Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten in Farmlog ist FarmLog, Riederberg, 3178 Bösingen, Schweiz. Fragen zum Datenschutz an info@farmlog.ch.

Die Daten, die ein Betrieb in der App erfasst (z. B. Parzellen, Massnahmen, Arbeitszeiten von Mitarbeitenden), bearbeiten wir im Auftrag des Betriebs und nur, um die App bereitzustellen (Auftragsbearbeitung). Verantwortlich für diese Daten ist der Betrieb.

2. Welche Daten

• Konto: Name, E-Mail-Adresse, Passwort nur als scrypt-Hash, Sprache, Zeitpunkt und Fassung deiner Zustimmung zu den AGB.
• Anmeldung: Sitzungen mit Geräteangabe des Browsers und Zeitpunkt der letzten Nutzung; zum Schutz vor Missbrauch zählen wir Anmeldeversuche je E-Mail- und IP-Adresse, gespeichert nur als Prüfsumme.
• Betriebsdaten: alles, was im Betrieb erfasst wird (Parzellen, Kulturen, Massnahmen, Lager, Maschinen, Arbeitszeiten, Belege, Fotos, Dokumente, Feldnotizen mit GPS-Punkt, Diktate).
• Abo: Rechnungsadresse, Rechnungs-E-Mail, Rechnungen, Zahlungseingänge, Versandstatus.
• Rückmeldungen und Bewertungen von KI-Antworten.
• Protokoll der Handlungen von Plattform-Admins (z. B. Einsicht in Betriebe, Sperren, erfasste Zahlungen).

3. Zwecke

Wir bearbeiten diese Daten, um die App bereitzustellen und den Vertrag zu erfüllen, um App und Konten zu schützen, um Anfragen und Rückmeldungen zu beantworten und um gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrung von Rechnungen). Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Werbeprofile.

4. Speicherort

App, Datenbank, hochgeladene Dateien und Sicherungskopien liegen auf Servern der Betreiberin in der Schweiz. Sicherungskopien entstehen täglich, sind verschlüsselt und werden nach 14 Tagen gelöscht.

Der Zugriff aus dem Internet läuft über einen vorgelagerten Server bei Swiss Cloud, der die Verbindungen entgegennimmt und an unsere Server weiterleitet.

5. Wer in der App Daten sieht

• Mitglieder eines Betriebs je nach Rolle (Betriebsleitung, Mitarbeitende, nur lesen); die Betriebsleitung lädt Personen ein und entfernt sie.
• Parzellen-Übergabe: Der übernehmende Betrieb erhält die Geschichte der übergebenen Parzellen.
• Maschinengemeinschaft: Mitglieder sehen geteilte Maschinen und Buchungen.
• Schädlings-Radar: nur wenn der Betrieb teilt; andere sehen Meldungen ohne Betriebsangaben, erst ab drei anderen Betrieben im Umkreis.

Plattform-Admins der Betreiberin können für Support und Abrechnung alle Betriebe lesen. Ändern können sie nur nach einer zeitlich begrenzten, begründeten Freischaltung. Jede Einsicht und Änderung wird protokolliert.

6. Dienste ausserhalb unserer Server

Nur die hier aufgeführten Dienste sind derzeit angebunden.

• Karte und Ortssuche: Dein Browser lädt Kartenbilder und Suchergebnisse direkt beim Bundesamt für Landestopografie swisstopo (geo.admin.ch, Schweiz). swisstopo sieht dabei deine IP-Adresse, den Kartenausschnitt und Suchbegriffe.
• Pufferstreifen: Unser Server fragt bei geo.admin.ch Gewässer, Wald und Inventare für den Ausschnitt einer Parzelle ab (nur Koordinaten).
• Wetter: Unser Server lädt offene Daten von MeteoSchweiz; dabei gehen keine Betriebsangaben weg.
• Luftfeuchte und Wetterverlauf: Unser Server fragt bei Open-Meteo (open-meteo.com) Werte für auf etwa 1 km gerundete Koordinaten ab, ohne Namen oder Konto.
• KI-Assistent, nur wenn die Betriebsleitung ihn eingeschaltet hat: Fragen, Diktate, Fotos und Dokumente, die du der KI gibst, und die dafür nötigen Auszüge aus den Betriebsdaten gehen an Anthropic, PBC, San Francisco, USA.
• Ist der KI-Assistent eingeschaltet, erkennt ein eigener Dienst auf unseren Servern in der Schweiz deine Diktate. Sonst, oder wenn er nicht erreichbar ist, nutzt die App die Spracherkennung deines Browsers. Je nach Browser geht die Aufnahme dabei an dessen Hersteller (z. B. Google bei Chrome, Apple bei Safari).
• E-Mails (Passwort zurücksetzen, Einladungen, Rechnungen) versenden wir über Infomaniak Network AG, Schweiz; der Anbieter erhält Empfängeradresse und Inhalt.
• Push-Mitteilungen, nur wenn du sie einschaltest: Sie laufen über den Push-Dienst deines Browsers (z. B. Google, Apple, Mozilla, Microsoft). Der Inhalt ist verschlüsselt; der Dienst sieht Geräteadresse und Zeitpunkt.
• Rechnungen versenden wir zusätzlich per Briefpost (Schweizerische Post). Zahlungen laufen über die Banken; dabei sehen wir Name, Konto und Referenz der Zahlung.

7. Ausland

Anthropic hat ihren Sitz in den USA. Die Übermittlung stützt sich auf die Datenschutzvereinbarung des Anbieters mit Standardvertragsklauseln.

Push-Dienste und Spracherkennung des Browsers können Daten im Ausland, insbesondere in den USA, bearbeiten; diese Dienste wählt dein Browser.

8. Aufbewahrung

• Konto und Betriebsdaten: solange das Konto bzw. der Betrieb besteht; Löschung auf Anfrage (Daten eines Betriebs mit weiteren Mitgliedern bleiben beim Betrieb).
• Sitzungen: 14 Tage nach der letzten Nutzung.
• Anmeldeschutz: 1 Tag.
• Angaben zu versendeten E-Mails: 30 Tage.
• Rückmeldungen: höchstens 365 Tage.
• Rechnungen und Zahlungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Sicherungskopien: 14 Tage.

9. Cookies und Speicher im Browser

Wir verwenden nur technisch nötige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie für die gewählte Sprache. Im Browser speichern wir Einstellungen (z. B. Darstellung, aktiver Betrieb) und für den Offline-Betrieb eine Kopie der Betriebsdaten sowie noch nicht gesendete Einträge. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

10. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als scrypt-Hash, Sitzungsschlüssel nur als Prüfsumme. Die Datenbank trennt die Betriebe technisch voneinander.

11. Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht. Du kannst deine Daten in einem gängigen Format erhalten; Betriebsdaten kann die Betriebsleitung jederzeit selbst exportieren.

Schreib dazu an info@farmlog.ch. Wir antworten in der Regel innert 30 Tagen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

12. Produktseite

Die Produktseite ist eine statische Seite ohne Cookies und ohne Tracking. Der Webserver bearbeitet für die Auslieferung technisch deine IP-Adresse.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die angebundenen Dienste ändern. Es gilt die hier veröffentlichte Fassung.