Datenschutzerklärung

§ 1 Verantwortliche und Kontakt

Die auf dieser Website dargestellten Angebote und die damit verbundenen Datenverarbeitungen werden von zwei rechtlich selbständigen Unternehmen am Standort Gut Stockseehof betrieben. Für die auf dieser Website und den damit verbundenen Diensten stattfindenden Verarbeitungen personenbezogener Daten sind beide Unternehmen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:

Gutsverwaltung Stockseehof, Dr. Georg F. Baur
Stockseehof 2
24326 Stocksee
Telefon: +49 4526 8339
Fax: +49 4526 30 97 15
E-Mail: [email protected]
Inhaber: Dr. Georg F. Baur
Umsatzsteuer-Identifikationsnummer: DE 118 180 161

Park & Garden Organisations GbR
Stockseehof 2
24326 Stocksee
Telefon: +49 4526 30 97 16
E-Mail: [email protected]
Vertretungsberechtigter Gesellschafter: Dr. Georg F. Baur
Umsatzsteuer-Identifikationsnummer: DE 207 939 963

Aufteilung der Verantwortlichkeiten

Zwischen den beiden Verantwortlichen besteht eine Vereinbarung nach Art. 26 DSGVO mit folgender Zuständigkeitsverteilung:

Bereich	Verantwortlich
Betrieb und Inhalte der Website www.stockseehof.de	Gutsverwaltung Stockseehof
Betrieb der KI-Assistentin „Clara" (Telefon, WhatsApp, E-Mail, Chat)	Gutsverwaltung Stockseehof
Planung und Durchführung der Veranstaltungen (Park & Garden Country Fair, Park & Garden - The Field Days, Weihnachtsmarkt Stockseehof)	Park & Garden Organisations GbR
Auswahl und vertragliche Bindung von Ausstellerinnen und Ausstellern, Einladungen, Rechnungsstellung	Park & Garden Organisations GbR

Das Wesentliche dieser Vereinbarung kann unter [email protected] angefragt werden (Art. 26 Abs. 2 Satz 2 DSGVO).

Zentrale Anlaufstelle für Betroffene

Sie können Ihre Rechte nach Art. 15 bis 22 DSGVO gegenüber jedem der beiden Verantwortlichen geltend machen (Art. 26 Abs. 3 DSGVO). Als zentrale Anlaufstelle haben wir festgelegt:

Gutsverwaltung Stockseehof, Dr. Georg F. Baur
Stockseehof 2, 24326 Stocksee
E-Mail: [email protected]
Telefon: +49 4526 8339

Anfragen, die in die Zuständigkeit der Park & Garden Organisations GbR fallen, werden intern unverzüglich weitergeleitet.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für beide Unternehmen gesetzlich nicht vorgeschrieben (vgl. § 38 BDSG). Wenden Sie sich mit Datenschutzfragen an die oben genannte zentrale Anlaufstelle.

§ 2 Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) — Sie können verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Daten wir zu Ihrer Person verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO) — Sie können verlangen, dass wir unrichtige oder unvollständige Daten korrigieren.
Recht auf Löschung (Art. 17 DSGVO) — Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format aushändigen oder an eine von Ihnen benannte Stelle übermitteln.
Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO beruht.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an [email protected]. Wir bemühen uns, Anfragen innerhalb von 14 Tagen zu beantworten; die gesetzliche Höchstfrist beträgt einen Monat (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: [email protected]
Website: https://www.datenschutzzentrum.de

§ 3 Allgemeines zur Datenverarbeitung auf dieser Website

3.1 Server-Logfiles

Wenn Sie diese Website aufrufen, werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server bzw. unser Content Delivery Network übertragen und in sogenannten Logfiles verarbeitet. Erfasst werden:

IP-Adresse des aufrufenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).

Speicherdauer: Die Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

3.2 Cookies — Übersicht

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

Wir unterscheiden:

Technisch notwendige Cookies — für den Betrieb der Website zwingend erforderlich (z. B. Sicherheits-Cookies unseres CDN). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies und Einbindungen — z. B. Social-Media-Inhalte, externe Videos, KI-Assistent „Clara". Diese werden erst gesetzt, nachdem Sie über unseren Consent-Banner eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Eine tabellarische Übersicht aller eingesetzten Cookies finden Sie in § 9 Cookies im Detail.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner am unteren Seitenrand anpassen oder widerrufen.

