Datenschutzerklärung

Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Das Wichtigste in Kürze

Diese Website setzt für Besucherinnen und Besucher keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet von sich aus keine Inhalte fremder Anbieter ein, etwa Karten, Videos oder Schriften von fremden Servern. Ausnahmen sind die Google-Karte auf der Kontaktseite und die Videoführung auf der Seite Ferienhaus Lotus (YouTube): Beide laden erst, wenn Sie sie mit einem Klick anfordern. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website nötig ist oder Sie uns selbst schreiben.

Hosting und Server-Logdateien

Die Website liegt auf einem Webhosting-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Bei jedem Aufruf einer Seite oder Datei protokolliert der Webserver automatisch folgende Angaben:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (Seite oder Datei) und Übertragungsprotokoll
• Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitsendet
• Browser und Betriebssystem (User-Agent)

Diese Daten werden für die Auslieferung der Seiten, zur Fehlersuche und zur Abwehr von Angriffen benötigt und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden täglich archiviert und nach Ablauf der beim Hosting-Anbieter eingestellten Aufbewahrungsfrist gelöscht.

Cookies und lokaler Speicher

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Deshalb gibt es auch kein Cookie-Banner. Einige Funktionen merken sich Angaben im Speicher Ihres Browsers (localStorage, der bis zum Löschen bleibt, und sessionStorage, der beim Schließen des Browserfensters gelöscht wird). Diese Einträge bleiben auf Ihrem Gerät; nur die Kennung eines Chat-Gesprächs oder einer Gästeregistrierung sendet Ihr Browser mit, wenn Sie diese Funktion nutzen. Im Einzelnen:

• „stallegg:locale“ (localStorage): die Sprache, die Sie über den Sprachumschalter gewählt haben (de, en oder fr), damit Website und Gästeführer beim nächsten Besuch in Ihrer Sprache erscheinen. Dauer: bis Sie die Sprache wechseln oder den Eintrag löschen.
• „stallegg:chat:…“ (sessionStorage), etwa „stallegg:chat:website:“ auf der Website oder „stallegg:chat:gaeste:ferienhaus-lotus“ im Gästeführer: Kennung und Verlauf Ihres laufenden Chat-Gesprächs, damit es beim Wechsel der Seite erhalten bleibt. Dauer: bis Sie das Browserfenster schließen oder ein neues Gespräch beginnen.
• „stallegg:objekt“ (localStorage, Gästeführer): die Unterkunft, die Sie gewählt oder über den QR-Code in Ihrer Unterkunft geöffnet haben, damit der Gästeführer die passenden Hinweise zeigt. Dauer: bis Sie eine andere Unterkunft wählen oder den Eintrag löschen.
• „stallegg:tablet“ (localStorage, Gästeführer): nur auf den Tablets in unseren Unterkünften; bindet das Gerät an seine Unterkunft. Dauer: bis wir die Bindung am Tablet aufheben.
• „stallegg:umsehen“ (sessionStorage, Gästeführer): dass Sie sich ohne Wahl einer Unterkunft umsehen möchten, damit die Auswahl nicht erneut erscheint. Dauer: bis Sie das Browserfenster schließen.
• „stallegg:meldung“ (sessionStorage, Gästeführer): Kennung Ihrer laufenden Gästeregistrierung (Meldeschein), damit Sie zwischen den Schritten weitermachen können. Dauer: bis Sie das Browserfenster schließen; auf den Tablets der Unterkünfte wird sie nach dem Absenden sofort gelöscht.
• „stallegg:gaeste-ok“ (localStorage): nur, wenn der Gästeführer mit einem Zugangscode geschützt ist (derzeit nicht der Fall); merkt sich, dass der Code auf diesem Gerät eingegeben wurde. Dauer: bis Sie den Eintrag löschen.

Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen (gespeicherte Websitedaten). Rechtsgrundlage ist für alle Einträge § 25 Abs. 2 Nr. 2 TDDDG: Jede dieser Speicherungen ist unbedingt erforderlich, damit die Funktion arbeitet, die Sie ausdrücklich nutzen möchten (Sprachwahl, Chat, Gästeführer, Gästeregistrierung). Was mit den Chat-Gesprächen auf unserem Server geschieht, steht im Abschnitt zum Chat.

Schriften

Die Schriften dieser Website werden von unserem eigenen Server ausgeliefert. Beim Besuch entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Buchung oder deren Vorbereitung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe dieser Daten ist freiwillig; ohne sie können wir Ihnen aber nicht antworten.

