Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Santiago Eder
Einzelunternehmen unter der Geschäftsbezeichnung „Eder Bytes“
Neureutherstr. 6
80799 München
Deutschland

E-Mail: info@schlag-klar.de

Sie erreichen uns auch über das Kontaktformular im Impressum. Wir sind für alle Daten verantwortlich, die Sie in SchlagKlar eingeben oder hochladen, auch für Ihre Antragsdaten, und nutzen sie nur für die Zwecke, die in dieser Erklärung stehen.

2 Das Wichtigste in Kürze

• Wir verwenden kein Tracking, keine Analysewerkzeuge und keine Werbung von Dritten.
• Ihr Browser lädt alle Inhalte von unserem eigenen Server, auch die Karte und die Luftbilder. Die einzige Ausnahme ist die Zahlungsseite von Mollie. Sie öffnen sie nur, wenn Sie eine Rechnung über den Zahlungslink bezahlen.
• Unsere Server und unsere Sicherungskopien stehen in Deutschland. Wir selbst übermitteln keine Daten in Länder außerhalb der EU.
• Wir verwenden die Daten eines Betriebs nie für einen anderen Betrieb und vergleichen sie nicht mit den Daten anderer Betriebe. Kein anderer Betrieb sieht Ihre Daten. Haben Sie sich über den persönlichen Einladungslink eines anderen Betriebs registriert, sieht dieser Betrieb nur, wie viele Plätze seines Links genutzt sind, und seine Gutschrift (Abschnitt 3.5).
• Daten erhalten nur die Empfänger in Abschnitt 4.

3 Welche Daten wir wofür verarbeiten

Wo wir uns in diesem Abschnitt auf einen Vertrag stützen (Art. 6 Abs. 1 lit. b DSGVO), gilt: Ist nicht Sie persönlich, sondern Ihr Betrieb unser Vertragspartner, etwa eine GbR, KG oder GmbH, beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist dann, den Vertrag mit Ihrem Betrieb zu erfüllen. Wie lange wir Daten speichern, steht vollständig in Abschnitt 5.

3.1 Website und Gerät

Bei jedem Aufruf unserer Seiten schreibt unser Server ein Zugriffsprotokoll mit der aufgerufenen Adresse, dem Zeitpunkt, der Website, von der Sie kommen, und der Kennung Ihres Browsers. Ihre IP-Adresse protokollieren wir nicht. Suchbegriffe und Links aus unseren E-Mails entfernen wir vor dem Speichern. Treten Fehler auf, schreibt der Server Fehlerprotokolle, ebenfalls ohne IP-Adresse. Wir brauchen die Protokolle, um Angriffe zu erkennen und Fehler zu beheben.

Aus dem Zugriffsprotokoll und aus vorhandenen Zeitpunkten zählen wir einmal am Tag, wie oft Seiten aufgerufen wurden, von welchen Websites Besucher kamen und wie oft Funktionen wie der Export genutzt wurden. Gespeichert werden nur diese Tageszahlen für den ganzen Dienst, ohne Bezug zu einer Person oder einem Betrieb.

Damit niemand Passwörter durchprobiert, Formulare massenhaft abschickt oder Demo-Höfe massenhaft anlegt, zählen wir Versuche bei Anmeldung, Registrierung, Passwort-Vergessen, E-Mail-Prüfung, Kontaktformular, Warteliste und Start des Demo-Hofs je IP-Adresse, bei Anmeldung, Registrierung und den E-Mails zur Bestätigung und zum Passwort zusätzlich je E-Mail-Adresse. IP-Adresse und E-Mail-Adresse speichern wir dafür nicht im Klartext, sondern nur als Prüfwert, der mit einem geheimen Schlüssel gebildet wird.

Rechtsgrundlage für Protokolle, Tageszahlen und Zähler ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst, den wir anhand der Tageszahlen verbessern können. Ihre Interessen überwiegen nicht, weil wir keine IP-Adressen protokollieren, das Zugriffsprotokoll nach 7 Tagen, die Fehlerprotokolle nach spätestens 14 Tagen und die Zähler nach spätestens 25 Stunden löschen.

