sich, keine rechtswidrigen Inhalte einzustellen und seine Zugangsdaten sicher zu verwahren. Bei Verstößen kann der Betreiber Inhalte entfernen oder den Account sperren.

5. Inhalte & Uploads

Durch das Hochladen von Inhalten räumen Sie dem Betreiber das nicht‑exklusive, einfache Recht ein, diese Inhalte zum Zwecke der Vertragserfüllung zu speichern, zu vervielfältigen, anzuzeigen, technisch zu verarbeiten und innerhalb des Dienstes zu verwenden (z. B. Darstellung in der App, Analyse zur Fehlerbehebung oder zur Verbesserung von Diensten). Soweit erforderlich, dürfen Inhalte an Auftragsverarbeiter weitergegeben werden (z. B. Hosting‑Provider), wobei diese vertraglich an die geltenden datenschutzrechtlichen Vorgaben gebunden sind.
Sie versichern, dass die hochgeladenen Inhalte keine Rechte Dritter verletzen, keine rechtswidrigen Inhalte enthalten und nicht gegen anwendbare Gesetze verstoßen. Der Betreiber ist berechtigt, Inhalte zu prüfen, bei Verstößen zu entfernen oder den betreffenden Account zu sperren. Bitte teilen Sie keine besonders sensiblen personenbezogenen Daten über Upload‑Formulare.

5a. Webapp‑Nutzung & Synchronisierung

Für die Webapp‑Nutzung mit Login und aktivierter Synchronisierung gelten ergänzend folgende Bedingungen:

• Die Synchronisierung über AppSync ist optional. Ohne Aktivierung bleibt die Nutzung lokal auf dem jeweiligen Gerät/Browser.
• Der Nutzer ist verantwortlich, Änderungen auf seinen Endgeräten nach erfolgter Synchronisierung zu prüfen (insbesondere vor manuellen Datenimporten oder Löschungen).
• Bei technischen Konflikten (z. B. gleichzeitige Änderungen auf mehreren Geräten) bemüht sich der Betreiber um konsistente Datenführung, eine vollständige Konfliktfreiheit kann jedoch nicht in jedem Einzelfall garantiert werden.
• Der Nutzer wird aufgefordert, regelmäßig Backups zu erstellen (z. B. über Exportfunktionen in der Webapp/Android‑App).

5b. CSC Management System (Cannabis Social Club)

Das CSC Management System ist ein optionales, für Clubs kostenpflichtiges SaaS‑Angebot. GrowTracker stellt ausschließlich die technische Plattform (Software) bereit; GrowTracker ist weder Cannabis Social Club noch Anbieter, Vermittler oder Abgeber von Cannabis‑Produkten, betreibt keinen Anbau und führt selbst keine Abgaben durch. Sämtliche im System dokumentierten Vorgänge (Anbau, Ernte, Vernichtung, Abgabe, Verkauf, Buchhaltung, Behördenmeldungen) sind ausschließlich Handlungen des jeweiligen Clubs, für die allein der Club rechtlich verantwortlich ist. GrowTracker übernimmt keine Verantwortung für die Rechtmäßigkeit des Club‑Betriebs, die Einhaltung des KCanG oder sonstiger gesetzlicher Pflichten des Clubs.

Mitgliedschaft und Verantwortlichkeiten

• Die Mitgliedschaft in einem Club begründet ein Vertragsverhältnis zwischen dem Mitglied und dem jeweiligen Club, nicht mit GrowTracker. GrowTracker ermöglicht lediglich die technische Verwaltung (Ausweis, Verträge, Abgaben, Termine).
• Der Club ist für die Einhaltung des Cannabisgesetzes (KCanG), der Vereinssatzung, der Vertragstexte, der Alters‑ und Identitätsprüfung sowie der ordnungsgemäßen Abgabedokumentation verantwortlich.
• Club‑Leiter sind für die Richtigkeit der im CMS erfassten Mitgliederdaten, Vertrags‑PDFs und Abgaben verantwortlich. Sie dürfen Mitgliederdaten nur im Rahmen der Club‑Verwaltung und der geltenden Datenschutzvorschriften verarbeiten.
• Mitglieder treten einem Club freiwillig bei (per Online-Bewerbung über die Club-Seite oder durch Direktanlage durch den Leiter) und können die Mitgliedschaft jederzeit über Club verlassen in den Einstellungen beenden.
• Support‑Zugriff nur per Support‑Code: Der GrowTracker‑Support hat keinen laufenden Zugriff auf Club‑ und Mitgliederdaten. Ein Zugriff im Rahmen einer Support‑Anfrage erfolgt nur, wenn der Club im Dashboard einen Support‑Code generiert und dem Support mitteilt. Der Zugriff ist zweckgebunden, zeitlich begrenzt und wird protokolliert (Details: Datenschutzerklärung § 5b).

