Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Martin Stipsitz Burgenlandstraße 44A / 9 9500 Villach Österreich E-Mail: info@openfarmplanner.org
Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung ergänzt die Nutzungsbedingungen von OpenFarmPlanner. Für Fragen zur Verarbeitung personenbezogener Daten ist ausschließlich diese Datenschutzerklärung maßgeblich. Die Nutzung der Startseite von OpenFarmPlanner ist ohne Angabe personenbezogener Daten möglich. Sobald Sie ein Benutzerkonto anlegen und die Anwendung nutzen, verarbeiten wir die in den folgenden Abschnitten beschriebenen Daten. Für jede Verarbeitung ist die jeweils angegebene Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO maßgeblich.
Diese Anwendung wird bei folgendem Anbieter gehostet, der als Auftragsverarbeiter für uns tätig wird: Uberspace GmbH Kaiserstraße 15 55116 Mainz Deutschland Beim Aufruf der Anwendung verarbeitet der Webserver technische Zugriffsdaten:
Die Webserver-Logfiles werden automatisch nach 7 Tagen gelöscht. Zusätzlich verarbeiten wir technische Anwendungsprotokolle (z. B. Django- oder Gunicorn-Fehlerlogs). Diese enthalten in erster Linie technische Informationen wie Fehlermeldungen, Zeitstempel und betroffene Anfragen; in einzelnen Fehlerfällen bei der Konto-, Anmelde- oder Einladungsverwaltung können darin auch die betroffene E-Mail-Adresse, der Benutzername oder eine interne Nutzer-ID enthalten sein. Die Protokolle dienen ausschließlich der Fehlerdiagnose sowie dem sicheren und stabilen Betrieb der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Anwendung (vgl. Erwägungsgrund 49 DSGVO zur Netz- und Informationssicherheit).
Für die Nutzung von OpenFarmPlanner legen Sie ein Benutzerkonto an, entweder mit E-Mail-Adresse und Passwort oder alternativ über Ihr Google-Konto (siehe Abschnitt „Anmeldung mit Google-Konto“). Bei Registrierung mit E-Mail-Adresse und Passwort verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bereitstellung eines Benutzerkontos).
Zusätzlich zur Registrierung mit E-Mail-Adresse und Passwort können Sie sich bei OpenFarmPlanner mit Ihrem Google-Konto registrieren und anmelden (Google Sign-In). Beim Klick auf „Mit Google anmelden“ werden Sie zu Google weitergeleitet; nach erfolgreicher Anmeldung bei Google werden Sie zurück zu OpenFarmPlanner geleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags durch Bereitstellung einer alternativen Anmeldemethode). Zur Übermittlung an Google siehe Abschnitt „Drittlandübermittlung“.
Innerhalb Ihrer Projekte verarbeiten wir die von Ihnen und den übrigen Projektmitgliedern eingegebenen projektbezogenen Daten. Dazu zählen insbesondere Stammdaten des Projekts (z. B. Projektname, Mitgliedschaften und Standorte), fachliche Planungs- und Verwaltungsdaten der jeweils genutzten Funktionen (z. B. zu Flächen, Kulturen, Anbauplanung oder Aufgaben) sowie ergänzende Angaben wie Notizen, hochgeladene Dateien und der Änderungsverlauf einschließlich des Anzeigenamens der handelnden Person. Diese Daten sind grundsätzlich nur für Sie und die übrigen Mitglieder des jeweiligen Projekts sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags: Bereitstellung der Planungsfunktionen).
Sie können einzelne Kultur-Datensätze (z. B. Anbauinformationen zu einer Gemüsesorte) aus einem privaten Projekt eigenständig in eine öffentliche Kulturbibliothek veröffentlichen. Diese Bibliothek ist als gemeinschaftlich aufgebaute, dauerhaft bestehende Wissensdatenbank gedacht. Veröffentlichte Einträge können von anderen Nutzern eingesehen, in eigene Projekte importiert und künftig über Funktionen wie Versionshistorien, gemeinschaftliche Bearbeitung, Kommentare, Bewertungen, öffentliche APIs oder Datenexporte weiterverwendet werden. Die Veröffentlichung ist freiwillig und für die Nutzung von OpenFarmPlanner nicht erforderlich. Welche Nutzungsrechte Sie der Allgemeinheit und OpenFarmPlanner damit einräumen, regeln die Nutzungsbedingungen, insbesondere der Abschnitt „Offene Lizenz für veröffentlichte Kulturdaten“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit wir Ihren Beitrag auf Grundlage der Nutzungsbedingungen und Ihrer ausdrücklichen Veröffentlichungshandlung in der öffentlichen Kulturbibliothek bereitstellen. Soweit veröffentlichte Beiträge noch personenbezogene Bezüge enthalten, etwa durch den öffentlichen Anzeigenamen, und wir sie zur Integrität und Nachvollziehbarkeit der gemeinschaftlichen Wissensdatenbank dauerhaft erhalten, stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau und Erhalt einer verlässlichen offenen Kulturdatenbank. Rein sachliche oder anonymisierte Kulturdaten fallen nicht unter die DSGVO.
