Entwurf. Dieser Text wird noch geprüft.

Datenschutz

Stand: 6. Oktober 2026

Wer verantwortlich ist

Tools for Tomorrow GmbH, Fichtestraße 34, 10967 Berlin, E-Mail hey@tomorrow.tools. Angaben zum Unternehmen stehen im Impressum.

Was beim Aufruf der Seite passiert

Die Seite wird auf Servern der Hetzner Online GmbH in Deutschland ausgeliefert. Beim Aufruf verarbeitet der Server die technisch nötigen Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Protokollen, die nach kurzer Zeit gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Seiten selbst schreibt der Server keine IP-Adresse ins Protokoll, nur Zeitpunkt, aufgerufene Adresse, Statuscode, die Seite, von der du kamst (bei fremden Seiten schickt dein Browser in der Regel nur die Domain), und die Kennung deines Browsers. Daraus zählen wir einmal am Tag, wie oft jede Seite aufgerufen wurde und von welchen Seiten die Besucher kamen; danach löschen wir das Protokoll. Die Zahlen beziehen sich auf keine Person. Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, welche Inhalte gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

Die Seite setzt keine Cookies, lädt keine Analyse-Werkzeuge in deinen Browser und lädt keine Schriften, Bilder oder Skripte von fremden Servern. Ausnahme ist die Karte, siehe unten.

Wenn du auf „Merken" klickst, speichert dein Browser die gemerkten Höfe (Name und Adresse der Hof-Seite) im lokalen Speicher deines Geräts. Diese Liste verlässt dein Gerät nicht, wir sehen sie nicht. Sie wird nur angelegt, weil du die Funktion selbst nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie über „Entfernen" auf der Merkliste oder über die Einstellungen deines Browsers.

Eintragen (Warteliste)

Wer sich einträgt, gibt eine E-Mail-Adresse an, dazu wahlweise Wunschregionen und Merkmale (Gäste) oder Hofname, Ort, Verband und Angaben zur Vermietung (Höfe). Wir schicken eine Mail mit Bestätigungslink. Erst nach dem Klick darauf ist die Adresse eingetragen; ohne Bestätigung wird der Eintrag nach 30 Tagen gelöscht. Als Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung.

Wofür wir die Angaben nutzen: Bescheid geben, sobald in einer Wunschregion ein Hof online geht; Höfe zum Gründungshof-Platz kontaktieren; einmal im Monat der Hofkalender. Aus den Wunschregionen bilden wir einen Zähler je Region, der ohne Personenbezug auf der Seite steht.

Ist ein Hof in deiner Wunschregion neu online, schreiben wir dir einmal und merken uns, zu welchem Hof du Bescheid bekommen hast, damit keine zweite Mail kommt.

Über den Link „Wunschregionen ändern" am Ende jeder Mail siehst du, was wir zu deiner Adresse gespeichert haben, und änderst Regionen und Wünsche selbst.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit widerrufen: über den Link am Ende jeder Mail oder über „Abbestellen" in deinem Mailprogramm. Der Eintrag wird dann sofort gelöscht.

Die Einträge liegen auf unserem Server in Deutschland. Einmal am Tag legt der Server eine Sicherungskopie an, die 14 Tage aufbewahrt wird; ein gelöschter Eintrag steht deshalb bis zu 14 Tage noch in einer Sicherung und ist danach auch dort weg. Die Mails verschicken wir über Brevo. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil der Nutzungsbedingungen von Brevo (Anhang 3). Brevo speichert die Daten nach eigenen Angaben auf Servern in der Europäischen Union (OVH in Frankreich und Deutschland, Google Cloud in Belgien).

Höfe, die ihr Profil einreichen

Höfe reichen ihr Profil über einen persönlichen Link ein: als Datei aus dem Hofbuch oder über ein Formular. Wir speichern das Profil auf unserem Server in Deutschland, prüfen das Bio-Zertifikat und veröffentlichen es nach Freigabe. Öffentlich sichtbar sind die Angaben, die auf der Hof-Seite stehen. Die Adresse für Gast-Anfragen steht nicht im Klartext auf der Seite; wir nutzen sie nur zum Weiterleiten. Rechtsgrundlage ist die Vereinbarung mit dem Hof (Art. 6 Abs. 1 lit. b DSGVO). Ein Hof kann sein Profil jederzeit herausnehmen: über den persönlichen Link selbst oder mit einer Mail an hey@tomorrow.tools. Dann löschen wir die Hof-Seite und das eingereichte Profil.

