Unterlagen zu Ihrer Registrierung

Nutzung und Zielgruppe

AgroMast Online ist Fachsoftware ausschließlich für Unternehmer im Sinne des § 14 BGB, insbesondere landwirtschaftliche Betriebe und selbständig tätige Berater, sowie deren berechtigte Vertretungen. Ein Vertragsschluss als Verbraucher ist nicht vorgesehen. Die Unternehmereigenschaft richtet sich nach der tatsächlichen Nutzung und wird nicht allein durch eine Bestätigung begründet. Kostenpflichtige Aufträge werden nur nach ausdrücklicher Bestellung und bestätigter Zahlungsfreigabe ausgeführt. Amtliche Meldungen erfordern eine eingerichtete und freigegebene Verbindung; Anbieter und Kontakt stehen im Impressum.

Testphase und Bestellung

Der kostenlose Test dauert 14 Tage und erfordert keine Zahlungsdaten. Er geht nur nach ausdrücklicher Bestellung in ein kostenpflichtiges Abonnement über. Abrechnung und Nutzungsberechtigung gelten je Betrieb einschließlich aller zugehörigen Ställe. Preise, Kontingente und Vertragslaufzeiten werden vor einer Bestellung angezeigt. Kostenpflichtige Zahlungen erfolgen ausschließlich per SEPA-Lastschrift über Mollie.

Laufzeit und Kündigung

Die Kündigung kann jederzeit erklärt werden. Maßgeblich sind die am Ende aufgeführten Vertragsregeln.

Leistungsumfang und fachliche Prüfung

Der vereinbarte Leistungsumfang richtet sich nach dem ausdrücklich bestellten Tarif und den bei Bestellung beschriebenen Funktionen. AgroMast stellt Erfassungs-, Berechnungs-, Dokumentations- und Planungshilfen bereit. Ein bestimmter wirtschaftlicher Erfolg, ein optimaler Verkaufspreis oder eine unterbrechungsfreie Verfügbarkeit werden nicht zugesagt. Wartung und Störungen können die Verfügbarkeit vorübergehend einschränken; die vertraglichen Leistungspflichten bleiben bestehen.

Nutzer erfassen ihre Daten sorgfältig und prüfen Importvorschläge am Original. Aussagekräftige Ergebnisse setzen passende Inventuren, Zeiträume, Einheiten und vollständige Kosten- und Erlösangaben voraus. Die Anwendung kennzeichnet erkannte Datenlücken; sie kann nicht jede unzutreffende oder fehlende Eingabe erkennen. KI-Ergebnisse und Prognosen können fehlerhaft oder unvollständig sein. Modellierte Erlöspotenziale sind Szenarien auf Basis der ausgewiesenen Annahmen, keine tatsächlich erzielten oder zugesicherten Erlöse. Rationsänderungen sind anhand tatsächlicher Futteraufnahme und Nährstoffgehalte fachlich zu prüfen. Die Anwendung ersetzt keine tierärztliche, steuerliche oder rechtliche Einzelfallberatung.

HIT-/TAM-Meldungen werden erst nach Freigabe übermittelt. Eine Freigabe oder gestartete Übertragung ist noch keine Annahme durch die zuständige Stelle. Unterstützt werden nur die in der Anwendung ausgewiesenen Meldearten und die für den jeweiligen Betrieb eingerichteten Berechtigungen. Nutzer kontrollieren die Rückmeldung und beachten ihre gesetzlichen Meldefristen; bei Störungen ist erforderlichenfalls der offizielle Meldeweg zu nutzen. Diese Mitwirkungspflichten befreien AgroMast nicht von eigenen vertraglichen und gesetzlichen Pflichten. Zugänge und Berechtigungen dürfen nur befugten Personen eingeräumt werden.

Daten nach Vertragsende

Account, Rechnungen und Export bleiben im vorgesehenen Übergangsprozess erreichbar. Nach Vertragsende ist eine Exportfrist von 30 Tagen mit anschließender Löschprüfung vorgesehen. Gesetzlich notwendige Rechnungen werden zweckbeschränkt aufbewahrt; gemeinschaftliche Betriebsdaten und Backups werden gesondert geprüft. Einzelheiten und der tatsächliche Umsetzungsstand stehen im Datenschutztext. Es wird keine unbegrenzte Datenspeicherung zugesagt.

Tarife und Kontingente je Betrieb

AgroMast Basic: rechnerisch je Monat 9,99 € netto, ausschließlich jährlich im Voraus 119,88 € netto je Betrieb. 0 Belege und 0 Analysen je Monat.

AgroMast Plus: rechnerisch je Monat 19,99 € netto, ausschließlich jährlich im Voraus 239,88 € netto je Betrieb. 50 Belege und 10 Analysen je Monat.

AgroMast Pro: rechnerisch je Monat 29,99 € netto, ausschließlich jährlich im Voraus 359,88 € netto je Betrieb. 100 Belege und 20 Analysen je Monat.

Mindestlaufzeit: 12 Monate. Danach läuft der Vertrag auf unbestimmte Zeit weiter und ist mit einer Frist von einem Monat kündbar. Eine Kündigung kann jederzeit bereits während der Mindestlaufzeit abgegeben werden. Jährliche Vorauszahlung begründet keine erneute Jahresbindung. Ein höherer Tarif kann jederzeit nach bestätigter Zahlung aktiviert werden. Für den laufenden Abrechnungszeitraum fällt nur die anteilige Preisdifferenz an; Abrechnungstermin und bisherige Mindestlaufzeit bleiben erhalten. Ein günstigerer Tarif gilt zum nächsten Abrechnungszeitraum nach ausdrücklicher Bestätigung. Außerordentliche Kündigungsrechte bleiben unberührt. Kündigungen sind unter /kuendigen auch ohne Anmeldung möglich; eine speicherbare Eingangsbestätigung wird sofort bereitgestellt.

Alle Ställe des Betriebs sind enthalten. Kontingente werden ausschließlich innerhalb desselben Betriebs gemeinsam genutzt. Basic enthält weder Belegimport noch Analysen. Zusatzpreise und Vertragslaufzeiten werden vor Bestellung angezeigt. Lastschriften werden erst nach ausdrücklichem Auftrag und erteiltem Mandat ausgelöst. Gutscheine gewähren Nutzungszeit für einen Betrieb. Ihr Ablauf löst keine sofortige Datenlöschung aus. Für die weitere Speicherung gelten die oben beschriebenen Regeln zu Vertragsende, Exportfrist und Löschprüfung sowie die im Datenschutztext genannten Aufbewahrungspflichten.

Haftung

AgroMast haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie für schuldhaft verursachte Schäden an Leben, Körper oder Gesundheit.

Bei leicht fahrlässiger Verletzung wesentlicher Vertragspflichten ist die Haftung auf den vertragstypischen, bei Vertragsschluss vorhersehbaren Schaden begrenzt. Wesentliche Vertragspflichten sind Pflichten, deren Erfüllung die ordnungsgemäße Vertragsdurchführung ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. Im Übrigen ist die Haftung für leicht fahrlässig verursachte Schäden ausgeschlossen.

Übernommene Garantien und zwingende gesetzliche Haftung, insbesondere nach dem Produkthaftungsgesetz und gegenüber betroffenen Personen nach der DSGVO, bleiben unberührt. Diese Regelungen gelten auch für gesetzliche Vertreter und Erfüllungsgehilfen. Gesetzliche Rechte bei Leistungsstörungen werden durch diese Schadensersatzregelung nicht pauschal ausgeschlossen.

Kontingenteinheiten

Eine Belegeinheit umfasst bis zu 10 Seiten. Eine Analyseeinheit umfasst bis zu 200 Tiere und 10 Seiten. Bei größerem Umfang zählt die höhere der aufgerundeten Einheitenzahlen aus Tierzahl und Seitenzahl. Zum Beispiel benötigen 230 Tiere auf zwei Seiten zwei Analyseeinheiten. Der Verbrauch wird vor der beauftragten Verarbeitung angezeigt; Zusatzpakete werden nicht automatisch gekauft.

Monatliche Inklusivkontingente gelten für den angezeigten Nutzungsmonat und werden nicht angespart. Bezahlte Zusatzpakete sind ab Freischaltung zwölf Monate nutzbar. Abrechnung und Kontingente bleiben je Betrieb getrennt.

Auftragsverarbeitung vor Betriebsnutzung

Vor der fachlichen Nutzung eines Betriebs ist die gesonderte Vereinbarung zur Auftragsverarbeitung durch dessen Inhaber oder eine ausreichend bevollmächtigte Vertretung abzuschließen. Das persönliche Konto und die Zustimmung zu diesen Nutzungsbedingungen ersetzen diesen Auftrag nicht. Ohne Nachweis bleiben neue fachliche Eingaben, Belegverarbeitung und Übermittlungen für diesen Betrieb gesperrt. Vertragsverwaltung, berechtigte Auskunft und Datenexport werden dadurch nicht ausgeschlossen. Bestehende Bestätigungsnachweise bleiben unverändert; neue Bedingungen gelten nicht allein durch einen Seitenaufruf rückwirkend als angenommen.

Kurz erklärt

AgroMast verarbeitet Ihre Konto-, Betriebs- und Auswertungsdaten für die von Ihnen gewählten Funktionen. Belege werden nach Prüfung einem Stall zugeordnet. Meldedaten werden erst nach Ihrer ausdrücklichen Freigabe an HIT/TAM gesendet. Es gibt in AgroMast kein Werbetracking. Der aktuelle Stand der Dokumentenverarbeitung ist im Abschnitt „Private Dokument-KI“ beschrieben.

Stand und Geltungsbereich

Diese Erklärung beschreibt AgroMast Online unter www.agromast-online.de auf der bestehenden IONOS-Infrastruktur. Anbieter ist Timo Schleßelmann als Einzelunternehmer; Anschrift und Kontakt stehen im Impressum. Die eingesetzten Speicherorte, Dienstleister und Verarbeitungsabläufe sind nachfolgend beschrieben. Kostenpflichtige Leistungen benötigen eine ausdrückliche Bestellung; optionale Verbindungen werden nur im beauftragten und freigegebenen Umfang verwendet. Der allgemeine AgroMast-Kundendurchschnitt bleibt deaktiviert. Unterstützte produktive HIT/TAM-Meldungen benötigen den eigenen berechtigten und geprüften HIT-Zugang sowie den ausdrücklichen Übermittlungsauftrag des Betriebs.

