Datenschutzerklärung

Deine Privatsphäre ist uns wichtig. Hier erfährst du, wie wir mit deinen Daten umgehen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kleiner Landwirt UG (haftungsbeschränkt)
Schohasberger Weg 8
27751 Delmenhorst
Deutschland

E-Mail: info@kleinerlandwirt.de
Telefon: +49 176 80762726

2. Welche Daten wir erheben

Beim Besuch der Website

Beim Aufrufen unserer Website übermittelt dein Browser technisch notwendige Informationen an unsere Hosting-Dienstleister (siehe Abschnitt 4). Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Hinzu kommen je nach Dienst technische Angaben wie Antwortstatus, angefragte API-Funktion und Länderkennung. Diese Daten liegen in den Server-Logs unserer Dienstleister und werden von uns nicht zu Nutzungsprofilen zusammengeführt. Die technische Vorhaltezeit richtet sich nach dem gebuchten Infrastruktur-Tarif und beträgt bei Vercel derzeit je nach Logart und Tarif wenige Stunden bis höchstens 30 Tage; Supabase hält Projekt-Logs tarifabhängig vor. Wir fertigen davon keine dauerhafte eigene Kopie an. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Registrierung

Wenn du dich auf unserer Plattform registrierst, erheben wir Name, E-Mail-Adresse, Passwort (ausschließlich als nicht rückrechenbarer Hash gespeichert), Anschrift sowie optional deine Telefonnummer; bei Betreiber-, Vereins-, Sponsoren- und Einrichtungskonten zusätzlich die Unternehmens- bzw. Einrichtungsdaten. Zum Nachweis deiner Zustimmung speichern wir Zeitpunkt und Version der bestätigten AGB/Datenschutzerklärung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei Betreiber-Unternehmenskonten protokollieren wir außerdem die Beauftragung, Kundenrechnungen als beauftragter Dritter im Namen und für Rechnung des Hofs zu erstellen, sowie – falls gesondert vereinbart – das Gutschriftverfahren für Sponsoring-Auszahlungen. Der Nachweis enthält die Organisations- und handelnde Profil-UUID als pseudonyme Zuordnung, den serverseitigen Wortlaut, Version und Hash, Sprache sowie die Serverzeit des jeweiligen Annahme- oder Widerrufsereignisses. Rechtsgrundlagen sind die Durchführung des Plattformvertrags und unser berechtigtes Interesse an einem belastbaren Vertrags- und Abrechnungsnachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Bei administrativen Eingriffen

Korrigiert unser Support oder ein Plattform-Admin einen Datensatz, protokollieren wir die handelnde Konto-UUID, Art und Zeitpunkt des Eingriffs, Zielart und Ziel-UUID, die Begründung sowie die jeweils betroffenen Vorher-/Nachher-Felder. Eine zusätzliche Klartext-E-Mail des handelnden Kontos wird nicht im Eingriffsprotokoll gespeichert. Die Protokollierung dient der sicheren, nachvollziehbaren Plattformverwaltung und – bei Zahlungs- und Belegkorrekturen – der Erfüllung von Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c und f DSGVO).

Bei Buchungen und Anfragen

Für Buchungen verarbeiten wir Buchungsdetails (Datum, Angebot, Teilnehmerzahl, ggf. Name und Alter des Geburtstagskindes), Zahlungsinformationen (siehe Abschnitt 5) und die Kommunikation zwischen dir und dem Hofbetreiber. Der jeweilige Hof erhält die Daten, die er zur Durchführung des Termins benötigt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei Bewerbungen (Praktika & Mitarbeit)

Bewirbst du dich über die Plattform auf ein Praktikum oder eine Stelle, verarbeiten wir deine Bewerbungsangaben und – falls hochgeladen – deinen Lebenslauf und leiten sie an den ausschreibenden Hof weiter. Nicht mit einer Bewerbung verknüpfte Uploads werden automatisch gelöscht. Bewerbungsdaten und zugehörige Unterlagen löschen wir spätestens sechs Monate nach Zusage, Absage oder Rückzug; danach räumt der Upload-Cleanup den nicht mehr verknüpften Lebenslauf ab. Rechtsgrundlage ist die Anbahnung eines Vertrags- bzw. Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG).

