Zurück zur Startseite
    🔒

    Datenschutzerklärung Bauerlieferant

    Stand: März 2026

    1. Verantwortlicher

    Lenn Hofmann
    Einzelunternehmen
    Hindenburgstraße 43, 72622 Nürtingen
    E-Mail: [email protected]
    Telefon: 0178 8455185

    2. Überblick über die Datenverarbeitung

    Wir betreiben die mobile App "Bauerlieferant" (iOS, Android, Web) sowie die Website bauerlieferant.de. Über diese Plattformen können Kunden frische, regionale Lebensmittel von lokalen Bauernhöfen und Bäckereien aus der Region Nürtingen bestellen und sich liefern lassen.

    Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung der Bauerlieferant-App und -Website erheben, verarbeiten und zu welchen Zwecken wir diese nutzen.

    3. Rechtsgrundlagen

    Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Push-Benachrichtigungen, Analyse-Cookies)
    • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Bestellabwicklung, Kontoerstellung, Lieferung)
    • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
    • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. App-Sicherheit, Fehlerbehebung, Betrugsprävention)

    4. Registrierung und Nutzerkonto

    Bei der Registrierung in der Bauerlieferant-App erheben wir folgende Daten:

    • Vor- und Nachname
    • E-Mail-Adresse
    • Passwort (verschlüsselt gespeichert)
    • Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort)
    • Liefergebiet (Gebiet/Zustellzone)
    • Optional: Telefonnummer, Rolle (Kunde, Lehrer), Newsletter-Präferenz

    Die Authentifizierung erfolgt über Firebase Authentication (Google Ireland Limited). Dabei werden E-Mail-Adresse, Passwort-Hash und eine automatisch generierte Benutzer-ID verarbeitet.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    5. Bestellabwicklung

    Bei einer Bestellung verarbeiten wir:

    • Bestellte Produkte, Mengen und Preise
    • Lieferadresse und gewünschter Liefertermin
    • Bestellnotizen und Lieferhinweise
    • Zahlungsmethode und Zahlungsstatus
    • Verwendete Gutscheincodes und Guthaben
    • Bestellzeitpunkt und Bestellstatus

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten)

    6. Zahlungsabwicklung

    Für die Zahlungsabwicklung nutzen wir folgende Zahlungsdienstleister:

    • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – Bei Zahlung per PayPal werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Datenschutzerklärung PayPal
    • Payline (Monext SAS, Frankreich) – Bei Zahlung per Kredit-/Debitkarte werden Ihre Kartendaten über das Payline-Zahlungsformular verarbeitet. Die Kartendaten werden direkt bei Payline verarbeitet und nicht auf unseren Servern gespeichert.
    • Apple Pay / Google Pay – Bei Nutzung dieser Dienste werden die Zahlungsdaten von Apple bzw. Google verarbeitet.

    Bei Barzahlung und Überweisung findet keine Übermittlung von Zahlungsdaten an Dritte statt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    7. Lieferung und Standortdaten

    Für die Zustellung Ihrer Bestellung verarbeiten wir Ihre Lieferadresse. Unsere Lieferanten nutzen Google Maps zur Routenplanung und Navigation.

    Bei Nutzung der Standortfreigabe in der App (optional) wird Ihr Standort zur Ermittlung des nächsten Liefergebiets und zur Adresseingabe verwendet. Die Standortdaten werden nicht dauerhaft gespeichert.

    • Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Kartendarstellung und Geocoding. Datenschutzerklärung Google

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Zustellung)

    8. Push-Benachrichtigungen

    Wir nutzen Firebase Cloud Messaging (FCM) von Google Ireland Limited für Push-Benachrichtigungen. Dabei werden folgende Daten verarbeitet:

    • FCM-Token (gerätespezifische Kennung)
    • Gerätetyp und Betriebssystem
    • Benutzer-ID

    Push-Benachrichtigungen dienen zur Information über Bestellstatus, Lieferzeitpunkte und relevante Angebote. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen oder in der App deaktivieren.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

    9. App-Analyse und Fehlerberichte

    Wir nutzen folgende Dienste von Google Ireland Limited zur Verbesserung der App:

    • Firebase Analytics – Erfasst anonymisierte Nutzungsstatistiken wie App-Aufrufe, Interaktionen und Geräteinformationen. Datenschutz Firebase
    • Firebase Crashlytics – Erfasst automatisch Absturzberichte und Fehlerprotokolle zur Fehlerbehebung. Dabei werden Geräteinformationen, App-Version und Fehlerbeschreibungen übermittelt.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Verbesserung der App)

    10. Newsletter und E-Mail-Kommunikation

    Für den Versand von Bestellbestätigungen und optionalen Newsletter-Nachrichten nutzen wir EmailJS. Dabei werden E-Mail-Adresse und Name übermittelt.

