Vertrag zur Auftrags­verarbeitung

Stand: 28. Oktober 2026 · Anlage zu den Allgemeinen Geschäftsbedingungen von FarmMain

Dieser Vertrag regelt, wie FarmMain die Daten verarbeitet, die ein Betrieb in FarmMain speichert (Art. 28 DSGVO). Jeder Kunde braucht ihn, weil er Daten seiner Mitarbeiter und Kunden in FarmMain ablegt.

§ 1 Vertragsparteien und Gegenstand

Verantwortlicher („Kunde“): das Unternehmen, das FarmMain nach den Allgemeinen Geschäftsbedingungen (AGB) nutzt.

Auftragsverarbeiter („FarmMain“): Busch Media Solutions GbR, Glindmoorstraße 1, 27432 Oerel, vertreten durch die Gesellschafter Justin Busch und Michaela Busch, info@farmmain.de.

1. FarmMain stellt dem Kunden die App FarmMain (Android, iPhone, PC) und die Links für seine Kunden zur Verfügung und verarbeitet dabei personenbezogene Daten im Auftrag des Kunden.
2. Grundlage ist der Vertrag über die Nutzung von FarmMain nach den AGB (farmmain.de/agb). Dieser Vertrag ergänzt ihn für den Datenschutz und geht ihm in Fragen des Datenschutzes vor.
3. Dieser Vertrag gilt ab dem Anlegen eines Betriebs, also auch in der Testphase. Er wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO): Der Kunde akzeptiert ihn beim Anlegen des Betriebs und bei der Buchung eines Abos zusammen mit den AGB. Eine unterschriebene Fassung schickt FarmMain auf Wunsch.
4. Für das eigene Benutzerkonto, das Abo und die Abrechnung ist FarmMain selbst verantwortlich; das regelt die Datenschutzerklärung auf farmmain.de/datenschutz.

§ 2 Art und Zweck, Daten, betroffene Personen, Dauer

Zweck: Betrieb der App für die Planung, Durchführung, Dokumentation und Abrechnung landwirtschaftlicher Arbeiten des Kunden: speichern, anzeigen, synchronisieren, an berechtigte Nutzer und Partner-Betriebe weitergeben, sichern und löschen.

Besondere Kategorien (Art. 9 DSGVO): nur der Zeitraum einer Krankheit, ohne Diagnose. Der Kunde trägt keine weiteren Gesundheitsdaten (z. B. Diagnosen) in Freitextfelder ein.

Dauer: so lange wie der Nutzungsvertrag, danach bis zur Löschung nach § 7.

§ 3 Weisungen des Kunden

1. FarmMain verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen sind dieser Vertrag und das, was der Kunde in der App einstellt und tut (z. B. Daten anlegen, freigeben, löschen, die Frist für Fahrspuren wählen, Partner verbinden).
2. Weitere Weisungen gibt der Kunde per E-Mail an info@farmmain.de. Mündliche Weisungen bestätigt er per E-Mail.
3. Ist FarmMain der Meinung, dass eine Weisung gegen Datenschutzrecht verstößt, sagt FarmMain das dem Kunden unverzüglich und darf die Weisung bis zur Klärung aussetzen.
4. FarmMain verarbeitet die Daten nicht für eigene Zwecke. Ausnahme: wenn das Recht der EU oder Deutschlands es verlangt; dann informiert FarmMain den Kunden vorher, soweit das erlaubt ist.

§ 4 Pflichten von FarmMain

1. Vertraulichkeit: Zugriff auf die Daten haben nur die Gesellschafter von FarmMain, und nur soweit es für Betrieb, Support und Sicherheit nötig ist. Alle Personen, die für FarmMain mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet.
2. Sicherheit: FarmMain trifft die technischen und organisatorischen Maßnahmen aus Anlage 1 (Art. 32 DSGVO) und passt sie dem Stand der Technik an. Änderungen dürfen das Schutzniveau nicht senken.
3. Unterstützung: FarmMain hilft dem Kunden, seine Pflichten zu erfüllen – bei Anfragen betroffener Personen (§ 6), bei der Sicherheit, bei Meldungen von Datenpannen und bei einer Datenschutz-Folgenabschätzung, soweit FarmMain die nötigen Angaben hat.
4. Datenpannen: Erfährt FarmMain von einer Verletzung des Schutzes personenbezogener Daten des Kunden, informiert FarmMain den Kunden unverzüglich, möglichst innerhalb von 24 Stunden, per E-Mail an die Adresse seines Kontos – mit dem, was bekannt ist: was passiert ist, welche Daten und Personen betroffen sind, die wahrscheinlichen Folgen und was FarmMain dagegen tut. Die Meldung an die Aufsichtsbehörde (72 Stunden) macht der Kunde; FarmMain liefert ihm die Angaben dafür.
5. Ansprechpartner für den Datenschutz bei FarmMain: Justin Busch, info@farmmain.de. Einen Datenschutzbeauftragten muss FarmMain nicht benennen.

