Carbo Farm – StartseiteCarbo Farm – Startseite

DatenschutzerklärungPrivacy policy

Stand: 03.11.2026 · carbofarm.de · tgo AGLast updated: 03.11.2026 · carbofarm.de · tgo AG

1. Verantwortlicher und KontaktController and contact

Verantwortlich für die Verarbeitung personenbezogener Daten auf carbofarm.de ist die tgo Aktiengesellschaft (tgo AG), Werner-Baumbach-Straße 41, 49661 Cloppenburg, Deutschland, vertreten durch den Vorstand Bernhard Aumann. Telefon +49 4474 949550, E-Mail info@tgo.ag.The controller for the processing of personal data on carbofarm.de is tgo Aktiengesellschaft (tgo AG), Werner-Baumbach-Straße 41, 49661 Cloppenburg, Germany, represented by the Management Board, Bernhard Aumann. Phone +49 4474 949550, e-mail info@tgo.ag.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an info@tgo.ag (Betreff „Datenschutz“) oder per Post an die obige Anschrift. AGRICOIN (agricoin.de) und Carbo Farm (carbofarm.de) sind Angebote derselben tgo AG; beide Websites nutzen dieselbe Server-Ablage. Die Datenschutzerklärung der jeweils anderen Website finden Sie unter agricoin.de/datenschutz.html.For all data protection questions and to exercise your rights, please write to info@tgo.ag (subject “Privacy”) or by post to the address above. AGRICOIN (agricoin.de) and Carbo Farm (carbofarm.de) are offerings of the same tgo AG; both websites use the same server storage. The privacy policy of the other website is at agricoin.de/datenschutz.html.

2. Das Wichtigste in KürzeSummary

3. Hosting, Server-Protokolle und VerschlüsselungHosting, server logs and encryption

Beide Websites liegen bei der Profihost AG in Hannover (Deutschland), die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser-Kennung und ggf. die zuvor besuchte Seite. Zweck ist die sichere und stabile Auslieferung der Seiten und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Server-Protokolle werden vom Hoster nach kurzer Zeit automatisch gelöscht; wir werten sie nicht zu anderen Zwecken aus.Both websites are hosted by Profihost AG in Hanover (Germany), which acts as our processor (Art. 28 GDPR). With every request the web server processes technically necessary connection data: IP address, date and time, requested address, amount of data transferred, status code, browser identifier and, where applicable, the previously visited page. The purpose is to deliver the pages securely and reliably and to fend off attacks; the legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure operation). The server logs are deleted automatically by the hosting provider after a short time; we do not analyse them for other purposes.

Alle Seiten werden ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Unsere Server-Ablage für Konten und Anfragen liegt außerhalb des öffentlich erreichbaren Web-Verzeichnisses; Passwörter speichern wir nur als nicht umkehrbaren Hash.All pages are transmitted exclusively in encrypted form (HTTPS/TLS). Our server storage for accounts and requests is outside the publicly accessible web directory; passwords are stored only as a non-reversible hash.

4. Was im Browser gespeichert wird (Cookies, localStorage)What is stored in your browser (cookies, localStorage)

Wir speichern nur, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig; soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) bzw. lit. f DSGVO (Ihre Einstellungen merken). Sie können gespeicherte Werte jederzeit in Ihren Browser-Einstellungen löschen.We only store what is strictly necessary for the function you request (Section 25(2) no. 2 TDDDG). No consent is required for this; where personal data is processed, the legal basis is Art. 6(1)(b) GDPR (use of the account) or Art. 6(1)(f) GDPR (remembering your settings). You can delete stored values at any time in your browser settings.

