Datenschutzhinweise – FD Finder
Version: 3.6 In Kraft seit: 3. November 2026 Zuletzt geändert: 3. November 2026
Ein-Minuten-Zusammenfassung
- Was verarbeiten wir? Ihre Kontodaten, die erfassten Inhalte und den Standort, die Weinberg-, Bewirtschaftungs- und Labordaten, die Beurteilungen, die Daten der Nutzung der Wissensbasis und unserer Werkzeuge und die technischen Daten (Ziffer 5), auf jeder Oberfläche.
- Wer sieht sie? Ein anderer Nutzer sieht nur, was er für seine Aufgabe braucht; Ihre Person, den genauen Standort und den genauen Zeitpunkt nicht (Ziffer 3.1).
- Forschung und KI. Die Daten verwenden wir auch für die Forschung und für die Entwicklung künstlicher Intelligenz (KI), zum Beispiel für eine Vorprüfung mit einer an einem Fahrzeug montierten Kamera. Den pseudonymisierten Datensatz und das Modell können wir auch an einen Partner weitergeben; der Datensatz enthält auch den genauen Standort und ist daher nicht anonym (Ziffer 7). Einem Widerspruch zu Forschungszwecken kommen wir immer nach (Ziffer 15).
- Unsere Dienstleister verarbeiten die Daten auch außerhalb der EU, zum Beispiel für die KI-Antwort den Text der Frage (Ziffern 8 bis 9). Ihre Rechte: Ziffern 13 bis 16.
1. Der Verantwortliche
| Angabe | Wert |
|---|---|
| Name | DrinkCycle Development Korlátolt Felelősségű Társaság (DrinkCycle Development Kft.) |
| Sitz und Postanschrift | 1223 Budapest, Nagytétényi út 180-196. |
| Handelsregisternummer | 01-09-438666 (Fővárosi Törvényszék Cégbírósága) |
| Steuernummer | 32712061-2-43; USt-IdNr.: HU32712061 |
| Vertreter | Péter Mokos, Geschäftsführer |
| Website | https://www.fdfinder.org |
| Datenschutz-Kontaktperson | info@fdfinder.org |
| Telefon | +36 72 200 205 |
Schreiben Sie per E-Mail oder per Post; den Eingang bestätigen wir automatisch, und in der Regel antworten wir innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
2. Datenschutzbeauftragter
Einen solchen haben wir nicht benannt, weil uns keine Rechtsvorschrift dazu verpflichtet.
3. Grundbegriffe
3.1 Wer was sieht
Grundsatz: Ein anderer Nutzer sieht nur, was er für seine Aufgabe braucht. Die Bewerter und die Kennzeichner sehen die Bilder und die beschreibenden Daten, auch die Weinregion sowie das Jahr und den Monat der Aufnahme, aber nicht Ihre Person, den genauen Standort und den genauen Zeitpunkt.
| Ebene | Wer kann es sehen | Was gehört dazu |
|---|---|---|
| Öffentliche Ebene | angemeldete Nutzer, je nach ihrer Aufgabe | die zur Bewertung oder Kennzeichnung gelangenden Bilder und beschreibenden Daten, mit den obigen Beschränkungen |
| Private Ebene | nur Sie | private Felder, eigene Markierungen, Profil |
| Verborgene interne Ebene | kein anderer Nutzer, nur ein befugter Mitarbeiter und die maschinelle Verarbeitung; Ihre eigenen Daten Sie und derjenige, dem Sie sie innerhalb Ihrer Organisation freigeben | genauer Standort und Zeitpunkt, Wegstrecke, Flurstückskennung, Rohoriginal, Berechtigungen; das Laborergebnis nach Ziffer 5.2 |
Die Ebenen werden auch durch die Zugriffsregeln der Datenbank getrennt.
3.2 Bildschichten
- A – Rohoriginal: die hochgeladene Datei, mit ihren Metadaten (auch mit dem Standort). Nur serverseitige Verarbeitung; gelangt nicht in das Training und die Weitergabe.
- B und C – bereinigter Master und Thumbnail: in der Größe angepasst, ohne Metadaten; wer den Inhalt sehen kann.
- D – Forschungsmaster: das Rohoriginal in voller Auflösung, ohne Metadaten; in der Oberfläche niemand, nur Forschung und KI-Training.
3.3 „Pseudonymisiert“, nicht „anonym“
Aus dem genauen Standort lassen sich das Flurstück und sein Eigentümer ermitteln, daher sind die Daten auch dann personenbezogen, wenn wir sie nicht verknüpfen.
4. Allgemeine Merkmale
- Keine maschinelle Entscheidung über Sie (Art. 22 DSGVO): Die KI-Schätzung betrifft den Rebstock, nicht Sie. Einfaches Profiling gibt es nur bei der Auswahl von Unterstützerinhalten (Ziffer 22 der Nutzungsbedingungen); dies können Sie ausschalten.
- Keine besonderen Kategorien personenbezogener Daten, keine Werbung und kein Social-Media-Tracking, auch nicht in der App. Besucherstatistiken erstellen wir nur ohne Cookies, aggregiert und ohne Personenbezug.
- Eine Datenschutz-Folgenabschätzung haben wir durchgeführt, und bei einer Änderung des Betriebs ergänzen wir sie.
5. Die verarbeiteten Daten
Wir führen Datenkategorien auf, nicht Felder. Nicht alle erheben wir bereits heute; solange eine Funktion nicht verfügbar ist, beginnt auch die dazugehörige Verarbeitung nicht; wenn sie später beginnt, ist dafür keine neue Annahme erforderlich (Ziffer 3.3 der Nutzungsbedingungen). Die Liste auf Feldebene stellen wir auf Anfrage zur Verfügung.
Pflichtangaben: die Kontodaten (E-Mail-Adresse, Passwort, Name zur Anrede), weil sie Voraussetzung des Vertrags sind, und für Inhalte das Bild und der Standort. Andere Daten sind freiwillig, es sei denn, eine Funktion verlangt sie, wie in der Oberfläche angezeigt.
Woher? Meist von Ihnen; einige Daten von einem anderen Nutzer, einem Labor, einer Behörde, einem Partner oder aus einer öffentlichen Quelle (Ziffer 5.10).
5.1 Konto und Profil
| Angabe | Anmerkung |
|---|---|
| Kontokennung, E-Mail-Adresse, der Passwort-Hashwert (hash), Zeitpunkte, Token | für die Anmeldung; das Passwort kennen wir nicht |
| Name zur Anrede | Pflichtangabe, privat, es kann auch ein Spitzname sein |
| öffentlicher Anzeigename | freiwillig; die einzige Profilangabe, die auch andere sehen können (Rangliste) |
| Bewirtschaftungs- und Kontaktdaten (zum Beispiel Betriebsart, Weinregion, Rebfläche, Telefonnummer) | freiwillig, privat |
| berufliche Kennung | freiwillig, privat (zum Beispiel die Nummer der HNT Gazdasági Akta); an ein Branchensystem geben wir sie nur nach gesonderter Information und mit Ihrer Einwilligung weiter |
| Organisationskonto | die Organisation, Mitgliedschaft, Rolle, Einladung (Namen und E-Mail-Adresse des Eingeladenen gibt der Einladende an), Protokolle |
| Einstellungen | zum Beispiel Newsletter, Angebote, Ausblenden der Hilfe; die Einstellung und ihr Protokoll |
Über die Daten eines Kaufs und einer kostenpflichtigen Leistung informieren wir bei der Bestellung gesondert.
5.2 Inhalte
| Datenkategorie | Was gehört dazu | Wer sieht es |
|---|---|---|
| Bild und Aufnahme | Foto, Video, Daten eines anderen Sensors (zum Beispiel einer multispektralen oder an einem Fahrzeug montierten Kamera), Sprach- und Textnotiz | Sie; nach Ziffer 3.1 die Bewerter und die Kennzeichner |
| Beobachtung und beschreibende Daten | die Daten des Rebstocks und des Weinbergs, die Beobachtung (Symptome, Tastprüfung, Zustand, die Nachbarrebstöcke), der Code des Rebstocks | Sie; nach Ziffer 3.1 die Bewerter, die Kennzeichner und die Erheber |
| Weinberg- und Bewirtschaftungsdaten | die Daten und der Zustand des Weinbergs (zum Beispiel Quarantäne), die Daten der Bewirtschaftung und der Behandlungen, Fallenfänge | Sie und derjenige, dem Sie sie freigeben; die Flurstückskennung gehört zur verborgenen internen Ebene |
| Labor- und Probenahmedaten | Probenkennung, Laborergebnis, die Bestellung der Untersuchung; erfassen können sie der Erheber, das Labor, die Behörde oder unser Mitarbeiter | wer sie erfasst hat, der Inhaber des Rebstocks (wer den Weinberg in seinem Konto verwaltet) und der Auftraggeber der Untersuchung; andere Nutzer nicht (die Laborrückmeldung: Zeile 6.13) |
| privates Detail | eigene Markierung, private Notiz | nur Sie; gelangt nicht in das Training und die Weitergabe |
| die Reihen- und Stocknummer des Erhebungsrebstocks | um den Rebstock zu finden | die Erheber; gelangt nicht in die Bewertung, das Training und die Weitergabe |
| die Daten der Erfassung | die Version der damals geltenden Dokumente, die Zeitpunkte (auch die der später nachgetragenen Daten), die gemessene Bildqualität, die Quelle des Bildes (Kamera oder Galerie) und sein gewählter Ausschnitt, der Hashwert der Datei (damit dasselbe Bild nicht zweimal aufgenommen wird) | Sie |
Schreiben Sie keine identifizierenden Daten und nehmen Sie keine auf (Name, Adresse, Telefonnummer, Kfz-Kennzeichen, Aufschrift, erkennbarer Mensch). Auf den Aufnahmen der an einem Fahrzeug montierten Kamera maskieren wir zufällig erfasste Gesichter und Kfz-Kennzeichen maschinell, oder wir löschen das Bild.
5.3 Standort und Aufnahmesituation – verborgene interne Ebene
| Angabe | Anmerkung |
|---|---|
| Koordinate, Genauigkeit, Zeitpunkt, die Quelle des Standorts | aus der Standortmessung des Geräts, aus den Daten des Fotos oder aus der von Ihnen angegebenen Ortschaft; die Ortschaft und die Weinregion bestimmen wir daraus selbst, der Standort gelangt dafür an niemanden |
| der Standort des Weinbergs | automatisch aus den Standorten der Rebstöcke, oder Sie geben ihn an; nur Sie sehen ihn, und Sie können ihn löschen |
| Wegstrecke | wenn die Aufnahme sie erfasst (zum Beispiel bei einer an einem Fahrzeug montierten Kamera) |
| die Lage des Geräts, Kameraeinstellung | für die Bildgeometrie |
Den Standort messen wir nur während der Erfassung, niemals im Hintergrund. Der Standort ist unsere sensibelste Angabe. Ein anderer Nutzer sieht ihn nur, wenn Sie ihn innerhalb Ihrer Organisation freigeben; vom Zeitpunkt sehen andere nur das Jahr und den Monat (Ziffer 3.1). Der Standort gelangt nicht in die Schichten B, C und D.
5.4 Beurteilungen
| Angabe | Anmerkung |
|---|---|
| Bewertung, Bewerterhinweis, Kommentar | an die Kennung des Bewerters gebunden; endgültig |
| Label | an die Kennung des Kennzeichners gebunden; in die Weitergabe gelangt nur die Rolle |
| Bewerterzuverlässigkeit, Schulung und Prüfung; Laborrückmeldung (Zeile 6.13) | zur Gewichtung und zur Schulung; gelangt nicht in die Weitergabe, die Prüfung wird mit dem Konto gelöscht |
| Moderationsprotokoll | der Eingriff, der Grund, die handelnde Person; nachträglich nicht veränderbar |
| Gemeinschaftsinhalte | Beitrag, Reaktion, Folgen, Nachricht, Meinung und Schätzung (zum Beispiel zum Risikoindex); die Direktnachricht ist privat, gelangt nicht in das Training und die Weitergabe; die Schätzungen verwenden wir nur aggregiert, auch im veröffentlichten Index |
| KI-Ausgabe | Schätzungen für Rebstöcke, Reihen, Flächen und ihre Zustandshistorie; keine Diagnose |
5.5 Berechtigungen
Die Bewerbung als Erheber (die Annahme des Merkblatts, die Probeerhebung, die Entscheidung), die Rollen (zum Beispiel Erheber, Kennzeichner), die Bestätigungen der Merkblätter, die auf eine Fläche bezogene Ermächtigung (wer, wofür, bis wann), die Aussetzungen und die Sperrung des Kontos, mit Begründung. Auf der verborgenen internen Ebene.
5.6 Rechtliche Register
Welche Dokumentversion Sie wann und wie angenommen haben, die Registrierungserklärungen, das je Inhalt entstehende Nutzungsrecht, die rechtlichen Benachrichtigungen. Diese sind die Nachweise der Annahme und können nicht verändert werden.
5.7 Technische Daten
Server-Logs (IP-Adresse, Zeitpunkt, Pfad, Browser), eigenes Diagnose- und Fehlerprotokoll (ohne Standort, Bild, private Notiz und E-Mail-Adresse), E-Mail-Versanddaten (die Zustellung verfolgen wir nicht), die technischen Daten der Aufnahme (zum Beispiel Belichtung, Auflösung, Hersteller und Typ des Geräts), die Kennung und das Protokoll des Sensors, des Fahrzeugs oder der Drohne, die Version der App und wann Sie das Konto aus der App genutzt haben, die Benachrichtigungskennung, die aggregierte Anzahl der Fehler sowie Zähler und Sperren gegen Überlastung und doppelte Verarbeitung (höchstens 2 Tage).
5.8 Kontaktaufnahme und Zusammenarbeit
Die Daten der öffentlichen Formulare (Name, E-Mail-Adresse, Nachricht, angehängte Datei und was das Formular sonst noch abfragt) kommen als E-Mail an; die E-Mail speichert auch der E-Mail-Anbieter, nach seiner eigenen Aufbewahrungsfrist. Wird daraus eine Zusammenarbeit (zum Beispiel Presse, Weingut, fachlicher Partner), erfassen wir die Kontaktdaten, die Bewerbung und die Entscheidung. Den Namen und die Website des Weinguts oder des Partners können wir nach der Vereinbarung auf einer öffentlichen Liste veröffentlichen. Der Missbrauchspräventions-Zähler löscht den Hashwert mit Schlüssel der IP-Adresse innerhalb von 24 Stunden.
5.9 Die Android-Anwendung: auf dem Gerät
Im Lokalen Archiv (in dem von Ihnen gewählten Ordner) bleiben die Rohbilder zusammen mit dem Standort unverschlüsselt erhalten, auch nach dem Hochladen, dem Abmelden und der Löschung der App; nur Sie können sie löschen, und sie können auch in der Galerie oder in der Cloud erscheinen. Das Anmelde-Token ist verschlüsselt. Die App sendet Daten nur an unsere Server.
5.10 Externe Daten
Satelliten- und Drohnenaufnahmen, Wetter, Boden, Gelände, amtliche Zonen, Register und Laborergebnisse, mit dem Standort verknüpft. Ihre Quelle ist eine öffentliche Datenbank, ein Labor, eine Behörde, ein Partner oder (mit Ihrer Einwilligung) ein Branchensystem. Sie können sich auf den Landnutzer beziehen (Ziffer 19.1).
Für die Wissensbasis und die Forschung sammeln wir auch öffentliche Fachquellen, das uns eingesandte Wissensmaterial und öffentliche Social-Media-Beiträge; darin kann auch der Name des Autors enthalten sein. Das Rohmaterial bleibt intern. Die Autoren der Social-Media-Beiträge nennen wir nicht namentlich; bei einer Fachquelle geben wir den Autor in der Quellenangabe an.
5.11 Wissensbasis und KI-Antwort
Das für den Zugang verlangte Datenblatt (zum Beispiel Land, Ortschaft oder Weinregion, Rolle, Größe des Betriebs), das Protokoll der Downloads und der Fragen (Zeitpunkt, Menge, Kosten), die Partnerbewerbung (Name, Organisation, Rolle, dienstliche Kontaktdaten, berufliche Registernummer, Zweck der Bewerbung) und die Entscheidung, die Warteliste. Den Text der Frage speichern wir nicht; für die Antwort verarbeitet ihn der KI-Anbieter, der ihn höchstens kurze Zeit zur Erkennung von Missbrauch aufbewahren darf (Ziffer 8).