Bei Kontakt- und Reklamationsanfragen

Bei Anfragen über unsere Formulare verarbeiten wir deine Angaben zur Bearbeitung des Anliegens; bei Reklamationen zusätzlich hochgeladene Nachweise (z. B. Fotos). Rechtsgrundlage sind Vertragserfüllung bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Zwecke der Datenverarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Plattform
• Verwaltung deines Benutzerkontos
• Durchführung von Buchungen und Zahlungsabwicklung
• Kommunikation zwischen Nutzern und Hofbetreibern
• Zusendung von Buchungsbestätigungen, Rechnungen und wichtigen Informationen
• Verhinderung von Missbrauch und Gewährleistung der Sicherheit

4. Hosting & Infrastruktur

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet; Datenbank, Anmeldung und Datei-Speicher laufen bei Supabase, Inc. Das primäre Supabase-Projekt wird in der EU-Region Stockholm betrieben; einzelne Edge- und Infrastrukturleistungen können weltweit bereitgestellt werden. Beide Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage der jeweils anwendbaren Auftragsverarbeitungsvereinbarung. Soweit Daten in Drittländer übertragen werden, stützen wir dies insbesondere auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Extern eingebundene Bilder

Einzelne redaktionelle Beiträge oder Beispieldarstellungen können Bilder über externe Bild-URLs laden, derzeit insbesondere von Unsplash, Inc. Beim Abruf erhält der Bildanbieter technisch bedingt insbesondere IP-Adresse, Browser-/Geräteangaben, Referrer und Abrufzeit. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eigene und von Höfen hochgeladene Bilder stellen wir dagegen über unseren Supabase-Dateispeicher bereit.

5. Zahlungsabwicklung (Stripe)

Online-Zahlungen wickeln wir über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Stripe erhält dabei insbesondere Name, E-Mail-Adresse, Zahlungsinstrument, Betrag, Buchungs-/Bestellangaben, interne Vorgangskennungen sowie technische Betrugspräventionsdaten. Deine vollständigen Kartendaten erreichen unsere Server zu keinem Zeitpunkt. Hofbetreiber übermitteln im Stripe-Connect-Onboarding zusätzlich Unternehmens-, Vertretungs-, Bank- und Identitätsnachweise unmittelbar an Stripe. Stripe ist für die reine Zahlungsabwicklung teilweise unser Auftragsverarbeiter und für eigene gesetzliche Aufgaben – insbesondere Betrugsprävention, KYC/AML, Zahlungsnetzwerk- und Aufbewahrungspflichten – selbst verantwortlich. Eine Übermittlung an Stripe, LLC und weitere Stripe-Gesellschaften in den USA wird insbesondere auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für gesetzlich erforderliche Prüfungen gelten zusätzlich die jeweiligen gesetzlichen Pflichten von Stripe. Details: stripe.com/de/privacy

6. E-Mail-Versand & Belege

Für den Versand aller E-Mails (Buchungsbestätigungen, Rechnungen, Benachrichtigungen, Newsletter) nutzen wir Plus Five Five, Inc. (Resend) in den USA als Auftragsverarbeiter. Resend erhält dazu Empfängeradresse, Betreff, Mail-Inhalt sowie technische Versand- und Zustellinformationen. E-Mail-Inhalte und Versanddaten werden nach der für unser Konto geltenden Resend-Konfiguration grundsätzlich bis zu 30 Tage vorgehalten. Die Drittlandübermittlung wird auf die Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

Rechnungen und Belege werden als PDF über PDFShift (S.A.S.U. PDFShift, Frankreich) erzeugt; dorthin werden die auf dem Beleg enthaltenen Daten (Name, Rechnungsanschrift, Positionen) zur Konvertierung übermittelt und dort nicht dauerhaft gespeichert. Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Karten & Adress-Suche

Google Maps (nur nach Klick)

Karten auf Hofseiten und in der Hofsuche laden erst, nachdem du dem Laden über „Karte laden" ausdrücklich zugestimmt hast. Erst dann werden Daten (u. a. deine IP-Adresse, Geräte-/Browserangaben, Referrer, API-/Projektkennung, angefragte Kartenfunktion und Antwortstatus) an Google Ireland Ltd. bzw. Google LLC (USA) übertragen. Google kann dabei eigene Cookies oder vergleichbare Gerätekennungen setzen bzw. auslesen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. Der Widerruf verhindert das künftige Laden; bereits von Google gesetzte Browser-Einträge kannst du in deinen Browser-Einstellungen löschen. Es gelten ergänzend die Datenschutzerklärung von Google und die Nutzungsbedingungen für Google Maps.

