Datenschutzerklärung

Zuletzt aktualisiert: 5. November 2026.

Wer verantwortlich ist

A-REX (Unternehmen in Gründung) betreibt diese Website, platform.a-rex.org, und A-REX Platform, den Rückverfolgbarkeitsdienst, den Unternehmen über die Konsole, die API und den Assistenten nutzen. Bis A-REX gegründet ist, handeln seine Gründer für das Unternehmen. Für alle Fragen und Anliegen zu Ihren personenbezogenen Daten schreiben Sie an [email protected].

Diese Erklärung wendet das brasilianische Datenschutzgesetz (LGPD, Gesetz 13.709/2018), für Personen im Europäischen Wirtschaftsraum die Datenschutz-Grundverordnung (DSGVO) sowie die Verbraucherdatenschutzgesetze der US-Bundesstaaten an, die solche Gesetze haben. Sie gilt für alle, wo auch immer sie sich befinden.

Der offene A-REX-Standard und seine Website, standard.a-rex.org, werden von der A-REX Foundation gepflegt, die eine eigene Datenschutzerklärung hat.

Zwei Rollen

A-REX entscheidet (Verantwortlicher). Für diese Website, das Kontaktformular, Ihr Benutzerkonto, die Sicherheit des Dienstes, Supportanfragen und die Abrechnung entscheidet A-REX, warum und wie Ihre Daten verarbeitet werden.
A-REX handelt für ein Unternehmen (Auftragsverarbeiter, nach der LGPD operador). Die Einträge, die ein Unternehmen in A-REX Platform führt (seine Partien, Lieferungen, Zertifikate sowie die Personen und Unternehmen in seinem Verzeichnis, etwa Lieferanten, Landwirte und Käufer), gehören diesem Unternehmen. Das Unternehmen entscheidet, was es einträgt und warum; A-REX verarbeitet diese Einträge nur nach seinen Weisungen. Wenn ein Unternehmen Ihre Daten hat, wenden Sie sich zuerst an dieses Unternehmen; wir helfen ihm bei der Antwort.

Auf dieser Website

Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbetracker. Ihr Browser speichert das von Ihnen gewählte Farbschema in seinem lokalen Speicher; es verlässt Ihr Gerät nie.

Cloudflare hostet die Website. Um sie auszuliefern und zu schützen, verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse, Ihren Browser und die Seiten, die Sie aufrufen.

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen und dessen Tätigkeit, Ihr Land, Ihre Produkte, Ihre Nachricht, den Tarif, nach dem Sie gefragt haben, und die Sprache der Seite. Um Missbrauch einzudämmen, speichern wir für einen Tag einen Fingerabdruck Ihrer Verbindung, nie die Adresse selbst. Cloudflare Turnstile prüft, dass ein Mensch das Formular gesendet hat; dabei werden technische Daten zu Ihrem Browser und Ihrer Verbindung verarbeitet, und wir erhalten nur das Ergebnis.

In A-REX Platform

Ihr Konto. Ihr Name, Ihre E-Mail-Adresse, Ihre Sprache, die Unternehmen und Rollen, die Ihnen zugewiesen wurden, Ihre Anmeldemethoden (Passkeys und der zweite Faktor, nie ein Passwort im Klartext), Sitzungen und ein Protokoll dessen, was Sie in der Konsole getan haben: Bei jedem Vorschlag, jeder Freigabe, jedem Download und jeder Änderung bleibt festgehalten, wer sie vorgenommen hat. Die Anmeldung verwendet Cookies, die für den Dienst unbedingt erforderlich sind.

Die Einträge eines Unternehmens. Was das Unternehmen einträgt: Partien, Mengen, Lieferungen, Zertifikate, Dokumente, Feldereignisse sowie die Personen und Unternehmen in seinem Verzeichnis. Namen, Steuernummern, Kontaktdaten, Adressen und Flächenkoordinaten werden verschlüsselt gespeichert, mit Schlüsseln in einem Schlüsselverwaltungsdienst.

Der Assistent, Humboldt und Agenten. Wenn Sie dem Assistenten eine Frage stellen oder ein Agent für Ihr Unternehmen arbeitet, werden die Frage und die zur Antwort nötigen Einträge an Anthropic gesendet, das die KI-Modelle bereitstellt. Steuernummern und ähnliche Kennungen werden durch Platzhalter ersetzt, bevor sie das Modell erreichen. Anthropic verarbeitet diese Daten als unser Unterauftragsverarbeiter und verwendet sie nicht zum Training seiner Modelle. Der Assistent bereitet nur Vorschläge vor; jede Änderung geben Menschen frei.

