Stand: Juli 2026
Verantwortlicher im Sinne der DSGVO ist:
Niklas Kastens
Harpstedter Straße 177
28816 Stuhr
E-Mail: hallo@vorzion.de
Zur Nutzung von Hofassistent ist eine Registrierung mit E-Mail-Adresse und Passwort erforderlich. Diese Daten werden bei unserem Dienstleister Supabase Inc. (Authentifizierungsservice) verarbeitet und gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Alle von dir eingetragenen Betriebsdaten (Betriebsname, Betriebsnummer, Adresse, Bundesland, Bewirtschafter-Name, Bio-Status, Schläge, Bodenarten, Flächen, Maßnahmen, Tiere, Düngung, Pflanzenschutz etc.) werden in einer Supabase-Datenbank in der EU (Frankfurt, Deutschland) gespeichert. Diese Daten gehören dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei der Nutzung des KI-Assistenten werden Anfragen an die Anthropic API (USA) übermittelt. Als Kontext werden dabei automatisch übertragen: Betriebsname und -nummer, Adresse, Bundesland, Bewirtschafter-Name, Bio-Status, alle aktiven Schläge (ID, Name, Fläche, Bodenart), aktive Saison, die letzten Maßnahmen sowie offene Aufgaben. Bei aktivierten Add-ons werden zusätzlich Moduldaten übertragen. Anthropic verarbeitet diese Daten ausschließlich zur Antwortgenerierung; eine Nutzung zur Modellverbesserung findet gemäß Anthropic API-Bedingungen nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: SCC gem. Art. 46 DSGVO.
Für kostenpflichtige Abonnements nutzen wir Stripe Inc. (USA) als Zahlungsdienstleister. Bei der Checkout-Weiterleitung überträgst du Zahlungsdaten direkt an Stripe. Wir erhalten lediglich eine Bestätigung des Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: EU-US Data Privacy Framework, Art. 45 DSGVO. stripe.com/de/privacy
Die App wird über Vercel Inc. (USA) gehostet. Beim Aufruf der App werden IP-Adresse, Zeitpunkt und aufgerufene URL für bis zu 30 Tage in Access-Logs gespeichert. Vercel ist EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Falls du der Nutzungsanalyse zugestimmt hast (Cookie-Banner oder App-Einstellungen), werden anonymisierte Seitenaufrufdaten über Vercel Analytics erfasst (ohne Cookies, ohne IP-Speicherung, ohne Cross-Site-Tracking). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen.
Für transaktionale E-Mails (Einladungen, Buchungsbestätigungen, Gutschein-Codes) nutzen wir Resend Inc. (USA). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: SCC gem. Art. 46 DSGVO. resend.com/legal/privacy-policy
Wenn du dein Konto mit dem Hofassistent-Telegram-Bot verknüpfst, werden folgende Daten verarbeitet: Telegram-Chat-ID, Telegram-Nutzername, Nachrichteninhalte sowie die Betriebsdaten gemäß Abschnitt 2.2 als Kontext für den KI-Assistenten. Die Verknüpfung ist freiwillig und kann jederzeit in den App-Einstellungen aufgehoben werden. Telegram Messenger Inc. sitzt in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Verknüpfung). Drittlandübermittlung an Telegram: SCC gem. Art. 46 DSGVO.
Für die Wetteranzeige werden die GPS-Koordinaten deines Betriebsstandorts an api.open-meteo.com (Schweiz, angemessenes Schutzniveau nach Art. 45 DSGVO) übertragen. Zur Geocodierung der Betriebsadresse wird nominatim.openstreetmap.org (OpenStreetMap Foundation, UK; angemessenes Schutzniveau nach Art. 45 DSGVO) genutzt. Es werden keine personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du Push-Benachrichtigungen aktivierst, wird ein gerätespezifisches Push-Endpoint-Token in unserer Datenbank gespeichert. Dieses Token ermöglicht das Senden von Benachrichtigungen über den Browser-Push-Dienst des jeweiligen Betriebssystems (z. B. Google FCM für Chrome, Apple APNs für Safari). Die Aktivierung ist freiwillig und kann jederzeit im Browser widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung im Browser).