Verantwortlichkeit und Kontakt

Verantwortlicher für die Konto- und Vertragsverwaltung ist der im Impressum genannte Anbieter. Sie können Anfragen postalisch an diese Anschrift oder angemeldet unter „Datenschutz & meine Daten“ stellen. Die öffentliche Kontaktadresse lautet info@agromast-online.de. Der allgemeine Kundendurchschnitt bleibt deaktiviert. Eine spätere Aktivierung setzt eine erneute Prüfung der Datenschutzrollen und Benennungspflichten voraus; gegebenenfalls erforderliche Datenschutzkontakte werden im Impressum ergänzt. Für personenbezogene Daten, die ein landwirtschaftlicher Betrieb über Dritte einstellt, bleibt der Betrieb für die Zwecke und Rechtsgrundlagen seiner Verarbeitung verantwortlich. AgroMast verarbeitet diese Daten im Auftrag nach seinen dokumentierten Weisungen. Die Vereinbarung zur Auftragsverarbeitung mit Leistungsbeschreibung, Schutzmaßnahmen und Unterauftragnehmern ist unter den Vertragsunterlagen einsehbar. Sie wird je Betrieb von einer berechtigten vertretenden Person ausdrücklich bestätigt; eine Registrierung oder das Lesen der Unterlagen allein schließt diese Vereinbarung nicht ab. Die Bestätigung und die zugehörige Textfassung werden dem Betrieb zugeordnet gespeichert und zum Herunterladen bereitgestellt.

Daten und Quellen

Aus Ihrer Anmeldung erhalten wir eine Nutzerkennung, E-Mail-Adresse und gegebenenfalls einen Anzeigenamen. Im Account können Sie Name, Unternehmen, Anschrift, Telefonnummer, Rechnungs-E-Mail und Umsatzsteuer-ID speichern. Vertragsdaten umfassen Testzeitraum, gebuchte Betriebe einschließlich ihrer Ställe, Abrechnungsart, Laufzeiten, Status und vorhandene Rechnungen.

Stall- und Betriebsdaten umfassen Namen, Anschriften, VVVO-/Betriebsnummern, Stammdaten und Inventuren. Produktionsdaten umfassen Zukäufe, Verkäufe, Verluste, Gewichte, Futter, Kosten, Erlöse, Schlachtdaten und Auswertungen. Dokumente können Rechnungen, Schlachtabrechnungen, Rendac-Belege, weitere Belege und aus AgroMast-2014-Exceldateien übernommene Daten enthalten. Gespeichert werden auch Zuordnungen, erkannte Texte, Änderungen und Freigaben.

Daten stammen von Ihnen, berechtigten Mitnutzern, Ihren hochgeladenen Lieferanten-/Abnehmerbelegen oder von HIT/TAM nach einem von Ihnen gestarteten Abruf. Belege können Daten anderer Personen enthalten, etwa Namen und Kontaktdaten von Geschäftspartnern. Für solche Daten ist zusätzlich die Information der Betroffenen nach Artikel 14 DSGVO einschließlich Zeitpunkt und möglicher gesetzlicher Ausnahmen zu prüfen; ein Upload ersetzt diese Pflicht nicht.

Zwecke und Rechtsgrundlagen

Kontoführung, gebuchte Funktionen, Berechnungen, Import und angeforderte Übermittlungen dienen der Vertragserfüllung bzw. Vertragsanbahnung (Artikel 6 Absatz 1 Buchstabe b DSGVO), soweit Sie selbst Vertragspartner sind. Die Verarbeitung beruflicher Kontaktdaten von Beschäftigten und Ansprechpartnern sowie die Abwehr von Missbrauch stützen wir nach Interessenabwägung auf das berechtigte Interesse an sicherem Betrieb und geschäftlicher Kommunikation (Buchstabe f). Gesetzliche Nachweise und Aufbewahrung erfolgen aufgrund entsprechender Pflichten (Buchstabe c). Soweit eine freiwillige Einwilligung benötigt wird, gilt Buchstabe a; sie ist für die Zukunft widerrufbar. Die Bestätigung einer HIT-Meldung ist zunächst ein Übermittlungsauftrag und keine pauschale Einwilligung für weitere Zwecke. Beauftragte Verarbeitung von Betriebsdaten erfolgt nach den dokumentierten Weisungen des verantwortlichen Betriebs.

Erforderliche Angaben sind im jeweiligen Formular gekennzeichnet. Ohne notwendige Konto- oder Betriebsdaten kann die gewählte Funktion nicht bereitgestellt werden. Freiwillige Angaben sind nicht Voraussetzung für unverbundene Funktionen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen statt. Kennzahlen und Importvorschläge sind fachliche Berechnungen; Sie prüfen die Übernahme. Eine zweckfremde Werbung oder ein Verkauf Ihrer Betriebsdaten ist nicht vorgesehen.

Hosting, Empfänger und Speicherorte

Die Anwendung und die von AgroMast selbst betriebene Kontoverwaltung laufen auf einem Cloudserver von IONOS Cloud GmbH in Frankfurt am Main. Die verwaltete PostgreSQL-Datenbank ist ebenfalls der Region Frankfurt zugeordnet. Originalbelege, temporäre Dateien und eigene verschlüsselte Sicherungen liegen in privaten IONOS-Object-Storage-Bereichen der Region Frankfurt (eu-central-4). Diese getrennten Speicher liegen in derselben Region; eine geografische Trennung wird damit nicht zugesichert. Die Kontoverwaltung verwendet die selbst betriebene Software GoTrue; dafür wird kein externer Supabase-Cloudservice eingesetzt.

Vertragspartner für die Cloudinfrastruktur ist IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Cloud-Vertragsunterlagen enthalten eine Vereinbarung zur Auftragsverarbeitung. Die aktuell verlinkte Unterauftragnehmerliste (Oktober 2026) nennt IONOS SE am selben Standort für technische Unterstützung sowie Unterstützung und Betrieb der Cloud und des AI Model Hub. AgroMast verantwortet seine Anwendung, Berechtigungen und Verarbeitungsabläufe. Die getrennten Maildienste, ihre Unterauftragnehmer und Aufbewahrungsregeln sind unter „IONOS-E-Mail-Dienste“ beschrieben. Anbieterprotokolle und mögliche Supportzugriffe sind von den eingerichteten Speichern der Anwendung zu unterscheiden. Frühere Testinstallationen und dort verbliebene Daten sind gesondert zu behandeln; eine Umstellung löscht diese Daten nicht automatisch.

Zugriff auf Betriebsdaten erhalten die vom Betrieb berechtigten Nutzer entsprechend ihren Freigaben. Auf Betreiberseite übernimmt Timo Schleßelmann die notwendige Administration und Bearbeitung von Datenschutzanfragen; weitere regelmäßig zugriffsberechtigte Beschäftigte oder beauftragte Personen sind dort nicht eingesetzt. Davon getrennt sind die vertraglich geregelten, erforderlichen Zugriffe der unten genannten Infrastruktur- und E-Mail-Dienstleister. Behörden erhalten Daten bei bestehender gesetzlicher Verpflichtung. HIT/TAM erhält nur die für den ausdrücklich ausgelösten Vorgang erforderlichen Daten.

Drittländer und gewählte Empfänger

Für die aktuelle IONOS-Installation sind Anwendung, Kontoverwaltung, Datenbank, Belegarchiv und eigene Sicherungen in Frankfurt eingerichtet. Der AI Model Hub verarbeitet Eingaben und Antworten nach seinen Anbieterangaben in Deutschland. Die dokumentierte Cloud-Unterauftragnehmerkette nennt IONOS SE in Deutschland. Für Mail Basic sind IONOS SE sowie die im Abschnitt „IONOS-E-Mail-Dienste“ beschriebenen Unterauftragnehmer der EU zugeordnet. In dieser technischen Konfiguration ist für diese Leistungen kein Speicherstandort außerhalb EU/EWR ausgewählt. Das ist keine Zusage über jede Verarbeitung sämtlicher Empfänger: Dienstprotokolle, Support, Zahlungsabwicklung und vom Nutzer gewählte Empfänger sind gesondert zu betrachten. Die IONOS-Vertragsregelungen sehen für eine etwaige Übermittlung außerhalb EU/EWR zusätzliche datenschutzrechtliche Voraussetzungen vor; eine deutsche Speicherregion allein ersetzt diese Prüfung nicht.

Mollie B.V. in den Niederlanden verarbeitet die erforderlichen Zahlungsdaten in eigener Verantwortlichkeit. Nach seiner Datenschutzerklärung können beteiligte Dritte außerhalb des EWR verarbeiten. Mollie nennt dafür geeignete Übermittlungsmechanismen, beispielsweise EU-Standardvertragsklauseln. Die Erklärung enthält keine abschließende Länderliste für jede SEPA-Transaktion. Einzelheiten und Auskünfte zu anwendbaren Garantien erhalten Sie über https://www.mollie.com/legal/privacy und privacy@mollie.com. AgroMast übermittelt in diesem Ablauf keine Betriebsbelege oder fachlichen Auswertungen an Mollie. Livezahlungen werden nur im ausdrücklich beauftragten Umfang und mit erteiltem SEPA-Mandat verarbeitet.

Wenn Sie Auswertungen an eine E-Mail-Adresse senden oder Daten einem Berater freigeben, bestimmen Sie diesen Empfänger. Sein Aufenthaltsort, sein Postfachanbieter und seine eigene Verarbeitung können außerhalb EU/EWR liegen. Prüfen Sie daher Empfänger und Freigabeumfang vor der Weitergabe; aus der Auswahl einer Adresse folgt keine Zusicherung eines deutschen Speicherorts beim Empfänger. Die HIT-/TAM-Empfänger und zuständigen Stellen sind im gleichnamigen Abschnitt gesondert erläutert.

Die frühere AgroMast-Testinstallation auf der ChatGPT-Sites-Domain ist ein getrenntes System. Die hier genannten IONOS-Speicherorte gelten nicht rückwirkend für dortige Daten oder frühere Verarbeitungen. Rückgabe, Aufbewahrung und Löschung dieses Altbestands werden bei der Umstellung gesondert geprüft; sie werden durch die neue Installation nicht automatisch erledigt. Informationen über die Verarbeitung Ihrer Daten und gegebenenfalls Kopien anwendbarer Übermittlungsgarantien können Sie beim im Impressum genannten Verantwortlichen anfordern.