3.3 Datenübermittlungen in Drittländer (insbesondere USA)

An mehreren Stellen dieser Erklärung benennen wir Auftragsverarbeiter mit Sitz in den Vereinigten Staaten (z. B. Cloudflare, Anthropic, OpenAI). Soweit personenbezogene Daten an diese Anbieter übermittelt werden, stützen wir den Transfer auf folgende, einander ergänzende Grundlagen:

EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als primäre vertragliche Garantie. Wir haben mit allen US-Anbietern, die personenbezogene Daten verarbeiten, die aktuellen EU-Standardvertragsklauseln (Modul 2 oder 3) abgeschlossen und — soweit angezeigt — eine Risikoabwägung (Transfer Impact Assessment, TIA) im Sinne des EuGH-Urteils Schrems II vorgenommen.
EU-US Data Privacy Framework (Art. 45 DSGVO) als ergänzende Grundlage, soweit der jeweilige Anbieter unter dem Durchführungsbeschluss (EU) 2023/1795 selbstzertifiziert ist.

Sollte der Angemessenheitsbeschluss für die USA nachträglich erneut für ungültig erklärt werden, bleiben die Standardvertragsklauseln als Rechtsgrundlage bestehen. Eine vollständige Liste der eingesetzten US-Anbieter samt Zertifizierungsstatus stellen wir auf Anfrage zur Verfügung ([email protected]).

Trotz dieser Garantien können wir nicht ausschließen, dass US-Behörden auf Grundlage von Section 702 FISA oder Executive Order 12333 unter bestimmten Voraussetzungen Zugriff auf Daten verlangen. Wir beobachten die rechtliche Entwicklung fortlaufend und passen unsere Anbieterauswahl bei Bedarf an.

§ 4 Hosting und technische Infrastruktur

4.1 Webhosting bei Elementor Cloud

Unsere Website wird bei Elementor Ltd. gehostet (Elementor Cloud).

Anbieter: Elementor Ltd., 14 Hata'as St., Ramat Gan 5251247, Israel
Zweck: Bereitstellung der Website, Speicherung der Seiteninhalte, Absicherung der Infrastruktur
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, performanten und sicheren Webauftritt)
Datentransfer: Laut Datenschutzerklärung von Elementor können personenbezogene Daten an verschiedenen Betriebsstandorten verarbeitet werden, insbesondere in Israel, der EU und den USA. Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO); Datentransfers in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie ergänzender EU-Standardvertragsklauseln (Art. 46 DSGVO).
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Elementor Data Processing Agreement).

Details: https://elementor.com/about/privacy/

4.2 Content Delivery Network und Sicherheit: Cloudflare

Wir nutzen das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc., um Ladezeiten zu verkürzen und die Website vor Angriffen (z. B. DDoS, Bot-Traffic) zu schützen.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Auslieferung statischer Inhalte, Schutz vor schädlichem Datenverkehr, Bot-Erkennung
Verarbeitete Daten: IP-Adresse, technische Metadaten des Zugriffs, Cookies __cf_bm und _cfuvid
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website)
Datentransfer in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO i. V. m. Durchführungsbeschluss (EU) 2023/1795).
Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO vorhanden; zusätzlich EU-Standardvertragsklauseln.

Details: https://www.cloudflare.com/privacypolicy/

4.3 WordPress und verwendete Plugins

Unsere Website basiert auf dem Content-Management-System WordPress und nutzt u. a. folgende Erweiterungen:

Elementor / Elementor Pro — Seiten-Editor (Elementor Ltd., siehe § 4.1)
WP Recipe Maker — Darstellung von Rezeptinhalten (lokale Verarbeitung, keine Datenübermittlung an Dritte)
Real Cookie Banner — Verwaltung der Cookie-Einwilligungen (siehe § 4.4)

Die Verarbeitung im Rahmen des Website-Betriebs erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

4.4 Cookie-Einwilligungsverwaltung mit „Real Cookie Banner"

Zur rechtskonformen Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen in nicht zwingend notwendige Cookies und vergleichbare Technologien setzen wir das WordPress-Plugin „Real Cookie Banner" der devowl.io GmbH, August-Hagen-Allee 11, 42897 Remscheid, Deutschland, ein.

