Nutzungsbedingungen für den Firmenbereich (inkl. Auftragsverarbeitung)Terms of use for the company area (incl. data processing agreement)

Stand: 29.10.2026 · carbofarm.de · tgo AGLast updated: 29.10.2026 · carbofarm.de · tgo AG

Diese Bedingungen gelten für den kostenlosen Firmenbereich von Carbo Farm (carbofarm.de/firma/) einschließlich Datenimport und -export, Einladungen an Lieferhöfe und dem Empfang von Lieferdaten über die Datenbrücke. Anbieter ist die tgo Aktiengesellschaft (tgo AG), Werner-Baumbach-Straße 41, 49661 Cloppenburg (siehe Impressum). Der Firmenbereich richtet sich ausschließlich an Unternehmen, Banken, Kommunen und andere Organisationen (Unternehmer im Sinne des § 14 BGB und juristische Personen des öffentlichen Rechts). Bezahlte Leistungen (z. B. Daten-Onboarding, Beprobung, Programme, Tonnen) vereinbaren wir gesondert per Angebot.These terms apply to the free Carbo Farm company area (carbofarm.de/firma/) including data import and export, invitations to supplier farms and receipt of delivery data via the data bridge. The provider is tgo Aktiengesellschaft (tgo AG), Werner-Baumbach-Straße 41, 49661 Cloppenburg, Germany (see legal notice). The company area is intended exclusively for companies, banks, municipalities and other organisations (entrepreneurs within the meaning of Section 14 BGB and legal entities under public law). Paid services (e.g. data onboarding, sampling, programmes, tonnes) are agreed separately by offer.

§ 1 Leistungen des FirmenbereichsServices of the company area

• Kostenlos: Firmenkonto, Einladung von Lieferhöfen, Empfang und Prüfung freigegebener Lieferdaten (Prüfsumme, Nachrechnung), Datenimport, Exporte (JSON, CSV). Funktionen ändern oder stellen wir nur aus einem triftigen Grund ein (z. B. Rechts- oder Sicherheitsgründe, geänderte Datenquellen, technische Weiterentwicklung) und nur, soweit es Ihnen zumutbar ist. Wesentliche Änderungen oder Einschränkungen kündigen wir mit angemessener Frist an (in der Regel mindestens 30 Tage), damit Sie Ihre Daten exportieren können; Sie können den Firmenbereich dann jederzeit kostenfrei kündigen.Free of charge: company account, inviting supplier farms, receiving and checking released delivery data (checksum, recalculation), data import, exports (JSON, CSV). We only change or discontinue functions for a valid reason (e.g. legal or security reasons, changed data sources, technical development) and only where this is reasonable for you. We announce significant changes or restrictions with reasonable notice (usually at least 30 days) so that you can export your data; you may then terminate the company area at any time free of charge.
• Rechenwerte (Fußabdruck je kg, Ausgangslage, Minderung, Datenqualität, Ampel, Aufpreis) sind Schätzungen auf Grundlage der Angaben der Höfe und der genannten Quellen. Sie sind keine Rechts-, Steuer-, Prüfungs- oder Anlageberatung und kein Testat. Für Ihre Berichterstattung (z. B. CSRD/ESRS, VSME) und Ihre Werbeaussagen (insbesondere Umweltaussagen nach UWG) bleiben Sie selbst verantwortlich; unsere Formulierungsbeispiele ersetzen keine rechtliche Prüfung.Calculated values (footprint per kg, baseline, reduction, data quality, traffic light, premium) are estimates based on the farms’ information and the sources stated. They are not legal, tax, audit or investment advice and not an audit opinion. You remain responsible for your own reporting (e.g. CSRD/ESRS, VSME) and your advertising claims (in particular environmental claims under unfair competition law); our sample wording does not replace a legal review.