    Der Newsletter-Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail oder in den App-Einstellungen abbestellen.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Bestellbestätigungen)

    11. Abonnement-Daten

    Bei Abschluss eines Abonnements (z.B. Hopfenhof-Kiste) speichern wir zusätzlich:

    • Abo-Typ und -Variante
    • Abo-Status (aktiv, pausiert, gekündigt)
    • Lieferintervall und nächster Liefertermin

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

    12. Eingebettete Inhalte (YouTube)

    In der App und auf der Website binden wir YouTube-Videos ein (Google Ireland Limited). Beim Abspielen eines Videos wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt.

    Wir nutzen den erweiterten Datenschutzmodus von YouTube, soweit technisch möglich.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Rezeptvideos und Inhalten)

    13. Hosting und Infrastruktur

    • Amazon Web Services (AWS) (Amazon Web Services EMEA SARL, Luxemburg) – Backend-Server, API und Datenbank. Datenschutzerklärung AWS
    • Firebase / Google Cloud (Google Ireland Limited) – Authentifizierung, Echtzeit-Datenbank (Firestore), Dateispeicher (Storage), Push-Benachrichtigungen, Analytics, Crashlytics. Datenschutz Firebase
    • Vercel (Vercel Inc., USA) – Hosting der Website bauerlieferant.de. Server-Logs umfassen IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Informationen. Privacy Policy Vercel
    • Cloudflare (Cloudflare, Inc., USA) – Hosting und vorgelagertes Netzwerk der Website bauerlieferant.de. Jeder Seitenaufruf läuft darüber; verarbeitet werden IP-Adresse, Zeitstempel und aufgerufene URL. Privacy Policy Cloudflare

    Mit allen Hosting-Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

    14. Datentransfer in Drittländer

    Einige der von uns genutzten Dienstleister haben ihren Sitz in den USA (Google, AWS, Vercel, Cloudflare, PayPal). Der Datentransfer erfolgt auf Grundlage von:

    • EU-US Data Privacy Framework (für zertifizierte Unternehmen)
    • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)

    15. Cookies und lokale Speicherung

    Website (bauerlieferant.de): Wir verwenden technisch notwendige Cookies für die grundlegende Funktionalität. Google Analytics 4 wird nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.

    App: Die App nutzt lokale Speicherung (SharedPreferences) für App-Einstellungen, Sitzungsdaten und Benachrichtigungspräferenzen. Sensible Daten (Authentifizierungs-Tokens) werden verschlüsselt in Flutter Secure Storage gespeichert. Diese Daten werden nicht an Dritte weitergegeben.

    Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig), § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analytics)

    16. Speicherdauer

    • Kontodaten – bis zur Löschung des Nutzerkontos
    • Bestelldaten – bis zu 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. §§ 147, 257 AO/HGB)
    • Zahlungsdaten – bis zu 10 Jahre (steuerrechtlich)
    • FCM-Tokens – bis zur Abmeldung des Geräts oder Deinstallation der App
    • Crashlytics-Daten – 90 Tage
    • Analytics-Daten – 14 Monate (Firebase Standard)
    • Server-Logs (Vercel) – maximal 30 Tage

    Nach Ablauf der jeweiligen Speicherfrist oder nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert.

    17. Ihre Rechte

    Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

    • Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre gespeicherten Daten verlangen.
    • Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger Daten verlangen.
    • Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
    • Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
    • Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
    • Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
    • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

    Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]

    18. Beschwerderecht bei der Aufsichtsbehörde

    Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).

    Die für uns zuständige Aufsichtsbehörde ist:
    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
    Lautenschlagerstraße 20, 70173 Stuttgart
    Telefon: 0711/615541-0
    E-Mail: [email protected]

    19. Datensicherheit

    Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

    • Verschlüsselte Datenübertragung (TLS/SSL)
    • Verschlüsselte Speicherung sensibler Daten (Flutter Secure Storage)
    • Passwort-Hashing (Firebase Authentication)
    • Zugriffsbeschränkungen und rollenbasierte Berechtigungen
    • Regelmäßige Sicherheitsupdates

    20. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets unter bauerlieferant.de/datenschutz-bauerlieferant abrufbar.

    © 2026 Bauerlieferant