Name / ArtName / typeZweckPurposeDauerDuration
CFSESS (Cookie)CFSESS (cookie)Anmeldung im Firmenbereich (HttpOnly, Secure, SameSite=Lax)login to the company area (HttpOnly, Secure, SameSite=Lax)Ende der Browsersitzung bzw. 30 Tage bei „angemeldet bleiben“; Abmeldung nach 24 h Inaktivitätend of browser session, or 30 days with “stay logged in”; logout after 24 h of inactivity
CFADMDEV (Cookie, nur Beschäftigte der tgo AG)CFADMDEV (cookie, tgo AG staff only)„Gerät merken“ für den zweiten Anmeldefaktor des tgo-Leitstands“remember device” for the second login factor of the tgo control centre180 Tage180 days
Sprache, Darstellung (localStorage cf-lang, cf-theme, cf-easy)Language, display (localStorage cf-lang, cf-theme, cf-easy)Sprachwahl, hell/dunkel, einfache Sprachelanguage, light/dark, plain languagebis Sie sie löschenuntil you delete them
agc_sprache (Cookie, nur bei maschinell übersetzten Sprachen)agc_sprache (cookie, only for machine-translated languages)merkt die gewählte Sprache, wenn Sie eine maschinell übersetzte Sprache wählen (z. B. Polnisch); enthält nur das Sprachkürzel, z. B. „pl“. Damit kommen E-Mails unseres Servers (z. B. Bestätigungen) in derselben Sprache. Technisch erforderlich für die von Ihnen gewählte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); keine Weitergabe an Dritteremembers the language you chose if you select a machine-translated language (e.g. Polish); it contains only the language code, e.g. “pl”. This lets e-mails from our server (e.g. confirmations) arrive in the same language. Strictly necessary for the function you chose (Section 25(2) no. 2 TDDDG); not passed to third parties1 Jahr oder bis Sie es löschen1 year or until you delete it
Rechner (localStorage cf-fam-t, cf-ck, agc-role)Calculators (localStorage cf-fam-t, cf-ck, agc-role)gewählte Menge im Familien-Rechner, Eingaben im CO₂-Cockpit, gewählte Rolle – werden nicht an uns übertragenamount chosen in the family calculator, inputs in the CO₂ cockpit, selected role – not sent to usbis Sie sie löschenuntil you delete them

5. Anfrageformular, Rückruf, E-Mail und TelefonEnquiry form, call-back, e-mail and phone

Wenn Sie das Anfrageformular auf carbofarm.de absenden, verarbeiten wir Ihre Angaben (Rolle bzw. Branche, Unternehmen, Name, E-Mail-Adresse, freiwillig Telefonnummer, Interessen, Zahl der Lieferbetriebe bzw. Kreditnehmer, gewünschte Menge, Nachricht, Terminwunsch) sowie Zeitpunkt, gewählte Sprache und eine gekürzte IP-Adresse (die letzten Stellen werden entfernt).If you submit the enquiry form on carbofarm.de, we process your details (role or sector, company, name, e-mail address, optionally phone number, interests, number of supplier farms or borrowers, desired amount, message, preferred date) together with the time, the selected language and a shortened IP address (the last digits are removed).

Zweck ist, Ihre Anfrage zu beantworten und ggf. ein Angebot zu erstellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Unser Server sendet die Anfrage als E-Mail an info@tgo.ag und Ihnen eine automatische Eingangsbestätigung (ohne Ihre Eingaben). Für die Bearbeitung legt der Server einen knappen Eintrag ab (Zeitpunkt, Art der Anfrage, Name, Betrieb/Unternehmen, E-Mail, Telefon, ggf. Fläche, Bearbeitungsstand – ohne Ihre Nachricht), geschützt außerhalb der Website und nur für die tgo AG sichtbar; er wird spätestens 24 Monate nach Eingang automatisch gelöscht. Zum Schutz vor Missbrauch (Spam, Überlastung) speichert der Server eine nicht umkehrbare Prüfsumme Ihrer IP-Adresse mit dem Zeitpunkt für höchstens 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Name und Kontaktweg ist nötig, damit wir antworten können; alles Weitere ist freiwillig.The purpose is to answer your enquiry and, where applicable, to prepare an offer; the legal basis is Art. 6(1)(b) GDPR (pre-contractual measures at your request), for general enquiries Art. 6(1)(f) GDPR (legitimate interest in answering). Our server sends the enquiry as an e-mail to info@tgo.ag and sends you an automatic confirmation of receipt (without your details). For handling, the server keeps a brief record (time, type of request, name, farm/company, e-mail, phone, area where given, processing status – without your message), protected outside the website and visible only to tgo AG; it is deleted automatically no later than 24 months after receipt. To prevent abuse (spam, overload) the server stores an irreversible checksum of your IP address with the time for no longer than 48 hours (Art. 6(1)(f) GDPR). Your name and a way to contact you are required so that we can reply; everything else is voluntary.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ebenso zur Beantwortung. Anfragen, aus denen kein Vertrag wird, löschen wir spätestens 12 Monate nach dem letzten Kontakt; Vertrags- und Rechnungsunterlagen bewahren wir für die gesetzlichen Fristen auf (§ 257 HGB, § 147 AO: 6 bzw. 8 bis 10 Jahre; Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe an Dritte findet nur statt, wenn es für die Erfüllung nötig ist (z. B. an einen Probenehmer oder ein Labor, wenn Sie Bodenproben für Ihre Lieferbetriebe beauftragen) oder wir gesetzlich dazu verpflichtet sind.If you contact us by e-mail or phone, we likewise process your details to reply. Enquiries that do not lead to a contract are deleted no later than 12 months after the last contact; contract and invoice records are kept for the statutory periods (Section 257 HGB, Section 147 AO: 6 or 8 to 10 years; Art. 6(1)(c) GDPR). Data is only passed on to third parties where necessary for performance (e.g. to a sampler or laboratory if you commission soil sampling for your supplier farms) or where we are legally obliged to do so.

