Datenschutzerklärung

1. Wer wir sind

Pollinity ist ein Online-Marktplatz, der Landwirte, Imker und Transportunternehmen für die Bestäubung von Kulturen zusammenbringt. Landwirte buchen Bienenstöcke von Imkern; der Transport der Bienenstöcke erfolgt über zertifizierte Transportunternehmen. Pollinity vermittelt die Buchung, erstellt den Vertrag, verarbeitet die Zahlung und veranlasst die Auszahlung. Für das Einziehen und Auszahlen von Geld arbeiten wir mit dem Zahlungsdienstleister Stripe zusammen.

Verantwortlicher im Sinne der DSGVO ist Pollinity (juristische Einheit noch festzulegen), erreichbar unter privacy@pollinity.com. Sitzadresse, Handelsregister- und USt-IdNr. folgen, sobald die Einheit festgelegt ist.

Diese Erklärung gilt für alle Pollinity-Umgebungen: die öffentliche Website und das Landwirt-/Imker-Portal, das Transportportal und die Verwaltungsumgebung. Pollinity richtet sich ausschließlich an Unternehmer und ist nicht für Personen unter 18 Jahren bestimmt.

2. Welche personenbezogenen Daten wir verarbeiten und von wem

Website-Besucher (nicht angemeldet)

• Technische Daten, die jeder Besuch mit sich bringt: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit. Unsere Hosting-Partner verarbeiten diese für den Betrieb und die Sicherheit der Website.
• Website-Statistiken erheben wir mit Pulse von Ciphera, einer datenschutzfreundlichen Analyseplattform, die ohne Cookies arbeitet und kein Profil pro Besucher erstellt. Die IP-Adresse wird dabei kurzzeitig verarbeitet, um Land/Region zu bestimmen, und nicht gespeichert. Wir können einzelne Besucher damit nicht identifizieren oder verfolgen.
• Adress- und Ortssuche: Gibst du in einem Suchfeld eine Adresse oder einen Ort ein, senden wir diesen Suchbegriff über unseren eigenen Server an Google (Places), um Vorschläge zu erhalten. Dein Browser verbindet sich dabei nicht mit Google und deine IP-Adresse wird nicht an Google weitergegeben. Suchbegriffe speichern wir nicht.

Landwirte und Imker (Kontoinhaber)

Transportunternehmen und Fahrer

Vom Verwalter des Transportunternehmens: Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, IBAN und Kontoinhaber sowie Zertifizierungsdaten. Vom Fahrer: Name, E-Mail-Adresse, Telefonnummer, die Verknüpfung mit dem Unternehmen und die zugewiesenen Fahrten. Fahrer sind beim Transportunternehmen angestellt; Pollinity zahlt sie nicht aus und verarbeitet keine Lohndaten. Während einer Fahrt hochgeladene Transportdokumente (Fracht-/Transportbelege, Fotos als Nachweis) werden aufbewahrt.

Mitarbeitende in der Verwaltungsumgebung

Name, E-Mail-Adresse, Passwort (als verschlüsselter Hash), die zugewiesene Rolle und Rechte sowie ein Protokoll der durchgeführten Verwaltungsaktionen.

Noch nicht angeschlossene Unternehmen auf der öffentlichen Karte

Um das Angebot sichtbar zu machen, zeigen wir anonymisierte Punkte für Imker und Landwirte, die (noch) kein Pollinity-Konto haben, stammend aus öffentlichen Unternehmensregistern (derzeit das belgische KBO). Dabei zeigen wir nie den Namen, die genaue Adresse oder die Handelsregisternummer — nur einen bewusst unscharf gemachten Standort auf Gemeindeebene und die Art. Sobald sich ein solches Unternehmen anmeldet, verschwindet der anonyme Punkt und das echte Profil übernimmt.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und fragen nicht nach einer BSN (niederländische Bürgerservicenummer). Wir versenden keine kommerziellen Newsletter oder Marketing-E-Mails.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Zwecke Dritter weiter. Wir setzen die folgenden Dienstleister ein, jeweils ausschließlich für den genannten Zweck und auf Grundlage eines Auftragsverarbeitungsvertrags:

5. Übermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Wo möglich, entscheiden wir uns für Verarbeitung und Speicherung innerhalb der EU (Datenbank- und Dateispeicherung). Einige Dienstleister (darunter Stripe, Google, Resend, Cloudflare und Vercel) können Daten in Ländern außerhalb des EWR verarbeiten oder dorthin übermitteln, insbesondere in die Vereinigten Staaten. Für diese Übermittlung stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework, ergänzt durch geeignete technische Maßnahmen. Ciphera (Pulse) wird in der Schweiz betrieben, für die ein Angemessenheitsbeschluss der Europäischen Kommission gilt.

