Information nach Art. 13 der Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Datenschutzkodex, D.Lgs. 196/2003 in der Fassung des D.Lgs. 101/2018.
Diese Seite erklärt, welche Daten beim Besuch von www.wunderfarm.com anfallen, warum wir sie verarbeiten und wie lange wir sie behalten. Kurz vorweg: es sind sehr wenige.
1. Verantwortlicher
Suti Srl — Marke wunderfarm
Rennstallweg 8
39012 Meran (BZ), Italien
MwSt.-Nr. / Steuernummer: IT02797340219
Telefon: +39 0473 427470
E-Mail: info@wunderfarm.com
Einen Datenschutzbeauftragten haben wir nicht benannt; nach Art. 37 DSGVO sind wir dazu nicht verpflichtet. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Wenn du uns schreibst
Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir das, was du uns mitteilst: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und den Inhalt deiner Nachricht.
Zweck: deine Anfrage beantworten und, wenn daraus etwas wird, ein Projekt anbahnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Massnahmen auf deine Anfrage hin. Geht es um etwas anderes als eine Zusammenarbeit, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: bis die Anfrage erledigt ist, danach bis zu 24 Monate für den Fall von Rückfragen. Wird ein Auftrag daraus, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von zehn Jahren.
Diese Website hat kein Kontaktformular. Du entscheidest selbst, was in deine Nachricht hineingeht.
3. Server-Logs und Hosting
Jeder Aufruf einer Website hinterlässt technische Spuren auf dem Server. Bei uns sind das: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Browser- und Betriebssystemkennung.
Zweck: Auslieferung der Seite, Betriebssicherheit, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht. Nur wenn ein konkreter Sicherheitsvorfall zu untersuchen ist, heben wir die betroffenen Einträge länger auf.
Die Website läuft auf Amazon Web Services (AWS). Server und Speicher stehen in der Region eu-central-1, also in einem Rechenzentrum in Frankfurt am Main.
Ausgeliefert wird über Amazon CloudFront. Dieses Content Delivery Network hält Kopien der Seite an Standorten in Europa, den USA und Kanada bereit und beantwortet jede Anfrage vom nächstgelegenen davon. Rufst du die Seite aus Europa auf, verlässt deine Anfrage Europa nicht. Rufst du sie aus Nordamerika auf, wird sie dort bearbeitet — was das bedeutet, steht in Ziffer 6.
4. Reichweitenmessung mit Plausible
Wir möchten wissen, welche Seiten gelesen werden — nicht, wer sie liest. Dafür nutzen wir Plausible Analytics, einen europäischen Dienst mit Servern in der EU.
Plausible setzt keine Cookies, vergibt keine Geräte-Kennung und legt keine Profile an. Erfasst werden ausschliesslich aggregierte, anonyme Kennzahlen: aufgerufene Seite, Herkunftsseite, Gerätetyp, Browser und Land. Die IP-Adresse wird nur kurzzeitig zur Verarbeitung verwendet und nicht gespeichert. Eine Zuordnung zu einer bestimmten Person ist nicht möglich.
Das Messskript liegt nicht bei Plausible. Dein Browser lädt es unter /js/pa-….js von wunderfarm.com, und die Zählimpulse gehen unter /api/event an dieselbe Domain; unser Auslieferungsnetz reicht beides ungespeichert an Plausible weiter. Für dich bedeutet das: keine Verbindung zu einem fremden Server und nichts, was ein Werbeblocker als Fremdanfrage sehen könnte. Für Plausible ändert sich nichts — dort kommt weiterhin die aufgerufene Seite, die Herkunftsseite, die Browserkennung und, für die Dauer der Verarbeitung, deine IP-Adresse an.
Zweck: verstehen, wie die Website genutzt wird, und sie danach verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Website, die funktioniert. Eine Einwilligung ist nicht erforderlich, weil keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden.
Speicherdauer: die aggregierten Statistiken bleiben unbefristet erhalten. Sie enthalten keine personenbezogenen Daten mehr.
