Datenschutz

Präambel

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineangebots unter www.gut-stellmoor.de und aller zugehörigen Unterseiten verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir dabei zustehen.

Vorweg das Wesentliche: Diese Website ist eine reine Informationsseite. Die Seite setzt keine Cookies, speichert nichts auf deinem Endgerät, bindet keine Analyse- oder Werbedienste ein und enthält kein Formular. Schriften und Videos liegen auf unserem eigenen Server, die Fotos liefert der Bilderspeicher unseres Hosters aus. Die einzige Einbindung eines fremden Unternehmens ist eine Karte von Google Maps, die es auf mehreren Seiten gibt, und die wird erst geladen, wenn du sie ausdrücklich anforderst.

Inhaltsübersicht

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Telefon: 0151 54 66 99 53
E-Mail: kontakt@gut-stellmoor.de

Einen Datenschutzbeauftragten müssen wir als kleiner Familienbetrieb nicht bestellen und haben dies auch nicht getan. Wende dich mit allen Fragen zum Datenschutz bitte unmittelbar an die oben genannten Kontaktdaten. Unsere weiteren Anbieterangaben findest du im Impressum.

Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten bei uns anfallen, wen das betrifft und wozu wir sie verarbeiten. Die Einzelheiten stehen in den Abschnitten weiter unten.

Arten der verarbeiteten Daten

• Kontaktdaten: Name, Telefonnummer und E-Mail-Adresse, wenn du uns anrufst oder schreibst
• Inhaltsdaten: der Text deiner Nachricht und alles, was du uns darin mitteilst
• Nutzungsdaten: aufgerufene Seiten, Zeitpunkt des Zugriffs, gegebenenfalls die verweisende Seite
• Meta- und Kommunikationsdaten: IP-Adresse, Browser- und Geräteangaben, HTTP-Statuscode, übertragene Datenmenge
• Standortdaten: ausschließlich dann, wenn du die Karte lädst und deinem Browser gegenüber Google eine Standortfreigabe erteilst

Kategorien betroffener Personen

• Besucherinnen und Besucher dieser Website
• Kommunikationspartner: alle, die uns anrufen oder eine E-Mail schreiben

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Beantwortung von Anfragen und Kommunikation mit dir
• Sicherheit und Stabilität der technischen Systeme, Abwehr von Missbrauch
• Anzeige der Anfahrt auf einer Karte, sofern du sie anforderst

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der DSGVO greift. Ergänzend gelten die nationalen Datenschutzvorgaben in Deutschland.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): du hast in eine Verarbeitung für einen bestimmten Zweck eingewilligt. Auf dieser Website betrifft das ausschließlich das Laden der Karte von Google Maps.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Beantwortung einer vorvertraglichen Anfrage erforderlich, etwa wenn du dich nach Verfügbarkeit, Menge oder Preis erkundigst.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und deine Interessen überwiegen nicht. Das betrifft den sicheren und störungsfreien Betrieb der Website sowie die Beantwortung allgemeiner Anfragen ohne Vertragsbezug.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Beides ist nur mit deiner Einwilligung zulässig. Wir selbst speichern nichts auf deinem Endgerät; die Karte wird ausschließlich nach deiner Einwilligung eingebunden.

Sicherheitsmaßnahmen

Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um ein dem Risiko entsprechendes Schutzniveau zu gewährleisten:

• Die Website wird ausschließlich verschlüsselt über HTTPS/TLS ausgeliefert; unverschlüsselte Aufrufe werden automatisch umgeleitet.
• Der Server sendet Sicherheits-Header, die unter anderem das Erraten von Dateitypen unterbinden, das Einbetten unserer Seiten durch Dritte einschränken und die Weitergabe von Verweisdaten an fremde Seiten begrenzen.
• Datensparsamkeit ist in der Technik der Seite angelegt: keine Cookies, kein Tracking, keine Inhalte fremder Unternehmen, lokal ausgelieferte Schriften, und die Karte erst auf ausdrückliche Anforderung.
• Zugriff auf die beim Hosting anfallenden Daten haben nur die Personen, die ihn für den Betrieb der Website benötigen.

Internationale Datentransfers

Zwei der im Zusammenhang mit dieser Website eingesetzten Anbieter haben ihren Sitz beziehungsweise Konzernsitz in den USA: unser Hoster Vercel und, falls du die Karte lädst, Google. In diesen Fällen können personenbezogene Daten in ein Land außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden.

