Datenschutzerklärung

1. Verantwortlicher

Gemeinsam Verantwortliche für die Datenverarbeitung im Sinne der DSGVO sind:
Thomas Bernhardt & Sabine Herdzin
Am Donnerberg 3
01773 Altenberg OT Rehefeld-Zaunhaus
E-Mail: info@fewo-am-skihang.de
Telefon: +49 35057 580001

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

3. Server-Logs und Hosting

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Informationen erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (letztes Oktet wird nach 7 Tagen entfernt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuszahl
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Die IP-Adresse wird nach 7 Tagen anonymisiert (letztes Oktet entfernt). Die anonymisierten Log-Einträge werden nach 30 Tagen automatisch gelöscht.

4. Externe Ressourcen

4.1 Bootstrap & Lucide Icons (selbst gehostet)

Diese Website lädt Design-Ressourcen (CSS, JavaScript, Icons) ausschließlich von unserem eigenen Server. Es findet keine Übertragung von Daten an externe CDN-Anbieter statt (kein jsDelivr, kein Cloudflare-CDN).

4.2 OpenStreetMap (Karten- und Loipennetz-Darstellung)

Auf den Seiten Anreise, Loipenstatus und Winterurlaub binden wir interaktive Karten ein, deren Kartenkacheln von OpenStreetMap geladen werden. Betreiber ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden einer Karte stellt Ihr Browser eine Verbindung zu Servern der OSMF (u. a. tile.openstreetmap.org) her; dabei wird Ihre IP-Adresse übermittelt.

Das auf den Loipenkarten dargestellte Loipennetz selbst (Streckenverlauf, Bezeichnungen, Schwierigkeit) stammt ebenfalls aus OpenStreetMap, wird jedoch serverseitig von unserem Server abgerufen und zwischengespeichert (Overpass-API). Dabei werden keine Daten Ihres Geräts an Dritte übermittelt.

OpenStreetMap verarbeitet Daten gemäß der DSGVO (UK-Angemessenheitsbeschluss). Eine Übermittlung in die USA findet nicht statt. Es werden keine Tracking-Cookies gesetzt. Weitere Informationen: OpenStreetMap Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Anfahrtsweg und Loipennetz). Die Karten sind direkt eingebunden – kein zusätzlicher Consent erforderlich, da keine Daten in Drittstaaten ohne Angemessenheitsbeschluss übermittelt werden.

4.3 goQR.me – QR-Code-Generator (Digitale Gästemappe)

In der digitalen Gästemappe (guestapp) wird zur Darstellung des WLAN-QR-Codes der externe Dienst goQR.me (Betreiber: adenion GmbH, Frankenstraße 5, 20097 Hamburg, Deutschland) genutzt. Dabei wird eine Anfrage an api.qrserver.com gestellt, die den WLAN-Netzwerknamen (SSID) und das WLAN-Passwort der Ferienwohnung als URL-Parameter enthält.

Zweck: Generierung eines QR-Codes, mit dem Gäste das WLAN unkompliziert per Handy-Kamera einrichten können.
übermittelte Daten: WLAN-SSID, WLAN-Passwort sowie die IP-Adresse des anfragenden Geräts (technisch bedingt).
Hinweis: Es handelt sich dabei um keine personenbezogenen Daten des Gastes, sondern um Zugangsdaten der Unterkunft. Eine Rückführung auf einzelne Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Bereitstellung der WLAN-Zugangsdaten).
Sitz des Anbieters: Deutschland – keine Datenübermittlung in Drittstaaten.
Datenschutzerklärung von goQR.me: goqr.me/de/datenschutz.

4.4 Loipenstatus- und Schneebericht-Widget (SnowOnline / TouriSpo)

Auf der Seite Loipenstatus sowie im Bereich Winterurlaub binden wir das kostenlose Schnee- und Loipenbericht-Widget von SnowOnline ein (Betreiber: TouriSpo GmbH & Co. KG). Das Widget wird als eingebetteter Frame (iFrame) von snow-online.de geladen. Beim Aufruf der Seite stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her; dabei wird Ihre IP-Adresse übermittelt, und es können vom Anbieter Cookies gesetzt werden.

Zweck: Anzeige aktueller Schneehöhen, Neuschneeprognosen und Pistenbedingungen für die Loipengebiete Altenberg und Holzhau.
Übermittelte Daten: IP-Adresse des anfragenden Geräts, technische Browser-/Geräteinformationen sowie ggf. Cookie-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Wintersport-Informationen für unsere Gäste).
Sitz des Anbieters: Deutschland.
Weitere Informationen: Datenschutzerklärung von SnowOnline · Impressum.

