Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Karen Carstensen und Pascal Carstensen
Hof Carstensen
Böwerrech 1
24855 Jübek (Friedrichsau)

Telefon: 0160 90180901
E-Mail: hofcarstensen@t-online.de

Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung dieser Website, unserer Inhalte und Leistungen nötig ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel bei Statistik-Diensten. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), zum Beispiel bei Catering-Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel bei handels- und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel beim sicheren Betrieb der Website.
• § 25 TDDDG für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies).

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting bei WordPress.com und Server-Logfiles

Unsere Website wird bei WordPress.com gehostet. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Für den europäischen Raum ist außerdem die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, beteiligt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung Ihrer Daten außerhalb der EU, insbesondere in den USA, ist möglich. Grundlage für solche Übermittlungen sind die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf unserer Seiten speichert der Server automatisch Daten in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL

Das dient dem sicheren und stabilen Betrieb der Website (Auslieferung, Fehleranalyse, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. WordPress, Cookies und Einwilligungsmanagement

Diese Website basiert auf WordPress und wird über den Dienst WordPress.com betrieben (siehe Abschnitt 3). Funktionen, die Daten an weitere Dritte senden (z. B. Gravatar, eingebettete Fremdinhalte, Jetpack-Statistiken), sind deaktiviert.

Technisch notwendige Cookies. Wir setzen Cookies, die für den Betrieb der Website erforderlich sind, etwa um Ihre Cookie-Auswahl zu speichern. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen. Dann stehen möglicherweise nicht alle Funktionen zur Verfügung.

5. Kontaktformular (Contact Form 7), E-Mail- und Telefonanfragen

Für Anfragen nutzen wir das WordPress-Plugin Contact Form 7. Wenn Sie das Formular absenden, verarbeiten wir die Angaben, die Sie eintragen:

• Name und E-Mail-Adresse
• Telefonnummer (freiwillig)
• Anlass, Wunschdatum und ungefähre Personenzahl
• Ihre Nachricht

Wir nutzen die Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Das Formular verschickt Ihre Angaben per E-Mail an uns. Auf dem Webserver speichern wir sie nicht dauerhaft. Bei Akismet werden Formularinhalte zur Prüfung an Automattic übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Übermittlung wie in Abschnitt 3 beschrieben).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine Vertragsbeziehung entsteht, spätestens nach 10 Jahren. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Dasselbe gilt, wenn Sie uns per E-Mail oder Telefon kontaktieren: Wir verarbeiten Ihre Angaben nur zur Bearbeitung der Anfrage.

6. Daten im Betrieb vor Ort

Außerhalb der Website verarbeiten wir Daten auch auf dem Hof, in der Verkaufsstelle und bei Veranstaltungen.

Anfragen und Catering-Aufträge. Wenn Sie uns per Telefon, E-Mail oder persönlich anfragen oder beauftragen, speichern wir Name, Kontaktdaten, Veranstaltungsort und -datum, Personenzahl, Menüwünsche und Preise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Unterlagen führen wir in Papierakten im Büro und digital in unseren Programmen.

Allergien und Unverträglichkeiten. Teilen Sie uns Allergien oder Unverträglichkeiten von Gästen mit, handelt es sich um Gesundheitsdaten (Art. 9 DSGVO). Wir verwenden sie ausschließlich, um Speisen sicher zuzubereiten und zu kennzeichnen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir löschen diese Angaben nach der Veranstaltung.

Rechnungen und Buchhaltung. Rechnungs- und Zahlungsdaten verarbeiten wir zur Abwicklung und aufgrund gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Handels- und steuerrechtliche Aufbewahrungsfristen betragen 6 bis 10 Jahre; erst danach löschen wir die Daten.

Weitergabe an Dritte. Wir geben Daten nur weiter, soweit das für den Auftrag nötig oder gesetzlich vorgeschrieben ist, zum Beispiel an unseren Steuerberater, an Kreditinstitute und Zahlungsdienste, an eingesetztes Servicepersonal oder Subunternehmer sowie an Behörden (z. B. die Lebensmittelüberwachung). Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir die erforderlichen Verträge geschlossen.

Verkauf und Vorbestellung. Bestellen Sie Fleisch- oder Wurstwaren vor oder holen Sie sie an unserer Verkaufsstelle ab, verarbeiten wir Name, Telefonnummer und Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Angaben, sobald die Bestellung abgeschlossen ist und keine Aufbewahrungspflicht besteht.

Schutz Ihrer Daten. Papierunterlagen bewahren wir verschlossen auf, digitale Daten schützen wir durch Passwörter und regelmäßige Sicherungen. Nicht mehr benötigte Unterlagen vernichten wir datenschutzgerecht.

7. Google Site Kit (Analytics und Search Console)

Wir nutzen das WordPress-Plugin „Site Kit by Google“, um die Nutzung unserer Website auszuwerten und unsere Sichtbarkeit in der Google-Suche zu verbessern. Das Plugin bindet Google Analytics und die Google Search Console ein. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics. Der Dienst lädt erst, wenn Sie im Cookie-Banner eingewilligt haben. Dann werden Cookies bzw. Kennungen gesetzt und Nutzungsdaten ausgewertet, etwa aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserdaten, ungefährer Standort sowie die gekürzte IP-Adresse. Die Daten dienen der Reichweitenmessung und Verbesserung des Angebots. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden in Google Analytics nach 12 Monaten automatisch gelöscht.

Datenübermittlung in die USA. Dabei können Daten an Google LLC in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google LLC zertifiziert ist [Zertifizierung vor Veröffentlichung prüfen], ergänzend Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Google Search Console. Sie zeigt uns aggregierte Daten dazu, mit welchen Suchbegriffen Besucher unsere Seite in der Google-Suche finden. Dabei erhalten wir keine Daten einzelner Besucher.

Widerruf. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on verhindern. Mehr Informationen finden Sie in der Datenschutzerklärung von Google.

8. Schriftarten, Speisekarte, externe Links und Standortseiten

Schriftarten. Wir verwenden die Schriftart Montserrat. Sie wird über unser Hosting (Abschnitt 3) ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Daten an Google übermittelt.

Speisekarte als PDF. Die aktuelle Karte zeigen wir in einem PDF-Viewer. Die Datei und der Viewer werden über unser Hosting (Abschnitt 3) ausgeliefert. Darüber hinaus erfolgt keine Datenübermittlung an Dritte.

Externe Links. Diese Website enthält Links zu externen Seiten, etwa zu Social-Media-Profilen. Beim bloßen Besuch unserer Seite werden keine Daten an diese Anbieter gesendet. Erst wenn Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

Standortseiten. Unsere Seiten für einzelne Orte in Schleswig-Holstein (z. B. Flensburg, Schleswig, Kiel, Husum, Lübeck) sind Teil derselben Website. Für sie gilt diese Datenschutzerklärung unverändert.

9. Ihre Rechte und Beschwerde bei der Aufsichtsbehörde

Sie haben uns gegenüber folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wenden Sie sich dazu an die Kontaktdaten in Abschnitt 1.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: www.datenschutzzentrum.de

Stand dieser Datenschutzerklärung: November 2026.