6. tgo-Leitstand und Ereignis-Protokoll (Entwurf)tgo control centre and event log (draft)

Entwurf (Stand 03.11.2026) – Freigabe durch die Rechtsberatung steht aus. Für den Betrieb der Plattform führt die tgo AG ein Ereignis-Protokoll (z. B. Registrierung, Anmeldung, Hof oder Schlag angelegt, Verknüpfung von Höfen angefragt oder bestätigt, Bodenprobe bestellt, Freigaben, Kontolöschung, Vorgänge im Firmenbereich). Zweck: sicherer Betrieb, Schutz vor Missbrauch und Doppelzählung (eine E-Mail-Adresse = ein Hof, Betriebsnummer je Land nur einmal, Prüfung auf überlappende Flächen mit anderen Höfen), Nachweis von Abrechnungen sowie zusammengefasste Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachprüfbaren Register), für Abrechnungsbezüge Art. 6 Abs. 1 lit. c DSGVO.Draft (as of 3 Nov 2026) – approval by legal counsel pending. For operating the platform, tgo AG keeps an event log (e.g. registration, login, farm or field created, link between farms requested or confirmed, soil sample ordered, releases, account deletion, operations in the company area). Purpose: secure operation, protection against abuse and double counting (one e-mail address = one farm, farm number only once per country, check for fields overlapping with other farms), proof of billing and aggregated evaluations. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure, verifiable registry), for billing references Art. 6(1)(c) GDPR.

7. Länderpartner-Bewerbungen und Partnerprofile (agricoin.de/netzwerk/)Country partner applications and partner profiles (agricoin.de/netzwerk/)

Carbo Farm verlinkt für Länderpartner nur auf agricoin.de/netzwerk/. Bewerbungen als Länderpartner und die öffentlichen Profile der Länderpartner laufen ausschließlich über agricoin.de; carbofarm.de nimmt dafür keine Angaben entgegen. Was die tgo AG dabei verarbeitet, wie lange sie es speichert und welche Rechte Sie haben, steht in der Datenschutzerklärung von agricoin.de unter „Länderpartner-Bewerbungen“ und „Öffentliche Partnerprofile der Länderpartner“ (agricoin.de/datenschutz.html).Carbo Farm only links to agricoin.de/netzwerk/ for country partners. Applications as a country partner and the public profiles of country partners are handled exclusively via agricoin.de; carbofarm.de does not collect any details for this. What tgo AG processes, how long it is stored and what rights you have is set out in the agricoin.de privacy policy under “Country partner applications” and “Public profiles of country partners” (agricoin.de/datenschutz.html).

8. Datenbrücke: Produkt-Fußabdruck an Abnehmer sendenData bridge: sending the product footprint to buyers

In der Hof-App („Meine Produkte & Abnehmer“) können Landwirtinnen und Landwirte den Klima-Fußabdruck einzelner Produkte an einen Abnehmer senden, den sie selbst auswählen (Einladungscode, QR-Code oder Verzeichnis). Übertragen werden nur die Angaben, die vor dem Senden aufgelistet sind (Produkt, Jahr, Menge, Fußabdruck mit Aufschlüsselung, Ausgangslage, Maßnahmen, Entnahmen, Boden, Datenqualität, die Eingaben zu dieser Kultur und der angegebene Lieferantenname) – nicht die übrigen Hofdaten und nicht die E-Mail-Adresse. Rechtsgrundlage ist die Einwilligung des Hofs (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufen werden kann; danach gehen keine neuen Daten an den Abnehmer.In the farm app (“My products & buyers”) farmers can send the climate footprint of individual products to a buyer they choose themselves (invitation code, QR code or directory). Only the items listed before sending are transferred (product, year, quantity, footprint with breakdown, baseline, measures, removals, soil, data quality, the inputs for this crop and the supplier name entered) – not the other farm data and not the e-mail address. The legal basis is the farm’s consent (Art. 6(1)(a) GDPR), which can be withdrawn at any time with effect for the future; after that no new data goes to the buyer.