4.5 Webcam Rehefeld

Auf der Startseite (Bereich Webcam) zeigen wir das Bild der Webcam der Winterwelt Rehefeld. Das aktuelle Live-Bild wird dabei direkt von winterwelt-rehefeld.de in Ihren Browser geladen; hierbei wird Ihre IP-Adresse an den Betreiber dieses Servers übermittelt. Ältere Archivbilder werden hingegen über unseren eigenen Server (serverseitiger Proxy) ausgeliefert – dabei findet keine direkte Verbindung Ihres Geräts zum Webcam-Server statt.

Zweck: Darstellung der aktuellen Schnee- und Wetterlage vor Ort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der aktuellen Wetter- und Schneelage).
Bildquelle/Betreiber: Winterwelt Rehefeld.

4.6 Interaktive Loipenkarte (OpenSnowMap-Pisten, GPS, Höhenprofil)

Auf der Seite Loipenkarte (sowie in der digitalen Gästemappe) zeigen wir eine interaktive Karte. Der Kartenhintergrund kommt von OpenStreetMap (siehe Abschnitt 4.2); die eingefärbte Pisten-/Loipenüberlagerung wird als Kacheln von OpenSnowMap (tiles.opensnowmap.org) geladen. Beim Aufruf der Karte stellt Ihr Browser eine direkte Verbindung zu diesen Kachel-Servern her; dabei wird Ihre IP-Adresse übermittelt. Es werden keine Tracking-Cookies gesetzt. Die Karten- und Bibliotheksdateien (Leaflet u. a.) liegen auf unserem eigenen Server.

Standort („Wo bin ich?"): Tippen Sie auf die Standort-Schaltfläche, fragt der Browser Ihre Erlaubnis und ermittelt Ihre Position über das Gerät. Die Position wird nur lokal im Browser zur Kartenanzeige genutzt und nicht an uns oder Dritte übertragen.

Höhenprofil/GPX: Höhenangaben für die Loipen werden bei Bedarf serverseitig von unserem Server über den Dienst opentopodata.org abgerufen und zwischengespeichert – dabei werden keine Daten Ihres Geräts an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Loipennetzes). Karten-/Pistendaten: OpenStreetMap (ODbL) bzw. OpenSnowMap (CC‑BY‑SA). Weitere Informationen: opensnowmap.org.

5. Buchungsformular und Kontaktanfragen

Bei der Nutzung unseres Buchungsformulars erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Buchungszeitraum und Personenzahl
• Zahlungsinformationen (werden erst nach unserer Bestätigung direkt an unseren Zahlungsdienstleister Stripe übertragen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Buchungsanfrage und zur Durchführung des Mietverhältnisses verwendet. Speicherdauer: 10 Jahre ab Ende des Buchungsjahres gemäß steuerrechtlicher Aufbewahrungspflicht (§§ 147 AO, 257 HGB), danach Anonymisierung.

6. Zahlungsabwicklung – Stripe und PayPal

6.1 Stripe

Für die Zahlungsabwicklung per Kreditkarte verwenden wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe ist ein Auftragsverarbeiter gemäß Art. 28 DSGVO – ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Beim Abschluss einer Zahlung werden Zahlungsdaten an Stripe übermittelt. Stripe ist nach PCI-DSS Level 1 zertifiziert – wir speichern selbst keine Kreditkartendaten. Der Transfer in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission.

Zweck: Zahlungsabwicklung per Kreditkarte, Betrugsprävention (3-D Secure).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung: USA, auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Ablauf: Die Zahlung erfolgt erst, nachdem wir Ihre Buchungsanfrage bestätigt haben. Sie erhalten dann per E-Mail einen persönlichen, sicheren Zahlungslink zu unserer Zahlungsseite. Das JavaScript von Stripe (stripe.js) wird ausschließlich auf dieser Zahlungsseite geladen – nicht bereits beim Absenden der Anfrage. Bis dahin findet keine Übermittlung an Stripe statt. Erst beim Laden dient es der Betrugsprävention und der Vorbereitung des sicheren Zahlungsformulars; dabei wird Ihre IP-Adresse an Stripe übermittelt.
Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6.2 PayPal (über Stripe)

PayPal steht Ihnen als Zahlungsmethode innerhalb des Stripe-Bezahlvorgangs zur Verfügung. Wählen Sie PayPal, wird die Zahlung technisch über unseren Zahlungsdienstleister Stripe abgewickelt; dabei werden die für die Zahlung erforderlichen Daten an Stripe und PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg) übermittelt. Ein separates PayPal-SDK wird auf unserer Website nicht geladen.