Auf Ihrem Gerät speichern wir nur zwei Dinge. Bei der Anmeldung setzen wir das Cookie „schlagklar_session“. Es hält Sie angemeldet und läuft nach 7 Tagen oder mit Ihrer Abmeldung ab. Öffnen Sie den Demo-Hof, setzen wir dasselbe Cookie ohne Anmeldung. Es gilt dann nur, bis wir den Demo-Hof löschen (Abschnitt 3.8). Wenn Sie die Legende der Karte einklappen oder aufklappen, merkt sich Ihr Browser diese Wahl. Dieser Wert bleibt in Ihrem Browser und wird nicht an uns übertragen. Beides ist unbedingt erforderlich, damit wir Ihnen die Funktion bereitstellen können, die Sie gewünscht haben, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung, die mit der Anmeldung verbunden ist, beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies setzen wir nicht, deshalb gibt es kein Cookie-Banner.

3.2 Konto

Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort. Ohne diese Angaben können wir kein Konto anlegen. Das Passwort speichern wir nur als Prüfwert (Hash). Außerdem speichern wir, wann Sie sich registriert und wann Sie sich zuletzt angemeldet haben, und welches Farbschema Sie gewählt haben.

Wenn Sie bei der Registrierung Ihre E-Mail-Adresse eingeben und das Feld verlassen, schicken wir sie an unseren Server. Er fragt über den DNS-Resolver unseres Hosters Hetzner nach, ob es für den Teil hinter dem @-Zeichen einen Mailserver gibt. Der Teil vor dem @-Zeichen geht dabei nicht hinaus. So fallen Tippfehler auf, bevor Sie ein Konto anlegen. Die Adresse wird dabei weder gespeichert noch protokolliert.

Zur Bestätigung Ihrer Adresse senden wir Ihnen eine E-Mail mit einem Link, der 24 Stunden gilt. Haben Sie Ihr Passwort vergessen, senden wir Ihnen einen Link, der eine Stunde gilt. Diese Links speichern wir nicht. Solange Sie angemeldet sind, speichern wir auf unserem Server einen Prüfwert Ihrer Sitzung.

Melden Sie sich 3 Jahre lang nicht an, erhalten Sie eine Warnung per E-Mail. Bleibt die Anmeldung danach weitere 60 Tage aus, löschen wir das Konto.

Sie können Ihr Konto jederzeit selbst im Kontomenü unter „Konto & Daten“ löschen. Wir löschen dann sofort alle Daten Ihres Kontos und Ihres Betriebs, mit drei Ausnahmen: Rechnungen, Gebühren und Mandatsnachweise bewahren wir bis zum Ende ihrer Fristen ohne Verbindung zu Ihrem Betrieb auf (Abschnitt 3.5). Unsere verschlüsselten Sicherungskopien enthalten Ihre Daten noch bis zu 3 Monate. Und wir notieren in einer Löschliste das Datum, eine zufällige Kennung Ihres Kontos und den Anlass der Löschung, ohne Ihren Namen und ohne Ihre E-Mail-Adresse. Die Löschliste liegt außerhalb unserer Sicherungskopien. Müssen wir einmal eine Sicherungskopie zurückspielen, löschen wir damit Ihr Konto erneut.

Nach jeder Löschung senden wir eine kurze Bestätigung an die Adresse des Kontos. Sie nennt keine Betriebsdaten, und die Adresse behalten wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die E-Mail-Prüfung als Maßnahme vor Vertragsschluss auf Ihre Anfrage. Die Löschliste beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 17 Abs. 1 DSGVO, die Löschbestätigung auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 Abs. 3 DSGVO.

3.3 Betriebs- und Antragsdaten

Wenn Sie eine Datei aus FIONA importieren oder Daten selbst eingeben, speichern wir die Daten Ihres Betriebs und Ihrer Anträge: die importierten Dateien, Schläge mit Geometrie, Fläche, Nutzung und Feldblock, Ihre Angaben zu Programmen und Maßnahmen und die Ergebnisse der Prüfung mit Vorschlägen. Für die FLV-Datei speichern wir außerdem die Unternehmensnummer Ihres Betriebs aus FIONA. Wir brauchen diese Daten, um Ihren Antrag zu prüfen und die FLV-Datei zu erstellen, die Sie in FIONA hochladen. Die Prüfergebnisse sind Hinweise. Ob und was Sie beantragen, entscheiden Sie selbst in FIONA.

Für einige Prüfungen fragt unser Server beim Landesamt für Geoinformation und Landentwicklung Baden-Württemberg öffentliche Daten zu Feldblöcken und Landschaftselementen ab. Er sendet dabei nur Kartenausschnitte oder Feldblocknummern, ohne Namen, Kontodaten oder Ihre IP-Adresse. Das Landesamt kann die Abfragen keinem Betrieb zuordnen.

