Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die Peato-App, ihr Backend-Dienst und diese Website verarbeiten und was Sie dagegen tun können. Sie ist absichtlich in einfacher Sprache geschrieben.

Wer verantwortlich ist

The controller is Peato (“Peato”, “we”). Contact: hello@peato.farm.

Was wir erheben und warum

Daten	Warum
Konto: E-Mail-Adresse, Anzeigename, Berufsbezeichnung, Sprache, ein gehashtes Passwort, ob Ihre E-Mail-Adresse bestätigt ist, und welche Version der Bedingungen Sie wann akzeptiert haben.	Um Ihr Konto anzulegen und zu schützen, Bestätigungs- und Passwort-zurücksetzen-E-Mails zu senden und die App in Ihrer Sprache anzuzeigen.
Profilbild (optional).	Um Ihren Avatar anzuzeigen. Gespeichert bei unserem Dateispeicher-Anbieter.
Was Sie in der App erstellen: Name des Arbeitsbereichs oder der Organisation, Flächen und ihre Grenzen, Notizen, Meldungen und deren Status, Kontrollen, Maßnahmen, Aktivitäten, Berichte, Geräte und Ihre Einstellungen.	Um den Dienst bereitzustellen: Das sind die Inhalte, die Sie Peato zur Aufbewahrung anvertrauen.
Anmeldesitzungen: ein gehashtes Refresh-Token, Gerätebezeichnung, Browser- oder App-Kennung (User-Agent), IP-Adresse und Zeitstempel.	Um Sie angemeldet zu halten, Ihnen das Abmelden anderer Geräte zu ermöglichen und Missbrauch zu erkennen.
Server-Logs: IP-Adresse und Anfragedetails.	Um den Dienst zu betreiben, abzusichern, Fehler zu beheben und Missbrauch zu begrenzen.
Standort, nur wenn Sie ihn auf Ihrem Handy erlauben.	Um die Karte auf Ihren Standort zu zentrieren. Er wird nur für diese Ansicht genutzt und von Peato nicht gespeichert.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden keine Werbe- oder Analyse-Tracker in der App oder auf dieser Website.

Auf welcher Grundlage wir das dürfen

• Vertrag: Bereitstellung des Kontos und der von Ihnen genutzten Funktionen.
• Berechtigte Interessen: den Dienst sicher halten, Missbrauch verhindern und Fehler beheben.
• Einwilligung: optionale Dinge wie Standortzugriff und ein Profilbild. Sie können die Einwilligung in den Handy-Einstellungen oder durch Entfernen des Bildes widerrufen.

Wer sonst Daten verarbeitet

Wir nutzen wenige Anbieter, nur um den Dienst zu betreiben:

• Anwendungs-Hosting und Datenbank: Northflank.
• Dateispeicher für Profilbilder: Bunny.net.
• Kartenbilder: Ihr Gerät ruft Kartenkacheln direkt beim Anbieter ab, derzeit MapTiler und die estnische Land- und Raumentwicklungsbehörde (Maa- ja Ruumiamet). Sie sehen zwangsläufig Ihre IP-Adresse und den angezeigten Bereich.
• E-Mail-Versand für Bestätigungs- und Passwort-zurücksetzen-Nachrichten über einen SMTP-Anbieter.
• Fehlerberichte, falls aktiviert, um Fehler zu finden. Sentry.

Liegt ein Anbieter außerhalb des Europäischen Wirtschaftsraums, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln.

Wie lange wir es aufbewahren

• Konto- und Arbeitsbereichsdaten: bis Sie Ihr Konto löschen.
• Anmeldesitzungen: Refresh-Tokens laufen nach 30 Tagen ab und werden nach Ablauf entfernt.
• Logs: nur so lange aufbewahrt, wie für Sicherheit und Fehlersuche nötig.
• Backups: Gelöschte Daten können für begrenzte Zeit in Backups bleiben, bevor sie überschrieben werden.

Ihre Rechte

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, and move it to another service. To delete your account and its data, or to use any other right, write to hello@peato.farm. We will answer within one month.

Sie können sich auch bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Behörde in Ihrem eigenen Land beschweren.

Sicherheit

Der Datenverkehr wird per HTTPS verschlüsselt. Passwörter werden nur als gesalzene Hashes gespeichert. Zugriffstoken sind kurzlebig, und Refresh-Tokens werden rotiert. Kein System ist vollkommen sicher; betrifft Sie eine Datenpanne, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Kinder

Peato richtet sich an Menschen, die Land beruflich bewirtschaften oder erforschen. Es ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen.

Diese Website

Diese Website setzt keine Cookies, nutzt keine Analyse und lädt Schriften und Bilder von ihrem eigenen Server. Die üblichen Server-Logs Ihres Hosting-Anbieters gelten. Wenn Sie über ein Formular eine Nachricht senden, erhalten wir, was Sie schreiben, und nutzen es nur, um zu antworten.

Änderungen

Wenn wir diese Erklärung in wesentlicher Weise ändern, aktualisieren wir das Datum oben und informieren Kontoinhaber in der App oder per E-Mail.