Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie wir bei Farmeria deine Personendaten bearbeiten. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit September 2023).

1. Verantwortliche Stelle

Tobias Jordi
Heidenacherstrasse 9
6212 St. Erhard, Schweiz
E-Mail: tobias.jordi@gmail.com

2. Welche Daten wir bearbeiten

Je nach Nutzung erheben wir folgende Daten:

• Kunden-Konto: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Lieferadresse, Telefonnummer.
• Produzenten-Konto: Betriebsname, Beschreibung, Geschäftsadresse, Liefergebiet, E-Mail, Passwort (verschlüsselt), bei Online-Zahlung zusätzlich IBAN und Bankangaben.
• Bestellungen: Bestellinhalt, Lieferadresse, Total, Status, allfällige Notizen an den Produzenten.
• Bewertungen: Sterne (1–5) und optionaler Kommentartext. Kunden-Bewertungen von Produzenten werden öffentlich mit Vorname und Anfangsbuchstaben des Nachnamens angezeigt.
• Technische Daten: beim Aufruf der Website fallen IP-Adresse, Zeitstempel, User-Agent und besuchte Seiten in den Server-Logs an (für Betrieb und Sicherheit, max. 30 Tage).
• Cookies: ein technisch notwendiges Session-Cookie (Login-Status). Reichweiten-Messung über Google Analytics nur im Produktivbetrieb und mit anonymisierter IP-Adresse.

3. Zwecke der Bearbeitung

• Bereitstellung und Betrieb des Marktplatzes (Konto, Bestellungen, Profile)
• Kommunikation rund um Bestellungen (Bestätigungs- und Status-E-Mails)
• Anzeige von Bewertungen auf Produzenten-Profilen
• Sicherheit, Missbrauchsverhinderung und Fehlerbehebung
• Anonymisierte Nutzungsstatistik zur Verbesserung des Angebots

4. Weitergabe an Dritte und Auftragsbearbeiter

Wir geben Daten nur an die Dritten weiter, die für den Betrieb der Plattform notwendig sind:

• Produzenten: bei einer Bestellung erhält der jeweilige Betriebsname, Lieferadresse, Telefonnummer, E-Mail-Adresse und die Bestellinhalte des Kunden — ohne diese Daten kann die Bestellung nicht ausgeführt werden.
• Hostinger International Ltd (Litauen, EU): Hosting der Server (Webserver, Datenbank) sowie E-Mail-Versand.
• OpenRouter / Anthropic (USA): wenn du den AI-Assistenten zum Generieren von Beschreibungen verwendest, werden die von dir eingegebenen Stichworte zur Verarbeitung an den jeweiligen Sprachmodell-Anbieter übermittelt.
• Google LLC (Irland/USA): Reichweiten-Messung via Google Analytics auf der öffentlichen Webseite. Es werden nur aggregierte, anonymisierte Daten erhoben.

Bei Übermittlungen ins Ausland stützen wir uns auf anerkannte Schutzmechanismen (Angemessenheitsbeschluss bzw. EU-Standardvertrags­klauseln).

5. Aufbewahrungsdauer

Konto- und Bestelldaten bewahren wir so lange auf, wie das Konto aktiv ist und so lange dies aus rechtlichen Gründen (z.B. Aufbewahrungspflichten, Buchhaltung) erforderlich ist. Du kannst die Löschung deines Kontos jederzeit per E-Mail verlangen.

6. Deine Rechte

Du hast gemäss revDSG unter anderem das Recht auf:

• Auskunft über die zu deiner Person bearbeiteten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung oder Sperrung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Widerspruch gegen bestimmte Bearbeitungen

Für jede dieser Anfragen genügt eine formlose Mail an tobias.jordi@gmail.com.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen — insbesondere Verschlüsselung der Verbindung (HTTPS), gehashte Passwörter und beschränkten Zugriff auf Produktionssysteme.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Abläufe oder Rechtsgrundlagen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Version.