hektorZurück zur App

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Behne
Hektorstraße 5
10711 Berlin
Deutschland

E-Mail: mail@felixbehne.de

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Wir verkaufen keine Daten, schalten keine Werbung und nutzen deine Betriebsdaten nicht zu eigenen Zwecken. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 DSGVO — insbesondere lit. b für die Vertragserfüllung und lit. f für berechtigte Interessen (sicherer, stabiler Betrieb).

4. Öffentliche Seiten, Server-Logs und Werkzeuge ohne Konto

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung) in Server-Logs, um den Dienst auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die kostenlosen Werkzeuge ohne Konto (Rechner, Kalender, Pflanzenschutz-Verzeichnis) verarbeiten deine Eingaben nur zur Berechnung im Browser bzw. für die jeweilige Anfrage und speichern sie nicht dauerhaft.

5. Konto- und Betriebsdaten

Zur Bereitstellung des Dienstes verarbeiten wir die bei der Registrierung angegebene E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort bzw. Einmal-Codes (Anmeldung per E-Mail-Code) sowie — bei Anmeldung über Google — die von Google übermittelten Profilangaben (Name, E-Mail). Während der Nutzung verarbeiten wir die von dir erfassten Betriebs-, Schlag-, Maßnahmen-, Lager- und Auswertungsdaten einschließlich hochgeladener Fotos und Belege. Diese Daten sind zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Wurdest du über einen Partner- oder Kampagnenlink registriert, speichern wir die Herkunft (z. B. „365farmnet") in deinem Konto, um zu verstehen, über welche Kanäle Betriebe zu Hektor finden (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Daten an den Partner zurückgemeldet.

6. Auftragsverarbeiter und externe Dienste

Wir setzen zur Bereitstellung des Dienstes sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, bzw. rufen Daten von Dritten ab:

  • Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) — Hosting, Auslieferung und Betrieb der Web-Anwendung, Server-Logs; die Anwendung läuft in der Region Frankfurt am Main. Übermittlung in die USA: EU-Standardvertragsklauseln, Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
  • Supabase Pte. Ltd. (Singapur) — Datenbank, Authentifizierung und Datei-Speicher (Fotos, Belege). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Übermittlung: EU-Standardvertragsklauseln.
  • Resend, Inc. (USA) — Versand von Anmelde-, Bestätigungs- und Willkommens-E-Mails; verarbeitet hierfür deine E-Mail-Adresse und den Mailinhalt. Übermittlung: EU-Standardvertragsklauseln.
  • Google Ireland Ltd. — sofern du die Anmeldung „Mit Google" nutzt (OAuth), zur Authentifizierung deiner Identität.
  • KI-Funktionen: Für Sprach- und Texterfassung, Beleg-Erkennung und Auswertungen (z. B. Betriebs- und Schlag-Hinweise) werden die dafür nötigen Eingaben und Betriebsdaten über das Vercel AI Gateway an Anthropic, PBC (USA) übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO). Die Modelle werden nicht mit deinen Eingaben trainiert; Vercel speichert Eingaben und Ausgaben im Gateway nicht dauerhaft. Übermittlung: EU-Standardvertragsklauseln. Ergebnisse werden in deinem Konto zwischengespeichert, damit sie nicht bei jedem Aufruf neu erzeugt werden müssen.
  • Karten: Die topographische Basiskarte in der angemeldeten Anwendung laden wir von basemap.de (Bundesamt für Kartographie und Geodäsie, Deutschland); für die Luftbild-Darstellung werden Kartenkacheln von Esri (Environmental Systems Research Institute, Inc., USA) geladen. Beim Laden der Kacheln wird deine IP-Adresse an den jeweiligen Anbieter übermittelt (bei Esri: Drittland USA, siehe Ziffer 7). Rechtsgrundlage ist unser berechtigtes Interesse an einer brauchbaren Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Amtliche Geodienste: Für die Flurstücks-Auswahl (ALKIS) und die Prüfung roter Gebiete fragen unsere Server die Geodienste der Bundesländer mit Koordinaten bzw. Flurstückskennzeichen an. Für die iBALIS-Anbindung (Bayern) meldest du dich direkt beim Bayerischen Staatsministerium für Ernährung, Landwirtschaft, Forsten und Tourismus (StMELF) an; Hektor erhält ein kurzlebiges Zugriffstoken und ruft damit die Feldstücke deines Betriebs ab. Dein iBALIS-Passwort sieht Hektor nie; Betriebsnummer und Token werden nur für die Dauer des Imports in Cookies gehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. b DSGVO).
  • Pflanzenschutz- und Kulturdaten: Zulassungsdaten beziehen wir serverseitig aus der Online-Datenbank des Bundesamts für Verbraucherschutz und Lebensmittelsicherheit (BVL), Kultur-Referenzen aus der EPPO Global Database. Dabei werden keine personenbezogenen Daten übermittelt.
  • Open-Meteo: Für regionale Wetterhinweise rufen wir Wetterdaten der Open-Meteo-Schnittstelle serverseitig ab; deine IP-Adresse wird dabei nicht an Open-Meteo übermittelt, lediglich die gerundeten Koordinaten des Betriebs bzw. Schlags.
  • Dash0 — technisches Monitoring und Fehleranalyse zum sicheren und stabilen Betrieb (server-seitige Telemetrie nach dem OpenTelemetry-Standard, Art. 6 Abs. 1 lit. f DSGVO); es werden keine Betriebsinhalte, sondern technische Kennzahlen und Fehlermeldungen übermittelt.