Wir verwenden Ihre E-Mail-Adresse für:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
OpenFarmPlanner verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Die Cookies dienen ausschließlich dazu, die angemeldete Nutzung der Anwendung und die technische Absicherung der Anfragen zu ermöglichen. Die konkrete Speicherdauer richtet sich nach der Sitzungs- und Sicherheitskonfiguration des Servers; Session-Cookies werden spätestens gelöscht, wenn sie ablaufen oder Sie sie in Ihrem Browser löschen.
Zusätzlich zu den Cookies speichert die Anwendung einzelne technische Einstellungen im lokalen Speicher Ihres Browsers (Local Storage/Session Storage). Dazu gehören insbesondere das zuletzt geöffnete Projekt, Ansichtsoptionen, Sidebar- und Tabellenzustände, Sortierungen und Filter, Hinweise, die bereits angezeigt wurden, sowie kurzzeitig zwischengespeicherte Weiterleitungen oder Tokens für Projekt-Einladungen. Diese Daten verlassen Ihr Gerät nicht, sind für uns nicht einsehbar und enthalten keine Zugangsdaten. Local-Storage-Daten bleiben in Ihrem Browser gespeichert, bis sie durch die Anwendung ersetzt, von Ihnen über die Anwendung zurückgesetzt oder über die Browserfunktionen gelöscht werden; Session-Storage-Daten werden in der Regel beim Schließen des Browser-Tabs gelöscht. Da wir dabei keine Daten auf unseren Systemen verarbeiten, handelt es sich nicht um eine Verarbeitung personenbezogener Daten unsererseits im Sinne des Art. 4 Nr. 2 DSGVO; eine gesonderte Rechtsgrundlage ist daher nicht einschlägig.
Über die in Auftragsverarbeitung erfolgende Zusammenarbeit mit unserem Hosting-Anbieter (siehe Abschnitt „Hosting“) hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn: – dies für den technischen E-Mail-Versand im Zusammenhang mit Ihrem Konto oder Projekt-Einladungen erforderlich ist; der Versand erfolgt über die bei Uberspace betriebene Mail-Infrastruktur, – Sie sich mit Ihrem Google-Konto anmelden oder registrieren; in diesem Fall erhält Google die für die Anmeldung erforderlichen technischen Daten (siehe Abschnitte „Anmeldung mit Google-Konto“ und „Drittlandübermittlung“), – Sie durch das aktive Veröffentlichen einer Kultur in der öffentlichen Kulturbibliothek deren Sichtbarkeit für andere Nutzer wählen, gegebenenfalls einschließlich Ihres öffentlichen Anzeigenamens, sofern Sie einen solchen festgelegt haben (siehe Abschnitt „Öffentliche Kulturbibliothek“), oder – wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.
Wenn Sie sich mit Ihrem Google-Konto anmelden oder registrieren (siehe Abschnitt „Anmeldung mit Google-Konto“), werden dabei personenbezogene Daten an Google LLC mit Sitz in den USA übermittelt. Google LLC ist nach unserem aktuellen Kenntnisstand unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für an zertifizierte Unternehmen übermittelte Daten hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO vom 10. Juli 2023). Den aktuellen Zertifizierungsstatus können Sie jederzeit selbst über die offizielle DPF-Teilnehmerliste (https://www.dataprivacyframework.gov/list) prüfen. Darüber hinaus findet nach derzeitigem Stand keine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Eine Anmeldung mit Microsoft-Konto ist im Quellcode von OpenFarmPlanner vorbereitet, aber derzeit nicht aktiviert; sie wird erst bei Aktivierung Bestandteil dieser Datenschutzerklärung.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit Sie nur die öffentliche Startseite aufrufen. Für die Registrierung und Nutzung der Anwendung sind E-Mail-Adresse, Passwort und die technisch notwendigen Cookies erforderlich; ohne diese Daten können wir kein Benutzerkonto bereitstellen und keine Anmeldung ermöglichen. Projekt- und Anwendungsdaten stellen Sie freiwillig bereit, soweit Sie die jeweiligen Funktionen nutzen möchten; ohne diese Angaben können die entsprechenden Planungsfunktionen nicht oder nur eingeschränkt verwendet werden. Die Veröffentlichung in der öffentlichen Kulturbibliothek ist freiwillig; ohne Veröffentlichung können Sie die übrigen Funktionen weiterhin nutzen.