6. Aufbewahrungsfristen

7. Sicherheit

• Verschlüsselung sensibler Felder im Ruhezustand: IBAN, Handelsregisternummer und USt-IdNr. werden verschlüsselt mit AES-256-GCM gespeichert und erscheinen niemals in lesbarer Form in den Antworten der API.
• Passwörter werden nie lesbar gespeichert, sondern als gesalzener Hash.
• Verschlüsselte Verbindungen (HTTPS/TLS) für den gesamten Datenverkehr, mit HSTS.
• Rollenbasierter Zugriff: Mitarbeitende sehen nur, was zu ihrer Rolle gehört; sensible Handlungen wie Auszahlungen erfordern spezifische Rechte und werden protokolliert.
• Standortunschärfe: Die genaue Adresse eines Imkers wird Landwirten nie angezeigt.
• Missbrauchsbegrenzung: Limits für Anmelde-, Registrierungs- und Verifizierungsversuche sowie automatische Sperrung von Konten bei Missbrauch.
• Trennung von Zahlungsdaten: Kartendaten und Identitätsprüfungen für Auszahlungen werden von Stripe verarbeitet, nicht von Pollinity.

Sicherheitslücke entdeckt? Schreiben Sie an security@pollinity.com.

8. Zahlungen, Auszahlungen und Stripe

• Zahlungen von Landwirten laufen über Stripe. Die vollständigen Karten- oder Bankdaten werden von Stripe verarbeitet; Pollinity erhält nur eine Bestätigung und die nötigen Transaktionsdaten.
• Imker und Transportunternehmen erhalten ihre Auszahlung über ein Stripe-Konto, das im Hintergrund angelegt wird. Dafür geben sie nur ihren Namen und ihre IBAN an.
• Stripe ist als Zahlungsdienstleister gesetzlich verpflichtet, den Empfänger des Geldes zu verifizieren, und führt diese Prüfung selbst durch. Pollinity fragt, erhält oder speichert dabei keine Identitätsdokumente und keine BSN.
• Pollinity ist für Imker und Landwirte kostenlos und erhebt keine Provision. Der Landwirt zahlt pro Zahlung Servicegebühren (die Zahlungskosten der gewählten Methode und unsere Abwicklung, zzgl. MwSt.), die Pollinity separat in Rechnung stellt. Imker und Transportunternehmen erhalten den vollen vereinbarten Betrag und stellen ihn dem Landwirt selbst in Rechnung.
• Auf die Verarbeitung durch Stripe ist außerdem die Datenschutzrichtlinie von Stripe anwendbar.

9. Cookies

• Ein notwendiges Cookie. Um dich angemeldet zu halten, verwenden wir ein einziges technisches Cookie (7 Tage gültig, Secure und HttpOnly). Dieses ist für die Anmeldung strikt notwendig; hierfür ist keine Zustimmung erforderlich, und wir zeigen keinen Cookie-Banner.
• Keine weiteren Cookies. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies. Unsere Website-Statistiken (Pulse von Ciphera) funktionieren vollständig ohne Cookies.
• Für die Karte ruft dein Browser Kartendaten von OpenFreeMap ab (auf Basis von OpenStreetMap); dabei ist deine IP-Adresse für diesen Dienst sichtbar. Wir setzen dabei selbst keine Cookies.

10. Deine Rechte

Gemäß der DSGVO hast du das Recht:

• Auskunft über die personenbezogenen Daten zu verlangen, die wir von dir verarbeiten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• die Verarbeitung einschränken zu lassen;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen;
• deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit).

Sende deine Anfrage an privacy@pollinity.com. Wir antworten innerhalb eines Monats. Bist du mit dem Umgang mit deinen Daten nicht einverstanden, kannst du eine Beschwerde bei der Autoriteit Persoonsgegevens (Niederlande) oder der Gegevensbeschermingsautoriteit (Belgien) einreichen.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn der Dienst oder das Gesetz dies erfordert. Die aktuelle Version steht immer auf dieser Seite. Bei einer wesentlichen Änderung informieren wir Kontoinhaber per E-Mail.

12. Kontakt

Pollinity · privacy@pollinity.com