Sieben Tage vor den Fristen des Antragsjahres erinnern wir Sie per E-Mail, außer Sie haben die Frist als erledigt markiert.

Für die Schätzung der Auszahlung und die Prüfung speichern wir Ihre Betriebsangaben (Junglandwirt, ökologischer Landbau, Verträge nach der Landschaftspflegerichtlinie (LPR), ÖR 2, ÖR 4 und die FAKT-II-Maßnahmen A2, A3, B7 und C1) und die Schätzung zum Zeitpunkt des Exports beim jeweiligen Antrag. Die Angabe „Junglandwirt“ lässt auf Ihre Altersgruppe schließen. Wir löschen beides zusammen mit dem Antrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Export brauchen wir Ihre Schläge und Ihre Unternehmensnummer; ohne sie können wir keine Datei erstellen, die FIONA einliest. Die Betriebsangaben sind freiwillig. Ohne sie fehlen die Schätzung der Auszahlung und die Prüfungen, die diese Angaben brauchen.

3.4 Karte und Suche

Die Karte kommt von unserem eigenen Server. Luftbilder und die Felder der Umgebung stammen vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg. Unser Server ruft sie dort ab, ohne Ihre IP-Adresse oder andere Angaben zu Ihnen zu übermitteln. Die Felder der Umgebung sind vom Land veröffentlichte Daten ohne Namen oder Betriebsnummern. Sie stammen nicht von anderen Nutzern von SchlagKlar. Übernehmen Sie ein solches Feld, speichern wir es als Ihren Schlag mit Geometrie, Fläche, Feldblock und dem veröffentlichten Nutzungscode, aber keine Angaben des früheren Bewirtschafters.

Wenn Sie Ihre Hofstelle auf der Karte setzen, speichern wir ihre Lage bei Ihrem Betrieb. Bei vielen Betrieben ist das zugleich die Wohnanschrift. Wir öffnen die Karte dort und zeigen Entfernungen zu Ihren Feldern; die Entfernungen berechnet Ihr Browser. Felder, die Sie auf der Karte ausgewählt, aber noch nicht übernommen haben, speichern wir als Entwurf, damit Ihre Auswahl erhalten bleibt.

Die Suche nach Orten, Adressen und Feldblöcken läuft auf unserem eigenen Server. Ihre Suchbegriffe speichern wir nicht. Damit die Karte gleich in der Nähe Ihres Betriebs aufgeht, schätzt unser Server aus Ihrer IP-Adresse ungefähr Ihre Region. Dafür nutzt er eine Datenbank auf unserem eigenen Server. Die IP-Adresse verlässt den Server dabei nicht und wird weder gespeichert noch protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Hofstelle ist freiwillig; ohne sie fehlen die Entfernungen. Für die Schätzung der Region ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Karte, die ohne Suchen bei Ihrem Betrieb beginnt.

3.5 Gebühr, Zahlung und Gutschrift

Für die Rechnungen speichern wir die Rechnungsadresse Ihres Betriebs: Name oder Firma, Straße und Hausnummer, Postleitzahl und Ort. Eine Rechnung muss Namen und Anschrift des Empfängers enthalten; ohne Rechnungsadresse können wir keine Rechnung ausstellen. Zu jeder Gebühr speichern wir das Antragsjahr, die exportierte Fläche, den Betrag, eine Gutschrift, die Rechnungsnummer, den Fälligkeitstag, den Zahlungsstand, unsere Erinnerungen und den Text der Rechnung. Ihre voraussichtliche Auszahlung speichern wir dafür nicht. Andere Betriebe sehen diese Angaben nicht. Rechnungen, Zahlungserinnerungen und Hinweise zur Lastschrift senden wir per E-Mail. Ist eine Rechnung nach dem Fälligkeitstag offen, können Sie für ein späteres Antragsjahr erst nach der Zahlung eine erste FLV-Datei erstellen; das regeln die Nutzungsbedingungen.

Sie zahlen per Überweisung über den Link in der Rechnung oder, wenn Sie das möchten, per SEPA-Lastschrift. Beides wickelt die Mollie B.V., Amsterdam, Niederlande, ab. Mollie verarbeitet die Daten als eigener Verantwortlicher, also nicht in unserem Auftrag, sondern auch für eigene Zwecke wie die Verhinderung von Betrug und Geldwäsche und für eigene gesetzliche Aufbewahrungspflichten. Wie Mollie mit Ihren Daten umgeht, steht in der Datenschutzerklärung von Mollie.

