Datenschutzerklärung (DSGVO)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der maßgeblichen nationalen Bestimmungen (in Österreich: Telekommunikationsgesetz TKG 2021 und DSG; in Deutschland: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz TDDDG und BDSG).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO:
Ervin Komlós (Ervin Solutions)
Obere Hauptstraße 298
2272 Ringelsdorf-Niederabsdorf
Österreich
E-Mail: ervinsolutions.at@gmail.com

2. Bereitstellung der Website & Server-Logfiles (Hosting)

Beim Aufrufen unserer Website spritzlog.at erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns bzw. an unseren Hosting-Dienstleister übermittelt. Dies umfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Datei
• Referrer URL (die zuvor besuchte Seite)
• Verwendeter Browsertyp, Browserversion und Betriebssystem Ihres Endgeräts

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung, Stabilität und Sicherheit unseres Webauftritts sowie zur Abwehr von Cyberangriffen. Die Server-Logfiles werden nach kurzer Zeit (in der Regel 7 bis 14 Tage) automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

3. Kontaktaufnahme & Kontaktformular (Netlify Forms)

Wenn Sie uns per Kontaktformular auf der Website oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, ggf. Betriebsart, Betreff und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Für das Hosting unserer Website und die technische Übermittlung von Formulardaten setzen wir den Dienst Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) ein. Die von Ihnen im Kontaktformular eingegebenen Daten werden verschlüsselt an die Server von Netlify übertragen und dort zur Weiterleitung an uns verarbeitet.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC) bzw. das EU-US Data Privacy Framework gestützt. Eine Weitergabe an sonstige Dritte findet nicht statt.

4. Datenverarbeitung in der App SpritzLog 2.0

Bei der Nutzung der mobilen Anwendung und Web-App SpritzLog 2.0 verarbeiten wir folgende Datenkategorien zu konkreten Zwecken:

• Benutzerkonto & Authentifizierung: E-Mail-Adresse und Passwort (kryptografisch sicher gehasht) zur Registrierung, Authentifizierung und Abwicklung von Lizenzen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Betriebsstammdaten: Name des Betriebsinhabers, Anschrift und amtliche Betriebsnummer (z. B. LFBIS in Österreich oder Betriebsnummer in Deutschland), soweit Sie diese zur Erstellung behördlich anerkannter Aufzeichnungen eintragen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Vorgaben nach VO (EU) 2023/564).
• Pflanzenschutz-Dokumentationsdaten: Behandelte Schläge/Parzellen, Behandlungsdatum, Uhrzeit, Kulturpflanze, Entwicklungsstadium (BBCH), Schaderreger (EPPO), eingesetzte Pflanzenschutzmittel, Aufwandmengen und behandelte Flächen.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Aufzeichnungspflichten gem. Art. 67 VO (EG) 1107/2009 und Pflanzenschutzgesetz (PflSchG).
• Standortdaten & Wetterabfrage (Open-Meteo): Die App greift nur bei aktiver Anforderung durch den Nutzer auf die GPS-Koordinaten Ihres Endgeräts zu, um für den jeweiligen Spritzgang lokale Wetterdaten (Temperatur, Windgeschwindigkeit, Windrichtung, Luftfeuchtigkeit) über die Schnittstelle von Open-Meteo (Open-Meteo GmbH, Deutschland / open-meteo.com) abzurufen. Hierbei werden ausschließlich die aktuellen Koordinaten und die IP-Adresse zur Ausführung der Anfrage an den Dienst übertragen. Es wird kein Bewegungsprofil erstellt und keine dauerhafte Standorthistorie gespeichert.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung durch Freigabe der Standortberechtigung). Sie können die Standortberechtigung jederzeit in den Einstellungen Ihres Betriebssystems widerrufen.

5. Speicherort und Cloud-Infrastruktur (Supabase)

Sofern Sie die Cloud-Synchronisation nutzen, erfolgt die Datenhaltung verschlüsselt in einer sicheren Datenbank unseres Auftragsverarbeiters Supabase Inc. Der gewählte Serverstandort befindet sich ausnahmslos innerhalb der Europäischen Union (Frankfurt am Main, Deutschland).

Mit dem Anbieter wurde eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO geschlossen. Die App kann auf Wunsch auch vollständig offline und rein lokal auf dem jeweiligen Endgerät betrieben werden.