Funktionsweise: Das Plugin wird vollständig auf unserer eigenen WordPress-Infrastruktur (Elementor Cloud, siehe § 4.1) ausgeführt. Eine Übermittlung Ihrer personenbezogenen Daten an die devowl.io GmbH oder andere Dritte findet im laufenden Betrieb nicht statt. Eine Verbindung zu den Servern von devowl.io besteht ausschließlich für die Bereitstellung von Plugin-Updates und Service-Vorlagen; dabei werden keine Besucherdaten übermittelt.

Verarbeitete Daten Ihrer Einwilligung:

Datum und Uhrzeit der Einwilligung
Inhalt der Einwilligung (welche Service-Gruppen Sie zugelassen haben)
Browser-Information (User-Agent) zur technischen Zuordnung
ein anonymer Einwilligungs-Schlüssel zur erneuten Identifikation Ihrer Wahl

Nicht gespeichert wird Ihre IP-Adresse, da wir das Speichern in den Plugin-Einstellungen ausdrücklich deaktiviert haben.

Zweck: Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO; Einhaltung der ePrivacy-Richtlinie und des § 25 TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer revisionssicheren Dokumentation der Einwilligungen).

Speicherdauer: Ihre dokumentierte Einwilligung wird nach 36 Monaten automatisch gelöscht. Die Gültigkeit der Einwilligung selbst (Cookie-Lifetime) beträgt 365 Tage; danach werden Sie erneut um Einwilligung gebeten.

Widerruf: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner-Symbol am unteren Bildschirmrand widerrufen oder anpassen.

Details zum Plugin-Hersteller: https://devowl.io/de/datenschutz/

§ 5 Social-Media-Einbindungen und externe Verweise

5.1 Instagram- und Facebook-Feed (Smash Balloon)

Auf unserer Startseite zeigen wir öffentliche Beiträge unseres Instagram- und Facebook-Auftritts. Hierfür setzen wir die WordPress-Plugins Smash Balloon Instagram Feed und Custom Facebook Feed im lokalen Caching-Modus ein.

Funktionsweise: Unser Server ruft die öffentlichen Beiträge in regelmäßigen Abständen über die offiziellen Programmierschnittstellen (API) von Meta ab und speichert Texte und Bilder auf unserer eigenen Infrastruktur zwischen. Beim Aufruf unserer Website werden die Inhalte ausschließlich von unserem Server ausgeliefert; eine direkte Verbindung Ihres Browsers zu Meta findet dabei nicht statt. Es werden keine Cookies von Meta gesetzt und keine personenbezogenen Daten an Meta übermittelt.

Anbieter der Inhaltsquelle: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (für Nutzer im EWR); Mutterunternehmen: Meta Platforms, Inc., USA
Zweck: Darstellung aktueller Social-Media-Inhalte auf unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lebendigen Darstellung unserer öffentlichen Aktivitäten ohne Belastung Ihrer Daten durch Drittanbieter)
Verarbeitete Daten: ausschließlich die von uns selbst auf Instagram/Facebook veröffentlichten Beitragsinhalte

Sofern Sie einen eingebetteten Beitrag aktiv anklicken und dadurch zur Instagram- oder Facebook-Plattform weitergeleitet werden, gelten die Datenschutzbestimmungen von Meta.

Details: https://www.facebook.com/privacy/policy/ · https://privacycenter.instagram.com/policy

5.2 Links zu sozialen Netzwerken

Im Footer und an einzelnen Stellen unserer Website verlinken wir auf unsere Profile bei:

Instagram (Meta Platforms Ireland Ltd.)
Facebook (Meta Platforms Ireland Ltd.)
Pinterest (Pinterest Europe Ltd.)

