Datenschutzerklärung

1. Verantwortliche Stelle

Jehle Agrarstruktur und Innovation GmbH
Karlsplatz 3 (Stachus)
80335 München
Vertretungsberechtigter Geschäftsführer: Markus Jehle
Amtsgericht München, HRB 308043
Telefon: +49 175 3890214
E-Mail: hallo@hofmanager.plus

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Passwort-Hash bzw. Google-Kennung (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzungsdaten: Unterhaltungen mit der KI, Projekte, Zeitpunkte, verbrauchte Nachrichten je Abrechnungsmonat
• Betriebsprofil: freiwillige Angaben zu Betriebsform, Fläche, Region, Kulturen, Tierbestand, Technik und Software
• Vertrags- und Zahlungsdaten: Firma, Anschrift, USt-IdNr., Kontoinhaber, IBAN, BIC, Mandatsreferenz, Zeitpunkt der Mandatserteilung
• Gast-Nutzung: pseudonymes Gast-Token (als Hash gespeichert) zur Zuordnung der kostenlosen Testfrage
• Technische Daten: Server-Log-Dateien, Browser- und Geräteinformationen
• Verbindungsdaten zu hofmanager+: Zugangsdaten des Konnektors werden verschlüsselt (AES-256-GCM) gespeichert

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuerlicher und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Basis unseres berechtigten Interesses an einem sicheren und verbesserten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für den SEPA-Lastschrifteinzug ist das erteilte Mandat bzw. die Vertragserfüllung Grundlage. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die erforderlichen Angaben kann hofmanager.ai jedoch nicht oder nur eingeschränkt genutzt werden.

4. Server-Log-Dateien, Cookies und lokale Speicherung

Der Provider erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Technisch notwendige Cookies bzw. lokale Speicherung nutzen wir für Anmeldung, Sicherheit und – im Testmodus – zur Zuordnung Ihrer Gast-Sitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich. Analyse-, Komfort- oder Marketing-Technologien setzen wir nur mit Ihrer ausdrücklichen vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Aktuell findet kein Tracking zu Marketingzwecken statt.

5. Einsatz von KI-Modellen

Zur Beantwortung Ihrer Fragen werden Ihre Eingaben, der Gesprächsverlauf, Projektkontext und – soweit vorhanden – Ihr Betriebsprofil über das Lovable AI-Gateway an Drittanbieter übermittelt, insbesondere OpenAI Ireland Ltd. (Mutter: OpenAI OpCo LLC, USA) und Google Ireland Ltd. (Mutter: Google LLC, USA). Der Verarbeitungsort kann außerhalb des EWR liegen, insbesondere in den USA. Ihre Zahlungsdaten werden nicht an KI-Anbieter übermittelt.

Derzeit eingesetztes Modell ist OpenAI über das Lovable AI-Gateway; Anfragen werden mit deaktivierter Store-Option übermittelt, es besteht also kein Speicherauftrag. Betreiber des Gateways ist Lovable Labs (Stockholm, Schweden) als unser Auftragsverarbeiter; mit Lovable Labs besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln. Spracheingaben werden über denselben Weg von einem Transkriptionsmodell (OpenAI) in Text umgewandelt. Dateianhänge (Bilder, PDF, TXT, CSV) werden ausschließlich zur Beantwortung der jeweiligen Nachricht an den Modellanbieter übermittelt und nicht in unserer Datenbank gespeichert; in der Unterhaltung verbleibt nur der Hinweis auf den Anhang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Funktionalität) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ein Training der Modelle der Drittanbieter mit Ihren personenbezogenen Eingaben findet nach unseren Vereinbarungen nicht statt. Geben Sie dennoch keine vertraulichen Informationen Dritter, Geschäftsgeheimnisse oder besonders sensible personenbezogene Daten ein. KI-Ergebnisse sind unverbindliche, statistische Empfehlungen; eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

6. Drittlandstransfer

Die zentrale Speicherung Ihrer Daten erfolgt auf Servern innerhalb der Europäischen Union (Lovable Cloud / Supabase, EU-Region). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, Beschluss vom 10.07.2023), soweit der Anbieter zertifiziert ist, auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ein gleichwertiges Datenschutzniveau kann bei Drittlandsübermittlungen nicht in jedem Fall gewährleistet werden.