Jede gesendete Version wird mit Zeitstempel und Prüfsumme unveränderlich gespeichert. Sie bleibt als Beleg beim Abnehmer, auch nach einem Widerruf oder der Löschung des Hofkontos, und wird nach 10 Jahren automatisch gelöscht. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO: Der Abnehmer muss seine Lieferketten- und Klimaangaben gegenüber Prüfern, Kunden und Behörden belegen können; ein nachträglich veränderter Beleg wäre wertlos. Was der Abnehmer selbst exportiert hat, verantwortet er ab dann selbst. Löscht ein Abnehmer sein Firmenkonto, werden alle bei ihm eingegangenen Daten gelöscht.Every version sent is stored immutably with timestamp and checksum. It remains with the buyer as a record, even after withdrawal or deletion of the farm account, and is deleted automatically after 10 years. The legal basis for this retention is Art. 6(1)(f) GDPR: the buyer must be able to substantiate its supply-chain and climate information towards auditors, customers and authorities; a record changed after the fact would be worthless. Whatever the buyer has exported itself is then the buyer’s own responsibility. If a buyer deletes its company account, all data received by it is deleted.

9. Rechner, CO₂-Cockpit, Register und MusterCalculators, CO₂ cockpit, registry and samples

Der Familien-Rechner, das CO₂-Cockpit, die Tonnen-Transparenzseite, der Musterbericht und das Lieferketten-Muster rechnen nur in Ihrem Browser. Ihre Eingaben werden nicht an uns übertragen. Im öffentlichen Register stehen Einträge nur unter einem Pseudonym oder Firmennamen, den Sie wählen; Anschrift und E-Mail-Adresse erscheinen nie öffentlich. Ein Stilllegungs-Eintrag (Seriennummer, Datum, Pseudonym) muss dauerhaft im Register bleiben, damit eine Tonne nicht doppelt verkauft werden kann (Art. 6 Abs. 1 lit. b und f DSGVO).The family calculator, the CO₂ cockpit, the tonne transparency page, the sample report and the supply-chain example calculate only in your browser. Your inputs are not sent to us. Registry entries only show a pseudonym or company name that you choose; address and e-mail address never appear publicly. A retirement entry (serial number, date, pseudonym) must stay in the registry permanently so that a tonne cannot be sold twice (Art. 6(1)(b) and (f) GDPR).

10. Firmenbereich (carbofarm.de/firma/)Company area (carbofarm.de/firma/)

Für den kostenlosen Firmenbereich speichern wir E-Mail-Adresse, Passwort (nur als Hash), Firmenname, Ansprechperson und Branche, Ihre Einladungen an Lieferhöfe (Code und Bezeichnung – die Einladung geben Sie selbst weiter, als Text zum Kopieren oder QR-Code; wir senden keine E-Mails an Höfe), Ihre Verbindungen zu Höfen und die von Höfen freigegebenen Lieferdaten (Abschnitt 8), Ihre Anfragen (Beprobung, Daten-Onboarding), Ihre Antworten auf Kostenfragen Ihrer Lieferhöfe zur Bodenprobe, Ihre eigenen Lieferantendaten sowie Exporte. Wenn Sie es einschalten, erscheint Ihre Firma mit Name, Branche und ggf. Beprobungsangebot im Verzeichnis, das angemeldete Höfe sehen, um Sie als Abnehmer zu verbinden; Sie können das jederzeit ausschalten. Zweck ist die Bereitstellung des Firmenbereichs nach unseren Nutzungsbedingungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen in Unternehmen Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Geschäftskunden). Fehlgeschlagene Anmeldungen speichern wir nur als pseudonymisierten Prüfwert für höchstens 24 Stunden. Bei der Anlage des Firmenkontos speichern wir, welche Fassung der Nutzungsbedingungen einschließlich der Vereinbarung zur Auftragsverarbeitung Sie wann angenommen haben.For the free company area we store e-mail address, password (only as a hash), company name, contact person and sector, your invitations to supplier farms (code and label – you pass the invitation on yourself, as text to copy or a QR code; we do not send e-mails to farms), your connections to farms and the delivery data released by farms (section 8), your requests (sampling, data onboarding), your answers to cost requests from your supplier farms for soil sampling, your own supplier data and exports. If you switch it on, your company appears with name, sector and, where applicable, sampling offer in the directory that logged-in farms see in order to connect you as a buyer; you can switch this off at any time. The purpose is to provide the company area under our terms of use; the legal basis is Art. 6(1)(b) GDPR, for contact persons in companies Art. 6(1)(f) GDPR (communication with business customers). Failed logins are stored only as a pseudonymised check value for no longer than 24 hours. When the company account is created we store which version of the terms of use, including the data processing agreement, you accepted and when.

