Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dejan Sevic
Talstraße 14
74226 Nordheim
E-Mail: info@vom-hof.de
Website: www.vom-hof.de

VOMHOF befindet sich aktuell in der Gründungsphase. Nach Abschluss der Unternehmensregistrierung werden die Angaben entsprechend aktualisiert.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht. Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzerkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Betrieb der Plattform)

3. Server-Logfiles und Hosting

Beim Aufruf unserer Website werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert. Dies umfasst:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL (vorherige Seite)
• Browsertyp, Betriebssystem und Gerätetyp
• Übertragene Datenmenge

Die Verarbeitung dient der Sicherstellung des Betriebs, der Fehlerbehebung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 30 Tagen gelöscht.

4. Nutzerkonto und Registrierung

Bei der Registrierung auf VOMHOF erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld, dient als Login-Kennung)
• Name (Pflichtfeld, wird im Profil angezeigt)
• Passwort (wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext)

Nach erfolgreicher Anmeldung wird ein JWT-Token (JSON Web Token) ausgestellt. Dieser ist 7 Tage gültig und wird als „httpOnly"-Session-Cookie gesetzt – für JavaScript nicht auslesbar und wird bei jeder Anfrage automatisch an unseren Server mitgeschickt. Dein Anzeigename wird zusätzlich lokal unter vomhof_user_name im Browser-localStorage gespeichert und verlässt deinen Browser nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Kontodaten werden gespeichert, bis du die Löschung anforderst oder dein Konto inaktiv ist.

5. Anbieter-Registrierung (Direktvermarkter)

Wenn du deinen Betrieb auf VOMHOF einträgst, erheben wir zusätzlich:

• Name des Betriebs / Hofname
• Standortadresse (Straße, PLZ, Ort)
• Geografische Koordinaten (Breiten- und Längengrad) zur Darstellung auf der Karte
• Beschreibung des Betriebs und Produktangebot
• Kontaktdaten (E-Mail, Telefon, Website – soweit angegeben)
• Öffnungszeiten und sonstige freiwillige Angaben
• Hochgeladene Bilder (gespeichert auf Supabase Storage, siehe § 11)

Diese Daten werden auf der öffentlichen Plattform angezeigt. Mit der Registrierung stimmst du der Veröffentlichung zu (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung deines Eintrags jederzeit beantragen.

6. Standortdaten und Geolokalisierung

Auf den Seiten /karte und /wochenmaerkte kann VOMHOF optional deinen aktuellen Standort abfragen, um dir nahegelegene Anbieter anzuzeigen. Dies geschieht ausschließlich mit deiner ausdrücklichen Zustimmung über den Browser-Dialog.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Browser-Dialog). Du kannst die Standortfreigabe jederzeit in deinen Browser-Einstellungen widerrufen.

7. Lokaler Speicher (localStorage) und Cookies

VOMHOF nutzt den lokalen Speicher deines Browsers (localStorage) für folgende Zwecke:

• vomhof_user_name – Anzeigename des eingeloggten Nutzers (technisch notwendig)
• vomhof_favorites – Liste deiner gespeicherten Favoriten-Anbieter (technisch notwendig)
• cookie_consent – Deine Cookie-Einstellung: "all" oder "necessary" (technisch notwendig)

Die oben genannten localStorage-Einträge werden ausschließlich lokal in deinem Browser gespeichert und niemals an unsere Server gesendet. Du kannst sie jederzeit über deine Browser-Einstellungen löschen.

Zusätzlich setzen wir beim Login ein Session-Cookie (vomhof_token), das deinen Login-Status bestätigt. Es ist als „httpOnly" gesetzt – für JavaScript nicht auslesbar – und wird, anders als die localStorage-Einträge, bei jeder Anfrage automatisch an unseren Server mitgeschickt, damit wir dich als eingeloggt erkennen. Es läuft nach 7 Tagen ab und kann jederzeit über den Logout-Button gelöscht werden.

Wenn du auf einer Hofprofilseite der Analyse-Nutzung zustimmst, setzen wir zusätzlich das Cookie vomhof_visitor_id: eine zufällige, anonyme Kennung ohne Personenbezug, die verhindert, dass wiederholte Aufrufe von dir im selben Monat die „Besucher/Mo"-Statistik des Hofs künstlich hochtreiben. Es ist ebenfalls „httpOnly" gesetzt, läuft nach 12 Monaten ab und wird nur gesetzt, wenn du unter /einstellungen oder im Cookie-Banner „Alle akzeptieren" wählst. Ohne diese Zustimmung wird der Profilaufruf weiterhin anonym gezählt, nur ohne Monats-Dedup.

Technisch notwendige Cookies und localStorage-Einträge bedürfen keiner Einwilligung (§ 25 Abs. 2 TTDSG). Deine Cookie-Einstellungen kannst du jederzeit unter /einstellungen anpassen.

8. Kartendarstellung – Mapbox

Für die interaktive Karte auf /karte und /wochenmaerkte nutzen wir den Dienst Mapbox (Mapbox, Inc., 50 Beale St, Suite 600, San Francisco, CA 94105, USA).

Beim Laden der Karte werden technische Anfragen an Mapbox-Server gesendet. Dabei überträgt dein Browser automatisch deine IP-Adresse sowie technische Geräteinformationen. Mapbox verwendet diese Daten zur Bereitstellung der Kartenkacheln und zur Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Karte).

