Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der FARMSTOCK-Plattform ist:

SIA "Hunter" Registrierungsnummer: 40203656593 USt-IdNr.: LV40203656593 Eingetragene Anschrift: "Meirēnu Stūrīši", Vecpiebalgas pag., Cēsu nov., LV‑4122, Lettland E-Mail: info@farmstock.eu Datenschutzanfragen: privacy@farmstock.eu

Alle in dieser Erklärung beschriebenen Verarbeitungsvorgänge werden von SIA "Hunter" oder von autorisierten Auftragsverarbeitern durchgeführt.

Wir verarbeiten folgende Kategorien personenbezogener Daten:

2.1. Kontodaten – Vorname, Nachname, E-Mail-Adresse, Telefonnummer und bei juristischen Personen Unternehmensname und Registrierungsnummer. Zweck: Erstellung und Verwaltung des Kontos sowie Prüfung der Vertretungsberechtigung für eine juristische Person. Rechtsgrundlage: Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).

2.2. Daten zur Identitätsprüfung (KYC) – um Gebots- oder Verkaufsrechte zu erhalten, muss der Nutzer eine Identitätsprüfung über einen qualifizierten elektronischen Identifizierungsdienst abschließen. Als Technologiepartner nutzen wir eID Easy OÜ. Während der Verifizierung verarbeitet eID Easy OÜ Daten aus Identitätsdokumenten (Vorname, Nachname, Geburtsdatum, Identifikationsnummer, Dokumentenbild) ausschließlich zur Bestätigung der Identität. Die ursprünglichen eID-Identifikationsdaten einschließlich des Dokumentenbildes werden auf den sicheren Servern von eID Easy gespeichert und innerhalb von 2 Stunden nach erfolgreicher Verifizierung unwiderruflich aus deren Systemen gelöscht. Nach erfolgreicher Verifizierung speichert FARMSTOCK Vorname, Nachname und persönliche Identifikationsnummer des Nutzers zusammen mit Verifizierungsstatus und Zeitstempel. Wir verarbeiten diese Daten, um die Identität des Nutzers zu bestätigen, seine Berechtigung zur rechtlichen Vertretung des Unternehmens oder Betriebs zu prüfen, in dessen Namen die Verifizierung durchgeführt wird, Betrug zu verhindern und weitere gegebenenfalls entstehende gesetzliche Anforderungen zu erfüllen (zum Beispiel Identitätsnachweis in einem Streitfall oder Erfüllung gesetzlicher Pflichten). Die persönliche Identifikationsnummer verarbeiten wir ausschließlich zu den in dieser Klausel genannten Zwecken, mit angemessenen Schutzmaßnahmen und im Einklang mit der DSGVO und dem lettischen Gesetz über die Verarbeitung personenbezogener Daten; wir verwenden sie nicht für andere, damit unvereinbare Zwecke. Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen (Integrität der Plattform und Betrugsprävention) und – soweit eine gesetzliche Verpflichtung für uns besteht (zum Beispiel im Bereich der Geldwäscheprävention) – rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstaben b, f und, soweit anwendbar, c DSGVO).

2.3. Transaktionsdaten – Gebotshistorie, Auktionsergebnisse, Rechnungen und Zahlungsreferenzen. Zweck: Erfüllung vertraglicher Pflichten und finanzielle Aufzeichnungen. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Buchhaltung und Steuern).

2.4. Standortdaten – PLZ, Ort/Gemeinde und Koordinaten des Abholorts der Tiere. Zweck: Logistikplanung, Entfernungs- und Lieferberechnung sowie geografische Zuordnung der Auktion. Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen.

2.5. Von Nutzern hochgeladene Inhalte – Fotos und Videos von Tieren, VVVO-Nummer/Betriebsnummer, Gesundheits- und Begleitdokumente. Zweck: Erstellung und Durchführung der Auktion. Rechtsgrundlage: Vertragserfüllung. Diese Inhalte betreffen überwiegend die Tiere, können jedoch bestimmte personenbezogene Daten enthalten (z. B. Metadaten oder Angaben in Dokumenten).

2.6. Technische Daten – IP-Adresse, Browsertyp, Gerätekennungen, Cookies und Sitzungsprotokolle. Zweck: Plattformsicherheit, Betrugsprävention und Verbesserung des Dienstes. Rechtsgrundlage: berechtigte Interessen.