Konten, Passwörter und E-Mail

Die Anmeldung mit E-Mail-Adresse und Passwort ist in dieser Installation eingerichtet. Neue Konten können über die öffentliche Registrierung angelegt werden. Der kostenlose Test und kostenpflichtige Bestellungen sind voneinander getrennt. Bei eigener Registrierung muss die E-Mail-Adresse über den zugesandten Link bestätigt werden. Die von AgroMast selbst betriebene Kontoverwaltung speichert Passwort-Hashes und verarbeitet Bestätigungs- sowie Rücksetzlinks. AgroMast speichert keine Klartextpasswörter. Sitzungstoken werden in der Anwendungsdatenbank verschlüsselt gespeichert. Kontomails enthalten die für den jeweiligen Zugangsvorgang erforderlichen Angaben und zeitlich begrenzten Links. Der hierfür konfigurierte E-Mail-Dienst sowie die Empfängerpostfächer verarbeiten diese Nachrichten. Zugangsdaten und Einmal-Links dürfen nicht an Dritte weitergegeben werden. Datenschutzanfragen im Account werden in AgroMast gespeichert; deren Bearbeitung ist von automatisch versandten Kontomails getrennt.

Abonnement, Rechnungen und SEPA

AgroMast verarbeitet Rechnungsanschrift, Rechnungsempfänger, Rechnungs-E-Mail, Tarif, Bestell- und Vertragsnachweise, SEPA-Zustimmung sowie Zahlungs- und Erstattungsstatus zur Vertragsanbahnung und Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO). Die IBAN und der Kontoinhaber werden für die Mandatseinrichtung geschützt an Mollie übermittelt. AgroMast speichert anschließend die Anbieterreferenzen und den Zustimmungstext mit Zeitpunkt; die IBAN wird nicht als vollständiger Kontowert im Vertragsnachweis gespeichert.

Zahlungsdienst ist Mollie B.V., Amsterdam, Niederlande. Mollie und die beteiligten Zahlungsinstitute verarbeiten Zahlungsdaten insbesondere auch zur Erfüllung eigener gesetzlicher Pflichten. Weitere Angaben stehen unter https://www.mollie.com/de/legal/privacy. Belege über Tierhaltung und fachliche Auswertungen werden nicht für die Zahlungsabwicklung übertragen. Die Aufbewahrungs- und Löschregeln für Vertragsnachweise und Rechnungen bleiben maßgeblich. Die freigegebene Installation verwendet Livezahlungen.

Belege, PDF, OCR, Rendac und Excel

Originalbelege werden im privaten Dateispeicher abgelegt. Je nach Eingangsweg wird PDF-Text beziehungsweise OCR im Browser oder im privaten Dokumentendienst ausgelesen. E-Mail- und Portalbelege können nach gesonderter Aktivierung im Hintergrund verarbeitet werden. Die private Dokumenten-KI und ihre Dienstleister sind im gesonderten Abschnitt erläutert. Erkannte Angaben und Zuordnungsvorschläge werden mit dem Beleg gespeichert; Buchungen entstehen erst nach Ihrer Prüfung und Bestätigung.

Bestätigte Änderungen und Ergänzungen werden mit dem Originalbeleg abgeglichen. Nur im Original belegte Hinweise werden als betriebsbezogene Erkennungs- oder Zuordnungsregel verwendet. Eine solche Regel liest Werte aus dem jeweils neuen Beleg; sie kopiert keine früheren Rechnungswerte. Nicht belegte Ergänzungen bleiben fachliche Nutzereingaben. Es erfolgt kein gemeinsames Training allgemeiner KI-Modelle mit Kundenbelegen. Für diese Hinweise und Nachweise gelten die betrieblichen Export- und Löschregeln. Exceldateien werden zur Vorschau und bestätigten Übernahme aufbereitet. Eine Bereitstellung durch den Nutzer ersetzt nicht die erforderlichen Rechte und Rechtsgrundlagen für enthaltene Daten Dritter.

HIT/TAM

Nach Ihrer Freigabe übermittelt AgroMast je nach Meldeart Betriebsnummern, Nutzungsart, Zeitraum, Tierzahlen, Bestands- oder Bewegungsdaten und gegebenenfalls Referenzen zu Korrekturen an die HI-Tier-/TAM-Datenbank über die eingerichtete offizielle Schnittstelle. Die konkrete Meldung und der Status sind in der Anwendung einsehbar. Ein lesender Abruf oder Verbindungstest wird ebenfalls nur durch eine entsprechende Benutzeraktion gestartet. Zugangsdaten werden für diese Funktion verschlüsselt gespeichert; PINs gehören nicht in Freitext, Supportunterlagen oder Exporte. Status, Freigabezeit, Benutzerkennung und bereinigte Rückmeldungen bleiben als Nachweis gespeichert. Technischer Empfänger ist die zentrale Datenbank HI-Tier. Das Bayerische Staatsministerium für Ernährung, Landwirtschaft, Forsten und Tourismus, Ludwigstraße 2, 80539 München, betreibt sie als Auftragsverarbeiter für die zuständigen öffentlichen Stellen. Die fachliche Zuständigkeit liegt je nach Meldebereich bei den Ländern, ihren beauftragten Stellen und teilweise beim Bund. Die zuständigen Stellen und Datenschutzkontakte je Bundesland nennt die offizielle Erklärung unter https://www.hi-tier.de/zdb-datenschutz.html. Diese öffentlichen Stellen sind nicht pauschal Unterauftragnehmer von AgroMast. Schnittstellentests verwenden das getrennte HIT-Testsystem. Unterstützte produktive HIT/TAM-Meldungen sind technisch freigeschaltet. Jeder Betrieb benötigt seinen eigenen berechtigten und geprüften HIT-Zugang sowie einen ausdrücklichen Übermittlungsauftrag. Erst die amtliche Rückmeldung bestätigt die Annahme. AgroMast-Löschung löscht keine gesetzlichen Meldungen in der externen Datenbank.

Sicherheit und Protokolle

Die öffentliche Verbindung verwendet HTTPS. AgroMast prüft Betriebs- und Rollenrechte serverseitig. Sitzungstoken, eingerichtete Meldedienstzugänge und private Dokumenten-Arbeitsdaten werden verschlüsselt gespeichert; Schlüssel liegen getrennt in geschützter Betriebskonfiguration. Sicherungen werden zusätzlich verschlüsselt. Technische Protokolle können IP-Adressen, Zeitpunkte, Routen, Status und Sicherheitsereignisse enthalten. Die verwaltete PostgreSQL-Datenbank protokolliert außerdem unter anderem Verbindungen, Strukturänderungen, langsame und fehlerhafte Abfragen. Abfrageprotokolle können auch verarbeitete Parameterwerte enthalten. IONOS beschreibt für zentral gespeicherte Datenbankprotokolle eine Aufbewahrung von 30 Tagen; diese Anbieterangabe ist von den eigenen AgroMast-Protokollen und Datensicherungen zu unterscheiden. Für die eigenen Dienstprotokolle im Systemjournal und die erfassten Systemprotokolle ist in der IONOS-Installation eine automatische Altersbegrenzung eingerichtet. Archivierte Journaldateien werden stündlich ab einem Alter von 29 Tagen bereinigt; die erfassten Systemprotokolle werden täglich rotiert. Die Regeln sind auf höchstens etwa 30 Tage im regulären Betrieb ausgelegt. Rechnungen, fachliche Änderungsnachweise, Sicherungen und Anbieter-Datenbankprotokolle unterliegen jeweils eigenen Regeln. Die Ausführung der eingerichteten Bereinigungsläufe wird überwacht. Für gesetzlich gebundene Unterlagen, Sicherungen und Anbieterprotokolle gelten die nachfolgend beschriebenen getrennten Regeln. Die Betriebsüberwachung übermittelt Zustände und Fehlerkennungen; sie verarbeitet dafür keine Beleginhalte. Bei Störungen kann eine Nachricht an den Betreiber versandt werden. AgroMast verwendet kein zusätzliches externes Analyse- oder Session-Recording-Werkzeug. Die beschriebenen Schutzmaßnahmen werden im laufenden Betrieb kontrolliert. Informationen zu Aufbewahrung, Löschung und den eingesetzten Dienstleistern können Sie beim Anbieter anfordern.

Cookies und Gerätespeicher

Für die Anmeldung verwendet AgroMast das technisch erforderliche Cookie „agromast_session“ für höchstens 30 Tage. Es ist vor JavaScript-Zugriff geschützt (HttpOnly), wird im veröffentlichten HTTPS-Betrieb nur verschlüsselt übertragen (Secure) und verwendet SameSite=Lax. Serverseitige Abmeldung, Ablauf und Sicherheitsmaßnahmen können die Sitzung vorher beenden. AgroMast merkt sich den zuletzt ausgewählten Betrieb, Stall und Auswertungszeitraum für die laufende Browser-Sitzung. Dafür werden im sessionStorage die Schlüssel „agromast-last-business:“ und „agromast-last-farm:“ mit der Nutzerkennung sowie „agromast-last-period:“ mit Nutzer- und Stallkennung verwendet. Gespeichert werden die Kennungen der Auswahl, keine Beleginhalte oder Passwörter. Diese Auswahl wird nicht dauerhaft im localStorage gespeichert; ein dort noch vorhandener alter Stall-Merker wird beim Laden des Arbeitsbereichs entfernt. Für die Zuordnung Ihrer Registrierungsbestätigung zur anschließenden verifizierten Anmeldung wird außerdem das technisch erforderliche Cookie „agromast_registration“ für höchstens sieben Tage verwendet. Es enthält einen verschlüsselten, gegen Veränderungen geschützten Verweis auf Textfassung, Bestätigungszeitpunkt und die zu bestätigende E-Mail-Adresse; keinen Klartext der Adresse und kein Passwort. HttpOnly, Secure im HTTPS-Betrieb und SameSite=Lax schützen das Cookie. Nach erfolgreicher Zuordnung, bei ungültigem Verweis oder Abmeldung wird es entfernt. Auf einem anderen Gerät oder nach Ablauf können Sie die Unterlagen angemeldet erneut bestätigen. Die bestätigte Textfassung, Konto-Zuordnung und Zeitpunkte werden als geschützter Nachweis gespeichert; eine spätere Bearbeitung Ihres Profils ändert diesen Nachweis nicht. Bei Löschung werden Aufbewahrungsgrund und Frist für diese Vertragsnachweise gesondert geprüft. Es gibt im aktiven AgroMast-Ablauf keine Marketing-Cookies oder eingebundenes Werbetracking. Unbedingt erforderliche Gerätezugriffe dienen Anmeldung und Bedienung; eine spätere zusätzliche Nutzung wäre gesondert zu prüfen und gegebenenfalls nur mit Einwilligung zulässig.

