Datenschutzerklärung

1. Verantwortliche Stelle

TEAM M digital GmbH, Trogenstrasse 6, 3653 Oberhofen am Thunersee, Schweiz.
Kontakt in Datenschutzfragen: info@eier-abo.online

2. Zwei Rollen, die auseinandergehalten gehören

Auf dieser Plattform bearbeiten wir Personendaten in zwei verschiedenen Rollen. Für dich als betroffene Person entscheidet das darüber, an wen du dich wenden musst.

Als Verantwortliche bearbeiten wir die Daten der Höfe, die sich hier registrieren, sowie die Daten von Besucherinnen und Besuchern dieser Website. Über Zweck und Mittel dieser Bearbeitung entscheiden wir selbst.

Als Auftragsbearbeiterin (Art. 9 DSG) bearbeiten wir die Daten der Kundschaft eines Hofs: Name, Adresse, Telefonnummer, E-Mail, Bestellungen, Liefertermine und Rechnungen. Über diese Daten entscheidet allein der Hof. Wir speichern und verarbeiten sie in seinem Auftrag und nach seinen Weisungen.

Wenn du bei einem Hof ein Eier-Abo bestellt hast und Auskunft über deine Daten möchtest, sie berichtigen oder löschen lassen willst, ist dieser Hof deine Ansprechstelle. Seine Angaben stehen im Fuss seiner Bestellseite. Wenden kannst du dich auch an uns – wir leiten dein Anliegen dann an den betreffenden Betrieb weiter.

3. Welche Daten wir bearbeiten

Beim Besuch der Website fallen technische Verbindungsdaten an, die jeder Webserver benötigt: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp. Unser Hosting-Dienstleister führt diese Protokolle kurzzeitig zum Betrieb und zur Abwehr von Angriffen.

Bei der Registrierung eines Hofs bearbeiten wir E-Mail-Adresse und Passwort für das Konto sowie die Betriebsangaben: Name des Hofs, Adresse, Telefonnummer, Kontakt-E-Mail. Aus der Adresse ermitteln wir zusätzlich die geografischen Koordinaten des Betriebs, damit die Tagesroute einen Ausgangspunkt hat.

Im Auftrag eines Hofs bearbeiten wir die Daten seiner Kundschaft, siehe Abschnitt 2. Dazu gehören auch die Koordinaten der Lieferadresse, sofern der Hof die Tagesroute nutzt.

Bewusst nicht gespeichert werden IP-Adressen in unserer eigenen Datenbank. Wo wir eine Kennung für die Begrenzung von Anfragen brauchen, verwenden wir davon nur einen nicht rückrechenbaren Hashwert.

4. Wozu wir die Daten bearbeiten

• Um den Dienst bereitzustellen, den ein Hof bei uns bestellt hat (Vertragserfüllung).
• Um E-Mails zu versenden, die zum Ablauf gehören: Bestätigung einer Anmeldung, Zugangslinks zum Kundenportal, Benachrichtigung des Hofs über neue Anmeldungen.
• Um die Plattform sicher zu betreiben und Missbrauch abzuwehren.
• Um gesetzliche Aufbewahrungspflichten zu erfüllen, insbesondere die zehnjährige Aufbewahrung von Geschäftsunterlagen nach Art. 958f OR.

Werbung versenden wir keine. Die Reichweitenmessung nach Abschnitt 8 dient allein der Verbesserung dieser Website; für Werbung verwenden wir sie nicht.

5. Dienstleister, die für uns bearbeiten

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Alle Server, auf denen Daten dieser Plattform liegen, stehen in der Europäischen Union:

• Vercel Inc. – Betrieb der Website. Region Frankfurt, Deutschland.
• Supabase – Datenbank, Benutzerkonten und Dateiablage. Region Irland.
• Resend (Versand über Amazon SES) – E-Mail-Zustellung. Region Irland.
• Google Ireland Limited – Reichweitenmessung auf den öffentlichen Seiten, siehe Abschnitt 8.
• swisstopo (Bundesamt für Landestopografie, Schweiz) – Kartenmaterial und Adresssuche für die Tagesroute. Beim Ermitteln von Koordinaten wird die Adresse an diesen Dienst übermittelt, ohne Namen oder weitere Angaben zur Person.

