Spuitboekje.nl ist eine Online-App, mit der Landwirte ihre Schläge, Pflanzenschutzmaßnahmen, Düngung, Arbeitsgänge und Anbaukosten dokumentieren. In dieser Erklärung lesen Sie, welche personenbezogenen Daten wir dafür verwenden, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie wurde gemäß der Datenschutz-Grundverordnung (DSGVO) erstellt und gilt für alle Nutzer in der Europäischen Union.
Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen Daten. Spuitboekje.nl ist eine private Initiative in der Testphase und wird (noch) kostenlos angeboten. Ein Datenschutzbeauftragter ist daher nicht benannt und auch nicht vorgeschrieben. Für alle Datenschutzfragen können Sie die oben genannte E-Mail-Adresse verwenden.
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| E-Mail-Adresse und Passwort (das Passwort nur verschlüsselt) | Konto anlegen, anmelden, Passwort zurücksetzen, Nachrichten zu Ihrem Konto | Vertragserfüllung |
| Betriebsname | Anzeige in der App | Vertragserfüllung |
| Von Ihnen eingegebene Daten: Schläge und ihre Lage auf der Karte, Kulturen, Pflanzenschutzmaßnahmen, Düngung, Arbeitsgänge, Preise, Erträge und Verkäufe | Funktion der App: Erfassen, Übersichten und Kosten berechnen, Sicherungen und Export | Vertragserfüllung |
| Technische Daten: IP-Adresse, Browsertyp, Zeitpunkt der Anfragen | Sicherheit und Erreichbarkeit der App, Erkennung von Störungen und Missbrauch | Berechtigtes Interesse (Sicherheit) |
| Anonyme Besucherstatistik: besuchte Seite, Datum und Uhrzeit, Gerätetyp (Smartphone, Tablet oder Computer), die Website, von der Sie kamen, und ob es Ihr erster Besuch an diesem Tag ist. Keine IP-Adresse, keine Cookies, nicht mit Ihrem Konto verknüpft. | Erfassen, wie viele Menschen die Website und die App nutzen, um sie zu verbessern | Berechtigtes Interesse (Nutzungsauswertung) |
| Kontoübersicht für den Administrator: E-Mail-Adresse, Betriebsname, Registrierungs- und letztes Anmeldedatum sowie Anzahl der Schläge und Erfassungen | Verwaltung des Dienstes: Unterstützung von Konten, Problemlösung und Missbrauchsverhinderung | Berechtigtes Interesse (Verwaltung) |
Der Administrator sieht sich den Inhalt Ihrer Erfassungen (Schläge, Mittel, Kosten) nicht an, es sei denn, Sie bitten selbst darum, etwa bei einer Supportanfrage, oder das Gesetz verlangt es.
Die Angabe Ihrer E-Mail-Adresse ist für die Anlage eines Kontos erforderlich. Alle weiteren Eingaben bestimmen Sie selbst. Vieles davon betrifft Ihren Betrieb; ist Ihr Betrieb ein Einzelunternehmen oder eine Personengesellschaft oder lässt sich die Lage von Schlägen auf Sie zurückführen, behandeln wir diese Daten ebenfalls als personenbezogene Daten. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile.
Wir verkaufen Ihre Daten nie und geben sie nicht für Werbung weiter. Andere Nutzer können Ihre Daten nicht sehen: Jeder Nutzer hat einen eigenen, technisch abgeschirmten Bereich der Datenbank. Wir arbeiten mit diesen Dienstleistern (Auftragsverarbeitern) zusammen:
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung und Versand von Konto-E-Mails | Datenbank in der EU (Irland); das Unternehmen hat seinen Sitz in den USA |
| Netlify, Inc. | Hosting der App (der Website selbst) und technische Protokolldateien | Weltweites Netzwerk; das Unternehmen hat seinen Sitz in den USA |
| TransIP B.V. | E-Mail (unsere Postfächer und Versand von Konto-E-Mails) | Niederlande |
Mit diesen Anbietern haben wir einen Auftragsverarbeitungsvertrag. Sie dürfen Ihre Daten nur in unserem Auftrag verwenden.
