Datenschutzerklärung

1. Verantwortlicher

Gemeinsam Verantwortliche für die Datenverarbeitung im Sinne der DSGVO sind:
Thomas Bernhardt & Sabine Herdzin
Am Donnerberg 3
01773 Altenberg OT Rehefeld-Zaunhaus
E-Mail: info@fewo-am-skihang.de
Telefon: +49 35057 580001

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

3. Server-Logs und Hosting

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Informationen erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (letztes Oktet wird nach 7 Tagen entfernt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuszahl
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website). Die IP-Adresse wird nach 7 Tagen anonymisiert (letztes Oktet entfernt). Die anonymisierten Log-Einträge werden nach 30 Tagen automatisch gelöscht.

4. Externe Ressourcen

4.1 Bootstrap & Lucide Icons (selbst gehostet)

Diese Website lädt Design-Ressourcen (CSS, JavaScript, Icons) ausschließlich von unserem eigenen Server. Es findet keine Übertragung von Daten an externe CDN-Anbieter statt (kein jsDelivr, kein Cloudflare-CDN).

4.2 OpenStreetMap (Karten- und Loipennetz-Darstellung)

Auf den Seiten Anreise, Loipenstatus und Winterurlaub binden wir interaktive Karten ein, deren Kartenkacheln von OpenStreetMap geladen werden. Betreiber ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden einer Karte stellt Ihr Browser eine Verbindung zu Servern der OSMF (u. a. tile.openstreetmap.org) her; dabei wird Ihre IP-Adresse übermittelt.

Das auf den Loipenkarten dargestellte Loipennetz selbst (Streckenverlauf, Bezeichnungen, Schwierigkeit) stammt ebenfalls aus OpenStreetMap, wird jedoch serverseitig von unserem Server abgerufen und zwischengespeichert (Overpass-API). Dabei werden keine Daten Ihres Geräts an Dritte übermittelt.

OpenStreetMap verarbeitet Daten gemäß der DSGVO (UK-Angemessenheitsbeschluss). Eine Übermittlung in die USA findet nicht statt. Es werden keine Tracking-Cookies gesetzt. Weitere Informationen: OpenStreetMap Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Anfahrtsweg und Loipennetz). Die Karten sind direkt eingebunden – kein zusätzlicher Consent erforderlich, da keine Daten in Drittstaaten ohne Angemessenheitsbeschluss übermittelt werden.

4.3 QR-Codes in der digitalen Gästemappe

Die QR-Codes in der digitalen Gästemappe – etwa für die WLAN-Zugangsdaten oder die Gästekarte – werden seit August 2026 auf unserem eigenen Server berechnet. Es wird dabei kein externer Dienst aufgerufen und nichts übermittelt.

Zuvor wurde hierfür der Dienst goQR.me (api.qrserver.com) genutzt, wobei der Inhalt des Codes – beim WLAN-Code also auch das WLAN-Passwort – als Bestandteil der Adresse an den Anbieter übertragen wurde. Das ist ersatzlos entfallen.

4.4 Loipenstatus- und Schneebericht-Widget (SnowOnline / TouriSpo)

Auf der Seite Loipenstatus sowie im Bereich Winterurlaub binden wir das kostenlose Schnee- und Loipenbericht-Widget von SnowOnline ein (Betreiber: TouriSpo GmbH & Co. KG). Das Widget wird als eingebetteter Frame (iFrame) von snow-online.de geladen. Beim Aufruf der Seite stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her; dabei wird Ihre IP-Adresse übermittelt, und es können vom Anbieter Cookies gesetzt werden.

Zweck: Anzeige aktueller Schneehöhen, Neuschneeprognosen und Pistenbedingungen für die Loipengebiete Altenberg und Holzhau.
Übermittelte Daten: IP-Adresse des anfragenden Geräts, technische Browser-/Geräteinformationen sowie ggf. Cookie-Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Wintersport-Informationen für unsere Gäste).
Sitz des Anbieters: Deutschland.
Weitere Informationen: Datenschutzerklärung von SnowOnline · Impressum.

4.5 Webcam Rehefeld

Auf der Startseite (Bereich Webcam) zeigen wir das Bild der Webcam der Winterwelt Rehefeld. Das aktuelle Live-Bild wird dabei direkt von winterwelt-rehefeld.de in Ihren Browser geladen; hierbei wird Ihre IP-Adresse an den Betreiber dieses Servers übermittelt. Ältere Archivbilder werden hingegen über unseren eigenen Server (serverseitiger Proxy) ausgeliefert – dabei findet keine direkte Verbindung Ihres Geräts zum Webcam-Server statt.

