Datenschutz
Diese Erklärung beschreibt, was beim Besuch dieser Website mit personenbezogenen Daten geschieht — und zwar nur das, was hier tatsächlich stattfindet. Stand: August 2026.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Die Alpenloge GbR, Anja Schott-Engelke und Michael Schott
Kirchenanger 6, 88175 Scheidegg, Deutschland
Telefon: +49 8381 9123600, E-Mail: stay@alpenloge.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Was diese Website nicht tut
Wir halten das für ebenso wichtig wie die Aufzählung dessen, was sie tut: Diese Website bindet keine Werbenetzwerke ein, setzt kein Meta-Pixel und keine vergleichbaren Zählwerkzeuge, betreibt kein Profiling und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts. Es ist keine Karte und kein Video eingebettet; Verweise auf Google Maps, Instagram, Facebook oder unser Buchungssystem sind gewöhnliche Links, die erst dann etwas übertragen, wenn Sie sie anklicken.
3. Hosting und Server-Logdateien
Vercel
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Seite erhebt Vercel als unser Auftragsverarbeiter automatisch Informationen, die Ihr Browser übermittelt (Server-Logdateien): aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, Browsertyp und Browserversion, Betriebssystem sowie die IP-Adresse. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Da die Verarbeitung auch in den USA stattfinden kann, weisen wir auf die Übermittlung in ein Drittland hin: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend sind Standardvertragsklauseln vereinbart.
4. Anfrageformular
Web3Forms
Das Formular auf der Seite „Kontakt“ läuft über den Dienst Web3Forms. Betreiber ist Web3Creative, ein in Kerala, Indien registriertes Unternehmen; die Server stehen in den USA (Region US-East).
Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Angaben — Anliegen, Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Reisezeitraum und Personenzahl sowie Ihre Nachricht — an Web3Forms übertragen und von dort als E-Mail an uns weitergeleitet. Nach Angaben des Anbieters werden die Inhalte dabei nicht dauerhaft gespeichert, sondern nur weitergeleitet; Server-Protokolle mit personenbezogenen Daten werden dort in Abständen von etwa zwei Monaten gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen. Die bei uns eingehende E-Mail bewahren wir auf, bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen; für Geschäftsbriefe gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
Hinweis zur Drittlandsübermittlung: Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission, und die Verarbeitung findet auf Servern in den USA statt. Wenn Sie diesen Weg vermeiden möchten, erreichen Sie uns jederzeit unmittelbar unter stay@alpenloge.com oder telefonisch unter +49 8381 9123600 — beides führt zum selben Ergebnis, ohne dass Daten an Web3Forms gelangen.
5. Anfrage per E-Mail oder Telefon
Wenn Sie uns unmittelbar schreiben oder anrufen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Es gelten dieselben Aufbewahrungsfristen wie unter Ziffer 4.
6. Cookies und lokale Speicherung
Diese Website kommt mit sehr wenig Speicherung aus. Ohne Ihr Zutun wird nichts abgelegt, was der Wiedererkennung dient.
Notwendig: Schalten Sie zwischen hellem und dunklem Modus um, merken wir uns diese Entscheidung in einem Cookie mit dem Namen „template.theme“ für ein Jahr. Ihre Entscheidung im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers unter „alpenloge.einwilligung“, damit wir Sie nicht bei jedem Aufruf erneut fragen. Beides geschieht auf Ihre ausdrückliche Veranlassung und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; die Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Alles Weitere setzt Ihre Einwilligung voraus. Den Einwilligungsbanner betreiben wir selbst; er lädt nichts von fremden Servern und übermittelt Ihre Entscheidung an niemanden.
Sie können Ihre Entscheidung jederzeit ändern oder widerrufen — über „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Cookies und lokal gespeicherte Angaben können Sie außerdem jederzeit in Ihrem Browser löschen.
7. Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager wird erst geladen, wenn Sie im Einwilligungsbanner in die Kategorie „Statistik“ eingewilligt haben. Solange diese Einwilligung nicht vorliegt, wird keine Verbindung zu Google hergestellt und Ihre IP-Adresse nicht dorthin übermittelt. Sobald das Werkzeug geladen ist, wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
Ergänzend übermitteln wir Google den sogenannten Einwilligungsmodus. Er steht auf „verweigert“, bis Sie zustimmen, und gilt auch für Werkzeuge, die wir künftig über den Tag Manager einbinden.
8. Buchung
Die Schaltfläche „Direkt buchen“ führt auf das Buchungssystem unter direct-book.com. Das ist ein Wechsel auf eine fremde Seite; erst dort beginnt eine Verarbeitung durch den Anbieter dieses Systems, für die dessen Datenschutzhinweise gelten. Auf dieser Website wird durch das bloße Vorhandensein des Links nichts übertragen.
9. Verschlüsselung
Diese Seite wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Was Sie an uns übermitteln, kann von Dritten auf dem Übertragungsweg nicht mitgelesen werden.
10. Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem das Recht auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).
Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an stay@alpenloge.com.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
12. Speicherdauer
Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für ihre Speicherung haben; in diesem Fall erfolgt die Löschung, nachdem diese Gründe entfallen sind.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Technik dieser Website ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.