2.7. Kommunikationsdaten – Nachrichten, die über das Nachrichtensystem der Plattform versendet werden, sowie Korrespondenz mit dem Support. Zweck: Streitbeilegung, Support und Bereitstellung des Dienstes. Rechtsgrundlage: berechtigte Interessen.

2.8. Zahlungs- und Abrechnungsdaten – Bankverbindung (IBAN) und weitere vom Nutzer angegebene Zahlungsdaten. Zweck: Auszahlungen an den Nutzer (zum Beispiel die Auszahlung aus dem Sicherheitskonto an den Verkäufer oder eine Rückerstattung an den Käufer) sowie Vorbereitung und Ausstellung von Rechnungen. Die Zahlungs- und Abrechnungsdaten werden in unserem Auftrag von unserem Zahlungsdienstleister verarbeitet (Stripe; siehe Abschnitte 4 und 5). Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Buchhaltung und Steuern) (Artikel 6 Absatz 1 Buchstaben b und c DSGVO).

Soweit die Verarbeitung auf berechtigten Interessen beruht, haben wir diese Interessen gegen Ihre Rechte und Freiheiten abgewogen und stützen uns nur darauf, wenn Ihre Interessen nicht überwiegen.

Die Bereitstellung von Konto-, Identitätsprüfungs-, Transaktions- und Abrechnungsdaten ist erforderlich, um den Vertrag abzuschließen und zu erfüllen (Nutzung der Plattform, Abgabe von Geboten oder Verkauf). Wenn Sie diese Daten nicht bereitstellen, können wir die entsprechenden Dienste nicht erbringen – ohne Identitätsprüfung können beispielsweise keine Gebots- oder Verkaufsrechte erteilt werden.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Wir können Daten an folgende Kategorien von Empfängern weitergeben:

• eID Easy OÜ – Dienstleister für die Identitätsprüfung. Verarbeitet Rohdaten aus Identitätsdokumenten ausschließlich zu Verifizierungszwecken; die Daten werden innerhalb von 2 Stunden nach Abschluss der Verifizierung von den Servern gelöscht.

• Supabase, Inc. – Anbieter von Cloud-Datenbank- und Infrastrukturdiensten, der auf Grundlage einer Vereinbarung zur Auftragsverarbeitung als Auftragsverarbeiter tätig ist.

• Stripe, Inc. – Partner für Zahlungen, Auszahlungen und die Abwicklung des Sicherheitskontos (Escrow).

• Andere Plattformnutzer (die andere Partei der Transaktion) – nach einer erfolgreichen Transaktion und Zahlung der Provision werden Ihre Kontaktdaten (z. B. Name, Telefonnummer, Standort) der anderen Partei in dem Umfang offengelegt, der für die Durchführung der Transaktion erforderlich ist (z. B. Übergabe und Transport der Tiere).

• Logistikdienstleister – wenn für eine Transaktion der Transport der Tiere organisiert wird, können die für die Lieferung erforderlichen Informationen (Standort, Kontaktdaten) an den Spediteur übermittelt werden.

• E-Mail- und Benachrichtigungsdienstleister – für den Versand dienstbezogener Benachrichtigungen (z. B. zu Transaktionen und Konten).

• Zuständige Behörden – soweit dies gesetzlich, durch gerichtliche Anordnung oder im Rahmen einer Untersuchung einer Aufsichtsbehörde erforderlich ist.

Alle Auftragsverarbeiter von Dritten sind vertraglich zu Datenschutzstandards verpflichtet, die mindestens den Anforderungen der DSGVO entsprechen.

Unsere Daten werden überwiegend auf Infrastruktur innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Einige unserer Auftragsverarbeiter (z. B. Supabase, Inc. und Stripe, Inc.) haben jedoch ihren Sitz in den Vereinigten Staaten; in bestimmten Fällen kann daher auf Daten außerhalb des EWR zugegriffen werden oder eine Übermittlung dorthin stattfinden.

Für solche Übermittlungen stellen wir die nach der DSGVO erforderlichen Garantien durch einen der folgenden Mechanismen sicher:

• die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC); und/oder

• das EU–US Data Privacy Framework, sofern der Auftragsverarbeiter dafür zertifiziert ist; und/oder

• eine andere in Kapitel V der DSGVO vorgesehene Rechtsgrundlage.

Weitere Informationen zu den konkret eingesetzten Garantien können Sie unter privacy@farmstock.eu anfordern.

