Datenschutzerklärung

01Was dieses Dokument abdeckt

Diese Erklärung gilt für agradex.com (die Marketing-Seite), app.agradex.com (die Anwendung) und die installierbare Web-App (PWA). Alle laufen auf demselben Server gegen dieselbe Datenbank.

Eines gleich vorweg, der Ehrlichkeit halber: Agradex befindet sich noch in der Entwicklung, und hinter dem Produkt wurde bisher keine eingetragene juristische Person (Firmenname, Registernummer, Sitz) benannt. Dieses Dokument nennt daher keinen formalen Verantwortlichen. Jede Anfrage zu Ihren Daten erreicht das Team, das die Plattform betreibt, unter [email protected].

Das Dokument betrifft nur unser System. Links, die Sie von Agradex wegführen (etwa zu den offiziellen Seiten der Satellitenquellen), haben eigene Datenschutzregeln.

02Kontodaten

Das speichern wir bei der Registrierung und wenn Sie Ihre Einstellungen ändern:

• E-Mail-Adresse — sie ist Ihre Anmeldekennung und eindeutig.
• Passwort — ausschließlich als bcrypt-Hash. Das Klartextpasswort speichern wir nicht und können es nicht wiederherstellen.
• Name (optional), Oberflächensprache, Land und Region.
• Rolle: Landwirt, Labor, beratender Agronom oder Lieferant.
• Flächeneinheit (Hektar / Dönüm / Sotka) — ohne eigene Wahl wird sie aus dem Land abgeleitet.
• Benachrichtigungseinstellungen (welche Kanäle Sie abgeschaltet haben) und das Abmeldekennzeichen für die E-Mail-Übersicht.
• Für jedes Gerät, auf dem Sie Push-Benachrichtigungen einschalten, das vom Browser vergebene Abonnement (Zustelladresse, Verschlüsselungsschlüssel, Browserkennung) — beim Abbestellen wird der Eintrag gelöscht.
• Einstellung zur Sichtbarkeit des Namens — ob Ihr Name anderen Nutzern gezeigt wird.
• Die Antworten der kurzen Umfrage auf der Marketing-Seite (Kultur, Land, Region, Hauptproblem, Bedarf), falls Sie sie vor der Registrierung ausgefüllt haben.
• Status der E-Mail-Bestätigung und ein temporärer 6-stelliger Code — der Code wird direkt nach der Verwendung gelöscht.
• Zeitpunkt der letzten Aktivität — höchstens einmal pro Stunde geschrieben, nur um zu wissen, ob das Konto noch genutzt wird.

In der Datenbank gibt es eine Spalte für die Telefonnummer, aber das Registrierungsformular fragt sie nie ab — praktisch wird also keine Telefonnummer erhoben. Karten- oder Zahlungsdaten werden überhaupt nicht erhoben (siehe „Pakete und Zahlung“ in den Nutzungsbedingungen).

03Feld- und Betriebsdaten

Der eigentliche Inhalt der Plattform sind Ihre Betriebsdaten:

• Die auf der Karte gezeichnete Feldgrenze und die Fläche (in der Datenbank immer in Hektar — die Einheitswahl betrifft nur die Anzeige).
• Namen von Feld, Betrieb und Organisation.
• Der Feldpass: Kultur, Sorte, Saat- und Erntetermine, Bodenart und pH-Wert, Bewässerungsverfahren, Entwicklungsstadium, Vorfrucht, freie Notizen.
• Feldbegehungen, hochgeladene Fotos und Saisons.
• Ältere Daten, die wir nicht mehr erheben, aber weiterhin speichern: Feldarbeiten, Ertragsaufzeichnungen, Aufgaben, Journal-, Verkaufs-, Lager- und Technik-Einträge sowie früher hochgeladene Dokumente. Diese Bereiche wurden aus dem Produkt entfernt; Ihre vorhandenen Daten wurden nicht gelöscht und werden bei Kontoschließung mit anonymisiert.
• Bodenlaboranalysen — der hochgeladene Scan und die per OCR daraus gelesenen Werte.

Darüber hinaus berechnet und speichert das System:

• Statistiken zu 9 Indizes (NDVI, NDMI und weitere) je Satellitenszene und auf Ihr Feld zugeschnittene Rasterdateien.
• Wetterverlauf, den Feld-Gesundheitswert, die Temperatursumme (GDD).
• Den Text der KI-Empfehlung, die Eingangsdaten, aus denen sie entstand, welches Modell sie schrieb und in welcher Sprache.
• KI-Chatnachrichten, Benachrichtigungen, Tokens von Freigabelinks.
• Token- und Kostenerfassung der KI-Nutzung.
• Sieben festgelegte Produktereignisse (Umfrage gestartet, Feld angelegt, Kultur gesetzt, erste Szene gesehen, Empfehlung gelesen, Telegram verbunden, Checkliste abgeschlossen) — diese Liste steht fest im Code; nichts anderes wird nachverfolgt.

