Datenschutzerklärung

Stand: TODO: Datum der Veröffentlichung

1. Verantwortlicher

Der im Impressum genannte Betreiber
E-Mail: TODO: Kontakt-E-Mail / contact e-mail

Diese Erklärung gilt für die Web-Anwendung Flurblick. Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

2. Welche Daten ich verarbeite und wofür

a) Konto

Benutzername, Name (freiwillig), E-Mail-Adresse, Passwort (nur als Hash, nicht im Klartext gespeichert), bevorzugte Sprache, Zeitpunkt der E-Mail-Bestätigung.
Zweck: Anmeldung, Kontoverwaltung und Versand von Konto-E-Mails (Bestätigung, Passwort zurücksetzen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Felder und Betriebsdaten, die Sie eingeben

Feldgrenzen und -namen, Kulturen, Notizen, Betriebsprofil (Betriebsname, Betriebsnummer, Betreiber, Nummer und Gültigkeit des Sachkundenachweises, Spritzenprüfung), Pflanzenschutz-Aufzeichnungen, Anbau- und Düngepläne.
Zweck: Bereitstellung der Funktionen (Satellitenüberwachung, Wetter, Ertragsschätzung, Aufzeichnung). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind für andere Nutzer nicht sichtbar.

c) Technische Daten beim Aufruf

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse und Browserkennung (Server-Protokolle). Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Betrieb.

d) Anfragen per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

3. Speicherung im Browser, Cookies

Flurblick setzt keine Cookies und verwendet keine Analyse- oder Werbe-Tracker. Im lokalen Speicher Ihres Browsers (localStorage) liegen nur technisch notwendige Daten: Ihr Anmelde-Token und Benutzerprofil (fw_token, fw_user) sowie die gewählte Sprache (fw_lang). Dafür ist nach § 165 Abs. 3 TKG keine Einwilligung erforderlich. Die Daten werden beim Abmelden entfernt.

4. Empfänger und Dienste Dritter

Hosting: Die Anwendung läuft auf einem von mir betriebenen Server in Österreich. Es gibt keine Weitergabe der Konto- und Betriebsdaten an Dritte zu deren eigenen Zwecken.
E-Mail-Versand: world4you Internet Services GmbH, Hafenstraße 47-51, 4020 Linz, Österreich, als Auftragsverarbeiter (Art. 28 DSGVO). Sie erhält die Empfängeradresse und den Inhalt der Konto-E-Mails.
Programmbibliotheken: Leaflet, Leaflet.draw, Chart.js und jsPDF werden von meinem eigenen Server ausgeliefert; dabei werden keine Daten an Dritte übermittelt.
Kartenkacheln: Beim Anzeigen der Karte lädt Ihr Browser Kacheln von mapsneu.wien.gv.at (basemap.at, Verwaltung Österreich) und, wenn Sie diese Ebene wählen, von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich). Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
Datenquellen (vom Server abgefragt): DWD, Copernicus, GeoSphere Austria, Open-Meteo, AMA und BAES. Dorthin gehen nur Koordinaten und Suchbegriffe, keine Konto- oder Personendaten.
Links: Links zu externen Seiten (z. B. Copernicus Browser) verlassen Flurblick; dort gilt die Datenschutzerklärung des jeweiligen Betreibers.

Eine Weitergabe in Drittländer erfolgt nur im oben genannten Umfang (IP-Adresse an OpenStreetMap, sofern Sie diese Kartenebene wählen). Ein Profiling oder eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

