Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen des Betriebs dieser Website erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen. Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte natürliche oder juristische Person. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die dort angegebenen Kontaktdaten.

2. Allgemeines zur Datenerhebung

Beim Aufruf dieser Website übermittelt Ihr Browser technische Verbindungsdaten an unseren Webserver. Dabei werden im Server-Zugriffsprotokoll (Server-Log) folgende Informationen vorübergehend gespeichert:

• IP-Adresse des anfragenden Geräts (gekürzt oder vollständig, je nach Serverkonfiguration)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Fehlerdiagnose verarbeitet. Eine Weitergabe an Dritte oder eine Verknüpfung mit anderen Daten erfolgt nicht. Die Protokolldaten werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

Zur Absicherung und Beschleunigung der Website nutzen wir Cloudflare (Cloudflare, Inc., USA) als Reverse-Proxy (WAF/CDN). Unsere Website und Datenbanken werden auf Servern der Hetzner Online GmbH in Deutschland gehostet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

3. Cookies und Tracking

Diese Website setzt keine Cookies. Es werden weder Analyse-, Marketing- noch Tracking-Cookies eingesetzt. Es sind keine Tools von Drittanbietern eingebunden, die Cookies setzen (z. B. Google Analytics, Facebook-Pixel, Hotjar o. Ä.). Beim Besuch dieser Website werden daher keine Einwilligungen für Cookies benötigt und es erscheint bewusst kein Cookie-Banner.

4. Schriftarten (Web Fonts)

Diese Website verwendet die Schriftart Inter. Die Schriftdateien werden beim Build-Prozess heruntergeladen und anschließend vom eigenen Webserver ausgeliefert. Es wird keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts CDN) hergestellt. Beim Laden der Website werden daher keine Daten an Google oder andere Drittanbieter übertragen.

5. Google Maps

Auf unserer Startseite ist eine interaktive Karte des Dienstleisters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA eingebettet. Bei Aufruf der Seite stellt Ihr Browser eine direkte Verbindung zu den Google-Servern her. Dabei wird u. a. Ihre IP-Adresse übertragen. Auf diese Datenübertragung haben wir als Betreiber keinen Einfluss.

Zweck der Nutzung ist die Anzeige unseres Standorts (Im Speck 7, 83324 Ruhpolding) zur einfachen Orientierung für unsere Gäste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzerfreundlichkeit der Website).

Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.

6. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Die Daten werden in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen). Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens nach 3 Jahren.

7. Buchungsanfragen

Bei der Übermittlung einer Buchungsanfrage erheben wir folgende Daten:

• Name und Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
• Wunsch-Reisezeitraum (An- und Abreisedatum)
• Gästeanzahl (Erwachsene und Kinder inkl. Alter für die Kurtaxe-Berechnung)
• Sonstige Angaben, die Sie freiwillig im Hinweisfeld angeben

Diese Daten werden benötigt, um die Verfügbarkeit zu prüfen und Ihnen ein unverbindliches Angebot per E-Mail zuzusenden. Die Anfrage ist unverbindlich — ein Vertrag kommt erst durch eine separate E-Mail-Bestätigung zustande. Nach Abschluss der Buchung werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für buchhalterisch relevante Unterlagen) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung). Eine Weitergabe an Dritte findet nicht statt.

8. Transaktionale E-Mails

Zur Zustellung von Buchungsbestätigungen und Kontaktnachrichten nutzen wir intern den E-Mail-Dienst Resend (Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Der E-Mail-Versand erfolgt ausschließlich serverseitig nach Absenden Ihrer Anfrage – Resend hat dabei Zugriff auf die E-Mail-Adresse und den Inhalt der versendeten Nachricht.

Resend verarbeitet E-Mail-Daten nur zur Zustellung und speichert diese nach eigener Aussage nur für einen sehr kurzen Zeitraum. Es findet keine Weitergabe zu Marketing-Zwecken statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Vertragsanbahnung). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

9. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter. Ausnahmen bilden:

• Google Maps: Ihre IP-Adresse wird beim Laden der Karte an Google übertragen (siehe Abschnitt 5).
• Resend: Name und E-Mail-Adresse werden zur Zustellung von Buchungsbestätigungen und Antworten auf Kontaktanfragen übermittelt (siehe Abschnitt 8).
• Gesetzliche Verpflichtungen: Bei behördlichen Anfragen oder im Rahmen steuerrechtlicher Pflichten können Daten an zuständige Behörden übermittelt werden.

Eine Weitergabe an Werbenetzwerke, Analysedienste, Social-Media-Plattformen oder andere kommerzielle Dritte findet nicht statt.

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – insbesondere gegen die Verarbeitung auf Basis eines berechtigten Interesses

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Bayern ist dies der Bayerische Landesbeauftragte für den Datenschutz (BayLfD).

11. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Alle Formulardaten werden verschlüsselt übertragen. Unsere Server-Infrastruktur befindet sich in der EU (Deutschland). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.