Datenschutzerklärung
Stand: 28. Oktober 2026. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch von Mein-Hofladen24, bei Kontaktaufnahme, Newsletter-Anmeldung und Nutzung der Hofzentrale. Sie gilt für die Website und ihre eigenen Funktionen. Für eigenständig besuchte Hof-Websites, Kartendienste und dein ChatGPT-Konto gelten ergänzend die Hinweise des jeweiligen Anbieters.
1. Verantwortliche und Datenschutzkontakt
Anica Katharina Foth
Balgheimer Str. 130a
41542 Dormagen
Deutschland
E-Mail: lotti@mein-hofladen24.de
Telefon: 0170 / 8071561
Bitte richte Datenschutzanfragen an diese Kontaktadresse. Sie gilt auch für Auskunft, Löschung, Widerspruch und den Widerruf einer Einwilligung.
2. Websitebetrieb, Hosting und Sicherheit
Die Website wird über ChatGPT Sites bereitgestellt. Für Auslieferung und Betrieb werden Infrastruktur von OpenAI und Cloudflare einschließlich Cloudflare Workers, einer D1-Datenbank und R2-Medienspeicher genutzt. Beim Aufruf erhalten die beteiligten technischen Dienste insbesondere deine IP-Adresse, Datum und Uhrzeit, aufgerufene URL einschließlich übermittelter Suchparameter, HTTP-Status, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite. Diese Daten dienen der Übertragung von Inhalten, Erreichbarkeit, Erkennung von Angriffen und Störungen und technischen Fehleranalyse. Die Verbindung wird über HTTPS verschlüsselt.
Rechtsgrundlage für die von uns veranlasste Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht an einer sicheren, zuverlässigen und funktionsfähigen Website. Verbindungsdaten sind für den Seitenabruf erforderlich. Ohne ihre Übermittlung kann die Website nicht ausgeliefert werden. Technische Protokolle werden nur für Betrieb, Fehlerbehebung und Missbrauchsabwehr benötigt; bei einem konkreten Sicherheitsvorfall richtet sich eine darüber hinausgehende Aufbewahrung nach dessen Aufklärung und der Sicherung erforderlicher Nachweise. Für eigenständige Verarbeitung der Plattformanbieter gelten deren unten verlinkte Hinweise.
3. Cookies, lokale Speicherung und deine Auswahl
Die Website speichert deine Auswahl zu notwendigen und optionalen Funktionen im Local Storage deines Browsers unter „mh24-consent“. Erfasst werden Version, Auswahl sowie Speicher- und Ablaufzeitpunkt. Die Auswahl gilt 183 Tage; anschließend wird sie nicht mehr als gültige Einwilligung verwendet. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Die Berücksichtigung deiner Auswahl ist erforderlich, um deine Datenschutzentscheidung umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO.
Nur nach deiner freiwilligen Zustimmung zu Komfortfunktionen werden die Kennungen deiner gemerkten Höfe als „mh24-favorites“ im Browser gespeichert und ausgelesen (§ 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. a DSGVO). Die Merkliste bleibt bis zum Entfernen einzelner Einträge, zum Widerruf oder zum Löschen des Browserspeichers erhalten; ohne gültige Komfortauswahl wird sie nicht für die Merkliste ausgelesen. „Nur notwendige“ widerruft die Zustimmung für die Zukunft und entfernt die eigenen optionalen Speicherwerte. Ohne Zustimmung ist eine Merkliste nur während des aktuellen Seitenbesuchs im Arbeitsspeicher möglich. Die Auswahl wird nicht zu einem Werbeprofil mit deinem Konto zusammengeführt.
Die Hostingplattform kann zusätzlich notwendige Sicherheits- und Anmeldecookies verwenden. Beim Seitenabruf wird insbesondere das Cloudflare-Cookie „__cf_bm“ zur Erkennung automatisierter Zugriffe eingesetzt; Cloudflare gibt eine Laufzeit von 30 Minuten ohne Aktivität an. Es dient dem Schutz der Website, nicht unserer Werbeanalyse. Unbedingt erforderliche Endgerätezugriffe stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung zur Sicherheit auf Art. 6 Abs. 1 Buchst. f DSGVO. Anmeldebezogene Cookies werden im Rahmen der ausdrücklich gewünschten Anmeldung eingesetzt. Plattformcookies können andere Namen und Laufzeiten haben; Einzelheiten veröffentlicht der Plattformanbieter. Unsere Komfortauswahl schaltet notwendige Plattformfunktionen nicht ab.