Wenn du der Benchmark-Funktion zugestimmt hast (App-Einstellungen → Datenschutz), werden anonymisierte Ertragsdaten (Ertrag in kg/ha, Bodenart) für regionale Vergleichswerte verarbeitet. Diese Daten enthalten keine personenbezogenen Informationen und können keiner Person zugeordnet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen.
Details zur Verarbeitung von Mitarbeiter-, Zeiterfassungs-, Lohn- und Urlaubsdaten sowie zu Team-Einladungen und dem internen Team-Chat findest du in Abschnitt 3 „Team & Personal-Management Add-on".
Wenn du auf der Website deine E-Mail-Adresse hinterlässt (z. B. Exit-Intent-Abfrage), wird diese zum Zweck der Kontaktaufnahme gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit per E-Mail an hallo@vorzion.de widerrufen; deine Daten werden dann gelöscht.
Falls du bei der Registrierung dem Newsletter zugestimmt hast, wird deine E-Mail-Adresse für den Versand von Produktneuigkeiten über Resend Inc. verarbeitet. Du kannst dich jederzeit abmelden (Abmeldelink in jeder E-Mail oder per E-Mail an hallo@vorzion.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Das Team & Personal-Management Add-on erlaubt dem Betriebsleiter, weitere Personen („Mitarbeiter") mit eigenem Zugang und abgestuften Rollen (Betriebsleiter/Chef, Mitarbeiter, Azubi, Lesezugriff) einzubinden. Verantwortlicher für die nachfolgend genannten Daten ist der jeweilige Betriebsleiter als Arbeitgeber, nicht der Anbieter von Hofassistent (siehe Hinweis am Ende dieses Abschnitts).
Zum Hinzufügen eines Mitarbeiters hinterlegt der Betriebsleiter dessen Name, E-Mail-Adresse und Zielrolle. Es wird ein einmaliger, zufällig generierter Einladungslink per E-Mail versendet, der 7 Tage gültig ist. Verarbeitet werden: Name, E-Mail-Adresse, Rolle, Einladungszeitpunkt und Annahmezeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsanbahnung, berechtigtes Interesse an sicherer Teamverwaltung). Speicherdauer: Nicht angenommene Einladungen verfallen nach 7 Tagen; angenommene Einladungen werden mit dem Mitarbeiterdatensatz weitergeführt.
Verarbeitet werden, je nach genutztem Umfang: Name, E-Mail-Adresse, Rolle, Beitrittsdatum sowie – bei Nutzung des Lohn-Add-ons zusätzlich – Geburtsdatum, Anschrift, Staatsangehörigkeit, Aufenthaltstitel und dessen Gültigkeit, Beschäftigungsart und Ein-/Austrittsdatum. Zweck: Verwaltung des Beschäftigungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeits-/Dienstverhältnisses).
Verarbeitet werden Kommt-/Geht-Zeiten, Pausenzeiten, Tätigkeit und die daraus berechnete Arbeitszeit. Zweck: Nachweis der Arbeitszeit und Grundlage für die Stunden- und Vergütungsübersicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Aufzeichnungspflichten nach § 16 ArbZG bzw. § 17 MiLoG). Nachträgliche Korrekturen an bereits abgeschlossenen Einträgen werden protokolliert (wer, wann, welches Feld, alter Wert), nicht stillschweigend überschrieben. Speicherdauer: mindestens 2 Jahre (gesetzliche Mindestfrist).
Hofassistent berechnet keine Lohnsteuer, Sozialversicherungsbeiträge, Kirchensteuer oder einen Nettolohn – diese Werte erfordern eine echte Lohnabrechnung durch Steuerberater oder Lohnbüro. Verarbeitet werden ausschließlich erfasste Arbeitsstunden, der hinterlegte Stundensatz, das daraus rein rechnerisch ermittelte Brutto (Stunden × Stundensatz) sowie ein optionaler, ausschließlich manuell vom Betriebsleiter eingetragener tatsächlicher Auszahlungsbetrag laut der echten Lohnabrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zugriff: Ausschließlich der Betriebsleiter/Chef sowie der jeweilige Mitarbeiter selbst können diese Daten einsehen; andere Team-Mitglieder haben keinen Einblick. Speicherdauer: 10 Jahre (§ 147 AO, § 257 HGB, analog Lohnunterlagen).