Adress- und Umkreissuche

Adressvorschläge und PLZ-Suche laufen über einen eigenen Server-Proxy: Dein Browser sendet die Suchanfrage nur an uns; unser Server fragt damit die Geodienste Nominatim (OpenStreetMap Foundation, UK) bzw. Photon (Komoot GmbH, Deutschland) an. Deine IP-Adresse erreicht diese Dienste nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO).

Deinen Gerätestandort fragen wir ausschließlich auf deine aktive Anforderung („Standort verwenden") über den Browser ab; er wird nur zur Entfernungssortierung genutzt und nicht gespeichert.

8. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung sowie die Anmeldequelle (z. B. Blog oder Newsletter-Seite). Der Newsletter erscheint in der Regel einmal im Monat.

Freiwillig kannst du bei der Anmeldung deine Postleitzahl angeben. Wir leiten daraus dein Bundesland ab, um dir regionale Inhalte (z. B. Ausflugstipps und Termine aus deiner Nähe) zu schicken. Ohne Angabe erhältst du den Newsletter ohne regionalen Bezug – ein Nachteil entsteht dir nicht. Bist du mit einem Nutzerkonto registriert, können wir das Bundesland stattdessen aus deinen Kontodaten (PLZ deines Profils) ableiten. Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine Bestätigungs-Mail, und erst nach deinem Klick auf den Bestätigungslink senden wir dir den Newsletter zu. Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung des An- und Abmeldeverfahrens dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit mit sofortiger Wirkung widerrufen – über den Abmelde-Link am Ende jeder Newsletter-Mail oder per E-Mail an info@kleinerlandwirt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Mit der Abmeldung löschen wir die operative Abonnenten-Zeile einschließlich PLZ-/Regionsangaben, Token und personenbezogener Versandkopien. Zum Nachweis des Widerrufs bleibt für drei Jahre ausschließlich ein SHA-256-Wert der normalisierten E-Mail-Adresse mit Widerrufs- und Löschzeitpunkt gespeichert; danach wird auch dieser Nachweis automatisch gelöscht. Unbestätigte Anmeldungen löschen wir spätestens nach 30 Tagen.

9. Cookies & Webanalyse

Wir setzen selbst nur technisch notwendige bzw. funktionale Cookies und Speicher-Einträge ein (z. B. Login-Sitzung, Merkzettel, gespeicherte Einstellungen) und keine Werbe-Cookies. Erst nach deiner ausdrücklichen Google-Maps-Einwilligung kann Google eigene Browser-Einträge setzen oder auslesen (siehe Abschnitt 7). Eine vollständige Übersicht findest du in den Cookie-Einstellungen.

Webanalyse mit Plausible (ohne Cookies)

Zur Reichweitenmessung nutzen wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten: IP-Adresse und Browser-Kennung werden nur flüchtig zur Ermittlung wiederkehrender Besuche innerhalb eines Tages verarbeitet und nicht gespeichert; ein geräteübergreifendes Profil entsteht nicht. Alle Daten werden ausschließlich auf Servern in der EU verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Erfasst werden Seitenaufrufe, Herkunftsquelle, Land, Gerätetyp und Browser sowie anonyme Ereignisse wie Registrierung (mit Rolle), Buchung (mit Buchungsart, Gaststatus und Herkunft), Bewerbung, Newsletter-Anmeldung und Kontaktanfrage. Wir übermitteln dabei keine Namen, E-Mail-Adressen, Buchungs-/Nutzer-IDs oder Tokens an Plausible. Du kannst der Zählung jederzeit in den Cookie-Einstellungen widersprechen.

QR-Code- und Kurzlink-Statistik

Rufst du die Plattform über den QR-Code oder Kurzlink eines Hof-Flyers auf, zählen wir diesen Aufruf für den Hof (welches Material, QR oder Link, Zeitpunkt) – ohne IP-Adresse, Geräte- oder Browserdaten. Schließt du im selben Besuch eine Buchung oder Bewerbung ab, wird ihr das Material zugeordnet, damit der Hof den Erfolg seiner Flyer auswerten kann. Rechtsgrundlage ist unser berechtigtes Interesse bzw. das des Hofs an einfacher Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).