Bezahlen Sie über den Link, erhält Mollie von uns die Rechnungsnummer, den Betrag und das Datum, bis zu dem der Link gilt. Der Link führt auf eine Zahlungsseite von Mollie. Nach seiner eigenen Datenschutzerklärung erhebt Mollie bei Zahlungen selbst Daten wie Ihre IP-Adresse, Ihren Browser und Ihren Gerätetyp. Aus Ihrer Überweisung erhält Mollie außerdem Ihren Namen und Ihre IBAN. Nach der Zahlung leitet Mollie Sie zu Ihrem Konto bei uns zurück und teilt uns mit, ob bezahlt ist.

Erteilen Sie ein SEPA-Lastschriftmandat, übermitteln wir Mollie den Namen des Kontoinhabers, die IBAN sowie Datum und Referenz des Mandats. Bei jeder Lastschrift erhält Mollie den Betrag und die Rechnungsnummer. Wir selbst speichern nur den Kontoinhaber, die letzten vier Stellen der IBAN, die Mandatsreferenz, wann und von welchem Benutzer das Mandat erteilt wurde und welche Fassung des Mandatstexts galt. Die vollständige IBAN liegt nur bei Mollie. Das Mandat ist freiwillig.

Erklären Sie bis zum 31. Juli, dass Sie die Gebühr für ein Antragsjahr nicht zahlen, speichern wir die gewählten Gründe, Ihren Text und den Zeitpunkt bei der Gebühr dieses Jahres. Wir lesen die Gründe, um SchlagKlar zu verbessern. Übersichten zählen nur, wie oft jeder Grund gewählt wurde, nie je Betrieb.

Kommen Sie über einen Einladungslink von uns oder über den persönlichen Einladungslink eines anderen Betriebs zu uns, speichern wir bei Ihrem Konto, über welchen Link Sie gekommen sind. Beim Link eines anderen Betriebs wissen wir damit, welcher Betrieb Sie geworben hat. Wir brauchen das, um die Zahl der Plätze je Link einzuhalten und beiden Betrieben die Gutschrift anzurechnen. Die Gutschrift entsteht, sobald Ihre erste Gebühr bezahlt ist. Der werbende Betrieb sieht nie Ihren Namen oder Ihre E-Mail-Adresse, sondern nur, wie viele Plätze seines Links genutzt sind und wie hoch seine Gutschrift ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, auch für die Übermittlung an Mollie. Ist der Kontoinhaber des Mandats nicht Ihr Betrieb selbst, stützen wir die Übermittlung seiner Daten auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Gebühr auf dem Weg einzuziehen, den Sie gewählt haben. Rechnungen und Gebühren bewahren wir auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b Abs. 1 UStG und § 147 Abs. 1 Nr. 4 und Abs. 3 AO). Den Nachweis eines beendeten Mandats bewahren wir nach Art. 6 Abs. 1 lit. f DSGVO auf; unser berechtigtes Interesse ist, Erstattungsforderungen zu einer Lastschrift prüfen zu können. Die Auswertung der Gründe beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unser Angebot zu verbessern.

Löschen Sie Ihr Konto, bleiben Rechnungen, Gebühren und Mandatsnachweise bis zum Ende ihrer Fristen gespeichert, ohne Verbindung zu Ihrem Betrieb (Art. 17 Abs. 3 lit. b DSGVO). Ist eine Zahlung noch offen oder strittig, bewahren wir die Gebühr außerdem auf, bis das geklärt ist (Art. 17 Abs. 3 lit. e DSGVO). Gebühren ohne Rechnung und ohne begonnene Zahlung löschen wir mit dem Konto, auch jede Gebühr, die Sie nicht zahlen wollten, samt Gründen und Text.

3.6 E-Mails, Kontakt und Warteliste

Alle E-Mails versenden wir über einen eigenen Mailserver auf unseren Servern bei Hetzner. Er speichert gesendete Nachrichten und ihre Zustellprotokolle, damit wir Zustellprobleme klären können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Zustellung.

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Die Nachricht wird in unserer Datenbank gespeichert und an unser Postfach info@schlag-klar.de weitergeleitet, das ebenfalls bei Hetzner liegt. E-Mails, die Sie direkt an info@schlag-klar.de schreiben, gehen nur in dieses Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage Ihr Konto oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten.

