Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Betrieb von HalloBauer verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die Website hallobauer.de einschließlich aller Hofseiten unter /hof/….

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ozan Ilgic
Am Mittelfelde 61E, 30519 Hannover, Deutschland
E-Mail: ozan.ilgic@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Weitere Angaben findest du im Impressum.

2. Aufruf der Website (Hosting)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Bei jedem Aufruf werden technisch notwendige Daten in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Zweck ist die Auslieferung der Seite, die Erkennung und Abwehr von Missbrauch sowie die Stabilität des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Die Logdaten werden nach spätestens 30 Tagen gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Einwilligung

Wir unterscheiden zwei Arten von Speichervorgängen auf deinem Gerät:

Technisch notwendig — ohne Einwilligung

Für die Anmeldung, den Warenkorb und die Sicherheit der Sitzung setzen wir Cookies bzw. vergleichbare Speichertechniken ein, ohne die der Dienst nicht funktioniert. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ebenfalls einwilligungsfrei gespeichert wird deine Entscheidung aus dem Cookie-Hinweis selbst – andernfalls müssten wir dich bei jedem Besuch erneut fragen.

Einwilligungspflichtig — nur nach deiner Zustimmung

Alle darüber hinausgehenden Werkzeuge, insbesondere die unter Ziffer 11 beschriebene Reichweitenmessung, werden erst geladen, nachdem du im Cookie-Hinweis ausdrücklich zugestimmt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Lehnst du ab oder triffst du keine Auswahl, wird kein entsprechendes Skript ausgeführt und kein Cookie gesetzt.

Deine Entscheidung kannst du jederzeit mit Wirkung für die Zukunft ändern: über den Cookie-Hinweis auf dieser Website. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

4. Nutzerkonto und Datenbank (Supabase)

Konten, Höfe, Produkte, Bestellungen und Bewertungen speichern wir bei der Supabase, Inc. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben (Frankfurt am Main, eu-central-1). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei Registrierung und Anmeldung verarbeiten wir:

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Name
• Telefonnummer (freiwillig, für Rückfragen des Hofes)
• Rolle (Kund:in oder Landwirt:in)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben – ohne sie ist jedoch kein Konto möglich. Bestellen kannst du auch ohne Konto (siehe Ziffer 6).

5. Hofprofile und Produkte

Angaben, die ein Hof über sein Dashboard einträgt – Name, Beschreibung, Adresse, Titel- und Produktbilder, Preise, Abholzeiten und Telefonnummer – werden auf der öffentlichen Hofseite veröffentlicht und sind für alle Besucher:innen sowie für Suchmaschinen abrufbar. Aus der Adresse ermitteln wir zusätzlich Koordinaten für die Umkreissuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Höfe sollten daher nur Angaben eintragen, deren Veröffentlichung sie beabsichtigen.

6. Bestellungen und Reservierungen

Bei einer Reservierung speichern wir die bestellten Produkte mit Preis-Snapshot, den gewählten Abholtermin, eine etwaige Anmerkung sowie den Bestellstatus. Der jeweilige Hof erhält zur Abwicklung Zugriff auf diese Angaben sowie auf deinen Namen und – sofern hinterlegt – deine Telefonnummer.

Bestellst du ohne Konto, verarbeiten wir zusätzlich die von dir angegebene E-Mail-Adresse und erzeugen einen zufälligen Zugriffs-Link, über den du deine Bestellung ohne Anmeldung einsehen kannst. Wer diesen Link besitzt, kann die Bestellung einsehen – behandle ihn deshalb vertraulich.

Eine Zahlungsabwicklung findet nicht über die Plattform statt; bezahlt wird vor Ort beim Hof. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung der Bestelldaten sind der Hof und wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO: Wir stellen die technische Plattform, der Hof entscheidet über die Abwicklung der Abholung. Du kannst deine Betroffenenrechte gegenüber jedem von uns geltend machen; wir leiten Anfragen intern weiter.

7. Bewertungen

Nach einer abgeholten Bestellung kannst du den Hof bewerten. Bewertung und Kommentar werden ohne deinen Namen öffentlich auf der Hofseite angezeigt; intern bleibt die Zuordnung zu deinem Konto und der Bestellung erhalten, damit nur tatsächliche Kund:innen bewerten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bedenke, dass sich aus dem Inhalt eines Freitextkommentars Rückschlüsse auf deine Person ergeben können.

8. Umkreissuche (Geocoding)

Für die Suche nach Höfen in deiner Nähe übermitteln wir die von dir eingegebene Postleitzahl bzw. Ortsangabe an den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), um sie in Koordinaten umzuwandeln. Übertragen wird ausschließlich die Sucheingabe, nicht dein Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Umkreissuche). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine automatische Standortermittlung über dein Gerät findet nur statt, wenn du sie im Browser ausdrücklich erlaubst.