04Wo die Daten liegen

Alles liegt auf einem einzigen Hetzner-Server in Helsinki (Finnland, Europäische Union). Die Datenbank ist unsere eigene Installation von Postgres 16 + PostGIS, die auf dieser Maschine in Docker läuft. Hochgeladene Dateien liegen auf der lokalen Platte desselben Servers, die Satellitenraster in einem eigenen Ordner auf derselben Platte.

Wir nutzen keine verwaltete Fremddatenbank (etwa Supabase) und keinen fremden Objektspeicher (S3 und Ähnliches) — das ist eine bewusste Architekturentscheidung.

Sicherungskopien liegen auf einem Server desselben Teams, innerhalb der Europäischen Union. Für Sicherungen ist keine formale Aufbewahrungsfrist konfiguriert.

05An wen die Daten gehen

Dies sind die externen Dienste, die die Plattform nutzt. Die Liste ist vollständig — wir geben Ihre Daten nicht an Werbenetzwerke, Datenhändler oder Marketingplattformen weiter und verkaufen sie nicht.

06Künstliche Intelligenz

Empfehlung, Chat und Recherche laufen über das Textmodell von DeepSeek; Bilder — die Foto-Beschriftung, die Krankheitsdiagnose und das Auslesen des Laborberichts — über Googles Gemini, denn das Textmodell nimmt keine Bilder entgegen und es geht auch keines dorthin. Der an das Modell gesendete Kontext betrifft das Feld, nicht Ihre Identität — der Code, der ihn zusammenstellt, liest keine Spalte der Kontentabelle. Die Ausnahme ist das Bild selbst: Was darauf zu sehen ist, geht mit, ein gescannter Laborbericht ist der offensichtliche Fall.

Tokenzahl und geschätzte Kosten jedes KI-Aufrufs werden in unserer eigenen Datenbank erfasst; das dient der Kontingentabrechnung und der Kostenkontrolle.

Wird der KI-Schlüssel aus der Konfiguration entfernt, degradiert das System sauber: Es entstehen keine Empfehlungen, der Chat antwortet nicht, alles Übrige läuft weiter.

Antworten der KI sind eine automatische Analyse und können falsch sein. Ihre Grenzen sind in den Nutzungsbedingungen gesondert beschrieben.

07E-Mail

Die einzige wiederkehrende Nachricht ist die Wochenübersicht — jeden Mittwoch um 07:00 Uhr Baku-Zeit, und technisch kann sie nicht öfter als einmal wöchentlich verschickt werden.

Daneben gibt es nur transaktionale Nachrichten: den Bestätigungscode, die Willkommensnachricht und den Bericht, wenn Ihr Feld zum ersten Mal fertig ist. Jede davon wird höchstens einmal in 24 Stunden gesendet.

Am Ende jeder Übersicht steht ein Abmeldelink mit einem Klick — ohne Anmeldung. Dieselbe Einstellung können Sie auch auf der Kontoseite abschalten. Beachten Sie: Auch nach der Abmeldung kommen transaktionale Nachrichten (etwa der Bestätigungscode) weiterhin an, weil das Konto ohne sie nicht funktioniert.

Wir versenden keine Werbung und geben Ihre Adresse an niemanden weiter. Der Ehrlichkeit halber: Der Text der Übersicht erreicht Leserinnen und Leser mit Türkisch, Deutsch, Ungarisch, Italienisch und Polnisch derzeit auf Englisch — die Übersetzung ist noch nicht fertig.

08Cookies und Browserspeicher

Es gibt drei Cookies, alle funktional:

• bagban_session — die Anmeldesitzung. httpOnly (JavaScript kann es nicht lesen), SameSite=Lax, über https Secure, 7 Tage. Für nichts anderes verwendet.
• bagban_locale — merkt sich die gewählte Sprache, 1 Jahr.
• bagban_oauth_state — entsteht nur, wenn Sie „Mit Google fortfahren“ drücken, und nur zum Schutz dieser Anmeldung (CSRF). httpOnly, SameSite=Lax, Secure, 10 Minuten; wird direkt nach der Anmeldung gelöscht.

Das war's. Im Code gibt es kein Google Analytics, keinen Google Tag Manager, kein Plausible, Hotjar, Mixpanel, PostHog, kein Facebook-Pixel und keinen anderen Tracker. Genau deshalb zeigt die Seite kein Cookie-Einwilligungsbanner — es gibt nichts zu fragen.