Sobald die Bezahlfunktion in Betrieb geht, kommt Stripe für die Abwicklung der Abogebühr dazu. Diese Erklärung wird dann entsprechend ergänzt.

6. Bekanntgabe ins Ausland

Die genannten Dienstleister betreiben ihre Server in der EU. Der Bundesrat anerkennt den Datenschutz im Europäischen Wirtschaftsraum als angemessen, weshalb für diese Bekanntgabe keine zusätzlichen Garantien nötig sind.

Vercel, Supabase, Resend und Google sind Unternehmen mit Sitz in den USA beziehungsweise Tochtergesellschaften solcher. Für den Fall eines Zugriffs aus dem Mutterhaus sind Standardvertragsklauseln vereinbart, wie sie der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte anerkennt. Google ist zusätzlich unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Schutz anerkennt.

7. Wie lange wir Daten aufbewahren

• Konto- und Betriebsdaten eines Hofs: solange das Konto besteht, danach 90 Tage, damit ein versehentlich gekündigtes Konto zurückgeholt werden kann.
• Daten der Kundschaft eines Hofs: solange der Hof sie führt. Löscht er eine Kundin, löschen wir die Daten mit.
• Rechnungsbezogene Angaben: zehn Jahre nach Art. 958f OR. Wo eine Löschung verlangt wird und diese Frist entgegensteht, anonymisieren wir den Personenbezug und behalten allein die buchhalterischen Zahlen.
• Zugangslinks zum Kundenportal: 30 Minuten, danach verfallen sie.

8. Cookies und Reichweitenmessung

Technisch notwendig sind zwei Cookies: eines für die angemeldete Sitzung im Adminbereich, eines für den Zugang zum Kundenportal. Ohne sie liesse sich niemand anmelden.

Auf den öffentlichen Seiten dieser Plattform – Startseite, Registrierung, Anmeldung und die rechtlichen Seiten – messen wir zusätzlich mit Google Analytics (Google Ireland Limited), welche Seiten aufgerufen werden. Das hilft uns zu erkennen, was gebraucht wird und was niemand findet. Google kürzt die IP-Adresse, bevor sie gespeichert wird; wir erhalten ausschliesslich zusammengefasste Auswertungen und ordnen sie keiner Person zu.

Im Adminbereich, auf den Bestellseiten der Höfe und im Kundenportal findet diese Messung bewusst nicht statt. Dort bearbeiten wir Daten im Auftrag eines Hofs (siehe Abschnitt 2), und das Nutzungsverhalten seiner Kundschaft an Google weiterzugeben, wäre eine Bearbeitung für unsere eigenen Zwecke.

Beim ersten Besuch weisen wir auf die Messung hin und du kannst sie ablehnen. Deine Entscheidung merkt sich dein Browser; bei einer Ablehnung stellt die Messung sofort ein und die bereits gesetzten Cookies werden gelöscht. Alles auf dieser Website funktioniert dann unverändert weiter.

9. Deine Rechte

Nach dem Datenschutzgesetz stehen dir gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft darüber, ob und welche Daten über dich bearbeitet werden (Art. 25 DSG).
• Berichtigung unrichtiger Daten (Art. 32 DSG).
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Herausgabe deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG).
• Widerspruch gegen eine Bearbeitung, die auf unserem überwiegenden Interesse beruht.

Bist du Kundin oder Kunde eines Hofs, richtest du diese Anliegen an den betreffenden Betrieb, siehe Abschnitt 2. Für dein Hof-Konto oder für Fragen zum Besuch dieser Website wende dich an info@eier-abo.online.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

10. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (HTTPS, erzwungen über HSTS). Passwörter speichern wir ausschliesslich als Hashwert und prüfen sie beim Setzen gegen bekannte Datenlecks. Der Zugriff auf die Datenbank ist zeilenweise auf den jeweiligen Hof beschränkt, sodass ein Betrieb die Daten eines anderen selbst dann nicht sieht, wenn er es versuchte.

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand. Über wesentliche Änderungen informieren wir registrierte Höfe per E-Mail.

Siehe auch unsere Allgemeinen Geschäftsbedingungen, die den Auftrag zur Bearbeitung nach Art. 9 DSG regeln.