Es handelt sich um reine Verlinkungen — keine Einbettung. Eine Datenübermittlung an den jeweiligen Anbieter erfolgt erst, wenn Sie den Link anklicken und dadurch die verlinkte Plattform aufrufen. Für die Datenverarbeitung auf den verlinkten Plattformen gelten deren jeweilige Datenschutzbestimmungen.

5.3 WhatsApp-Kontakt

Wir bieten über einen Link („WhatsApp-Nachricht schreiben" / Rufnummer +49 152 52334381) die Möglichkeit, uns per WhatsApp zu kontaktieren. Beim Klick auf den Link werden Sie zu WhatsApp weitergeleitet.

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Meta-Gruppe)
Zweck: Kontaktaufnahme durch den Nutzer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung vorvertraglicher Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO

Einzelheiten zur Verarbeitung Ihrer Nachricht durch unseren KI-Assistenten Clara finden Sie in § 6.2 Clara über WhatsApp.

§ 6 KI-gestützte Kommunikation mit „Clara"

6.1 Allgemeines zu Clara

„Clara" ist eine von Gut Stockseehof betriebene KI-Assistentin, die Besucheranfragen entgegennimmt und beantwortet. Clara erteilt Auskünfte zu Öffnungszeiten, Veranstaltungen, Wegbeschreibungen, Unterkünften, unseren Produkten und nimmt Aussteller-Anfragen entgegen. Komplexere Anliegen leitet Clara an unser Büro-Team weiter.

Betreiber und Serverstandort: Clara wird von der Gutsverwaltung Stockseehof auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH, Gunzenhausen/Nürnberg, Deutschland, betrieben. Die zentrale Datenbank mit Konversationen und Kontaktdaten verbleibt damit innerhalb der EU.

Kein Modell-Training: Mit allen eingesetzten KI-Dienstleistern bestehen vertragliche Vereinbarungen, die eine Nutzung Ihrer Nachrichten zum Training von KI-Modellen ausschließen.

Keine automatisierte Entscheidung: Clara trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Vertragsabschlüsse, Preiszusagen oder rechtsverbindliche Erklärungen werden ausschließlich durch Mitarbeiterinnen und Mitarbeiter von Gut Stockseehof getroffen.

Transparenzpflicht nach Art. 50 KI-VO: Sie kommunizieren mit einem KI-System. In jedem Kanal weisen wir Sie zu Beginn der Konversation aktiv darauf hin, dass Sie mit einer KI-Assistentin sprechen oder schreiben (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 über künstliche Intelligenz). Sie können jederzeit verlangen, an eine menschliche Mitarbeiterin oder einen menschlichen Mitarbeiter weitergeleitet zu werden.

Rechtsgrundlage für die Verarbeitung mit Clara: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen, z. B. Ausstellerbewerbungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen und qualifizierten Beantwortung von Besucheranfragen).

Eingesetzte Auftragsverarbeiter:

Dienstleister	Zweck	Standort / Drittlandtransfer
Anthropic PBC, San Francisco, USA	Sprachmodell (Claude) zur Verfassung der Antworten	USA — EU-US Data Privacy Framework + EU-Standardvertragsklauseln
OpenAI OpCo, LLC, San Francisco, USA	Transkription von Sprachnachrichten (Whisper)	USA — EU-US Data Privacy Framework + EU-Standardvertragsklauseln
Hetzner Online GmbH, Gunzenhausen	Hosting der Clara-Infrastruktur	Deutschland (EU)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

6.2 Clara über WhatsApp

Sie können Clara jederzeit über die WhatsApp-Rufnummer +49 152 52334381 erreichen. Nachrichten an diese Nummer werden durch Clara entgegengenommen und beantwortet; komplexere Anliegen werden an unser Büro-Team weitergeleitet.