Das Formular leitet Ihre Angaben als E-Mail an unser Postfach info@stallegg.de weiter. Der Versand läuft über den Mailserver unseres E-Mail-Anbieters STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bei dem auch unser Postfach liegt. Auf dem Webserver wird Ihre Nachricht nicht gespeichert, und Sie erhalten keine automatische Bestätigungsmail. Die E-Mail bewahren wir in unserem Postfach auf, solange wir sie für Ihre Anfrage brauchen; führt die Anfrage zu einer Buchung, gelten die gesetzlichen Aufbewahrungsfristen.

Zum Schutz vor massenhaftem Missbrauch zählt der Server, wie oft von einem Anschluss aus gesendet wird (höchstens fünf Nachrichten in zehn Minuten). Dafür wird nicht Ihre IP-Adresse gespeichert, sondern nur ein daraus mit einem geheimen Schlüssel berechneter Hashwert. Dieser wird höchstens zehn Minuten verwendet und danach beim nächsten Aufruf des Formulars gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Schreiben Sie uns direkt per E-Mail, verarbeiten wir die Angaben aus Ihrer E-Mail auf dieselbe Weise.

Verwaltung der Website

Für die Pflege der Inhalte gibt es einen geschützten Verwaltungsbereich, den nur die Redaktion von Hof Stallegg nutzt. Dort werden die Namen der Redakteurinnen und Redakteure, ihre Passwörter ausschließlich in verschlüsselter Form (als Hashwert), fehlgeschlagene Anmeldeversuche zur Sperre bei Missbrauch und die Anmeldesitzung gespeichert. Nur nach einer Anmeldung setzt die Website ein Sitzungscookie („stallegg_verwaltung“), das für die Anmeldung technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG) und mit dem Ende der Sitzung ungültig wird. Für Besucherinnen und Besucher der Website wird dieses Cookie nie gesetzt. Im Browser der angemeldeten Redaktion legt die Verwaltung außerdem Arbeitsstände und Anzeigeeinstellungen im Speicher des Browsers ab, alle unter Einträgen, die mit „stallegg-verwaltung:“ beginnen, etwa „stallegg-verwaltung:leiste-eingeklappt“ für die eingeklappte Änderungsleiste oder noch nicht gespeicherte Änderungen. Auch sie sind für die Arbeit in der Verwaltung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit der Anmeldung setzt die Verwaltung zusätzlich das Cookie „stallegg_redaktion“. Es enthält nur den Wert 1, weder eine Kennung noch ein Passwort, und merkt sich allein, dass in diesem Browser jemand aus der Redaktion angemeldet ist. Daran erkennt die Website, dass sie oben rechts die Knöpfe „Verwaltung“ und „Seite bearbeiten“ anbieten kann. Erst dann fragt sie beim Verwaltungsbereich nach, ob die Anmeldung noch gilt. Das Cookie gilt höchstens 8 Stunden, so lange wie eine Anmeldung, und wird beim Abmelden sowie bei abgelaufener Sitzung gelöscht. Es ist für diese Funktion technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Für Besucherinnen und Besucher wird es nie gesetzt, und ohne dieses Cookie stellt die Website keine Anfrage an den Verwaltungsbereich.

Die Texte und Bilder der Website und ihre Änderungsgeschichte, einschließlich des Namens der Person, die eine Änderung veröffentlicht hat, werden in einem nicht öffentlichen Projektarchiv bei GitHub (GitHub, Inc., USA) verwaltet.

KI-Dienst für die Redaktion

Für die redaktionelle Arbeit, also für Bildbeschreibungen und Übersetzungen der Seitentexte, nutzt die Redaktion den KI-Dienst Claude der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden nur Texte und Bilder, die auf dieser Website veröffentlicht werden sollen. Daten von Besucherinnen und Besuchern, etwa aus dem Kontaktformular, gelangen nicht an Anthropic; einzige Ausnahme ist der Chat, wenn Sie ihn nutzen (nächster Abschnitt). Für Übermittlungen in die USA stützt sich Anthropic auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, mehrsprachigen Pflege der Website (Art. 6 Abs. 1 lit. f DSGVO).

