Hofkistl

Datenschutzerklärung

Stand: 8. November 2026. Gilt für Website, Web-App und Android-App.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Hofkistl.

Verantwortliche

Felix Fenkart und Benjamin Berger
Anichstraße 26–28
6020 Innsbruck, Österreich
E-Mail: [email protected]

Hofkistl ist ein Schulprojekt. Die HTL Anichstraße ist die Schule des Projektteams, aber nicht Betreiberin des Angebots. Wir verarbeiten nur Daten, die für die gewählten Funktionen und den sicheren Betrieb erforderlich sind.

Grundsatz der Datenvermeidung

Wir speichern keinen Standortverlauf. Für die Umkreissuche übermittelt die App die gewählten Koordinaten und den Suchradius an unsere API. Dort werden auch Suchbegriff, Kategorie, Verkaufseinheit und Verfügbarkeitsfilter verarbeitet, um passende Produkte und Höfe zu finden. Diese Suchfilter werden nicht im Benutzerkonto gespeichert. Ein veröffentlichter Hofstandort gehört zum Hofprofil. Wir verwenden keine Werbe- oder Analyse-Tracker.

Berechtigungen und lokale Daten

Der Warenkorb, technische Angaben zur Vermeidung doppelter Bestellungen und die Anmeldung werden auf Ihrem Gerät gespeichert. Der Sitzungsschlüssel liegt auf Android im geschützten Gerätespeicher, im Browser im lokalen Website-Speicher. Die aktuelle Suchregion bleibt im Arbeitsspeicher; ein ausdrücklich gemerkter Dorf- oder Stadtort wird zusätzlich im Konto gespeichert. Sie können diese Daten über Abmelden, Leeren des Warenkorbs oder Löschen der App- beziehungsweise Website-Daten entfernen.

Standortzugriff und Zugriff auf Fotos werden nur für die von Ihnen gewählte Funktion angefragt. Sie können Berechtigungen in den Geräteeinstellungen widerrufen. Bei der freiwilligen Google-Anmeldung verwenden wir das Sicherheits-Cookie hc_gstate. Es schützt den Anmeldevorgang, gilt höchstens zehn Minuten und wird nach erfolgreicher Anmeldung gelöscht. Es dient nicht der Analyse oder Werbung.

Zwecke und Rechtsgrundlagen

Konto, Anmeldung und Reservierungen dienen der Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Veröffentlichung Ihres Hofprofils und die Nutzung erteilter Geräteberechtigungen erfolgen mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sicherheit, Moderation und die Bearbeitung von Anfragen dienen unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitung auf unseren Servern

Website, Hosting und Download

Beim Abruf von Seiten, API, Karten und App-Updates werden IP-Adresse, Zeitpunkt, angeforderte Adresse und Browser- beziehungsweise Geräteangaben zur Auslieferung und Fehlerbehebung verarbeitet. Die Übertragung zwischen Ihrem Gerät und dem veröffentlichten Angebot erfolgt über HTTPS. Die Android-App kann direkt über unsere Website heruntergeladen werden; dafür werden die technisch erforderlichen Verbindungsdaten verarbeitet.

Für den veröffentlichten Betrieb verwenden wir einen eigenen Server und Cloudflare zur Auslieferung und Absicherung. Dabei können technische Verbindungsdaten an Cloudflare und außerhalb des EWR gelangen. Informationen dazu stehen in Cloudflares Datenschutzerklärung und den Hinweisen zu Übermittlungsgarantien.

Nutzung von Drittanbieter-Diensten

Kontaktformular

Wenn Sie das Kontaktformular nutzen, senden wir Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht an [email protected]. Wir verwenden diese Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage, bei vertragsbezogenen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonst aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage wird nicht zusätzlich in der App-Datenbank gespeichert. Zum Schutz vor Missbrauch begrenzen wir Anfragen vorübergehend anhand der IP-Adresse. Die Aufbewahrung richtet sich nach dem Abschnitt „Speicherdauer und Kontolöschung“.

E-Mails

Wir schicken E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und – abschaltbar im Profil – zu Reservierungen, Terminänderungen und Abholerinnerungen. Bei seit mindestens fünf Minuten ungelesenen Chatnachrichten kann höchstens einmal pro Stunde und Gespräch ein Hinweis folgen. Dieser enthält keinen Nachrichtentext. Bei blockierten Gesprächen werden keine solchen Hinweise versandt.

Freiwillige Push-Benachrichtigungen auf Android

Push ist standardmäßig ausgeschaltet. Erst nach Ihrer ausdrücklichen Zustimmung und der gegebenenfalls erforderlichen Android-Freigabe registrieren wir Ihr Handy für Hinweise zu Nachrichten, Reservierungen und Abholungen. Wir speichern eine zufällige Installationskennung, den FCM-Geräte-Token, den Aktivierungszeitpunkt und die Zuordnung zu Ihrem Konto und Ihrer aktuellen Sitzung. Ohne Anmeldung wird kein Gerät bei unserem Server registriert.

Für die Zustellung nutzen wir Firebase Cloud Messaging (FCM) von Google. Dabei werden der Geräte-Token, technische Zustellinformationen, Ereigniskennungen sowie Titel und Vorschau der Benachrichtigung an Google übermittelt. Bei Chatnachrichten umfasst die Vorschau den Anzeigenamen des Absenders und bis zu 120 Zeichen Nachrichtentext. Diese Inhalte können auf dem Sperrbildschirm sichtbar sein. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; Informationen finden Sie in den Datenschutzhinweisen zu Firebase.