Ihre Kontodaten werden gespeichert, solange Ihr Benutzerkonto besteht. Nicht aktivierte Benutzerkonten werden nach Ablauf der Aktivierungsfrist gelöscht; Aktivierungslinks sind derzeit 7 Tage gültig. Passwort-Reset-Links sind derzeit 3 Tage gültig; E-Mail-Änderungslinks sind derzeit 24 Stunden gültig. Projekt-Einladungen sind derzeit 14 Tage gültig; nach Ablauf dieser Frist bleibt die Einladung zwar als Datensatz bestehen, kann aber nicht mehr angenommen werden. Nutzen Sie die unangemeldete Demo-Funktion („Demo ausprobieren“), werden die dabei angelegten Daten spätestens 8 Stunden nach Sitzungsbeginn automatisch gelöscht. Wenn Sie Ihr Konto löschen lassen, wird es zunächst für 14 Tage als „zur Löschung vorgemerkt“ geführt; in diesem Zeitraum können Sie die Löschung rückgängig machen. Nach Ablauf dieser Frist anonymisieren wir Ihr Konto (E-Mail-Adresse und Anzeigename werden entfernt, das Konto wird deaktiviert, eine verknüpfte Google-Anmeldung wird entfernt) und entfernen Ihre Projektmitgliedschaften – soweit dem keine gesetzlichen Pflichten oder sonstige zwingende Gründe entgegenstehen. Projekte bleiben bestehen, solange mindestens ein Mitglied vorhanden ist. Hat ein Projekt nach der Kontolöschung kein Mitglied mehr, löschen wir das Projekt einschließlich der projektspezifischen Daten. Veröffentlichte Einträge in der öffentlichen Kulturbibliothek sind davon nicht betroffen und bleiben Bestandteil der öffentlichen Wissensdatenbank (siehe Abschnitte „Projekt- und Anwendungsdaten“ und „Öffentliche Kulturbibliothek“). Server-Logfiles des Hosting-Anbieters werden nach 7 Tagen gelöscht; IP-Adressen werden dabei von Uberspace gekürzt gespeichert. Eigene Protokolle unserer geplanten Wartungsaufgaben (Cron-Jobs) löschen wir automatisiert spätestens nach 14 Tagen. Die Fehlerausgaben unserer Anwendung selbst (Django/Gunicorn) legen wir nicht in eigenen, von uns verwalteten Protokolldateien ab; sie werden über die Prozessverwaltung unseres Hosting-Anbieters erfasst, dessen eigene technische Konfiguration die Aufbewahrungsdauer bestimmt. Darüber hinausgehende gesetzliche Aufbewahrungspflichten bestehen für die von uns verarbeiteten Daten derzeit nicht, da OpenFarmPlanner keine abrechnungs- oder steuerrelevanten Daten verarbeitet.
Ihnen stehen als betroffener Person nach der DSGVO folgende Rechte zu:
Berichtigung Ihrer Kontodaten, Datenexport und Kontolöschung können Sie direkt in den Kontoeinstellungen ausüben. Für Ausnahmefälle, die nicht über diese Self-Service-Funktionen abgedeckt sind, bleibt der Verantwortliche unter info@openfarmplanner.org erreichbar.
Unabhängig von den oben genannten Rechten haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für OpenFarmPlanner ist die österreichische Datenschutzbehörde die zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien https://www.dsb.gv.at
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung personenbezogener Daten durch neue Funktionen oder geänderte rechtliche Anforderungen ändert. Es gilt die jeweils in der Anwendung veröffentlichte Fassung. Den Stand der letzten Änderung finden Sie am Ende dieser Datenschutzerklärung. Über wesentliche Änderungen informieren wir aktive Nutzer in geeigneter Weise, etwa per E-Mail oder durch einen Hinweis in der Anwendung.
Stand: 18. August 2026