Cloudflare: Cookie-Informationen
4. Hofsuche, Inhalte, Medien und PDF-Rezepte
Du kannst das Verzeichnis ohne eigenes Websitekonto lesen. Such- und Filtereingaben werden im Browser mit den bereitgestellten Katalogdaten abgeglichen. Die Website fragt keinen GPS-Standort ab. Soweit Suchparameter in einer URL enthalten sind, können sie in technischen Zugriffsprotokollen erscheinen. Gib dort keine vertraulichen Informationen ein. Für diese Funktionen gilt das berechtigte Interesse an einem nutzbaren Hofverzeichnis nach Art. 6 Abs. 1 Buchst. f DSGVO.
Illustrationen, Schriftdateien und eigene Medien werden über den zur Website gehörenden Speicher ausgeliefert. Rezept-PDFs werden beim Abruf aus veröffentlichten Rezeptdaten erzeugt und als Download übertragen. Dafür ist keine E-Mail-Adresse erforderlich; der Download erzeugt keine Newsletteranmeldung. Technische Zugriffsdaten werden wie unter Ziffer 2 beschrieben verarbeitet. Die von dir heruntergeladene Datei wird auf deinem Gerät gespeichert; ihre weitere Aufbewahrung bestimmst du selbst.
5. Kontakt, Fehler- und Rechtsverletzungsmeldungen
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Inhalt und technische Nachrichteninformationen. Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Betreff und Nachricht sowie die mitgeteilte Seitenadresse im geschützten Verwaltungsbereich gespeichert. Das Feld „Fehler melden“ kann die betroffene Seitenadresse und den Beitragstitel in das Formular übernehmen. Diese Daten werden zur Bearbeitung und Beantwortung sowie für erforderliche Rückfragen verwendet; eine automatische Veröffentlichung deiner Nachricht erfolgt nicht. Die Lesebestätigung der Datenschutzhinweise ist keine Werbeeinwilligung.
Bei Anfragen zur Vorbereitung oder Erfüllung eines Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere Anliegen, insbesondere Korrekturen und Fehlermeldungen, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation und der Richtigkeit des Verzeichnisses. Gesetzlich erforderliche Bearbeitung, etwa von Betroffenenanfragen, erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Die Angaben sind freiwillig; ohne Nachricht und erreichbare Antwortadresse ist eine Bearbeitung oder Rückmeldung unter Umständen nicht möglich. Bitte übermittle keine unnötigen sensiblen Daten.
Zur Begrenzung missbräuchlicher Formularanfragen wird aus IP-Adresse, Formularbereich und einem Zehn-Minuten-Zeitfenster ein Hashwert für einen Anfragezähler gebildet. Der eigene Zähler enthält nicht die IP-Adresse im Klartext. Das technische Gültigkeitsmerkmal liegt bei einem Tag; dies ist keine Zusage einer automatischen Löschung des Datensatzes. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an Spam- und Missbrauchsschutz.
6. ChatGPT-Anmeldung und geschützte Hofzentrale
Die Anmeldung an geschützten Bereichen erfolgt über ChatGPT. Der Anbieter verarbeitet die für den Anmeldevorgang erforderlichen Daten; wir erhalten eine websitebezogene Benutzerkennung und eine verifizierte E-Mail-Adresse. Freigeschaltete Mitglieder werden mit Name, E-Mail-Adresse, Rolle, Aktivstatus und gegebenenfalls Hofzuordnung verwaltet. Ein ChatGPT-Login erteilt allein noch keine Verwaltungsrechte. Passwörter deines ChatGPT-Kontos werden nicht in unserer Website-Datenbank gespeichert. Öffentliche Inhalte kannst du ohne Anmeldung lesen.