Funktionen und Nutzungsregeln

• Der digitale Mitgliederausweis (inkl. QR‑Code) dient der Verifizierung gegenüber dem Club an der Abgabestelle. Missbrauch (z. B. Weitergabe von Screenshots, Manipulation) kann zur Sperrung des Ausweises oder zum Ausschluss aus dem Club führen.
• Digitale Verträge & Unterschriften: Bewerber können Anträge direkt online digital per HTML5-Unterschrift zeichnen. Das System generiert daraus ein signiertes PDF. Für die zivilrechtliche und gesetzliche Wirksamkeit der so elektronisch geschlossenen Verträge ist ausschließlich der jeweilige Club verantwortlich.
• Abgaben, Kontingente & POS-Kasse: Abgaben werden vom Club dokumentiert. Das optionale POS-Kassensystem dient der Erfassung von Barzahlungen und der internen Kassenbuchführung. Es ist keine fiskalische Kasse im Sinne der KassenSichV und enthält keine Technische Sicherheitseinrichtung (TSE). Für Barumsätze, steuerliche Buchführung (einschließlich GoBD) und ggf. erforderliche TSE-Hardware ist ausschließlich der jeweilige Club verantwortlich.
• Finanzen, DATEV & GoBD-Exporte: Die Software bietet Hilfsmittel für Beitragsverwaltung, Journal, Kassenbuch, EÜR sowie CSV-/DATEV- und GoBD-Archiv-Exporte. Es wird keine GoBD-Zertifizierung und keine Gewähr für steuerliche oder revisionssichere Ablage zugesichert. Der Club muss Exporte prüfen, Belege aufbewahren und die ordnungsgemäße Buchführung mit seinem Steuerberater sicherstellen.
• Behörden-Berichte (KCanG § 26): Die Software stellt Hilfsmittel zur Erstellung von Jahresmeldungen und Compliance-Berichten bereit. Die inhaltliche Richtigkeit, Vollständigkeit, länderspezifische Abgabevorgaben und die finale Übermittlung liegen in der alleinigen Verantwortung des Clubs.
• Terminal‑Kassen‑App: Der Club ist für die sichere Einrichtung des Terminals (Bediener‑PINs, Gerätesicherheit, Zuordnung der Bediener) und die Richtigkeit der über das Terminal erfassten Abgaben und Zahlungen verantwortlich. Die Alters‑ und Identitätsprüfung vor Ort obliegt ausschließlich dem Personal des Clubs; die technische Anzeige eines gültigen Ausweises ersetzt diese Prüfung nicht.
• CSC‑Shop & Bestellungen: Sortiment, Preise, Produktangaben (z. B. THC/CBD‑Werte) und die Abwicklung von Mitgliederbestellungen liegen in der alleinigen Verantwortung des Clubs. Es kommt kein Kaufvertrag mit GrowTracker zustande.
• Ernte‑, Anbau‑ und Vernichtungsprotokolle, Besucherbuch, Prävention & Zertifikate: Diese Module sind reine Dokumentationswerkzeuge. Die inhaltliche Richtigkeit, Vollständigkeit und gesetzeskonforme Führung obliegt ausschließlich dem Club.
• Club‑Pflanzen, Ankündigungen und Termine werden vom Club bereitgestellt; GrowTracker prüft deren Inhalt nicht fortlaufend.
• Bei Erreichen des Mitgliederlimits kann eine Warteliste genutzt werden; ein Anspruch auf Aufnahme besteht nicht.

Verfügbarkeit, Sperrung und Haftung

Der Betreiber kann den Zugang zum CSC Management System für einzelne Clubs oder Nutzer bei Verstößen gegen diese AGB, bei Missbrauch, bei Zahlungsverzug oder aus technischen/sicherheitsrelevanten Gründen einschränken oder sperren. Für Ausfälle, Datenverluste oder fehlerhafte Abgabedokumentation im CSC‑Bereich gelten die Haftungsbeschränkungen in Abschnitt 7; der Club bleibt für die Erfüllung seiner gesetzlichen Pflichten verantwortlich. Datenschutzrechtliche Details zum CSC Management System sind in unserer Datenschutzerklärung (§ 5b) beschrieben.

5c. SaaS‑Pakete, Entgelte & Laufzeit (CSC Management System)

