Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir in verständlicher Sprache, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben.

Das Wichtigste vorab:

• Wir verarbeiten Ihre Daten im Wesentlichen für Ihre Buchung und Ihren Aufenthalt.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Wir führen keine Besucherstatistik und bilden keine Nutzerprofile.
• Wer unsere Seiten nur liest und keine Anfrage stellt, hinterlässt bei uns keinen dauerhaften Datensatz.
• Wir verkaufen keine Daten und geben sie nur dort weiter, wo es für den Betrieb notwendig ist – etwa an unseren Zahlungsdienstleister.

2. Verantwortliche

Verantwortliche für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sind gemeinsam:

Thomas Bernhardt & Sabine Herdzin
Am Donnerberg 3
01773 Altenberg OT Rehefeld-Zaunhaus

E-Mail: info@fewo-am-skihang.de
Telefon: +49 35057 580001

An diese Adresse richten Sie bitte alle Fragen zum Datenschutz, die Ausübung Ihrer Rechte und Widersprüche. Es genügt, wenn Sie sich an eine der genannten Personen wenden. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für unseren Betrieb nicht.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch unserer Website

Bei jedem Aufruf speichert unser Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und ob der Abruf erfolgreich war sowie grobe Angaben zu Browser und Betriebssystem. Das ist technisch notwendig, um Seiten auszuliefern und Störungen oder Angriffe zu erkennen.

Die IP-Adresse wird nach sieben Tagen gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Die verbleibenden Einträge werden nach 30 Tagen automatisch gelöscht. Eine Auswertung zu Werbe- oder Statistikzwecken findet nicht statt.

3.2 Bei einer Buchungsanfrage

Über das Buchungsformular erheben wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), den gewünschten Zeitraum und die Personenzahl sowie Ihre freiwillige Angabe dazu, wie Sie auf uns aufmerksam geworden sind (siehe Abschnitt 5).

Zahlungsdaten erheben wir nicht selbst. Sie geben diese erst später auf einer gesicherten Zahlungsseite unseres Zahlungsdienstleisters ein (siehe Abschnitt 7.3).

Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht – es kommt dann lediglich kein Vertrag zustande.

3.3 Während Ihres Aufenthalts

Zur Durchführung des Mietverhältnisses verarbeiten wir Ihre Buchungsdaten weiter, versenden Bestätigungen per E-Mail und, soweit erforderlich, betriebsnotwendige Kurznachrichten per SMS – etwa den Zugangscode zur Wohnung. Werbliche Nachrichten versenden wir per SMS nicht. Sofern eine Gästekarte der Urlaubsregion ausgestellt wird, verarbeiten wir die dafür erforderlichen Angaben, um sie zu erzeugen und Ihnen als PDF bereitzustellen.

3.4 In der digitalen Gästemappe

Nach Zahlungseingang stellen wir Ihnen eine digitale Gästemappe („GuestApp“) bereit – mit Informationen zu Ihrem Aufenthalt und, je nach Unterkunft, einem digitalen Türzugang. Der Zugang erfolgt über einen persönlichen, nicht öffentlichen Link. Wer diesen Link besitzt, hat Zugriff; geben Sie ihn deshalb bitte nur an Ihre Mitreisenden weiter.

Was Ihr Gerät nicht verlässt: Ihr Standort, wenn Sie in einer Karte die Standort-Schaltfläche nutzen. Ebenso die Inhalte, die die Gästemappe lokal speichert, wenn Sie sie als App ablegen – darunter Ihr Türcode und Ihr Fortschritt in den Checklisten. Diese Daten werden nicht an uns übertragen und verschwinden, wenn Sie die Websitedaten löschen oder die App entfernen. Auch das Weiterempfehlen über das Teilen-Menü Ihres Geräts findet vollständig bei Ihnen statt: Wir erfahren nicht, ob, wann, was und an wen Sie etwas senden. Der weitergegebene Link enthält ein Kürzel, das für alle Gäste identisch ist – es sagt uns nur, dass ein Besuch über diesen Weg zustande kam, nicht von wem die Empfehlung stammt.

Eigene Bilder: Die Freigabe ist standardmäßig ausgeschaltet. Erst wenn Sie sie einschalten, werden ausgewählte Bilder zu uns hochgeladen; dabei entfernen wir automatisch die im Bild enthaltenen Aufnahmedaten (unter anderem Ort, Zeit und Gerät). Wir verwenden die Bilder auf unserer Website und in unseren Einträgen auf Buchungsportalen. Jedes Bild sehen wir vor einer Veröffentlichung an; automatisch wird nichts veröffentlicht. Schalten Sie die Freigabe wieder aus, löschen wir die Bilder – nach Ablauf Ihres Zugangs genügt eine kurze Nachricht an uns. Bereits veröffentlichte Kopien auf Buchungsportalen entfernen wir, sobald wir dies dort veranlassen können.

Zeitliche Grenzen: Die Türfunktionen sind vom Anreisetag bis zwei Tage nach der Abreise nutzbar. Die Inhalte der Gästemappe bleiben ab Zahlungseingang bis 14 Tage nach der Abreise abrufbar – damit Sie zu Hause noch einmal hineinsehen oder eine Bewertung schreiben können. Danach wird der persönliche Zugang deaktiviert.