5.12 Simulator-Rangliste
Ohne Konto: der Spitzname, die Weinregion (falls Sie sie angeben), die Punktzahl und die Schritte der Simulation. Spitzname, Weinregion und Punktzahl sind öffentlich. Löschung mit dem erhaltenen Löschcode.
6. Zwecke, Rechtsgrundlagen
Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): a) Einwilligung, b) Vertrag, c) rechtliche Verpflichtung, f) berechtigtes Interesse. Die Garantien der Forschung (Art. 89): Datenminimierung, Pseudonymisierung, Zugriffsbeschränkung.
| Zweck | Rechtsgrundlage; unser berechtigtes Interesse |
|---|---|
| 6.1 Erbringung des Dienstes: Konto, Erfassung und Anzeige, Weinberg- und Bewirtschaftungsverzeichnis, die App, Organisationskonto | b) |
| 6.2 Bewertung und Kennzeichnung | b) |
| 6.3 Pflanzengesundheitsbeobachtung und Ausbreitungsforschung anhand des Standorts und der Inhalte, abgeglichen mit externen Daten | f), Art. 89; das Verständnis der Ausbreitung von FD, die Unterstützung der Bekämpfung |
| 6.4 Forschungsdatensatz und KI-Entwicklung, auch für Vorprüfungssysteme | f), Art. 89, unter den Bedingungen der Ziffer 7.3; Forschung, KI-Entwicklung und darauf aufbauende Produkte, kostenlos oder gegen Gegenleistung |
| 6.5 Weitergabe des Datensatzes und des Modells an einen Partner, gemeinsame Forschung | f), Art. 89, mit gesonderter Interessenabwägung; damit die Sammlung nicht wiederholt werden muss und der Datensatz auch gegen Gegenleistung genutzt wird |
| 6.6 Aufbewahrung des Rohoriginals, Erstellung der Schicht D | f), Art. 89; damit wir die Bilder später erneut verarbeiten können |
| 6.7 Sicherheit, Missbrauchsprävention, Anmeldungs-Cookie | f); der Schutz der Konten und der Bewertung |
| 6.8 Rechtliche Verpflichtung (behördliche Anfrage, datenschutzrechtliche und buchhalterische Pflichten); Rechtsansprüche | c); bei den Ansprüchen f) |
| 6.9 Kontaktpflege, Rangliste, Gewinnspiel, Gemeinschaftsfunktionen (auch die Schätzung); Statistik (auch die Besucherstatistik), Planung, Unterstützerinhalte, Newsletter, Formulare | die ersten vier: b); Angebote der Unterstützer und Werbung per E-Mail: a); das Übrige: f), die Aufrechterhaltung des kostenlosen Dienstes; der Beleg des Preises: c) |
| 6.10 Übermittlung der beruflichen Kennung an ein Branchensystem, Abruf von Daten von dort | a) |
| 6.11 Entscheidung über die Bewerbung als Erheber; Aufbewahrung der abgelehnten Probeerhebung (gelangt nicht in das KI-Training) | b); die Aufbewahrung: f), Schulung und Qualitätssicherung |
| 6.12 Veröffentlichung einzelner Bilder (Nutzungsart 4 der Ziffer 11.4 der Nutzungsbedingungen), ohne Standort und Namen | f); die Bekanntmachung der Bekämpfung |
| 6.13 Laborrückmeldung an die Bewerter und die Kennzeichner: zusammengefasst und verzögert (zum Beispiel monatliche Trefferquote), nach Bildern nur am Ende der Saison; ohne Rebstock, Standort und Personen | f); ihre Schulung |
| 6.14 Teilen des Laborergebnisses mit dem Erfasser, dem Inhaber des Rebstocks und dem Auftraggeber; Datenaustausch mit einem Labor; das von einer Behörde (zum Beispiel NÉBIH) bei uns erfasste Ergebnis | f); damit das Ergebnis die Betroffenen erreicht und die Bekämpfung unterstützt. An eine Behörde nur auf gesetzliche Verpflichtung, mit den gesetzlich vorgesehenen Daten: c) |
| 6.15 Bestellung einer Laboruntersuchung | b), nach den bei der Bestellung angenommenen Bedingungen |
| 6.16 Zugang zur Wissensbasis, die KI-Antwort, die Beschränkung der Nutzung; Sammlung öffentlicher Quellen für die Wissensbasis | b); das Protokoll und die Sammlung: f), Missbrauchsprävention, Begrenzung der Kosten und Aufbau der Wissensbasis |
| 6.17 Simulator-Rangliste | a), mit dem Löschcode widerruflich |
| 6.18 Bewerbung zur Zusammenarbeit und Vereinbarung (Presse, Weingut, Partner); die öffentliche Liste | b); die öffentliche Liste: a) |
Ohne den Standort kann die Ausbreitung nicht erforscht werden, deshalb ist er Pflicht; wir halten ihn abgeschottet, Ergebnisse teilen wir nur aggregiert mit. Die Flurstückskennung und die externen Daten verwenden wir nicht für die Suche nach dem Eigentümer. Vor einer Veröffentlichung prüfen wir, dass das Bild niemanden identifiziert. Die Telefonnummer und die Betriebsdaten geben wir auf Einzelebene nicht an Dritte weiter, und einem Widerspruch gegen ihre Verarbeitung kommen wir ohne Abwägung nach. Die Interessenabwägungen stellen wir auf Anfrage zur Verfügung. Die Einwilligung (6.10) können Sie jederzeit widerrufen; dies berührt die frühere Verarbeitung nicht.
7. Kernabschnitt – Forschung und künstliche Intelligenz
7.1 Was wir tun
Aus den Daten bauen wir Modelle des maschinellen Lernens zur Erkennung von FD und anderen pflanzengesundheitlichen Risiken und für weinbauliche Zwecke, auch für Vorprüfungssysteme (zum Beispiel für eine entlang der Reihen fahrende, an einem Fahrzeug montierte Kamera), sowie einen Forschungsdatensatz zur Untersuchung der Ausbreitung. Den pseudonymisierten Datensatz und das Modell können wir auch an einen Partner weitergeben, auch für gemeinsame Forschung, kostenlos oder gegen Gegenleistung. Aggregierte, auf keinen einzelnen Weinberg zurückführbare Ergebnisse (zum Beispiel eine Statistik nach Weinregion) können wir jedem, auch einer Behörde, weitergeben.
Was verwenden wir? Die Schichten B, C und D; die beschreibenden, Weinberg-, Bewirtschaftungs-, Labor- und externen Daten; die technischen Daten der Aufnahme (den Gerätetyp nur für unser eigenes Training); die Bewertungen und Labels, als Eindruck, nicht als Diagnose. Den Text der Bewerterkommentare nicht.
Was entfernen wir vor der Weitergabe? Die Kontokennung, den Namen, die Kontaktdaten, die privaten Felder und Markierungen, die Flurstückskennung, die Bewerter- und Kennzeichnerkennung, den Gerätetyp und jede zur Rückverfolgung geeignete Kennung. Die Schicht A wird nie weitergegeben.
Was bleibt darin? Der genaue Standort und der Zeitpunkt, weil sich die Ausbreitung ohne sie nicht erforschen lässt. Deshalb ist der weitergegebene Datensatz nicht anonym, und Sie können dagegen jederzeit Widerspruch einlegen. Im Trainingsdatensatz des Bildmodells gibt es keinen genauen Standort; im weitergabefähigen Forschungsdatensatz schon.
Die Verpflichtungen des Partners: Ziffer 11.5 der Nutzungsbedingungen. Eine Datenweitergabe hat bisher nicht stattgefunden (Ziffer 8.3).
7.2 Wie Sie annehmen
Die Forschungsklausel akzeptieren Sie mit einem gesonderten Kontrollkästchen: bei der Registrierung und erneut, wenn eine neue Version dies verlangt (Ziffer 15.4 der Nutzungsbedingungen). Die Rechtsgrundlage ist dennoch unser berechtigtes Interesse, nicht Ihre Einwilligung; deshalb können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen (Ziffer 15).
7.3 Die Bedingungen des Trainings und der Weitergabe
Ein KI-Training beginnt nur, wenn Folgendes dokumentiert erfüllt ist: 1. eine schriftliche Modellierungsaufgabe und ein Protokoll; 2. aus dem Trainingsdatensatz ausgeschlossen: der genaue Standort, die Bewerterkennung, die privaten Felder, die eigene Markierung, die Schicht A und jede Kontokennung; 3. die Loslösung vom Konto getestet; 4. einfacher Widerspruch, auch in der Oberfläche; 5. hervorgehobene Information beim Abschluss; 6. ein funktionierendes Löschverfahren; 7. die Handhabung des Risikos in Bezug auf den Weinberg eines Dritten (Ziffer 19.1); 8. eine genehmigte Datenschutz-Folgenabschätzung; 9. die Anonymität des Modells behaupten wir nicht.
Eine Weitergabe ist nur möglich, wenn darüber hinaus Folgendes erfüllt ist: 10. eine gesonderte Interessenabwägung, die feststellt, dass der Datensatz nicht anonym ist; 11. die Ergänzung der Folgenabschätzung um die Risiken der Weitergabe; 12. die vorherige Veröffentlichung des Namens und des Landes des Partners und der Garantie in Ziffer 8.3; 13. der Nachweis der Loslösung (ohne die nach Ziffer 7.1 entfernten Daten, EXIF-Daten und Bilder der Schicht A); 14. eine schriftliche Vereinbarung mit den Klauseln der Ziffer 11.5 der Nutzungsbedingungen; 15. die Neubewertung des Risikos in Bezug auf den Weinberg eines Dritten.
Ein Modell legen wir der Öffentlichkeit nur offen, wenn nach einer Prüfung keine personenbezogenen Daten daraus gewonnen werden können.
7.4 Was wir über das Modell nicht versprechen
Wir behaupten nicht, dass das Modell anonym ist. Aus einem trainierten Modell kann die Wirkung Ihrer Daten nicht entfernt werden; nach einem Widerspruch verwenden wir sie im nächsten Training nicht mehr. Wenn Ihre personenbezogenen Daten aus dem Modell gewonnen werden könnten, setzen wir Ihre Rechte auch darauf um. Der Forschungszweck steht der Löschung nicht entgegen.
8. Empfänger und Auftragsverarbeiter
Für Marketing-, Werbe-, Kredit-, Versicherungs- oder Profiling-Zwecke geben wir keine Daten weiter. An eine Behörde geben wir personenbezogene Daten (auch das Laborergebnis) nur auf Grundlage einer gesetzlichen Verpflichtung weiter. Unsere Auftragsverarbeiter handeln auf der Grundlage eines Vertrags nach unseren Weisungen:
| Anbieter | Land | Was er tut |
|---|---|---|
| SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Singapur (Datenbank: Frankfurt) | Datenbank, Authentifizierung, Dateispeicherung: praktisch alle unsere Daten |
| Vercel Inc., Covina, California | USA | Betrieb der Webanwendung, Server-Protokollierung |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114 | USA | Service-E-Mails, Newsletter, Kontakt-E-Mails |
| Anthropic, PBC, San Francisco, California | USA | KI-Antwort aus der Wissensbasis: der Text der Frage; darf nicht damit lernen |
8.1 Wo die Daten sind
Die Unterauftragsverarbeiter der Dienstleister sind auch außerhalb der EU tätig, sodass auch ein Zugriff möglich ist, der der Rechtshoheit der Vereinigten Staaten unterliegt.
8.2 Änderung
Über einen neuen Auftragsverarbeiter benachrichtigen wir Sie im Voraus (Ziffer 21).
8.3 Sonstige Empfänger und Partner
- Andere Nutzer, nach den Ziffern 3.1 und 5.2 (das Laborergebnis sehen der Erfasser, der Inhaber des Rebstocks und der Auftraggeber der Untersuchung).
- Labore: für den Austausch des Laborergebnisses, mit den für die Untersuchung erforderlichen Daten (Zeile 6.14). Eine Behörde (zum Beispiel NÉBIH) kann bei uns Laborergebnisse erfassen; an eine Behörde geben wir Daten nur auf gesetzliche Verpflichtung weiter.
- Behörden und Gerichte, auf rechtmäßige Anfrage.
- Rechtsvertreter, Wirtschaftsprüfer, Buchhalter, unter Wahrung der Vertraulichkeit.
- Der Unterstützer, der den Preis übergibt, nur mit den für die Übergabe erforderlichen Daten.
- Forschungs-, Entwicklungs- und Geschäftspartner (Universitäten, Forschungsinstitute, weinbauliche und pflanzengesundheitliche Forschungseinrichtungen und Unternehmen), nach Ziffer 7. Der Partner ist für seine eigenen Zwecke ein eigenständiger Verantwortlicher; die Vereinbarung bindet ihn an Ziffer 11.5 der Nutzungsbedingungen, einschließlich der Weitergabe von Widersprüchen und Löschungen. Entscheiden wir in einer gemeinsamen Forschung mit dem Partner gemeinsam über Zweck und Mittel (gemeinsame Verantwortlichkeit), veröffentlichen wir das Wesentliche der Vereinbarung hier.
Derzeit gibt es keinen Partner, und solange es keinen gibt, gelangen auch keine Daten zu ihm. Ändert sich das, nennen wir hier im Voraus den Namen und das Land des Partners und die Garantie. Ein Partner außerhalb des EWR darf Daten nur mit geeigneten Garantien erhalten.
8.4 Google Play
Die App wird von Google Play vertrieben; die Daten des Downloads verarbeitet Google. Die App sendet keine Daten an Google.
8.5 KI-basierte Werkzeuge
Beim Betrieb helfen auch Werkzeuge der künstlichen Intelligenz. Personenbezogene Daten erhält nur der Anbieter, der als Auftragsverarbeiter einen Vertrag mit uns hat (Ziffer 8), und nur die für die Aufgabe erforderlichen; er darf nicht mit unseren Daten lernen. Die übrigen Werkzeuge erhalten nur aggregierte oder anonyme Daten. Über einen neuen Anbieter solcher Werkzeuge benachrichtigen wir Sie nach Ziffer 8.2 im Voraus.
8.6 Unsere Social-Media-Seiten
Auf unserer Social-Media-Seite (zum Beispiel Facebook) verarbeitet die Plattform die Daten nach ihren eigenen Regeln; für ihre Statistik sind wir gemeinsam mit der Plattform verantwortlich. Die Nutzer der Plattform verfolgen wir nicht.
9. Übermittlung in ein Drittland
Ihre Daten gelangen auch außerhalb des EWR. Die Garantie sind bei allen Dienstleistern die Standardvertragsklauseln der Europäischen Kommission (SCC, Beschluss 2021/914), mit einem Auftragsverarbeitungsvertrag. Für Singapur gibt es keinen Angemessenheitsbeschluss; dort schützen auch Verschlüsselung und eine Datenbank in der Union. Von den Verträgen stellen wir auf Anfrage eine Kopie zur Verfügung.
