Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dejan Sevic
Talstraße 14
74226 Nordheim
E-Mail: info@vom-hof.de
Website: www.vom-hof.de

VOMHOF befindet sich aktuell in der Gründungsphase. Nach Abschluss der Unternehmensregistrierung werden die Angaben entsprechend aktualisiert.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist, du eingewilligt hast oder eine gesetzliche Grundlage besteht. Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Nutzerkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Betrieb der Plattform)

3. Server-Logfiles und Hosting

Beim Aufruf unserer Website werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert. Dies umfasst:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL (vorherige Seite)
• Browsertyp, Betriebssystem und Gerätetyp
• Übertragene Datenmenge

Die Verarbeitung dient der Sicherstellung des Betriebs, der Fehlerbehebung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 30 Tagen gelöscht.

4. Nutzerkonto und Registrierung

Bei der Registrierung auf VOMHOF erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld, dient als Login-Kennung)
• Name (Pflichtfeld, wird im Profil angezeigt)
• Passwort (wird ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext)

Nach erfolgreicher Anmeldung wird ein JWT-Token (JSON Web Token) ausgestellt. Dieser ist 7 Tage gültig und wird im Browser-localStorage unter dem Schlüssel vomhof_token gespeichert. Dein Anzeigename wird zusätzlich unter vomhof_user_name gespeichert. Diese Daten verlassen deinen Browser nicht und werden nicht an Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Kontodaten werden gespeichert, bis du die Löschung anforderst oder dein Konto inaktiv ist.

5. Anbieter-Registrierung (Direktvermarkter)

Wenn du deinen Betrieb auf VOMHOF einträgst, erheben wir zusätzlich:

• Name des Betriebs / Hofname
• Standortadresse (Straße, PLZ, Ort)
• Geografische Koordinaten (Breiten- und Längengrad) zur Darstellung auf der Karte
• Beschreibung des Betriebs und Produktangebot
• Kontaktdaten (E-Mail, Telefon, Website – soweit angegeben)
• Öffnungszeiten und sonstige freiwillige Angaben
• Hochgeladene Bilder (gespeichert auf Supabase Storage, siehe § 11)

Diese Daten werden auf der öffentlichen Plattform angezeigt. Mit der Registrierung stimmst du der Veröffentlichung zu (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung deines Eintrags jederzeit beantragen.

6. Standortdaten und Geolokalisierung

Auf den Seiten /karte und /wochenmaerkte kann VOMHOF optional deinen aktuellen Standort abfragen, um dir nahegelegene Anbieter anzuzeigen. Dies geschieht ausschließlich mit deiner ausdrücklichen Zustimmung über den Browser-Dialog.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Browser-Dialog). Du kannst die Standortfreigabe jederzeit in deinen Browser-Einstellungen widerrufen.

7. Lokaler Speicher (localStorage) und Cookies

VOMHOF nutzt den lokalen Speicher deines Browsers (localStorage) für folgende Zwecke:

• vomhof_token – JWT-Authentifizierungstoken (technisch notwendig, 7 Tage)
• vomhof_user_name – Anzeigename des eingeloggten Nutzers (technisch notwendig)
• vomhof_favorites – Liste deiner gespeicherten Favoriten-Anbieter (technisch notwendig)
• cookie_consent – Deine Cookie-Einstellung: "all" oder "necessary" (technisch notwendig)

Diese Daten werden ausschließlich lokal in deinem Browser gespeichert und niemals an unsere Server gesendet. Du kannst sie jederzeit über deine Browser-Einstellungen löschen.

Technisch notwendige Cookies und localStorage-Einträge bedürfen keiner Einwilligung (§ 25 Abs. 2 TTDSG). Deine Cookie-Einstellungen kannst du jederzeit unter /cookies anpassen.

8. Kartendarstellung – Mapbox

Für die interaktive Karte auf /karte und /wochenmaerkte nutzen wir den Dienst Mapbox (Mapbox, Inc., 50 Beale St, Suite 600, San Francisco, CA 94105, USA).

Beim Laden der Karte werden technische Anfragen an Mapbox-Server gesendet. Dabei überträgt dein Browser automatisch deine IP-Adresse sowie technische Geräteinformationen. Mapbox verwendet diese Daten zur Bereitstellung der Kartenkacheln und zur Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Karte).

9. E-Mail-Versand – Resend

Für den Versand von transaktionalen E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Resend speichert Zustelldaten und -protokolle. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). E-Mail-Protokolldaten werden nach 30 Tagen gelöscht. Datenschutzerklärung: resend.com/legal/privacy-policy

10. Bilderspeicherung – Supabase Storage

Bilder, die von Anbietern hochgeladen werden (z.B. Hofbilder, Produktfotos), werden über den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) gespeichert.

Die Bilder werden in einem Supabase-Storage-Bucket gespeichert und über öffentliche URLs auf der Plattform angezeigt. Mit dem Upload stimmst du der Speicherung zu. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen. Die Daten werden in EU-Rechenzentren (Frankfurt) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bilder werden gelöscht, wenn du deinen Eintrag löschst. Datenschutzerklärung: supabase.com/privacy

11. Routenplanung – Google Maps

Auf der Karten- und Anbieterdetailseite bieten wir einen Button zur Routenplanung an. Durch Klick auf diesen Button wirst du zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet.

VOMHOF bettet Google Maps nicht in die Seite ein – es erfolgt lediglich eine Weiterleitung über einen externen Link. Die Datenverarbeitung durch Google findet ausschließlich auf der Google-Website statt und unterliegt Googles Datenschutzrichtlinien: policies.google.com/privacy

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst (info@vom-hof.de), werden deine E-Mail-Adresse und der Inhalt deiner Nachricht zur Bearbeitung deines Anliegens gespeichert. Diese Daten werden nicht ohne deine Einwilligung weitergegeben und nach Abschluss der Kommunikation gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Nutzerkonto-Daten: bis zur Löschung des Kontos durch dich
• Anbieter-Einträge: bis zur Löschung durch den Anbieter
• JWT-Token im localStorage: 7 Tage (automatisch ungültig)
• Server-Logfiles: max. 30 Tage
• E-Mail-Protokolle (Resend): max. 30 Tage
• Steuerrelevante Unterlagen: 10 Jahre (gesetzliche Pflicht nach § 147 AO)

14. Deine Rechte als betroffene Person

Du hast gemäß DSGVO folgende Rechte uns gegenüber:

• Auskunftsrecht (Art. 15 DSGVO) – du kannst Auskunft über deine gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO) – unrichtige Daten lassen wir korrigieren
• Recht auf Löschung (Art. 17 DSGVO) – du kannst die Löschung deiner Daten verlangen
• Recht auf Einschränkung (Art. 18 DSGVO) – Verarbeitung kann eingeschränkt werden
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) – bei berechtigtem Interesse als Grundlage
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit, ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich an: info@vom-hof.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden ausschließlich als bcrypt-Hash (Stärke 12) gespeichert
• JWT-Token mit begrenzter Gültigkeitsdauer (7 Tage)
• Zugriffsbeschränkungen auf Datenbanken und Storage-Buckets
• Keine Weitergabe von Passwörtern oder Tokens an Dritte

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen oder unsere Dienste ändern. Die jeweils aktuelle Version findest du unter www.vom-hof.de/datenschutz. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.