Datenschutz

Diese Datenschutzerklärung gilt für die Website farmmain.de (Teil A), die App FarmMain auf Handy, Tablet und PC (Teil B) und die Seiten, die Betriebe ihren Kunden als Link schicken (Teil C). Teil D beschreibt deine Rechte.

1. Wer ist verant­wortlich?

Busch Media Solutions GbR, vertreten durch die Gesellschafter Justin Busch und Michaela Busch
Glindmoorstraße 1, 27432 Oerel
E-Mail: info@farmmain.de, justin.busch@farmmain.de, michaela.busch@farmmain.de · Telefon: 0152 23842324

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

Teil A – Website

A1. Was passiert beim Aufrufen der Seite?

Die Website liegt bei unserem Anbieter für Webhosting: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf speichert der Server kurzzeitig technische Angaben (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher und fehlerfrei auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die IP-Adressen werden in den Logfiles gekürzt gespeichert (die letzten beiden Stellen auf 0); die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine Besucherstatistik erstellen wir nicht.

A2. Keine Tracking-Cookies, keine fremden Dienste

Diese Website setzt keine Cookies und bindet beim Aufruf keine Dienste Dritter ein. Schriften, Bilder, Videos und alle Programmteile liegen auf unserem eigenen Server – beim Aufruf werden keine Daten an Google, Meta oder andere Anbieter übertragen. Einzige Ausnahme ist die Seite „Mein Konto“ (A4).

A3. Kontakt­formular und E-Mail

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, freiwillig Betrieb, Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f bei allgemeinen Anfragen). Die Nachricht wird per E-Mail an uns geschickt und nicht in einer Datenbank auf der Website gespeichert. Zum Schutz vor massenhaften Spam-Nachrichten merkt sich der Server für eine Stunde, wie oft von einem Anschluss geschrieben wurde – dafür wird nur ein verschlüsselter Prüfwert (Hash) der IP-Adresse mit den Uhrzeiten gespeichert, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Einträge, die älter als eine Stunde sind, werden automatisch gelöscht. Wir löschen die Daten, wenn sie für die Anfrage nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen. Wenn du „Sag mir Bescheid, sobald die Preise feststehen“ ankreuzt, melden wir uns einmal mit den Preisen bei dir; du kannst das jederzeit formlos widerrufen.

A4. Mein Konto und Abo

Auf der Seite „Mein Konto“ meldest du dich mit deinem FarmMain-Konto an oder legst ein neues an. Beim Registrieren speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert) sowie Name und Art deines Betriebs; zur Bestätigung schicken wir dir einen Code per E-Mail. Angemeldet siehst du den Stand deines Abos und – als Chef – deine Mitarbeiter und freie Plätze, kannst Mitarbeiter aktiv oder nicht aktiv stellen, ein Paket wählen, dein Passwort ändern und dein Konto oder deinen Betrieb löschen. Die Seite schickt dafür deine Angaben verschlüsselt an unseren Server bei Supabase (siehe B5); gespeichert wird dort, nicht auf der Website. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung merkt sich nur dieser Browser-Tab (sessionStorage); sie endet, wenn du den Tab schließt. Das ist technisch nötig (§ 25 Abs. 2 TDDDG) und kein Cookie.

Zum Bezahlen leiten wir dich zur Bezahlseite von Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet deine Zahlungsdaten (z. B. Karte, Lastschrift oder PayPal) selbst und in eigener Verantwortung; wir bekommen davon nur eine Kundennummer, den Zahlungsstand und die Rechnungsangaben (Name, Firma, E-Mail, Anschrift). Daten können dabei auch an Stripe, Inc. in den USA gehen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

A5. WhatsApp, App Store und Google Play

Wenn du uns per WhatsApp schreibst, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta). Auf der Website selbst wird dafür nichts geladen – erst ein Klick auf den Knopf öffnet WhatsApp. Die Download-Knöpfe führen zu den Seiten von Apple bzw. Google; erst mit dem Klick verlässt du diese Website, dort gelten die Datenschutzbestimmungen der Anbieter.

Teil B – App FarmMain

B1. Wer ist wofür verant­wortlich?

