Datenschutzerklärung
docs/RECHTSTEXTE.md). Dieser Text ist zudem anwaltlich zu prüfen, bevor der Dienst öffentlich angeboten wird.1. Verantwortlicher
— noch nicht hinterlegt —, — noch nicht hinterlegt —, — noch nicht hinterlegt — — noch nicht hinterlegt —, — noch nicht hinterlegt —
E-Mail: — noch nicht hinterlegt —
Datenschutz-Kontakt: — noch nicht hinterlegt —
2. Was wir verarbeiten
Diese Anwendung dient der gesetzlich vorgeschriebenen Dokumentation von Pflanzenschutzmaßnahmen (Durchführungsverordnung (EU) 2023/564). Verarbeitet werden:
- Kontodaten: E-Mail-Adresse, Name, verschlüsseltes Passwort, Rolle im Betrieb.
- Betriebsdaten: Name und Anschrift der Gärtnerei, Gewächshäuser und Tische, Kulturen, Pflanzenschutzmittel.
- Anwendungsdaten: Datum und Uhrzeit der Maßnahme, Ort der Behandlung, behandelte Fläche, Mittel und Aufwandmenge sowie Vor- und Nachname der anwendenden Person und gegebenenfalls der Aufsichtsperson. Diese Namensangabe ist gesetzlich vorgeschrieben.
- Technische Daten: Server-Protokolle des Hosters, anonymisierte Zugriffsstatistiken.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags mit dem Betrieb.
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung der Aufzeichnungspflicht nach (EU) 2023/564.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (z. B. Drosselung von Anmeldeversuchen).
Für die Daten ihrer Beschäftigten ist die jeweilige Gärtnerei Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag wird vor Nutzungsbeginn geschlossen.
4. Speicherdauer
Aufzeichnungen über Pflanzenschutzmaßnahmen werden entsprechend der gesetzlichen Aufbewahrungspflicht mindestens drei Jahre gespeichert. Kontodaten werden gelöscht, wenn das Konto aufgelöst wird und keine gesetzliche Aufbewahrungspflicht entgegensteht.
5. Empfänger / Auftragsverarbeiter
| Dienst | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateiablage | EU (Frankfurt) |
| Vercel | Hosting und Auslieferung der Anwendung | EU (Dublin, Region dub1) |
| Resend | Versand von System-E-Mails (z. B. Passwort zurücksetzen) | EU (Irland) |
| BVL (Bundesamt für Verbraucherschutz und Lebensmittelsicherheit) | Abruf von Pflanzenschutzmittel-Stammdaten; es werden keine personenbezogenen Daten übermittelt | Deutschland |
| EPPO | Abruf von Kultur-/Pflanzencodes; es werden keine personenbezogenen Daten übermittelt | Frankreich |
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Wenden Sie sich dafür an — noch nicht hinterlegt —.
7. Cookies und Reichweitenmessung
Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung ein; hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Zur Reichweitenmessung nutzen wir Vercel Analytics und Speed Insights; diese Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen.