Datenschutz
Datenschutzerklärung
Wer wir sind und was wir mit deinen Daten machen.
Diese Erklärung gilt für speisegut.com, das Mitgliederportal unter portal.speisegut.com und die Depot-Verteiler unter depot.speisegut.com. Wir erheben nur, was wir für den jeweiligen Zweck brauchen, und geben nichts zu Werbezwecken weiter.
Verantwortlich
Landwirtschaft & Gemüsebaubetrieb SpeiseGut, Christian Heymann, Alt-Gatow 30, 14089 Berlin. E-Mail: teilnehmer@speisegut.com
Beim Besuch der Website
Die Seiten liegen auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland. Damit eine Seite bei dir ankommt, verarbeitet der Server kurzzeitig deine IP-Adresse und technische Angaben deines Browsers. Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Wird eine Seite nicht gefunden, halten wir nur die aufgerufene Adresse und die Seite fest, von der du kamst, damit wir kaputte Links reparieren können.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Keine Cookies auf der Website, keine fremden Dienste
Die Website setzt keine Cookies und bindet keine Inhalte fremder Anbieter ein. Schriften liegen auf unserem Server. Die Karten auf den Depotseiten sind fertige Grafiken aus Daten von OpenStreetMap. Beim Anschauen wird keine Verbindung zu OpenStreetMap aufgebaut. Deshalb gibt es auch kein Cookie-Banner.
Reichweitenmessung ohne Cookies
Um zu sehen, welche Seiten gelesen werden, zählen wir Aufrufe auf unserem eigenen Server. Dafür bilden wir aus Datum, IP-Adresse und Browserkennung einen verschlüsselten Wert, der sich jeden Tag ändert. Die IP-Adresse selbst speichern wir nicht. So lässt sich zählen, wie viele verschiedene Besucher an einem Tag da waren, aber niemand über mehrere Tage wiedererkennen. Es wird nichts auf deinem Gerät gespeichert und nichts an Dritte gegeben.
Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du uns schreibst
Nachrichten über das Kontaktformular gehen per E-Mail an unser Postfach. Wir nutzen sie nur, um dir zu antworten. Die E-Mails liegen bei Google (Google Workspace, Google Ireland Limited), das Formular wird über Brevo verschickt (siehe unten).
Rechtsgrundlage ist die Anbahnung oder Durchführung deiner Teilnahme (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Wir löschen die Nachricht, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.
Damit keine Nachricht verloren geht, falls eine E-Mail nicht ankommt, liegt jede Einsendung zusätzlich in unserer Datenbank. Dort wird sie nach 180 Tagen automatisch gelöscht.
Schutz vor automatischen Einsendungen
Damit Programme unsere Formulare nicht mit Werbung füllen, löst dein Browser beim Absenden eine kleine Rechenaufgabe. Dafür werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Um zu häufiges Absenden zu begrenzen, speichern wir zu jeder Einsendung einen verschlüsselten Wert (Hash) der IP-Adresse, nie die IP-Adresse selbst, und löschen ihn mit der Einsendung nach 180 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Initiativbewerbungen
Bewerbungen mit Anhängen leiten wir direkt an verwaltung@speisegut.com weiter. Die Anhänge werden dabei nur durchgereicht und nirgends auf unserem Server abgelegt. Name, E-Mail und Nachricht liegen wie alle Einsendungen 180 Tage in unserer Datenbank. Wir nutzen die Unterlagen nur für die Bewerbung und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, außer du bist mit einer längeren Aufbewahrung einverstanden.
Für ein neues Depot vormerken
Wenn du dich für deine Postleitzahl vormerkst, schicken wir dir zuerst eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, speichern wir Postleitzahl und E-Mail in Brevo und schreiben dir, sobald in deiner Gegend ein Depot entsteht. Klickst du nicht, passiert nichts weiter. Den Zeitpunkt deiner Bestätigung halten wir als Nachweis fest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Mail oder über den Link in jeder Nachricht widerrufen.
Neues vom Acker per Mail
Für den monatlichen Newsletter brauchen wir nur deine E-Mail-Adresse. Auch hier tragen wir dich erst ein, wenn du den Link in unserer Bestätigungsmail angeklickt hast, und halten den Zeitpunkt als Nachweis fest. Versendet wird über Brevo. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe.
Probemonat und Teilnahme
Für Probemonat und Vertrag brauchen wir Name, Anschrift, E-Mail, Telefonnummer, dein Depot, die Anteilsgröße, gebuchte Zusatzabos und die Zahlungsdaten. Die IBAN speichern wir verschlüsselt, bis sie in unser Rechnungsprogramm übernommen ist. Damit organisieren wir Lieferungen, stellen Rechnungen und ziehen Beiträge per SEPA-Lastschrift ein.
Den Vertrag (als PDF) und den Nachweis deines SEPA-Mandats (Wortlaut, Zeitpunkt und IP-Adresse der Erteilung) bewahren wir bis zum Ende des sechsten Kalenderjahres nach Vertragsende auf (§ 257 HGB, § 147 AO).
Dabei arbeiten wir mit diesen Dienstleistern, die in unserem Auftrag handeln:
- Brevo (Sendinblue SAS, Frankreich): Kontaktverwaltung und Versand von E-Mails, etwa Bestätigungen, Liefer-Benachrichtigungen und Acker News.
- easybill GmbH (Deutschland): Rechnungen und SEPA-Lastschriften.
- Supabase (Supabase Inc., Rechenzentrum in der EU, Irland): Datenbank für Portal und Lieferplanung.
- Google Workspace (Google Ireland Limited): E-Mail-Postfächer.
- Pennylane (Frankreich): Buchhaltung, dazu unsere Steuerberatung.
Mit allen bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahren (lit. c).
Im Mitgliederportal
Zum Einloggen schicken wir dir einen Link per E-Mail. Er gilt 15 Minuten. Danach setzt das Portal ein Cookie, das dich angemeldet hält, bis du dich abmeldest, höchstens 180 Tage. Es dient nur dem Login und ist dafür technisch nötig.
Im Portal siehst du deine Lieferungen, Lieferscheine, Mitmachtage und dein Depot. Du kannst weitere E-Mail-Adressen eintragen, zum Beispiel wenn ihr euch einen Anteil teilt, und Benachrichtigungen am Liefertag ein- oder ausschalten. Anmeldungen zu Mitmachtagen speichern wir, um die Einsätze im Vertragsjahr zu zählen.
Depot-Verteiler
Jedes Depot hat eine gemeinsame Adresse, über die sich alle aus dem Depot erreichen. Dafür führen wir die E-Mail-Adressen der Mitglieder eines Depots zusammen. Die Depotleitung sieht, wer in ihrem Depot ist, damit sie die Abholung organisieren kann. Rechtsgrundlage ist die Durchführung deiner Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).
Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, der Verarbeitung widersprechen und deine Daten in einem gängigen Format erhalten. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür an teilnehmer@speisegut.com.
Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Stand: September 2026