Als Kunde erhalten Sie von uns einmal eine E-Mail mit Ihrem eigenen persönlichen Einladungslink. Das ist Werbung für unseren eigenen Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, bei unseren Kunden für SchlagKlar zu werben. Sie können dem jederzeit widersprechen (Abschnitt 7).

Tragen Sie sich in die Warteliste ein, verarbeiten wir Ihre E-Mail-Adresse und, wenn Sie es angeben, wie Sie von uns erfahren haben. Damit schreiben wir Ihnen zum Start jeder Saison des Mehrfachantrags und bei wichtigen Änderungen von Regeln und Terminen. Jede Saison bringt neue Regeln und neue Termine, deshalb gilt Ihre Eintragung über eine Saison hinaus, bis Sie sich abmelden. Zuerst senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung stehen Sie auf der Liste. Wir speichern, wann Sie sich eingetragen und wann Sie bestätigt haben. Jede E-Mail enthält einen Link, mit dem Sie sich abmelden. Ihre Adresse wird dann sofort gelöscht. Unsere verschlüsselten Sicherungskopien enthalten sie noch bis zu 3 Monate. In einer eigenen Löschliste für Abmeldungen von der Warteliste notieren wir das Datum der Abmeldung und einen Prüfwert Ihrer Adresse, der mit einem geheimen Schlüssel gebildet wird; die Adresse selbst steht nicht darin. Auch diese Löschliste liegt außerhalb unserer Sicherungskopien. Müssen wir einmal eine Sicherungskopie zurückspielen, löschen wir damit Ihre Adresse erneut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Abmeldelink jederzeit widerrufen können. Die Bestätigungsmail beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass die Eintragung von Ihnen stammt. Die Löschliste für Abmeldungen beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 17 Abs. 1 lit. b DSGVO.

Die Förderschätzung auf der Startseite rechnet nur in Ihrem Browser. Ihre Angaben dazu werden nicht an uns übertragen.

3.7 Nachweise unserer Verwaltung

Was wir in der Verwaltung ändern oder exportieren, etwa Einladungslinks, das Löschen eines Kontos oder eine Liste der Gebühren, protokollieren wir mit Zeitpunkt, Art der Aktion und einer zufälligen Kennung des betroffenen Kontos, nie mit Ihrem Namen oder Ihrer E-Mail-Adresse. Damit weisen wir nach, dass wir ordnungsgemäß mit Daten umgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f in Verbindung mit Art. 5 Abs. 2 DSGVO.

3.8 Demo-Hof

Mit „Demo-Hof ansehen“ probieren Sie SchlagKlar ohne Konto aus. Wir fragen dafür weder Ihren Namen noch Ihre E-Mail-Adresse ab. Wir legen einen vorübergehenden Demo-Zugang mit der Kopie eines ausgedachten Betriebs an. Die Feldgrenzen des Betriebs stammen aus den veröffentlichten Daten des Landes, alle anderen Angaben sind ausgedacht und gehören zu keinem echten Betrieb. Gespeichert werden der Demo-Zugang mit einer Platzhalteradresse, an die nichts verschickt wird, der Zeitpunkt des Starts, der Betrieb mit allem, was Sie darin ändern oder eingeben, und ein Prüfwert Ihrer Sitzung.

24 Stunden nach dem Start löschen wir den Demo-Zugang mit dem Betrieb und der Sitzung. Mit „Zurücksetzen“ löschen wir ihn sofort und legen einen neuen an. Unsere verschlüsselten Sicherungskopien enthalten ihn noch bis zu 3 Monate. Aus dem Demo-Hof senden wir keine E-Mails, berechnen keine Gebühr und übernehmen nichts in ein Konto, das Sie später anlegen. In den Tageszahlen (Abschnitt 3.1) zählen wir nur, wie oft der Demo-Hof gestartet, dort der Hinweis aus dem Rundgang erledigt und eine FLV-Datei erstellt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen SchlagKlar auf Ihren Wunsch ohne Konto zu zeigen.

4 Empfänger

Die Hetzner Online GmbH betreibt für uns die Server, das Postfach info@schlag-klar.de und die verschlüsselten Sicherungskopien. Die Server und die Sicherungskopien stehen in Rechenzentren der Hetzner Online GmbH in Deutschland. Mit Hetzner haben wir einen Vertrag über die Verarbeitung in unserem Auftrag geschlossen (Art. 28 DSGVO).