Grundlage dieser Übermittlungen ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); sowohl Vercel Inc. als auch Google LLC sind unter diesem Rahmenwerk zertifiziert. Ergänzend und für Übermittlungen außerhalb des Frameworks stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir weisen darauf hin, dass das Datenschutzniveau in den USA nach der Rechtsprechung des Europäischen Gerichtshofs nicht in jeder Hinsicht dem europäischen entspricht und ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann.

Speicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

• Server-Logfiles: in der Regel innerhalb von 30 Tagen. Länger nur dann, wenn ein konkreter sicherheitsrelevanter Vorfall aufzuklären ist.
• E-Mails und Gesprächsnotizen: sobald deine Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind.
• Unterlagen mit handels- oder steuerrechtlicher Aufbewahrungspflicht: bis zum Ablauf der gesetzlichen Fristen, in der Regel sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO. Bis dahin ist ihre Verarbeitung eingeschränkt; sie werden nicht für andere Zwecke genutzt.

Deine Rechte als betroffene Person

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO).

Darüber hinaus stehen dir die folgenden Rechte zu:

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Auskunft (Art. 15 DSGVO): du kannst erfahren, ob und welche Daten wir zu dir verarbeiten, und eine Kopie davon verlangen.
• Berichtigung (Art. 16 DSGVO): du kannst die Vervollständigung oder Korrektur unrichtiger Daten verlangen.
• Löschung und Einschränkung (Art. 17 und 18 DSGVO): du kannst verlangen, dass Daten gelöscht oder ihre Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): du kannst deine Daten in einem gängigen, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Die für uns zuständige Aufsichtsbehörde ist:

Bereitstellung der Website und Hosting

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel liefert die Seiten über ein weltweites Content-Delivery-Netzwerk aus; Aufrufe aus Europa werden dabei in der Regel von einem Standort innerhalb der EU bedient. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Damit die Seite überhaupt ausgeliefert werden kann, muss dein Browser eine Verbindung zum Server aufbauen und dabei technisch notwendige Daten übertragen. Diese werden in Server-Logfiles erfasst:

• die IP-Adresse deines Endgeräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und der HTTP-Statuscode
• die übertragene Datenmenge
• die zuvor besuchte Seite, sofern dein Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Wir verarbeiten diese Daten, um die Website technisch bereitzustellen, ihre Stabilität zu sichern sowie Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

Zum Hosting gehören zwei weitere Bestandteile desselben Anbieters. Die Fotos dieser Website liegen im Bilderspeicher „Vercel Blob“ und werden von dort unter einer eigenen Adresse ausgeliefert; dein Browser baut dorthin bei jedem Seitenaufruf eine Verbindung auf und übermittelt dabei dieselben technisch notwendigen Daten wie oben beschrieben. Die Texte, Preise und Öffnungszeiten, die die Familie im Redaktionsbereich pflegt, stehen in einer Postgres-Datenbank, die über Vercel bei der Neon Inc. betrieben wird; in dieser Datenbank werden keine Besucherdaten gespeichert. Beides ist vom selben Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO erfasst.

Zur Abwehr von Angriffen und automatisiertem Missbrauch prüft unser Hoster eingehende Anfragen und kann einzelne Adressen vorübergehend sperren, etwa wenn in kurzer Zeit auffällig viele Anmeldeversuche am Redaktionsbereich von derselben Adresse kommen. Dabei findet keine Auswertung deines Verhaltens statt, und es wird kein Profil gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 S. 1 lit. f DSGVO, vergleiche Erwägungsgrund 49).

Einzelheiten zur Datenverarbeitung durch unseren Hoster: vercel.com/legal/privacy-policy

Cookies und Speicherung auf dem Endgerät

Diese Website setzt keine Cookies, weder technisch notwendige noch solche zu Analyse-, Tracking- oder Werbezwecken. Ebenso wenig legen wir Daten im lokalen Speicher deines Browsers ab, etwa in localStorage oder sessionStorage.

Deshalb gibt es hier auch kein Cookie-Banner: Es gibt nichts einzuwilligen, was dein Endgerät betrifft. Die einzige Ausnahme ist die Karte von Google Maps. Deine Einwilligung dazu speichern wir bewusst nicht; sie gilt nur für den aktuellen Seitenaufruf. Nach einem Seitenwechsel oder einem Neuladen bleibt die Karte wieder ungeladen, bis du sie erneut anforderst.