Zweck: Darstellung der aktuellen Schnee- und Wetterlage vor Ort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der aktuellen Wetter- und Schneelage).
Bildquelle/Betreiber: Winterwelt Rehefeld.

4.6 Interaktive Loipen-, Wander- und Radkarte (Kachel-Overlays, GPS, Höhenprofil)

Auf den Seiten Loipenkarte und Wander- & Radkarte (sowie in der digitalen Gästemappe) zeigen wir eine interaktive Karte. Der Kartenhintergrund kommt von OpenStreetMap (siehe Abschnitt 4.2); die eingefärbte Pisten-/Loipenüberlagerung wird als Kacheln von OpenSnowMap (tiles.opensnowmap.org) geladen. Beim Aufruf der Karte stellt Ihr Browser eine direkte Verbindung zu diesen Kachel-Servern her; dabei wird Ihre IP-Adresse übermittelt. Es werden keine Tracking-Cookies gesetzt. Die Karten- und Bibliotheksdateien (Leaflet u. a.) liegen auf unserem eigenen Server.

Sommerkarte: Auf der Wander- & Radkarte können zusätzlich eine Reliefkarte von OpenTopoMap (tile.opentopomap.org) sowie die Wegenetz-Überlagerungen von Waymarked Trails (tile.waymarkedtrails.org) eingeblendet werden. Auch hier stellt Ihr Browser beim Laden der Kacheln eine direkte Verbindung zu diesen Servern her und übermittelt dabei seine IP-Adresse. Die Routen- und POI-Daten selbst (Wander-, Rad- und MTB-Routen, Ausflugsziele, Einkehr, Parkplätze) holt unser Server von der OpenStreetMap-Schnittstelle overpass-api.de und speichert sie zwischen – dabei werden keine Daten Ihres Geräts übermittelt.

Standort („Wo bin ich?"): Tippen Sie auf die Standort-Schaltfläche, fragt der Browser Ihre Erlaubnis und ermittelt Ihre Position über das Gerät. Die Position wird nur lokal im Browser zur Kartenanzeige genutzt und nicht an uns oder Dritte übertragen.

Höhenprofil/GPX: Höhenangaben für Loipen, Wander- und Radrouten werden bei Bedarf serverseitig von unserem Server über den Dienst opentopodata.org abgerufen und zwischengespeichert – dabei werden keine Daten Ihres Geräts an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Loipen-, Wander- und Radwegenetzes). Karten-, Pisten- und Wegedaten: OpenStreetMap (ODbL), OpenSnowMap (CC‑BY‑SA), OpenTopoMap (CC‑BY‑SA) und Waymarked Trails. Weitere Informationen: opensnowmap.org, opentopomap.org, waymarkedtrails.org.

4.7 Wetterdaten (Open-Meteo)

Die Wetterkachel der digitalen Gästemappe nutzt den Dienst Open-Meteo (Open-Meteo, Zürich, Schweiz). Die Abfrage stellt unser Server, nicht Ihr Gerät – übermittelt werden ausschließlich die Koordinaten der Unterkunft. Ihre IP-Adresse erreicht den Dienst nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer brauchbaren Wetteranzeige). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

5. Buchungsformular und Kontaktanfragen

Bei der Nutzung unseres Buchungsformulars erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschter Buchungszeitraum und Personenzahl
• Zahlungsinformationen (werden erst nach unserer Bestätigung direkt an unseren Zahlungsdienstleister Stripe übertragen)
• Ihre freiwillige Angabe dazu, wie Sie auf uns aufmerksam geworden sind, sowie die technisch erkannte Herkunft Ihrer Anfrage – Einzelheiten und die Rechtsgrundlage dazu in Abschnitt 8a

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Buchungsanfrage und zur Durchführung des Mietverhältnisses verwendet. Speicherdauer: 10 Jahre ab Ende des Buchungsjahres gemäß steuerrechtlicher Aufbewahrungspflicht (§§ 147 AO, 257 HGB), danach Anonymisierung.

6. Zahlungsabwicklung – Stripe und PayPal

6.1 Stripe

Für die Zahlungsabwicklung per Kreditkarte verwenden wir Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe ist ein Auftragsverarbeiter gemäß Art. 28 DSGVO – ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Beim Abschluss einer Zahlung werden Zahlungsdaten an Stripe übermittelt. Stripe ist nach PCI-DSS Level 1 zertifiziert – wir speichern selbst keine Kreditkartendaten. Der Transfer in die USA erfolgt auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission.

