Datenschutzerklärung

1. Verantwortlicher

E-Mail: hofspezl@gmx.at

Telefon: +43 670 6060466

2. Aufruf der Website und technische Protokolldaten

Öffentliche Seiten und Produkte können ohne Kundenkonto aufgerufen werden. Beim Abruf können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerdaten. Zweck ist die sichere und stabile Bereitstellung, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Kundenkonto und E-Mail-Bestätigung

Für das Speichern eines Kundenprofils, von Teilnahmen, Reservierungen, Warenkörben, Favoriten oder Produktwünschen ist ein bestätigtes Kundenkonto erforderlich. Die Anmeldung erfolgt ohne Passwort mit einem einmal verwendbaren, höchstens zehn Minuten gültigen Code per E-Mail. Codes und Sitzungsschlüssel werden nur gehasht gespeichert.

Verarbeitet werden interne Kunden-ID, Vor- und Nachname, bestätigte E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, PLZ, Ort, Lieferhinweise, Konto- und Bestätigungsstatus sowie Erstellungs-, Änderungs-, Aktivitäts- und letzte Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

4. Reservierungen, Lieferplanung und gespeicherte Nutzung

Auf der regionalen Landingpage /lieboch können Seitenaufrufe und Klicks auf Reservieren statistisch gezählt werden. Dazu speichern wir ausschließlich Tageswerte, die Seite und die Quelle „Flyer-Link“ oder „Direkt / andere Zugriffe“. Für diese Auswertung setzen wir keine Cookies ein und speichern keine IP-Adressen, Geräte- oder Kundenkennungen. Wiederholte Aufrufe werden erneut gezählt; eine Zuordnung zu Personen oder abgeschlossenen Reservierungen erfolgt nicht. Tageswerte werden 90 Tage berücksichtigt; ältere Werte werden beim nächsten Statistikzugriff oder Ereignis entfernt. Die technischen Betriebsdaten des Hostings bleiben davon unberührt.

Zur Bestellabwicklung und Lieferplanung speichern wir Warenkörbe je Liefertag, Reservierungen und Bestellpositionen, Preise und Mengen, Favoriten, Produktwünsche, Teilnahmen oder ausgelassene Liefertage, Bestell- und Teilnahmehistorie, Lieferzeitfenster, Kundenabsagen, Status und Zeitstempel. Zwecke sind Kundenverwaltung, Vertragserfüllung, Lieferplanung, Kommunikation und Sortimentsplanung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, nachvollziehbaren Betrieb und eine bedarfsgerechte Planung.

Liegt die bei der Registrierung angegebene PLZ außerhalb der Route, wird noch kein aktives Kundenkonto angelegt. Die vollständig eingegebenen Kontakt- und Adressdaten einschließlich E-Mail-Adresse werden als Interesse an einer Routenerweiterung im Verwaltungsbereich gespeichert. Die aktuell belieferten Gebiete und PLZ werden angezeigt.

5. Technisch notwendiges Sitzungscookie

Nach erfolgreicher Anmeldung wird das technisch notwendige Cookie __Host-hofspezl_session gesetzt. Es enthält einen zufälligen, nicht lesbaren Sitzungsschlüssel und dient ausschließlich der sicheren Zuordnung zum angemeldeten Konto. Ist „Auf diesem Gerät angemeldet bleiben“ aktiviert, gilt die Sitzung bis zu zwölf Monate und wird bei erneuter Nutzung wieder verlängert. Ohne diese Auswahl endet das Browser-Cookie beim Schließen des Browsers; serverseitig wird die Sitzung spätestens nach 24 Stunden ungültig. Das Cookie ist mit HttpOnly, Secure, SameSite=Lax und Path=/ geschützt. Beim Abmelden oder Widerrufen wird die Sitzung serverseitig gelöscht.

Personenbezogene Profildaten und lesbare Sitzungsschlüssel werden nicht im LocalStorage gespeichert. Frühere lokale Gastdaten werden nach erfolgreicher Kontoübernahme entfernt. Aktuell werden keine Analyse-, Marketing- oder Trackingdienste eingesetzt. Deshalb ist kein Einwilligungsbanner erforderlich; das notwendige Sitzungscookie hängt nicht von einer freiwilligen Zustimmung ab.

