Datenschutz hat für uns einen hohen Stellenwert — für dich sicherlich auch. Mit dieser Datenschutzerklärung informieren wir dich, welche personenbezogenen Daten verarbeitet werden und welche Rechte dir zustehen. Diese Datenschutzerklärung dient der Umsetzung unserer Verpflichtungen aus der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Solidarische Landwirtschaft Stadt, Land, Beides e.V.
Vorstand: Sebastian Lades
Kassenwart: Andreas Gebert

Findelwiesenstr. 25, 90478 Nürnberg
Telefon: +49 911 596 79 722
E-Mail: Team.Koordination@stadt-land-beides.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz wende dich an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Der Förderverein Stadt, Land, Beides e.V. ist ein Zusammenschluss aus mehreren Höfen und fördert satzungsgemäß die solidarische Landwirtschaft. Diese ehrenamtliche Arbeit ist ohne Einwilligung in die Verwendung deiner Daten in analoger und digitaler Form nicht möglich. Soweit es uns organisatorisch und technisch möglich ist, geben wir dir die Kontrolle über die Verwendung deiner Daten. Generell bemühen wir uns um ein Minimum der notwendigen Daten.

3. Art, Umfang und Zweck der Verarbeitung

3.1 Welche Daten verarbeiten wir?

Als Ernteteiler bzw. Mitglied:

• Name, Adresse, Telefonnummer, E-Mail-Adresse
• Vertragsdaten (Vertragstext, Zahlungen)
• Kontodaten (bei Teilnahme am Lastschriftverfahren)

Als Interessent oder auf der Warteliste:

• Name und E-Mail-Adresse
• Deine Angaben zum Anliegen, zum Wunsch-Depot und zu den Höfen, die dich interessieren

Als Nutzer der Webseite:

• Technisch notwendige Zugriffsdaten (IP-Adresse, Browsertyp, Zugriffszeitpunkt, aufgerufene Seite). Sie fallen in den Server-Logfiles an, dienen allein dem technischen Betrieb und der Abwehr von Angriffen und werden nicht zu Profilen zusammengeführt oder ausgewertet (siehe Ziffer 9.1).
• E-Mail-Adresse bei Newsletter-Anmeldung

Die Daten werden in elektronischer und schriftlicher Form gespeichert.

3.2 Betroffene Personen

• Besucher unserer Webseite
• Interessenten und Personen auf der Warteliste
• Mitglieder und Fördermitglieder des Vereins
• Ernteteiler
• Hofbetreiber und weitere Vereinspartner

3.3 Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung von Mitgliedsdaten und Vertragsdaten zur Ausführung vertraglicher Verpflichtungen gegenüber Ernteteilern und Mitgliedern — dazu gehört auch der Versand der Hof-Post (siehe Ziffer 6.4). Dasselbe gilt für vorvertragliche Maßnahmen, also die Bearbeitung deiner Anfrage und die Warteliste.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand, Verwendung von Fotos bei Öffentlichkeitsarbeit.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherer Betrieb und Darstellung der Webseite, Nachvollziehbarkeit von Abrechnungen und Auskunft gegenüber den Kassenprüfern des Vereins (siehe Ziffer 6.2).
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungspflichten nach Handels- und Steuerrecht.

Dein Name und deine E-Mail-Adresse werden innerhalb des Fördervereins und der angeschlossenen Höfe geteilt. Als Ernteteiler sind dein Name, deine E-Mail-Adresse und Telefonnummer für andere Ernteteiler in einem geschützten Bereich einsehbar — dies fördert den Austausch und erleichtert die Kommunikation.

Die zur Vertragserfüllung notwendigen Daten können wir nicht löschen, solange dein Ernteanteil oder deine Mitgliedschaft läuft — andernfalls könnten wir die Lieferung und die Abrechnung nicht durchführen. Wenn du diese Verarbeitung beenden möchtest, bedeutet das also, die Teilnahme zu kündigen (siehe Ziffer 6.1).

