Privacy

1. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Christian Forschner
Schwaighofstr. 57
86899 Landsberg am Lech
Deutschland
E-Mail: christian.forschner@googlemail.com

Verantwortlicher für redaktionelle Inhalte nach § 18 Abs. 2 MStV:
Christian Forschner, gleiche Adresse wie oben.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Besucher dieser Website nur im notwendigen Umfang, um folgende Funktionen zu ermöglichen:

• Betrieb der Website
• Bereitstellung von Inhalten
• Buchungsanfragen und Vertragsabschlüsse
• Newsletter-Versand
• Anzeige von Karten und eingebetteten Medien
• Reichweitenanalyse
• Sicherheit des Systems

Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anfrage) und lit. f (berechtigtes Interesse).

Eine Weitergabe erfolgt nur, wenn:

• dies für die technische Bereitstellung notwendig ist
• ein gesetzlicher Anspruch besteht
• der Nutzer eingewilligt hat

3. Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf werden automatisch folgende Daten erfasst:

• IP-Adresse des Besuchers (gekürzt oder anonymisiert, sofern möglich)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Seitenaufrufe
• Übertragene Datenmenge
• Statuscodes (z. B. 200 OK)

Zweck der Verarbeitung:
Sicherheit, Stabilität, Missbrauchsvermeidung, Optimierung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Consent-Management

Unsere Website verwendet ein DSGVO-konformes Cookie-Banner, das Nutzer beim ersten Besuch über folgende Kategorien informiert:

• Technisch notwendige Cookies
• Statistik / Tracking-Cookies (z. B. Analytics)
• Marketing / Retargeting-Cookies
• Cookies für eingebettete externe Dienste
  (Google Maps, YouTube etc.)

Der Nutzer kann jederzeit seine Einwilligung ändern oder widerrufen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Kontaktformular & E-Mail-Anfragen

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, werden folgende Daten gespeichert:

• Name
• E-Mail-Adresse
• Nachrichtentext
• optional Telefonnummer
• Metadaten der Übertragung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde.

6. Buchungsformular & Kalender / Availability-Tool

Die Website kann ein Buchungssystem enthalten, z. B.:

• Reservierungsformular
• Kalender zur Verfügbarkeitsabfrage
• Automatische Preisberechnung

Verarbeitete Informationen:

• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail
• Zeitraum der Buchung
• Anzahl der Personen
• Sonderwünsche
• Zahlungsdaten (sofern erforderlich)

Zweck:
Bearbeitung Ihrer unverbindlichen oder verbindlichen Anfrage.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Bei Nutzung eines externen Buchungssystems (z. B. Beds24, Regiondo, WooCommerce, eviivo) erstelle ich gern einen eigenen Abschnitt – sag mir nur, welches Tool du nutzt.

7. Newsletter

Wenn Besucher den Newsletter abonnieren, erheben wir:

• E-Mail-Adresse
• IP-Adresse im Moment der Eintragung
• Datum und Uhrzeit der Anmeldung
• Optional Name (falls angegeben)

Das Newsletter-System verwendet Double-Opt-In, wie gesetzlich vorgeschrieben.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 7 DSGVO (Nachweisbarkeit der Einwilligung)

Abmeldung ist jederzeit möglich.

8. Einbettung externer Dienste

8.1 Google Maps

Diese Website nutzt Google Maps, um geografische Informationen darzustellen.
Beim Aufruf der Karte werden über Cookies oder API-Anfragen Daten an Google übertragen:

• IP-Adresse
• Standortdaten (falls aktiviert)
• Browserinformationen
• Nutzungsdaten der Karte

Google erhebt und verarbeitet Daten in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 YouTube-Videos

Wenn Videos eingebettet sind, werden – erst nach Einwilligung – Daten an YouTube übertragen:

• IP-Adresse
• Geräte- und Browserdaten
• Interaktionen mit dem Video
• Cookies (falls nicht im „no-cookie“-Modus)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Tracking & Webanalyse

9.1 Google Analytics oder andere Analyse-Tools

Wenn aktiviert, analysiert das System:

• anonymisierte IP-Adressen
• Seitenaufrufe
• Klickverhalten
• Verweildauer
• Herkunft der Besucher

Datenverarbeitung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

Wenn du mir sagst, welches Tracking-Tool du konkret nutzt, passe ich den Abschnitt exakt an (Google Analytics 4, Matomo, Plausible etc.).

