Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb der Website) bzw. bei Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

3. Hosting bei Hetzner

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Hetzner Online GmbH verarbeitet als Auftragsverarbeiterin nach Art. 28 DSGVO in unserem Auftrag Daten, die beim Besuch der Website anfallen. Die Server stehen ausschließlich in Rechenzentren in Deutschland oder Finnland (EU/EWR).

Server-Logs

Beim Zugriff auf die Website werden technische Daten in Server-Logs gespeichert. Erhoben werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL und Referrer, HTTP-Statuscode, Browser-Kennung und Betriebssystem.

Diese Daten werden zur Gewährleistung der Sicherheit und Betriebsfähigkeit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder mit Personen erfolgt nicht.

4. Cookies und ähnliche Technologien

Wir setzen keine Marketing- oder Tracking-Cookies. Auf deinem Endgerät wird ausschließlich ein technisch notwendiger localStorage-Eintrag gesetzt, in dem deine Datenschutz-Auswahl (Zustimmung/Ablehnung der einzelnen Kategorien) gespeichert wird:

Alle weiteren Verarbeitungen (siehe Ziffer 5 und 6) erfolgen nur nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit im Footer unter „Cookie-Einstellungen" ändern — mit einem Klick, genauso einfach wie die Zustimmung.

5. Anonyme Reichweitenmessung (Kategorie „Statistik")

Nur nach Einwilligung. Wenn du die Kategorie „Statistik" im Consent-Banner akzeptierst, betreiben wir eine eigene datensparsame Reichweitenmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ohne Einwilligung findet keinerlei Erfassung statt — der Server erhält für die Statistik keine Daten von deinem Besuch.

Erhobene Daten pro Seitenaufruf

• aufgerufener Pfad (z. B. /tarife)
• Referrer-Hostname (z. B. „google.com"), ohne Pfad und ohne Suchanfrage
• Verweildauer auf der Seite
• Geräteklasse (Desktop/Mobile/Tablet) und Browser-Familie, aus dem User-Agent abgeleitet
• Land und Stadt, aus der IP ermittelt (siehe unten)
• eine pseudonymisierte Besucherkennung (SHA-256-Hash)

Pseudonymisierung

IP-Adressen werden von uns nicht gespeichert. Sie gehen lediglich kurzzeitig in einen kryptografischen Hash ein — gebildet aus IP, User-Agent, einem wöchentlich rotierenden Salt und einem nicht öffentlichen Schlüssel. Eine Rückrechnung auf die ursprüngliche IP ist technisch nicht möglich. Da der Salt wöchentlich wechselt, ist auch keine längerfristige Wiedererkennung möglich.

Speicherdauer

Die anonymen Seitenaufruf-Einträge werden 12 Monate vorgehalten und anschließend automatisch gelöscht.

Geo-Lookup über ip-api.com

Zur Anreicherung um Land und Stadt übermitteln wir die IP-Adresse einmalig an den Dienst ip-api.com und erhalten als Antwort ausschließlich den Ländercode und den Stadt-Namen. Diese Anfrage erfolgt server-seitig (nicht aus Ihrem Browser), wir speichern die IP danach nicht. Eine Drittlandsübermittlung kann je nach aktueller Infrastruktur des Dienstes nicht vollständig ausgeschlossen werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierten Geo-Statistiken zur Optimierung unserer regionalen Angebote).

Do-Not-Track

Wenn dein Browser zusätzlich die Einstellung „Do Not Track" sendet, verzichten wir auch bei erteilter Einwilligung auf die Erfassung.

6. Eingebettete OpenStreetMap-Karte (Kategorie „Externe Medien")

Auf der Standort-Sektion können wir eine interaktive Kartendarstellung des Dienstes OpenStreetMap als iframe einbinden. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.

Nur nach Einwilligung. Solange du die Kategorie „Externe Medien" nicht akzeptierst, zeigen wir stattdessen einen Platzhalter mit der Adresse und einem Link, über den du OSM in einem neuen Tab direkt aufrufen kannst. Erst nach deiner Zustimmung wird der iframe geladen — dabei wird deine IP-Adresse an OpenStreetMap übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer bei uns: keine — der iframe wird nur zur Anzeige geladen, wir speichern nichts. Weitere Informationen findest du in der Datenschutzerklärung von OpenStreetMap.

7. Buchungsportal

Schaltflächen wie „Platz buchen" oder „Studio buchen" verlinken auf unser separat betriebenes Buchungsportal (Subdomain booking.alpraum.de). Für die dort stattfindende Datenverarbeitung gilt eine eigene Datenschutzerklärung, die im Buchungsportal abrufbar ist.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — einfach über den Footer-Link „Cookie-Einstellungen"

Zur Ausübung der übrigen Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Kontaktadresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder gesetzliche Änderungen kann es notwendig werden, die Erklärung anzupassen. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.