Mehr dazu auf unserer Cookie-Seite.
5. Deine Designwahl
Wählst du das helle oder das dunkle Design, merkt sich dein Browser diese Wahl lokal (localStorage, Schlüssel wf-theme). Der Wert verlässt dein Gerät nicht und erreicht uns nie. Ohne Wahl folgt die Seite der Einstellung deines Betriebssystems.
6. Empfänger und Auftragsverarbeiter
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben ausschliesslich:
- Amazon Web Services EMEA SARL (Luxemburg) — Hosting, Speicher und Versand von E-Mails über Amazon SES. Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des AWS Data Processing Addendum.
- Plausible Insights OÜ (Estland) — Reichweitenmessung, Verarbeitung ausschliesslich in der EU. Auftragsverarbeiter nach Art. 28 DSGVO. Die Anfragen erreichen Plausible über unser eigenes Auslieferungsnetz, siehe Ziffer 4; an der Rolle als Auftragsverarbeiter ändert das nichts.
- Mistral AI SAS (Frankreich) — Sprachmodell hinter der KI-Assistentin Flora, Verarbeitung in der EU. Auftragsverarbeiter nach Art. 28 DSGVO, siehe Ziffer 13.
- Cloudflare, Inc. (USA) — Turnstile, die Prüfung gegen automatisierten Missbrauch im Chat, siehe Ziffer 13. Für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework.
- Suti Srl selbst, für die Bearbeitung deiner Anfragen.
Unsere Vertragspartnerin ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg, und die Website selbst liegt in Frankfurt am Main. Wird sie aus Nordamerika aufgerufen, beantwortet ein CloudFront-Standort in den USA oder in Kanada die Anfrage und verarbeitet dabei die IP-Adresse der aufrufenden Person. Für diesen Fall gelten die Standardvertragsklauseln der EU-Kommission, die Bestandteil des AWS Data Processing Addendum sind. Abgesehen davon und von Cloudflare Turnstile im Chat (Ziffer 13) findet keine Übermittlung in Drittländer statt.
Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde sie rechtmässig anfordert.
7. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt. Niemand wird hier von einem Algorithmus bewertet.
8. Ist die Bereitstellung verpflichtend?
Nein. Die Website lässt sich vollständig lesen, ohne dass du uns irgendetwas mitteilst. Nur wenn du Kontakt aufnehmen möchtest, brauchen wir eine Adresse, unter der wir antworten können — sonst geht es nicht.
9. Deine Rechte
Dir stehen nach Art. 15 bis 22 DSGVO zu:
- Auskunft darüber, ob und welche Daten wir über dich verarbeiten
- Berichtigung unrichtiger Daten
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind — also gegen Ziffer 3 und Ziffer 4 dieser Erklärung
Eine formlose Nachricht an info@wunderfarm.com genügt. Wir antworten innerhalb eines Monats. Kosten entstehen dir dafür keine.
10. Beschwerderecht
Bist du der Ansicht, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der italienischen Datenschutzbehörde beschweren:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italien
www.garanteprivacy.it
Unabhängig davon kannst du dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden oder den Rechtsweg beschreiten.
11. Minderjährige
Unsere Leistungen richten sich nicht an Kinder unter 14 Jahren. Sollte uns ein Kind ohne Zustimmung der Erziehungsberechtigten Daten übermittelt haben, schreib uns an info@wunderfarm.com — wir löschen sie umgehend.
12. Änderungen
Ändert sich etwas an der Website oder an den eingesetzten Diensten, aktualisieren wir diese Erklärung. Stand: September 2026.
13. Flora – KI-Assistentin
Flora ist der Chat unten rechts auf der Seite. Sie ist ein KI-System, kein Mensch, und so ist sie im Chat auch durchgehend gekennzeichnet. Solange du den Chat nicht öffnest, wird dafür nichts geladen und nichts übertragen.