Zweck: Zahlungsabwicklung per Kreditkarte, Betrugsprävention (3-D Secure).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung: USA, auf Basis der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Ablauf: Die Zahlung erfolgt erst, nachdem wir Ihre Buchungsanfrage bestätigt haben. Sie erhalten dann per E-Mail einen persönlichen, sicheren Zahlungslink zu unserer Zahlungsseite. Das JavaScript von Stripe (stripe.js) wird ausschließlich auf dieser Zahlungsseite geladen – nicht bereits beim Absenden der Anfrage. Bis dahin findet keine Übermittlung an Stripe statt. Erst beim Laden dient es der Betrugsprävention und der Vorbereitung des sicheren Zahlungsformulars; dabei wird Ihre IP-Adresse an Stripe übermittelt.
Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6.2 PayPal (über Stripe)

PayPal steht Ihnen als Zahlungsmethode innerhalb des Stripe-Bezahlvorgangs zur Verfügung. Wählen Sie PayPal, wird die Zahlung technisch über unseren Zahlungsdienstleister Stripe abgewickelt; dabei werden die für die Zahlung erforderlichen Daten an Stripe und PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg) übermittelt. Ein separates PayPal-SDK wird auf unserer Website nicht geladen.

Zweck: Zahlungsabwicklung (Vertragserfüllung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung in Drittstaaten: PayPal kann Daten an PayPal Inc. (San Jose, CA, USA) übertragen. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von PayPal: paypal.com/de/privacy.

7. E-Mail-Benachrichtigungen

Im Rahmen der Buchungsabwicklung versenden wir Transaktions-E-Mails (Buchungsbestätigung, Zahlungsbestätigung, Stornierungsbestätigung) an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Versandstatus-Protokolle werden 2 Jahre gespeichert und danach gelöscht.

8. Cookies

Diese Website verwendet ausschließlich folgende Cookies:

• Stripe-Cookies / Fingerprinting: Stripe setzt technische Identifier zur Betrugsprävention – erst, wenn Sie im Buchungsprozess aktiv zur Kartenzahlung fortfahren (Lazy-Load), nicht bereits beim Aufruf der Buchungsseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• PayPal (über Stripe): PayPal wird als Zahlungsmethode innerhalb des Stripe-Bezahlvorgangs angeboten; es wird kein separates PayPal-SDK auf unserer Website geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Sitzungs-Cookie zur Herkunft Ihres Besuchs (fewo_h): Wird nur dann gesetzt, wenn Sie über einen Link, eine Anzeige oder einen QR-Code zu uns gekommen sind. Rufen Sie unsere Seiten direkt auf oder lesen Sie nur, entsteht kein Cookie. Es hat keine Laufzeit über Ihre Browsersitzung hinaus, erkennt Sie bei einem späteren Besuch nicht wieder und dient ausschließlich dem von Ihnen aufgerufenen Buchungsvorgang. Einzelheiten dazu in Abschnitt 8a.
• Cookie für die gewählte Sprache (fewo_lang): Wird nur gesetzt, wenn Sie im Menü selbst eine Sprache auswählen. Es enthält ausschließlich das Sprachkürzel (z. B. „en“), läuft nach einem Jahr ab und dient allein dazu, dass Sie nicht auf jeder Seite neu umschalten müssen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich.
• Cookie für den Sprachhinweis (fewo_lang_hinweis_zu): Wird nur gesetzt, wenn Sie den Hinweis „Diese Seite gibt es auch auf Deutsch“ wegklicken. Es enthält nur den Wert 1, läuft nach einem Jahr ab und sorgt dafür, dass der Hinweis nicht wieder erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Es werden keine Cookies von Trackingdiensten, Analyse- oder Marketinganbietern eingesetzt; es findet keine Profilbildung und keine Übermittlung an Dritte statt.