Wir schreiben dem Hof, wenn das angegebene Bio-Zertifikat in 30 Tagen abläuft oder abgelaufen ist und wenn der Belegungskalender älter als 30 Tage ist. Einmal im Monat bekommt der Hof einen kurzen Bericht: wie oft seine Seite aufgerufen wurde, wie viele Anfragen wir weitergeleitet haben und wie viele Gäste seine Region als Wunschregion eingetragen haben, als Zahl ohne Angaben zu den Gästen. Den Bericht kann der Hof über einen Link darin abbestellen. Dafür merken wir uns, welche Erinnerung an welchem Tag rausging. Hat der Hof für eine Wohnung eine iCal-Adresse eingetragen, ruft unser Server diese Adresse regelmäßig ab und übernimmt daraus nur belegte Zeiträume.

Fotos gibt der Hof als Links zu Bildern auf seiner Website an. Unser Server holt jedes Bild einmal ab, verkleinert es und speichert es ohne die eingebetteten Zusatzdaten (zum Beispiel Aufnahmeort und Kamera). Auf der Hof-Seite stehen nur diese Kopien; dein Browser lädt beim Besuch also keine Bilder vom Server des Hofes. Nimmt der Hof ein Bild oder sein Profil heraus, löschen wir die Kopien.

Karten

Auf Hof- und Regionen-Seiten gibt es eine Karte. Sie lädt erst, wenn du auf „Karte anzeigen" klickst. Vorher fragt dein Browser keinen fremden Server an. Nach dem Klick lädt er Kartenbilder von der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich) und auf Regionen-Seiten die Kartenbibliothek Leaflet über cdnjs (Cloudflare, Inc., USA). Dabei sehen diese Anbieter deine IP-Adresse und die aufgerufene Kartenposition. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Suche nach Ort oder Postleitzahl

Auf Regionen-, Verbands- und Themen-Seiten kannst du nach Ort oder Postleitzahl suchen. Dein Browser lädt dafür eine Ortsliste von unserem Server (Daten von GeoNames, Lizenz CC BY 4.0) und sucht darin selbst. Was du eingibst, geht an keinen Server. Das gilt auch für „In meiner Nähe": Dein Standort bleibt im Browser.

Anfragen an Höfe

Auf der Seite eines Hofes kannst du eine Anfrage stellen, von der Merkliste aus auch an bis zu fünf Höfe auf einmal; dann geht an jeden Hof eine eigene Mail. Dafür gibst du deinen Namen, deine E-Mail-Adresse, den Zeitraum, die Zahl der Personen und auf Wunsch eine Nachricht an. Wir prüfen den Zeitraum gegen den Belegungskalender des Hofes und leiten die Anfrage per Mail an die Adresse weiter, die der Hof dafür hinterlegt hat. Antwortet der Hof, geht seine Mail direkt an dich. Du bekommst eine Kopie der Anfrage.

Wir speichern die Anfrage nicht. Sie liegt nur so lange auf unserem Server, wie der Versand dauert. Wir zählen je Hof und Monat, wie viele Anfragen kamen, ohne Angaben zu dir. Die Mails gehen über Brevo (siehe oben).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags zwischen dir und dem Hof (Art. 6 Abs. 1 lit. b DSGVO). Sobald die Anfrage beim Hof ist, ist der Hof für deine Angaben verantwortlich. Biohofurlaub.de ist nicht Vertragspartner der Buchung.

Freiwillig kannst du ankreuzen, dass der Hof deinen Namen, deine Mail-Adresse und die Reisedaten in seine Gästeliste übernehmen darf. Dann steht in der Mail an den Hof zusätzlich ein Link, mit dem der Hof die Anfrage in sein Hofbuch übernimmt. Die Angaben stecken nur in diesem Link; wir speichern sie nicht, und beim Öffnen gehen sie nicht an einen Server, sondern werden im Browser des Hofes gelesen. Was der Hof danach speichert, verantwortet der Hof. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dem Hof gegenüber widerrufen kannst.

Damit niemand das Formular missbraucht, begrenzen wir die Zahl der Anfragen je IP-Adresse und Stunde. Die IP-Adresse halten wir dafür bis zu einer Stunde im Arbeitsspeicher, nicht auf der Festplatte.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO, dazu das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Eine Mail an hey@tomorrow.tools genügt.