FarmMain ist eine App für landwirtschaftliche Betriebe und Lohnunternehmen. Für dein Benutzerkonto, das Abo und den sicheren Betrieb der App sind wir verantwortlich. Die Daten, die ein Betrieb in der App über seine Arbeit, seine Mitarbeiter und seine Kunden speichert (z. B. Aufträge, Arbeitszeiten, Standorte bei der Arbeit, Kundenadressen), verarbeiten wir im Auftrag dieses Betriebs (Art. 28 DSGVO). Verantwortlich dafür ist der Betrieb; mit ihm schließen wir einen Vertrag zur Auftragsverarbeitung. Bist du Mitarbeiter oder Kunde eines Betriebs, wende dich mit Fragen zu diesen Daten am besten zuerst an den Betrieb – wir helfen ihm dabei.

B2. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert, wir können es nicht lesen), deinen Namen, freiwillig deine Telefonnummer und deine Rolle im Betrieb. Fahrer ohne eigene E-Mail-Adresse bekommen vom Chef einen Einladungscode; dafür legen wir ein Konto ohne echte E-Mail-Adresse an. Für Anmelde- und Bestätigungs-Codes schicken wir dir E-Mails. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Auf dem Gerät merkt sich die App, dass du angemeldet bist, damit du dich nicht jedes Mal neu anmelden musst.

B3. Daten im Betrieb

Je nachdem, welche Bereiche ein Betrieb nutzt, speichert die App:

• Aufträge mit Kunde, Feldern, Termin, Fahrern, Maschinen, Mengen, Zeiten, Notizen, Fotos und Nachrichten zwischen Landwirt und Lohnunternehmen,
• Felder mit Grenzen, Kultur, Eigentum oder Pacht und die Schlagkartei (Pflanzenschutz, Düngung, Ernte),
• Mitarbeiter mit Arbeitszeiten, Pausen, Urlaub und „krank“ (nur der Zeitraum, keine Diagnose), Lohnangaben und Einsatzplanung,
• Kunden des Betriebs mit Anschrift, Kontaktdaten, Preisen,
• Büro: Angebote, Lieferscheine, Arbeitsnachweise, Rechnungen, Verträge, Einnahmen und Ausgaben mit Belegfotos, eingelesene Kontoauszüge,
• Unterschriften auf dem Gerät (als Bild),
• Tiere mit Ohrmarken, Bestandsbuch und Behandlungen,
• Maschinen mit Wartung, Tankbuch und wer welche Maschine wann gewählt hat.

Jeder Betrieb sieht nur seine eigenen Daten; Fahrer sehen nur, was ihre Rolle erlaubt. Arbeiten zwei Betriebe zusammen (Landwirt und Lohnunternehmen), sieht der Partner nur, was für den gemeinsamen Auftrag freigegeben ist.

B4. Standort

Die App erfasst den Standort nur bei der Arbeit: während eines Einsatzes oder solange die eigene Arbeitszeit läuft. Nach Feierabend, in der Pause und am PC wird kein Standort gesendet. Solange gesendet wird, zeigt Android die Meldung „Standort wird geteilt“, das iPhone die blaue Anzeige oben.

• Live-Standort im Auftrag (alle paar Sekunden, es bleibt nur der letzte Punkt): sichtbar für Kollegen im selben Auftrag, den Chef und den Landwirt des Auftrags; Kunden über den Live-Link sehen nur die Hauptmaschine ohne Namen. Gelöscht spätestens nach 24 Stunden.
• „Im Dienst“ für die Kollegen des Betriebs (nur wenn der Schalter „Alle Kollegen“ an ist): gelöscht bei Feierabend, spätestens nach 12 Stunden.
• Fahrspur (ein Punkt etwa alle 8 Meter) zur Dokumentation der Arbeit auf dem Feld: sichtbar für den Chef, die Fahrer im Auftrag und den Landwirt im Auftragsbericht. Automatisch gelöscht nach 90 Tagen; der Betrieb kann 30 Tage bis 3 Jahre einstellen. Hektar, Zeiten und Mengen bleiben, nur die Linie verschwindet.
• Fest eingebaute Tablets melden den Standort ihrer Maschine nur bei der Arbeit; gespeichert wird nur der letzte Punkt.
• Auf dem Gerät bleibt die eigene Spur höchstens 3 Tage (bzw. bis sie gesendet ist, z. B. nach einem Funkloch).

Ausschalten: Arbeitszeit oder Einsatz beenden – dann stoppt das Senden sofort. Oder den Standort für FarmMain in den Einstellungen des Handys verbieten; dann funktionieren Spur, Feld-Automatik und Navigation nicht. Der Betrieb ist als Arbeitgeber dafür verantwortlich, seine Mitarbeiter über die Standorterfassung zu informieren. Rechtsgrundlage ist die Organisation und Dokumentation der Arbeit (Art. 6 Abs. 1 lit. b und f DSGVO).

