Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für personenbezogene Daten, die auf der Webseite und Anwendung erntetreff.de erhoben werden. Sie wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) erstellt.

3. Verarbeitete personenbezogene Daten

3.1 Registrierung (Käufer)

• Nachname, Vorname
• E-Mail-Adresse
• Passwort (verschlüsselt, bcrypt-Hash)
• Telefonnummer (optional)

Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO) zur Erstellung und Verwaltung des Benutzerkontos.

Speicherdauer: für die Dauer des Kontos oder bis zu 30 Tage nach einem Löschungsantrag.

3.2 Erzeugerregistrierung

• Hofname, Vorstellung
• Kontakt-E-Mail, Telefonnummer
• Social-Media-Links (optional)

Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO).

3.3 Reservierungen

• Reservierte Produkte, Mengen und Optionen
• Ausgewählter Markttag und Standort
• Reservierungsverlauf

Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO) zur Nutzung der Plattform und Abwicklung der Reservierung.

Speicherdauer: solange es für die Erbringung des Dienstes erforderlich ist und, soweit zutreffend, solange gesetzliche Aufbewahrungspflichten bestehen.

3.4 An Erzeuger weitergegebene Daten

Wenn eine Reservierung eingereicht wird, erhält der betreffende Erzeuger die folgenden personenbezogenen Daten, um die Abholung zu organisieren:

• Vollständiger Name (Nachname, Vorname)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Reservierungsdetails (Produkte, Mengen, Optionen)

Der Erzeuger kann nur Daten einsehen, die sich auf seine eigenen Reservierungen beziehen. Plattformweite aggregierte Einkaufswerte werden dem Erzeuger nicht angezeigt.

Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b DSGVO).

Speicherdauer: solange es für die Erbringung des Dienstes erforderlich ist und, soweit zutreffend, solange gesetzliche Aufbewahrungspflichten bestehen.

3.5 Vertrauenssystem (Datenschutz)

Das Vertrauenssystem der Plattform ermöglicht es Erzeugern, strukturierte Signale zur Erfüllung ihrer eigenen Reservierungen zu erfassen (zum Beispiel: erschienen / nicht erschienen / Kommunikation OK / Kommunikationsproblem).

Die Plattform erlaubt keine Freitextnotizen, die für alle Erzeuger sichtbar sind.

Rechtsgrundlage: berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO) -- zur Gewährleistung des sicheren Betriebs der Plattform und eines zuverlässigen Abholprozesses.

Widerspruchsrecht: Sie können jederzeit der Speicherung Ihrer Daten im Vertrauenssystem widersprechen, indem Sie an hello@erntetreff.de schreiben.

3.6 Automatisch erhobene Daten

• IP-Adresse (anonymisiert)
• Browsertyp, Betriebssystem
• Seitenaufrufe, Klicks (PostHog und Google Analytics)
• Fehlerberichte (Sentry)

Rechtsgrundlage: berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) -- Sicherstellung des Betriebs und der Verbesserung des Dienstes.

4. Auftragsverarbeiter

Der Verantwortliche setzt folgende Auftragsverarbeiter für den Betrieb des Dienstes ein:

Datenübermittlungen an US-basierte Auftragsverarbeiter erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder die Auftragsverarbeiter verwenden Standardvertragsklauseln (SCC).

5. Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht: Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").
• Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen (der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung).

Um Ihre Rechte auszuüben, schreiben Sie an hello@erntetreff.de. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

6. Datensicherheit

Zum Schutz personenbezogener Daten wenden wir folgende technische und organisatorische Maßnahmen an:

• HTTPS-verschlüsselte Verbindung
• Passwörter werden mittels bcrypt-Hashing gespeichert
• Rollenbasierte Zugriffskontrolle
• Regelmäßige Sicherheitskopien
• Datenbankverschlüsselung (Verschlüsselung im Ruhezustand)

7. Cookies

Ausführliche Informationen zu den auf der Webseite verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

8. Rechtsbehelfe

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten Ihre Rechte verletzt, können Sie sich an folgende Behörden wenden:

• Landesbeauftragte für Datenschutz: die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes.
• Bundesdatenschutzbeauftragter (BfDI): Graurheindorfer Str. 153, 53117 Bonn | bfdi.bund.de | poststelle@bfdi.bund.de
• Sie können sich auch an das zuständige Gericht an Ihrem Wohnsitz wenden.