Getrennt davon liegen im lokalen Speicher Ihres Browsers einige Oberflächeneinstellungen: der Kartenhintergrund, der Datensparmodus, die Offline-Warteschlange, der Stand der Einstiegs-Checkliste und die Antworten der Umfrage vor der Registrierung. Sie bleiben auf Ihrem Gerät; die Umfrageantworten gehen nur zusammen mit der Registrierungsanfrage an den Server.

09Wer Ihre Daten sieht

• Andere Mitglieder Ihrer Organisation — sie sehen deren Felder gemäß ihrer Rolle; die Berechtigung wird bei jeder Anfrage auf dem Server geprüft.
• Ein Freigabelink (/s/…) zeigt jedem, der ihn hat, eine bewusst reduzierte, nur lesbare Feldkarte. Sie können den Link jederzeit widerrufen.
• Feldzugriff — wenn Sie ein einzelnes Feld für eine namentlich genannte Person freigeben, sieht sie nur den Bericht zu diesem Feld (nicht Ihre anderen Felder, Ihren Betrieb oder Ihr Team). Sie können den Zugriff jederzeit entziehen, die Person selbst ebenso.
• Schalten Sie die Sichtbarkeit des Namens ab, wird Ihr Name auf allen für andere sichtbaren Oberflächen durch ein Pseudonym „user_…“ ersetzt.
• Vergleichs- und Benchmark-Werte werden nicht ohne eine Gruppe von mindestens 5 anderen Feldern berechnet und nennen nie ein bestimmtes Feld oder einen bestimmten Betrieb.
• Das Team, das die Plattform betreibt — über ein Administrationspanel sieht es Nutzung, KI-Kosten und Konten aller Organisationen und hat als Serverbetreiber technischen Zugang zur Datenbank.

10Aufbewahrung und Löschung

Ein Feld zu löschen ist ein „weiches“ Löschen: Es verschwindet aus der Liste und lässt sich wiederherstellen, wird aber nicht physisch aus der Datenbank entfernt.

Das Konto zu schließen (die Schaltfläche auf der Kontoseite) ist unwiderruflich und bewirkt genau Folgendes:

• Zur Bestätigung müssen Sie Ihre eigene E-Mail-Adresse von Hand eintippen.
• Hat eine Organisation, die Ihnen gehört, noch andere aktive Mitglieder, wird der Vorgang abgelehnt — übergeben Sie die Organisation zuerst.
• Alle Mitgliedschaften werden gelöscht, der Zugang endet also sofort.
• Felder von Organisationen, in denen Sie das einzige Mitglied waren, werden weich gelöscht.
• Die E-Mail-Adresse wird durch eine nicht zustellbare interne Adresse ersetzt — das gibt Ihre echte Adresse frei, sodass Sie sich damit erneut registrieren können.
• Name, Land, Region, Umfrageantworten und Benachrichtigungseinstellungen werden geleert; der Passwort-Hash wird durch einen Wert ersetzt, den kein Passwort erzeugen kann; das Konto wird deaktiviert.

Was bleibt: die von Ihnen geschriebenen Einträge — Felder, Grenzen, Beobachtungen, Journalzeilen, Erträge. Der Grund ist technisch, und wir verschweigen ihn nicht: Fünfzehn Tabellen verweisen auf den Nutzer, und ein kaskadierendes Löschen würde die Geschichte eines ganzen Betriebs vernichten, weil eine Mitarbeiterin gegangen ist. Diese Einträge bleiben, sind aber keiner identifizierbaren Person mehr zugeordnet. Nutzungsabrechnung, E-Mail-Versandprotokoll und Ereigniszeilen behalten eine Nutzerkennung, die auf niemanden mehr verweist.

Für Satelliten- und abgeleitete Daten gibt es keinen automatischen Ablauf.

11Ihre Rechte und was heute möglich ist

All das erledigen Sie sofort selbst auf der Kontoseite:

• Passwort ändern.
• Name, Land und Region bearbeiten.
• Oberflächensprache und Flächeneinheit ändern.
• Die Benachrichtigungsmatrix (Kategorie × Kanal) einstellen.
• Die Sichtbarkeit des Namens abschalten.
• Die E-Mail-Übersicht abbestellen.
• Das Konto schließen.

Feldgrenzen lassen sich im Bildschirm zur Feldanlage als GeoJSON oder KML herunterladen.

Einen automatischen Export des gesamten Kontos gibt es noch nicht — das verschweigen wir nicht. Wenn Sie eine Kopie Ihrer Daten oder deren vollständige Löschung wünschen, schreiben Sie an [email protected]; wir bereiten das von Hand vor.

12Änderungen

Dieses Dokument beschreibt das System, also muss es sich mit dem System ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Wesentliche Änderungen daran, was erfasst wird oder wohin es geht, kündigen wir vorab an — über eine Benachrichtigung in der App oder die Wochenübersicht.