Zweck: Zahlungsabwicklung (Vertragserfüllung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung in Drittstaaten: PayPal kann Daten an PayPal Inc. (San Jose, CA, USA) übertragen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von PayPal: paypal.com/de/privacy.

7. E-Mail-Benachrichtigungen

Im Rahmen der Buchungsabwicklung versenden wir Transaktions-E-Mails (Buchungsbestätigung, Zahlungsbestätigung, Stornierungsbestätigung) an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Versandstatus-Protokolle werden 2 Jahre gespeichert und danach gelöscht.

8. Cookies

Diese Website verwendet ausschließlich folgende Cookies:

• Stripe-Cookies / Fingerprinting: Stripe setzt technische Identifier zur Betrugsprävention – erst, wenn Sie im Buchungsprozess aktiv zur Kartenzahlung fortfahren (Lazy-Load), nicht bereits beim Aufruf der Buchungsseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• PayPal (über Stripe): PayPal wird als Zahlungsmethode innerhalb des Stripe-Bezahlvorgangs angeboten; es wird kein separates PayPal-SDK auf unserer Website geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

9. Kalendersynchronisation (iCal)

Zur Vermeidung von Doppelbuchungen synchronisieren wir Belegungsdaten mit externen Buchungsplattformen (z.B. Airbnb, Booking.com) über das iCal-Format. Dabei werden ausschließlich Belegungszeiträume (Daten) übertragen, keine personenbezogenen Gästedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeitsmanagement). Externe Belegungsdaten werden nach 60 Tagen automatisch gelöscht.

10. Externe Links und Dienste

10.1 Google Maps (nur als Hyperlink)

Auf der Anreise-Seite befindet sich ein Link zu Google Maps (google.com/maps). Dieser Link öffnet Google Maps erst, wenn Sie ihn aktiv anklicken. Bis dahin findet keine Datenübermittlung an Google statt. Beim Klick gilt die Datenschutzerklärung von Google.

10.2 Weitere externe Links

Unsere Website enthält Links zu externen Websites Dritter (z.B. VVO Verkehrsverbund Oberelbe, Winterwelt Rehefeld, BLOCKLINE, Erlebnisberg Altenberg). Diese Links werden durch ein Anklicken aktiviert – erst dann wird eine Verbindung zu den jeweiligen Servern hergestellt. Für den Datenschutz auf diesen externen Seiten sind deren Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken.

11. Digitale Gästemappe (GuestApp)

Nach einer Buchung stellen wir unseren Gästen eine digitale Gästemappe („GuestApp“) mit aufenthaltsbezogenen Informationen sowie – je nach Unterkunft – einem digitalen Check-in und Zugang zur Verfügung. Der Zugang erfolgt über einen persönlichen, nicht öffentlichen Link.

Verarbeitete Daten: Name, E-Mail-Adresse, zugeordnete Buchung und Wohnung, Zugangszeitraum (An-/Abreise) sowie ein verschlüsselt gespeicherter Zugangs-Token für den persönlichen Link. Bei Nutzung einer elektronischen Türsteuerung (z. B. LOQED-Schloss oder Shelly) werden für die Dauer des Aufenthalts die zur Öffnung erforderlichen Zugangsdaten/Codes verarbeitet. Stellen Gäste über die App Service-Anfragen, werden diese zur Bearbeitung gespeichert.

Zweck: Bereitstellung aufenthaltsrelevanter Informationen (z. B. WLAN, Anreise/Check-in, Haus-Infos), digitaler Check-in sowie – sofern aktiviert – schlüsselloser Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem komfortablen und sicheren Aufenthalt).

Gästekarte: Sofern eine Gästekarte (z. B. der Urlaubsregion Altenberg) ausgestellt wird, verarbeiten wir die hierfür erforderlichen Angaben, um diese zu erzeugen und Ihnen elektronisch (PDF) bereitzustellen.

Speicherdauer: Der persönliche Zugang wird nach Ende des Aufenthalts deaktiviert bzw. gelöscht. Buchungsbezogene Daten unterliegen den Fristen aus Ziffer 5. Zur QR-Code-Darstellung der WLAN-Zugangsdaten siehe Ziffer 4.3.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@fewo-am-skihang.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Sachsen ist dies der Sächsische Datenschutzbeauftragte:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

14. Datensicherheit

Diese Website wird über HTTPS (TLS 1.2+) ausgeliefert. Kreditkartendaten werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert (PCI-DSS-Konformität durch Delegation). Datenbankzugriffe erfolgen ausschließlich über vorbereitete Statements (PDO Prepared Statements).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Fassung ist stets unter dieser URL abrufbar. Stand: Juni 2026.