Chat mit dem digitalen Gastgeber (KI)

Auf dieser Website und im Gästeführer können Sie Fragen an einen KI-gestützten Chat stellen, den digitalen Gastgeber. Sie schreiben dabei mit einer KI, nicht mit einem Menschen; die Antworten entstehen automatisch und können Fehler enthalten. Darauf weisen der Hinweis oben im Chat und die Zeile unter dem Eingabefeld hin. Mit dem Absenden Ihrer ersten Frage willigen Sie in die hier beschriebene Verarbeitung ein; vorher überträgt der Chat nichts von dem, was Sie eingeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei verarbeiten wir:

• Ihre Nachrichten und die Antworten des Chats mit Datum und Uhrzeit
• die Seite und die Sprache, in der Sie schreiben, im Gästeführer auch die gewählte Unterkunft
• den Nachweis Ihrer Einwilligung: Wortlaut der Hinweiszeile, die beim Absenden über dem Eingabefeld stand, ihre Fassung und den Zeitpunkt
• Angaben zur Nutzung des KI-Dienstes (Anzahl der verarbeiteten Textbausteine und Kosten je Antwort)

Die Antworten erstellt der KI-Dienst Claude der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Dafür übermitteln wir Ihre Nachricht und den bisherigen Gesprächsverlauf an Anthropic. Mit Anthropic besteht ein Vertrag über die Verarbeitung im Auftrag (AVV, Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Gespräche speichern wir auf dem Server unseres Webhosters Hetzner Online GmbH in Deutschland und löschen sie automatisch 90 Tage nach der letzten Nachricht. Jasmin und Martin Friedrich können die Gespräche in der Verwaltung der Website einsehen, um die Antworten des Chats zu verbessern. Unser technischer Dienstleister bydaniwp (Daniel Narum, Freiburg) hat im Rahmen der Betreuung der Website ebenfalls Zugriff; mit ihm besteht ein Vertrag über die Verarbeitung im Auftrag.

Zum Schutz vor Missbrauch zählen wir die Fragen je Stunde anhand eines Prüfwerts (Hash mit geheimem Zusatzwert), der aus Ihrer IP-Adresse gebildet wird. Die IP-Adresse selbst speichert der Chat nicht, den Prüfwert löschen wir nach einer Stunde. Solange das Browserfenster geöffnet ist, merkt sich Ihr Browser das laufende Gespräch im Sitzungsspeicher (sessionStorage, Eintrag „stallegg:chat:…“, siehe „Cookies und lokaler Speicher“); beim Schließen des Fensters wird dieser Eintrag gelöscht. Cookies setzt der Chat nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Nutzen Sie den Chat nicht weiter und schreiben Sie uns an info@stallegg.de, dann löschen wir Ihr Gespräch vorzeitig. Bitte geben Sie im Chat keine sensiblen Daten ein, etwa Gesundheitsangaben oder Zahlungsdaten.

Google Maps (Karte auf der Kontaktseite)

Auf unserer Kontaktseite können Sie im Abschnitt Anfahrt eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte ist zunächst nicht eingebunden: Beim Aufruf der Seite sehen Sie nur einen Platzhalter, und es entsteht keine Verbindung zu Google. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser die Karte von den Servern von Google.

Dabei überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die Adresse unserer Seite sowie Angaben zu Browser und Betriebssystem. Google kann dabei Cookies oder ähnliche Techniken einsetzen und die Daten einem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Karte laden“ erteilen; soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Wir speichern Ihre Einwilligung nicht: Sie gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; die Karte wird dann erst wieder nach einem erneuten Klick geladen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

YouTube (Videoführung Ferienhaus Lotus)

Auf der Seite Ferienhaus Lotus können Sie eine Videoführung abspielen, die bei YouTube liegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das Video ist zunächst nicht eingebunden: Beim Aufruf der Seite sehen Sie nur ein Foto von unserem eigenen Server, und es entsteht keine Verbindung zu YouTube oder Google. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser das Video von den Servern von YouTube. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com).

Dabei überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die Adresse unserer Seite sowie Angaben zu Browser und Betriebssystem. Nach dem Start des Videos kann YouTube Cookies oder ähnliche Techniken einsetzen, etwa um Wiedergabe und Reichweite zu messen, und die Daten einem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf „Video abspielen“ erteilen; soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Wir speichern Ihre Einwilligung nicht: Sie gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen; das Video wird dann erst wieder nach einem erneuten Klick geladen.

Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

Links zu anderen Angeboten

Unsere Seiten enthalten Links zu anderen Angeboten, zum Beispiel zu unserer Buchungsseite buchung.stallegg.de, zu Google Maps für die Routenplanung, zu unseren Google-Bewertungen, zu Instagram und Facebook sowie im Gästeführer zu Ausflugszielen und Betrieben in der Umgebung. Diese Inhalte sind nicht eingebunden: Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link anklicken. Ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters, bei Google der Google Ireland Limited, bei Instagram und Facebook der Meta Platforms Ireland Limited. Die Buchungsseite hat eine eigene Datenschutzerklärung.

Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle Anliegen rund um Ihre Daten genügt eine formlose Nachricht an info@stallegg.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

Stand: Oktober 2026