4. Datensicherheit

• Mit deinen Daten wird verantwortungsbewusst umgegangen. Der Zugang Dritter wird verwehrt.
• Deine persönlichen Daten auf der Webseite werden verschlüsselt übertragen (TLS/SSL).
• Die ehrenamtlichen Koordinatoren und Kassenbeauftragten pflegen deine Daten auf eigenen Geräten mit haushaltsüblichen Schutzmaßnahmen.
• Stellst du Datenmissbrauch fest, wende dich bitte an den Vorstand: Vorstand@stadt-land-beides.de

5. Empfänger von Daten

• Innerhalb des Vereins: Zugriff haben ausschließlich die Hofkoordinatoren, die Landwirte, der Kassenwart, die Autoren der AK-Öffentlichkeitsarbeit und der Wirtschaftskreis des Fördervereins — jeweils nur im für ihre Aufgabe erforderlichen Umfang. Eine Weitergabe an Dritte ist untersagt.
• Depots: Zur Lieferung werden die dafür erforderlichen Daten an das von dir gewählte Depot weitergegeben.
• Kreditinstitut: Zur Zahlungsabwicklung werden Name, Kontodaten und Beitragshöhe an das beauftragte Kreditinstitut weitergeleitet.
• Auftragsverarbeiter: Hoster und Buchhaltungsdienst (siehe Ziffern 9.1 und 9.3). Sie verarbeiten die Daten ausschließlich nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Google: Beim Laden der Schriftarten erhält Google deine IP-Adresse (siehe Ziffer 9.5).

Verarbeitungen in einem Drittland (außerhalb EU/EWR) erfolgen ausschließlich auf Grundlage der Art. 44–50 DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (für das Vereinigte Königreich gültig bis Dezember 2031, für die USA auf Basis des EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

6. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen (Art. 5 Abs. 1 lit. e DSGVO). Danach werden sie gelöscht.

6.1 Solange dein Ernteanteil läuft

Ein Ernteanteil läuft über ein Wirtschaftsjahr (1. April bis 31. März) und verlängert sich automatisch um ein weiteres Wirtschaftsjahr, wenn du nicht bis zum 31. Dezember kündigst. Solange das Teilnahmeverhältnis besteht, benötigen wir deine Vertrags- und Kontaktdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — eine Löschung ist in dieser Zeit nicht möglich, ohne die Teilnahme zu beenden. Die Kündigung erfolgt schriftlich per Post oder per E-Mail an Team.Koordination@stadt-land-beides.de. Die Einzelheiten stehen in der Teilnahmevereinbarung.

6.2 Nach dem Ausstieg

Endet dein Ernteanteil — durch Kündigung zum 31. März oder in Ausnahmefällen früher —, bewahren wir deine Vertrags- und Kontaktdaten noch zwei Jahre nach Ende des Wirtschaftsjahres auf. Das brauchen wir, um Abrechnungen nachvollziehen, Rückfragen beantworten und gegenüber den Kassenprüfern des Vereins Auskunft geben zu können (Art. 6 Abs. 1 lit. f DSGVO). Anschließend werden sie gelöscht.

Davon ausgenommen sind zwei Fälle: Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (Rechnungen, Buchungsbelege, Zahlungsvorgänge), bleiben nach § 257 HGB und § 147 AO bis zu zehn Jahre gespeichert. Und wenn du über den Ernteanteil hinaus Mitglied oder Fördermitglied des Vereins bleibst, führen wir deine Mitgliedsdaten bis zum Ende der Mitgliedschaft weiter — Ernteanteil und Vereinsmitgliedschaft sind voneinander unabhängig und müssen getrennt beendet werden.

Dein Lastschriftmandat löschen wir spätestens 14 Monate nach der letzten darauf gestützten Abbuchung; so lange müssen wir es nach den Regeln des SEPA-Verfahrens für eventuelle Rückfragen vorhalten.

6.3 Anfragen und Warteliste

Weil an einzelnen Höfen nicht immer Plätze frei sind, führen wir eine Warteliste. Anfragen über unser Kontaktformular und Wartelisten-Einträge werden spätestens 24 Monate nach dem letzten Kontakt gelöscht, sofern daraus kein Teilnahmeverhältnis entsteht (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Du kannst die Löschung jederzeit auch vorher verlangen.

6.4 Hof-Post, Newsletter, Fotos und technische Daten

• Hof-Post: Als Ernteteiler bekommst du von deinem Hof und der Koordination E-Mails mit Lieferinfos, Hofgeschehen und Hofaktionen. Sie gehören zur Teilnahme (Art. 6 Abs. 1 lit. b DSGVO) und laufen, solange dein Ernteanteil läuft — anders als den Newsletter kannst du sie nicht separat abbestellen. Mit dem Ende deiner Teilnahme endet auch die Hof-Post.
• Newsletter: Du kannst dich jederzeit selbst austragen — über den Link in jedem Newsletter oder per E-Mail. Deine Adresse wird dann aus dem Verteiler gelöscht. Den Nachweis deiner Anmeldung bewahren wir noch drei Jahre auf, um im Streitfall belegen zu können, dass die Anmeldung rechtmäßig war.
• Fotos: Wenn du der Verwendung von Fotos im Rahmen der Öffentlichkeitsarbeit zugestimmt hast, kannst du diese Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft: Wir nehmen die Fotos von unserer Webseite und aus unseren digitalen Kanälen. Bereits gedruckte Flyer, Plakate oder Broschüren können wir nicht zurückrufen.
• Server-Logfiles: werden spätestens nach 7 Tagen automatisch gelöscht.