Sie können Ihre Einwilligung jederzeit unter „Konto und Sicherheit“ über „Push-Benachrichtigungen auf diesem Handy“ widerrufen. E-Mail-Einstellungen sind davon unabhängig. Bei Abmeldung, Sitzungswiderruf oder Kontolöschung werden die betroffenen Gerätezuordnungen entfernt. Bei fehlender Verbindung wird die serverseitige Deaktivierung erneut versucht. Bereits an den Zustelldienst übergebene Hinweise können noch eintreffen. Nicht zugestellte Versandaufträge werden nach spätestens einer Stunde verworfen und beim nächsten aktiven Versandlauf bereinigt. Wir verwenden Firebase nicht für Anmeldung, Datenbank oder Analyse.

Abholinformationen bei fehlender Verbindung

Bestätigte Abholungen werden automatisch auf Ihrem Gerät für die Offline-Anzeige gespeichert: Bestellnummer, Hofname, zugängliche Hofadresse und Lage, Abholzeit sowie bestellte Artikel mit Mengen. Nachrichten und vollständige Profile werden nicht gespeichert. Der lokale Stand ist an Ihr Konto und Ihre Sitzung gebunden und kann veraltet sein. Bei Abmeldung, Kontowechsel oder erkanntem Sitzungswiderruf wird er entfernt. Abholungen werden bis 24 Stunden nach Ende der Abholzeit angezeigt und beim nächsten Zugriff oder während der laufenden App aus dem lokalen Speicher entfernt. Im Browser setzt die Offline-Anzeige eine bereits geladene Web-App voraus.

E-Mail-Adresse ändern

Für einen E-Mail-Wechsel speichern wir vorübergehend die bisherige und die neue Adresse, gehashte einmalige Bestätigungsschlüssel, den Bestätigungsstand und den Ablaufzeitpunkt. Beide Postfächer müssen bestätigt werden; der Auftrag gilt 24 Stunden. Nach erfolgreichem Wechsel werden alle Sitzungen und vorhandene Anmelde-, Bestätigungs- und Passwortresetlinks widerrufen. Sicherheitshinweise werden an beide Adressen gesendet und bei Versandfehlern erneut versucht. Abgelaufene Aufträge werden bereinigt; abgeschlossene Aufträge werden nach Zustellung der Hinweise gelöscht.

Gespeicherter Suchort

Wenn Sie „Ort im Konto merken“ wählen, speichern wir den ausgewählten Dorf- oder Stadtnamen und dessen Ortsmittelpunkt in Ihrem Konto. Der Ort wird nach der Anmeldung auch auf anderen Geräten für die Suche verwendet. Genaue GPS-Positionen werden dabei nicht gespeichert. Unter „Konto und Sicherheit“ können Sie den Ort jederzeit mit „Ort vergessen“ entfernen.

Speicherdauer und Kontolöschung

Sie können Ihr Konto jederzeit in der App unter „Konto und Sicherheit“ löschen. Dabei wird das Konto gesperrt; der Hintergrunddienst entfernt anschließend Zugang, Profil, Sitzungen und hochgeladene Fotos. Bei Ihren Reservierungen und denen Ihres eigenen Hofs entfernen wir den gespeicherten Anzeigenamen, Nachrichten, Ablehnungsgründe und den gespeicherten Anfrageinhalt sowie zugehörige Benachrichtigungen. Das gilt auch beim Löschen des eigenen Hofs für dessen Reservierungen. Mit der endgültigen Kontolöschung entfällt die Verknüpfung zu Ihrem Konto.

Erledigte Reservierungen löschen wir automatisch sechs Kalendermonate nach Ende der vorgesehenen Abholzeit, einschließlich bestellter Positionen und zugehöriger Benachrichtigungen. Das gilt auch für abgelehnte, stornierte, abgelaufene und als nicht abgeholt abgeschlossene Reservierungen. Offene Reservierungen bleiben bis zu ihrem Abschluss erhalten; ist die Frist dann bereits abgelaufen, werden sie beim nächsten Bereinigungslauf gelöscht.

Offene Reservierungen müssen vor dem Löschen abgeschlossen oder storniert werden. Kontodaten bleiben bis zur Löschung gespeichert; abgelaufene Sitzungen und Anmeldetokens werden regelmäßig bereinigt. Anfragen und technische Protokolle werden nur so lange aufbewahrt, wie es zur Bearbeitung, Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.

Chatnachrichten werden nach 180 Tagen automatisch gelöscht. Beim Löschen eines beteiligten Kontos oder des Hofs wird das zugehörige Gespräch einschließlich Nachrichten entfernt. Eine bereits gemeldete Nachricht bleibt als separate Moderationskopie bis zum Abschluss der Bearbeitung erhalten.

Sicherungskopien werden getrennt vom laufenden Datenbestand aufbewahrt. Die vorgesehene tägliche Sicherung von Datenbank und Fotos wird nach Ablauf von 14 vollen Tagen beim nächsten täglichen Sicherungslauf entfernt. Gelöschte Daten können bis dahin noch in Sicherungen enthalten sein.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine Einwilligung für die Zukunft widerrufen. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung finden nicht statt. Anfragen richten Sie bitte an [email protected]. Sie können sich bei der österreichischen Datenschutzbehörde beschweren.