10. Wie lange wir aufbewahren – Höchstfristen
| Datenkategorie | Aufbewahrung höchstens |
|---|---|
| Konto- und Profildaten, der Standort des Weinbergs, die Schätzungen, das Datenblatt und die Protokolle der Wissensbasis | bis zum Erlöschen des Kontos; die für Rechtsansprüche erforderlichen Daten bis zur Verjährung |
| Bewerbung zur Zusammenarbeit und Vereinbarung | bis zum Ende der Zusammenarbeit, danach höchstens 5 Jahre (Verjährung) |
| Simulator-Rangliste | höchstens 2 Jahre |
| Inhalte (auch das Laborergebnis), Standort, Beurteilung, KI-Ausgabe, Forschungsdaten (auch die Schichten A–D und die gesammelten und eingesandten Quellen) | solange der Forschungszweck besteht, höchstens 30 Jahre ab der Erfassung, alle 3 Jahre überprüft |
| Private Details | für die Lebensdauer des Inhalts; bei der Kontolöschung werden sie in jedem Fall gelöscht |
| Abgebrochener Upload; gelöschter Inhalt | höchstens 30 Tage |
| Berechtigungsregister | 5 Jahre |
| Abgelehnte Probeerhebung | solange sie für den Zweck benötigt wird, höchstens 10 Jahre, alle 3 Jahre überprüft, oder bis zu Ihrem Löschantrag |
| Moderationsprotokoll | höchstens 5 Jahre ab der Entscheidung (Verjährung) |
| Verbraucherbeschwerde und die Antwort | 3 Jahre (§ 17/A Fgytv.) |
| Kostenpflichtige Bestellung und Rechnung | 8 Jahre nach dem Rechnungslegungsgesetz |
| Rangliste und Verlosungsprotokoll | bis zum Erlöschen des Kontos; der Verlosungseintrag bleibt danach pseudonymisiert erhalten |
| Rechtliches Register | solange es als Nachweis benötigt wird, höchstens bis zur Verjährung |
| Server-Logs, E-Mail-Versanddaten | höchstens 1 Jahr |
| Sicherung | höchstens 6 Monate; bei einer Wiederherstellung führen wir die Löschungen erneut aus |
| Preis | die Versanddaten bis zur Übergabe; der Beleg 8 Jahre (Rechnungslegungsgesetz) |
| Kontakt-E-Mail | bis zum Abschluss der Angelegenheit, mindestens jährlich gelöscht |
| Der interne Speicher der App | bis zur Abmeldung oder zur Löschung der App; das Lokale Archiv, bis Sie es löschen |
11. Datensicherheit
In der Datenbank schützt eine Zugriffsregel alle Daten; die Dateien liegen in einem geschlossenen Speicher und können nur über einen kurzzeitig gültigen Link geöffnet werden; die Verbindung ist verschlüsselt. Die Metadatenfreiheit der Schichten B, C und D testen wir. In der App gibt es keinen Schlüssel mit erhöhter Berechtigung.
11.1 Die Grenzen
- Die Entfernung der Metadaten anonymisiert nicht: Der Standort bleibt in der Datenbank erhalten.
- Das Anmeldungs-Cookie ist nicht
httpOnly, deshalb ist es höchstens 30 Tage gültig. - Das Lokale Archiv ist bewusst unverschlüsselt.
12. Cookies und browserseitige Speicherung
Wir verwenden nur unbedingt erforderliche Cookies, daher verlangen wir keine Einwilligung.
| Cookie | Zweck | Rechtsgrundlage | Laufzeit |
|---|---|---|---|
Anmeldungs-Cookies (derzeit sb-…-auth-token und seine Varianten) | Aufrechterhaltung und Sicherheitsüberprüfung der Anmeldung | berechtigtes Interesse | höchstens 30 Tage |
Weitere Cookies verwenden wir nicht. Browserseitigen Speicher verwenden wir nur für einen für den Betrieb unbedingt erforderlichen Zweck (zum Beispiel für einen ohne Internet gespeicherten Entwurf), niemals für Tracking und Statistik. Die in der App geöffneten Webseiten verwenden ebenfalls dieses Cookie. Dies ist die Information nach § 155 Abs. 4 Eht.
13. Ihre Rechte
13.1 Auskunft: Sie können eine Kopie der über Sie verarbeiteten Daten verlangen, auch der verborgenen; die erste ist kostenlos.
13.2 Berichtigung: Einen Bewerterkommentar berichtigen wir durch Entfernung.
13.3 Löschung. Die Löschung einzelner Daten können Sie auch unter Beibehaltung des Kontos verlangen. Einen Antrag auf Kontolöschung bestätigen wir innerhalb von 72 Stunden und bieten zwei Möglichkeiten an:
- vollständige Löschung: das Konto, die Inhalte, der Standort, die Bewertungen und die Hinweise werden endgültig gelöscht;
- Löschung unter Beibehaltung der Forschungsdaten: Die Verbindung zwischen dem Konto und den Daten erlischt endgültig, die Inhalte bleiben pseudonymisiert im Forschungsdatensatz. Die privaten Details werden auch in diesem Fall gelöscht; die bei der Erhebung erfasste Reihen- und Stocknummer bleibt am Rebstock. Der Text der Bewerterkommentare bleibt erhalten; wenn sie auf Sie verweisen, beantragen Sie ihre Entfernung gesondert. Später finden wir die Inhalte nur anhand der von Ihnen angegebenen Daten (zum Beispiel Standort, Zeitpunkt).
Wenn Sie nicht wählen, führen wir die vollständige Löschung durch. Wenn Sie auf der Seite Mein Konto den Vertrag widerrufen, schließen wir das Konto sofort und führen die vollständige Löschung durch. Die rechtlichen Register (Ziffer 10) bleiben erhalten. Die Ausführung bestätigen wir. In den Sicherungen können die Daten höchstens sechs Monate verbleiben. Das Lokale Archiv müssen Sie selbst löschen.
13.4 Einschränkung: Sie können verlangen, dass wir die Daten nur speichern.
13.5 Datenübertragbarkeit: Ihre bereitgestellten Daten und Ihre Inhalte können Sie in maschinenlesbarer Form anfordern oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
13.6 Widerspruch: Ziffern 15 und 16.
Wie? Schreiben Sie an die Adresse nach Ziffer 1, von der E-Mail-Adresse Ihres Kontos; eine Begründung ist nicht erforderlich. Wir antworten innerhalb eines Monats, kostenlos.
14. Keine Forschungsausnahme
Auch mit Rücksicht auf den Forschungszweck schränken wir Ihre Rechte nicht ein.
