Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Loistava Holding UG (haftungsbeschränkt), Asternring 9, 15732 Schulzendorf, Deutschland. E-Mail: privacy@plotref.com

2. Die kostenlose Flächenprüfung

Die Prüfung einer GeoJSON-, KML- oder CSV-Datei auf der Startseite läuft vollständig in Ihrem Browser. Die Datei wird nicht an uns übertragen. Wir speichern nur, dass eine Prüfung stattfand: Dateiformat, Anzahl der Flächen und der fehlerfreien Flächen, Zeitpunkt sowie einen gekürzten, gesalzenen Hashwert Ihrer IP-Adresse zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Keine Koordinaten, keine Dateinamen.

3. Konto und Sorgfaltserklärungen

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein gehashtes Passwort; für Ihre Firma die Angaben, die eine Sorgfaltserklärung enthält (Firmenname, Anschrift, EORI-Nummer), Ihre Lieferanten, deren Flächen (Geokoordinaten, ggf. Namen von Erzeugern) und Ihre Erklärungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Namen von Erzeugern in Lieferantendateien verarbeiten wir als Auftragsverarbeiter für Sie (Art. 28 DSGVO), weil die Verordnung (EU) 2023/1115 Sie verpflichtet, diese Angaben zu erheben.

Ihren TRACES-Authentication-Key speichern wir verschlüsselt (AES-256-GCM) und verwenden ihn nur, um Ihre Erklärungen zu übermitteln. Übermitteln Sie eine Erklärung, gehen die Angaben an das Informationssystem der Europäischen Kommission (TRACES); dort gelten die Datenschutzhinweise der Kommission.

Speicherdauer: solange Ihr Konto besteht. Sorgfaltserklärungen und Prüfakten bewahren wir auf Wunsch fünf Jahre auf, wie es Art. 12 der Verordnung vorsieht. Nach Kündigung löschen wir Ihre Daten auf Anfrage, spätestens 90 Tage nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. E-Mails

Wir senden Konto-E-Mails (Bestätigung, Passwort), die Referenznummern an die von Ihnen eingetragenen Empfänger und Anfragen an Ihre Lieferanten, wenn Sie das auslösen. Außerdem einige Hinweise zur Einrichtung, höchstens eine E-Mail in 48 Stunden; jede enthält einen Abmeldelink (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).

5. Reichweitenmessung

Wir zählen Seitenaufrufe mit PostHog (PostHog Inc., Server in der EU, Frankfurt) über eine Adresse auf unserer eigenen Domain. Ohne Ihre Einwilligung geschieht das ohne Cookies und ohne Speicherung auf Ihrem Gerät: wir erfahren nur, welche Seiten aufgerufen werden (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie im Hinweis „Einverstanden“ wählen, setzen wir ein Cookie, um Sie über mehrere Besuche wiederzuerkennen, und zeichnen Sitzungen auf (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung können Sie widerrufen, indem Sie die Cookies dieser Website löschen.

6. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Gunzenhausen: Server und Datenbank (Rechenzentrum Helsinki, Finnland, EU).
• Cloudflare, Inc.: Auslieferung und Schutz der Website (DNS, CDN). Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Resend (Plus Five Five, Inc.): Versand von E-Mails über Server in der EU (Irland); Unternehmen in den USA, Standardvertragsklauseln.
• ImprovMX: Weiterleitung eingehender E-Mails an unsere Adressen.
• PostHog Inc.: Reichweitenmessung, EU-Hosting (siehe Abschnitt 5).
• Stripe Payments Europe, Ltd., Dublin: Zahlungsabwicklung für Abos. Stripe ist für Zahlungsdaten eigener Verantwortlicher.
• Europäische Kommission (TRACES): nur, wenn Sie eine Erklärung übermitteln.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Schreiben Sie an privacy@plotref.com.