Öffnest du ihn und schreibst, verarbeiten wir den Text deiner Nachrichten, die Sprache, die Seite, von der aus du schreibst, und — wie bei jedem Seitenaufruf — deine IP-Adresse. Die IP-Adresse dient nur dazu, Missbrauch zu begrenzen; sie wird nicht mit dem Gespräch gespeichert. Die Antworten erzeugt ein Sprachmodell von Mistral AI in Frankreich. Dorthin geht der Gesprächsverlauf, nicht deine IP-Adresse. Schreib bitte nichts in den Chat, was dort nicht hingehört: keine Gesundheitsdaten, keine Passwörter, keine Daten Dritter.
Damit der Chat einen Seitenwechsel übersteht, liegt der Verlauf im Speicher deines Browsers (sessionStorage). Er verschwindet, sobald du den Tab schliesst, und erreicht uns auf diesem Weg nicht.
Ab der dritten Nachricht und bei jeder Übergabe prüft Cloudflare Turnstile unsichtbar, ob ein Mensch schreibt. Erst dann lädt dein Browser ein Skript von challenges.cloudflare.com; Cloudflare erhält dabei deine IP-Adresse und technische Angaben zu deinem Browser. Turnstile setzt keine Cookies zu Werbezwecken und legt keine Profile an.
Gesprächsverläufe speichern wir 90 Tage bei AWS in der EU, um die Qualität der Antworten zu prüfen und Flora zu verbessern. Vor dem Speichern werden E-Mail-Adressen, Telefonnummern und IBAN-ähnliche Angaben im Verlauf maskiert, nach einer Übergabe auch dein Name. Brichst du eine Übergabe ab, nachdem du deinen Namen genannt hast, kann er im Verlauf stehen bleiben. IP-Adresse und Browserkennung sind nicht Teil dieser Aufzeichnung. Danach werden die Verläufe automatisch gelöscht.
Möchtest du, dass sich jemand von uns meldet, fragt Flora dich im Gespräch nach deinem Namen, deiner E-Mail-Adresse und, wenn du möchtest, einer Telefonnummer; ist sie gerade nicht verfügbar, erscheint dafür ein kurzes Formular. Was du im Gespräch schreibst, geht wie der übrige Verlauf an das Sprachmodell von Mistral AI. Diese Angaben gehen zusammen mit dem Gesprächsverlauf und, falls vorhanden, der Automatisierungs-Skizze per E-Mail an unser Team. Möchtest du lieber gar nicht mit Flora schreiben, zeigt dir der Chat unsere E-Mail-Adresse und Telefonnummer und bietet an, einen Rückruf anzufragen; dafür gibst du Name und Telefonnummer an, und beides geht ohne Beteiligung des Sprachmodells per E-Mail an unser Team. Eine automatische Bestätigung per E-Mail bekommst du nicht; wir antworten persönlich. Für diese Anfrage gilt danach Ziffer 2.
Die Skizzen und Aufwandsklassen, die Flora nennt, sind grobe Einschätzungen und kein Angebot. Flora trifft keine Entscheidungen über dich; Ziffer 7 gilt unverändert.
Zweck: Fragen zu unserem Angebot beantworten, Anfragen entgegennehmen, den Assistenten verbessern und vor Missbrauch schützen.
Rechtsgrundlage: für die Übergabe Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Massnahmen auf deine Anfrage hin. Für den Betrieb des Chats, den Schutz vor Missbrauch und die Aufbewahrung der Verläufe Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, sicheren und besser werdenden Assistenten.
Speicherdauer: Gesprächsverläufe 90 Tage. Für die Übergabe gilt Ziffer 2.
Du kannst der Aufbewahrung widersprechen und die Löschung deines Verlaufs verlangen; schreib uns dazu an die Adresse in Ziffer 1 und nenne Tag und ungefähre Uhrzeit des Gesprächs. Die Website lässt sich vollständig ohne den Chat nutzen — du erreichst uns jederzeit per E-Mail oder Telefon.