Verarbeitete Daten:

Ihre WhatsApp-Rufnummer (als Kontaktidentifikator)
Text- und Sprachnachrichten sowie gesendete Bilder
bei Sprachnachrichten: Transkripte (Whisper) und optional archivierte Audiodaten
Zeitpunkt der Nachrichten

Eingesetzte zusätzliche Dienstleister (zusätzlich zu § 6.1):

Dienstleister	Zweck	Standort
WhatsApp Ireland Limited (Meta-Konzern)	Betrieb der WhatsApp-Infrastruktur und Zustellung der Nachrichten	Irland; Mutterkonzern in den USA (EU-US Data Privacy Framework)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Hinweis bei Erstkontakt: Beim ersten Nachrichtenaustausch weist Clara Sie automatisch auf diese Datenschutzerklärung hin und informiert Sie darüber, dass Sie mit einer KI-Assistentin schreiben.

Zusammenfassung per E-Mail: Nach Beendigung eines Gesprächs erstellt Clara eine Zusammenfassung Ihrer Anfrage, die an unser Büro-Team (§ 6.4) weitergeleitet wird, damit Ihr Anliegen ggf. manuell weiterbearbeitet werden kann.

6.3 Speicherdauer und automatisierte Löschung

Wir speichern die über Clara erhobenen Daten nur so lange, wie sie zur Beantwortung Ihrer Anfrage und für angemessene Rückfragen erforderlich sind:

Datenkategorie	Aufbewahrungsdauer
Audio-Aufzeichnungen (Sprachnachrichten)	30 Tage
Konversationsnachrichten und Transkripte	90 Tage ab letzter Nachricht
Kontaktdaten (Rufnummer, Name)	90 Tage ab letztem Kontakt

Die Löschung erfolgt automatisiert täglich um 03:00 Uhr durch einen Cron-Prozess auf unserem Server.

Sofortige Löschung auf Ihre Anforderung: Sie können Clara per WhatsApp den Befehl „Daten löschen" senden. Clara bestätigt die Ausführung und entfernt unverzüglich Ihre Kontaktdaten sowie alle zugehörigen Konversationen aus unserer Datenbank. Gesetzlich aufbewahrungspflichtige Dokumente (z. B. Rechnungen) sind davon ausgenommen.

6.4 Weitergabe an unser Büro-Team (Eskalation)

Kann Clara Ihre Anfrage nicht abschließend beantworten oder geht es um eine vorvertragliche Angelegenheit (z. B. Ausstellerbewerbung), leitet sie eine Zusammenfassung Ihrer Anfrage per E-Mail an die zuständigen Mitarbeiterinnen und Mitarbeiter weiter. Zugriff auf diese Zusammenfassungen haben ausschließlich intern berechtigte Personen (derzeit maximal fünf Mitarbeitende der Park & Garden Organisations GbR).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

§ 7 Anfragen und Bewerbungen

7.1 Kontaktanfragen per E-Mail und Telefon

Nehmen Sie über unsere Kontaktdaten (Telefon, E-Mail, WhatsApp) Kontakt zu uns auf, speichern wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Neben den in § 1 genannten Hauptrufnummern bieten wir während der Erntezeit eine Ernte-Hotline (+49 4526 1780) mit aktuellen Informationen zu unserer Obsternte an. Auf dieser Nummer können Sie ebenfalls Nachrichten hinterlassen, die wir dann über die zuständige Stelle bearbeiten.

Verarbeitete Daten: Name (sofern angegeben), E-Mail-Adresse bzw. Rufnummer, Inhalt Ihrer Anfrage, Zeitpunkt.

Zweck: Beantwortung Ihrer Anfrage und etwaige Anschlusskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Beantwortung).

Speicherdauer: Sechs Monate nach abschließender Bearbeitung, sofern keine vertragliche Beziehung entsteht. Ergibt sich aus der Anfrage ein Vertrag, gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB, § 147 AO).

Sofern die Kommunikation über Clara erfolgt, gelten ergänzend die kürzeren Löschfristen aus § 6.3.

7.2 Ausstellerbewerbungen

Für unsere Veranstaltungen (Park & Garden Country Fair, Park & Garden - The Field Days, Weihnachtsmarkt Stockseehof) bieten wir auf unserer Website Informationsseiten zur Bewerbung als Ausstellerin oder Aussteller an. Die Bewerbung erfolgt derzeit per E-Mail an die jeweils angegebene Adresse.