7. Auftragsverarbeiter und Subunternehmer

• Hosting, Datenbank, Authentifizierung: Lovable Cloud / Supabase (EU-Region) – Speicherung von Konto-, Chat- und Vertragsdaten
• KI-Verarbeitung: Lovable AI-Gateway (Lovable Labs, Stockholm, Schweden) mit OpenAI Ireland Ltd. und – optional – Google Ireland Ltd.
• Transkription von Spracheingaben: über das Lovable AI-Gateway durch OpenAI
• Dateianhänge (Bilder, PDF, TXT, CSV): Übermittlung an den Modellanbieter zur Beantwortung der jeweiligen Nachricht, keine Speicherung in unserer Datenbank
• E-Mail-Versand: Resend, Inc. (USA) – Versand-Metadaten und Inhalte transaktionaler E-Mails
• Content Delivery Network, DDoS-Schutz und Botschutz (Cloudflare Turnstile): Cloudflare, Inc. (USA / EU-Edge)
• Slack Technologies LLC (USA): Nur die ohne Konto gestellte Gast-Frage wird als interne Benachrichtigung an unser Team weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr und Qualitätssicherung). Drittlandsübermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Inhalte registrierter Nutzer werden nicht auf diesem Weg weitergeleitet.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten der Nutzer sind auf Datenbankebene durch Row-Level-Security-Policies voneinander getrennt; Zahlungsdaten und Konnektor-Zugangsdaten sind zusätzlich verschlüsselt. Den Vertrag zur Auftragsverarbeitung, den wir Ihnen als Verantwortlichem anbieten, finden Sie unter hofmanager.ai/avv.

8. Verknüpfung mit hofmanager+

Wenn Sie den Konnektor zu hofmanager+ aktivieren, ruft hofmanager.ai auf Ihre Anfrage hin Betriebs-, Planungs-, Verwaltungs- und Kundendaten aus Ihrem hofmanager+-Konto ab, um Ihre Frage zu beantworten. Die Verbindung erfolgt ausschließlich serverseitig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Verbindung jederzeit im Konto trennen; die gespeicherten Zugangsdaten werden dabei gelöscht.

9. Geteilte Antworten

Wenn Sie eine Antwort über die Teilen-Funktion veröffentlichen, wird der Inhalt dieser Frage und Antwort über einen öffentlichen Link abrufbar. Prüfen Sie vor dem Teilen, dass der Inhalt keine personenbezogenen oder betrieblichen Geheimnisse enthält. Rechtsgrundlage ist Ihre Handlung als Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Speicherdauer und Löschung

• Server-Log-Dateien: 7 Tage, danach Anonymisierung oder Löschung
• Konto-, Chat- und Profildaten: Vertragsdauer zzgl. 30 Tagen Übergangsfrist, danach Löschung
• Vertrags-, Rechnungs- und SEPA-Mandatsdaten: 10 Jahre nach Ablauf des Geschäftsjahres gemäß § 147 AO und § 257 HGB
• Geschäftliche Korrespondenz: 6 Jahre gemäß § 257 HGB
• Support-Anfragen: 3 Jahre nach Abschluss der Anfrage
• Gast-Sitzungen und Gast-Unterhaltungen: Löschung nach 90 Tagen
• Backup-Dateien: Löschung im Rahmen der ordnungsgemäßen Backup-Rotation

Soweit gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, werden die betroffenen Daten gesperrt und nach Ablauf der Frist gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an hallo@hofmanager.plus.

Beschwerderecht bei der Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.