3.5 Bei Bewertungen

Nach Ihrer Abreise laden wir Sie per E-Mail ein, Ihren Aufenthalt zu bewerten. Der Einladungslink gilt nur für Ihre Buchung; eine Bewertung abzugeben ist freiwillig.

Verarbeitet werden: Name, E-Mail-Adresse, Ihre Bewertung in mehreren Kategorien, Ihre Texte und – falls Sie welche hochladen – Bilder. Außerdem speichern wir den Wortlaut der Einwilligung, die Sie beim Absenden erteilt haben. Veröffentlicht wird nur Ihr Name in der von Ihnen angegebenen Form, zusammen mit Bewertung, Texten und Bildern. Ihre E-Mail-Adresse bleibt intern und erscheint nie öffentlich. Auf Ihren Wunsch nehmen wir die Bewertung jederzeit von der Website.

Eine Gegenleistung für Bewertungen – Rabatt, Gewinnspiel oder Ähnliches – gewähren wir nicht, und wir wählen nicht aus, wer eingeladen wird.

3.6 Wenn Sie uns schreiben oder anrufen

Kontaktieren Sie uns per E-Mail, Telefon oder WhatsApp, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen nur die folgenden Cookies ein. Cookies von Tracking-, Analyse- oder Marketinganbietern verwenden wir nicht.

Das Cookie fewo_h erkennt Sie bei einem späteren Besuch nicht wieder und dient ausschließlich dem von Ihnen aufgerufenen Buchungsvorgang (siehe Abschnitt 5). Rufen Sie unsere Seiten direkt auf oder lesen Sie nur, entsteht kein Cookie.

Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren. Die Sprachwahl müssen Sie dann gegebenenfalls erneut treffen.

TDDDG = Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz.

5. Herkunft Ihrer Buchungsanfrage

Wir möchten wissen, welche unserer eigenen Werbewege funktionieren – also ob eine Anfrage über eine Suchmaschine, einen KI-Assistenten, ein Verzeichnis, einen Flyer mit QR-Code oder eine Empfehlung zustande gekommen ist.

Gespeichert wird ausschließlich an einer abgesendeten Buchungsanfrage:

• der erkannte Kanal (z. B. „Suchmaschine“) und, falls vorhanden, das Kampagnenkürzel eines Flyers oder QR-Codes,
• der Name der verweisenden Website – nicht deren vollständige Adresse, da dort Suchbegriffe stehen könnten,
• die Seite, auf der Sie eingestiegen sind, die Anzahl der besuchten Seiten und eine grobe Geräteklasse (mobil oder Desktop),
• Ihre freiwillige Antwort auf die Frage „Wie sind Sie auf uns aufmerksam geworden?“.

Ausdrücklich nicht gespeichert werden: Ihre IP-Adresse (auch nicht gekürzt), Ihre Browserkennung, Merkmale zur Wiedererkennung Ihres Geräts („Fingerprint“), die vollständige verweisende Adresse sowie jede Kennung, die mehrere Besuche verbinden würde.

Widerspruch: Sie können dieser Verarbeitung jederzeit formlos widersprechen (Kontaktdaten in Abschnitt 2). Wir löschen die Herkunftsangabe zu Ihrer Buchung dann umgehend. Ihre Buchung bleibt davon unberührt.

6. Zwecke und Rechtsgrundlagen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

KunstUrhG = Gesetz betreffend das Urheberrecht an Werken der bildenden Künste und der Photographie.

7. Empfänger und eingebundene Dienste

Ihre Daten erhalten nur Stellen, die wir für den Betrieb benötigen. Dienstleister, die in unserem Auftrag arbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.

7.1 Überblick

Einige Inhalte holt unser Server ab und speichert sie zwischen: die Wetteranzeige, die Loipen-, Wander- und Radwegedaten, die Höhenprofile, die älteren Webcam-Archivbilder und die öffentlich sichtbaren Google-Bewertungen unseres Eintrags. Ihr Gerät baut dabei keine Verbindung zu diesen Diensten auf, und es werden keine Daten von Ihnen übermittelt. Gestaltungselemente der Website – Schriften, Symbole, Programmbibliotheken und die QR-Codes der Gästemappe – liegen ausschließlich auf unserem eigenen Server; ein externes Content-Delivery-Network setzen wir nicht ein.

7.2 Karten, Webcam und Schneebericht

Auf den Seiten Anreise, Loipenkarte, Loipenstatus, Wander- & Radkarte und Winterurlaub sowie in der Gästemappe binden wir Karten, ein Schneebericht-Widget und das aktuelle Webcam-Bild ein. Diese Inhalte werden direkt von den Servern der jeweiligen Anbieter in Ihren Browser geladen. Dabei erfährt der Anbieter Ihre IP-Adresse und allgemeine technische Angaben zu Ihrem Browser; der Anbieter des Schneeberichts kann dabei eigene Cookies setzen. Tracking-Cookies werden bei den Kartendiensten nicht gesetzt.

