Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Agerup verarbeitet, warum, wie lange und welche Rechte Sie haben. Sie gilt für agerup.farm und für die Anfragen, Buchungen und Veranstaltungen, die wir darüber abwickeln.

Zuletzt aktualisiert am 10. Oktober 2026.

1. Verantwortlicher

• Agerup v/Frederik Reventlow
• CVR (dänische Unternehmensnummer) 40755748
• Agerupvej 16, 4990 Sakskøbing, Dänemark
• E-Mail: frederik@agerup.farm
• Telefon: +45 31 43 42 13

Agerup ist ein Einzelunternehmen. Ein Datenschutzbeauftragter ist nicht benannt und gesetzlich nicht erforderlich. Schreiben Sie an die oben genannte Adresse. Frederik beantwortet Anfragen zum Datenschutz selbst.

2. Welche Daten wir verarbeiten

Wenn Sie über die Website eine Anfrage senden, verarbeiten wir die Angaben, die Sie selbst eintragen:

• E-Mail (erforderlich)
• Vor- und Nachname
• Telefonnummer
• Gewünschter Monat der Veranstaltung
• Erwartete Gästezahl
• Wie Sie uns gefunden haben, sofern Sie darauf antworten möchten
• Ihre Nachricht

Nur die E-Mail-Adresse ist erforderlich. Alles Übrige ist freiwillig, und ein leeres Feld bedeutet, dass uns die Angabe nicht vorliegt.

Wenn Sie über eine Anzeige auf die Website gelangen, speichern wir zusammen mit Ihrer Anfrage die Anzeigenparameter, die im angeklickten Link selbst enthalten waren: eine Klick-Kennung von Google (`gclid`, oder `gbraid`/`wbraid`, die Google stattdessen verwendet, wenn die Anzeige in einer App oder auf einem iPhone mit eingeschränktem Tracking erscheint) sowie etwaige Kampagnenparameter (`utm_source`, `utm_medium`, `utm_campaign`, `utm_term`, `utm_content`) und die Seite, auf der Sie gelandet sind. Wir speichern sie nur, wenn Sie selbst eine Anfrage absenden, und sie werden zusammen mit dieser gespeichert.

Dafür wird kein Cookie gesetzt, und es wird nichts auf Ihrem Computer oder Telefon abgelegt. Die Parameter werden aus dem Link in dem von Ihnen geöffneten Browser-Tab gelesen und verschwinden, wenn Sie ihn schließen, ohne uns zu schreiben. Gelangen Sie ohne Anzeige auf die Website, gibt es keine Anzeigenparameter zu speichern.

Mit jeder Anfrage speichern wir außerdem, von welcher Seite der Website Sie sie abgesendet haben, zum Beispiel /bryllup (die Hochzeitsseite, unter ihrer dänischen Grundadresse), unabhängig davon, ob Sie über eine Anzeige gekommen sind. Es ist nur die Adresse der Seite: keine Parameter aus dem Link, und auch hierfür wird nichts auf Ihrem Computer oder Telefon abgelegt.

Wenn Sie Kunde werden, verarbeiten wir zusätzlich die für eine Buchung erforderlichen Angaben: Name und Anschrift auf der Rechnung, vereinbarte Termine, gemietete Gebäude, Gästezahl und die Korrespondenz zwischen uns.

Wenn Sie auf eine Einladung antworten (RSVP), verarbeiten wir die vom Gastgeberpaar erbetenen Angaben: Ihren Namen, etwaige Ernährungswünsche oder Allergien und ob Sie übernachten. Angaben zu Allergien und Ernährung können je nach Fall Gesundheitsdaten sein; wir verarbeiten sie ausschließlich, um das richtige Essen servieren zu können. Sie werden an das Gastgeberpaar und an die zubereitende Küche weitergegeben, an sonst niemanden.

Wenn Sie die Website besuchen, verarbeiten wir das, was in der Cookie-Richtlinie beschrieben ist. Wir setzen keine Analysewerkzeuge ein und verfolgen Sie nicht websiteübergreifend. Das gilt auch für die oben beschriebenen Anzeigenparameter: Sie sagen uns, welche Anzeige zu genau Ihrer Anfrage geführt hat, folgen Ihnen aber nicht auf andere Websites und erstellen kein Profil von Ihnen.

