1. Anbieter dieser Subdomain (Verantwortlicher gem. Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die auf dieser Subdomain im Rahmen des Shops verarbeiteten personenbezogenen Daten (insbesondere Bestellungen und damit zusammenhängende Kommunikation) ist:

Bauernhof Kieffer
Thomas Kieffer
Hauptstraße 46
76889 Schweighofen
Deutschland

E-Mail: info@bauernhof-kieffer.de

2. Allgemeine Hinweise zur Datenverarbeitung

(1) Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren datenschutzrechtlichen Bestimmungen.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, E-Mail-Adresse, Postadresse oder Telefonnummer.

(3) Diese Datenschutzerklärung gilt für die Nutzung unserer Plattform unter der Domain erzeuger.land sowie sämtlicher Subdomains.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Beim Besuch der Website (Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst:
• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit der Website)
Speicherdauer: 7 Tage

3.2 Bei der Registrierung als Kunde

Bei der Erstellung eines Kundenkontos erheben wir:
• E-Mail-Adresse (Pflichtfeld)
• Vorname und Nachname (bei Bestellung Pflichtfeld)
• Telefonnummer (optional)
• Lieferadresse(n) (bei Bestellung Pflichtfeld)

Bei Bestellungen werden die für die Bestellabwicklung erforderlichen Daten an den jeweiligen Erzeuger weitergegeben (siehe Abschnitt 5.1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer, längstens 3 Jahre nach letzter Aktivität

3.3 Bei der Registrierung als Erzeuger

Bei der Anmeldung als Erzeuger erheben wir:

Persönliche Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum

Geschäftliche Daten: Unternehmensname/Hofname, Geschäftsadresse, Rechtsform, Vertretungsberechtigte Person(en), Registernummer und Registergericht, Steuernummer/USt-IdNr.

Zahlungsdaten: IBAN für SEPA-Lastschrift, Kontoinhaber

Marketing-Daten: Gewählte Subdomain, Absendername für E-Mails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung bei steuerrelevanten Daten)
Speicherdauer: Für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre für steuerrelevante Unterlagen)

3.4 Bei Bestellungen

Bei Bestellungen erfassen wir zusätzlich:
• Bestelldetails (Produkte, Mengen, Preise)
• Gewünschter Abholtermin
• Bestellnotizen (falls angegeben)
• Bestellhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (handels- und steuerrechtliche Pflichten)

3.5 Newsletter

Bei der Anmeldung zum Newsletter eines Erzeugers erheben wir:
• E-Mail-Adresse
• Bestätigungsstatus (Double-Opt-in)
• Anmeldezeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung vom Newsletter)

4. Nutzung der Daten

Wir verwenden Ihre Daten für folgende Zwecke:

4.1 Vertragliche Zwecke:
• Erfüllung unserer vertraglichen Pflichten gegenüber Ihnen
• Bearbeitung Ihrer Bestellungen
• Kommunikation im Zusammenhang mit Ihrer Bestellung
• Bereitstellung und Betrieb der Plattform
• Abrechnung und Zahlungsabwicklung
• Kundensupport

4.2 Berechtigte Interessen:
• Verbesserung unserer Dienste und Benutzererfahrung
• Analyse der Plattformnutzung (anonymisierte Statistiken)
• Gewährleistung der IT-Sicherheit
• Verhinderung von Missbrauch

4.3 Rechtliche Verpflichtungen:
• Erfüllung steuerrechtlicher Aufbewahrungspflichten
• Kooperation mit Behörden bei berechtigten Anfragen

5. Weitergabe von Daten an Dritte

5.1 Weitergabe an Erzeuger

Wenn Sie als Kunde eine Bestellung bei einem Erzeuger tätigen, werden Ihre für die Bestellabwicklung erforderlichen Daten an den jeweiligen Erzeuger übermittelt:
• Name
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Lieferadresse
• Bestelldetails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Der Erzeuger ist eigenständig Verantwortlicher für die Verarbeitung dieser Daten.

5.2 Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

E-Mail-Versand:
SendGrid Inc. (Twilio Inc.)
Zweck: Versand transaktionaler E-Mails (Bestellbestätigungen, Magic-Links, Newsletter)
Datenübermittlung in die USA auf Basis von Standardvertragsklauseln

Hosting/Infrastruktur:
Fly.io, Inc.
Zweck: Hosting der Plattform und Datenbank
Serverstandort: Europa (Frankfurt)

Objektspeicher:
Tigris Data, Inc.
Zweck: Speicherung von Mediendateien (Produktbilder, Logos)

Mit allen Auftragsverarbeitern bestehen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5.3 Keine Weitergabe zu Werbezwecken

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte für deren Marketingzwecke.

6. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in Drittländern (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage von:
• Angemessenheitsbeschlüssen der EU-Kommission
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Zusätzlichen technischen und organisatorischen Maßnahmen

Weitere Informationen zu den konkreten Garantien können Sie bei uns anfordern.

7. Cookies und Tracking

7.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

_session: Sitzungsverwaltung, Authentifizierung (Speicherdauer: Sitzung)
csrf_token: Schutz vor Cross-Site-Request-Forgery (Speicherdauer: Sitzung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

7.2 Funktionale Cookies

cart_token: Warenkorb-Identifikation (Speicherdauer: 7 Tage)
tenant_preferences: Nutzereinstellungen pro Shop (Speicherdauer: 1 Jahr)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

7.3 Keine Tracking-Cookies

Wir verwenden keine Analyse- oder Tracking-Cookies von Drittanbietern (wie Google Analytics). Wir erstellen keine nutzerbasierten Profile für Werbezwecke.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.

8.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z.B. Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

8.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Verschlüsselte Speicherung sensibler Daten (z.B. Passwörter als kryptografische Hashes)
• Regelmäßig aktualisierte Server-Software und Sicherheitspatches
• Zugriffskontrolle und Protokollierung
• Regelmäßige Datensicherungen
• Getrennte Speicherung von Mandantendaten (Multi-Tenant-Architektur mit Datenisolierung)

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungsfristen erfordern:

Benutzerkonten: Bis zur Löschung durch den Nutzer oder 3 Jahre nach letzter Aktivität
Bestelldaten: 10 Jahre (handels- und steuerrechtliche Pflichten)
Rechnungsdaten: 10 Jahre (steuerrechtliche Pflichten)
SEPA-Mandate: 14 Monate nach letztem Einzug
Newsletter-Daten: Bis zum Widerruf
Server-Logfiles: 7 Tage
Telemetrie- und Metrikdaten (aggregiert, nicht personenbezogen): 14 Tage
Kommunikation (E-Mails): 3 Jahre nach Abschluss des Vorgangs

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Fassung ist stets auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail informieren.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Bauernhof Kieffer

E-Mail: info@bauernhof-kieffer.de

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten.