Entwurf, noch nicht anwaltlich geprüft.
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von HofNah verarbeitet werden.
Verantwortlich im Sinne der DSGVO: siehe Impressum.
HofNah nutzt Supabase für Nutzerkonten (Auth), die Datenbank und die Speicherung von Bildern (Storage). Serverstandort: EU (Frankfurt, eu-central-1). Mit Supabase besteht ggf. ein Auftragsverarbeitungsvertrag (AVV) – [TODO: Status prüfen und ergänzen].
Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, gewählte Rolle (Kunde/Bauer), optional Telefonnummer und Profilbild.
Zusätzlich für Betriebe: Hofname, Beschreibung, Adresse, daraus ermittelter Standort (Breiten-/Längengrad), Öffnungszeiten, Telefon, Hofbild sowie die eingestellten Produkte.
Bei einer Reservierung verarbeiten wir die angefragten Produkte, Mengen und den Status der Anfrage. Erfolgt eine Online-Zahlung, wird diese über den Zahlungsdienstleister Stripe abgewickelt; dabei verarbeitet Stripe die Zahlungsdaten gemäß eigener Datenschutzerklärung. Der Kaufpreis wird abzüglich Provision direkt an den jeweiligen Hof ausgezahlt.
Nachrichten im Chat zwischen Kunde und Hof werden gespeichert, damit die Konversation angezeigt werden kann. Wenn du Push-Benachrichtigungen aktivierst, wird eine Benachrichtigungs-Kennung deines Browsers gespeichert, um dir Mitteilungen zuzustellen – ein Tracking über mehrere Webseiten hinweg findet dabei nicht statt.
Bewertungen (Sterne + Kommentar) werden dem bewertenden Konto zugeordnet und beim jeweiligen Hof angezeigt. Favoriten (gemerkte Höfe) sind nur für dich selbst sichtbar.
HofNah setzt keine Marketing- oder Tracking-Cookies ein. Verwendet werden ausschließlich technisch notwendige Daten zur Anmeldung (Sitzungsdaten im Browser-Speicher), ohne die die Anmeldung nicht funktionieren würde. Da es sich ausschließlich um technisch notwendige Daten handelt, ist nach § 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. b DSGVO kein Cookie-Banner erforderlich.
Daten werden grundsätzlich gespeichert, solange dein Konto besteht. [TODO: Konkrete Löschfristen nach Kontolöschung/Inaktivität festlegen].
E-Mail: [TODO: E-Mail-Adresse für Datenschutzanfragen]