§ 2 Ihre PflichtenYour obligations

• Laden Sie nur Höfe ein, mit denen Sie in einer Liefer- oder Geschäftsbeziehung stehen, und nur über Kontaktdaten, die Sie dafür verwenden dürfen.Only invite farms with which you have a supply or business relationship, and only using contact details you are entitled to use for this purpose.
• Verwenden Sie empfangene Lieferdaten nur für Ihre Lieferketten-, Einkaufs- und Klimaberichterstattung und die Zusammenarbeit mit dem jeweiligen Hof. Veröffentlichen Sie hofbezogene Daten nur mit Zustimmung des Hofs. Respektieren Sie einen Widerruf: Danach erhalten Sie keine neuen Daten; vorhandene Belege dürfen Sie für Nachweiszwecke behalten.Use received delivery data only for your supply-chain, purchasing and climate reporting and for cooperation with the respective farm. Only publish farm-related data with the farm’s consent. Respect a withdrawal: after it you receive no new data; you may keep existing records for evidence purposes.
• Laden Sie keine Schadsoftware, Makro-Dateien oder rechtswidrigen Inhalte hoch und umgehen Sie keine Sicherheits- oder Abruf-Grenzen. Halten Sie Ihre Zugangsdaten geheim.Do not upload malware, macro files or unlawful content and do not circumvent security or rate limits. Keep your login details secret.

§ 3 Auftragsverarbeitung (Art. 28 DSGVO)Data processing on your behalf (Art. 28 GDPR)

Soweit Sie im Firmenbereich personenbezogene Daten verarbeiten, für die Sie selbst verantwortlich sind – insbesondere eigene Lieferantendaten, hochgeladene Dateien, Datenimporte und Einladungen an Höfe –, verarbeitet die tgo AG diese Daten in Ihrem Auftrag. Dafür gilt mit Annahme dieser Bedingungen folgende Vereinbarung:Insofar as you process personal data in the company area for which you are responsible yourself – in particular your own supplier data, uploaded files, data imports and invitations to farms – tgo AG processes this data on your behalf. By accepting these terms, the following agreement applies:

• Gegenstand und Dauer: Bereitstellung des Firmenbereichs (Speichern, Anzeigen, Prüfen, Exportieren; Einladungen geben Sie selbst weiter – die tgo AG versendet keine Einladungs-E-Mails) für die Dauer Ihres Firmenkontos.Subject matter and duration: provision of the company area (storing, displaying, checking, exporting; you pass invitations on yourself – tgo AG does not send invitation e-mails) for the duration of your company account.
• Art der Daten und Betroffene: Kontakt- und Stammdaten von Ansprechpersonen bei Lieferanten und Höfen, Liefer- und Mengendaten, Inhalte hochgeladener Dateien.Type of data and data subjects: contact and master data of contact persons at suppliers and farms, delivery and quantity data, contents of uploaded files.
• Weisungen: Die tgo AG verarbeitet die Daten nur nach Ihren dokumentierten Weisungen, die in der Nutzung der Funktionen liegen, und nicht für eigene Zwecke. Personen mit Zugriff sind zur Vertraulichkeit verpflichtet.Instructions: tgo AG processes the data only on your documented instructions, which consist in the use of the functions, and not for its own purposes. Persons with access are bound to confidentiality.
• Sicherheit: technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a. verschlüsselte Übertragung, Ablage außerhalb des Web-Verzeichnisses, Passwort-Hashing, Zugriffsschutz mit zweitem Faktor für Beschäftigte, Protokollierung. Eine Beschreibung erhalten Sie auf Anfrage.Security: technical and organisational measures pursuant to Art. 32 GDPR, including encrypted transmission, storage outside the web directory, password hashing, access protection with a second factor for staff, logging. A description is available on request.
• Unterauftragsverarbeiter: Profihost AG, Hannover (Hosting, E-Mail-Versand). Über einen Wechsel oder neue Unterauftragsverarbeiter informieren wir Sie vorher; Sie können aus wichtigem datenschutzrechtlichem Grund widersprechen.Sub-processors: Profihost AG, Hanover (hosting, e-mail sending). We inform you in advance about a change or new sub-processors; you may object for an important data protection reason.
• Unterstützung und Meldungen: Wir unterstützen Sie bei Anfragen betroffener Personen und bei Ihren Pflichten nach Art. 32 bis 36 DSGVO und melden Ihnen Verletzungen des Schutzes personenbezogener Daten unverzüglich.Support and notifications: we support you with data subject requests and with your obligations under Art. 32 to 36 GDPR and notify you of personal data breaches without undue delay.
• Löschung und Nachweise: Mit der Löschung Ihres Firmenkontos löschen wir die Daten (Sicherungskopien im üblichen Zyklus). Sie können die Einhaltung dieser Pflichten durch Auskünfte und nach Absprache durch Prüfungen kontrollieren.Deletion and evidence: when your company account is deleted we delete the data (backups in the usual cycle). You may verify compliance with these obligations through information and, by arrangement, audits.