Eine Löschung kannst du jederzeit unter webmaster@stadt-land-beides.de beauftragen. Wir melden uns innerhalb eines Monats bei dir (Art. 12 Abs. 3 DSGVO) und teilen dir mit, welche Daten gelöscht wurden und welche wir aufgrund gesetzlicher Pflichten noch aufbewahren müssen.

7. Cookies und Tracking

Diese Webseite verwendet ausschließlich technisch notwendige Cookies im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Tracking-Cookies, Google Analytics oder vergleichbare Analyse-, Werbe- und Reichweitenmessdienste werden nicht eingesetzt. Es werden auch keine Cookies von Drittanbietern gesetzt.

Die Schriftarten der Webseite werden beim Aufruf von den Servern von Google Fonts geladen. Dabei wird deine IP-Adresse an Google übertragen, Cookies werden dabei nicht gesetzt — Einzelheiten stehen in Ziffer 9.5. Auch die Depot-Karte lädt Inhalte von einem fremden Server, siehe Ziffer 9.2.

Du kannst in deinen Browser-Einstellungen festlegen, ob Cookies zugelassen werden. Bei deaktivierten Cookies können einzelne Funktionen eingeschränkt sein.

8. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob und welche Daten verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  Promenade 18, 91522 Ansbach

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten dich also nicht automatisiert und treffen keine Entscheidungen über dich, die allein eine Maschine fällt.

9. Eingesetzte Dienste und Drittanbieter

9.1 Hosting

Unsere Webseite wird gehostet bei ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, D-02742 Friedersdorf. Hierbei können Serverlogfiles (IP-Adresse, Zugriffszeiten, Browsertyp) erhoben werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Logfiles werden spätestens nach 7 Tagen gelöscht.

Datenschutzinformationen des Hosters: all-inkl.com/datenschutzinformationen

9.2 OpenStreetMap

Wir verwenden auf dieser Website Kartenmaterial von OpenStreetMap (OSMF, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom). Bei der Nutzung können IP-Adressen an die Tile-Server von OpenStreetMap übertragen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzinformationen: wiki.osmfoundation.org/wiki/Privacy_Policy

9.3 Buchhaltung (Lexware Office)

Zur Verarbeitung und Archivierung von Zahlungsvorgängen verwenden wir „Lexware Office" (früher „lexoffice") der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dort verarbeitet werden Name, Adresse, Kontodaten, Beitragshöhe und die Zahlungsvorgänge der Ernteteiler und Mitglieder.

Rechtsgrundlage ist die Erfüllung des Teilnahme- bzw. Mitgliedsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO). Mit Haufe-Lexware besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in Rechenzentren in Deutschland (Raum Frankfurt am Main) verarbeitet; eine Übermittlung in Drittländer findet nicht statt.

Datenschutzinformationen: lexware.de/datenschutz

9.4 Newsletter

Unseren Newsletter versenden wir mit der Software AcyMailing, die auf unserem eigenen Server läuft. Deine E-Mail-Adresse verlässt dafür also nicht unseren Server und wird an keinen externen Newsletter-Anbieter übermittelt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand Dritter dich ohne dein Wissen anmelden kann. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen — über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an uns. Die Speicherdauer steht in Ziffer 6.4.

9.5 Google Fonts

Zur einheitlichen Darstellung der Schriftarten (Roboto, Roboto Condensed, EB Garamond, Cormorant Garamond) nutzt diese Webseite Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die Schriftarten von Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übertragen; eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Cookies werden dabei nicht gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; in deinem Browser kannst du das Laden externer Schriftarten außerdem selbst unterbinden — die Seite wird dann mit einer Standardschrift angezeigt.

Datenschutzinformationen: policies.google.com/privacy, developers.google.com/fonts/faq/privacy

9.6 Keine Analyse- und Social-Media-Dienste

Wir setzen keine Webanalyse (etwa Google Analytics oder Matomo), keine Werbenetzwerke und keine Social-Media-Plugins ein. Es gibt auf dieser Webseite keine „Gefällt mir"-Buttons und keine eingebetteten Inhalte von Facebook, Instagram oder YouTube.

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher Bestimmungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.