10. Hosting & Auftragsverarbeitung

Das Hosting erfolgt durch einen externen Anbieter.

Dieser erbringt technische Dienste:

• Betrieb der Server
• E-Mail-Infrastruktur
• Sicherheitsmaßnahmen
• Backups

Mit dem Hostinganbieter besteht ggf. ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Speicherdauer

Daten werden gelöscht, sobald:

• der ursprüngliche Zweck entfällt
• keine gesetzlichen Aufbewahrungsfristen mehr bestehen
• der Nutzer seine Einwilligung widerruft

12. Rechte der betroffenen Personen

Besucher haben jederzeit folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 DSGVO)

Beschwerden können gerichtet werden an:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Firewalls
• Backups
• Monitoring

um Ihre Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, sobald neue gesetzliche Anforderungen entstehen oder neue Dienste eingebunden werden.

PRIVACY POLICY (ENGLISH – GDPR COMPLIANT & EXTREMELY DETAILED)

(Last updated: {{today}})

1. Data Controller according to Art. 4 No. 7 GDPR

Christian Forschner
Schwaighofstr. 57
86899 Landsberg am Lech
Germany
E-mail: christian.forschner@googlemail.com

Responsible for editorial content pursuant to § 18 (2) MStV (German Media State Treaty):
Christian Forschner, same address as above.

2. General Information on Data Processing

We process the personal data of visitors to this website only to the extent necessary to:

• operate and provide the website
• deliver content and services
• process booking inquiries and contracts
• provide newsletters
• display maps and embedded media
• analyse website usage
• ensure the security of our systems

Processing takes place in accordance with the GDPR, notably Art. 6 (1) (a), (b) and (f).

Data will only be transferred to third parties when:

• it is technically necessary
• a legal obligation exists
• the user has given explicit consent

3. Provision of the Website & Server Log Files

When accessing our website, the following data is automatically collected:

• IP address (anonymised where technically possible)
• Date and time of access
• Browser type and version
• Operating system
• Referrer URL
• Pages viewed
• Volume of data transferred
• HTTP status codes

Purpose:
Technical delivery, system security, misuse detection, optimisation.

Legal basis: Art. 6 (1) (f) GDPR.

4. Cookies & Consent Management

Our website uses a GDPR-compliant cookie banner informing users about:

• strictly necessary cookies
• statistics / tracking cookies
• marketing cookies
• cookies required by external services (Google Maps, YouTube etc.)

Consent is obtained before non-essential cookies are set.
Users may change or withdraw their consent at any time.

Legal basis: Art. 6 (1) (a) GDPR.

5. Contact Form and Email Communication

When contacting us, we process the following data:

• Name
• Email address
• Message content
• Optional phone number
• Technical transmission metadata

Legal basis: Art. 6 (1) (b) GDPR.
Data is deleted once the communication is concluded.

6. Booking Form & Availability Calendar

Our website may include:

• a reservation form
• an availability calendar
• automatic price calculation tools

Processed data:

• First and last name
• Address
• Email
• Phone number
• Number of guests
• Travel dates
• Additional requests
• Payment information (if required)

Purpose: Handling booking requests and contract preparation.

Legal basis: Art. 6 (1) (b) GDPR.

If you later tell me which booking engine you use (e.g., Beds24, WooCommerce, Regiondo, custom plugin), I can customise this section further.