Datenimport: Dateien (PDF, Tabellen, CSV) werden in Ihrem Browser gelesen. Auf dem Server speichern wir nur den von Ihnen bestätigten Datenstand mit Herkunft und Prüfpfad; die Originaldatei nur, wenn Sie dem ausdrücklich zustimmen – geschützt außerhalb der Website, bis Sie sie oder Ihr Konto löschen. Enthalten Ihre Dateien personenbezogene Daten Dritter (z. B. Namen von Lieferanten), verarbeiten wir diese in Ihrem Auftrag (Art. 28 DSGVO; Regelung in den Nutzungsbedingungen). Konten, deren E-Mail-Adresse nie bestätigt wurde und zu denen keinerlei Daten gespeichert sind, löschen wir 30 Tage nach der Anlage; nicht genutzte Einladungen 12 Monate nach Ablauf; Anfragen (Beprobung, Onboarding) 24 Monate nach Eingang.Data import: files (PDF, spreadsheets, CSV) are read in your browser. On the server we only store the data set you confirmed, with origin and audit trail; the original file only if you expressly agree – protected outside the website until you delete it or your account. If your files contain personal data of third parties (e.g. names of suppliers), we process them on your behalf (Art. 28 GDPR; governed by the terms of use). Accounts whose e-mail address was never confirmed and for which no data at all is stored are deleted 30 days after creation; unused invitations 12 months after expiry; requests (sampling, onboarding) 24 months after receipt.

tgo-Leitstand: Beschäftigte der tgo AG sehen zur Betreuung Kontodaten, Verbindungen (nur Namen und Status), Anfragen und Dateien, die Sie zur Prüfung freigegeben haben. Der Zugang ist durch Passwort und einen zweiten Faktor (Code per E-Mail) geschützt; Zugriffe werden protokolliert und das Protokoll 3 Jahre aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO). Rohdaten von Höfen sehen sie nur mit deren Freigabe.tgo control centre: tgo AG staff see account data, connections (names and status only), requests and files you released for review in order to support you. Access is protected by password and a second factor (code by e-mail); accesses are logged and the log is kept for 3 years (Art. 6(1)(f) GDPR). They only see raw farm data with the farm’s release.

11. Empfänger und AuftragsverarbeiterRecipients and processors

Übermittlung in Drittländer: Grundsätzlich verarbeiten wir alle Daten in Deutschland. Ausnahmen sind ausschließlich die oben beschriebenen, von Ihnen ausgelösten Abrufe (Schweiz und Vereinigtes Königreich mit Angemessenheitsbeschluss; USA nur mit Ihrer ausdrücklichen Einwilligung bzw. ohne Personenbezug).Transfers to third countries: in principle we process all data in Germany. The only exceptions are the requests described above that you trigger (Switzerland and the United Kingdom with adequacy decisions; USA only with your explicit consent or without personal reference).