Verarbeitete Daten: Firmenname, Kontaktdaten der ansprechbaren Person, Beschreibung des Sortiments/Konzepts, Produktbilder, ggf. Angaben zu Standgröße und Vorerfahrungen, weitere von Ihnen übermittelte Unterlagen.

Zweck: Prüfung und Bearbeitung Ihrer Bewerbung sowie — bei Zusage — Vorbereitung und Durchführung der vertraglichen Teilnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Anbahnung eines Ausstellervertrags).

Speicherdauer:

Bei Zusage: für die Dauer der Veranstaltung und der Geschäftsbeziehung; anschließend gesetzliche Aufbewahrungsfristen.
Bei Absage oder fehlender Rückmeldung: bis zu 12 Monate nach Ende der betreffenden Veranstaltungs-Saison, um Sie ggf. im Folgejahr ansprechen zu können. Einem solchen Ansprache-Interesse können Sie jederzeit formlos widersprechen ([email protected]).

7.3 Stellenbewerbungen

Senden Sie uns Bewerbungsunterlagen für eine Mitarbeit bei Gut Stockseehof zu, verarbeiten wir diese im Rahmen des Bewerbungsprozesses.

Verarbeitete Daten: Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten und alle weiteren von Ihnen übermittelten Informationen.

Zweck: Durchführung des Bewerbungsverfahrens, Auswahl geeigneter Bewerberinnen und Bewerber.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Begründung eines Beschäftigungsverhältnisses); Art. 9 Abs. 2 lit. b DSGVO für etwaige besondere Kategorien personenbezogener Daten (z. B. Schwerbehinderung).

Speicherdauer:

Bei Einstellung: Übernahme der relevanten Unterlagen in die Personalakte.
Bei Absage: spätestens vier Monate nach Abschluss des Bewerbungsverfahrens; anschließend Löschung. Diese Frist berücksichtigt die zweimonatige Klagefrist nach § 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG) zuzüglich angemessener Pufferzeit für Postlauf und Bearbeitung.
Eine darüber hinausgehende Speicherung in unserem Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

§ 8 Newsletter

Über unsere Website können Sie sich für unseren anlassbezogenen Newsletter anmelden, in dem wir vor Veranstaltungen über Termine, Programmpunkte, Saison-Neuigkeiten von Gut Stockseehof sowie gelegentlich über Rezepte informieren.

8.1 Anmeldung im Double-Opt-In-Verfahren

Die Anmeldung erfolgt über ein Formular auf unserer Website. Wir erheben dabei ausschließlich Ihre E-Mail-Adresse. Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst durch Klick auf diesen Link wird Ihre Anmeldung wirksam (Double-Opt-In-Verfahren).

Verarbeitete Daten:

E-Mail-Adresse
IP-Adresse, Datum und Uhrzeit der Anmeldung sowie der Bestätigung (zur Nachweisführung der Einwilligung)

Zweck: Information über bevorstehende Veranstaltungen und Saison-Neuigkeiten von Gut Stockseehof.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung der Anmelde- und Bestätigungsdaten dient zugleich der Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Sie können sich jederzeit über den Abmelde-Link am Ende jedes Newsletters oder durch eine formlose Mitteilung an [email protected] abmelden. Nach Widerruf werden Ihre Daten unverzüglich aus der Empfängerliste entfernt; das Anmelde- und Bestätigungsprotokoll behalten wir aus Nachweisgründen noch für drei Jahre.

8.2 Versand über Mailchimp

Für die Verwaltung unserer Empfängerliste und den Versand der Newsletter setzen wir den Dienst Mailchimp ein.

Anbieter: The Rocket Science Group, LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA (Tochtergesellschaft der Intuit Inc.)

Zweck: Versand und Verwaltung unserer Newsletter, Bereitstellung der Anmelde- und Abmeldefunktion, Bereitstellung von Versand- und Zustellstatistiken.

Verarbeitete Daten: E-Mail-Adresse sowie die zur Nachweisführung gespeicherten Anmelde-Metadaten (siehe § 8.1).