Aufbewahrung und Löschprozess

Die Installation verfügt über einen administrativen Löschprozess. Er wurde mit einem eigens angelegten Testkonto einschließlich Wiederherstellung älterer Sicherungsdaten geprüft: Ein getrenntes Sperrregister verhindert dabei die erneute Nutzung gelöschter Identitäten. Gesetzlich gebundene Unterlagen und Nachweise werden gesondert behandelt. Dieser Test ersetzt nicht die Prüfung eines konkreten Löschantrags. Die Veröffentlichung dieser Richtlinie löst keine Löschung bestehender Konten oder Betriebsdaten aus.

Aktive Konten, Betriebsdaten, Inventuren, Belege, Importhistorien und Meldungsnachweise werden für die Vertragsnutzung vorgehalten. Nach Vertragsende wird eine Export-Übergangsfrist von 30 Tagen vorgesehen; anschließend prüft die verantwortliche Administration die Löschung nicht mehr benötigter Daten. Ein gesondertes berechtigtes Löschverlangen wird unverzüglich geprüft und nicht pauschal um diese Frist verschoben. Bei gemeinschaftlich genutzten Ställen sind Rechte anderer Nutzer und die verantwortliche Betriebsinhaberschaft zu klären.

Rechnungen des Anbieters und zugehörige Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt, soweit die einschlägigen gesetzlichen Pflichten gelten. Abweichende längere Bindungen, laufende Verfahren und Fristhemmungen werden fallbezogen dokumentiert. Sonstige geschäftliche Korrespondenz kann sechs Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren sein. Diese Kategorien gelten nicht pauschal für jeden hochgeladenen Betriebsbeleg. Welche eigenen Nachweispflichten ein Betrieb für seine Dokumente hat, ist vor Löschung zu klären. Gesperrte Pflichtbelege werden auf den gesetzlichen Zweck beschränkt.

Für HIT-/TAM-Protokolle ist nach Ende der Betriebsnutzung derselbe 30-Tage-Prüflauf vorgesehen, soweit keine konkret dokumentierte Nachweis- oder Streitfallbindung entgegensteht. Nicht benötigte Verbindungsschlüssel werden bei Trennung entfernt. Datenschutzanfragen erhalten eine Bearbeitungsfrist von grundsätzlich einem Monat; notwendige Verlängerungen sind begründet mitzuteilen. Als Nachweis werden abgeschlossene Anfragen nach der vorgesehenen Richtlinie bis zum Ablauf von drei Jahren ab Jahresende eingeschränkt aufbewahrt und danach geprüft gelöscht.

Temporäre Excelvorschauen sind nur eine Stunde verwendbar. Ein automatischer Hintergrundlauf prüft alle 15 Minuten abgelaufene Vorschauen, eigene Kontositzungen und alte pseudonymisierte Anmeldeversuchszähler und entfernt sie nach den jeweiligen Ablaufregeln. Der tatsächliche Ablauf einschließlich Schutz weiterhin benötigter Daten wurde mit Testdaten geprüft. Der Dienst wird überwacht; eine Störung kann die Bereinigung verzögern. Für betriebliche Revisionskopien ist ein maximal 30-tägiger Nachlauf nach bestätigter Löschung vorgesehen. Die eigenen verschlüsselten AgroMast-Sicherungen werden in getrenntem IONOS Object Storage gespeichert. Ihre Aufbewahrung und Bereinigung sind eingerichtet; isolierte Rücksicherungen und der Schutz gesondert aufzubewahrender Nachweise wurden geprüft. Getrennte Speicher bedeuten keine geografisch getrennten Regionen. IONOS-eigene Datenbanksicherungen, Anbieterprotokolle und Inhalte von E-Mail-Postfächern unterliegen eigenen Regeln; die AgroMast-Sicherungsregel darf nicht pauschal auf diese Dienste übertragen werden. Für die eigenen technischen Dienst- und Systemprotokolle gelten die unter „Sicherheit und Protokolle“ beschriebenen eingerichteten Altersgrenzen. Anbieterprotokolle, fachliche Nachweise und Sicherungen sind davon getrennt. Müssen einzelne Nachweise wegen eines konkreten Sicherheitsvorfalls länger aufbewahrt werden, sind Zweck, Umfang, Zugriffsrechte und Löschtermin gesondert festzulegen.

Ihre Rechte

Soweit die jeweiligen Voraussetzungen vorliegen, können Sie Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen verlangen. Gegen Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können Sie für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Gesetzliche Aufbewahrungspflichten oder Rechte anderer Personen können einer vollständigen sofortigen Löschung entgegenstehen. Wir erläutern gegebenenfalls Umfang und Grund einer Beschränkung. Sie müssen kein Konto besitzen, um Ihre Rechte postalisch oder über die im Impressum angegebene öffentliche Kontaktadresse wahrzunehmen.

Im Account können Sie Kontaktdaten korrigieren, einen Datenexport anfordern und eine Accountlöschung anstoßen. Die Anfrage zeigt Ihnen eine Vorgangsnummer und ihren Status; eine Löschanfrage allein löscht keine Daten und kündigt nicht automatisch den Vertrag. Die Verwaltung prüft Identität, Berechtigung, Export, Vertragsende, gesetzliche Aufbewahrung und anschließende Entfernung einschließlich Backups.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Anbieter in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar; der Link zur Online-Beschwerde steht unter den Quellen dieser Seite.

Änderungen

Der angezeigte Versionsstand bezeichnet die gespeicherte Fassung. Änderungen an Texten oder aktiven Diensten setzen die interne Freigabeprüfung zurück. Vor einer neuen Verarbeitung sind die Erklärung und die betroffenen Nutzerinformationen zu aktualisieren.

Private Dokument-KI

Die private Dokument-KI ist freigegeben. Die Analyse beginnt erst nach Ihrem Auftrag oder nach gesonderter Aktivierung des E-Mail-Belegimports.

AgroMast Dokumenten-KI soll ausgewählte Originalbelege (PDF/Bilder) und freigegebene Zuordnungshinweise auswerten. Die vorgesehene Modellverarbeitung erfolgt über den IONOS AI Model Hub. Belege können Namen, Anschriften, VVVO, Kunden- und Rechnungsnummern sowie Tier- und Schlachtdaten enthalten. Die KI liest benötigte Kennzahlen heraus und schlägt anhand der Belegmerkmale den passenden Betrieb, Stall und Lieferzeitraum vor. Buchungen brauchen Ihre Bestätigung.

Originalbelege und bestätigte Ergebnisse bleiben im AgroMast-Belegarchiv und unterliegen den unten beschriebenen Aufbewahrungs- und Löschregeln. Davon getrennt speichert der private Dokumentendienst vorübergehende Auftragsinhalte und Ergebnisse verschlüsselt mit AES-256-GCM. Ihre Gültigkeit endet 24 Stunden nach Anlage des Verarbeitungsauftrags. Nach erfolgreicher Verarbeitung wird die dortige Eingabekopie bereits entfernt; das vorübergehende Ergebnis bleibt längstens bis zum Ablauf abrufbar. Die automatische Bereinigung entfernt abgelaufene Arbeitskopien auch bei pausierter KI. Bei einer Dienstunterbrechung erfolgt die Bereinigung nach Wiederanlauf; Sicherungskopien unterliegen dem gesonderten Sicherungsnachlauf. Technische Auftragskennungen, Prüfsummen, Status und Kostennachweise bleiben davon getrennt erhalten, damit ein gelöschter Auftrag nicht versehentlich erneut verarbeitet oder berechnet wird. Sie enthalten keine Belegtexte; Löschanfragen beziehen erforderliche Zuordnungen und Nachweise ein. Es findet kein gemeinsames Modelltraining mit Kundendaten statt. Bestätigte Korrekturen dienen den betriebsbezogenen Zuordnungsregeln.

Vertragspartner für den AI Model Hub ist IONOS Cloud GmbH. Die aktuell verlinkte Unterauftragnehmerliste (Stand Oktober 2026) nennt IONOS SE, Elgendorferstr. 57, 56410 Montabaur, Deutschland, unter anderem für Unterstützung und Betrieb des AI Model Hub. Beide Gesellschaften sind von den Entwicklern der verwendeten KI-Modelle zu unterscheiden.

Nach den veröffentlichten IONOS-Anbieterangaben werden Eingaben und Antworten ausschließlich in deutschen Rechenzentren verarbeitet. Ihre Inhalte werden während eines Aufrufs im Arbeitsspeicher verarbeitet, nicht dauerhaft gespeichert oder protokolliert, nicht zum Modelltraining verwendet und nicht an die Modellentwickler weitergegeben. Technische Nutzungsdaten wie Zeitpunkt, verwendetes Modell und Tokenverbrauch werden dagegen für Betrieb und Abrechnung gespeichert. Die veröffentlichte Anbieterbeschreibung nennt dafür die erforderliche Betriebsdauer nach der internen Aufbewahrungsrichtlinie, aber keine feste Anzahl von Tagen. Diese Frist darf nicht mit den eigenen AgroMast-Protokollfristen gleichgesetzt werden. Originalbelege, bestätigte Ergebnisse und erforderliche Arbeitskopien in AgroMast unterliegen weiterhin den eigenen Aufbewahrungsregeln. Die konkrete Dienstkonfiguration und die zugehörigen Vertrags- und Löschregeln sind Teil der abschließenden Betreiberprüfung.

Betriebswissen für eigene Fragen (ab Plus): Erst wenn Sie eine Frage absenden, erhält derselbe private KI-Dienst Ihre Frage und gegebenenfalls bis zu sechs vorherige Fragen samt begrenzten Suchaufträgen desselben Betriebs zur Einordnung von Anschlussfragen. Geben Sie nur erforderliche Angaben ein. Die gesamte Belegsammlung und die für die Antwort ausgewählten Buchungswerte werden dabei nicht an das Sprachmodell gesendet. Das Modell formuliert einen begrenzten Leseauftrag; AgroMast berechnet die Zahlen selbst und prüft die aktuellen Berechtigungen für Betrieb und Stall. Ein Chatverlauf wird nicht dauerhaft gespeichert: Er bleibt in der geöffneten Browseransicht und wird beim Betriebswechsel verworfen. Im privaten Dienst liegen Fragen und Suchaufträge höchstens fünf Minuten im Arbeitsspeicher für die Vermeidung doppelter Aufrufe. Die getrennten technischen Kosten- und Nutzungsnachweise enthalten keine Fragen oder Belegtexte. Auch hier gelten die oben erläuterten deutschen Verarbeitungsstandorte und Anbieterregeln; es werden durch die Frage keine Buchungen geändert.

