Datenschutzerklärung

Gemäß DSGVO / DSG Österreich

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber von FarmerZone (Kontaktdaten siehe Impressum).

Kontakt für Datenschutzanfragen: datenschutz@farmerzone.at

2. Welche Daten wir verarbeiten

Bei einer Bestellung:

  • Name, E-Mail-Adresse, Telefonnummer
  • Bestellte Produkte, Menge, Gesamtbetrag
  • Gewählter Abholtermin und Zahlungsart
  • Optionale Notiz an den Hof

Zahlungsdaten:

Kreditkarten- und Bankdaten werden ausschließlich von Stripe verarbeitet und gespeichert. FarmerZone speichert keine vollständigen Zahlungsdaten — nur eine anonymisierte Bestätigungs-ID.

Technisch notwendige Daten:

  • Session-Cookies (für Warenkorbfunktion, technisch notwendig)
  • Server-Logs (IP-Adresse, Zeitstempel) für Betrieb und Sicherheit

3. Zweck der Datenverarbeitung

  • Abwicklung und Bestätigung von Bestellungen
  • Kommunikation zwischen Hofbetreiber und Kunden (E-Mail-Bestätigungen)
  • Erfüllung steuerrechtlicher Aufbewahrungspflichten
  • Betrieb und Sicherheit der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (rechtliche Verpflichtung).

4. Externe Dienstleister

Stripe (Zahlungsabwicklung)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher gemäß seinem Datenschutz-Rahmenwerk.

Resend (E-Mail-Versand)

Resend Inc., USA — für transaktionale E-Mails (Bestellbestätigung, Abholhinweis).

Supabase (Datenbank)

Supabase Inc. — Bestelldaten werden in einer PostgreSQL-Datenbank auf europäischen Servern gespeichert.

Vercel (Hosting)

Vercel Inc., USA — Hosting der Webanwendung. Angemessenes Schutzniveau durch Standardvertragsklauseln.

Sentry (Fehlerdiagnose)

Functional Software, Inc. (Sentry), USA — technische Fehlerberichte der Anwendung, gespeichert auf Servern in der EU. Vor dem Versand werden personenbezogene Inhalte (E-Mail-Adressen, Telefonnummern, Cookies, Zugangsdaten) automatisch entfernt; übermittelt wird, was technisch schiefging, nicht wer betroffen war.

Vercel Web Analytics (Reichweitenmessung)

Vercel Inc., USA — cookielose Zählung von Seitenaufrufen ohne Wiedererkennung: Es werden keine Cookies gesetzt, keine Kennungen auf dem Gerät gespeichert und keine Profile über den Tag hinaus gebildet.

5. Speicherdauer

  • Bestelldaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 132 BAO)
  • Server-Logs: 30 Tage
  • Warenkorbdaten im Browser (localStorage): bis zur Löschung durch den Nutzer

6. Deine Rechte (Art. 15–22 DSGVO)

  • Auskunft: Du kannst jederzeit Auskunft über gespeicherte Daten verlangen.
  • Berichtigung: Unrichtige Daten werden auf Anfrage korrigiert.
  • Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung: Du kannst die Verarbeitung einschränken lassen.
  • Widerspruch: Du kannst der Verarbeitung widersprechen, wenn sie auf berechtigtem Interesse beruht.
  • Datenübertragbarkeit: Auf Anfrage erhältst du deine Daten in maschinenlesbarem Format.

Anfragen richten an: datenschutz@farmerzone.at

7. Beschwerderecht

Du hast das Recht, bei der Österreichischen Datenschutzbehörde Beschwerde einzulegen: www.dsb.gv.at

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und localStorage-Einträge (für Warenkorbfunktion und Session-Verwaltung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools eingesetzt.

9. Newsletter und Neuigkeiten von Höfen

Beim Abschluss einer Bestellung kannst du optional zustimmen, dass du vom jeweiligen Hof über frische Produkte und Neuigkeiten informiert wirst — per E-Mail und/oder WhatsApp.

Diese Einwilligung ist freiwillig und hat keinen Einfluss auf deine Bestellung. Du kannst sie jederzeit widerrufen:

  • Über den Abmelde-Link in jeder Nachricht
  • In deinem Kunden-Profil unter „Mein Konto"

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Gespeichert werden ausschließlich deine E-Mail-Adresse, ggf. Telefonnummer und die erteilten Einwilligungen.

10. Kunden-Konto (Magic-Link-Login)

Du kannst dich per einmaligem Login-Link (Magic Link) in dein Kunden-Konto einloggen, um deine Benachrichtigungs-Einstellungen zu verwalten. Dabei wird deine E-Mail-Adresse gespeichert sowie ein temporärer Sitzungs-Cookie gesetzt (gültig 7 Tage).

Du kannst dein Konto und alle gespeicherten Einwilligungen jederzeit unter Mein Konto → Konto löschen vollständig löschen. Bestelldaten werden aus steuerrechtlichen Gründen weiterhin aufbewahrt (§ 132 BAO, 7 Jahre).

Standortsuche und Kartendarstellung

Sucht ein Hof im Hofprofil seinen Standort, wird die eingegebene Hofadresse (Straße, PLZ, Ort) zur Standortsuche an Nominatim (OpenStreetMap Foundation, nominatim.openstreetmap.org) übermittelt; schiebt er den Kartenpunkt, wird umgekehrt dieser Punkt zur Ermittlung der Adresse dorthin übermittelt — es handelt sich jeweils um die Betriebsadresse bzw. den Betriebsstandort des Hofes, nicht um Daten von Besucherinnen. Die Kartenkacheln der Minikarte werden von OpenStreetMap geladen; dabei wird die IP-Adresse des eingeloggten Betreibers an OpenStreetMap übertragen. Auf der öffentlichen Hofübersicht wird eine Karte erst geladen, wenn du dort die Kartenansicht öffnest — dann wird deine IP-Adresse zum Abruf der Kacheln an OpenStreetMap übertragen; darüber hinaus werden keine Daten über dich weitergegeben.

Umkreissuche auf der Hofübersicht

Tippst du auf der Hofübersicht „In meiner Nähe“, fragt dein Browser deinen Standort ab — und behält ihn: Er wird nicht an uns und an niemanden sonst übertragen. Die Entfernungen zu den Höfen rechnet dein Gerät selbst aus den Hofkoordinaten, die mit der Seite ohnehin geladen wurden. Wir speichern deinen Standort nicht, weder auf dem Gerät noch bei uns; schließt du die Seite, ist er fort.

Gibst du stattdessen eine Postleitzahl oder einen Ort ein, geht diese Eingabe an unseren Server und von dort an Nominatim (OpenStreetMap Foundation), um daraus einen Kartenpunkt zu machen — deine IP-Adresse erreicht Nominatim dabei nicht, und ein gemessener Standort wird nie übermittelt. Die Suche startet erst, wenn du sie absendest; die Eingabe speichern wir nicht.

Stand: August 2026