Support. Was Sie in einer Supportanfrage schreiben und was Sie anhängen. Der Support sieht eine Unterhaltung mit dem Assistenten nur, wenn Sie sie einer Problemmeldung beifügen.

Abrechnung. Der Name der Organisation, der Abrechnungskontakt und der Tarif. Stripe wickelt die Zahlungen ab; A-REX sieht nie Kartennummern. Während der Alpha läuft die Abrechnung im Testmodus von Stripe, und es wird nichts berechnet.

Karten und Wetter. Um das Wetter eines Feldereignisses anzuzeigen, werden dessen Ort und Datum, ohne jeden Namen, an OpenWeather und an Copernicus (ERA5) gesendet. Wenn Sie eine Karte mit Satellitenbildern von Esri öffnen, fordert Ihr Browser die Bilder bei Esri an, das dabei Ihre IP-Adresse sieht.

Nachrichten. Wenn ein Unternehmen seinen eigenen E-Mail- oder WhatsApp-Kanal verbindet, werden die an diesen Kanal gesendeten Nachrichten für das Unternehmen verarbeitet, das dafür verantwortlich ist. WhatsApp-Nachrichten laufen über Meta.

Öffentliche Register: was für immer bleibt

Die Einträge jedes Unternehmens werden auch in öffentliche Register geschrieben, damit jeder sie prüfen kann, ohne A-REX vertrauen zu müssen: in das eigene Register des Unternehmens in einem EVM-kompatiblen Netzwerk sowie als tägliche digitale Fingerabdrücke, die auf Hedera und auf Bitcoin (über OpenTimestamps) veröffentlicht werden. Während der Alpha werden nur Testnetzwerke verwendet.

Was in einem öffentlichen Register steht, kann niemand ändern oder löschen, auch A-REX nicht. Deshalb enthält das Register keine Namen, Steuernummern, Kontaktdaten, Adressen, Koordinaten oder Dokumente, sondern nur Partieeinträge ohne personenbezogene Daten, digitale Fingerabdrücke und die öffentlichen Adressen der Schlüssel, die freigeben. Diese Adressen tragen keinen Namen, aber das Unternehmen und A-REX können einen Schlüssel dem Mitglied zuordnen, das ihn hält. Wenn Sie uns bitten, Ihre Daten zu löschen, löschen wir diese Zuordnung und alles andere, was wir über Sie gespeichert haben; die Adresse selbst bleibt ohne Ihren Namen im Register.

Wozu wir die Daten nutzen und auf welcher Grundlage

Zweck	Rechtsgrundlage
Den Dienst erbringen, für den sich ein Unternehmen angemeldet hat: Konten, Einträge, Freigaben, Berichte	Vertragserfüllung (LGPD Art. 7 V; Art. 6 Abs. 1 lit. b DSGVO)
Die Einträge eines Unternehmens nach seinen Weisungen verarbeiten	Die Rechtsgrundlage des Unternehmens selbst, als dessen Auftragsverarbeiter (LGPD Art. 39; Art. 28 DSGVO)
Den Dienst sicher halten, festhalten, wer was getan hat, Missbrauch verhindern	Berechtigtes Interesse (LGPD Art. 7 IX; Art. 6 Abs. 1 lit. f DSGVO)
Kontaktformular und Supportanfragen beantworten	Von Ihnen angefragte vorvertragliche Maßnahmen oder der Vertrag (LGPD Art. 7 V; Art. 6 Abs. 1 lit. b DSGVO)
Abrechnung, Rechnungen und steuerliche Aufzeichnungen	Rechtliche Verpflichtung und der Vertrag (LGPD Art. 7 II und V; Art. 6 Abs. 1 lit. b und c DSGVO)
Einer gerichtlichen Anordnung oder einer rechtmäßigen Anfrage einer Behörde nachkommen	Rechtliche Verpflichtung (LGPD Art. 7 II; Art. 6 Abs. 1 lit. c DSGVO)

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und nutzen sie nicht für Werbung. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie ausschließlich automatisiert: Jede Änderung geben Menschen frei.