Für personenbezogene Daten, die du als Nutzer im Dienst erfasst (z. B. Namen von Mitarbeitenden oder ausbringenden Personen), bist du der Verantwortliche; Hektor verarbeitet diese ausschließlich in deinem Auftrag und ist insoweit dein Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist unter hektor.ag/avv abrufbar und wird mit der Registrierung Bestandteil des Nutzungsvertrags.

7. Datenübermittlung in Drittländer

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA, Singapur) eingesetzt werden, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der Anbieter zertifiziert ist — des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Deine Betriebsdaten selbst liegen in Frankfurt am Main.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Technologien, um die Anmeldung (Session) aufrechtzuerhalten, den iBALIS-Import abzusichern (Zustands- und Token-Cookies, höchstens zehn Minuten gültig) und die Herkunft über einen Partnerlink bis zur Registrierung zu merken (30 Tage). Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.

Darüber hinaus bieten wir eine optionale Reichweiten- und Produktanalyse an: eine anonyme Besuchs- und Performance-Messung (Vercel Web Analytics und Speed Insights), eine Produktanalyse einschließlich Sitzungsaufzeichnung (PostHog) sowie — soweit auf unseren öffentlichen Seiten aktiviert — Google Analytics 4 und das Meta-Pixel (siehe Ziffer 9). Diese Dienste werden ausschließlich nach deiner aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden sie nicht aufgerufen und es werden keine entsprechenden Cookies gesetzt. Deine Wahl speichern wir lokal in deinem Browser; du kannst sie jederzeit über den Link „Cookie-Einstellungen" ändern. Über die genannten Dienste hinaus setzen wir keine weiteren Tracking-Technologien ein.

9. Reichweiten- und Produktanalyse

Auf unseren öffentlichen Seiten setzen wir — ausschließlich nach deiner aktiven Einwilligung und nur soweit aktiviert — Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir die Reichweite unserer Seiten. Google verwendet hierfür Cookies und ähnliche Technologien, die unter anderem eine gekürzte IP-Adresse, Geräte- und Browserinformationen sowie deine Interaktionen mit der Website verarbeiten und an Google übermitteln. Wir verknüpfen diese Daten nicht mit deinem Hektor-Konto. Eine Übermittlung in die USA an die Google LLC lässt sich nicht ausschließen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

Ebenfalls ausschließlich nach deiner aktiven Einwilligung und nur soweit aktiviert setzen wir auf unseren öffentlichen Seiten das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit von Anzeigen zu messen. Dabei werden Cookies gesetzt und unter anderem Geräte- und Browserinformationen sowie deine Interaktionen mit der Website an Meta übermittelt; eine Übermittlung an die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Wir verknüpfen diese Daten nicht mit deinem Hektor-Konto.

Ausschließlich nach deiner aktiven Einwilligung setzen wir zudem PostHog ein, einen Dienst zur Produktanalyse der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Damit verstehen wir, wie Hektor genutzt wird, und verbessern die Nutzerführung. PostHog erfasst hierfür aufgerufene Seiten, Klicks und Geräte-/ Browserinformationen und erstellt eine Aufzeichnung deiner Sitzung (Session-Replay); Eingaben in Formularfeldern werden dabei maskiert und nicht im Klartext aufgezeichnet. Die Verarbeitung und Speicherung erfolgt auf Servern in der Europäischen Union (eu.i.posthog.com); eine Übermittlung an die PostHog, Inc. in den USA lässt sich gleichwohl nicht vollständig ausschließen, abgesichert durch EU-Standardvertragsklauseln. Bei eingeloggten Nutzern ordnen wir die Auswertung der jeweiligen Nutzer-Kennung und E-Mail-Adresse zu, um Sitzungen einem Konto zuordnen zu können. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird PostHog nicht geladen. Deinen Widerruf kannst du jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" erklären.

10. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt — insbesondere nach Löschung des Kontos — und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Derzeit fallen keine Rechnungsdaten an. Betriebsaufzeichnungen (z. B. Pflanzenschutz- und Düngedokumentation) unterliegen Aufbewahrungspflichten des Nutzers; exportiere sie vor einer Kontolöschung. Server-Logs werden nach spätestens 30 Tagen gelöscht. Du kannst die Löschung deines Kontos jederzeit per E-Mail an die oben genannte Adresse verlangen.

11. Nutzung außerhalb Deutschlands

Hektor richtet sich vorrangig an Betriebe in Deutschland und der EU, steht aber weltweit offen. Für alle Nutzer gilt diese Erklärung; Nutzern aus Drittländern stehen die Rechte nach der DSGVO in gleicher Weise zu. Die Daten werden unabhängig vom Standort des Nutzers in der EU gespeichert.

12. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin.

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand 11. September 2026. Wir passen sie an, wenn sich die Rechtslage oder der Dienst ändert.