Datenschutzerklärung

1. Verantwortlicher

[Name des Betreibers]
[Anschrift]
E-Mail: [E-Mail-Adresse]

2. Welche Daten wir verarbeiten und wozu

• Konto: Name, E-Mail-Adresse und ein verschlüsselter Passwort-Hash (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Standort: Postleitzahl und optional Straße. Daraus ermitteln wir Koordinaten, um Höfe im Umkreis zu finden und Fahrzeiten zu schätzen. Der Standort wird nur dafür verwendet (Art. 6 Abs. 1 lit. b). Dabei senden wir Postleitzahl und Straße an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation).
• Bestellungen: Bestellte Positionen, Beträge, Abholcodes und Belege. Sie müssen wegen handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden (Art. 6 Abs. 1 lit. c).
• Einkaufszettel, Favoriten, Rezepte, Abos, Einstellungen: Nur in deinem Konto, für die Funktionen der Plattform. Hochgeladene Rezeptdateien werden nicht gespeichert; wir lesen nur den Text im Browser und speichern auf Wunsch die Zutatenliste.
• Bewertungen und Anliegen: Deine Bewertung erscheint mit Vornamen und Initiale des Nachnamens. Anliegen sehen nur der betroffene Hof bzw. der Support.
• Höfe: Hofname, Beschreibung, Fotos, Standort und die Angaben zu Produkten sind auf der öffentlichen Hofseite sichtbar. Die genaue Adresse zeigen wir dort nicht.
• Kundenanwerber: Sie sehen keine personenbezogenen Daten geworbener Kunden, nur ein Pseudonym, Datum, Bestellwert und ihren Anteil.

3. Cookies

Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie nach der Anmeldung, ein Sicherheits-Cookie gegen Fälschungen von Anfragen und ein Cookie für die Rückkehr nach dem Login. Sie sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG), deshalb gibt es kein Einwilligungsbanner. Wir setzen keine Werbe- oder Analyse-Cookies ein. [Falls später Analyse oder Einbettungen dazukommen, Einwilligungsverwaltung ergänzen]

4. Empfänger und Dienstleister

• Hosting auf einem Server des Betreibers: [Anbieter und Standort eintragen; AVV abschließen].
• Kartenkacheln lädt dein Browser direkt von tile.openstreetmap.org (OpenStreetMap Foundation); dabei wird deine IP-Adresse übertragen.
• E-Mail-Versand über ein SMTP-Relay [z. B. Brevo; AVV abschließen], sobald eingerichtet.
• KI-Funktionen (Assistent, Rezepterkennung aus Foto oder PDF) über die Programmierschnittstelle von Anthropic (Anthropic PBC, USA) [AVV und Angaben zur Übermittlung in ein Drittland abschließen und ergänzen]. Gesendet werden nur deine Frage und der bisherige Gesprächsverlauf bzw. die Rezeptdatei, die du dafür auswählst, nie dein Name, deine Adresse oder deine Bestellungen. Der Assistent kann dafür im Web suchen. Die Funktionen sind nur aktiv, wenn der Betreiber sie eingerichtet hat; die Antworten sind als KI-generiert gekennzeichnet.
• Zahlungsabwicklung über Stripe [nach Anbindung ergänzen; AVV und Angaben zur Übermittlung].
• Der Hof, bei dem du bestellst, erhält deinen Vornamen, die Bestellung und den Abholcode.

5. Speicherdauer und Löschung

• Konto und zugehörige Inhalte (Einkaufszettel, Favoriten, Rezepte, Abos, Anliegen) löschen wir, sobald du dein Konto unter „Konto“ löschst.
• Bestellungen und Belege bleiben ohne Bezug zu deinem Konto bis zu zehn Jahre erhalten (Aufbewahrungspflicht). Bewertungen bleiben anonym stehen.
• Technische Zähler zur Begrenzung von Anfragen löschen wir nach wenigen Tagen.
• Das Systemprotokoll des Betreibers (Fehler, Mailversand mit gekürzter Empfängeradresse, geplante Aufgaben) löschen wir nach 30 Tagen. Die Aufzeichnung von KI-Anfragen enthält nur Verbrauch und Kosten, nie den Inhalt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde. Unter „Konto“ kannst du deine Daten als Datei herunterladen und dein Konto löschen. Bei Fragen zum Datenschutz schreib an [E-Mail-Adresse].