Datenschutz

1. Verantwortlicher

2. Website, Hosting und Speicher

Beim Websiteaufruf werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte Inhalte zur Bereitstellung und Sicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der produktive Betrieb ist mit Hosting bei Vercel sowie Supabase für Datenbank, Anmeldung und privaten Bildspeicher vorgesehen. Lokal werden Entwicklungsdaten auf dem Entwicklungsrechner gespeichert. [Tatsächlich eingesetzte Anbieter, Vertragsunternehmen, Serverstandorte, Auftragsverarbeitungsverträge, Logfristen und gegebenenfalls Drittlandgarantien ergänzen.]

3. Konto und Anmeldung

Bei Registrierung werden Name, E-Mail-Adresse und der Zeitpunkt der Zustimmung zu den Nutzungsbedingungen verarbeitet. Im vorgesehenen Produktivbetrieb prüft Supabase Auth das Passwort und versendet die E-Mail-Bestätigung. Passwörter werden nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erforderlichen Cookies „landnah_sb_access“ und „landnah_sb_refresh“ sind HttpOnly und werden im Produktionsbetrieb nur über HTTPS übertragen. Zugriffstokens sind kurzlebig; das Cookie zur Sitzungserneuerung gilt bis zu 30 Tage. Abmelden beendet die aktuelle Sitzung. In der lokalen Entwicklungsfassung werden stattdessen scrypt-Passworthashes und das bis zu 30 Tage gültige Cookie „landnah_session“ genutzt.

4. Schutz vor Missbrauch

Aus E-Mail-Adresse und IP-Adresse abgeleitete Hash-Werte begrenzen Anmeldeversuche für 15 Minuten und Registrierungen für eine Stunde. Uploads, Meldungen und Ortssuchen werden ebenfalls begrenzt. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Abgelaufene Einträge werden bei weiterer Nutzung bereinigt.

5. Öffentliche Hofdaten und Bilder

Hofname, Beschreibung, Standort, veröffentlichte Kontaktangaben, Öffnungszeiten, Produkte, Preise und Mengen sind öffentlich. Die Konto-E-Mail ist privat, sofern sie nicht selbst als öffentlicher Hofkontakt angegeben wird. Ausgewählte Fotos, Logos und Bildunterschriften werden im Hofprofil angezeigt. Im Supabase-Betrieb bleiben nicht veröffentlichte Uploads nur für den Kontoinhaber abrufbar. Lade nur Bilder hoch, deren Veröffentlichung du erlauben darfst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fotos werden beim regulären Browserupload verkleinert und neu gespeichert; GIF-Dateien bleiben unverändert. Prüfe deine Dateien auf private Zusatzinformationen.

6. Freiwilliger Gerätestandort

Der Gerätestandort wird erst nach Klick auf „Meinen Standort verwenden“ und Browserfreigabe abgefragt. Er dient ausschließlich der Suche und Entfernungssortierung im Browser. Besucherkoordinaten werden nicht dauerhaft im Konto oder in der Datenbank gespeichert. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe kann im Browser widerrufen werden; alternativ kann ein Ort eingegeben werden.

7. Ortssuche und Karten

Die Ortssuche prüft zunächst eine lokale Ortsliste. Weitere Anfragen werden über den Server an den konfigurierten Nominatim-Dienst übermittelt, in der Testkonfiguration an die OpenStreetMap Foundation. Ergebnisse werden 30 Tage zwischengespeichert. Bitte keine vertraulichen oder privaten personenbezogenen Adressen eingeben. Die externe Karte lädt erst nach „Karte aktivieren“. Dabei erhält OpenStreetMap insbesondere IP-Adresse, Referrer und angeforderte Kartenausschnitte. Die freiwillige Kartenaktivierung beruht auf Art. 6 Abs. 1 lit. a DSGVO. [Rechtsgrundlage der Ortssuche, Anbieterrollen, Standort und Drittlandvoraussetzungen vor dem Start abschließend prüfen.] Google Maps wird erst über den externen Navigationslink geöffnet; dort gelten Googles Datenschutzhinweise.

8. Meldungen

Bei einer Inhaltsmeldung werden Hof-ID, Grund, Name und E-Mail zur Bearbeitung gespeichert und nicht veröffentlicht. Rechtsgrundlage kann Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act sein. Meldungen können zur Dokumentation nach Löschung eines Hofs erhalten bleiben. [Zuständigkeit, Aufbewahrungsfrist und Benachrichtigungsweg festlegen.] In der Entwicklung werden keine automatischen E-Mails versendet.

9. Löschung und Fristen

Kontodaten bestehen für die Dauer des Kontos. Kontolöschung nach Passwortbestätigung entfernt Konto, Sitzungen, Hofprofil, Produkte und zugehörige Uploads aus der aktiven Anwendung. Bilder können einzeln entfernt werden. Gesetzliche Aufbewahrungspflichten und aufbewahrungswürdige Meldungen sind gesondert zu beurteilen. [Löschung ungenutzter Dateien, Backups und deren Fristen festlegen.] Suchmaschinen können früher indexierte Angaben zeitweise weiter anzeigen.

10. Cookies und Analyse

Es gibt keine eingebauten Analyse- oder Werbetracker und keinen Newsletterversand. Das Sitzungscookie ist für die ausdrücklich gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die freiwillige Kartenaktivierung und Browser-Standortfreigabe sind davon getrennt.

Regionale Hofkarten auf Partner-Websites

Öffentliche Hofprofile und ihre veröffentlichten Produkte und Bilder können auch in regionalen Hofkarten auf Partner-Websites erscheinen. Das Widget benötigt keine Anmeldung und enthält keine eigene Analysefunktion. Bereits das Laden der Einbettung übermittelt technische Verbindungsdaten, insbesondere die IP-Adresse, an unser Hosting. Bei der Einbauvariante „Erst nach Klick laden“ wird diese Verbindung erst nach dem Laden-Klick hergestellt. Die externe Karte von OpenStreetMap wird anschließend erst nach ihrer gesonderten Aktivierung geladen. Der jeweilige Websitebetreiber informiert zusätzlich über seine Einbindung. [Rechtsgrundlage, Anbieterrollen und tatsächliche Hostingbedingungen vor dem öffentlichen Partnerbetrieb ergänzen.]

11. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Wende dich dazu an die unter „Verantwortlicher“ angegebene Kontaktadresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. [Zuständige Behörde und Kontakt ergänzen.]