6. E-Mail-Versand und Benachrichtigungen (Resend)

Für den technischen Versand transaktionaler E-Mails (wie Registrierungsbestätigungen, Passwort-Rücksetzungen sowie vom Nutzer eingerichtete Terminerinnerungen zu geplanten Spritzungen) setzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein.

Hierzu wird Ihre E-Mail-Adresse verschlüsselt an Resend übertragen und für die Zustellung der jeweiligen Systemnachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (SCC gem. Art. 46 DSGVO) sowie eine entsprechende Auftragsverarbeitungsvereinbarung (AVV).

7. Newsletter, Updates & Frühbucher-Gutschein 2027

Wenn Sie sich auf unserer Website oder im Rahmen der Registrierung freiwillig für den Erhalt unseres Frühbucher-Gutscheins (10 € Rabatt für die Saison 2027) bzw. unseres Newsletters anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Gutscheincode sowie gelegentliche Informationen zu wichtigen Updates, neuen Funktionen und Aktionen rund um SpritzLog zuzusenden.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 174 TKG 2021 (Österreich) bzw. § 7 Abs. 2 Nr. 2 UWG (Deutschland).

Widerrufsrecht: Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Zu diesem Zweck befindet sich am Ende jeder E-Mail ein entsprechender Abmeldelink (1-Klick-Abmeldung unter spritzlog.at/unsubscribe.html). Alternativ können Sie uns Ihren Widerruf jederzeit formlos an ervinsolutions.at@gmail.com mitteilen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Keine Weitergabe an Dritte & Vertraulichkeit

Ihre landwirtschaftlichen Betriebs- und Spritzdaten sind streng vertraulich. Wir verkaufen, vermieten oder teilen Ihre Daten unter keinen Umständen mit Werbenetzwerken, Pflanzenschutzmittelherstellern oder sonstigen unbefugten Dritten. Behördliche Exporte (PDF/Excel) verbleiben auf Ihrem Endgerät und werden ausschließlich von Ihnen selbst exportiert und weitergeleitet.

9. Keine Cookies & kein Web-Tracking auf spritzlog.at

Unsere Website spritzlog.at verzichtet vollständig auf den Einsatz von einwilligungspflichtigen Marketing-Cookies, Werbepixeln (wie Meta Pixel, Google Ads) oder invasiven Webanalyse-Diensten (wie Google Analytics). Schriftarten (Fonts) werden lokal gehostet und nicht von externen Servern geladen. Ihr Besuch ist daher nach § 25 TDDDG bzw. § 165 TKG 2021 einwilligungsfrei und tracking-frei.

10. Datensicherheit (Verschlüsselung)

Zur Sicherung Ihrer Daten setzen wir dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein:

• Vollständige TLS 1.3 / SSL-Verschlüsselung sämtlicher Datenübertragungen
• Row-Level Security (RLS) in der Cloud-Datenbank: Jeder Anwender kann technisch ausschließlich auf seine eigenen Datensätze zugreifen
• Sichere kryptografische Hash-Verfahren für Zugangsdaten

11. Zahlungsabwicklung (Paddle / Google Play)

Soweit Sie kostenpflichtige Lizenzen oder Abonnements für die App erwerben, erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister (z.B. Paddle.com Market Ltd oder Google Play). Diese Anbieter agieren als sogenannter "Merchant of Record" (Vertragspartner für den Verkauf).

Wir selbst erheben und speichern keine sensiblen Zahlungsinformationen (wie Kreditkartennummern). Diese Daten werden ausschließlich durch die jeweiligen Zahlungsdienstleister nach deren eigenen Datenschutzrichtlinien verarbeitet. Wir erhalten lediglich Status-Informationen über erfolgreich durchgeführte Transaktionen zur Freischaltung der jeweiligen App-Funktionen.

12. Ihre Rechte als betroffene Person (DSGVO)

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen. Cloud-Daten und Benutzerkonten können jederzeit direkt in den Einstellungen der App oder per Nachricht gelöscht werden.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Standortabfrage, Newsletter) können jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz bei SpritzLog haben oder Ihre Betroffenenrechte geltend machen möchten, wenden Sie sich bitte direkt per E-Mail an: ervinsolutions.at@gmail.com.