Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Marc-Philipp Stütz, Stütz IT-Service
Burgpflegerstraße 8, 86316 Friedberg, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform erforderlich ist. Schriften, Kartenmaterial und Bilder liefern wir von eigenen Servern aus; es werden keine Analyse-, Tracking- oder Werbedienste eingebunden und keine Nutzerprofile erstellt. Die Datenübertragung erfolgt durchgehend TLS-verschlüsselt. Server-Standort ist Deutschland (netcup GmbH, Karlsruhe).

3. Hosting und Server-Logs

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Protokolldateien.
Zweck: Auslieferung der Inhalte, Stabilität, Abwehr von Angriffen (Rate-Limits, fail2ban). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Log-Daten werden spätestens nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall die längere Aufbewahrung erfordert.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie („hoftafel_refresh", httpOnly, Secure) zur Anmeldung, Laufzeit maximal 60 Tage. Zusätzlich speichert dein Browser lokal (LocalStorage) deine letzte Ortswahl und — bei Anmeldung — ein kurzlebiges Zugriffstoken. Diese Daten verlassen deinen Browser nicht zu Analysezwecken. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist nicht erforderlich, da keine einwilligungspflichtigen Dienste eingesetzt werden.

5. Konto

Bei Registrierung verarbeiten wir E-Mail-Adresse und Passwort (gespeichert ausschließlich als Argon2id-Hash) sowie Zeitpunkte von Registrierung und Anmeldungen. Zweck: Bereitstellung des Kontos (Favoriten, Merkliste, Reservierungen, Hof-Verwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos; die Löschung kannst du jederzeit selbst unter „Konto" auslösen (sofortiger Hard Delete).

Der Bot-Schutz bei der Registrierung (Altcha) läuft vollständig auf unseren Systemen — es werden keine Daten an Dritte übertragen.

6. Standortdaten

Gibst du deinen Gerätestandort für die Umkreissuche frei, wird er ausschließlich für die aktuelle Suchanfrage verwendet und nicht gespeichert. Der Bezugspunkt eines Merklisten-Eintrags (z. B. dein Heimatort) ist eine bewusste Eingabe und wird mit dem Eintrag gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigungen (Web Push)

Aktivierst du Benachrichtigungen, speichern wir die von deinem Browser erzeugte Push-Adresse (Subscription). Die Zustellung erfolgt über den Push-Dienst deines Browser-Anbieters (z. B. Mozilla, Google, Apple); dabei erhält dieser Anbieter die für die Zustellung nötigen technischen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit in den Browser-Einstellungen oder durch Löschen des Kontos.

8. Reservierungen und Zahlungsabwicklung (Stripe)

Reservierst du Ware bei einem Hof, verarbeiten wir die Reservierungsdaten (gewählte Produkte, Abholfenster, Abholcode, Status) und teilen dem Hof deine E-Mail-Adresse zur Abwicklung mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Ware selbst bezahlst du vor Ort beim Hof; darüber verarbeiten wir keine Daten.

Die Reservierungsgebühr (0,99 €) wird über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Stripe erhält die für die Zahlung erforderlichen Daten (Zahlungsmittel, Betrag, E-Mail für den Beleg); wir speichern keine Kartendaten. Stripe kann Daten an die Stripe Inc. (USA) übermitteln; Grundlage sind die EU-Standardvertragsklauseln und der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit Stripe besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Zahlungsbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre).

9. E-Mail-Liste (Newsletter)

Trägst du dich in die Interessentenliste ein, speichern wir E-Mail-Adresse und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf: jederzeit formlos per E-Mail; die Adresse wird dann gelöscht.

10. Daten von Höfen (Betriebe)

Für angemeldete Betriebe verarbeiten wir die im Profil angegebenen Daten (Name, Beschreibung, Adressen der Verkaufsorte, Öffnungszeiten, Sortiment, Tagesverfügbarkeit) zur öffentlichen Darstellung — das ist der Zweck der Plattform. Änderungen an der Tagesverfügbarkeit werden mit Zeitpunkt und handelndem Konto protokolliert (Audit-Log). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger und Auftragsverarbeiter

Hosting: netcup GmbH, Karlsruhe (Serverbetrieb, AV-Vertrag). Zahlungen: Stripe (Ziff. 8). Push-Zustellung: Push-Dienst deines Browser-Anbieters (Ziff. 7). Eine Übermittlung an weitere Dritte findet nicht statt; staatlichen Stellen gegenüber nur bei gesetzlicher Verpflichtung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft und Export stellst du am schnellsten selbst unter „Konto" → „Daten exportieren" bereit; für alles Weitere genügt eine E-Mail an die oben genannte Adresse.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Hinweis: Entwurf zur anwaltlichen Prüfung vor dem Livegang der Zahlungsfunktion (Stripe-Abschnitt und Aufbewahrungsfristen bitte besonders prüfen).