Eine optionale Markt-KI darf ausschließlich öffentliche Marktinformationen erhalten, keine Betriebsbelege oder Kundendaten. Die Verknüpfung mit eigenen Kosten, Gewichten und Beständen erfolgt in AgroMast.

Export und Löschung umfassen Originale, Ergebnisse, Arbeitskopien und Korrekturprofile nach den festgelegten Aufbewahrungspflichten. Historisch erfolgte Verarbeitungen werden durch die Umstellung nicht rückgängig gemacht; zugehörige Nachweise und Löschvorgänge bleiben zu berücksichtigen.

Vertragsverwaltung und Kündigungen

Für Vertragswechsel und Kündigungen speichern wir Name, Betriebsbezeichnung, E-Mail-Adresse, gegebenenfalls Vertragsreferenz, gewünschten Beendigungstermin, Erklärung, Eingangszeitpunkt und Bearbeitungsstand. Ein wichtiger Grund wird nur bei außerordentlicher Kündigung benötigt. Diese Daten dienen der Vertragsabwicklung und dem Nachweis des Zugangs. Die Anbieteradministration prüft nicht eindeutig zuordenbare und außerordentliche Kündigungen. Bei eingerichtetem Vertragsversand wird die Bestätigung an die angegebene E-Mail-Adresse geschickt. Die Anwendung zeigt an, ob eine Zustellung bestätigt ist; zusätzlich ist die Bestätigung herunterladbar. Für Speicherung und Löschprüfung gelten die oben beschriebenen Regeln für Vertragsnachweise und geschäftliche Korrespondenz.

Freiwilliger AgroMast-Betriebsvergleich und Verkaufsplanung

Der allgemeine AgroMast-Kundendurchschnitt ist vorübergehend deaktiviert. Es werden keine neuen Beiträge angenommen, keine neuen allgemeinen Vergleichsgruppen berechnet und keine allgemeinen Durchschnittswerte ausgegeben. Frühere Beiträge bleiben für diese Nutzung gesperrt; nach einer späteren Freischaltung ist eine erneute ausdrückliche Zustimmung erforderlich. Eine bisherige Teilnahme kann unter „AgroMast-Betriebsvergleich“ weiterhin beendet werden. Dadurch werden die Beiträge aus dem aktiven Vergleichsbestand entfernt. Die regulären Lösch- und Aufbewahrungsfristen laufen während der Pause weiter; die Pause verlängert sie nicht. Vergleichsbeiträge werden höchstens 5 Jahre nach Ende des Auswertungsjahres aufbewahrt. Eigene Auswertungen und Vergleiche ausdrücklich freigegebener Betriebe bleiben verfügbar. Die Pause des Kundendurchschnitts löscht keine eigenen Betriebsdaten oder Belege. Bereits heruntergeladene Ergebnisse können nicht zurückgerufen werden.

Die Verkaufsplanung verwendet vorhandene Tierbewegungen, Inventurgewichte und historische Stallabschlüsse. Freiwillig eingetragene Erfahrungswerte werden beim jeweiligen Stall gespeichert und sind für berechtigte Leser sichtbar, für berechtigte Bearbeiter änderbar. Die Modellrechnung führt keine Buchung und keine HIT-Meldung aus. Beiträge, Teilnahmeinformationen, eigene Gruppenzuordnungen ohne Angaben zu anderen Teilnehmern und eigene Planungswerte sind im Betriebsdatenexport enthalten.

E-Mail-Weitergabe von Auswertungen: PDF-Berichte können heruntergeladen und über die eigene Mail-App versendet werden. Für den optionalen automatischen Versand von Verkaufs- und Ferkeleinkaufsplänen speichert AgroMast nach Ihrer ausdrücklichen Aktivierung Empfänger, Antwortadresse, Versandzeitpunkt, Einwilligung und Zustellstatus. Der automatische Versand setzt einen eingerichteten und freigegebenen Versanddienst voraus; eine vorhandene Versandfunktion bedeutet noch keinen aktivierten Zeitplan. Die Pläne werden aus den berechtigten Stalldaten erzeugt und als PDF über das AgroMast-Postfach verschickt. Antworten gehen an die im Account hinterlegte Adresse. Der verwendete Maildienst sowie das Empfängerpostfach verarbeiten Nachricht und Anhang. Die gespeicherten Versandeinstellungen können deaktiviert werden. Heruntergeladene und versendete Dateien können durch den späteren Widerruf einer Betriebsfreigabe nicht zurückgerufen werden.

IONOS-E-Mail-Dienste

Für die eingesetzten Mail-Basic-Dienste ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, der Vertragspartner. Der gesonderte Auftragsverarbeitungsvertrag für Domain und E-Mail ist abgeschlossen. Die zugehörige Unterauftragnehmerliste (Version 4.5, Stand April 2026) nennt 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur, für Bereitstellung, Versand und Empfang sowie Verwaltung der E-Mail-Adressen. Bei Nutzung des Webmailers ist außerdem Open-Xchange GmbH, Olper Hütte 5 f, 57462 Olpe, für Webmailer und OX App Suite benannt. Beide Einträge sind in der Liste der EU zugeordnet. Die Verträge und Standortaussagen des AI Model Hub sind keine Nachweise für diese getrennten E-Mail-Dienste.

Die Mail-Leistungsbeschreibung (Version 3.0, Stand März 2026) nennt für E-Mail-Daten eine Löschung spätestens sieben Tage nach einem Löschvorgang des Kunden beziehungsweise nach Vertragsende und für Dienst-Logdateien höchstens 28 Tage ab Entstehung. Die Sieben-Tage-Frist beginnt somit nicht bereits beim Eingang einer Nachricht. Sie ersetzt weder die eigene Aufbewahrungsregel des Postfachs noch die Löschung durch AgroMast beziehungsweise den Betreiber. Kopien im AgroMast-Belegarchiv und bei Absendern oder Empfängern unterliegen ihren jeweiligen eigenen Regeln.

E-Mail-Belegimport über IONOS – AgroMast Plus und Pro

Der technische Empfang ist eingerichtet. Jeder Kontoinhaber muss seine persönliche Belegadresse selbst aktivieren.

Nach Aktivierung empfängt ein zentrales technisches IONOS-Postfach die an Ihre zufällige Belegadresse gesendeten Nachrichten. AgroMast ordnet zuerst anhand dieser Adresse das Konto zu und prüft eine laufende Testphase mit Belegkontingent oder den aktiven Plus- oder Pro-Tarif. Geeignete PDF-, JPEG- und PNG-Anhänge werden über einen vom Betreiber eingerichteten Virenscanner geprüft und an denselben KI-Belegimport wie manuelle Uploads übergeben. Die bestehende Private Document AI-Datenschutzkonfiguration gilt auch hier. Mit Aktivierung wird die automatische Summenerkennung aus dem verfügbaren Belegkontingent beauftragt; Einzeltieranalysen und Zusatzkäufe starten nicht automatisch. Endgültige Buchungen erfordern weiterhin Ihre Prüfung.

AgroMast speichert Originalbeleg, Absender, Empfängeradresse, Betreff (höchstens 300 Zeichen), Eingangsdatum, ursprünglichen Dateinamen und Message-ID, soweit für Herkunft, Zuordnung und Dublettenprüfung erforderlich. Lange Mailtexte, Signaturen, HTML-Inhalte und vollständige Mailverläufe werden nicht übernommen. Ein Absender allein bestimmt keinen Betrieb oder Stall.

Fehlgeschlagene Eingänge ohne gespeicherten Beleg und technische Empfangsereignisse werden nach 30 Tagen beim nächsten Verarbeitungslauf entfernt. Metadaten erfolgreicher Eingänge und KI-Ergebnisse unterliegen dem bestehenden Löschverfahren für Originalbelege. Bei bestätigter Beleglöschung sind die verknüpften Metadaten, privaten KI-Dateien und zugehörigen Empfangseinträge einzubeziehen. In der Auskunft sind die E-Mail-Metadaten bei den jeweiligen Belegen enthalten. Die persönliche Belegadresse kann deaktiviert oder erneuert werden; eine Erneuerung sperrt die bisherige Adresse sofort.

Die automatische Postfachbereinigung ist eingeschaltet. Nach mindestens 30 Tagen ab dem tatsächlichen Eingang prüft AgroMast im laufenden Importdienst die Nachrichten einzeln. Eine Nachricht wird nur entfernt, wenn alle geeigneten Beleganhänge eindeutig dem Konto zugeordnet, vollständig im privaten AgroMast-Belegarchiv gespeichert und beim erneuten Lesen inhaltlich unverändert nachgewiesen sind. Die Belege im AgroMast-Archiv bleiben dadurch erhalten. Nicht eindeutig zugeordnete, unvollständig gesicherte oder fehlerhafte Nachrichten bleiben zur Klärung im technischen Postfach; sie werden nicht ungeprüft gelöscht. Deshalb sind 30 Tage keine garantierte maximale Speicherdauer für ungeklärte Nachrichten. Vertragspartner, Unterauftragnehmer und die getrennten Anbieterfristen nach einer Löschung sind unter „IONOS-E-Mail-Dienste“ beschrieben. Bereits gesendete Nachrichten bleiben außerdem gegebenenfalls beim Absender gespeichert.

Lieferantenportale – persönliche Verbindung und Belegabruf

Der technische Portalablauf ist geprüft. Automatische Abrufe erfolgen nur nach Ihrer eigenen Freigabe einer Quelle und nach Freigabe des jeweiligen Dienstes.

In AgroMast Pro können Sie einen freigegebenen Lieferantenportal-Zugang für einen bestimmten Betrieb verbinden. Sie melden sich selbst in einem getrennten, geschützten Browser auf der AgroMast-Infrastruktur an. Ihre Eingaben werden an das gewählte Portal übermittelt. Dessen Betreiber erhält dadurch Ihre Anmeldedaten sowie die üblichen Verbindungsdaten, insbesondere die IP-Adresse des AgroMast-Servers und Browserinformationen; seine eigenen Datenschutzregeln gelten daneben. AgroMast speichert kein gesondertes Passwortfeld für diesen Zugang. Die Anmeldung kann jedoch Cookies und andere sensible Sitzungsdaten des Portals erzeugen.