Soweit der Verwaltungszugang zur vereinbarten Leistung gehört, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Rechtekontrolle, Verhinderung unberechtigter Änderungen und Änderungsprotokolle beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Protokolle enthalten insbesondere Benutzerzuordnung, Aktion, betroffenen Datensatz und Zeitpunkt. Ein gesperrter Zugang ist nicht automatisch ein gelöschter Datensatz. Du kannst die Löschung nicht mehr benötigter Kontodaten über den Datenschutzkontakt verlangen. Dein ChatGPT-Konto verwaltest du gesondert bei OpenAI.
7. Hofangaben und interne Vorgangsverwaltung
Berechtigte Verwalter können Angaben zu Betrieben und Angeboten sowie interne Buchungsvorgänge pflegen. Zu einem solchen Vorgang können Name, Kontakt, Hofzuordnung, Termin, Personenzahl, gebuchte Leistung und notwendige Notizen gehören. Diese Vorgangsdaten werden nicht in den öffentlichen Katalog ausgegeben. Grundlage für erforderliche Vertrags- und vorvertragliche Vorgänge ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Dokumentationspflichten Art. 6 Abs. 1 Buchst. c DSGVO. Nur aufgabenbezogen berechtigte Personen erhalten Zugriff. Die Website vermittelt mit einem öffentlich sichtbaren Ausflugstipp noch keine Buchung; bei einer Buchung direkt beim Hof ist der jeweilige Anbieter für seine Verarbeitung verantwortlich.
8. Öffentliches Hofverzeichnis und Daten aus anderen Quellen
Das Verzeichnis enthält Betriebsnamen, Geschäftsanschriften, geschäftliche Kontaktangaben, Websiteadressen sowie Angaben zu Öffnungszeiten, Produkten und Veranstaltungen. Die Informationen stammen aus Mitteilungen der Betriebe, ihren offiziellen Websites sowie tatsächlich verwendeten öffentlichen Verzeichnis- und Importbeständen, gegebenenfalls OpenStreetMap. Bei Einzelunternehmen oder benannten Ansprechpersonen können dies personenbezogene Daten sein. Wir verwenden sie zur sachlichen Darstellung und Auffindbarkeit öffentlich angebotener Hofleistungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist eine aktuelle, hilfreiche Übersicht regionaler Angebote. Private Kontaktdaten sind dafür nicht erforderlich.
Veröffentlichte geschäftliche Angaben sind für Websitebesucher sichtbar und können von Suchmaschinen indexiert werden. Die konkrete Import- und Rechercheherkunft bleibt intern nachvollziehbar; die Quelle deiner Daten kannst du beim Datenschutzkontakt erfragen. Du kannst falsche Angaben berichtigen lassen und einer Verarbeitung aus Gründen deiner besonderen Situation widersprechen. Dann prüfen wir, ob überwiegende schutzwürdige Gründe bestehen oder die Daten zu entfernen oder einzuschränken sind. Die Verfügbarkeit in einer öffentlichen Quelle hebt die Informationspflichten nach Art. 14 DSGVO nicht auf. Diese allgemeine Erklärung ersetzt eine erforderliche individuelle Information betroffener Personen nicht.
9. Newsletter „Post von Lotti“
Die Anmeldung zum Newsletter ist freiwillig und von Kontaktanfragen getrennt. Verarbeitet werden deine E-Mail-Adresse, Sprachwahl, Herkunft der Anmeldung, der Einwilligungstext mit Version sowie Anmelde-, Bestätigungs- und gegebenenfalls Abmeldezeitpunkt. Nach der Anmeldung wird eine Bestätigungsnachricht verschickt. Erst nach Bestätigung wird die Adresse für den Newsletter freigeschaltet (Double-Opt-in). Der Bestätigungslink ist 48 Stunden gültig. Eine abgelaufene Bestätigung bedeutet nicht, dass alle Anmeldedaten automatisch gelöscht sind. Ohne Einwilligung und Bestätigung versenden wir keinen regulären Newsletter an dich.