3. Zwecke und Rechtsgrundlagen

• Zur Beantwortung Ihrer Anfrage und zum Abschluss eines Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und anschließend zur Vertragserfüllung erforderlich.
• Zur Erfüllung buchhalterischer Pflichten. Rechnungen und Buchungsbelege müssen aufbewahrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung nach dänischem Buchführungsrecht.
• Zum Schutz der Formulare vor Missbrauch. Automatisierte Einsendungen filtern wir auf unseren eigenen Servern in Belgien heraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, dass die Formulare nicht mit Spam geflutet werden. Dafür wird kein Dienst Dritter geladen, und es gehen keine Angaben über Sie an Dritte.
• Um zu wissen, welche Werbung wirkt. Wir führen die Anzeigenparameter aus Ihrem Link mit der von Ihnen gesendeten Anfrage zusammen, um zu sehen, welche Anzeigen tatsächlich zu Anfragen führen, und für die übrigen nicht weiter zu bezahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, kein Geld blind auszugeben. Wir haben dies gegen Ihre Interessen abgewogen: Die Angaben standen bereits in dem Link, den Sie selbst angeklickt haben, sie werden nicht zur Profilbildung oder zur Ausspielung von Werbung an Sie verwendet und nicht an Dritte weitergegeben. Sie können nach Art. 21 DSGVO Widerspruch einlegen. Schreiben Sie uns, dann entfernen wir sie aus Ihrem Vorgang.
• Um zu wissen, welche Seiten zu Anfragen führen. Wir sehen uns an, von welcher Seite Anfragen abgesendet werden, um die Seiten zu verbessern, die helfen, und die anderen zu überarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, zu wissen, was auf unserer eigenen Website funktioniert. Die Angabe ist nur die Adresse einer öffentlichen Seite, sie wird nicht zur Profilbildung verwendet und nicht an Dritte weitergegeben. Sie können nach Art. 21 DSGVO Widerspruch einlegen. Schreiben Sie uns, dann entfernen wir sie aus Ihrem Vorgang.
• Zur Durchführung Ihrer Veranstaltung. Ernährungsangaben aus dem RSVP verarbeiten wir, um das Essen servieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsbezug in Verbindung mit Art. 9 Abs. 2 lit. a. Sie machen die Angabe freiwillig und können das Feld leer lassen.

Wir verwenden Ihre Daten nicht für Werbung und verkaufen sie nicht weiter.

4. Empfänger

Wir setzen die folgenden Auftragsverarbeiter ein. Alle verarbeiten Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags.

Darüber hinaus geben wir Daten nur weiter, wenn wir rechtlich dazu verpflichtet sind.

5. Übermittlung in Länder außerhalb der EU

Wir haben Anbieter und Regionen so gewählt, dass personenbezogene Daten in der EU gespeichert und verarbeitet werden. Formularübermittlungen gehen direkt von Ihrem Browser an unsere Server in Belgien und durchlaufen kein Land außerhalb der EU.

Bis zum 24. August 2026 lud die Website Google reCAPTCHA Enterprise, das technische Angaben zu Ihrem Browser an Google außerhalb der EU übermitteln konnte. Dieser Dienst wurde entfernt.

Es bleibt eine Ausnahme, und sie betrifft ausschließlich das Anmelden, im Gästeportal oder in der Verwaltung. Wenn jemand versucht, sich anzumelden, prüfen zwei Firebase-Funktionen bei Google, ob die E-Mail-Adresse zu einer Buchung eingeladen wurde oder auf unserer Adminliste steht, protokollieren anschließend die Anmeldung und legen Ihren Sitzplan an. Google kann sie nur in den USA ausführen. Für diese Art von Funktion gibt es keine EU-Region. Die eingegebene E-Mail-Adresse, die Anmeldemethode sowie Name und Datum Ihrer Buchung werden daher zu diesem Zeitpunkt in den USA verarbeitet, auch wenn der Versuch abgelehnt wird. Das gilt ebenso für eine technische Protokollzeile zur Anmeldung.

Wenn Sie nur die Website nutzen, geht Ihre Anfrage direkt an unsere Server in Belgien. Die Seite ruft freie Termine allerdings über Googles Firestore-API ab, ein globales Google-Endpunkt, und Ihre IP-Adresse ist Google bei dieser Abfrage sichtbar. Bilder und Schriftarten kommen von bunny.net in der EU.

6. Speicherdauer

• Anfragen, die zu keiner Buchung führen: Löschung nach 2 Jahren. Anzeigenparameter, die Seite, von der Sie die Anfrage abgesendet haben, und Ihre Antwort darauf, wie Sie uns gefunden haben, werden zusammen mit der Anfrage gespeichert und gleichzeitig mit ihr gelöscht.
• Buchungen und die zugehörige Korrespondenz: 3 Jahre nach der Veranstaltung, damit wir Rückfragen und etwaige Ansprüche bearbeiten können.
• Rechnungen und Buchungsbelege: 5 Jahre ab Ende des betreffenden Geschäftsjahres, weil das dänische Buchführungsrecht dies verlangt.
• RSVP-Antworten einschließlich Ernährungsangaben: Löschung spätestens 3 Monate nach der Veranstaltung.

7. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung, sobald keine Grundlage für die Speicherung mehr besteht (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Schreiben Sie an frederik@agerup.farm. Wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist für Sie kostenlos.

8. Beschwerde

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, schreiben Sie uns gerne zuerst. Sie haben zudem jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die dänische Datenschutzbehörde Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, datatilsynet.dk. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

9. Änderungen

Ändern wir diese Erklärung, aktualisieren wir das Datum oben. Wesentliche Änderungen, die eine laufende Buchung betreffen, teilen wir den Betroffenen direkt mit.