Das Einrichtungsfenster ist höchstens 20 Minuten gültig. Die übernommenen Cookies und lokalen Browser-Sitzungsdaten werden je Quelle verschlüsselt gespeichert und sind im laufenden Portaldienst höchstens sieben Tage ab ihrer Übernahme nutzbar. Ein späterer Abruf verlängert diese Frist nicht automatisch. Nach Ablauf oder einer vom Portal verlangten erneuten Anmeldung müssen Sie den Zugang selbst neu verbinden; eine Mehrfaktor-Anmeldung wird nicht umgangen. Bildschirmansichten werden während der Einrichtung an Ihr geschütztes Browserfenster übertragen. AgroMast schreibt dabei keine Bildschirmaufzeichnungen oder Anmeldetexte in den Portal-Abrufverlauf.

Die Anwendung speichert die Zuordnung zu Betrieb und Kontoinhaber, Portaladresse, gewählte Dokumentart, freigegebene Navigationsschritte und sichtbare Linkbezeichnungen, gegebenenfalls die Rendac-Kundennummer, Abrufzeitpunkte, Status und notwendige Fehlerhinweise. Anmeldesitzungen gehören nicht zu diesen Workflow-Daten und werden nicht in den Betriebsdatenexport aufgenommen. Der Export enthält die Quellen, Workflows und Abrufverläufe des eigenen Kontos ohne Zugangsschlüssel. Zur Dublettenprüfung hält der private Portaldienst quellenspezifische Beleg-Kennungen höchstens 365 Tage ab bestätigter Übernahme vor; dies sind keine Originalbelege.

Heruntergeladene PDF-Arbeitskopien liegen verschlüsselt im privaten Portaldienst. Nach bestätigter Übernahme werden sie dort entfernt; ohne Bestätigung sind sie nach einer Stunde nicht mehr abrufbar und werden bei der regelmäßigen Bereinigung entfernt. Übernommene Originalbelege bleiben im privaten AgroMast-Belegarchiv. Sie werden auf Schadsoftware geprüft und dem Belegeingang zur Zuordnung und Kontrolle übergeben. Eine verfügbare Dokumenten-KI verarbeitet die Belege nach den gesondert beschriebenen Regeln und innerhalb des vorhandenen Kontingents. Rendac-Abholhistorien werden über den geprüften PDF-Leseweg aufbereitet; Verluste werden nicht ungeprüft gebucht. Der Portalbrowser sendet Anmeldedaten und Bildschirmansichten nicht an einen öffentlichen KI-Dienst.

Ein Pausieren der Quelle beendet weitere planmäßige Abrufe, löscht jedoch weder bereits importierte Belege noch sofort die gespeicherte Sitzung. Quellen, Workflows und Abrufverläufe unterliegen dem betrieblichen Löschverfahren. Bei einer bestätigten Kontolöschung werden auch die zugehörigen verschlüsselten Portal-Sitzungen, Arbeitskopien, Vorschläge und Dubletten-Kennungen einbezogen. Für verschlüsselte Sicherungskopien gelten die getrennt beschriebenen Sicherungs- und Wiederherstellungsfristen; die sieben Tage für eine aktive Sitzung sind deshalb keine Zusage, dass bereits nach sieben Tagen auch jede Sicherungskopie gelöscht ist.

Planmäßiger Abrufdienst: technisch bestätigt; nur für selbst aktivierte und freigegebene Quellen.

Einmalige kostenlose Testphase

Zur Vermeidung mehrfacher kostenloser Testphasen speichern wir einen mit einem geheimen Schlüssel gebildeten Prüfwert der normalisierten Anmelde-E-Mail-Adresse sowie Beginn und Ende der ersten Testphase. Der Prüfwert enthält weder die Klartextadresse noch Betriebsdaten oder eine Accountkennung. Er ist pseudonym und nicht anonym; er wird zweckgebunden auch nach Accountlöschung vorgehalten, solange die Einmal-Testregel angewendet wird. Ein neuer Account mit derselben Adresse erhält höchstens den verbleibenden ursprünglichen Testzeitraum, niemals neue 14 Tage. Die Verwendung dient der Abwehr von Angebotsmissbrauch; Lösch- und Widerspruchsanfragen werden im Datenschutzverfahren geprüft. Ein Testende löst weder einen kostenpflichtigen Vertrag noch eine automatische Datenlöschung aus. Sie können einen Tarif wählen oder eine Löschanfrage stellen.

Öffentliche Marktinformationen

Für Markteinschätzungen verarbeitet AgroMast ausgewählte öffentlich zugängliche Preisveröffentlichungen, Fachberichte und gegebenenfalls aktuelle Forumsbeiträge. Quellenadresse, Veröffentlichungsdatum, kurze Belegstellen und Einordnungen dienen der Nachvollziehbarkeit. Forumsbeiträge können trotz öffentlicher Zugänglichkeit personenbezogene Angaben enthalten. Soweit dies der Fall ist, dient die begrenzte Verarbeitung nach Interessenabwägung dem berechtigten Interesse an nachvollziehbaren betrieblichen Markthinweisen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Es werden keine persönlichen Nutzerprofile oder Bewertungen einzelner Verfasser angeboten. Betroffene können sich über den Anbieter-Kontakt informieren und aus ihrer besonderen Situation widersprechen. AgroMast berücksichtigt beim Abruf technische Zugangsbeschränkungen und erkannte maschinenlesbare Nutzungsvorbehalte; entsprechend gesperrte Inhalte werden für neue KI-Auswertungen nicht verwendet. Es werden keine Zugangssperren oder Bezahlschranken umgangen. Diese technischen Prüfungen ersetzen keine erforderliche Prüfung der Nutzungsrechte. Öffentliche Lesbarkeit ist keine uneingeschränkte Nutzungserlaubnis. Fachtexte und Forumsbeiträge werden nicht als vollständiges öffentliches Archiv angeboten. Quellenangaben und begrenzte Belegstellen dienen der Überprüfung konkreter Aussagen, nicht dem Ersatz des Originals. Die Verarbeitung von Betriebsbelegen ist hiervon getrennt.

Interne Kunden- und Vertragsübersicht

Zur internen Verwaltung neuer Zugänge und Verträge kann der allein zugriffsberechtigte Betreiber eine tägliche E-Mail an sein geschütztes Betreiberpostfach info@agromast-online.de erhalten. Sie enthält ausschließlich den hinterlegten Namen, den Beginn eines kostenlosen Tests beziehungsweise die erste bestätigte Zahlung je Vertrag und den Tarif. Ausstehende Bestellungen, Verlängerungen, Tarifwechsel und Zusatzpakete werden nicht als neue Käufe gezählt. Es werden keine fachlichen Betriebsdaten, Belege, Bankdaten oder Kunden-E-Mail-Adressen mitgeschickt; die Übersicht geht nicht an andere Kunden und dient nicht der Werbung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: berechtigtes Interesse an einer zeitnahen, zutreffenden internen Kunden- und Vertragsverwaltung. Die Erforderlichkeit, Datenbeschränkung und Interessenabwägung sind dokumentiert. Die Namenslisten werden nicht zusätzlich in der Anwendungsdatenbank oder in Versandprotokollen gespeichert. Technische Zustellmetadaten werden nach 30 Tagen bereinigt; ein nicht abgeschlossener Versandvorgang bleibt bis zur Klärung erkennbar. Der Betreiber löscht die Namensübersichten im Postfach nach Erledigung, spätestens nach 30 Tagen. Gesonderte Aufbewahrungspflichten für Verträge und Rechnungen bleiben unberührt. Transport und Postfach nutzen die bereits beschriebenen IONOS-E-Mail-Dienste. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation gemäß Artikel 21 DSGVO unter info@agromast-online.de widersprechen; der Betreiber prüft den Einzelfall und berücksichtigt offene Löschanträge bereits bei der Berichterstellung.

Aktueller Betrieb

IONOS Cloud GmbH betreibt die gebuchte Cloudinfrastruktur. AgroMast, die selbst betriebene Kontoverwaltung und die verwaltete PostgreSQL-Datenbank sind in Frankfurt eingerichtet. Private Beleg-, temporäre und Sicherungsspeicher liegen in Frankfurt (eu-central-4). Die Cloud-Vertragsunterlagen einschließlich Auftragsverarbeitung und der aktuellen Unterauftragnehmerliste sind dokumentiert; IONOS SE ist dort für Unterstützung und Betrieb benannt. Für Domain und Mail Basic besteht ein gesonderter Vertrag mit IONOS SE einschließlich abgeschlossener Auftragsverarbeitungsvereinbarung. Der öffentliche Zugang erfolgt über www.agromast-online.de. Der allgemeine Kundendurchschnitt bleibt deaktiviert. Die Datenschutzerklärung erläutert die getrennten Speicher-, Protokoll- und Löschregeln.

Weitere Empfänger

HI-Tier / TAM: Die zentrale Datenbank wird vom Bayerischen Staatsministerium für Ernährung, Landwirtschaft, Forsten und Tourismus im Auftrag der zuständigen öffentlichen Stellen betrieben. Fachlich zuständig sind je nach Meldebereich die Länder, ihre beauftragten Stellen und teilweise der Bund. Behörden- und Datenschutzkontakte: https://www.hi-tier.de/zdb-datenschutz.html. Entwicklungsprüfungen verwenden das getrennte HIT-Testsystem. Unterstützte produktive Meldungen laufen über die offizielle Produktivschnittstelle und benötigen einen eigenen geprüften HIT-Zugang des Betriebs und dessen ausdrücklichen Übermittlungsauftrag.

Gesondert freizugebende Funktionen

Dokumenten-KI, automatischer Belegempfang, Portalverbindungen und amtliche Meldungen richten sich nach ihrer jeweiligen Einrichtung und Freigabe. Ein eingerichteter Zugang oder laufender Dienst allein aktiviert keine kostenpflichtige Verarbeitung. Unterstützte produktive HIT/TAM-Meldungen benötigen den eigenen berechtigten und geprüften HIT-Zugang sowie den ausdrücklichen Übermittlungsauftrag des Betriebs. Es besteht keine direkte Rendac-Datenbankanbindung; ein beauftragter Portalabruf übernimmt Dokumente zur nachfolgenden Prüfung.

E-Mail-Belege

IONOS IMAP / privater Empfangsdienst; separates technisches Empfangspostfach, zufällige Konto-Adressen, Prüfung des Plus- oder Pro-Tarifs und vorgeschalteter Virenscanner. Keine zusätzlichen externen Maildienste. Allgemeiner Empfang: freigegeben.