8a. Herkunft Ihrer Buchungsanfrage

Wir möchten wissen, welche unserer eigenen Wege funktionieren – also ob eine Anfrage über eine Suchmaschine, einen KI-Assistenten, ein Verzeichnis, einen Flyer mit QR-Code oder eine Empfehlung zustande gekommen ist. Dazu speichern wir ausschließlich an einer Buchungsanfrage:

• den erkannten Kanal (z. B. „Suchmaschine“) und, falls vorhanden, das Kampagnenkürzel eines Flyers oder QR-Codes,
• den Hostnamen der verweisenden Seite – nicht die vollständige Adresse, da dort Suchbegriffe stehen könnten,
• den Pfad der Seite, auf der Sie eingestiegen sind (ohne Parameter), die Anzahl der Seiten Ihres Besuchs und eine grobe Geräteklasse (mobil oder Desktop),
• Ihre freiwillige Angabe im Buchungsformular („Wie sind Sie auf uns aufmerksam geworden?“).

Nicht gespeichert werden: Ihre IP-Adresse (auch nicht gekürzt oder als Prüfsumme), Ihr Browserkennzeichen (User-Agent), Gerätemerkmale zur Wiedererkennung („Fingerprint“), die vollständige verweisende Adresse und jede besuchsübergreifende Kennung. Wer unsere Seiten besucht und keine Anfrage stellt, hinterlässt bei uns keinen Datensatz – eine Besucher- oder Reichweitenstatistik führen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirksamkeit der eigenen Werbewege zu kennen). Für das Sitzungs-Cookie: § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung allein dem von Ihnen ausdrücklich gewünschten Buchungsvorgang dient und mit Ihrer Browsersitzung endet.
Speicherdauer: Die Angaben hängen technisch an der jeweiligen Buchung und werden zusammen mit ihr gelöscht (siehe Abschnitt 5).
Widerspruch: Sie können dieser Verarbeitung jederzeit formlos widersprechen (Kontaktdaten in Abschnitt 1); wir löschen die Herkunftsangabe zu Ihrer Buchung dann umgehend. Ihre Buchung bleibt davon unberührt.

9. Kalendersynchronisation (iCal)

Zur Vermeidung von Doppelbuchungen synchronisieren wir Belegungsdaten mit externen Buchungsplattformen (z.B. Airbnb, Booking.com) über das iCal-Format. Dabei werden ausschließlich Belegungszeiträume (Daten) übertragen, keine personenbezogenen Gästedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeitsmanagement). Externe Belegungsdaten werden nach 60 Tagen automatisch gelöscht.

10. Externe Links und Dienste

10.1 Google Maps (nur als Hyperlink)

Auf der Anreise-Seite befindet sich ein Link zu Google Maps (google.com/maps). Dieser Link öffnet Google Maps erst, wenn Sie ihn aktiv anklicken. Bis dahin findet keine Datenübermittlung an Google statt. Beim Klick gilt die Datenschutzerklärung von Google.

10.2 Weitere externe Links

Unsere Website enthält Links zu externen Websites Dritter (z.B. VVO Verkehrsverbund Oberelbe, Winterwelt Rehefeld, BLOCKLINE, Erlebnisberg Altenberg). Diese Links werden durch ein Anklicken aktiviert – erst dann wird eine Verbindung zu den jeweiligen Servern hergestellt. Für den Datenschutz auf diesen externen Seiten sind deren Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Inhalte und Datenschutzpraktiken.

11. Digitale Gästemappe (GuestApp)

Nach Zahlungseingang stellen wir unseren Gästen eine digitale Gästemappe („GuestApp“) mit aufenthaltsbezogenen Informationen sowie – je nach Unterkunft – einem digitalen Zugang zur Verfügung. Der Zugang erfolgt über einen persönlichen, nicht öffentlichen Link. Wer diesen Link hat, hat Zugriff; bitte geben Sie ihn nur an Ihre Mitreisenden weiter.

Verarbeitete Daten: Name, E-Mail-Adresse, zugeordnete Buchung und Wohnung, An- und Abreisedatum sowie ein Prüfwert des Zugangs-Tokens (der Token selbst wird bei uns nicht im Klartext gespeichert).

Zweck: Bereitstellung aufenthaltsrelevanter Informationen und – sofern aktiviert – schlüsselloser Zugang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses).

Zwei Zeiträume: Die Türfunktionen sind nur vom Anreisetag bis zwei Tage nach der Abreise nutzbar. Die Inhalte der Gästemappe bleiben ab Zahlungseingang bis 14 Tage nach der Abreise abrufbar – damit Sie zu Hause noch einmal hineinsehen, etwas weiterempfehlen oder eine Bewertung schreiben können. Danach wird der persönliche Zugang deaktiviert.

