Datenschutzerklärung
1 | Verantwortlicher
Carsten Hohmann
agrarboerse.eu
Lübecker Straße 55,
23795 Bad Segeberg, Deutschland
E-Mail: info@agrarboerse.eu
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.
2 | Allgemeines zur Datenverarbeitung
| Zweck | Datenarten | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|
| Bereitstellung der Website, Server-Logfiles | IP, Timestamp, URL, Referrer, User-Agent | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) | 7 Tage, anschließend Löschung/Anonymisierung |
| Consent-Management (Cookie-Banner) | Einwilligungs-ID, Zeitstempel, Opt-In/-Out | Art. 6 Abs. 1 lit. c & f DSGVO | 3 Jahre (gesetzl. Nachweispflicht) |
| LocalStorage-Sitzungskennung (z. B. Login-Session) | Session-ID | Art. 6 Abs. 1 lit. b DSGVO | Sitzungsende |
| Kontaktformular, E-Mail | Name, E-Mail, Inhalt, ggf. Telefon | Art. 6 Abs. 1 lit. b DSGVO | Erledigung der Anfrage + 6 Monate |
| Nutzerregistrierung (Stammdaten) | Name, Adresse, E-Mail, Passwort-Hash, IP, Zeitstempel | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung + 30 Tage Backup |
| Vertrags- & Buchhaltungsunterlagen (Rechnungen etc.) | Rechnungsdaten, Zahlungshistorie | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO | 10 Jahre (gesetzl. Pflicht) |
| Webanalyse (Google Analytics 4) | IP (gekürzt), Nutzer-ID, Events | Art. 6 Abs. 1 lit. a DSGVO | 2 Monate (GA4-Mindestwert) |
3 | Webanalyse – Google Analytics 4
Google Analytics 4 wird nur nach Ihrer Einwilligung geladen.
- IP-Anonymisierung innerhalb der EU
- Datenverarbeitung u. a. in den USA (EU-US DPF + SCC)
- Opt-Out über Banner oder Add-on (tools.google.com/dlpage/gaoptout)
4 | Kontaktformular & E-Mail
Ihre Angaben nutzen wir nur zur Bearbeitung der Anfrage und löschen sie spätestens 6 Monate nach Abschluss, sofern keine anderen Pflichten bestehen.
5 | Registrierung & Login
Bei Account-Anlage speichern wir nur die nötigen Stammdaten; Passwörter liegen ausschließlich als Hash (BCrypt/Argon2) vor. Nach Kontolöschung werden die Daten binnen 30 Tagen aus Backups entfernt.
6 | Empfänger & Drittlandtransfers
| Empfänger | Sitz | Garantie |
|---|---|---|
| Google LLC (Analytics) | USA | EU-US DPF + SCC |
7 | Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf Ihrer Einwilligungen
- Beschwerde bei einer Aufsichtsbehörde (zuständig: ULD Schleswig-Holstein)
8 | Datensicherheit
- TLS-Verschlüsselung (HTTPS)
- Server in ISO 27001-zertifizierten Rechenzentren
- Zugriffsbeschränkungen & 2-Faktor-Authentifizierung
- Regelmäßige Backups & Pen-Tests
9 | Änderungen dieser Erklärung
Stand: . Wir aktualisieren diese Erklärung, wenn technische oder rechtliche Änderungen es erfordern.