Freigaben und Verbindungen

Zahlungsabwicklung, Dokumenten-KI, automatischer Belegempfang, Portalverbindungen und amtliche Meldungen setzen ihre jeweilige Einrichtung und ausdrückliche Freigabe voraus. Jede Verbindung wird nur im beauftragten Umfang eingesetzt. Ein laufender Dienst oder eine veröffentlichte Beschreibung ersetzt weder eine erforderliche Vertragsbestätigung noch eine Kundenfreigabe.

Zahlungsabwicklung

Ausschließlich Mollie für SEPA-Lastschriften, Mandate, Zahlungsstatus, Rückgaben und Erstattungen der AgroMast-Verträge. Livezahlungen sind freigegeben; jeder kostenpflichtige Auftrag benötigt die ausdrückliche Kundenbestätigung. Eine Rückkehr vom Zahlungsdienst allein schaltet keinen Tarif frei; maßgeblich ist der bestätigte und zur Bestellung passende Anbieterstatus. PayPal und Kartenzahlungen werden nicht angeboten.

Vertragsparteien und Abschluss

Auftragnehmer ist Timo Schleßelmann, handelnd unter AgroMast Online, Im Dorfe 6a, 27404 Seedorf, Deutschland, info@agromast-online.de. Auftraggeber ist der bei der gesonderten Bestätigung dieser Vereinbarung mit vollständigem Namen, Anschrift und vertretungsberechtigter Person angegebene Betrieb. Der Auftragnehmer bietet diese Vereinbarung einschließlich ihrer Anlagen für die dort bezeichnete Betriebsnutzung an. Sie wird durch die ausdrückliche Bestätigung einer hierzu berechtigten Person für diesen Betrieb abgeschlossen. Die bestätigte Textfassung, die Vertragsparteien, die Betriebszuordnung und der Zeitpunkt werden als herunterladbarer Nachweis gespeichert. Das bloße Lesen oder die Registrierung eines persönlichen Kontos schließt diese Betriebsvereinbarung nicht ab. Das persönliche Benutzerkonto eines Beraters allein ersetzt keinen Auftrag des jeweiligen Betriebs. Die Vereinbarung ergänzt den Nutzungsvertrag; bei Widersprüchen haben ihre Datenschutzregelungen Vorrang.

Gegenstand, Dauer und Zweck

Der Auftrag umfasst die Speicherung, Strukturierung, Berechnung, Anzeige, Ausgabe, Sicherung, Berichtigung und Löschung der vom Betrieb bereitgestellten Daten für die beauftragten AgroMast-Funktionen. Dazu gehören Stammdaten, Tierbewegungen, Inventuren, Futter und Kosten, Auswertungen, Planung und Dokumentation. Belegimport, Dokumenten-KI, Portalabruf, E-Mail-Eingang, Planversand und HIT/TAM werden nur im tatsächlich freigeschalteten und vom Betrieb beauftragten Umfang eingesetzt. Die Laufzeit folgt der Betriebsnutzung; die Pflichten gelten während Rückgabe, Löschung und erforderlichem Sicherungsnachlauf weiter.

Betroffene Personen und Daten

Betroffen sein können Betriebsinhaber, Beschäftigte, bevollmächtigte Berater, Lieferanten, Abnehmer und deren Ansprechpartner. Verarbeitet werden insbesondere Namen, geschäftliche Kontaktdaten, Anschriften, Betriebskennungen, Rollen und Freigaben sowie personenbezogene Angaben in Rechnungen, Liefer- und Abholbelegen, Schlachtabrechnungen, Buchungen, Auswertungen und Nachrichten. Tierdaten sind nicht allein deshalb personenbezogen, können aber über einen Einzelbetrieb einer Person zugeordnet sein. Zugangstoken und Portal- oder Meldedienstzugänge werden nur für die jeweils beauftragte Verbindung verarbeitet. Gesundheitsdaten von Menschen und andere besondere Kategorien personenbezogener Daten sind nicht Gegenstand des regulären Auftrags und dürfen nicht unbeabsichtigt in Belege aufgenommen werden.

Rollen und Verantwortung

Der Betrieb bestimmt die Zwecke seiner fachlichen Datenverarbeitung, prüft Rechtsgrundlagen, Informationen an Betroffene und zulässige Empfänger. AgroMast verarbeitet diese Daten nach dokumentierter Weisung. Die eigene Konto-, Vertrags- und Rechnungsverwaltung des Anbieters fällt unter dessen eigene Verantwortlichkeit und die Datenschutzerklärung. Ein vom Betrieb freigegebener Berater erhält ausschließlich die eingeräumten Rechte; seine eigene datenschutzrechtliche Rolle wird nicht allein durch die Freigabe festgelegt. Ein Berater darf diese Vereinbarung nur mit ausreichender Vertretungsbefugnis für den jeweiligen Betrieb schließen. Der allgemeine AgroMast-Kundendurchschnitt ist derzeit deaktiviert: Es werden keine neuen Beiträge angenommen und keine Durchschnittswerte bereitgestellt. Eine spätere Aktivierung setzt eine gesonderte Prüfung, Freigabe und erneute ausdrückliche Teilnahmeerklärung voraus. Für diesen gesonderten eigenen Vergleichszweck wäre der Anbieter eigenständig Verantwortlicher; diese Vereinbarung erteilt dafür weder eine pauschale Weisung noch eine Einwilligung. Bestehende Rücknahme- und Löschrechte bleiben erhalten. Die Datenschutzerklärung beschreibt den aktuellen Umfang. Die privaten Auswertungen und ausdrücklich beauftragten Beratervergleiche bleiben vom allgemeinen Vergleich getrennt.

Weisungen und Zweckbindung

Dokumentierte Weisungen sind der vereinbarte Leistungsumfang, Einstellungen und eindeutig zugeordnete Aufträge berechtigter Personen sowie ergänzende Weisungen in Textform an die im Impressum genannte Kontaktadresse. Unklare oder außerhalb des Auftrags liegende Weisungen werden vor Ausführung geklärt. Hält AgroMast eine Weisung für datenschutzwidrig, informiert es den Betrieb unverzüglich und setzt die betroffene Verarbeitung bis zur Klärung aus. Gesetzlich vorgeschriebene abweichende Verarbeitungen werden vorab mitgeteilt, soweit das Gesetz dies erlaubt. Eine Nutzung von Betriebsbelegen für Werbung, Verkauf oder Training allgemeiner KI-Modelle ist nicht beauftragt. Ein freiwilliger Betriebsvergleich benötigt die gesonderte Aktivierung und die dafür beschriebenen Schutzregeln.

Vertraulichkeit und Sicherheit

Mit Verarbeitung betraute Personen werden vor ihrem Zugriff zur Vertraulichkeit verpflichtet oder unterliegen einer entsprechenden gesetzlichen Pflicht. Zugriffe werden auf das Erforderliche beschränkt. AgroMast trifft risikogerechte technische und organisatorische Maßnahmen nach Artikel 32 DSGVO und hält deren Beschreibung sowie Prüfbelege aktuell. Wesentliche Änderungen dürfen das vereinbarte Schutzniveau nicht verringern. Die technischen und organisatorischen Maßnahmen in Anlage 2 gehören zu dieser Vereinbarung. Die Kontrollen und ihre Ergebnisse werden dokumentiert; erforderliche Abhilfen werden nach Risiko priorisiert.

Unterauftragnehmer und Verarbeitungsorte

Anlage 3 benennt die eingesetzten Unterauftragnehmer mit Leistung und Verarbeitungsort. Optionale Dienste verarbeiten Betriebsdaten erst im ausdrücklich beauftragten und freigeschalteten Umfang. Der Betrieb erteilt hierfür eine allgemeine schriftliche Genehmigung. Über beabsichtigte neue oder ersetzte Unterauftragnehmer informiert AgroMast mindestens 30 Tage vor Einsatz in Textform. Der Betrieb kann aus nachvollziehbaren Datenschutzgründen widersprechen; bis zur Klärung erfolgt für seine Daten kein neuer Einsatz. Lässt sich kein gleichwertiger zulässiger Ersatz vereinbaren, kann der betroffene Leistungsumfang vor dem Wechsel beendet werden. AgroMast verpflichtet Unterauftragnehmer zu gleichwertigen Datenschutzpflichten und bleibt für deren Erfüllung gegenüber dem Betrieb verantwortlich. Eine Verarbeitung außerhalb EU/EWR bedarf einer dokumentierten Weisung und zulässiger Garantien nach Kapitel V DSGVO; eine Standortauswahl allein ersetzt diese Prüfung nicht.

Unterst��tzung und Datenschutzvorfälle

AgroMast unterstützt den Betrieb unter Berücksichtigung der Verarbeitung und verfügbarer Informationen bei Betroffenenrechten sowie den Pflichten nach Artikeln 32 bis 36 DSGVO, insbesondere Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung und vorheriger Konsultation. Direkt eingehende Anfragen zu beauftragten Betriebsdaten werden unverzüglich an den Betrieb weitergeleitet und nur nach dessen Weisung beantwortet, soweit keine eigene gesetzliche Pflicht besteht. Eine bekannt gewordene Verletzung des Schutzes dieser Daten wird dem Betrieb unverzüglich gemeldet. Die Meldung beschreibt, soweit bekannt, Art und Umfang, betroffene Daten und Personen, Folgen, Kontakt und Gegenmaßnahmen. Fehlende Informationen werden nachgereicht. Meldepflichten des Betriebs werden dadurch nicht aufgeschoben.

Nachweise und Kontrollen

AgroMast stellt dem Betrieb die zum Nachweis der Vertragserfüllung erforderlichen Informationen zur Verfügung und ermöglicht Kontrollen einschließlich Inspektionen durch den Betrieb oder einen von ihm beauftragten unabhängigen Prüfer. Umfang und Termin werden unter Schutz anderer Kunden und der Systemsicherheit abgestimmt; dringliche anlassbezogene Prüfungen und gesetzliche Behördenrechte bleiben unberührt. Ein Anbieterzertifikat ersetzt weder konkrete Auskünfte noch erforderliche Kontrollen. Sicherheitsrelevante Betriebsgeheimnisse werden über einen angemessen geschützten Zugang bereitgestellt.

