Datenschutzerklärung

Segesio ERP ist eine Plattform für die landwirtschaftliche Betriebsführung, betrieben aus der Republik Östlich des Uruguay. Wir sind für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: privacy@segesio.com.

Wir verarbeiten ausschließlich die für die Erbringung des Dienstes erforderlichen Daten:

• Identität und Kontakt: Name, E-Mail-Adresse, Telefon, Organisation und Rolle.
• Konto und Zugang: verschlüsseltes Passwort, Anmeldezeitpunkte, Sprache und Einstellungen. Melden Sie sich mit Google oder Facebook an, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild gemäß der von Ihnen erteilten Freigabe — niemals das Passwort dieser Konten.
• Betriebsdaten: Betriebe, Schläge, Kulturen, Arbeiten, Betriebsmittel, Maschinen, Ernten, Ausgaben und Einnahmen, die Sie oder Ihr Team erfassen.
• Standortdaten: Schlaggrenzen sowie Koordinaten von Feldrundgängen und Bodenproben, wenn Sie diese Funktionen nutzen. Im Feldmodus und beim Erfassen eines Feldrundgangs kann die Web-App den Browser um Erlaubnis bitten, den Standort des Geräts (GPS) zu verwenden, während Sie eine Aufgabe im Feld erfassen; diese Erlaubnis erteilen Sie selbst im Browser und können sie jederzeit widerrufen.
• Dokumente und Bilder: Belege, Feldfotos und Dateien, die Sie hochladen.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp sowie Fehlerprotokolle.
• Abrechnung: gebuchter Tarif und Status des Abonnements. Vollständige Kartendaten speichern wir nicht: Sie werden vom Zahlungsdienstleister verarbeitet.

Wir erheben keine besonderen Kategorien von Daten (Gesundheit, ethnische Herkunft, politische oder religiöse Überzeugungen). Bitte erfassen Sie solche Angaben auch nicht in Freitextfeldern.

Wir nutzen die Daten für folgende Zwecke:

• Erbringung des Dienstes — Anzeige Ihrer Daten, Berechnung von Kennzahlen, Erstellung von Berichten und betrieblichen Hinweisen. Grundlage: Vertragserfüllung.
• Abrechnung des Abonnements und Buchführung. Grundlage: Vertragserfüllung und gesetzliche Pflicht.
• Support und Beantwortung Ihrer Anfragen. Grundlage: Vertragserfüllung.
• Sicherheit, Missbrauchsvermeidung und Fehlerdiagnose. Grundlage: berechtigtes Interesse.
• Verbesserung der Plattform anhand zusammengefasster und anonymisierter Informationen. Grundlage: berechtigtes Interesse.
• Erfüllung gesetzlicher Pflichten und behördlicher Anordnungen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Einige Funktionen — Belegerkennung, Maßnahmenpläne und unterstützte Anfragen — senden die dafür nötigen Inhalte an einen Anbieter für künstliche Intelligenz, der sie verarbeitet und ein Ergebnis zurückgibt.

Übermittelt wird nur, was für diese konkrete Anfrage erforderlich ist. Die Ergebnisse sind Orientierungen und ersetzen das fachliche Urteil Ihres Teams nicht.

Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, ausschließlich für den Betrieb des Dienstes:

• Infrastruktur und Datenbank: Hosting der Anwendung und der Datenbank.
• Dateispeicher: Belege, Fotos und Berichte, in S3-kompatiblem Speicher.
• Zahlungen: Stripe und MercadoPago.
• Transaktions-E-Mails: Kontobestätigung, Einladungen, Hinweise und Berichte.
• Anmeldung über Dritte: Melden Sie sich mit Google oder Facebook an, bestätigen diese Anbieter Ihre Identität; wir erhalten nur die von Ihnen freigegebenen Basis-Profildaten.
• Künstliche Intelligenz: Verarbeitung von Belegen und Erzeugung von Empfehlungen.
• Texterkennung (OCR): Auslesen von Belegen, je nach dem für Ihre Organisation eingerichteten Anbieter (lokal via Tesseract, AWS Textract oder Google Vision).
• Satelliten- und Wetterdaten: Aufnahmen von Vegetationsindizes (Agromonitoring, mit Copernicus/Sentinel Hub als Ausweichlösung) und Wettervorhersage (Open-Meteo, Agromonitoring).
• Fehlerüberwachung: Diagnose von Störungen der Anwendung.

