1. Verantwortlicher
[Firmenname, Anschrift, E-Mail] (siehe Impressum).
2. Welche Daten wir verarbeiten
Konto: Name, E-Mail, Telefon, Passwort (gehasht), Sprache, Zeitpunkte von Registrierung/Anmeldung, IP-Adresse (Missbrauchsschutz). Höfe: zusätzlich Firmierung, Anschrift, Steuernummer/USt-IdNr., Bankverbindung (IBAN, nur zur Anzeige bei Überweisung), Zertifikate. Bestellungen: Bestellinhalt, Liefer-/Abholangaben, Zahlungsart, Status. Standort: die von Ihnen eingegebene PLZ (Cookie „hplz“) zur Entfernungsberechnung – keine GPS-Ortung.
3. Zwecke und Rechtsgrundlagen
Vertragsdurchführung und Vermittlung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c), berechtigte Interessen an Sicherheit und Missbrauchsschutz (lit. f).
4. Weitergabe an Höfe
Bestelldaten (Name, Kontakt, Lieferadresse, Bestellinhalt, Nachricht) werden an den jeweiligen Hof übermittelt, da dieser Ihr Vertragspartner ist. Höfe sind eigenständig datenschutzrechtlich verantwortlich.
5. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: „hs“ (Anmeldung, 30 Tage), „hc“ (Warenkorb, 7 Tage), „hplz“ (PLZ, 180 Tage), Session-Cookie für Hinweise. Keine Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
6. Drittanbieter
Karten: OpenStreetMap-Kacheln (OpenStreetMap Foundation, UK) werden beim Aufruf einer Karte von tile.openstreetmap.org geladen; dabei wird Ihre IP-Adresse übermittelt. Schriften: Google Fonts (Google Ireland Ltd.) werden beim Seitenaufruf geladen; Übermittlung der IP-Adresse an Google. Wir arbeiten an lokaler Einbindung. E-Mail: Transaktions-E-Mails über unseren Mailserver. Benachrichtigung: Bestell-/Registrierungshinweise an das HOFARO-Team und optional an den Hof über Telegram (Telegram FZ-LLC); dabei werden Bestellnummer, Hof, Betrag und Produkte übermittelt, keine Käufer-Kontaktdaten.
6a. Paketdienste und SMS
Bei Paketversand übermittelt der Hof deinen Namen, deine Lieferadresse und ggf. Telefonnummer/E-Mail an den gewählten Paketdienst (DHL Paket, DPD, Hermes, GLS) zur Zustellung (Art. 6 Abs. 1 lit. b DSGVO). Wenn du SMS-Benachrichtigungen wählst, wird deine Mobilnummer an unseren SMS-Dienstleister (seven.io, seven communications GmbH & Co. KG, Kiel, Deutschland) übermittelt; die Einwilligung kannst du jederzeit per Antwort oder E-Mail widerrufen.
6b. Reklamationen
Bei einer Reklamation speichern wir Grund, Beschreibung und ein optional hochgeladenes Foto und leiten sie an den Hof weiter. Fotos werden 12 Monate nach Abschluss gelöscht.
6c. Sicherheit
Übertragung ausschließlich über TLS (HTTPS). Passwörter werden mit scrypt gehasht gespeichert, nie im Klartext. Anmeldesitzungen sind signierte Cookies mit 30 Tagen Laufzeit. Zahlungsdaten (IBAN von Höfen) werden nur zur Anzeige bei Überweisung gespeichert; Kartendaten verarbeiten wir nicht. Zugriffsschutz durch Rollen (Kunde, Hof, Verwaltung), Ratenbegrenzung gegen Missbrauch, tägliche verschlüsselte Backups in Deutschland.
7. Hosting
Server in Deutschland (Hetzner Online GmbH, Gunzenhausen). Server-Logfiles (IP, Zeit, URL) werden 14 Tage gespeichert.
8. Speicherdauer und Löschung
Du kannst dein Konto selbst unter „Mein Konto → Konto löschen“ löschen (Art. 17 DSGVO); Bestelldaten werden anonymisiert. Kontodaten bis zur Löschung des Kontos; Bestelldaten gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre); Ereignisprotokolle 12 Monate.
9. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: siehe Impressum.
Stand: Oktober 2026