6. E-Mail-Versand über Resend

Resend wird für Anmeldecodes und betriebliche Servicenachrichten eingesetzt. Dabei werden insbesondere Empfänger- und Absenderadresse, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus sowie Sicherheits- und Fehlerdaten verarbeitet. Anmelde- und Servicenachrichten dienen der Konto-, Bestell- und Lieferabwicklung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise dem zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Werbe-E-Mails werden nur nach gesonderter, freiwilliger Zustimmung versendet. Weitere Informationen: Datenschutz bei Resend.

7. Hosting und technische Dienstleister

Die Website wird über OpenAI/ChatGPT Sites bereitgestellt. Cloudflare stellt technische Infrastruktur einschließlich der D1-Datenbank und des R2-Bildspeichers bereit. Resend übernimmt den beschriebenen E-Mail-Versand. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden.

Wichtiger Betreiberhinweis: Der Betreiber muss die jeweils geltenden Auftragsverarbeitungsvereinbarungen, Rollen der Beteiligten und Grundlagen möglicher Drittlandübermittlungen für OpenAI, Cloudflare und Resend abschließend prüfen und dokumentieren. Je nach tatsächlicher Vertrags- und Übermittlungssituation kommen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln samt ergänzender Prüfung in Betracht. Diese Erklärung behauptet nicht, dass diese Unterlagen bereits vollständig abgeschlossen wurden.

Weitere Informationen: OpenAI, Cloudflare und Resend.

8. Empfänger und Zugriffsberechtigung

Personenbezogene Kundendaten sind nur für berechtigte Administratoren und erforderliche technische Dienstleister zugänglich. Bauernhöfe erhalten keine Kundenadressen oder Telefonnummern; Einkaufs- und Bedarfsdaten werden produktbezogen zusammengefasst. Soweit gesetzlich erforderlich, können Daten an Steuerberatung, Behörden oder sonstige berechtigte Empfänger übermittelt werden.

9. Speicherdauer und Löschung

• Anmeldecodes: höchstens zehn Minuten nutzbar; technische Nachweise nur so lange, wie dies für Missbrauchsschutz und Fehlerklärung nötig ist.
• Sitzungen: ohne dauerhafte Anmeldung spätestens 24 Stunden; mit „angemeldet bleiben“ bis zu zwölf Monate seit der letzten Nutzung. Bei Abmeldung, Widerruf, E-Mail-Änderung, Kontolöschung oder Sicherheitsereignissen früher.
• Profil, Warenkörbe, Favoriten, Produktwünsche und Lieferplanung: bis zur Löschung des Kontos oder solange für die laufende Geschäftsbeziehung erforderlich.
• Interessenten außerhalb der Route: bis Widerruf, Löschung im Verwaltungsbereich oder Wegfall des Planungszwecks.
• Bestell- und Buchungsdaten: solange für Lieferung, Gewährleistung und gesetzliche Nachweise erforderlich; steuerlich relevante Belege können insbesondere sieben Jahre aufbewahrt werden.
• Datenschutzanfragen: solange dies zum Nachweis der ordnungsgemäßen Bearbeitung erforderlich ist.

Bei einer Kontolöschung werden nicht aufbewahrungspflichtige Daten sofort entfernt. Gesetzlich aufzubewahrende Bestelldaten werden vom aktiven Konto getrennt und nur noch zweckgebunden gespeichert. Löschfristen werden derzeit manuell geprüft; eine automatische Löschung nach Fristablauf wird nicht behauptet.

10. Datensicherheit

Die Übertragung erfolgt über HTTPS. Eingaben werden serverseitig geprüft und begrenzt. Kundenanfragen werden anhand der internen Kunden-ID autorisiert, damit ausschließlich eigene Daten sichtbar und änderbar sind. Schutzmaßnahmen umfassen unter anderem gehashte Anmeldecodes und Sitzungsschlüssel, begrenzte Codeanforderungen und Fehlversuche, sichere Cookies, gleichförmige Anmeldemeldungen, Schutz gegen fremde Ursprünge sowie serverseitigen Sitzungswiderruf. Personenbezogene Daten werden nicht absichtlich in technische Protokolle geschrieben.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Im Kundenkonto stehen Datenexport und Kontolöschung bereit. Weitere Anfragen können an hofspezl@gmx.at gesendet werden; zur Vermeidung einer Herausgabe an Unbefugte kann ein Identitätsnachweis verlangt werden.

