Datenschutz
Diese Erklärung beschreibt, was beim Besuch dieser Website mit personenbezogenen Daten geschieht — und zwar nur das, was hier tatsächlich stattfindet. Stand: August 2026.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Die Alpenloge GbR, Anja Schott-Engelke und Michael Schott
Kirchenanger 6, 88175 Scheidegg, Deutschland
Telefon: +49 8381 9123600, E-Mail: stay@alpenloge.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Was diese Website nicht tut
Wir halten das für ebenso wichtig wie die Aufzählung dessen, was sie tut: Diese Website setzt kein Meta-Pixel und keine vergleichbaren Zählwerkzeuge ein und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Schriften werden von unserem eigenen Server geladen, nicht von Google Fonts. Es ist kein Video eingebettet. Zwei Ausnahmen, jeweils erst nach Ihrer Zustimmung: die Karte auf „Lage & Anreise“ (Abschnitt 8) und Google Ads, über das wir Anzeigenklicks mit Buchungsanfragen verknüpfen und frühere Besucher dieser Website auf anderen Websites erneut mit Werbung für die Alpenloge ansprechen (Remarketing) — Einzelheiten dazu in Abschnitt 9. Verweise auf Google Maps, Instagram, Facebook oder unser Buchungssystem sind gewöhnliche Links, die erst dann etwas übertragen, wenn Sie sie anklicken.
3. Hosting und Server-Logdateien
Vercel
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Seite erhebt Vercel als unser Auftragsverarbeiter automatisch Informationen, die Ihr Browser übermittelt (Server-Logdateien): aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, Browsertyp und Browserversion, Betriebssystem sowie die IP-Adresse. Diese Daten sind für die Auslieferung der Seite technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Da die Verarbeitung auch in den USA stattfinden kann, weisen wir auf die Übermittlung in ein Drittland hin: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend sind Standardvertragsklauseln vereinbart.
4. Anfrageformular
Web3Forms
Das Formular auf der Seite „Kontakt“ läuft über den Dienst Web3Forms. Betreiber ist Web3Creative, ein in Kerala, Indien registriertes Unternehmen; die Server stehen in den USA (Region US-East).
Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Angaben — Anliegen, Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Reisezeitraum und Personenzahl sowie Ihre Nachricht — an Web3Forms übertragen und von dort als E-Mail an uns weitergeleitet. Nach Angaben des Anbieters werden die Inhalte dabei nicht dauerhaft gespeichert, sondern nur weitergeleitet; Server-Protokolle mit personenbezogenen Daten werden dort in Abständen von etwa zwei Monaten gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen. Die bei uns eingehende E-Mail bewahren wir auf, bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen; für Geschäftsbriefe gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.
Hinweis zur Drittlandsübermittlung: Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission, und die Verarbeitung findet auf Servern in den USA statt. Wenn Sie diesen Weg vermeiden möchten, erreichen Sie uns jederzeit unmittelbar unter stay@alpenloge.com oder telefonisch unter +49 8381 9123600 — beides führt zum selben Ergebnis, ohne dass Daten an Web3Forms gelangen.
5. Anfrage per E-Mail oder Telefon
Wenn Sie uns unmittelbar schreiben oder anrufen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Es gelten dieselben Aufbewahrungsfristen wie unter Ziffer 4.
6. Cookies und lokale Speicherung
Diese Website kommt mit sehr wenig Speicherung aus. Ohne Ihr Zutun wird nichts abgelegt, was der Wiedererkennung dient.
Notwendig: Schalten Sie zwischen hellem und dunklem Modus um, merken wir uns diese Entscheidung in einem Cookie mit dem Namen „template.theme“ für ein Jahr. Ihre Entscheidung im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers unter „alpenloge.einwilligung“, damit wir Sie nicht bei jedem Aufruf erneut fragen. Beides geschieht auf Ihre ausdrückliche Veranlassung und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich; die Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Alles Weitere setzt Ihre Einwilligung voraus. Den Einwilligungsbanner betreiben wir selbst; er lädt nichts von fremden Servern und übermittelt Ihre Entscheidung an niemanden.
