Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Software hofmanager+ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum sowie der Sektion „Verantwortliche Stelle“ entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in die Software eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Jehle Agrarstruktur und Innovation GmbH
Karlsplatz 3 (Stachus)
80335 München
Vertretungsberechtigter Geschäftsführer: Markus Jehle
Amtsgericht München, HRB 308043

Telefon: +49 175 3890214
E-Mail: hallo@hofmanager.plus

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit unter hallo@hofmanager.plus kontaktieren.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für die Jehle Agrarstruktur und Innovation GmbH zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Die Nichtbereitstellung kann jedoch zur Folge haben, dass Sie hofmanager+ nicht oder nur eingeschränkt nutzen können.

Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, findet nicht statt. KI-gestützte Empfehlungen der Software sind unverbindliche Vorschläge und ersetzen keine eigene Entscheidung durch den Nutzer (siehe Abschnitt „KI-gestützte Funktionen“).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien

Diese Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage), um Informationen auf Ihrem Endgerät zu speichern oder darauf zuzugreifen. Wir unterscheiden zwischen:

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert (z. B. Login-Sitzung, Sicherheitsfunktionen, Lastverteilung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich.

Alle weiteren Cookies und Technologien (z. B. Analyse, Komfort, Marketing) setzen wir ausschließlich mit Ihrer ausdrücklichen vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erfolgt über unser Consent-Banner und kann jederzeit mit Wirkung für die Zukunft widerrufen werden — entweder direkt über die Cookie-Einstellungen oder über den Link „Cookie-Einstellungen" im Footer. Eine vollständige Übersicht aller eingesetzten Cookies und vergleichbaren Technologien mit Name, Anbieter, Zweck und Speicherdauer (gegliedert nach Kategorien) finden Sie ebenfalls in den Cookie-Einstellungen. Jede Einwilligung, Ablehnung oder Änderung wird mit anonymer Consent-ID, Policy-Version und Zeitpunkt revisionssicher protokolliert (Art. 7 Abs. 1 DSGVO).

5. Nutzung der Software hofmanager+

Benutzerkonto

Für die Nutzung der Software hofmanager+ ist ein Benutzerkonto erforderlich. Die Zugangsdaten werden durch den Nutzer bei der Registrierung festgelegt oder durch einen Mandanten-Administrator vergeben (vgl. § 6 Abs. 1 AGB). Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional) und Mandantenzugehörigkeit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitete Daten in der Software

Im Rahmen der Nutzung der Software werden folgende Kategorien personenbezogener Daten verarbeitet:

• Mitarbeiterdaten (Name, Kontaktdaten, Vertragsinformationen)
• Zeiterfassungsdaten (Arbeitszeiten, Tätigkeiten, Pausen)
• Urlaubs- und Abwesenheitsdaten
• Kommunikationsdaten (Chat-Nachrichten)
• Feedback und Umfragedaten (anonymisiert)

Datenisolierung (Multi-Tenancy)

Die Daten werden strikt nach Mandanten getrennt gespeichert. Jeder Mandant hat nur Zugriff auf seine eigenen Daten. Die technische Trennung erfolgt durch Row-Level-Security-Policies auf Datenbankebene.

Datenspeicherung und Drittlandstransfer

Die zentrale Speicherung Ihrer Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union (Lovable Cloud / Supabase, EU-Region).

Soweit Sie KI-gestützte Funktionen der Software nutzen (insbesondere Ernteplanung, Empfehlungen, Texterkennung, Sprachverarbeitung), werden die hierfür erforderlichen Eingaben über das Lovable AI-Gateway an Drittanbieter weitergeleitet. Hierzu zählen insbesondere OpenAI und Google, deren Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums (EWR) — insbesondere in den USA — stattfinden kann.

Daneben werden für transaktionale E-Mails (Resend, Inc., USA) sowie für die Auslieferung statischer Inhalte und den Schutz vor DDoS-Angriffen (Cloudflare, Inc., USA / EU-Edge) Daten in die USA übermittelt. Die Rechtsgrundlage des Drittlandstransfers richtet sich nach den oben genannten Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln).

Rechtsgrundlage für diese Drittlandstransfers sind:

• Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10.07.2023), soweit der jeweilige Anbieter darunter zertifiziert ist; oder
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; oder
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Wir weisen darauf hin, dass bei einer Übermittlung in Drittländer ein gleichwertiges Datenschutzniveau wie innerhalb der EU möglicherweise nicht in jedem Fall gewährleistet werden kann.

6. KI-gestützte Funktionen

Die Software hofmanager+ enthält KI-gestützte Funktionen (Ernteplanung, Empfehlungen, Texterkennung, Sprachverarbeitung, Datenanalysen). Bei deren Nutzung werden Ihre Eingaben sowie ausgewählte Kontextdaten an Drittanbieter weitergeleitet, insbesondere:

• OpenAI Ireland Ltd. (Mutter: OpenAI OpCo LLC, USA)
• Google Ireland Ltd. (Mutter: Google LLC, USA)

Die Übermittlung erfolgt über das Lovable AI-Gateway. Verarbeitungsort kann auch außerhalb der EU liegen (insbesondere USA) — siehe Abschnitt „Datenspeicherung und Drittlandstransfer“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der vereinbarten Funktionalität) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktoptimierung), soweit das jeweilige Drittanbieter-Modell genutzt wird.