Als eigene Verantwortliche erhalten Daten:

• die Mollie B.V., Amsterdam, Niederlande, für die Zahlung unserer Gebühr (Abschnitt 3.5);
• unser Steuerberater: Rechnungs- und Gebührendaten, soweit er sie für unsere Buchführung und unsere Steuererklärungen braucht. Er ist zur Verschwiegenheit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere steuerlichen Pflichten mit fachlicher Hilfe ordnungsgemäß zu erfüllen.

Darüber hinaus geben wir keine Daten weiter und verkaufen keine Daten. Wir selbst übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

5 Speicherdauer

• Konto, Betriebs- und Antragsdaten, Hofstelle und Auswahlentwurf: solange Ihr Konto besteht. Löschen Sie Ihr Konto selbst oder löschen wir es, sind diese Daten sofort gelöscht. Einen Löschantrag per E-Mail erledigen wir innerhalb von 30 Tagen.
• Betriebsangaben und Schätzung der Auszahlung: zusammen mit dem jeweiligen Antrag.
• Konto ohne Anmeldung: Warnung nach 3 Jahren, Löschung 60 Tage danach.
• Sitzung: 7 Tage oder bis zur Abmeldung, beim Demo-Hof höchstens 24 Stunden.
• Demo-Hof mit Demo-Zugang, Ihren Änderungen und Sitzung: 24 Stunden nach dem Start, mit „Zurücksetzen“ sofort.
• Link zur Bestätigung der E-Mail-Adresse: gilt 24 Stunden. Link zum Zurücksetzen des Passworts: gilt 1 Stunde. Beide speichern wir nicht.
• Zugriffsprotokoll des Servers: 7 Tage. Fehlerprotokolle: höchstens 14 Tage.
• Tageszahlen: ohne Frist, weil sie keinen Bezug zu einer Person haben.
• Zähler zur Begrenzung von Anfragen: höchstens 25 Stunden.
• Region aus der IP-Adresse, E-Mail-Prüfung, Suchbegriffe: werden nicht gespeichert.
• Einladungsbezug und Zeitpunkt der Registrierung: solange Ihr Konto besteht. Löscht der werbende Betrieb sein Konto, entfällt der Bezug ebenfalls.
• Rechnungen und Gebühren: 8 Jahre ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde, auch nach Löschung Ihres Kontos.
• SEPA-Mandat: solange es gilt. Nach dem Ende des Mandats oder der Löschung Ihres Kontos bewahren wir den Nachweis bis 14 Monate nach der letzten Lastschrift auf.
• Gründe und Text, wenn Sie eine Gebühr nicht zahlen: mit dem Konto, spätestens 2 Jahre nach dem Ende des Antragsjahres.
• E-Mails und Zustellprotokolle auf unserem Mailserver: 30 Tage.
• Nachrichten über das Kontaktformular: 6 Monate nach Eingang.
• E-Mails in unserem Postfach info@schlag-klar.de: bis Ihre Anfrage erledigt ist; Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen, 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).
• Warteliste: nicht bestätigte Eintragungen 7 Tage, bestätigte bis zu Ihrer Abmeldung; danach steht noch der Prüfwert in der Löschliste für Abmeldungen. Eintragungen, deren Einwilligung nur für die Saison 2027 galt, löschen wir am 31. Dezember 2027.
• Verwaltungsprotokoll: 1 Jahr.
• Löschlisten für gelöschte Konten und für Abmeldungen von der Warteliste: 100 Tage, etwas länger, als unsere älteste Sicherungskopie alt sein kann.
• Sicherungskopien: Wir bewahren 14 tägliche und 3 monatliche Sicherungen auf. Gelöschte Daten verschwinden deshalb spätestens nach 3 Monaten auch aus den Sicherungen.

6 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Ihre Antragsdaten können Sie jederzeit selbst als FLV-Datei herunterladen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür an info@schlag-klar.de oder über das Kontaktformular im Impressum.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO). In Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

7 Ihr Widerspruchsrecht

Widerspruch aus Gründen Ihrer besonderen Situation: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Werbung: Der E-Mail mit Ihrem persönlichen Einladungslink und jeder anderen Werbung per E-Mail können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden Ihre Daten dann nicht mehr für Werbung.

Für beides genügt eine kurze Nachricht an info@schlag-klar.de oder über das Kontaktformular im Impressum.

8 Änderungen und Stand

Ändern sich SchlagKlar, unsere Verarbeitungen oder die Rechtslage, passen wir diese Erklärung an und nennen das neue Datum. Es gilt die hier veröffentlichte Fassung.

Stand: 25. Oktober 2026