Das gilt für die Seiten, die du als Besucherin oder Besucher siehst. Der Redaktionsbereich unter /admin, an dem sich nur die Familie anmeldet, setzt dagegen ein technisch notwendiges Cookie für die Anmeldung und lädt dort das Profilbild des angemeldeten Kontos vom Dienst Gravatar der Automattic Inc. Wer die Website nur liest, kommt damit nie in Berührung.

Kontaktaufnahme

Auf dieser Website gibt es kein Kontaktformular. Du erreichst uns per Telefon und per E-Mail.

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (Namen, Telefonnummer oder E-Mail-Adresse sowie den Inhalt deiner Nachricht) ausschließlich, um dein Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Eine Weitergabe an Dritte findet nicht statt, soweit sie nicht zur Bearbeitung deines Anliegens erforderlich ist. Bitte beachte, dass der Versand von E-Mails über das Internet unverschlüsselt erfolgen kann. Für vertrauliche Angaben nutze bitte den Telefonweg.

Schriftarten, Bilder und Videos

Die Schriftarten und das Video dieser Website liegen auf unserem eigenen Server. Es werden insbesondere keine Google Fonts oder Adobe Fonts von fremden Servern nachgeladen, und es sind keine Videos von YouTube oder Vimeo eingebettet.

Die Fotos werden aus dem Bilderspeicher unseres Hosters ausgeliefert und haben deshalb eine eigene Adresse, die auf blob.vercel-storage.com endet. Dein Browser ruft sie beim Aufbau der Seite selbst dort ab. Dahinter steht kein weiteres Unternehmen: Es ist derselbe Anbieter, der auch die Seiten ausliefert, und derselbe Vertrag zur Auftragsverarbeitung. Eine Auswertung, eine Wiedererkennung oder eine Speicherung auf deinem Endgerät findet dabei nicht statt.

Über unseren Hoster hinaus stellt dein Browser beim Aufruf einer Seite keine Verbindung zu einem fremden Unternehmen her. An Google gehen erst dann Daten, wenn du die Karte ausdrücklich lädst oder einem der externen Links folgst.

Eingebundene Karte (Google Maps)

Auf mehreren Seiten kannst du im Abschnitt „Besuchen“ eine Karte von Google Maps aufrufen, die den Weg zum Hof zeigt; auf der Seite „Blumenfeld“ zeigt sie das Feld selbst. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte ist nach dem Zwei-Klick-Prinzip eingebunden. Solange du die Schaltfläche „Karte laden“ nicht betätigst, ist keine Karte eingebettet und es geht keine Anfrage an Google; an ihrer Stelle steht eine gezeichnete Grafik von unserem eigenen Server.

Erst wenn du die Karte anforderst, wird sie eingebettet und dein Browser nimmt Verbindung zu Servern von Google auf. Dabei werden insbesondere deine IP-Adresse, Angaben zu Browser und Endgerät sowie die aufgerufene Seite an Google übertragen. Google kann dabei Informationen auf deinem Endgerät speichern und den Aufruf deinem Konto zuordnen, sofern du bei Google angemeldet bist. Eine Standortermittlung findet nur statt, wenn du sie in deinem Browser gesondert freigibst.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie, für das Speichern von Informationen auf deinem Endgerät, § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den aktuellen Seitenaufruf; du widerrufst sie, indem du die Seite neu lädst oder verlässt. Danach ist die Karte wieder nicht eingebettet.

Du musst die Karte nicht laden: Die vollständige Anschrift steht im Fußbereich jeder Seite und im Abschnitt „Besuchen“. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

Links zu externen Diensten

In der Kopfzeile, im Menü und im Fußbereich jeder Seite verlinken wir unser Instagram-Profil, und an mehreren Stellen bieten wir einen Link „Route planen“ zu Google Maps an. Beides sind gewöhnliche Links. Es sind keine Widgets oder Schaltflächen eingebunden, die schon beim Laden unserer Seiten Daten übertragen würden.

Erst wenn du einen solchen Link anklickst, verlässt du unser Angebot; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf deren Inhalt und Datenverarbeitung haben wir keinen Einfluss.

Stand dieser Datenschutzerklärung

August 2026. Wir passen diese Erklärung an, sobald sich die Verarbeitung auf dieser Website ändert, etwa weil eine Funktion hinzukommt oder ein Anbieter wechselt.