Sie können Ihre Entscheidung jederzeit ändern oder widerrufen — über „Cookie-Einstellungen“ am Fuß jeder Seite. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Cookies und lokal gespeicherte Angaben können Sie außerdem jederzeit in Ihrem Browser löschen.
7. Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager wird erst geladen, wenn Sie im Einwilligungsbanner in die Kategorie „Statistik“ oder „Marketing“ eingewilligt haben. Solange keine der beiden Einwilligungen vorliegt, wird keine Verbindung zu Google hergestellt und Ihre IP-Adresse nicht dorthin übermittelt. Sobald das Werkzeug geladen ist, wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
Ergänzend übermitteln wir Google den sogenannten Einwilligungsmodus. Er steht auf „verweigert“, bis Sie zustimmen, und gilt auch für Werkzeuge, die wir künftig über den Tag Manager einbinden.
8. Google Maps
Auf der Seite „Lage & Anreise“ können Sie eine Karte von Google einblenden lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, wenn Sie dort auf „Karte laden“ tippen — technisch dieselbe Einwilligung wie im Banner unter der Kategorie „Externe Inhalte“. Solange Sie nicht zugestimmt haben, steht an ihrer Stelle nur ein Platzhalter mit unserer Adresse, und es wird keine Verbindung zu Google aufgebaut. Sobald die Karte geladen ist, wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen; die Karte wird dann sofort wieder durch den Platzhalter ersetzt.
9. Google Ads Conversion-Tracking und Remarketing
Wir nutzen Google Ads für zwei Zwecke: um zu messen, ob ein Klick auf eine unserer Anzeigen zu einer Buchungsanfrage geführt hat (Conversion-Tracking), und um frühere Besucher dieser Website auf anderen Websites und in Apps innerhalb des Google-Werbenetzwerks erneut mit Werbung für die Alpenloge anzusprechen (Remarketing). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Das Werkzeug wird erst geladen, wenn Sie im Einwilligungsbanner in die Kategorie „Marketing“ eingewilligt haben. Solange diese Einwilligung nicht vorliegt, wird zu diesem Zweck keine Verbindung zu Google hergestellt. Sobald sie vorliegt, verknüpft Google eine Kennung aus dem Anzeigenklick (die sogenannte Click-ID) mit dem Aufruf der Schaltfläche „Direkt buchen“ oder dem Absenden des Kontaktformulars auf dieser Seite, und Google ordnet Ihren Besuch dieser Website einer Werbe-Kennung zu, über die Sie auf anderen Websites und in Apps wiedererkannt und mit Anzeigen angesprochen werden können. Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA ist dabei nicht auszuschließen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Diese Werbe-Kennung beruht allein auf dem Besuch dieser Website. Wir übermitteln keine Namen, E-Mail-Adressen oder sonstigen Angaben aus dem Kontaktformular oder dem Buchungsvorgang an Google. Wie lange Google eine Werbe-Kennung für Remarketing verwendet und welche Möglichkeiten Sie haben, dem bei Google direkt zu widersprechen, richtet sich nach den Angaben der Google Ireland Limited; einen Überblick über Ihre Werbeeinstellungen bei Google finden Sie unter adssettings.google.com.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TTDSG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils Ihre Einwilligung. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
10. Buchung
Die Schaltfläche „Direkt buchen“ führt auf das Buchungssystem unter direct-book.com. Das ist ein Wechsel auf eine fremde Seite; erst dort beginnt eine Verarbeitung durch den Anbieter dieses Systems, für die dessen Datenschutzhinweise gelten. Auf dieser Website wird durch das bloße Vorhandensein des Links nichts übertragen.
11. Verschlüsselung
Diese Seite wird ausschließlich verschlüsselt übertragen (TLS). Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Was Sie an uns übermitteln, kann von Dritten auf dem Übertragungsweg nicht mitgelesen werden.
12. Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem das Recht auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).
Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an stay@alpenloge.com.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
14. Speicherdauer
Soweit in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für ihre Speicherung haben; in diesem Fall erfolgt die Löschung, nachdem diese Gründe entfallen sind.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Technik dieser Website ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.