Karten (PDOK). Luftbilder, Schlaggrenzen (BRP) und die Adresssuche stammen von PDOK, einem Dienst der niederländischen Regierung (Kadaster). Wenn Sie die Karte nutzen, ruft Ihr Browser diese Kartenbilder direkt bei PDOK ab; PDOK sieht dabei Ihre IP-Adresse und den angefragten Kartenausschnitt, aber keine Konto- oder Schlagdaten.
Karten in Deutschland. Liegt Ihr Betrieb in Deutschland, ruft Ihr Browser Kartenbilder beim Bundesamt für Kartographie und Geodäsie (basemap.de) und bei der Vermessungsverwaltung des jeweiligen Bundeslandes (Luftbilder) ab. Für die Adresssuche und die Bestimmung des Bundeslandes nutzt die App Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; hierfür besteht ein Angemessenheitsbeschluss der Europäischen Kommission). Diese Stellen sehen Ihre IP-Adresse und den angefragten Kartenausschnitt bzw. Suchbegriff, aber keine Konto- oder Schlagdaten. Feldblöcke für Niedersachsen ruft unser eigener Server ab, sodass dieser Dienst Ihre IP-Adresse nicht sieht.
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Ihre Daten liegen in einer Datenbank in der EU. Da Supabase und Netlify US-Unternehmen sind, kann es vorkommen, dass Daten (zum Beispiel technische Protokolldateien oder Administrationszugriffe) außerhalb der EU verarbeitet werden. Dies geschieht nur mit den von der DSGVO geforderten Garantien: dem EU-US Data Privacy Framework, sofern das Unternehmen dafür zertifiziert ist, und andernfalls den von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Website und App verwenden keine Cookies und kein Tracking für Werbung. Für die anonyme Besucherstatistik speichert Ihr Browser nur das Datum Ihres letzten Besuchs, damit wir Besucher pro Tag zählen können, ohne Sie wiederzuerkennen. Die App speichert auf Ihrem Gerät (im Browserspeicher): Ihre Anmeldesitzung, damit Sie angemeldet bleiben; Ihre Sprachwahl und einige Anzeigeeinstellungen (etwa Sortierung und Ortsnamen auf der Karte); sowie eine Kopie der App selbst, damit sie schnell startet. Diese Speicherung ist für die Funktion der App erforderlich. Beim Abmelden wird Ihre Sitzung entfernt; den Rest können Sie über die Einstellungen Ihres Browsers löschen.
Alle Verbindungen sind verschlüsselt (https). Passwörter werden nur verschlüsselt gespeichert. Die Datenbank ist so eingerichtet, dass jeder Nutzer ausschließlich seine eigenen Daten lesen und ändern kann. Sollte es dennoch zu einer Datenpanne kommen, melden wir diese innerhalb von 72 Stunden der niederländischen Datenschutzbehörde und, wenn das Risiko für Sie hoch ist, auch Ihnen.
Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses sowie auf Datenübertragbarkeit. Vieles können Sie selbst in der App erledigen:
Für andere Anliegen schreiben Sie an die Adresse unter Punkt 1. Wir antworten innerhalb eines Monats. Wir können Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt.
Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, wenden Sie sich bitte zuerst an uns. Sie können sich auch bei einer Aufsichtsbehörde beschweren: in den Niederlanden bei der Autoriteit Persoonsgegevens oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie wohnen oder arbeiten, in Deutschland etwa beim Landesdatenschutzbeauftragten Ihres Bundeslandes.
Wir können diese Erklärung anpassen, zum Beispiel wenn die App neue Funktionen erhält. Das Datum oben zeigt, welche Fassung gilt. Über wichtige Änderungen informieren wir Sie in der App oder per E-Mail.