Lieferdaten, die ein Hof Ihnen über die Datenbrücke freigibt, erhalten Sie als eigener Verantwortlicher; die Rechte und Pflichten dazu stehen in der Datenschutzerklärung.Delivery data released to you by a farm via the data bridge is received by you as an independent controller; the rights and obligations are described in the privacy policy.

§ 4 HaftungLiability

• Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei der Verletzung des Lebens, des Körpers oder der Gesundheit, nach dem Produkthaftungsgesetz, bei arglistig verschwiegenen Mängeln und im Umfang einer übernommenen Garantie. Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten – also von Pflichten, deren Erfüllung die ordnungsgemäße Nutzung erst ermöglicht und auf deren Einhaltung Sie regelmäßig vertrauen dürfen; die Haftung ist dann auf den bei Vertragsschluss vorhersehbaren, typischerweise eintretenden Schaden begrenzt. Im Übrigen ist die Haftung bei einfacher Fahrlässigkeit ausgeschlossen. Diese Regeln gelten auch für unsere Mitarbeiter und Beauftragten. Für bezahlte Leistungen gelten die Regeln des jeweiligen Vertrags.We are liable without limitation for intent and gross negligence, for injury to life, body or health, under the Product Liability Act, for fraudulently concealed defects and to the extent of any guarantee we have given. In the case of simple negligence we are only liable for breach of essential contractual obligations – obligations whose fulfilment makes proper use possible in the first place and on whose observance you may regularly rely; liability is then limited to the foreseeable damage typical for the contract at the time it was concluded. Otherwise liability for simple negligence is excluded. These rules also apply to our employees and agents. For paid services the rules of the respective contract apply.
• Für die Richtigkeit der von Höfen gesendeten Angaben ist der jeweilige Hof verantwortlich; wir prüfen Prüfsumme und Rechenweg, nicht die Tatsachen vor Ort, sofern nicht gesondert beauftragt.The respective farm is responsible for the accuracy of the information it sends; we check the checksum and calculation, not the facts on site, unless separately commissioned.

§ 5 Laufzeit, Änderungen, SchlussbestimmungenTerm, changes, final provisions

• Sie können das Firmenkonto jederzeit löschen. Vorher können Sie alle Daten kostenlos exportieren. Wir können mit einer Frist von vier Wochen kündigen, bei schwerem Missbrauch auch fristlos.You can delete the company account at any time. Before that you can export all data free of charge. We may terminate with four weeks’ notice, and without notice in case of serious misuse.
• Änderungen dieser Bedingungen teilen wir mindestens vier Wochen vorher per E-Mail mit; widersprechen Sie nicht bis zum Inkrafttreten, gelten sie als angenommen – darauf weisen wir in der Mitteilung hin.We notify changes to these terms by e-mail at least four weeks in advance; if you do not object before they take effect, they are deemed accepted – we point this out in the notification.
• Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand für Kaufleute und juristische Personen des öffentlichen Rechts ist Cloppenburg.German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. The place of jurisdiction for merchants and legal entities under public law is Cloppenburg.