Rechtsgrundlage des Newsletterversands ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an den Datenschutzkontakt widerrufen. Der Versand endet mit der Abmeldung; die Rechtmäßigkeit des bisherigen Versands bleibt unberührt. Erforderliche Einwilligungs- und Abmeldenachweise werden vom weiteren Werbeversand getrennt behandelt. Ihre Aufbewahrung dient der Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO und, soweit nötig, der Abwehr von Ansprüchen nach Art. 6 Abs. 1 Buchst. f DSGVO.
Für den E-Mail-Versand ist Brevo (Sendinblue) eingerichtet. Übermittelt werden Empfängeradresse, Nachrichteninhalt und notwendige Versandinformationen. Technische Versandkennungen, Zustell- und Fehlerstatus werden zur zuverlässigen Zustellung und Vermeidung doppelten Versands verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Der eigene Versandcode verwendet Textnachrichten und enthält keine selbst eingefügten Öffnungspixel. Er übermittelt keine Zustimmung zu personenbezogenem Öffnungs- oder Klicktracking. Der Mailanbieter kann technische Zustell- und Interaktionsdaten nach seiner Kontokonfiguration verarbeiten; die Newslettereinwilligung umfasst keine gesonderte personenbezogene Werbeprofilbildung. Brevo informiert über seine Verarbeitung und Unterauftragnehmer in seinen Datenschutzhinweisen.
10. Externe Links, Google Maps und Analyse
Touren enthalten Links zu Google Maps für die Navigation und zu Hof-Websites. Eine Google-Karte wird nicht automatisch eingebettet. Erst wenn du einen solchen Link öffnest, wird eine Verbindung zum gewählten Dienst hergestellt. Der Link kann die im Tourplan angezeigten Stations- und Zieladressen enthalten. Der externe Anbieter erhält beim Aufruf insbesondere deine IP-Adresse und technische Browserdaten und verarbeitet diese nach seinen eigenen Hinweisen. Unsere externen Tourlinks verwenden „noreferrer“, um die Übermittlung der verweisenden Seitenadresse zu begrenzen. Im eigenen Seitencode sind keine Webanalyse- oder Marketingtracker wie Google Analytics, Meta Pixel oder eingebettete Social-Media-Widgets eingerichtet.
11. Empfänger und Verarbeitung außerhalb des EWR
Empfänger sind freigeschaltete Personen für die Verwaltung, die technischen Hosting- und Sicherheitsdienste OpenAI und Cloudflare sowie beim Mailversand Brevo und die beteiligten E-Mail-Dienstleister. Behörden, Gerichte oder rechtliche Berater können Daten erhalten, wenn dies zur Erfüllung einer Pflicht oder zur Wahrnehmung rechtlicher Ansprüche erforderlich ist. Eine Weitergabe von Kontaktanfragen an einen Hof erfolgt nicht allein durch das Absenden des Websiteformulars.
Für eigene ChatGPT-Kontoverarbeitung nennt OpenAI für Personen im EWR OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Cloudflare nennt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die weltweite Plattforminfrastruktur kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, einschließen; eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesichert.
OpenAI beschreibt für internationale Übermittlungen Angemessenheitsbeschlüsse nach Art. 45 DSGVO und für andere Übermittlungen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO. Cloudflare beschreibt das EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln in seinem veröffentlichten Datenverarbeitungszusatz. Diese Angaben geben die veröffentlichten Mechanismen der Anbieter wieder; sie bestätigen nicht für sich allein die konkrete Vertragskette dieser Website. Auskünfte zu den für deine Daten maßgeblichen Empfängern und geeigneten Garantien sowie eine Kopie der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfordern. Für OpenAIs eigene Verarbeitung sind Informationen auch unter privacy@openai.com erhältlich.
OpenAI: EU-Datenschutzhinweise
Cloudflare: Datenschutzhinweise
Cloudflare: Datenverarbeitungszusatz und Garantien
12. Speicherdauer und Löschkriterien
Kontakt- und Fehlermeldungen werden für die Bearbeitung einschließlich erforderlicher Rückfragen benötigt. Nach Abschluss richtet sich die weitere Speicherung danach, ob eine gesetzliche Aufbewahrungspflicht, ein noch offener Vorgang oder ein konkret nachvollziehbarer Bedarf zur Geltendmachung oder Abwehr rechtlicher Ansprüche besteht. Entfällt dieser Bedarf, sind die Daten zu löschen. Für Vertrags-, Buchungs- und Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten; sie werden nicht pauschal auf jede Nachricht angewendet.