7. Newsletter Subscription

For newsletter registration, we collect:

• Email address
• IP address at the time of registration
• Date and time of opt-in
• Optional name

A legally required double opt-in procedure is used.

Legal basis:
Art. 6 (1) (a) GDPR (consent)
Art. 7 GDPR (documenting consent)

Users may unsubscribe at any time.

8. Embedded External Services

8.1 Google Maps

To display interactive maps, we use Google Maps.
Upon loading a map, the following data may be transmitted to Google:

• IP address
• Browser and device data
• Usage data
• Approximate location (if activated)

Data is processed in the USA.

Legal basis: Art. 6 (1) (a) GDPR.

8.2 YouTube Videos

YouTube videos are embedded in our website.
Once the user consents and loads a video, YouTube may collect:

• IP address
• Device information
• Video interactions
• Cookies (unless „no-cookie mode“ is enabled)

Legal basis: Art. 6 (1) (a) GDPR.

9. Tracking & Web Analytics

If analytics tools are used (e.g., Google Analytics, Matomo), they may collect:

• anonymised IP address
• page views
• session duration
• click paths
• browser information
• geographic approximations

Processing occurs only after user consent.

Legal basis: Art. 6 (1) (a) GDPR.

10. Hosting & Data Processing Agreements

Our website is hosted by an external provider.
Hosting services include:

• server operation
• email infrastructure
• security measures
• backup management

Where required, a Data Processing Agreement (DPA) according to Art. 28 GDPR is in place.

11. Storage Duration

Personal data is stored only as long as necessary:

• to fulfil the original purpose
• or as long as legal retention periods apply
• or until consent is withdrawn

12. Rights of Data Subjects

Users have the following GDPR rights:

• Right of access (Art. 15)
• Right to rectification (Art. 16)
• Right to erasure (Art. 17)
• Right to restriction of processing (Art. 18)
• Right to data portability (Art. 20)
• Right to object (Art. 21)
• Right to withdraw consent at any time (Art. 7 GDPR)

Complaints may be submitted to:

Bavarian Data Protection Authority (BayLDA)
Promenade 27
91522 Ansbach
Germany

13. Data Security

We implement technical and organisational measures:

• SSL encryption
• Firewalls
• Restricted access controls
• Regular backups
• Monitoring and intrusion detection

14. Amendments

We reserve the right to update this Privacy Policy when legal or technical changes make this necessary.

INFORMATIVA SULLA PRIVACY (ITALIANO – COMPLETA & CONFORME AL GDPR)

(Aggiornata al: {{oggi}})

1. Titolare del trattamento (Art. 4 n. 7 GDPR)

Christian Forschner
Schwaighofstr. 57
86899 Landsberg am Lech
Germania
E-mail: christian.forschner@googlemail.com

Responsabile dei contenuti editoriali ai sensi del § 18 (2) MStV:
Christian Forschner, stesso indirizzo.

2. Informazioni generali sul trattamento dei dati

I dati personali degli utenti vengono trattati solo nella misura necessaria per:

• il funzionamento del sito web
• la fornitura dei contenuti
• la gestione delle richieste di prenotazione
• l’invio di newsletter
• la visualizzazione di mappe e contenuti multimediali
• l’analisi del traffico del sito
• la sicurezza del sistema

Il trattamento si basa sul GDPR, in particolare Art. 6 par. 1 lett. a, b, f.

I dati vengono trasmessi a terzi solo quando:

• è tecnicamente necessario
• esiste un obbligo legale
• l’utente ha dato il proprio consenso

3. File di log del server

Ad ogni visita al sito vengono raccolti automaticamente:

• indirizzo IP (anonimizzato quando possibile)
• data e ora
• tipo e versione del browser
• sistema operativo
• URL di provenienza
• pagine visualizzate
• quantità di dati trasferiti
• codici di stato HTTP

Finalità: sicurezza, manutenzione, ottimizzazione.

