Datenschutzbestimmungen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

XSUPRA GmbH

Hilpertstraße 31

64295 Darmstadt

Deutschland

E-Mail: legal@xsupra.io

2. Geltungsbereich und Allgemeines

Diese Datenschutzerklärung gilt sowohl für unsere Webanwendung (Web-App)als auch für unsere mobilen Apps (iOS und Android). Sie erläutert, welche Daten wir erheben, wie und zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) zustehen.

Wir verarbeiten sowohl personenbezogene Daten (z. B. Name, E-Mail) als auch betriebs- und feldspezifische Daten (z. B. Bodenproben, GPS-Koordinaten) im landwirtschaftlichen Bereich. Alle Informationen über agrarspezifische Daten werden von uns genutzt, um unseren Kunden KI-gestützte Analysen, Handlungsempfehlungen und Entscheidungsunterstützung im Rahmen landwirtschaftlicher Betriebsprozesse bereitzustellen.

Wir verkaufen keine Daten an Dritte.

3. Datenarten und Zwecke der Verarbeitung

3.1 Personenbezogene Daten

  • Geschäftsangaben des Kunden
    • Beispiele: Unternehmensname, Ansprechpartner, Adresse, USt-ID, Kontaktdaten.
    • Zweck: Vertragsabwicklung, Kommunikation, Rechnungsstellung, Erfüllung gesetzlicher Pflichten.
  • Stammdaten/Nutzerdaten
    • Beispiele: Name, E-Mail-Adresse, Adresse, Telefonnummer, Login-Daten.
    • Zweck: Kundenkonto-Erstellung, Bereitstellung der Services, Support und Kommunikation.
  • Zahlungsdaten
    • Beispiele: Bankverbindung, Rechnungsadresse, Zahlungsinformationen.
    • Zweck: Zahlungsabwicklung (bei kostenpflichtigen Leistungen), Rechnungsstellung, Erfüllung gesetzlicher Aufbewahrungspflichten.

3.2 Betriebsbezogene und agrarspezifische Daten

  • Felddaten
    • Beispiele: Feldgrenzen, Schlaggrößen, GPS-Koordinaten, Fruchtauswahl, Maßnahmen.
    • Zweck: Entscheidungsunterstützung, Monitoring-Analysen, Optimierung landwirtschaftlicher Prozesse.
  • Bodenproben und Nährstoffverteilung
    • Zweck: KI-basierte Auswertungen, Handlungsempfehlungen (z. B. Düngemanagement).

4. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Erbringung unserer Services und Durchführung des Nutzungsvertrags.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Verbesserung unserer Plattform, Abwehr von Missbrauch, anonymisierte Datenauswertung.
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtungen): Erfüllung von Steuer- und Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Ggf. bei bestimmten Verarbeitungsvorgängen (z. B. Push-Benachrichtigungen, Marketing) oder wo wir Sie ausdrücklich um Einwilligung bitten.

5. Dauer der Speicherung

  • Geschäftsangaben: Während der Vertragslaufzeit und entsprechend gesetzlicher Aufbewahrungsfristen (in der Regel 6–10 Jahre).
  • Feld- und Bodendaten: Während der Vertragslaufzeit; darüber hinaus ggf. anonymisiert oder aggregiert für statistische/Entwicklungszwecke.
  • Nutzungsdaten/Logfiles: Üblicherweise kurzzeitig; längere Speicherung nur, wenn aus Sicherheits- oder Nachweisgründen erforderlich.

6. Weitergabe von Daten an Dritte

  • Technische Dienstleister (Hosting):
    • z. B. Microsoft Azure, Google Cloud (Hosting, Datenverarbeitung in unserem Auftrag).
  • Zahlungsdienstleister:
    • z. B. Stripe (Abwicklung von Zahlungsvorgängen).
  • KI-Dienste:
    • z. B. GPT-Modelle über Azure/OpenAI (pseudonymisierte/anonymisierte Datenverarbeitung).
  • Drittanbieter für Audioproduktion:
    • Übermittlung aggregierter Daten zur Erstellung von Audiodateien.
  • Gesetzliche Verpflichtungen:
    • Weitergabe an Behörden, wenn wir rechtlich dazu verpflichtet sind.

Bei Übermittlungen in Drittländer (z. B. USA) achten wir auf geeignete Garantien (Standardvertragsklauseln, zusätzliche Sicherheitsmaßnahmen).

7. Automatisierte Entscheidungsfindung und KI-Modelle

Wir setzen KI- und Machine-Learning-Modelle zur Analyse agrarspezifischer Daten ein. Es findet keine automatisierte Entscheidungsfindung statt, die rechtliche Wirkung gegenüber dem Nutzer entfaltet (Art. 22 DSGVO). Wir verwenden anonymisierte/aggregierte Daten für Trainingszwecke unserer KI-Modelle.

8. Rechte der betroffenen Personen

  1. Auskunft (Art. 15 DSGVO)
  2. Berichtigung (Art. 16 DSGVO)
  3. Löschung (Art. 17 DSGVO)
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
  5. Datenübertragbarkeit (Art. 20 DSGVO)
  6. Widerspruch (Art. 21 DSGVO)
  7. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich zur Geltendmachung bitte an uns (Kontakt siehe oben).

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffsbeschränkungen, Firewalls), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

10. Anonymisierte Datenverarbeitung und KI-Training

Wir verwenden Daten in anonymisierter/aggregierter Form zur Verbesserung unserer KI-Modelle und für statistische oder Forschungszwecke. Ein Rückschluss auf Einzelpersonen oder spezifische Betriebe ist ausgeschlossen.

11. Kontakt für Datenschutzanfragen

XSUPRA GmbH

Hilpertstraße 31

64295 Darmstadt

Deutschland

E-Mail: legal@xsupra.io

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich jederzeit an eine Datenschutzaufsichtsbehörde wenden. In Deutschland ist dies in der Regel:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unserer Services anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website bzw. in der App abrufbar.