Datenschutzerklärung
Stand: 06.09.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Anwendung ist:
Bernd Rydzewski
Bertha-von-Suttner-Weg 16
47877 Willich
E-Mail: honig@yvad.de
2. Welche Daten werden verarbeitet?
2.1 Login-Daten
Beim Anlegen eines Benutzeraccounts werden Benutzername, Name, E-Mail
und ein gehashtes Passwort gespeichert (PHP
password_hash mit bcrypt). Klarpasswörter werden zu
keinem Zeitpunkt gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(Vertrag/vorvertragliche Maßnahme).
2.2 Kundenstammdaten
Vorname, Nachname, Anschrift, E-Mail-Adresse und ggf. Telefonnummer
meiner Kundinnen und Kunden werden zur Abwicklung der Honig-Bestellungen
erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die
Daten werden für die Dauer der Geschäftsbeziehung sowie für gesetzlich
vorgeschriebene Aufbewahrungsfristen (insb. §§ 147 AO, 257 HGB für
relevante Belege) gespeichert.
2.3 Bestelldaten
Bestelldatum, gelieferte Mengen, Preise und Zahlungsstatus werden gespeichert. Aufbewahrungsdauer wie unter 2.2.
2.4 Server-Logs
Der Hosting-Anbieter (jweiland.net) erfasst beim Aufruf der Seite
IP-Adresse, Zeitstempel, User-Agent und aufgerufene URL. Diese Logs
dienen der Sicherheit und Stabilität des Dienstes und werden vom
Hosting-Anbieter nach kurzer Frist gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse).
2.5 Sitzungs-Cookie
Beim Login wird ein technisch notwendiger Sitzungs-Cookie
(PHPSESSID) gesetzt — gekennzeichnet als
HttpOnly, Secure und
SameSite=Lax. Es findet kein Tracking statt; weitere
Cookies werden nicht verwendet.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG —
keine Einwilligung erforderlich.
2.6 Foto-Uploads (mobile App)
Über die mobile App können Bilder zur Dokumentation von Ernten und
Abfüllungen hochgeladen werden. Diese werden auf dem Server
gespeichert und mit der jeweiligen Ernte oder Abfüllung verknüpft.
Vor dem Speichern werden eingebettete Metadaten (EXIF) entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.7 PayPal-Verknüpfung (QR-Codes)
Auf Honigetiketten werden QR-Codes gedruckt, die zu einem PayPal-Zahlungslink führen. Beim Scannen werden Sie auf https://www.paypal.com weitergeleitet. Ab diesem Zeitpunkt unterliegt die Datenverarbeitung der PayPal-Datenschutzerklärung. Hinweis: Es findet ein Drittlandtransfer in die USA statt, abgesichert über das EU-US Data Privacy Framework.
3. Weitergabe an Dritte
Es findet keine Weitergabe an Dritte statt, ausgenommen:
- Hosting-Anbieter jweiland.net (Auftragsverarbeitung)
- PayPal bei aktiver Nutzung eines QR-Zahlungslinks (siehe 2.7)
4. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO) — Selfservice in der App via
GET /api/v1/me/export; alternativ auf Anfrage per E-Mail. - Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — Selfservice in der App via
DELETE /api/v1/me; soweit gesetzliche Aufbewahrungspflichten entgegenstehen, werden personenbezogene Daten pseudonymisiert. - Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
5. Mobile App
Die mobile App (Android/iOS) verarbeitet dieselben Daten wie die Webanwendung über die REST-API. Das API-Token sowie die Server-URL werden in der App verschlüsselt im betriebssystemspezifischen Schlüsselspeicher gehalten (Android Keystore bzw. iOS Keychain).
6. Änderungen dieser Erklärung
Bei wesentlichen Änderungen der Datenverarbeitung wird diese
Erklärung angepasst. Die aktuelle Fassung ist stets unter
/legal/privacy abrufbar.