Mitgliederdaten werden für die Dauer des benötigten Verwaltungszugangs verarbeitet. Änderungs- und Sicherheitsprotokolle werden nach ihrem Erfordernis zur Rechtekontrolle, Missbrauchsaufklärung und Nachweisführung beurteilt. Geschäftliche Verzeichniseinträge werden für die Dauer ihrer Aktualität und des Veröffentlichungszwecks geführt; bei Betriebsaufgabe, Berichtigung oder begründetem Widerspruch wird die weitere Erforderlichkeit geprüft. Notwendige Nachweise können getrennt von der öffentlichen Darstellung aufbewahrt werden.
Newsletteradressen werden bis zur Abmeldung für den Versand verwendet. Nach Widerruf bleiben nur erforderliche Nachweise und gegebenenfalls eine Sperrinformation zur Vermeidung erneuter Zusendung erhalten. Entscheidend für deren Löschung sind die Nachweispflicht, einschlägige Anspruchsfristen und ein gegebenenfalls konkreter Streitfall. Unbestätigte oder abgelaufene Anmeldungen berechtigen nicht zum Newsletterversand. Versand- und Fehlerprotokolle werden nur für Zustellklärung und erforderliche Nachweise benötigt. Sicherungen und interne Änderungskopien dienen Wiederherstellung und Nachvollziehbarkeit, sind nicht öffentlich und dürfen keine dauerhafte Umgehung einer erforderlichen Löschung bewirken.
Die Anwendung dokumentiert Löschanfragen und Bearbeitungsstände, führt aber keine allgemeine automatische zeitgesteuerte Löschung aller Datensätze durch. Löschungen müssen durch berechtigte Verwalter vorgenommen und bei Wiederherstellungen berücksichtigt werden. Für Plattformprotokolle gelten zusätzlich die anwendbaren Vereinbarungen mit dem jeweiligen Dienstleister. Die vorstehenden Zweck- und Erforderlichkeitskriterien gelten auch dort, wo keine einheitliche feste Frist angegeben werden kann.
13. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Datenübertragbarkeit betrifft insbesondere bereitgestellte Daten, die auf Einwilligung oder Vertrag beruhen und automatisiert verarbeitet werden. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Verwende dafür den Datenschutzkontakt oben; für den Newsletter zusätzlich den Abmeldelink und für Komfortfunktionen die Cookie-Einstellungen. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; soweit gesetzlich zulässig eine Verlängerung erforderlich ist, informieren wir darüber innerhalb dieser Frist. Zur Zuordnung der Anfrage kann ein angemessener Identitätsnachweis nötig sein. Bitte sende keine Ausweiskopie ohne vorherige Abstimmung.
Besonderer Hinweis zum Widerspruchsrecht
Werden Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen; hierfür erfolgt anschließend keine weitere Verarbeitung (Art. 21 Abs. 2 und 3 DSGVO). Eine Nachricht an die oben genannte E-Mail-Adresse genügt.
14. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die verantwortliche Stelle in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Kavalleriestraße 2–4, 40213 Düsseldorf; Postfach 20 04 44, 40102 Düsseldorf; Telefon 0211 38424-0; E-Mail poststelle@ldi.nrw.de. Das Beschwerderecht besteht unabhängig von einer vorherigen Kontaktaufnahme mit uns.
15. Automatisierte Entscheidungen und Änderungen
Im eigenen Websitecode erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein eigenes personenbezogenes Werbeprofiling. Technische Spam- und Zugriffsschutzprüfungen dienen dem sicheren Betrieb. Wenn sich eingesetzte Dienste oder Zwecke ändern, wird diese Erklärung angepasst; eine erforderliche neue Einwilligung wird nicht durch die bloße Aktualisierung dieses Textes ersetzt.