Rückgabe, Löschung und Sicherungen

Nach Ende der beauftragten Verarbeitung werden personenbezogene Betriebsdaten nach Wahl des Betriebs zurückgegeben oder gelöscht und vorhandene Kopien gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die vorgesehene Exportfrist von 30 Tagen ist ein Angebot für die geordnete Übergabe und schließt eine zulässige frühere Löschweisung nicht aus. Rechte anderer Betriebsinhaber und Mitnutzer sind abzugrenzen; empfangene Freigaben begründen kein Eigentum an fremden Daten. Eigene gesetzlich aufzubewahrende Anbieterrechnungen werden auf diesen Zweck beschränkt. Sicherungen werden nach dem festgelegten höchstens 30-tägigen Nachlauf bereinigt; bis dahin sind gelöschte Daten für normale Nutzung gesperrt. Eine Wiederherstellung muss das getrennte Löschsperrregister berücksichtigen. Ausnahmen mit Rechtsgrundlage und Frist sowie der Abschluss werden dokumentiert. Ein Löschantrag allein ist noch kein Ausführungsnachweis.

Anlage 1 – Auftragsumfang des Betriebs

Der Bestätigungsnachweis enthält vollständigen Betriebsnamen und Anschrift, die Betriebskennung in AgroMast und die vertretungsberechtigte Person. Die Einstellungen des Betriebs dokumentieren gebuchte Funktionen, berechtigte Accounts und ausdrücklich freigegebene Verbindungen. Weitere Weisungen in Textform werden dem Betrieb zugeordnet. Bei mehreren Betrieben wird die Vereinbarung je Betrieb geschlossen. Freigaben an andere Accounts und optionale Verarbeitungen sind einzeln widerrufbar. Diese Vereinbarung gilt nicht rückwirkend als angenommen.

Anlage 2 – Technische und organisatorische Maßnahmen

Transport: öffentliche HTTPS-Verbindungen; begrenzte Sitzungen mit HttpOnly-, Secure- und SameSite-Cookies. Zugriff: serverseitige Betriebs-, Stall- und Rollenprüfung; Trennung von Administration und Kundenrechten. Geheimnisse: Passwort-Hashes in der eigenen Kontoverwaltung; verschlüsselte Sitzungstoken und Verbindungsdaten, getrennte geschützte Schlüssel. Dokumente: private Speicherzugriffe, Sicherheitsprüfung vor Übernahme, Original- und Änderungsnachweise. Sicherung: zusätzlich verschlüsselte Sicherungen in getrenntem Speicher, geprüfte isolierte Rücksicherungen und getrenntes Identitätssperrregister. Betrieb: überwachte Hintergrundaufgaben, beschränkte Netzwerkverbindungen und begrenzte eigene Systemprotokolle. Verfügbarkeit: Die Anwendung wird auf einem Cloudserver betrieben. Die Überwachung von Hintergrundaufgaben läuft auf derselben Installation; sie ist keine vom Anwendungsserver unabhängige Ausfallüberwachung. Verschlüsselte Sicherungen werden in getrennten privaten Speichern derselben Region vorgehalten. Eine zweite geografische Betriebsregion oder ein automatisch übernehmender Ersatzserver ist nicht Bestandteil dieser Konfiguration. Isolierte Wiederherstellungen von Anwendung, Datenbanken, Dateien und erforderlicher Konfiguration werden geprüft und dokumentiert. Bei Änderungen wird der Wiederherstellungsnachweis im Rahmen der Betriebsabnahme aktualisiert. Die eigene Sicherungsaufbewahrung beträgt höchstens 30 Tage; getrennte Löschsperren verhindern die erneute Nutzung bereits gelöschter Identitäten nach einer Rücksicherung. Die verwaltete Datenbank hat zusätzlich eine anbieterseitige Sicherungsaufbewahrung von sieben Tagen. Eigene reguläre Systemprotokolle werden automatisch auf etwa 30 Tage begrenzt; dienstspezifische Anbieterfristen sind davon getrennt.

Anlage 3 – Unterauftragnehmer, Leistungen und Verarbeitungsorte

Cloud: IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, stellt die Cloudleistungen bereit. Eingesetzt werden Cloudserver, verwaltete PostgreSQL-Datenbank, privater Object Storage und Sicherungsspeicher. Die geschützte Konfiguration und der Bereitstellungsstand der bestehenden Installation weisen für Server und Datenbank Frankfurt (de/fra/2) sowie für Belegspeicher, Datenbanksicherung und getrennten Sicherungsspeicher Frankfurt (eu-central-4) aus. Getrennte Speicher bedeuten dabei keine geografisch getrennten Regionen. Die von der aktuellen Cloud-AVV verlinkte Unterauftragnehmerliste vom Oktober 2026 benennt IONOS SE, Elgendorferstr. 57, 56410 Montabaur, Deutschland, für technische Unterstützung sowie Unterstützung und Betrieb der Private und Public Cloud und des AI Model Hub. Diese Gesellschaft ist damit auch in der Unterauftragnehmerkette der freigegebenen Dokumenten-KI zu berücksichtigen. Die öffentlich bereitgestellte Cloud-AVV (Version 7.4, Stand 06/2023) und die verlinkten technischen und organisatorischen Maßnahmen (Version 6.1.2, Stand 04/2022) sind dokumentiert. Die Cloud-Auftragsverarbeitungsvereinbarung gehört nach den Cloud-Vertragsbedingungen zum Hauptvertrag; für Domain und Mail gilt die unten genannte gesondert abgeschlossene Vereinbarung. Erforderliche Infrastruktur- und Supportzugriffe richten sich nach diesen Verträgen. Die Lösch- und Aufbewahrungsregeln unterscheiden zwischen den eigenen AgroMast-Daten, Anbietersicherungen und technischen Anbieterprotokollen. Die eigene Sicherung in Object Storage begründet keine Nutzung des gesonderten Managed-Backup-Produkts.

Domain und E-Mail: Für die eingesetzten Mail-Basic-Dienste ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, der Vertragspartner. Der gesonderte Auftragsverarbeitungsvertrag für Domain und E-Mail ist abgeschlossen. Die zugehörige Unterauftragnehmerliste (Version 4.5, Stand April 2026) nennt 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur, für Bereitstellung, Versand und Empfang sowie Verwaltung der E-Mail-Adressen. Bei Nutzung des Webmailers ist außerdem Open-Xchange GmbH, Olper Hütte 5 f, 57462 Olpe, für Webmailer und OX App Suite benannt. Beide Einträge sind in der Liste der EU zugeordnet. Die Verträge und Standortaussagen des AI Model Hub sind keine Nachweise für diese getrennten E-Mail-Dienste. Die Mail-Leistungsbeschreibung (Version 3.0, Stand März 2026) nennt für E-Mail-Daten eine Löschung spätestens sieben Tage nach einem Löschvorgang des Kunden beziehungsweise nach Vertragsende und für Dienst-Logdateien höchstens 28 Tage ab Entstehung. Die Sieben-Tage-Frist beginnt somit nicht bereits beim Eingang einer Nachricht. Sie ersetzt weder die eigene Aufbewahrungsregel des Postfachs noch die Löschung durch AgroMast beziehungsweise den Betreiber. Kopien im AgroMast-Belegarchiv und bei Absendern oder Empfängern unterliegen ihren jeweiligen eigenen Regeln.

Dokumenten-KI: Der IONOS AI Model Hub wird nur bei freigegebener Dokumenten-KI eingesetzt. Die öffentliche Model-Hub-Dokumentation nennt für Deutschland IONOS Cloud GmbH als Vertragspartner und beschreibt die Verarbeitung in Deutschland: Eingaben und Ausgaben werden während der Inferenz im Arbeitsspeicher verarbeitet, nicht dauerhaft als Inhalte gespeichert und nicht zum Modelltraining genutzt. Technische Nutzungsdaten, etwa Zeitpunkt, Modell und Tokenverbrauch, werden davon getrennt für Betrieb und Abrechnung verarbeitet. Daraus folgt keine pauschale Löschfrist für alle IONOS-Daten. AgroMast speichert Originalbelege und bestätigte Ergebnisse entsprechend dem Auftrag im eigenen Belegarchiv. Davon getrennte Arbeitskopien im privaten Dokumentendienst sind verschlüsselt und werden nach Ablauf ihrer Gültigkeit von 24 Stunden automatisch bereinigt, auch wenn die KI pausiert ist. Eine Dienstunterbrechung kann die Bereinigung bis zum Wiederanlauf verzögern; Sicherungen unterliegen dem gesonderten Nachlauf. Technische Kennungen und Kostennachweise ohne Belegtexte bleiben getrennt erhalten, um doppelte Verarbeitung zu verhindern. Die Dokumenten-KI wird ausschließlich im vom Betrieb beauftragten und tatsächlich freigeschalteten Umfang eingesetzt. Eine Vertragsbestätigung allein aktiviert keinen pausierten Dienst und erteilt keinen zusätzlichen Verarbeitungsauftrag. Die optionale Markt-KI erhält ausschließlich öffentliche Marktinformationen, keine Betriebsdaten.

Weitere Dienste und Empfänger: Die Kontoverwaltung GoTrue wird von AgroMast selbst betrieben; es besteht dafür kein zusätzlicher externer Supabase-Cloudvertrag. Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, verarbeitet die erforderlichen Zahlungsdaten für eigene Anbieterzahlungen in eigener Verantwortlichkeit. Livezahlungen benötigen eine ausdrückliche Bestellung und ein erteiltes SEPA-Mandat. Der Zahlungsdienst erhält keine fachlichen Betriebsbelege oder Auswertungen. HIT/TAM-Meldungen gehen nach gesonderter Freigabe an die zentrale HI-Tier-Datenbank für die zuständigen öffentlichen Stellen; deren fachliche Zuständigkeiten und Datenschutzkontakte sind unter https://www.hi-tier.de/zdb-datenschutz.html beschrieben. Unterstützte produktive HIT/TAM-Meldungen werden nur mit dem eigenen berechtigten und geprüften HIT-Zugang sowie dem ausdrücklichen Übermittlungsauftrag des Betriebs ausgeführt. Erst die amtliche Rückmeldung bestätigt die Annahme. Diese Empfänger sind keine pauschalen Unterauftragnehmer für sämtliche Betriebsdaten. Vom Betrieb gewählte Berater, Mail-Empfänger und Lieferantenportale werden nur entsprechend seinen Freigaben einbezogen. Eine Umstellung auf IONOS löscht keine Daten früher genutzter gesonderter Installationen; deren Rückgabe und Löschung sind gesondert durchzuführen.