10. Bewertungen

Bewertest du einen Hof nach deinem Besuch, wird deine Bewertung öffentlich auf der Hofseite angezeigt – mit gekürztem Namen (z. B. „Anna M.") und, sofern angegeben, deinem Ort. Darauf weisen wir dich vor dem Absenden hin. Du kannst die Löschung deiner Bewertung jederzeit über unser Kontaktformular oder per E-Mail an info@kleinerlandwirt.de verlangen. Bei einer Konto-Löschung werden deine Bewertungen ebenfalls gelöscht. Rechtsgrundlage ist die Nutzung der Bewertungsfunktion im Rahmen des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Meldest du eine Bewertung zur Prüfung, verarbeiten wir den Meldegrund, deine Mitteilung, Bearbeitungsstatus und -entscheidung, Zeitpunkte sowie – solange der Fall offen ist – deine Nutzerkennung und freiwillig angegebene Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform, nachvollziehbarer Moderation und der Bearbeitung möglicher Rechtsverletzungen (Art. 6 Abs. 1 lit. f DSGVO). Nach Abschluss entfernen wir Nutzerkennung und Kontaktdaten aus der Meldung; die verbleibende Moderationsakte löschen wir spätestens nach drei Jahren.

11. Weitergabe von Daten

Wir geben deine personenbezogenen Daten nur weiter an:

• Hofbetreiber, deren Angebote du buchst oder anfragst (soweit für die Durchführung erforderlich)
• Auftragsverarbeiter gemäß den Abschnitten 4–9 (insbesondere Vercel, Supabase, Resend, PDFShift und Plausible; Stripe, soweit Stripe für uns als Auftragsverarbeiter handelt)
• eigenständig Verantwortliche, soweit dies für die jeweilige Funktion erforderlich ist (insbesondere Stripe für regulatorische Zahlungs-/KYC-Zwecke, Google nach Einwilligung und externe Bildanbieter beim Bildabruf)
• Behörden, wenn eine rechtliche Verpflichtung besteht
• sonstige Empfänger nur mit deiner ausdrücklichen Einwilligung oder zur Durchsetzung unserer Rechte

12. Speicherdauer & Konto-Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: bis zur Löschung deines Kontos
• Abgeschlossene Buchungsdaten sowie steuer- und handelsrechtliche Buchungsbelege und Rechnungen: grundsätzlich acht Jahre ab Schluss des Kalenderjahres, in dem die Buchung abrechnungstechnisch abgeschlossen oder der Beleg ausgestellt bzw. empfangen wurde (§ 14b UStG, § 147 AO, § 257 HGB); Bücher, Jahresabschlüsse und andere Unterlagen mit einer gesetzlichen Zehnjahresfrist bewahren wir, soweit im Einzelfall vorhanden, entsprechend länger auf
• Nachweise der Rechnungsbeauftragung und eines gegebenenfalls vereinbarten Sponsoring-Gutschriftverfahrens: grundsätzlich bis drei Jahre nach Ende oder Widerruf der Beauftragung; soweit ein Nachweis einem aufbewahrungspflichtigen Beleg oder einer Abrechnung zugeordnet ist, längstens bis zum Ende der für diesen Vorgang geltenden gesetzlichen Aufbewahrungsfrist, regelmäßig acht Jahre ab dem maßgeblichen Jahresschluss
• Bewerbungsdaten und -unterlagen: für die Dauer des Verfahrens und höchstens sechs Monate nach Zusage, Absage oder Rückzug; danach werden nicht mehr zugeordnete Uploads automatisch gelöscht
• Newsletter-Daten: bis zum Widerruf; danach nur der minimierte Hash-Nachweis für 3 Jahre; unbestätigte Anmeldungen max. 30 Tage
• Kontaktfälle: laufende Anfragen bis zum Abschluss; allgemeine und Bewertungs-Löschanfragen danach höchstens 12 Monate, DSA-Meldungen und Widerrufsvorgänge als Verfahrensnachweis höchstens 3 Jahre
• Bewertungsmeldungen: bis zum Abschluss mit Nutzerkennung und freiwilligen Kontaktdaten; diese direkten Identifikatoren werden beim Abschluss entfernt, die verbleibende Moderationsakte wird spätestens nach 3 Jahren gelöscht
• Reklamationsfallakten einschließlich Beschreibung, Zeugenangaben, Nachrichten, hochgeladenen Nachweisen und Fall-PDF: bis zum Abschluss und danach höchstens 3 Jahre; steuer- oder handelsrechtlich erforderliche Rechnungs- und Korrekturbelege bleiben davon getrennt nach den gesetzlichen Aufbewahrungsfristen erhalten
• Administrative Eingriffsprotokolle: allgemeine Korrektur- und Supportspuren höchstens 3 Jahre; eng begrenzte Zahlungs-, Rechnungs- und Abrechnungsspuren werden nach 3 Jahren auf erforderliche Status-, Betrags- und Belegfelder minimiert und spätestens nach 8 Jahren ab dem maßgeblichen Jahresschluss gelöscht
• Anfragen an Höfe: Plattform-Archiv höchstens 12 Monate; bei Kontolöschung wird die konto-bezogene Archivkopie sofort gelöscht
• Infrastruktur-Logs: nach Anbieter, Logart und Tarif wenige Stunden bis höchstens 30 Tage bei Vercel; Supabase-Projekt-Logs nach der tarifgebundenen technischen Vorhaltezeit
• Konten mit nicht bestätigter E-Mail-Adresse: automatische Löschung nach 7 Tagen; die spätere manuelle Plattformfreigabe eines bereits bestätigten Betreiber-Unternehmenskontos ist davon nicht betroffen