B5. Server und Speicherort

Alle Daten der App liegen in einer Datenbank bei Supabase auf Servern von Amazon Web Services in Irland (EU). Anbieter ist Supabase (Supabase Inc., USA, bzw. Supabase Pte. Ltd., Singapur). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Zugriffe aus Ländern außerhalb der EU (z. B. für Support) sind über die Standardvertragsklauseln der EU-Kommission abgesichert. Alle Verbindungen sind verschlüsselt (HTTPS), die Daten werden verschlüsselt gespeichert. Supabase sichert die Datenbank täglich (Aufbewahrung 7 Tage); zusätzlich machen wir wöchentlich eine eigene verschlüsselte Sicherung in Deutschland (Aufbewahrung 4 Wochen).

B6. Push-Nachrichten

Für Benachrichtigungen (z. B. neuer Auftrag, Nachricht vom Partner) nutzen wir Firebase Cloud Messaging von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Dafür werden eine Geräte-Kennung für Push und der Text der Nachricht übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Andere Firebase-Dienste wie Statistik (Analytics) oder Absturzberichte (Crashlytics) nutzen wir nicht. Benachrichtigungen kannst du in den Einstellungen deines Geräts abschalten (Art. 6 Abs. 1 lit. b DSGVO).

B7. Karten, Luftbilder und Navigation

• Straßenkarte: Kartenbilder von basemap.de, bereitgestellt vom Bundesamt für Kartographie und Geodäsie (BKG, Frankfurt am Main, Deutschland). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übertragen.
• Luftbilder auf der Karte: Esri World Imagery über die ArcGIS Location Platform (Esri Inc., USA). Übertragen werden IP-Adresse und Kartenausschnitt; Esri ist nach dem EU-US Data Privacy Framework zertifiziert.
• Adresssuche: Um die Adresse eines Kunden auf der Karte zu finden, schickt die App die eingegebene Adresse an den Suchdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU.
• Feldgrenzen und Luftbilder in Berichten: Geodienste der Vermessungsverwaltungen der Länder (Deutschland). Übertragen werden IP-Adresse und Kartenausschnitt.
• Navigation zum Feld: Google Maps Navigation SDK (Google). Während der Navigation werden Standort und Route an Google übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Am PC öffnet sich Google Maps im Browser.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Karte und Navigation (Art. 6 Abs. 1 lit. f DSGVO).

B8. Texterkennung und Scanner

Zum Lesen von Lieferscheinen und Ohrmarken und zum Scannen von QR-Codes nutzt die App auf Android Google ML Kit, auf dem iPhone die Texterkennung von Apple. Die Bilder werden dabei auf dem Gerät ausgewertet und nicht hochgeladen. Google ML Kit schickt Angaben zur Nutzung und Leistung der Erkennung an Google (z. B. Gerätetyp, App-Version, Dauer der Erkennung), keine Bildinhalte.

B9. Weitere Dienste

• Pflanzenschutzmittel: Den Mittel-Katalog laden wir aus der Datenbank des Bundesamts für Verbraucherschutz und Lebensmittelsicherheit (BVL). Dabei werden keine personenbezogenen Daten übertragen, außer der technisch nötigen IP-Adresse.
• HI-Tier: Meldet ein Betrieb Tiere direkt aus der App an die HIT-Datenbank, gehen Betriebsnummer, PIN und Tierdaten vom Gerät an HI-Tier. Die PIN speichern wir nicht auf unserem Server. Die Meldung ist eine gesetzliche Pflicht des Tierhalters (Art. 6 Abs. 1 lit. c DSGVO).

B10. Fehler melden und Wünsche

Über „Hilfe & Kontakt“ kannst du uns Fehler und Wünsche schicken. Wir speichern deine Nachricht mit Gerät, Betriebssystem und App-Version in unserer Datenbank, um zu antworten und die App zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Meldungen, wenn sie erledigt sind und nicht mehr gebraucht werden. Einen Dienst für automatische Absturzberichte oder Nutzungsstatistik nutzen wir nicht.

B11. Berechtigungen auf dem Gerät

Die App fragt nur nach Berechtigungen, die sie für eine Funktion braucht, und nur wenn du sie nutzt: Standort (auch im Hintergrund, aber nur während der Arbeit, siehe B4), Kamera (Fotos, Belege, Ohrmarken, QR-Codes), Benachrichtigungen und Dateien (Import und Export). Du kannst jede Berechtigung in den Einstellungen deines Geräts wieder entziehen.