• Kein Verbraucherangebot (B2B): Das CSC Management System richtet sich ausschließlich an Cannabis Social Clubs, Vereine und Unternehmer im Sinne des § 14 BGB, nicht an Verbraucher (§ 13 BGB). Ein gesetzliches Widerrufsrecht nach §§ 312g, 355 BGB besteht daher nicht. Mit der Bestellung bestätigt der Besteller, nicht als Verbraucher zu handeln.
• Vertragsschluss: Mit Absenden der Online‑Bestellung gibt der Club ein verbindliches Angebot ab. Der Vertrag kommt mit Zugang der Auftragsbestätigung per E‑Mail zustande. Der Besteller verlangt den sofortigen Leistungsbeginn mit Freischaltung des Zugangs.
• AVV als Nutzungsvoraussetzung: Die Verarbeitung personenbezogener Club‑/Mitgliederdaten durch GrowTracker als Auftragsverarbeiter setzt einen unterzeichneten Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) voraus. Bis zur Unterzeichnung kann der Zugang im Onboarding‑Modus eingeschränkt sein. Mit der Bestellung werden AVV, TOMs und weitere Vertragsunterlagen per E‑Mail bereitgestellt.
• Buchung & Pakete: Das CSC Management System wird als monatliches Abonnement in verschiedenen Paketen (z. B. Starter, Professional, Enterprise) angeboten. Der jeweilige Funktionsumfang und die Limits (z. B. Mitgliederzahl, Shop‑Produkte, Speicherplatz, Zahlarten wie SEPA, Module wie WMS, Transport, Besucherbuch, Behördenpaket) ergeben sich aus der Paketbeschreibung zum Zeitpunkt der Buchung. Funktionen außerhalb des gebuchten Pakets können technisch gesperrt sein.
• Preise & Zahlung: Es gelten die bei Buchung angezeigten Preise. Die Abrechnung erfolgt monatlich per Rechnung an den Club. Preisänderungen werden mit angemessener Frist angekündigt; der Club kann in diesem Fall zum Wirksamwerden der Änderung kündigen.
• Zahlungsverzug: Bei Zahlungsverzug kann der Betreiber nach Mahnung den Zugang zum CSC Management System vorübergehend sperren. Gesetzliche Aufbewahrungs‑ und Exportmöglichkeiten für bereits erfasste Daten bleiben in zumutbarem Umfang gewahrt.
• Up‑/Downgrade: Paketwechsel sind zum nächsten Abrechnungszeitraum möglich. Bei einem Downgrade können Funktionen und Limits entfallen; der Club ist verpflichtet, vorher benötigte Daten zu exportieren.
• Laufzeit & Kündigung: Das Abonnement verlängert sich monatlich und ist zum Ende des jeweiligen Abrechnungsmonats kündbar, sofern nichts anderes vereinbart ist. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
• Nach Vertragsende: Nach Beendigung des Abonnements wird der Zugang gesperrt. Der Club erhält auf Anfrage innerhalb von 30 Tagen die Möglichkeit, seine Daten zu exportieren; danach können die Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Homepage‑Verzeichnis: Die öffentliche Darstellung im GrowTracker‑Verzeichnis erfolgt erst nach manueller Freigabe durch GrowTracker und ist vom SaaS‑Zugang unabhängig.
• Verifizierung (optional): Die GrowTracker‑Verifizierung als „CSC Partner" (Eintrag im öffentlichen Verzeichnis mit Badge) ist optional und unabhängig vom SaaS‑Abonnement. Ein Anspruch auf Verifizierung besteht nicht; sie kann bei Wegfall der Voraussetzungen entzogen werden.

6. App‑Sicherheit & Authentifizierung

Für den Zugriff auf das CMS‑Portal steht eine optionale 2‑Faktor‑Authentifizierung (2FA) zur Verfügung. Sofern 2FA aktiviert wird, speichern wir TOTP‑Secrets und Backup‑Codes (Backup‑Codes werden gehashed gespeichert). Der Nutzer ist für die sichere Aufbewahrung seiner Backup‑Codes verantwortlich.

Die Android‑App bietet zusätzlich eine optionale lokale App‑Sperre (PIN und/oder Biometrie), die ausschließlich auf dem Gerät des Nutzers wirkt. Weitere Details zur Datenverarbeitung der App‑Sperre sind in der Datenschutzerklärung (§ 8d) beschrieben.

7. Haftung

Der Betreiber haftet nur bei Vorsatz oder grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper und Gesundheit. Für einfache Fahrlässigkeit haftet der Betreiber nur bei Verletzung wesentlicher Vertragspflichten; die Haftung ist auf den typischerweise vorhersehbaren Schaden begrenzt.

8. Verfügbarkeit & Wartung

Wartungen oder ungeplante Ausfälle können die Verfügbarkeit von Website, Webapp, APIs und Synchronisierung beeinträchtigen. Der Betreiber bemüht sich um geringe Ausfallzeiten und eine zügige Wiederherstellung.

9. Datenschutz

Informationen zur Verarbeitung personenbezogener Daten sind in unserer Datenschutzerklärung zu finden: Datenschutzerklärung. Insbesondere verweisen wir auf § 5a (Webapp & AppSync‑Synchronisierung), § 5b (CSC Partner‑System) sowie § 8a (In‑App Fehlerberichte & anonymes Ticket‑System).

10. Vertragsdauer & Kündigung

Die Nutzung kann jederzeit durch Löschung des Accounts beendet werden. Der Betreiber kann Accounts bei Verstößen sperren oder löschen.

11. Änderungen der AGB

Änderungen der AGB werden angekündigt; fortgesetzte Nutzung nach Änderung gilt als Zustimmung. Wesentliche Änderungen, die AppSync, Webapp‑Login, CSC Partner‑System oder datenschutzrelevante Prozesse betreffen, werden deutlich in den offiziellen GrowTracker‑Kanälen kenntlich gemacht.

12. Schlussbestimmungen

Es gilt deutsches Recht. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.