Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Agerup verarbeitet, warum, wie lange und welche Rechte Sie haben. Sie gilt für agerup.farm und für die Anfragen, Buchungen und Veranstaltungen, die wir darüber abwickeln.

Zuletzt aktualisiert am 25. August 2026.

1. Verantwortlicher

• Agerup v/Frederik Reventlow
• CVR (dänische Unternehmensnummer) 40755748
• Agerupvej 16, 4990 Sakskøbing, Dänemark
• E-Mail: frederik@agerup.farm
• Telefon: +45 31 43 42 13

Agerup ist ein Einzelunternehmen. Ein Datenschutzbeauftragter ist nicht benannt und gesetzlich nicht erforderlich. Schreiben Sie an die oben genannte Adresse — Frederik beantwortet Anfragen zum Datenschutz selbst.

2. Welche Daten wir verarbeiten

Wenn Sie über die Website eine Anfrage senden, verarbeiten wir die Angaben, die Sie selbst eintragen:

• E-Mail (erforderlich)
• Vor- und Nachname
• Telefonnummer
• Gewünschter Monat der Veranstaltung
• Erwartete Gästezahl
• Ihre Nachricht

Nur die E-Mail-Adresse ist erforderlich. Alles Übrige ist freiwillig, und ein leeres Feld bedeutet, dass uns die Angabe nicht vorliegt.

Wenn Sie Kunde werden, verarbeiten wir zusätzlich die für eine Buchung erforderlichen Angaben: Name und Anschrift auf der Rechnung, vereinbarte Termine, gemietete Gebäude, Gästezahl und die Korrespondenz zwischen uns.

Wenn Sie auf eine Einladung antworten (RSVP), verarbeiten wir die vom Gastgeberpaar erbetenen Angaben: Ihren Namen, etwaige Ernährungswünsche oder Allergien und ob Sie übernachten. Angaben zu Allergien und Ernährung können je nach Fall Gesundheitsdaten sein; wir verarbeiten sie ausschließlich, um das richtige Essen servieren zu können. Sie werden an das Gastgeberpaar und an die zubereitende Küche weitergegeben, an sonst niemanden.

Wenn Sie die Website besuchen, verarbeiten wir das, was in der Cookie-Richtlinie beschrieben ist. Wir setzen keine Analysewerkzeuge ein und verfolgen Sie nicht websiteübergreifend.

3. Zwecke und Rechtsgrundlagen

• Zur Beantwortung Ihrer Anfrage und zum Abschluss eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und anschließend zur Vertragserfüllung erforderlich.
• Zur Erfüllung buchhalterischer Pflichten. Rechnungen und Buchungsbelege müssen aufbewahrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung nach dänischem Buchführungsrecht.
• Zum Schutz der Formulare vor Missbrauch. Automatisierte Einsendungen filtern wir auf unseren eigenen Servern in Belgien heraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass die Formulare nicht mit Spam geflutet werden. Dafür wird kein Dienst Dritter geladen, und es gehen keine Angaben über Sie an Dritte.
• Zur Durchführung Ihrer Veranstaltung. Ernährungsangaben aus dem RSVP verarbeiten wir, um das Essen servieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug in Verbindung mit Art. 9 Abs. 2 lit. a — Sie machen die Angabe freiwillig und können das Feld leer lassen.

Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie nicht weiter.

4. Empfänger

Wir setzen die folgenden Auftragsverarbeiter ein. Alle verarbeiten Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags.

Darüber hinaus geben wir Daten nur weiter, wenn wir rechtlich dazu verpflichtet sind.

5. Übermittlung in Länder außerhalb der EU

Wir haben Anbieter und Regionen so gewählt, dass personenbezogene Daten in der EU gespeichert und verarbeitet werden. Formularübermittlungen gehen direkt von Ihrem Browser an unsere Server in Belgien und durchlaufen kein Land außerhalb der EU.

Bis zum 24. August 2026 lud die Website Google reCAPTCHA Enterprise, das technische Angaben zu Ihrem Browser an Google außerhalb der EU übermitteln konnte. Dieser Dienst wurde entfernt.

Es bleibt eine Ausnahme, und sie betrifft ausschließlich das Anmelden — im Gästeportal oder in der Verwaltung. Wenn jemand versucht, sich anzumelden, prüfen zwei Firebase-Funktionen bei Google, ob die E-Mail-Adresse zu einer Buchung eingeladen wurde oder auf unserer Adminliste steht, protokollieren anschließend die Anmeldung und legen Ihren Sitzplan an. Google kann sie nur in den USA ausführen — für diese Art von Funktion gibt es keine EU-Region. Die eingegebene E-Mail-Adresse, die Anmeldemethode sowie Name und Datum Ihrer Buchung werden daher zu diesem Zeitpunkt in den USA verarbeitet, auch wenn der Versuch abgelehnt wird. Das gilt ebenso für eine technische Protokollzeile zur Anmeldung.

Wenn Sie nur die Website nutzen, geht Ihre Anfrage direkt an unsere Server in Belgien. Die Seite ruft freie Termine allerdings über Googles Firestore-API ab, ein globales Google-Endpunkt — Ihre IP-Adresse ist Google bei dieser Abfrage sichtbar. Bilder und Schriftarten kommen von bunny.net in der EU.

6. Speicherdauer

• Anfragen, die zu keiner Buchung führen: Löschung nach 2 Jahren.
• Buchungen und die zugehörige Korrespondenz: 3 Jahre nach der Veranstaltung, damit wir Rückfragen und etwaige Ansprüche bearbeiten können.
• Rechnungen und Buchungsbelege: 5 Jahre ab Ende des betreffenden Geschäftsjahres, weil das dänische Buchführungsrecht dies verlangt.
• RSVP-Antworten einschließlich Ernährungsangaben: Löschung spätestens 3 Monate nach der Veranstaltung.

7. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung, sobald keine Grundlage für die Speicherung mehr besteht (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Schreiben Sie an frederik@agerup.farm. Wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist für Sie kostenlos.

8. Beschwerde

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, schreiben Sie uns gerne zuerst. Sie haben zudem jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die dänische Datenschutzbehörde Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, datatilsynet.dk. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

9. Änderungen

Ändern wir diese Erklärung, aktualisieren wir das Datum oben. Wesentliche Änderungen, die eine laufende Buchung betreffen, teilen wir den Betroffenen direkt mit.