Soweit Buchungs-, Rechnungs- und Abrechnungsunterlagen, Nachweise der Rechnungsbeauftragung oder Reklamationsfallakten für eine laufende steuerliche Prüfung, ein Rechtsbehelfs-, Gerichts- oder Vollstreckungsverfahren oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind, wird ihre reguläre Löschung durch eine dokumentierte Aufbewahrungssperre gehemmt. Die Sperre wird regelmäßig überprüft und aufgehoben, sobald ihr Grund entfällt; anschließend gilt wieder die jeweilige reguläre Löschfrist. Für die übrigen oben aufgeführten Datenarten gelten die dort jeweils genannten festen Fristen.

Du kannst dein Konto jederzeit in den Konto-Einstellungen löschen. Dabei werden dein Konto, deine Bewertungen und personenbezogene Daten gelöscht, die nicht mehr für laufende Vorgänge oder Aufbewahrungszwecke benötigt werden. Erledigte allgemeine Kontaktfälle und Bewertungs-Löschanfragen werden dabei sofort entfernt; ebenso die konto-bezogenen Plattformkopien deiner Hofanfragen. Laufende Kontaktfälle sowie DSA-, Widerrufs- und noch innerhalb ihrer Dreijahresfrist liegende Reklamationsvorgänge bleiben für die oben genannte Frist als vom Konto getrennte Fallakte erhalten. Operative Buchungsdaten werden von deinem Konto getrennt. Gesetzlich aufzubewahrende Rechnungen und Belege bleiben dagegen für die Aufbewahrungsfrist unverändert und zugriffsgeschützt erhalten. Bei Stripe löschen wir technisch löschbare Customer-Datensätze; Stripe darf Zahlungs-, Betrugs-, KYC-/AML- und Abrechnungsdaten aufgrund eigener gesetzlicher Pflichten weiter aufbewahren. Stripe-Connect-Konten werden im Betreiber-Löschprozess gesondert geklärt. Zielbezogene allgemeine Admin- und Supportprotokolle werden bei der Kontolöschung entfernt. Soweit ein Zahlungs- oder Belegprotokoll für die gesetzliche Frist benötigt wird, entfernen wir dabei handelnde Konto-UUID, Begründung und Freitext; erhalten bleiben nur die erforderlichen strukturierten Status-, Betrags- und Belegangaben bis zum oben genannten Löschtermin. Der Nachweis der Rechnungsbeauftragung bleibt für die zuvor genannte begrenzte Dauer vom gelöschten Kontaktprofil getrennt erhalten. Soweit keine Zuordnung zu einem aufbewahrungspflichtigen Beleg und keine dokumentierte Aufbewahrungssperre besteht, wird er spätestens drei Jahre nach Ende oder Widerruf der Beauftragung gelöscht. Er enthält nach der Kontolöschung keine Kontaktdaten mehr, sondern nur die pseudonymen Organisations- und Actor-UUIDs, Wortlaut, Version, Hash, Sprache und Serverzeit des Rechtsakts. Hofbetreiber-, Vereins- und Instituts-Konten löschen wir auf Anfrage über das Kontaktformular, sobald alle Veranstaltungen, Buchungen und Abrechnungen abgeschlossen sind.

13. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an: info@kleinerlandwirt.de

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

14. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Fragen zum Datenschutz?

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten erreichst du unseren Datenschutz-Kontakt jederzeit unter:

E-Mail: info@kleinerlandwirt.de