Datentransfer in die USA: Die Empfängerliste wird auf Servern von Mailchimp in den Vereinigten Staaten verarbeitet. Wir stützen den Drittlandtransfer auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ergänzend ist die Mailchimp-Muttergesellschaft Intuit Inc. unter dem EU-US Data Privacy Framework (Art. 45 DSGVO i. V. m. Durchführungsbeschluss (EU) 2023/1795) selbstzertifiziert.

Auftragsverarbeitung: Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Mailchimp Data Processing Addendum).

Reichweitenmessung (Öffnungs- und Klick-Tracking): Mailchimp bietet die Möglichkeit, in einem Newsletter über ein eingebettetes 1×1-Pixel zu erfassen, ob und wann Sie den Newsletter öffnen, sowie über umgeleitete Links zu erfassen, welche Links Sie anklicken. Soweit wir diese Funktionen für eine einzelne Kampagne aktivieren, geschieht dies auf Grundlage Ihrer Einwilligung in den Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO). Sie können diesem Tracking jederzeit widersprechen, indem Sie sich vom Newsletter abmelden.

Details: https://www.intuit.com/privacy/statement/mailchimp/

§ 9 Cookies im Detail

Nachstehend listen wir alle auf dieser Website eingesetzten Cookies und vergleichbaren Speichermechanismen, gegliedert nach Einwilligungskategorie. Cookies und Speichereinträge in den Kategorien „Funktional" und „Marketing" werden erst gesetzt, nachdem Sie über unseren Cookie-Banner zugestimmt haben.

9.1 Technisch notwendige Cookies (Kategorie „Essenziell")

Diese Cookies sind für den Betrieb und die Sicherheit der Website zwingend erforderlich. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Name	Anbieter	Zweck	Speicherdauer	Typ
`__cf_bm`	Cloudflare, Inc. (USA)	Bot-Erkennung, Schutz vor schädlichem Traffic	30 Minuten	HTTP Cookie
`_cfuvid`	Cloudflare, Inc. (USA)	Rate-Limiting, Sitzungsidentifikation	Sitzung	HTTP Cookie
`real_cookie_banner-*`	Real Cookie Banner (lokal, devowl.io GmbH)	Speicherung Ihrer Cookie-Einwilligung zur Erfüllung der Nachweispflicht (Art. 7 Abs. 1 DSGVO)	12 Monate	Local Storage

9.2 Funktionale Cookies (Kategorie „Funktional")

Diese Cookies verbessern den Komfort, sind aber nicht zwingend erforderlich.

Name	Anbieter	Zweck	Speicherdauer	Typ
`pll_language`	Polylang (lokal, auf unserem WordPress-Server)	Speicherung Ihrer gewählten Anzeigesprache (Deutsch/Englisch/Dänisch)	12 Monate	HTTP Cookie

9.3 Marketing-Einbindungen (Kategorie „Marketing")

Diese Einbindungen werden erst nach Ihrer Einwilligung im Cookie-Banner aktiviert. Vor Einwilligung wird der Inhalt durch einen Content-Blocker mit Hinweistext ersetzt.

Service	Anbieter	Zweck	Verarbeitete Daten	Drittlandtransfer
Google Maps	Google Ireland Ltd., Dublin / Google LLC, USA	Anzeige der Anfahrt-Karte auf der Kontaktseite	IP-Adresse, technische Geräteinformationen, Standortdaten (sofern vom Browser erlaubt), von Google gesetzte Cookies (`NID` 6 Monate, `1P_JAR` 1 Monat, `CONSENT` 16 Monate)	USA — EU-US Data Privacy Framework + EU-Standardvertragsklauseln

9.4 Verwaltung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner-Symbol am unteren Bildschirmrand widerrufen oder anpassen. Beim Widerruf werden die einwilligungspflichtigen Cookies und Speichereinträge entfernt; bereits gesetzte Drittanbieter-Cookies (z. B. von Google) müssen Sie ggf. zusätzlich in Ihrem Browser löschen.

§ 10 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter https://stockseehof.de/datenschutz abrufbar.

Stand: 29. April 2026