Verarbeitet werden Urlaubsanspruch, bereits genommene Urlaubstage und Übertrag aus dem Vorjahr je Kalenderjahr. Zweck: Verwaltung des Urlaubsanspruchs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie Vergütungsdaten (Abschnitt 3.4), da Teil der Lohnunterlagen.
Der betriebsinterne Team-Chat verarbeitet Nachrichteninhalt, Absender, Zeitstempel und Lesestatus. Nachrichten sind ausschließlich für Mitglieder des jeweiligen Betriebs sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (interne Kommunikation im Betrieb, berechtigtes Interesse).
Hinweis für Betriebsleiter: Als Arbeitgeber bist du selbst datenschutzrechtlich Verantwortlicher für die Daten deiner eingeladenen Mitarbeiter. Hofassistent stellt lediglich die technische Infrastruktur zur Verfügung (Auftragsverarbeitung analog Abschnitt 4). Du bist verpflichtet, deine Mitarbeiter gemäß Art. 13 DSGVO über die Verarbeitung ihrer Daten zu informieren.
Hofassistent verwendet folgende Arten von Cookies und lokaler Speicherung:
| Name / Typ | Zweck | Speicherdauer |
|---|---|---|
| sb-* (Supabase) | Authentifizierung (technisch notwendig) | Session / 7 Tage |
| cookie-consent (localStorage) | Speichert deine Cookie-Einwilligung | 1 Jahr |
| Stripe (extern) | Zahlungsabwicklung (nur beim Checkout) | Session |
| theme, saison-id (localStorage) | App-Einstellungen (technisch notwendig) | Dauerhaft bis Löschung |
| pwa-install-* (localStorage) | PWA-Installationsstatus (technisch) | 30 Tage |
Du kannst deine Einwilligung zu nicht notwendigen Cookies jederzeit über den Cookie-Banner oder unter Einstellungen → Datenschutz widerrufen.
Mit den folgenden Dienstleistern bestehen oder werden Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen:
Den Auftragsverarbeitungsvertrag zwischen dir (als Auftraggeber) und uns findest du unter: vorzion.de/avv
Daten werden an folgende Dienstleister außerhalb der EU übermittelt:
Betriebsdaten werden gespeichert, solange du ein aktives Konto hast. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerliche Belege: 10 Jahre nach § 147 AO, Lohn- und Urlaubsunterlagen: 10 Jahre nach § 147 AO, Zeiterfassungsdaten: mindestens 2 Jahre nach § 16 ArbZG/§ 17 MiLoG). Verlässt ein Mitarbeiter den Betrieb (Austrittsdatum), wird sein Zugriff auf den Betrieb entzogen; seine Lohn- und Zeiterfassungsdaten bleiben jedoch für die Dauer der gesetzlichen Aufbewahrungsfrist bestehen. Lösch-Protokolleinträge werden unmittelbar nach Abschluss der Löschung pseudonymisiert.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. KI-generierte Empfehlungen (z. B. Düngungshinweise, Pflanzenschutzempfehlungen) sind Informationsangebote und stellen keine rechtlich bindenden oder erheblich beeinträchtigenden Entscheidungen dar. Die Entscheidung liegt stets beim Landwirt.
Du hast folgende Rechte:
Zur Ausübung deiner Rechte wende dich an: hallo@vorzion.de
Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen (LfD), www.lfd.niedersachsen.de
Die App nutzt HTTPS-Verschlüsselung für alle Datenübertragungen. Datenbankzugriffe sind durch Row Level Security (RLS) abgesichert – jeder Nutzer sieht ausschließlich eigene Daten. Authentifizierungs-Tokens werden sicher gespeichert.
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Die aktuelle Version ist stets unter /datenschutz abrufbar.