B12. Speicherdauer und Löschen

• Die Daten eines Betriebs bleiben gespeichert, solange er FarmMain nutzt, bzw. bis er sie selbst löscht.
• Nach Abo-Ende sperrt sich die App, die Daten bleiben noch 90 Tage gespeichert. In dieser Zeit kann der Chef in der App alle Daten herunterladen. Danach löschen wir den Betrieb, seine Dateien und die Konten, die nur zu diesem Betrieb gehören. Eine längere Aufbewahrung gibt es nur, wenn wir sie mit dem Betrieb vereinbart haben.
• Betrieb löschen: Der Chef kann seinen Betrieb in der App (Einstellungen → Datenschutz) oder auf Mein Konto löschen lassen. Er hat 7 Tage Zeit, das zurückzunehmen; danach wird gelöscht wie oben. Aufträge, an denen ein Partner-Betrieb gearbeitet hat, behält der Partner für seine Unterlagen; Fahrspuren der gelöschten Fahrer bleiben dort ohne Namen.
• Konto löschen: Mitarbeiter können ihr Konto selbst löschen – in der App (Mein Profil → Konto löschen) oder auf Mein Konto. Gelöscht werden Anmeldung, Name, Telefon, Standorte und Geräte. Arbeitszeiten, Einsätze und Aufträge bleiben beim Betrieb, weil er sie als Arbeitgeber aufbewahren muss.
• In den Sicherungen verschwinden gelöschte Daten nach spätestens 7 Tagen (Supabase) bzw. 4 Wochen (eigene Sicherung).
• Als Nachweis über eine Löschung speichern wir nur den Namen des Betriebs, das Datum, die Anzahl der gelöschten Einträge und die Kundennummer bei Stripe – für 3 Jahre.

Teil C – Links für Kunden

Betriebe können ihren Kunden Links schicken: Live-Karte eines Auftrags, Angebot, Arbeitsnachweis und Vertrag. Diese Seiten liegen unter linkfarmmain.de beim selben Anbieter wie die Website (ALL-INKL.COM, Deutschland); für die Server-Logfiles gilt dasselbe wie in A1. Der Schlüssel im Link steht hinter dem Zeichen „#“. Er wird nicht an den Server geschickt und steht deshalb auch nicht in den Logfiles. Die Inhalte kommen aus unserer Datenbank (B5).

• Live-Karte: zeigt die Hauptmaschine ohne Fahrernamen und den Fortschritt. Der Link gilt 1, 3 oder 7 Tage und kann jederzeit beendet werden. Die Karte lädt Kartenbilder von basemap.de (BKG) und Esri (siehe B7). Die Kartenbibliothek liegt bei der Seite selbst.
• Angebot, Arbeitsnachweis, Vertrag annehmen: Nimmst du online an oder unterschreibst, speichern wir deinen Namen, den Zeitpunkt, deine IP-Adresse und den Browser als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Angaben bleiben so lange wie das Dokument beim Betrieb.

Verantwortlich für die Inhalte und die Daten auf diesen Seiten ist der Betrieb, der dir den Link geschickt hat; wir verarbeiten sie in seinem Auftrag.

Teil D – Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wo wir Daten aufgrund einer Einwilligung verarbeiten, kannst du sie jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in deinem Bundesland. Schreib uns dafür einfach an info@farmmain.de. Geht es um Daten, die ein Betrieb in der App gespeichert hat (B1), leiten wir deine Anfrage an ihn weiter bzw. unterstützen ihn dabei.

Übersicht: Dienstleister, die für uns Daten verarbeiten

• Supabase – Datenbank, Anmeldung, Dateien, Server-Funktionen, Anmelde-E-Mails (Server in Irland)
• ALL-INKL.COM – Website, Links für Kunden (linkfarmmain.de), E-Mail-Postfächer, Kontaktformular (Deutschland)
• Google Firebase Cloud Messaging – Push-Nachrichten (Irland/USA, Data Privacy Framework)

In eigener Verantwortung: Stripe (Bezahlung), Google (Navigation, ML Kit), Apple, Esri, OpenStreetMap (Adresssuche) und die Behörden für Geodaten (darunter das BKG), Pflanzenschutzmittel und HI-Tier.

Stand: Oktober 2026