5. Speicherdauer

Konto- und Betriebsdaten: bis zur Löschung Ihres Kontos. Sie können das Konto jederzeit selbst in den Kontoeinstellungen löschen; dabei werden Felder, Notizen und Aufzeichnungen mitgelöscht. Bitte exportieren Sie Pflanzenschutz-Aufzeichnungen vorher, wenn Sie diese gesetzlich drei Jahre aufbewahren müssen.
Nicht bestätigte Konten werden nach kurzer Zeit automatisch gelöscht.
Server-Protokolle: nur solange für Betrieb und Sicherheit erforderlich TODO: konkrete Frist festlegen, z. B. 30 Tage.
Rechnungsdaten (sobald ein kostenpflichtiges Angebot besteht): sieben Jahre nach § 132 BAO.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie dazu an TODO: Kontakt-E-Mail / contact e-mail. Sie können außerdem Beschwerde bei der Datenschutzbehörde einlegen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Sicherheit

Passwörter werden nur als Hash gespeichert, Anmeldungen laufen über Token. Bitte wählen Sie ein langes, einmaliges Passwort. Kein System ist völlig sicher; bei einer Verletzung des Schutzes personenbezogener Daten informiere ich Sie und die Behörde im gesetzlich erforderlichen Umfang.

8. Änderungen

Ich passe diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy policy

The German text is binding. Last updated: TODO: date

1. Controller

The operator named in the legal notice
E-mail: TODO: Kontakt-E-Mail / contact e-mail

This policy covers the web application Flurblick. Personal data is processed under the GDPR and the Austrian Data Protection Act.

2. Data and purposes

a) Account

Username, name (optional), e-mail address, password (stored only as a hash), preferred language, time of e-mail confirmation. Purpose: sign-in, account management and account e-mails. Legal basis: performance of the contract (Art. 6(1)(b) GDPR).

b) Fields and farm data you enter

Field boundaries and names, crops, notes, farm profile (farm name, farm ID, operator, plant-protection licence number and validity, sprayer inspection), plant-protection records, cropping and fertiliser plans. Purpose: providing the functions. Legal basis: performance of the contract. Other users cannot see this data.

c) Technical data

The server processes your IP address, date/time, requested address and browser identifier (server logs) for operation, security and troubleshooting. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).

d) E-mail enquiries

If you write to me, I process your details to handle the enquiry.

3. Browser storage, cookies

Flurblick sets no cookies and uses no analytics or advertising trackers. Your browser's local storage only holds what is technically necessary: your sign-in token and profile (fw_token, fw_user) and your language choice (fw_lang). No consent is required for this (§ 165(3) Austrian Telecommunications Act). Sign-in data is removed when you sign out.

4. Recipients and third-party services

Hosting: the application runs on a server operated by me in Austria. Account and farm data is not shared with third parties for their own purposes.
E-mail delivery: world4you Internet Services GmbH, Linz, Austria, as processor (Art. 28 GDPR).
Libraries: Leaflet, Leaflet.draw, Chart.js and jsPDF are served from my own server; no data is sent to third parties.
Map tiles: your browser loads tiles from mapsneu.wien.gv.at (basemap.at, Austria) and, if you select that layer, from tile.openstreetmap.org (OpenStreetMap Foundation, UK), which receive your IP address.
Data sources (queried by the server): DWD, Copernicus, GeoSphere Austria, Open-Meteo, AMA and BAES receive only coordinates and search terms, no account or personal data.
Links to external sites leave Flurblick; their own privacy policies apply.

There is no profiling and no automated decision-making with legal effect.

5. Retention

Account and farm data: until you delete your account. You can delete it yourself in the account settings; fields, notes and records are deleted with it. Export your plant-protection records first if you must keep them for three years by law.
Unconfirmed accounts are deleted automatically after a short time.
Server logs: only as long as needed for operation and security.
Invoice data (once a paid offer exists): seven years (§ 132 Austrian Federal Fiscal Code).

6. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection. Write to TODO: Kontakt-E-Mail / contact e-mail. You may also complain to the Austrian Data Protection Authority: Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

7. Security

Passwords are stored only as hashes and sign-in uses tokens. Please choose a long, unique password. If a personal-data breach occurs, I will inform you and the authority as required by law.

8. Changes

This policy is updated when the application or the law changes; the version published here applies.