Softwareentwicklung Sebastian Bleuel, Ortesweg 10, 36145 Hofbieber, E-Mail: info@sebastian-bleuel.de.

Bereitstellung und Betrieb der Anwendung „FarmManager", Benutzer- und Rechteverwaltung, Abrechnung von Abonnements einschließlich der Prüfung, ob das Paket Lite gemäß den Paketbedingungen genutzt wird (automatisierter Flächenabgleich bei Lite-Betrieben), Erfüllung gesetzlicher Dokumentations- und Meldepflichten (u. a. DüV, TAMG/HI-Tier, Pflanzenschutz), Schutz der Registrierung und des Zurücksetzens von Passwörtern vor automatisierten Zugriffen, Fehlerdiagnose und Betriebssicherheit sowie Support und Kommunikation.

Betroffen sind Nutzerinnen und Nutzer des Kunden sowie gegebenenfalls deren Kunden, Lieferanten und Mitarbeitende und externe Anwender von Pflanzenschutzmitteln ohne Benutzerkonto. Verarbeitet werden Stammdaten (Name, E-Mail, Telefon), Zugangs- und Nutzungsdaten, betriebliche Fach- und Finanzdaten einschließlich Flächendaten sowie Abrechnungsdaten.

Daten werden an sorgfältig ausgewählte Auftragsverarbeiter weitergegeben, soweit dies für den Betrieb erforderlich ist: an den Hosting-Dienstleister Hetzner Online GmbH (Server im Rechenzentrum Nürnberg, Deutschland, für Anwendung, Datenbank, Speicher für hochgeladene Dateien und Datensicherungen), den Zahlungsdienstleister Stripe, die STRATO AG für den Versand von System-E-Mails, die Functional Software, Inc. (Sentry) für die automatisierte Fehlerdiagnose und die Cloudflare, Inc. (Turnstile) für den Schutz der Registrierung und des Zurücksetzens von Passwörtern vor automatisierten Zugriffen. Bei der Kartendarstellung und der Standortsuche werden technische Verbindungsdaten (u. a. IP-Adresse) und Suchbegriffe unmittelbar aus dem Browser an die Kartendienste OpenStreetMap und Esri sowie an den Suchdienst Nominatim und – falls dieser kein Ergebnis liefert – an den Suchdienst Photon der komoot GmbH übermittelt. Für die Adresssuche in Eingabemasken und die Ansicht „Gelände 3D“ übermittelt unser Server Suchbegriffe bzw. Koordinaten, nicht jedoch die IP-Adresse, an Nominatim und an den Höhendienst OpenTopoData; für die Übernahme eines Flurstücks aus Nordrhein-Westfalen beim Import von Flächen übermittelt er Gemarkung, Flur und Flurstücksnummer an den Geodatendienst des Landes Nordrhein-Westfalen (Geobasis NRW). Auf Veranlassung des Kunden übermittelt die Anwendung Daten an die von ihm aktivierten Telematik-Plattformen (agrirouter, John Deere, CNH Industrial) und an die staatliche Tierdatenbank HI-Tier. Eine Weitergabe zu eigenen Zwecken Dritter erfolgt nicht; ausgenommen ist die Verarbeitung durch Stripe zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister.

Eine Übermittlung in Drittländer findet nur in eng begrenztem Umfang statt. Betroffen sind der Zahlungsdienstleister Stripe (Konzernmutter Stripe, Inc., USA), der Kartendienst Esri (USA), der Dienst zur Fehlerdiagnose Sentry (Functional Software, Inc., USA; Speicherort der Fehlerereignisse ist die EU-Region in Frankfurt am Main), Cloudflare (USA) sowie – sofern der Kunde die jeweilige Anbindung aktiviert – Deere & Company (John Deere, USA) und CNH Industrial America LLC (Case IH, New Holland, STEYR; USA). Die Übermittlung erfolgt jeweils auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Anwendung, Datenbank, Dateispeicher und Datensicherungen betreiben wir auf einem Server der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen. Bei der Registrierung halten wir fest, dass AGB und AVV angenommen und die Datenschutzerklärung zur Kenntnis genommen wurden: Fassung, Zeitpunkt, IP-Adresse und User-Agent. IP-Adresse und User-Agent werden drei Jahre nach dem Ende des Jahres der Annahme gelöscht (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), auch über eine Kontolöschung hinaus (Art. 17 Abs. 3 lit. e DSGVO); Fassung und Zeitpunkt bleiben, nach einer Kontolöschung nur noch mit dem pseudonymisierten Konto verknüpft.

Es gelten die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO (Verschlüsselung, Zugriffs- und Mandantentrennung, Zwei-Faktor-Authentifizierung, Protokollierung, Datensicherung). Details stellen wir auf Anfrage bereit.