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Artikel 22 DSGVO. Für Betrugsprävention und Sicherheit können automatisierte Signale eingesetzt werden (z. B. Erkennung ungewöhnlicher Aktivitäten); wesentliche Entscheidungen werden jedoch unter menschlicher Mitwirkung getroffen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Erklärung beschriebenen Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist:

• Kontodaten: für die Dauer des Kontos und 5 Jahre nach Schließung des Kontos (rechtliche Verpflichtung).

• Transaktions- und Rechnungsdaten: 10 Jahre (Anforderungen des Umsatzsteuer- und Buchhaltungsrechts).

• Zahlungs- und Abrechnungsdaten (Bankverbindung): für die Dauer der Geschäftsbeziehung; mit ausgestellten Rechnungen verbundene Daten – 10 Jahre (Buchhaltungsanforderungen).

• KYC- und Identitätsprüfungsnachweise (Vorname, Nachname, persönliche Identifikationsnummer, Status und Zeitstempel): 5 Jahre nach Ende der Geschäftsbeziehung.

• Von eID Easy OÜ gespeicherte ursprüngliche eID-Identifikationsdaten: Löschung innerhalb von 2 Stunden nach der Verifizierung.

• Standortdaten und Auktionsinhalte: solange die Auktion/Transaktion aktuell ist und danach entsprechend der Speicherdauer für Transaktionsdaten, sofern sie mit einer abgeschlossenen Transaktion verbunden sind.

• Kommunikationsdaten: solange dies für Streitbeilegung und Support erforderlich ist, im Allgemeinen nicht länger als die Speicherdauer für Transaktionsdaten.

• Technische Daten/Protokolldaten: bis zu 12 Monate.

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

Wir verwenden unbedingt erforderliche Cookies, um Ihre authentifizierte Sitzung auf der Plattform aufrechtzuerhalten. Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies von Drittanbietern.

Für den Betrieb der Plattform und zur Gewährleistung der Sicherheit können wir auf Grundlage technischer Daten (2.6.) aggregierte serverseitige Statistiken erstellen (z. B. Besuchszahlen); dabei werden keine Tracking-Cookies von Drittanbietern eingesetzt.

Sie können Cookies in den Einstellungen Ihres Browsers steuern. Wenn Sie unbedingt erforderliche Cookies deaktivieren, können Sie sich nicht bei der Plattform anmelden.

Die meisten Daten erhalten wir direkt von Ihnen (bei der Registrierung, beim Erstellen von Auktionen und bei der Nutzung der Plattform). Zur Bestätigung der Identität und gegebenenfalls von Daten juristischer Personen können wir einen Teil der Informationen vom Dienstleister für die Identitätsprüfung (eID Easy OÜ) oder aus öffentlichen Registern erhalten.

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Artikel 15) – Sie können eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.

• Recht auf Berichtigung (Artikel 16) – Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

• Recht auf Löschung (Artikel 17) – Sie können die Löschung von Daten verlangen, wenn diese nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

• Recht auf Einschränkung der Verarbeitung (Artikel 18) – Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Artikel 20) – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

• Widerspruchsrecht (Artikel 21) – Sie können einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht.

Sollte eine Verarbeitung auf Ihrer Einwilligung beruhen, hätten Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@farmstock.eu. Wir können Sie auffordern, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage erfüllen.

Sie haben außerdem das Recht, eine Beschwerde bei der lettischen Datenschutzaufsichtsbehörde Data State Inspectorate (www.dvi.gov.lv) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören verschlüsselte Datenspeicherung, Zugriffskontrollen und regelmäßige Sicherheitsprüfungen.

Daten werden überwiegend auf Infrastruktur innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert; zu Übermittlungen außerhalb des EWR siehe Abschnitt 5.

Die Plattform richtet sich an professionelle Marktteilnehmer und Personen ab 18 Jahren. Wir erheben oder verarbeiten nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn wir feststellen, dass wir solche Daten unbeabsichtigt erhoben haben, werden wir sie löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail und aktualisieren das oben auf der Seite angegebene Datum.

Die weitere Nutzung der Plattform nach Inkrafttreten einer geänderten Datenschutzerklärung gilt als Zustimmung zu den Änderungen.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns:

SIA "Hunter" / FARMSTOCK E-Mail: privacy@farmstock.eu