Kein Training mit Ihren Daten: Ein Training der KI-Modelle der Drittanbieter mit Ihren personenbezogenen Eingaben findet nach unseren Vereinbarungen mit Lovable nicht statt. Wir können jedoch nicht garantieren, dass die Drittanbieter Eingaben nicht zu eigenen Zwecken verarbeiten, soweit dies in deren Bedingungen vorgesehen ist. Sie sollten daher keine vertraulichen Informationen Dritter, Geschäftsgeheimnisse oder besonders sensible personenbezogene Daten in KI-Funktionen eingeben.

Keine ausschließlich automatisierte Entscheidung: KI-generierte Ergebnisse sind unverbindliche, statistische Empfehlungen und ersetzen keine fachliche Beurteilung durch Sie oder qualifizierte Fachberater. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

AI-Act-Transparenz: Eine jeweils aktuelle Liste der eingesetzten KI-Modelle, ihrer Funktion, ihres Anbieters und ihrer Risikoklasse nach Verordnung (EU) 2024/1689 (AI Act) wird unter hofmanager.plus/ki-modelle veröffentlicht. Eine Einstufung der eingesetzten KI-Funktionen als Hochrisiko-System im Sinne von Anhang III AI Act erfolgt nach derzeitiger Bewertung nicht.

7. Auftragsverarbeitung und Subunternehmer

Wir setzen für Hosting, Betrieb und einzelne Funktionen der Software hofmanager+ folgende Auftragsverarbeiter ein. Mit allen Auftragsverarbeitern wurden Verträge nach Art. 28 DSGVO geschlossen:

• Hosting / Datenbank / Backend: Lovable Cloud / Supabase (EU-Region) — Verarbeitungsort innerhalb der Europäischen Union.
• KI-gestützte Funktionen: Über Lovable AI-Gateway werden Anfragen ggf. an OpenAI Ireland Ltd. (Verarbeitung u. a. in den USA) sowie Google Ireland Ltd. (Verarbeitung u. a. in den USA) weitergeleitet. Details siehe Abschnitt „KI-gestützte Funktionen“.
• E-Mail-Versand: Resend (Resend, Inc., USA) — Verarbeitung von Versand-Metadaten und Inhalten transaktionaler E-Mails.
• Content Delivery Network (CDN): Cloudflare, Inc. (USA / EU-Edge) — Auslieferung statischer Assets, DDoS-Schutz.

Eine jeweils aktuelle Liste der eingesetzten Subunternehmer mit Sitz, Funktion, Verarbeitungsort und Rechtsgrundlage des Drittlandstransfers wird unter hofmanager.plus/subunternehmer geführt und bei Änderungen aktualisiert.

Den Standard-Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO finden Sie unter hofmanager.plus/avv. Die Zustimmung zum AVV erfolgt separat zur AGB-Zustimmung im Login-Onboarding der Software und wird revisionssicher mit Inhalts-Hash protokolliert.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer richtet sich im Einzelnen wie folgt:

• Server-Log-Dateien: 7 Tage, danach automatische Anonymisierung oder Löschung.
• Account- und Profildaten: Vertragsdauer zuzüglich 30 Tagen Übergangsfrist (siehe § 23 AGB), anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Vertragsdaten und Rechnungsdaten: 10 Jahre nach Ablauf des Geschäftsjahres gemäß § 147 AO und § 257 HGB.
• Geschäftliche Korrespondenz (Handelsbriefe): 6 Jahre gemäß § 257 HGB.
• Support-Anfragen: 3 Jahre nach Abschluss der Anfrage zur Qualitätssicherung und Beweissicherung.
• Innerhalb der Software gespeicherte Nutzerinhalte (Maschinendaten, Felddaten, Zeiterfassung, Chat-Nachrichten etc.): Speicherdauer wird vom jeweiligen Mandanten verantwortet. Der Mandanten-Administrator kann Daten jederzeit innerhalb der Software löschen.
• Backup-Dateien: Werden im Rahmen der ordnungsgemäßen Backup-Rotation gelöscht (siehe § 23 Abs. 5 AGB).

Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO). Soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, werden die betroffenen Daten gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

9. Partnerprogramm (Vermittlungs-/Affiliate-Programm)

Im Rahmen unseres Partnerprogramms (hofmanager.plus/partner) verarbeiten wir die im Bewerbungsformular angegebenen Daten – insbesondere Name, Kontaktdaten, Firma, Region, Bankverbindung (IBAN und Kontoinhaber) sowie freiwillige Angaben zu erwarteten Vermittlungen – zur Prüfung der Bewerbung, zur Vertragsabwicklung und zur Auszahlung der Vermittlungsprovision. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Die Bankverbindung wird ausschließlich für die SEPA-Auszahlung der Provision genutzt und ist innerhalb des Unternehmens nur autorisierten Personen zugänglich. Bewerbungsdaten werden bei einer Ablehnung 6 Monate aufbewahrt und anschließend gelöscht. Bei einer Annahme gelten die handels- und steuerrechtlichen Aufbewahrungspflichten (siehe Abschnitt 8).

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.