Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften — insbesondere des Schweizer Datenschutzgesetzes (revDSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO) für Nutzer aus dem EU-Raum.

Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

3.1 Newsletter-Anmeldung

Wenn du dich für den Newsletter anmeldest, erheben wir:

• E-Mail-Adresse — um dir den monatlichen Newsletter zu schicken
• Zeitstempel der Anmeldung
• IP-Adresse — temporär für Rate-Limiting (nicht dauerhaft gespeichert)

Die Anmeldung erfolgt per Double-Opt-In: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Newsletter-Verteiler aufgenommen.

3.2 Server-Logs

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit
• Aufgerufene Seite
• HTTP-Statuscode
• Browser und Betriebssystem

Diese Daten werden ausschliesslich für technische Zwecke und zur Sicherheit verwendet und nach 7 Tagen gelöscht.

3.3 Analytics

Wir messen die Nutzung der Website mit OpenPanel (Server: api.openpanel.dev). Der Browser sendet dabei Seitenaufrufe und anonyme Ereignisse, etwa den Abschluss eines Planer-Schritts oder den Klick auf einen Partnerlink (siehe «Affiliate-Programme»). In den Ereignissen stehen keine Namen und keine E-Mail-Adressen. Unser Einbindungscode setzt dafür keine Cookies. Bei der Übertragung fallen technisch bedingt Verbindungsdaten wie die IP-Adresse an, die OpenPanel verarbeitet. Zusätzlich zählen wir Weiterleitungen über /go/… serverseitig mit einem täglich wechselnden, nicht umkehrbaren Hash aus IP-Adresse und Browserkennung; die IP-Adresse selbst speichern wir nicht. Bei aktivem «Do Not Track» bzw. «Global Privacy Control» entfällt diese serverseitige Zählung.

3.4 Planer — optionale E-Mail-Eingabe

Nach der Erstellung deines Jahresplans kannst du freiwillig deine E-Mail-Adresse angeben, um deinen Plan zugeschickt zu bekommen und später Aussaat- und Frosthinweise zu erhalten. Die Adresse wird in unserer Datenbank (Tabelle email_capture) gespeichert. Die Erinnerungsfunktion setzt ein Double-Opt-In-Verfahren voraus: Du erhältst zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Erinnerungsmails versendet. Für den E-Mail-Versand nutzen wir Resend als Auftragsverarbeiter (siehe Abschnitt 4.1). Du kannst deine Einwilligung jederzeit widerrufen und die Löschung deiner Adresse per E-Mail an hallo@erntezeit.app verlangen.

3.5 Partner-Attribution

Über Partner-Links (/partner/<name>) ordnen wir eine freiwillige E-Mail-Eintragung dem jeweiligen Partner zu. Der Partner-Slug wird als Attributionsmerkmal in der Datenbank gespeichert und nicht an Dritte weitergegeben.

3.6 Bot-Schutz (Cloudflare Turnstile)

Die Formulare für Beet-Erstellung, Newsletter, Kontakt, Erinnerungen und den Beet-Starter sind mit Cloudflare Turnstile gegen automatisierte Zugriffe geschützt. Dabei lädt dein Browser ein Skript von Cloudflare (challenges.cloudflare.com), und Cloudflare verarbeitet technische Daten wie IP-Adresse und Browsermerkmale, um Bots zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: cloudflare.com/privacypolicy.

4.1 Resend (E-Mail-Versand)

Für den E-Mail-Versand (Bestätigungs-E-Mails, Newsletter) nutzen wir Resend (Resend Inc., USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV). Deine E-Mail-Adresse wird an Resend übertragen, um den Versand zu ermöglichen.

resend.com/legal/privacy-policy

4.2 Infomaniak (Hosting)

Unsere Website wird bei Infomaniak Network SA, 25 Rue Eugène Marziano, 1227 Genf, Schweiz gehostet. Alle Daten werden ausschliesslich in der Schweiz gespeichert.

infomaniak.com/de/datenschutz

4.3 Stripe (Zahlungen)

Für die Zahlungsabwicklung nutzen wir Stripe. Dabei werden Zahlungsdaten direkt von Stripe verarbeitet — wir speichern keine Kreditkartendaten. Mit Stripe besteht ein AVV.

stripe.com/ch/privacy

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Anmeldung
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Nutzung des Dienstes
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Logs

• Newsletter-E-Mails: bis zur Abmeldung
• Server-Logs: 7 Tage
• Nutzerdaten: bis zur Kontolöschung, max. 3 Jahre nach letzter Aktivität

