Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Thomas Bernhardt
01773 Altenberg OT Rehefeld-Zaunhaus
E-Mail: info@fewo-am-skihang.de
Telefon: +49 35057 580001

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

3. Server-Logs und Hosting

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Informationen erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuszahl
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Speicherdauer: 30 Tage, dann automatische Löschung.

4. Bootstrap CDN (jsDelivr)

Diese Website lädt Design-Ressourcen (CSS und JavaScript) von jsDelivr (cdn.jsdelivr.net). Dabei wird Ihre IP-Adresse an die Server von jsDelivr (Cloudflare Inc., USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Seitenladezeit). Alternativ kann Bootstrap lokal geladen werden – sprechen Sie uns an.

5. Buchungsformular und Kontaktanfragen

Bei der Nutzung unseres Buchungsformulars erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Buchungszeitraum und Personenzahl
• Zahlungsinformationen (werden direkt an Stripe oder PayPal übertragen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Buchungsanfrage und zur Durchführung des Mietverhältnisses verwendet. Speicherdauer: 10 Jahre ab Ende des Buchungsjahres gemäß steuerrechtlicher Aufbewahrungspflicht (§§ 147 AO, 257 HGB), danach Anonymisierung.

6. Zahlungsabwicklung – Stripe und PayPal

6.1 Stripe

Für die Zahlungsabwicklung per Kreditkarte verwenden wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe ist ein Auftragsverarbeiter gemäß Art. 28 DSGVO – ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Beim Abschluss einer Zahlung werden Zahlungsdaten an Stripe übermittelt. Stripe ist nach PCI-DSS Level 1 zertifiziert – wir speichern selbst keine Kreditkartendaten. Der Transfer in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Das JavaScript von Stripe (stripe.js) wird erst bei Ihrer aktiven Zahlungsauswahl geladen.

6.2 PayPal

Für Zahlungen über PayPal verwenden wir PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei Auswahl von PayPal werden Sie auf die PayPal-Website weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das PayPal SDK wird erst bei Ihrer aktiven Zahlungsauswahl geladen.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. E-Mail-Benachrichtigungen

Im Rahmen der Buchungsabwicklung versenden wir Transaktions-E-Mails (Buchungsbestätigung, Zahlungsbestätigung, Stornierungsbestätigung) an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Versandstatus-Protokolle werden 2 Jahre gespeichert und danach gelöscht.

8. Cookies

Diese Website verwendet ausschließlich folgende Cookies:

• Stripe- und PayPal-Cookies: Werden erst gesetzt, wenn Sie aktiv eine Zahlungsmethode auswählen (Lazy Loading). Diese Cookies sind zur Vertragsabwicklung erforderlich.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

9. Kalendersynchronisation (iCal)

Zur Vermeidung von Doppelbuchungen synchronisieren wir Belegungsdaten mit externen Buchungsplattformen (z.B. Airbnb, Booking.com) über das iCal-Format. Dabei werden ausschließlich Belegungszeiträume (Daten) übertragen, keine personenbezogenen Gästedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeitsmanagement). Externe Belegungsdaten werden nach 60 Tagen automatisch gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@fewo-am-skihang.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Sachsen ist dies der Sächsische Datenschutzbeauftragte:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

12. Datensicherheit

Diese Website wird über HTTPS (TLS 1.2+) ausgeliefert. Kreditkartendaten werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert (PCI-DSS-Konformität durch Delegation). Datenbankzugriffe erfolgen ausschließlich über vorbereitete Statements (PDO Prepared Statements).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Fassung ist stets unter dieser URL abrufbar. Stand: Mai 2026.