Base giuridica: Art. 6 par. 1 lett. f GDPR.

4. Cookie & Sistema di consenso

Il sito utilizza un cookie banner conforme al GDPR, che informa sulle seguenti categorie:

• cookie tecnicamente necessari
• cookie di statistica / tracciamento
• cookie di marketing
• cookie generati da servizi esterni (Google Maps, YouTube ecc.)

Il consenso è richiesto prima dell’attivazione di cookie non essenziali.
Può essere revocato in qualsiasi momento.

Base giuridica: Art. 6 par. 1 lett. a GDPR.

5. Modulo di contatto e comunicazione e-mail

In caso di contatto, trattiamo:

• nome
• indirizzo e-mail
• contenuto del messaggio
• numero di telefono (facoltativo)
• metadati tecnici

Base giuridica: Art. 6 par. 1 lett. b GDPR.

6. Modulo di prenotazione & Calendario disponibilità

Il sito può includere:

• modulo di richiesta
• calendario disponibilità
• sistema di prezzo automatico

Dati trattati:

• nome e cognome
• indirizzo
• e-mail
• telefono
• numero di ospiti
• date di soggiorno
• richieste aggiuntive
• dati di pagamento (se necessari)

Finalità: gestione delle richieste e dei contratti.

Base giuridica: Art. 6 par. 1 lett. b GDPR.

7. Newsletter

Per l’iscrizione alla newsletter raccogliamo:

• indirizzo e-mail
• indirizzo IP al momento dell’iscrizione
• data e ora
• nome (opzionale)

La procedura utilizzata è il double opt-in, obbligatoria per legge.

Base giuridica: Art. 6 par. 1 lett. a GDPR.

8. Servizi esterni incorporati

8.1 Google Maps

Il caricamento della mappa comporta l’invio di dati a Google:

• indirizzo IP
• tipo di browser/dispositivo
• dati di utilizzo
• posizione approssimativa

Dati trattati anche negli USA.

Base giuridica: Art. 6 par. 1 lett. a GDPR.

8.2 Video YouTube

Con l’attivazione di un video incorporato, YouTube può raccogliere:

• indirizzo IP
• informazioni sul dispositivo
• interazioni con il video
• cookie (a meno della modalità “no-cookie”)

Base giuridica: Art. 6 par. 1 lett. a GDPR.

9. Analisi & Tracking

Se attivi, strumenti come Google Analytics raccolgono:

• indirizzo IP anonimizzato
• pagine visitate
• durata della sessione
• percorso di navigazione
• dati tecnici del browser
• informazioni geografiche approssimative

Il trattamento avviene solo previo consenso.

Base giuridica: Art. 6 par. 1 lett. a GDPR.

10. Hosting & Responsabile del trattamento

Il sito è ospitato da un provider esterno.
Servizi forniti:

• gestione server
• posta elettronica
• sicurezza
• backup

È in essere, se necessario, un contratto di nomina a responsabile del trattamento (Art. 28 GDPR).

11. Periodo di conservazione

I dati personali vengono conservati solo per il tempo strettamente necessario:

• al raggiungimento dello scopo
• o per obblighi di legge
• o fino a revoca del consenso

12. Diritti degli interessati

Gli utenti hanno diritto a:

• accesso ai dati (Art. 15)
• rettifica (Art. 16)
• cancellazione (Art. 17)
• limitazione del trattamento (Art. 18)
• portabilità dei dati (Art. 20)
• opposizione (Art. 21)
• revoca del consenso in qualsiasi momento

Reclami possono essere presentati all’autorità tedesca competente (BayLDA).

13. Sicurezza dei dati

Utilizziamo misure tecniche e organizzative:

• crittografia SSL
• firewall
• controlli di accesso
• backup regolari
• monitoraggio del sistema

14. Modifiche

Ci riserviamo di aggiornare questa informativa ogniqualvolta necessario.