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft — welche Daten wir über dich gespeichert haben
• Berichtigung — falsche Daten korrigieren lassen
• Löschung — Löschung deiner Daten verlangen
• Einschränkung — Verarbeitung einschränken lassen
• Widerspruch — gegen bestimmte Verarbeitungen Widerspruch einlegen
• Datenübertragbarkeit — Daten in maschinenlesbarem Format erhalten
• Widerruf — erteilte Einwilligungen jederzeit widerrufen

Für alle Anfragen: hallo@erntezeit.app

Du hast ausserdem das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): edoeb.admin.ch

EU: Zuständige Aufsichtsbehörde in deinem EU-Mitgliedstaat.

Unsere Website verwendet keine Tracking- und keine Werbe-Cookies. Die Nutzungsmessung mit OpenPanel (siehe Abschnitt 3.3) setzt in unserer Einbindung keine Cookies. Dass du den Cookie-Hinweis geschlossen hast, merkt sich dein Browser im lokalen Speicher (localStorage), nicht in einem Cookie.

Die Website setzt selbst die folgenden Cookies. Es sind keine Tracking- oder Werbe-Cookies darunter, und es werden keine Cookies von Werbepartnern gesetzt.

• NEXT_LOCALE: merkt sich deine Spracheinstellung (DE/EN/FR/IT). Laufzeit: Sitzung, bis du den Browser schliesst. Technisch notwendig: ja.
• better-auth.session_token (in der Produktion mit Präfix __Secure-): hält dich angemeldet, nur mit Konto. Laufzeit: 30 Tage, bei Nutzung erneuert. Technisch notwendig: ja.
• better-auth.session_data (in der Produktion mit Präfix __Secure-): kurzer Zwischenspeicher deiner Sitzungsdaten, nur mit Konto. Laufzeit: 60 Sekunden. Technisch notwendig: ja.
• er_anon_plan: merkt sich den Plan, den du ohne Konto erstellt hast, damit du ihn wiederfindest und später in dein Konto übernehmen kannst. Laufzeit: 30 Tage. Technisch notwendig: ja.
• er_merge_done und er_merge_blocked: einmaliger Hinweis nach dem Anmelden, ob dein anonymer Plan übernommen wurde. Laufzeit: 30 Sekunden. Technisch notwendig: ja.
• er_partner: ordnet dich nach dem Aufruf eines Partnerlinks (/partner/…) dem Partner zu (siehe Abschnitt 3.5). Laufzeit: 30 Tage. Technisch notwendig: nein.
• er_inspired_<Beet-Kennung>: wird nur gesetzt, wenn du bei einem öffentlichen Beet auf «inspiriert» klickst, und verhindert, dass du dasselbe Beet mehrfach zählst. Laufzeit: 1 Jahr. Technisch notwendig: nein.
• er_email_skipped: wird gesetzt, wenn du im Planer die optionale E-Mail-Abfrage überspringst, damit sie nicht wieder erscheint. Laufzeit: 30 Tage. Technisch notwendig: nein.
• er_email_captured: wird gesetzt, wenn du im Planer deine E-Mail-Adresse angibst, damit die Abfrage nicht wieder erscheint. Laufzeit: Sitzung. Technisch notwendig: nein.

Zusätzlich speichert dein Browser einige Einstellungen im lokalen Speicher (localStorage), nicht in Cookies: den geschlossenen Cookie-Hinweis, den Entwurf des Planers, die gewählte Währung auf der Preisseite und weitere Hinweis-Einstellungen. Diese Daten verlassen deinen Browser nicht.

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten zu schützen:

• HTTPS / TLS-Verschlüsselung (zwingend, da .app-Domain mit HSTS-Preload)
• Gehashte und signierte Tokens (keine Passwörter im Klartext)
• Server in der Schweiz (Infomaniak Jelastic, Genf)
• Regelmässige Backups

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Anforderungen ändern. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.

Im Beet-Starter kannst du dir deine Einkaufsliste per E-Mail schicken lassen und freiwillig Saisontipps erhalten. Dieser Abschnitt erklärt, was dabei mit deinen Daten passiert.