Daneben besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Bilder, externe Links und keine automatisierte Entscheidung

Bilder und Texte dieser Website wurden teilweise mit künstlicher Intelligenz erstellt oder bearbeitet. Produktbilder können der Veranschaulichung dienen; maßgeblich für Menge und Eigenschaften sind die jeweiligen Produktangaben. Über „KI-modifiziert“ im Produktbild oder in der vergrößerten Bildansicht können Sie die Erklärung zu KI-bearbeiteten oder generierten Bildern öffnen, auch in der vergrößerten Ansicht. Das tatsächliche Produkt kann geringfügig von der Abbildung abweichen. Dieser ergänzende Transparenzhinweis orientiert sich an Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), soweit dessen Kennzeichnungspflichten anwendbar sind.

Lokale Bilder werden ohne Verbindung zur Website des jeweiligen Bauernhofs ausgeliefert. Externe Seiten werden erst beim Anklicken eines Links geöffnet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

13. Ab Hof Rezeptpinnwand

Der Rezeptbereich ist für bestätigte Hofspezl-Kunden zugänglich. Öffentlich innerhalb dieser Community sind der selbst gewählte Benutzername, freiwilliges Profilbild und Beschreibung, Registrierungsdatum, freigegebene Rezepte, Kommentare und die dazugehörigen Herzen. Interne Kunden-ID, E-Mail-Adresse, persönliche Kundendaten, Entwürfe, Lieblingsrezepte, Einkaufszettel und Warenkörbe werden anderen Kunden nicht angezeigt.

Serverseitig verarbeiten wir Profil- und Beitragsdaten, Bilder, Einwilligungs- und Rechtebestätigungen, Herzen, Antworten, Meldungen, Interaktionen und Benachrichtigungen sowie Moderations-, Sperr- und Gutscheinverläufe. D1 speichert die Daten, R2 die geprüften Bilder. EXIF-Metadaten werden beim Upload entfernt. Zweck ist die bereitgestellte Community-Funktion nach Art. 6 Abs. 1 lit. b DSGVO; die freiwillige öffentliche Anzeige eigener Profilangaben und Beiträge erfolgt auf Grundlage der bestätigten Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst Beiträge zurückziehen und dein Rezeptprofil löschen. Missbrauchsschutz, Moderation und aggregierte Sortimentsplanung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO, soweit anwendbar.

Neue und bearbeitete Rezepte werden vor Veröffentlichung manuell geprüft. Bei der ersten Freigabe eines eigenständigen Rezeptes kann ein persönlicher 1-Euro-Gutschein entstehen; Beispielrezepte werden nicht vergütet. Gutschein, Rezept und Kunde werden serverseitig zugeordnet. Eine Einlösung wird einmalig protokolliert. Der Einkauf entsteht erst durch Bestätigung der Reservierung, nicht durch Übernahme der Zutaten aus einem Rezept.

Einkaufszettel werden für die Sortimentsplanung nur zusammengefasst ausgewertet, einschließlich erledigter oder entfernter Vormerkungen. Profile, Beiträge, Bilder und persönliche Sammlungen bleiben bis zum Zurückziehen, Entfernen oder Löschen gespeichert. Die Löschung des Rezeptprofils entfernt dessen Beiträge, Bilder und Vormerkungen; das Kundenkonto bleibt bestehen. Bei vollständiger Kontolöschung werden auch die Rezeptdaten entfernt. Moderations- und Gutscheinprotokolle bleiben nur soweit für Rechtsverteidigung, Missbrauchsschutz oder gesetzliche Nachweise erforderlich und werden gemäß den oben genannten Zwecken regelmäßig manuell geprüft. Gesetzlich aufzubewahrende Bestellbelege bleiben getrennt erhalten.

Datenexport und Löschung stehen sowohl im Rezeptprofil als auch im Kundenkonto bereit. Meldungen sind am Beitrag möglich; Datenschutz- und Urheberrechtsanfragen bitte an hofspezl@gmx.at. Die Hinweise zu Dienstleistern, Drittlandübermittlungen und Betroffenenrechten gelten auch für die Rezeptpinnwand.

14. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Aufbewahrungsregeln oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.