§ 5 Unterauftragsverarbeiter und Drittländer

1. Der Kunde ist einverstanden, dass FarmMain die Unterauftragsverarbeiter aus Anlage 2 einsetzt.
2. Neue oder andere Unterauftragsverarbeiter kündigt FarmMain mindestens 30 Tage vorher per E-Mail an. Der Kunde kann aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist widersprechen. Einigen sich beide nicht, kann der Kunde den Nutzungsvertrag zum Wechsel außerordentlich kündigen.
3. FarmMain verpflichtet jeden Unterauftragsverarbeiter vertraglich auf dieselben Datenschutzpflichten wie in diesem Vertrag.
4. Die Daten liegen in der EU (Irland). Zugriffe oder Übermittlungen in Länder außerhalb der EU erfolgen nur mit einer Garantie nach Art. 44 ff. DSGVO – einem Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder den Standardvertragsklauseln der EU-Kommission. Welche das ist, steht in Anlage 2.

§ 6 Rechte der Betroffenen, Kontrollen und Nachweise

1. Anfragen von Betroffenen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) beantwortet der Kunde. Vieles kann er selbst in der App erledigen: Daten ändern und löschen, „Alle Daten herunterladen“ (Einstellungen → Datenschutz). Mitarbeiter können ihr Konto selbst löschen. Wendet sich eine betroffene Person direkt an FarmMain, leitet FarmMain die Anfrage unverzüglich an den Kunden weiter.
2. Nachweise: FarmMain stellt dem Kunden auf Anfrage die Informationen bereit, die zeigen, dass die Pflichten aus diesem Vertrag eingehalten werden – vor allem die Maßnahmen aus Anlage 1 und die Prüfberichte der Unterauftragsverarbeiter (z. B. SOC 2 und ISO 27001 von Supabase).
3. Kontrollen: Der Kunde oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer darf die Einhaltung nach rechtzeitiger Anmeldung (mindestens 14 Tage) während der üblichen Geschäftszeiten prüfen, ohne den Betrieb von FarmMain zu stören. In der Regel genügen schriftliche Auskünfte und Nachweise. Die Kosten einer Prüfung vor Ort trägt der Kunde.

§ 7 Löschung und Rückgabe nach Vertragsende

1. Nach dem Ende des Vertrags – auch nach einer Testphase ohne anschließendes Abo – wird der Zugang gesperrt. Die Daten bleiben noch 90 Tage gespeichert. In dieser Zeit kann der Kunde in der App alle Daten herunterladen (ZIP mit allen Tabellen als CSV, auf Wunsch mit Fotos, Belegen, Verträgen und Fahrspuren). Danach löscht FarmMain den Betrieb, seine Dateien und die Konten, die nur zu diesem Betrieb gehören.
2. Der Kunde kann seinen Betrieb jederzeit löschen lassen (in der App unter Einstellungen → Datenschutz oder unter „Mein Konto“). Frühestens nach 7 Tagen wird gelöscht wie in Absatz 1; bis dahin kann er das zurücknehmen.
3. Aufträge, an denen ein Partner-Betrieb gearbeitet hat, behält der Partner als eigenen Vorgang für seine Unterlagen; Fahrspuren der gelöschten Fahrer bleiben dort ohne Namen.
4. In den Sicherungen sind gelöschte Daten nach spätestens 7 Tagen (Supabase) bzw. 4 Wochen (eigene Sicherung von FarmMain) gelöscht.
5. Eine längere Aufbewahrung (z. B. als Archiv für gesetzliche Aufbewahrungsfristen des Kunden) gibt es nur nach gesonderter Vereinbarung. Für seine eigenen Aufbewahrungspflichten (z. B. Rechnungen, Arbeitszeiten) sorgt der Kunde selbst, zum Beispiel mit dem Daten-Download.
6. Als Nachweis der Löschung speichert FarmMain für 3 Jahre nur den Namen des Betriebs, das Datum, die Anzahl der gelöschten Einträge und die Kundennummer bei Stripe.

§ 8 Haftung und Schlussbestimmungen

1. Für die Haftung gilt Art. 82 DSGVO. Im Übrigen gelten die Haftungsregeln der AGB.
2. Änderungen und Ergänzungen dieses Vertrags bedürfen der Textform (z. B. E-Mail).
3. Ist eine Bestimmung unwirksam, bleibt der Rest wirksam. Es gilt deutsches Recht.
4. Bei Widersprüchen geht dieser Vertrag den AGB vor, soweit es um den Datenschutz geht.

Anlage 1: Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

FarmMain betreibt keine eigenen Server; die Daten liegen bei Supabase in Rechenzentren von Amazon Web Services in Irland.

Anlage 2: Unterauftragsverarbeiter

Stand 28.10.2026. Änderungen kündigt FarmMain nach § 5 an.

Keine Unterauftragsverarbeiter, sondern selbst verantwortlich: Stripe (Bezahlung des Abos), Google (Navigation, Texterkennung ML Kit), Apple, das Bundesamt für Kartographie und Geodäsie (Karte basemap.de), Esri (Luftbilder), OpenStreetMap (Adresssuche Nominatim), die Geodienste der Länder, das BVL (Pflanzenschutzmittel) und HI-Tier (Tiermeldungen). Welche Daten dort ankommen, steht in der Datenschutzerklärung auf farmmain.de/datenschutz.