Wir können Daten außerdem an Behörden übermitteln, wenn eine Rechtsvorschrift oder eine gerichtliche Anordnung dies verlangt.

Einige dieser Anbieter arbeiten außerhalb Uruguays, vor allem in den Vereinigten Staaten und in der Europäischen Union. In diesen Fällen verlangen wir angemessene vertragliche Garantien für den Schutz der Daten und beschränken die Übermittlung auf das für die Erbringung des Dienstes Erforderliche.

• Konto- und Betriebsdaten: solange das Konto aktiv ist.
• Nach der Beendigung: bis zu 12 Monate, um die Wiederherstellung des Kontos zu ermöglichen und Ansprüche zu klären; danach werden sie gelöscht oder anonymisiert.
• Unterlagen mit steuerlicher oder buchhalterischer Wirkung: für die gesetzlich vorgesehenen Fristen.
• Sicherungen: Sie werden regelmäßig rotiert, weshalb ein gelöschtes Datum noch für eine begrenzte Zeit in einer Sicherung fortbestehen kann, bevor es aus dem Zyklus verschwindet.

Sie können jederzeit und kostenlos Ihre Rechte auf Auskunft, Berichtigung, Aktualisierung, Löschung und Widerspruch hinsichtlich Ihrer personenbezogenen Daten ausüben und eine Einwilligung widerrufen, soweit die Verarbeitung darauf beruht. Um die Löschung Ihres Kontos oder Ihrer Daten zu beantragen, auch solcher aus einer Anmeldung mit Google oder Facebook, folgen Sie den Schritten auf der Seite Meine Daten löschen (verlinkt in der Fußzeile).

Schreiben Sie an privacy@segesio.com. Wir antworten innerhalb der gesetzlichen Fristen und können vor der Bearbeitung einen Identitätsnachweis verlangen.

In Uruguay ist die Aufsichtsbehörde die Unidad Reguladora y de Control de Datos Personales (URCDP), bei der Sie Beschwerde einlegen können, wenn Sie meinen, wir hätten Ihr Anliegen nicht ordnungsgemäß bearbeitet (Gesetz Nr. 18.331 und ergänzende Vorschriften).

Hat Ihre Organisation Ihre Daten als Nutzende ihres Kontos erfasst, müssen wir das Anliegen unter Umständen an deren Verwaltung weiterleiten, die über diese Informationen entscheidet.

Wir setzen angemessene technische und organisatorische Maßnahmen ein: Verschlüsselung bei der Übertragung (HTTPS), Passwörter mit Schlüsselableitungsfunktionen gespeichert, Trennung der Daten nach Organisation, Zugriffssteuerung nach Rolle, sichere Sitzungs-Cookies und Fehlerüberwachung.

Kein System ist unfehlbar. Käme es zu einem Vorfall, der Ihre personenbezogenen Daten erheblich betrifft, benachrichtigen wir die Betroffenen und die zuständige Behörde nach den geltenden Vorschriften.

Der Dienst richtet sich an volljährige Personen in Ausübung einer beruflichen Tätigkeit. Er ist nicht für Minderjährige bestimmt, und wir erheben deren Daten nicht bewusst.

Ändern wir diese Erklärung, aktualisieren wir das Datum in der Kopfzeile und informieren bei wesentlichen Änderungen per E-Mail oder in der Plattform, bevor sie in Kraft treten.