9. E-Mail-Versand (Resend)

Bestellbestätigungen, Benachrichtigungen an den Hof, Statusmeldungen und Neuigkeiten (Ziffer 10) versenden wir über den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden die Empfängeradresse, der Nachrichteninhalt sowie technische Zustellinformationen. Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Eine Öffnungs- oder Klickmessung findet nicht statt.

10. Neuigkeiten vom Hof

Höfe können ihren Kund:innen gelegentlich eine Nachricht schreiben, etwa bei frischer Ernte oder geänderten Abholzeiten. Auf die Empfängerliste eines Hofs kommst du,

• wenn du bei einer Bestellung dem entsprechenden Hinweis zustimmst (Art. 6 Abs. 1 lit. a DSGVO),
• wenn du dich auf der Hofseite selbst dafür einträgst (Art. 6 Abs. 1 lit. a DSGVO), oder
• als bestehende:r Kund:in, solange du nicht widersprichst (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO).

Gespeichert werden deine E-Mail-Adresse, sofern bekannt dein Name sowie Zeitpunkt und Art der Aufnahme in die Liste – Letzteres, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO). Der Hof erhält die Adressliste nicht zu sehen; er sieht nur die Anzahl der Empfänger:innen, der Versand läuft über die Plattform. Jede Nachricht enthält einen Abmelde-Link. Nach einer Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du nicht versehentlich erneut angeschrieben wirst. Bestellbestätigungen bleiben davon unberührt.

11. Reichweitenmessung (Google Analytics 4)

Um zu verstehen, wie unser Angebot genutzt wird und welche Seiten verbessert werden sollten, setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Dieser Dienst wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Stimmst du im Cookie-Hinweis nicht zu, wird weder ein Skript von Google ausgeführt noch ein Cookie gesetzt und es werden keine Daten an Google übertragen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Bei erteilter Einwilligung verarbeitet Google unter anderem:

• eine zufällige, in einem Cookie gespeicherte Nutzerkennung
• aufgerufene Seiten, Verweildauer, Interaktionen und Referrer-URL
• gekürzte IP-Adresse (Google Analytics 4 anonymisiert IP-Adressen standardmäßig und speichert sie nicht dauerhaft)
• ungefähre Standortangabe auf Stadt-/Regionsebene, Gerätetyp, Browser und Betriebssystem

Wir verwenden keine geräteübergreifende Zusammenführung mit Google-Konten, keine Werbefunktionen und keine Weitergabe der Daten für Werbezwecke von Google. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA an die Google LLC ist nicht auszuschließen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, ergänzend auf die Standardvertragsklauseln. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen; auch hierauf bezieht sich deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Die Speicherdauer der Nutzungsdaten bei Google ist auf 14 Monate begrenzt. Nähere Informationen findest du in der Datenschutzerklärung von Google. Deine Einwilligung kannst du jederzeit widerrufen: über den Cookie-Hinweis auf dieser Website.

12. Zahlungsabwicklung für Höfe (Stripe)

Höfe nutzen HalloBauer im Rahmen eines kostenpflichtigen Abonnements. Für dessen Abrechnung setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Verarbeitet werden dabei Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten sowie Angaben zur Laufzeit und zum Status des Abonnements.

Zahlungsdaten wie Kartennummern oder Bankverbindungen werden ausschließlich von Stripe erhoben und verarbeitet; wir erhalten davon keine Kenntnis. Stripe ist insoweit eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten. Rechnungsunterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

Diese Verarbeitung betrifft ausschließlich Höfe. Für Verbraucher:innen ist die Nutzung der Plattform unentgeltlich; es werden keine Zahlungsdaten von ihnen erhoben.

13. Empfänger der Daten

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir deine Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung rechtlicher Ansprüche erforderlich ist. Alle eingesetzten Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden und dürfen die Daten nur weisungsgebunden verarbeiten. Ein Verkauf von Daten findet nicht statt.

14. Speicherdauer

• Server-Logs: längstens 30 Tage
• Kontodaten: bis zur Löschung des Kontos durch dich
• Bestelldaten: solange sie für die Abwicklung und für Rückfragen erforderlich sind; bei steuerlich relevanten Vorgängen des Hofes bis zum Ablauf der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren
• Empfängerliste für Neuigkeiten: bis zur Abmeldung; der Nachweis der Abmeldung wird darüber hinaus aufbewahrt
• Reichweitenmessung: höchstens 14 Monate
• Rechnungsunterlagen (Höfe): zehn Jahre

Löschst du dein Konto, werden deine Stammdaten entfernt und bereits abgewickelte Bestellungen anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen.

15. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Passwörter werden nur als Hash gespeichert. Der Zugriff auf die Datenbank ist über Zugriffsregeln auf Datenbankebene (Row Level Security) so beschränkt, dass jeder Hof nur seine eigenen Bestellungen und jede:r Kund:in nur die eigenen Daten sehen kann.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an ozan.ilgic@gmail.com.

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Werden deine Daten für Direktwerbung verarbeitet, hast du das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; danach werden deine Daten hierfür nicht mehr verwendet.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026