Datenschutz­erklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten auf dieser Website und in der SaaS-Anwendung Hof-Kistl verarbeitet werden.

1. Verantwortliche

Verantwortliche im Sinne der DSGVO für diese Website und für die Konto-Daten der Hof-Kistl-Betriebe (Ebene A, siehe Abschnitt 2):

An diese Adresse richten Sie auch alle Anfragen zum Datenschutz.

2. Hof-Kistl: zwei Ebenen

Über die Mehrmandanten-Software Hof-Kistl wickeln Direktvermarkter (Bauernhöfe, Hofläden u. Ä.) Bestellungen ihrer Endkunden per WhatsApp ab. Datenschutzrechtlich sind dabei zwei Ebenen zu unterscheiden:

• Ebene A — Konto-Daten der Direktvermarkter. Für Anmeldung, Login per Magic-Link und Kontodaten der registrierten Betriebe ist die oben genannte Betreiberin die Verantwortliche.
• Ebene B — Endkundendaten (WhatsApp-Bestellungen). Telefonnummern, Nachrichten und Bestelldaten der Endkunden verarbeitet Hof-Kistl im Auftrag des jeweiligen Direktvermarkters: In der Regel ist der Direktvermarkter der Verantwortliche und Hof-Kistl der Auftragsverarbeiter (Art. 28 DSGVO). Endkunden wenden sich für Auskunft, Löschung usw. daher primär an „ihren“ Direktvermarkter; Hof-Kistl unterstützt ihn dabei.

3. Diese Website (www.sonnenbund.at)

Die Website ist rein statisch und wird von einem Server in Österreich ausgeliefert. Beim Abruf fallen die üblichen Server-Logfiles an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) — nur für Betriebssicherheit und Fehleranalyse, ohne Zusammenführung mit anderen Daten (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus: keine Cookies, kein Tracking, keine Analyse-Dienste, keine Formulare. Die Schriften liegen auf dem eigenen Server (kein Content-Delivery-Network); die Wahl zwischen hellem und dunklem Design wird nur lokal in Ihrem Browser gespeichert (localStorage) und nicht übertragen.

Schreiben Sie uns per E-Mail, verarbeiten wir Absenderadresse und Inhalt zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO); die E-Mails werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen. Der Facebook-Link ist ein einfacher Verweis ohne Plugins oder Pixel; auf Facebook gilt die Datenschutzrichtlinie von Meta.

4. Datenverarbeitung in Hof-Kistl

• Konto der Direktvermarkter (Ebene A): Name bzw. Betriebsname, E-Mail-Adresse, Login-Daten (Magic-Link-Token, Zeitstempel) — für Bereitstellung und Verwaltung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO).
• Bestellungen der Endkunden (Ebene B): WhatsApp-Telefonnummer, Nachrichteninhalte, Bestelldaten (z. B. Produkte, Mengen, Abholzeitpunkt) — für Entgegennahme und Abwicklung der Bestellung beim jeweiligen Direktvermarkter (Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Einwilligung durch die aktive Kontaktaufnahme per WhatsApp, lit. a).

Anmelde- und Magic-Link-Mails versenden wir per SMTP über die eigene Infrastruktur (Mailserver webmail.sonnenbund.at, Absender noreply@hofkistl.at); verarbeitet werden Empfängeradresse und Mailinhalt (Art. 6 Abs. 1 lit. b DSGVO).

5. WhatsApp/Meta und Übermittlung in die USA

Die Kommunikation mit den Endkunden läuft technisch über die WhatsApp Business Cloud API der Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc. („Meta“). Meta verarbeitet dabei Telefonnummern, Nachrichteninhalte und Bestelldaten, um die Nachrichten zuzustellen; nicht zugestellte Nachrichten speichert Meta nach eigenen Angaben in der Regel bis zu 30 Tage.

Dabei können Daten in die USA übermittelt werden. Meta ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich primär auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres in der Datenschutzrichtlinie von WhatsApp.

Weitere Empfänger gibt es nicht — insbesondere kein Webanalyse- oder Tracking-Dienst, kein externer Cloud-Speicher und kein Zahlungsdienstleister.

6. Hosting von Hof-Kistl

Die Produktivumgebung von Hof-Kistl läuft auf einem Server in Wien, Österreich (Anbieter der Server-Anbindung: ipax), mit einer lokalen Datenbank auf diesem Server — keine externe Cloud-Datenbank. Mit Ausnahme der Verarbeitung durch Meta (Abschnitt 5) bleiben die Daten in Österreich.

7. Speicherdauer

Wir speichern Daten nur so lange wie nötig:

• Magic-Link-Token: Löschung nach Verwendung bzw. Ablauf, spätestens nach 24 Stunden.
• Konto-Daten der Direktvermarkter: für die Dauer des Vertragsverhältnisses, Löschung 30 Tage nach Auflösung des Kontos.
• WhatsApp-/Bestelldaten der Endkunden: Löschung 90 Tage nach Bestellabschluss.
• Gesetzliche Aufbewahrungsfristen (in Österreich i. d. R. rund 7 Jahre) bleiben unberührt.

8. Ihre Rechte

Nach der DSGVO haben Sie insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — siehe Abschnitt 9
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Betrifft Ihr Anliegen eine Bestellung bei einem Direktvermarkter (Ebene B), wenden Sie sich bitte vorrangig an diesen als Verantwortlichen; Hof-Kistl unterstützt ihn bei der Bearbeitung. Sie haben zudem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

9. Datenlöschung

So verlangen Sie die Löschung Ihrer Daten:

1. Endkunden (WhatsApp-Bestellungen): WhatsApp-Nachricht mit dem Stichwort „LÖSCHEN“ an die Nummer Ihrer Bestellung — oder E-Mail an office [at] sonnenbund [dot] at mit Ihrer WhatsApp-Telefonnummer.
2. Direktvermarkter (Konto): E-Mail an office [at] sonnenbund [dot] at mit der Bitte um Kontolöschung.

Gelöscht werden die bei Hof-Kistl zu Ihrer Person gespeicherten Daten — bei Endkunden insbesondere WhatsApp-Telefonnummer, Nachrichten und Bestelldaten, bei Direktvermarktern die Konto- und Anmeldedaten — unverzüglich, spätestens 30 Tage nach Eingang und Prüfung der Anfrage. Daten mit gesetzlicher Aufbewahrungspflicht werden gesperrt und nach Fristablauf gelöscht. Ist ein Direktvermarkter Verantwortlicher, leiten wir die Anfrage an ihn weiter bzw. setzen die Löschung in seinem Auftrag um.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.

Stand: 11.07.2026