12. Speicherdauer im ÜberblickRetention periods at a glance

DatenDataLöschungDeletion
Server-Protokolle des HostersHosting provider’s server logsnach kurzer Zeit automatisch durch den Hosterautomatically by the provider after a short time
Pseudonymisierte Prüfwerte gegen Missbrauch (Anmeldung, Formulare)Pseudonymised check values against abuse (login, forms)24 bzw. 48 Stunden24 or 48 hours
Konto, Hofdaten, Spielstand, Liga, FirmenkontoAccount, farm data, game progress, league, company accountmit Löschung durch Sie; nie bestätigte Konten ohne Daten nach 30 Tagenwhen you delete them; never-confirmed accounts without data after 30 days
Anfragen über die Formulare (Eintrag in der Server-Ablage)Form enquiries (record in server storage)24 Monate nach Eingang24 months after receipt
Bodenprobe-Anfragen und Abnehmer-Anfragen (Server-Ablage)Soil sampling and buyer requests (server storage)24 Monate nach Eingang24 months after receipt
Humus-Zwilling: Freischaltung (gültig bis, Quelle) und Anfragen „Freischalten“Soil twin: unlock (valid until, source) and unlock requestsFreischaltung mit dem Konto; Anfragen 24 Monate; Protokoll 3 Jahre (ohne E-Mail-Adresse); nicht eingelöste Codes 6 Monate nach Ablaufunlock with the account; requests 24 months; log 3 years (without e-mail address); unredeemed codes 6 months after expiry
Wetter-Zwischenspeicher (Humus-Zwilling, MRV; Lage auf 0,1° gerundet, ohne Kontobezug)Weather cache (soil twin, MRV; location rounded to 0.1°, no account reference)vergangene Monate ca. 13 Monate, letzte Tage 2 Tage, laufender Monat 3 Stundenpast months about 13 months, last days 2 days, current month 3 hours
E-Mails ohne VertragE-mails without a contract12 Monate nach dem letzten Kontakt12 months after the last contact
Vertrags- und RechnungsunterlagenContract and invoice recordsnach § 257 HGB / § 147 AO (bis zu 10 Jahre)per Section 257 HGB / Section 147 AO (up to 10 years)
An Abnehmer gesendete Versionen (Datenbrücke)Versions sent to buyers (data bridge)10 Jahre nach dem Senden10 years after sending
Zugriffsprotokoll des tgo-LeitstandsAccess log of the tgo control centre3 Jahre3 years
Fehlerprotokolle des Servers (E-Mail-Adressen nur gekürzt)Server error logs (e-mail addresses only shortened)höchstens ca. 2 Monateat most about 2 months
Zwischenspeicher der Geodaten (ohne Kontobezug)Geodata cache (no account reference)Ortssuchen und Adressen zu einem Punkt 31 Tage, übrige 181 Tageplace searches and addresses for a point 31 days, others 181 days
Probenahme-Aufträge bei einem gewählten ProbenehmerSampling orders with a chosen sampler24 Monate nach Erledigung bzw. Absage, offene Aufträge 24 Monate nach Anlage24 months after completion or cancellation, open orders 24 months after creation
Meldungen von Inhalten (Profile, Liga)Reports of content (profiles, league)12 Monate nach Erledigung12 months after they have been dealt with
Flächenpass: Entscheidungen bei überlappenden Flächen (mit Begründung) bzw. hochgeladene NachweiseField passport: decisions on overlapping fields (with reason) and uploaded proof documents10 Jahre bzw. 3 Jahre nach der Entscheidung10 years and 3 years after the decision respectively
Stilllegungs-Einträge im RegisterRetirement entries in the registrydauerhaft (Schutz vor Doppelverkauf)permanently (protection against double selling)

Sicherungskopien des Servers werden im üblichen Sicherungszyklus überschrieben; gelöschte Daten verschwinden daraus spätestens mit dem Ablauf dieses Zyklus.Server backups are overwritten in the usual backup cycle; deleted data disappears from them at the latest when that cycle ends.

13. Ihre RechteYour rights

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Vieles können Sie direkt selbst erledigen: Export, Zurücksetzen und Löschen finden Sie im jeweiligen Konto. Ansonsten genügt eine E-Mail an info@tgo.ag.You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to withdraw consent at any time with effect for the future (Art. 7(3)). You can do much of this yourself: export, reset and deletion are available in each account. Otherwise an e-mail to info@tgo.ag is sufficient.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Right to object (Art. 21 GDPR): where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds or the processing serves the establishment, exercise or defence of legal claims.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.Right to lodge a complaint: you can lodge a complaint with a data protection supervisory authority, e.g. the authority responsible for us, the State Commissioner for Data Protection of Lower Saxony, Prinzenstraße 5, 30159 Hanover, Germany, lfd.niedersachsen.de.

14. Weitere HinweiseFurther information