11.1 Protokollierung sicherheitsrelevanter Vorgänge

Vorgänge, die den Zugang zur Wohnung betreffen – Türöffnungen, das Ein- und Ausschalten des Open-House-Modus, fehlgeschlagene Zugriffe – werden mit Zeitpunkt, Ergebnis, IP-Adresse und Gerätekennung (User-Agent) protokolliert.

Zweck: Nachvollziehbarkeit bei Schäden, Verlust oder Missbrauch sowie Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Unterkunft und ihrer Gäste).
Speicherdauer: 12 Monate, danach werden die Einträge gelöscht.

11.2 Ankunftszeit melden

Sie können uns freiwillig Ihre voraussichtliche Ankunftszeit, Ihr Kfz-Kennzeichen und Wünsche oder Hinweise mitteilen und Ihre Ankunft bestätigen. Alle Angaben sind freiwillig; ohne sie funktioniert Ihr Aufenthalt genauso.

Zweck: Vorbereitung Ihrer Ankunft und Zuordnung von Fahrzeugen auf dem Grundstück.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis 14 Tage nach der Abreise, danach Löschung.

11.3 Nachrichten an uns

Über die Kachel „Kontaktiere uns“ können Sie uns eine Nachricht mit Kategorie und Freitext senden. Diese wird zusammen mit Ihrer Buchung gespeichert und nach Erledigung sowie Ablauf etwaiger Gewährleistungsfristen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.4 Push-Benachrichtigungen

Sie können in der Gästemappe Push-Benachrichtigungen aktivieren – etwa als Erinnerung, dass der Open-House-Modus noch läuft und die Wohnungstür offen steht. Das geschieht ausschließlich auf Ihren Wunsch: Ihr Browser fragt Sie vorher, und ohne Ihre Zustimmung wird nichts eingerichtet.

Verarbeitete Daten: die von Ihrem Browser vergebene Push-Adresse (Endpoint), zwei kryptografische Schlüssel zur Verschlüsselung der Nachricht sowie die Gerätekennung (User-Agent), damit Sie mehrere Geräte unterscheiden können.

Wichtig zu wissen: Eine Push-Nachricht läuft technisch immer über den Push-Dienst des Herstellers Ihres Browsers oder Betriebssystems – bei Chrome und Android Google (Firebase Cloud Messaging), bei Safari, iPhone und iPad Apple, bei Firefox Mozilla. An diesen Dienst werden Ihre Push-Adresse und der verschlüsselte Nachrichteninhalt übermittelt; lesen kann ihn nur Ihr Gerät. Bei Google und Apple ist dabei eine Übermittlung in die USA möglich, gestützt auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Wir selbst binden keine Software dieser Anbieter in die Gästemappe ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit – in der Gästemappe abschalten oder die Benachrichtigungen für diese Seite in den Browsereinstellungen entziehen. Die gespeicherte Push-Adresse wird dann gelöscht, spätestens jedoch mit dem Ende Ihres Zugangs.

11.5 Weiterempfehlen und eigene Bilder

Die Kachel „Empfehle uns weiter“ bereitet einen Text, ein Foto und einen Link vor, die Sie über das Teilen-Menü Ihres Geräts an eine App Ihrer Wahl weitergeben können. Dieser Vorgang findet vollständig auf Ihrem Gerät statt. Wir erfahren nicht, ob, wann, was und an wen Sie etwas senden, und es sind keine Bausteine sozialer Netzwerke eingebunden.

Sie können dort auch eigene Bilder auswählen. Diese bleiben auf Ihrem Gerät – es sei denn, Sie erteilen ausdrücklich die Freigabe über den dafür vorgesehenen Schalter, der standardmäßig ausgeschaltet ist. Erst dann werden die ausgewählten Bilder zu uns hochgeladen.

Verarbeitete Daten bei erteilter Freigabe: das Bild selbst, Ihre Zuordnung zur Buchung, Zeitpunkt der Freigabe sowie der Wortlaut des Textes, dem Sie zugestimmt haben. Beim Hochladen entfernen wir automatisch die im Bild enthaltenen Aufnahmedaten – insbesondere GPS-Position, Aufnahmezeit und Gerätekennung.

Zweck: Verwendung der Bilder auf unserer Website und in unseren Einträgen auf Buchungsportalen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); soweit Personen abgebildet sind, zugleich § 22 KunstUrhG.
Widerruf: jederzeit – Schalter in der Gästemappe wieder ausschalten, dann werden die Bilder gelöscht. Nach Ablauf Ihres Zugangs genügt eine kurze Nachricht an uns; wir löschen die Bilder dann ebenfalls. Bereits veröffentlichte Kopien auf Buchungsportalen entfernen wir, sobald wir dies dort veranlassen können.
Speicherdauer: bis zum Widerruf. Nicht verwendete Bilder löschen wir spätestens nach 24 Monaten.