Welche Daten wir speichern

Wenn du eine Liste anforderst, speichern wir:

• E-Mail-Adresse und gewählte Sprache
• deine Antworten im Starter und die daraus berechnete Einkaufsliste (Versandinhalt)
• Zeitstempel von Anfrage, Bestätigung und Versand
• Einwilligungsnachweis: Zeitpunkt, erteilte Einwilligung(en) (Liste, Saisontipps) und Version des Einwilligungstextes

Zweck

Zusendung der von dir angeforderten Einkaufsliste. Die Liste wird erst versendet, nachdem du per Double-Opt-in (Klick auf den Link in der Bestätigungs-E-Mail) bestätigt hast.

Saisontipps (ca. 1× pro Monat im Frühjahr) erhältst du nur, wenn du das separate, nicht vorangekreuzte Feld ankreuzt und den Versand ebenfalls per Double-Opt-in bestätigst. Die Liste bekommst du auch ohne Saisontipps.

Hinweis: Der Versand der Saisontipps ist noch nicht gestartet. Bis dahin erhältst du keine Tipps-E-Mails. Deine Einwilligung bleibt gespeichert und kann jederzeit widerrufen werden.

Rechtsgrundlage

Deine Einwilligung. Für Nutzer aus der Schweiz gilt das revDSG, für Nutzer aus dem EU-Raum Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung für die Liste und die Einwilligung für die Saisontipps werden getrennt eingeholt. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) führen wir ein Protokoll.

Empfänger und Auftragsverarbeiter

Für den E-Mail-Versand setzen wir Resend ein (siehe Abschnitt 4.1), gehostet wird bei Infomaniak in der Schweiz (siehe Abschnitt 4.2). Darüber hinaus geben wir diese Daten nicht weiter.

Speicherdauer

• Unbestätigte Anfragen: Der Bestätigungslink ist 48 Stunden gültig. Der Datensatz wird 14 Tage nach der Anfrage gelöscht.
• Versandinhalt (deine Antworten und die Liste): wird 14 Tage nach dem Versand bzw. nach einem endgültig fehlgeschlagenen Versand geleert.
• Anfrage-Metadaten (ohne Versandinhalt): 90 Tage nach Abschluss, dann gelöscht.
• Adresse ohne aktive Saisontipps: 90 Tage nach der letzten Anfrage gelöscht.
• Adresse mit aktiven Saisontipps: bis zum Widerruf. Nach dem Widerruf bleibt sie noch 90 Tage als Abmeldevermerk gespeichert und wird dann gelöscht.
• Einwilligungsnachweis: 3 Jahre ab dem letzten Eintrag zu deiner Adresse.

Auf Wunsch löschen wir deine Daten früher (E-Mail an hallo@erntezeit.app). Der Einwilligungsnachweis bleibt nur im Umfang der Nachweispflicht bestehen.

Widerruf

Jede E-Mail enthält einen Abmeldelink. Damit widerrufst du deine Einwilligung jederzeit mit einem Klick, alternativ genügt eine E-Mail an hallo@erntezeit.app. Der Widerruf wirkt für die Zukunft.

Die E-Mail mit deiner Liste enthält keine Affiliate-Links. Partnerlinks gibt es nur auf der Webseite (siehe Abschnitt «Affiliate-Programme»).

Wir nutzen Partnerlinks von Amazon (Amazon Associates) und dem Netzwerk Awin, um in Blog-Beiträgen und im Beet-Starter Produkte zu empfehlen. Wenn du über einen unserer Links einkaufst, erhalten wir unter Umständen eine kleine Provision. Der Kaufpreis ändert sich für dich nicht. Wenn du einen Partnerlink anklickst, senden wir ein anonymes Ereignis («affiliate_click») an OpenPanel: Produkt-Kennung, Platzierung auf der Seite, Sprache und bei Awin-Links der Händler, aber keine Personendaten. Nach dem Klick erfasst der jeweilige Partner (Amazon bzw. Awin und der Händler) den Einkauf nach eigenen Datenschutzbestimmungen. Empfehlungen sprechen wir auf Basis unserer eigenen Erfahrung im Beet aus, nicht wegen einer höheren Provision.

Auf der Webseite, auch im Beet-Starter, setzen wir Partnerlinks zu Amazon (Amazon Associates) und zum Partnernetzwerk Awin ein. Kaufst du über einen solchen Link bei einem Händler, erhalten wir unter Umständen eine Provision. Der Preis ändert sich für dich nicht. Mit dem Klick verlässt du unsere Website: Die Daten, die dabei anfallen (z. B. IP-Adresse und Zeitpunkt des Klicks), verarbeitet der jeweilige Partner nach seinen eigenen Datenschutzbestimmungen, und es können Cookies gesetzt werden.