15. Widerspruch – hervorgehobene Information
⚠ SIE KÖNNEN JEDERZEIT WIDERSPRECHEN
Gegen die auf unserem berechtigten Interesse beruhende Verarbeitung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO), insbesondere gegen die Nutzung zu Forschungs- und KI-Zwecken, die standortbasierte Beobachtung und die Weitergabe an einen Partner.
Wie? Schreiben Sie an die in Ziffer 1 angegebene Adresse. Eine Begründung ist nicht erforderlich, und es ist kostenlos.
Was geschieht? Bis zur Prüfung setzen wir die Verarbeitung aus. Eine nicht zu Forschungszwecken erfolgende Verarbeitung setzen wir danach nur aus zwingenden, schutzwürdigen Gründen oder für einen Rechtsanspruch fort.
Einem Widerspruch zu Forschungszwecken kommen wir immer nach (Ziffer 15.1), ebenso wie einem Widerspruch gegen Direktwerbung (Newsletter, Unterstützerinhalte).
15.1 Widerspruch zu Forschungszwecken
Einem Widerspruch zu Forschungszwecken kommen wir in jedem Fall ohne Abwägung nach.
16. Die Folge des Widerspruchs
Ihre Inhalte entfernen wir aus den Trainings- und Testdaten, beziehen sie in keine neue Weitergabe ein und benachrichtigen den früheren Empfänger. Alle Funktionen des Dienstes bleiben erhalten.
17. Rechtsbehelfe
Sie können bei der Aufsichtsbehörde Beschwerde einlegen:
| Name | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Postanschrift | 1363 Budapest, Pf.: 9. (Sitz: 1055 Budapest, Falk Miksa utca 9-11.) |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Website | https://naih.hu/ |
Sie können sich auch an ein Gericht wenden, auch an das Landgericht Ihres Wohnorts, und Sie können Anspruch auf Schadenersatz oder auf Ersatz des immateriellen Schadens haben.
18. Verletzung des Schutzes personenbezogener Daten
Jede Verletzung erfassen wir in einem Register; bei einem Risiko melden wir sie der NAIH binnen 72 Stunden, bei einem hohen Risiko benachrichtigen wir auch die betroffenen Personen.
19. Pflanzengesundheit – der Dienst ist KEINE amtliche Meldung
Ein hochgeladener Inhalt ist keine amtliche Meldung und befreit Sie nicht von der Meldepflicht (Ziffer 10 der Nutzungsbedingungen).
Eine „verdächtige“ Beurteilung kann wirtschaftliche Folgen haben, deshalb behandeln wir den Standort vertraulich. Ein von der Behörde nicht bestätigtes Verdachtssignal leiten wir nicht automatisch weiter; an eine Behörde geben wir Daten, auch das Laborergebnis, nur auf gesetzliche Verpflichtung weiter (Zeile 6.14).
19.1 Wenn nicht Ihre Fläche betroffen ist
Auch ein anderer (Nutzer, Erheber, Labor, Behörde oder Partner) kann Daten über Ihren Weinberg erfassen (Bild, Standort, Flurstückskennung, Beobachtung, Laborergebnis); in diesem Fall ist er die Quelle der Daten. Der Standort kann zur Fläche führen; diese Daten verarbeiten wir zur Pflanzengesundheitsbeobachtung und Forschung, auf der Grundlage eines berechtigten Interesses (Zeile 6.3). Wenn Sie den Weinberg in Ihrem Konto verwalten, sehen auch Sie das Laborergebnis Ihrer Rebstöcke (Ziffer 5.2). Wenn Sie den Weinberg nicht in Ihrem Konto verwalten, kennen wir Sie typischerweise nicht, und Ihre Ermittlung wäre unverhältnismäßig, deshalb informieren wir Sie hier (Art. 14 Abs. 5 lit. b DSGVO): Sie können nachfragen, ob es mit Ihrer Fläche verknüpfbare Daten gibt, ihre Löschung unter info@fdfinder.org verlangen und bei der NAIH Beschwerde einlegen.
20. Altersgrenze
Der Dienst richtet sich an Personen über 18 Jahre; das Alter überprüfen wir durch Eigenerklärung. Das Konto einer Person unter 18 Jahren schließen wir und löschen ihre Daten.
21. Änderung der Hinweise
Jede Fassung erhält eine Versionsnummer, ein Datum des Inkrafttretens und einen Inhalts-Hashwert. Die Art der Annahme ist dieselbe wie bei den Nutzungsbedingungen (Ziffer 15.4 der Nutzungsbedingungen): Eine ausdrückliche Annahme verlangen wir, wenn das Nutzungsrecht oder die Forschungsklausel erweitert wird oder wenn die Änderung wesentlich ist (eine neue Verarbeitung oder Datenübermittlung oder eine wesentliche Änderung des Betriebs); über jede andere Änderung benachrichtigen wir Sie mindestens 15 Tage vorher per E-Mail. Für eine neue Verarbeitung, die eine Einwilligung erfordert, bitten wir gesondert um Ihre Einwilligung. Den Umfang der Nutzung zu Forschungs- und KI-Zwecken erweitern wir niemals durch einseitige Änderung.
22. Weitergabe von Daten zu Marketingzwecken – ausgeschlossen
Personenbezogene Daten geben wir zu Marketingzwecken an niemanden weiter, auch nicht an die Unterstützer; die Ausnahme ist die Übergabe eines Preises (Ziffer 8.3). Der Unterstützer kann nur aggregierte Zahlen erhalten, unter Unterdrückung von Gruppen mit weniger als 10 Personen.
Version 3.6 – DrinkCycle Development Kft. Über die Inhalts-Hashwerte der früheren Versionen führen wir Aufzeichnungen.