Wer uns hilft (Unterauftragsverarbeiter)

Cloudflare: Hosting dieser Website, die Datenbank des Kontaktformulars, Turnstile.
Anthropic: die KI-Modelle hinter dem Assistenten, Humboldt und den Agenten.
Stripe: Abrechnung und Zahlungen.
Resend: Zustellung von E-Mails.
Esri: Satellitenbilder für Karten.
OpenWeather und Copernicus (ERA5): Wetter für Feldereignisse.
Meta: WhatsApp-Nachrichten, nur für Unternehmen, die diesen Kanal verbinden.
Hedera, Bitcoin (OpenTimestamps) und EVM-kompatible Netzwerke: die oben beschriebenen öffentlichen Register.

Bevor der Produktionsbetrieb beginnt, nennt diese Liste auch, wo die Konsole, ihre Datenbank und ihre Schlüssel gehostet werden. Wir aktualisieren diese Liste, bevor wir einen Unterauftragsverarbeiter hinzunehmen.

Übermittlungen außerhalb Ihres Landes

Einige dieser Anbieter verarbeiten Daten außerhalb Brasiliens und des Europäischen Wirtschaftsraums, auch in den Vereinigten Staaten. Wo das Gesetz es verlangt, stützen wir uns auf Standardvertragsklauseln (die der Europäischen Kommission und die von der brasilianischen ANPD in der Resolution CD/ANPD 19/2024 genehmigten) oder auf einen anderen gesetzlich zulässigen Übermittlungsmechanismus.

Wie lange wir die Daten speichern

Kontaktformular: zwölf Monate nach unserer letzten Nachricht, es sei denn, Ihr Unternehmen wird Kunde.
Konto: solange das Konto besteht. Wenn Sie ein Unternehmen verlassen, endet Ihr Zugang; Ihr Name bleibt in der Historie der von Ihnen erteilten Freigaben, denn diese Historie ist der Nachweis des Unternehmens.
Die Einträge eines Unternehmens: solange das Unternehmen sie behält und sein Vertrag läuft; danach werden sie gelöscht, nachdem das Unternehmen sie exportieren konnte, außer dem, was wir gesetzlich aufbewahren müssen.
Supportanfragen: drei Jahre nach ihrem Abschluss, sofern keine gesetzliche Aufbewahrungspflicht greift.
Abrechnungsunterlagen: so lange, wie das Steuerrecht es verlangt.
Öffentliche Register: dauerhaft, wie oben erklärt, ohne personenbezogene Daten.

Ihre Rechte

Sie können von uns verlangen, zu bestätigen, ob wir Ihre Daten verarbeiten, Ihnen Auskunft oder eine Kopie zu geben, sie zu berichtigen, zu löschen oder zu anonymisieren, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sie zu einem anderen Anbieter zu übertragen und zu erfahren, an wen wir sie weitergegeben haben. Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie an [email protected]; wir antworten innerhalb von 15 Tagen und können Sie bitten, Ihre Identität zu bestätigen.

Wenn Ihre Daten in den Einträgen eines Unternehmens stehen, leiten wir Ihre Anfrage an dieses Unternehmen weiter und helfen ihm bei der Antwort.

In den Vereinigten Staaten können Sie nach den Verbraucherdatenschutzgesetzen von Bundesstaaten wie Kalifornien, Virginia, Colorado, Connecticut und Texas verlangen, zu erfahren, welche personenbezogenen Daten wir über Sie haben, auf sie zuzugreifen, sie zu berichtigen und zu löschen, und dem Verkauf, der Weitergabe oder der Nutzung für gezielte Werbung widersprechen (nichts davon tun wir). Sie können einen bevollmächtigten Vertreter einsetzen; wir prüfen die Anfrage dann. Wir behandeln Sie nie anders, weil Sie diese Rechte ausüben. Lehnen wir eine Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten.

Sie können sich auch bei einer Datenschutzbehörde beschweren: in Brasilien bei der ANPD (Autoridade Nacional de Proteção de Dados); im Europäischen Wirtschaftsraum bei der Behörde Ihres Landes; in den Vereinigten Staaten beim Generalstaatsanwalt Ihres Bundesstaates oder, in Kalifornien, bei der California Privacy Protection Agency.

Sicherheit

Jede Änderung ist ein Vorschlag, den ein Mensch mit einem zweiten Faktor freigibt. Die Einträge jedes Unternehmens werden von denen aller anderen Unternehmen getrennt gehalten. Sensible Felder sind verschlüsselt, und der Zugriff durch unsere Mitarbeitenden ist begrenzt und wird protokolliert. Die Sicherheitsseite erklärt, wie.