9. E-Mail-Versand – Resend

Für den Versand von transaktionalen E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Resend speichert Zustelldaten und -protokolle. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). E-Mail-Protokolldaten werden nach 30 Tagen gelöscht. Datenschutzerklärung: resend.com/legal/privacy-policy

10. Bilderspeicherung – Supabase Storage

Bilder, die von Anbietern hochgeladen werden (z.B. Hofbilder, Produktfotos), werden über den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) gespeichert.

Die Bilder werden in einem Supabase-Storage-Bucket gespeichert und über öffentliche URLs auf der Plattform angezeigt. Mit dem Upload stimmst du der Speicherung zu. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen. Die Daten werden in EU-Rechenzentren (Frankfurt) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bilder werden gelöscht, wenn du deinen Eintrag löschst. Datenschutzerklärung: supabase.com/privacy

11. Zahlungsabwicklung – Stripe

Für die Abrechnung kostenpflichtiger Hof-Pakete (Abo-Zahlungen der Anbieter an VOMHOF) nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, für Kund:innen im EWR zusätzlich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Bei einem Abo-Abschluss werden Name, E-Mail-Adresse und Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet – Zahlungsdaten (z.B. Kartennummern) laufen zu keinem Zeitpunkt über unsere eigenen Server. Stripe stellt uns lediglich den Abrechnungsstatus (z.B. „bezahlt", „gekündigt") zur Verfügung. Diese Verarbeitung betrifft ausschließlich Anbieter:innen mit kostenpflichtigem Paket, nicht Kund:innen beim Einkauf – Kaufverträge zwischen Kund:innen und Höfen laufen direkt zwischen den Parteien ab (siehe Rückgaberecht/Widerrufsbelehrung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Abo-Vertrags zwischen Hof und VOMHOF).

12. Push-Benachrichtigungen – Firebase Cloud Messaging

In unserer mobilen App (iOS/Android) nutzen wir Firebase Cloud Messaging, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Anbieter:innen z.B. über neue Bestellungen zu benachrichtigen.

Beim ersten Öffnen der App wird dafür (mit deiner Erlaubnis im Betriebssystem) ein geräteeigenes Push-Token erzeugt und an unseren Server übermittelt, der es zur Zustellung von Benachrichtigungen an Firebase weiterreicht. Das Push-Token allein lässt keine Rückschlüsse auf deine Identität zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Benachrichtigungs-Berechtigung des Betriebssystems). Weitere Informationen: firebase.google.com/support/privacy

13. Fehler-Tracking – Sentry

Zur technischen Fehlerbehebung nutzen wir Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein technischer Fehler auf der Plattform auf, wird ein Fehlerbericht (Stack Trace, betroffene URL, Browser-/Geräteinformationen, ggf. IP-Adresse) an Sentry übermittelt.

Diese Daten dienen ausschließlich der Fehlerdiagnose und Stabilität der Plattform und werden nicht zu Werbe- oder Analysezwecken verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, fehlerfreien Plattform). Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

14. Routenplanung – Google Maps

Auf der Karten- und Anbieterdetailseite bieten wir einen Button zur Routenplanung an. Durch Klick auf diesen Button wirst du zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet.

VOMHOF bettet Google Maps nicht in die Seite ein – es erfolgt lediglich eine Weiterleitung über einen externen Link. Die Datenverarbeitung durch Google findet ausschließlich auf der Google-Website statt und unterliegt Googles Datenschutzrichtlinien: policies.google.com/privacy

15. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst (info@vom-hof.de), werden deine E-Mail-Adresse und der Inhalt deiner Nachricht zur Bearbeitung deines Anliegens gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben und nach Abschluss der Kommunikation gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Nutzerkonto-Daten: bis zur Löschung des Kontos durch dich
• Anbieter-Einträge: bis zur Löschung durch den Anbieter
• Session-Cookie (Login): 7 Tage (automatisch ungültig)
• Besucher-Cookie (vomhof_visitor_id, nur bei Analyse-Zustimmung): 12 Monate
• Server-Logfiles: max. 30 Tage
• E-Mail-Protokolle (Resend): max. 30 Tage
• Fehlerberichte (Sentry): max. 90 Tage
• Steuerrelevante Unterlagen: 10 Jahre (gesetzliche Pflicht nach § 147 AO)

17. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte uns gegenüber:

• Auskunftsrecht (Art. 15 DSGVO) – du kannst Auskunft über deine gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten lassen wir korrigieren
• Recht auf Löschung (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen
• Recht auf Einschränkung (Art. 18 DSGVO) – Verarbeitung kann eingeschränkt werden
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) – bei berechtigtem Interesse als Grundlage
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit, ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: info@vom-hof.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden ausschließlich als bcrypt-Hash (Stärke 12) gespeichert
• Login-Session-Cookie mit begrenzter Gültigkeitsdauer (7 Tage), als „httpOnly" gesetzt und damit für JavaScript nicht auslesbar
• Zugriffsbeschränkungen auf Datenbanken und Storage-Buckets
• Keine Weitergabe von Passwörtern oder Tokens an Dritte

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen oder unsere Dienste ändern. Die jeweils aktuelle Version findest du unter www.vom-hof.de/datenschutz. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.