Bitte beachten: Geben Sie nur Bilder frei, auf denen keine anderen Personen erkennbar sind – über deren Rechte können Sie nicht entscheiden. Jedes freigegebene Bild wird von uns vor einer Veröffentlichung angesehen; automatisch wird nichts veröffentlicht.

Zum Empfehlungslink: Der Link, den Sie weitergeben, enthält ein kurzes Kürzel. Es ist für alle Gäste identisch und sagt uns ausschließlich, dass ein Besuch über diese Kachel zustande kam – nicht, von wem die Empfehlung stammt. Ein persönlicher Empfehlungslink würde die empfangende Person mit Ihnen verknüpfen; das tun wir bewusst nicht (siehe Abschnitt 8a).

11.6 Gästekarte

Sofern eine Gästekarte (z. B. der Urlaubsregion Altenberg) ausgestellt wird, verarbeiten wir die hierfür erforderlichen Angaben, um diese zu erzeugen und Ihnen elektronisch (PDF) bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Kurtaxe).

11.7 Speicherung auf Ihrem Gerät

Die Gästemappe lässt sich als App auf dem Startbildschirm ablegen und speichert dann Inhalte lokal auf Ihrem Gerät, damit sie auch ohne Internetverbindung nutzbar bleibt – darunter Ihren Türcode und Ihren Fortschritt in den Checklisten. Diese Daten liegen ausschließlich bei Ihnen und werden nicht an uns übertragen. Sie verschwinden, wenn Sie die Websitedaten in Ihrem Browser löschen oder die App entfernen.

11.8 Speicherdauer

Der persönliche Zugang endet 14 Tage nach der Abreise und wird anschließend deaktiviert bzw. gelöscht. Buchungsbezogene Daten unterliegen den Fristen aus Ziffer 5, sicherheitsrelevante Protokolle der Frist aus Ziffer 11.1.

12. Bewertungen

Nach Ihrer Abreise laden wir Sie per E-Mail ein, Ihren Aufenthalt zu bewerten. Der Einladungslink ist persönlich und gilt nur für Ihre Buchung. Eine Bewertung abzugeben ist freiwillig.

Verarbeitete Daten: Name, E-Mail-Adresse, Bewertung in mehreren Kategorien, Ihre Texte sowie – falls Sie welche hochladen – Bilder. Veröffentlicht wird nur Ihr Name (in der Form, die Sie angeben) samt Bewertung, Texten und Bildern; Ihre E-Mail-Adresse bleibt intern und erscheint nie öffentlich. Wir speichern zusätzlich den Wortlaut der Einwilligung, die Sie beim Absenden erteilt haben.

Zweck: Veröffentlichung auf unserer Website sowie Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit formlos per E-Mail; wir nehmen die Bewertung dann von der Website.
Speicherdauer: bis zum Widerruf.

Bewertungen auf Google: Im Anschluss bieten wir Ihnen an, zusätzlich eine Bewertung bei Google zu hinterlassen. Das ist ein Verweis auf eine externe Seite – erst wenn Sie ihn anklicken, entsteht eine Verbindung zu Google, und dafür gilt dann die Datenschutzerklärung von Google. Es ist ausschließlich Ihre Entscheidung. Auf unserer Website zeigen wir zudem öffentlich sichtbare Google-Bewertungen unseres Eintrags an; diese rufen wir serverseitig ab und zwischenspeichern sie, sodass Ihr Gerät dabei keine Verbindung zu Google aufbaut.

Eine Gegenleistung für Bewertungen – Rabatt, Gewinnspiel oder Ähnliches – gewähren wir nicht, und wir wählen nicht aus, wer eingeladen wird.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@fewo-am-skihang.de

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Sachsen ist dies der Sächsische Datenschutzbeauftragte:
Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden
www.saechsdsb.de

15. Datensicherheit

Diese Website wird über HTTPS (TLS 1.2+) ausgeliefert. Kreditkartendaten werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert (PCI-DSS-Konformität durch Delegation). Datenbankzugriffe erfolgen ausschließlich über vorbereitete Statements (PDO Prepared Statements).

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die aktuelle Fassung ist stets unter dieser URL abrufbar. Stand: August 2026.