Weitere Informationen: OpenStreetMap · SnowOnline · Winterwelt Rehefeld

7.3 Zahlungsabwicklung

Die Zahlung erfolgt erst, nachdem wir Ihre Buchungsanfrage bestätigt haben. Sie erhalten dann per E-Mail einen persönlichen, gesicherten Zahlungslink. Erst beim Aufruf dieser Zahlungsseite wird eine Verbindung zu unserem Zahlungsdienstleister Stripe hergestellt; dabei werden Ihre Zahlungsdaten und Ihre IP-Adresse an Stripe übermittelt. Bis dahin findet keine Übermittlung statt.

Stripe ist für uns als Auftragsverarbeiter tätig. Kreditkartendaten speichern wir selbst nicht – sie werden ausschließlich von Stripe verarbeitet, das die Sicherheitsstandards der Kreditkartenwirtschaft (PCI DSS) erfüllt.

PayPal steht als Zahlungsart innerhalb des Stripe-Bezahlvorgangs zur Verfügung. Wählen Sie PayPal, werden die für die Zahlung erforderlichen Daten an Stripe und an PayPal übermittelt. Eigene PayPal-Software binden wir auf unserer Website nicht ein.

Weitere Informationen: Stripe · PayPal

7.4 E-Mail und SMS

Für den SMS-Versand nutzen wir die seven communications GmbH & Co. KG, Bonn, mit der ein Vertrag zur Auftragsverarbeitung besteht. Übermittelt werden Ihre Mobilfunknummer und der Nachrichtentext; die Verarbeitung erfolgt in der EU beziehungsweise im EWR. Antworten Sie auf eine solche SMS, verarbeiten wir Ihre Antwort ausschließlich zur Bearbeitung Ihres Anliegens.

7.5 WhatsApp

Auf unserer Website, in der Gästemappe und auf gedruckten Unterlagen finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Die Nutzung ist freiwillig – gleichwertig erreichen Sie uns per E-Mail und Telefon. Klicken Sie den Link an, werden Ihre Rufnummer und Ihre Nachricht an die WhatsApp Ireland Ltd. übermittelt und dort verarbeitet; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Auf Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss. Wir nutzen WhatsApp ausschließlich, um auf Ihre Nachrichten zu antworten; Werbung versenden wir über diesen Weg nicht.

7.6 Push-Benachrichtigungen

Push-Benachrichtigungen richten wir nur ein, wenn Sie das in der Gästemappe ausdrücklich aktivieren; Ihr Browser fragt Sie zusätzlich um Erlaubnis. Technisch läuft jede Push-Nachricht über den Push-Dienst des Herstellers Ihres Browsers oder Betriebssystems – bei Chrome und Android über Google, bei Safari, iPhone und iPad über Apple, bei Firefox über Mozilla. An diesen Dienst werden Ihre Push-Adresse und der verschlüsselte Nachrichteninhalt übermittelt; lesen kann ihn nur Ihr Gerät. Software dieser Anbieter binden wir nicht ein. Sie können die Benachrichtigungen jederzeit abschalten – in der Gästemappe oder in den Einstellungen Ihres Browsers; die gespeicherte Push-Adresse wird dann gelöscht.

7.7 Abgleich mit Buchungsportalen

Um Doppelbuchungen zu vermeiden, gleichen wir Belegungszeiträume mit externen Buchungsportalen ab. Übertragen werden ausschließlich Zeiträume – keine Namen und keine sonstigen Gästedaten. Von dort übernommene Belegungen löschen wir nach 60 Tagen automatisch.

7.8 Externe Links

Unsere Website enthält Links zu Seiten Dritter, unter anderem zu Google Maps auf der Anreise-Seite sowie zu regionalen Anbietern und Freizeitzielen. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie den Link anklicken. Das gilt ebenso für den Hinweis, zusätzlich eine Bewertung bei Google zu hinterlassen. Für den Datenschutz auf den verlinkten Seiten sind deren Betreiber verantwortlich; auf deren Inhalte und Praktiken haben wir keinen Einfluss.

8. Übermittlung in Drittländer

Die meisten der genannten Dienste verarbeiten Daten innerhalb der EU oder des EWR. In folgenden Fällen können Daten in ein Drittland gelangen:

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

AO = Abgabenordnung; HGB = Handelsgesetzbuch.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) – soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

So üben Sie Ihre Rechte aus: eine formlose Nachricht an info@fewo-am-skihang.de genügt. Einwilligungen können Sie zusätzlich direkt dort widerrufen, wo Sie sie erteilt haben – in der Gästemappe oder in Ihren Browsereinstellungen.

Beschwerde bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Telefon: +49 351 85471-101 · E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere eine durchgehend verschlüsselte Übertragung aller Seiten (erkennbar am Schlosssymbol Ihres Browsers), der Verzicht auf die Speicherung von Kreditkartendaten auf unseren Systemen sowie ein auf das Notwendige beschränkter Kreis von Personen mit Zugriff auf Buchungs- und Gästedaten. Unsere Maßnahmen passen wir fortlaufend an die technische Entwicklung an.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: September 2026