Datenschutzerklärung
Stand: 21. Oktober 2026. Vor Veröffentlichung sind noch die gekennzeichneten Vercel-Kontoeinstellungen und Aufbewahrungsangaben abzugleichen. Diese Datenschutzerklärung ist deshalb noch nicht zur Veröffentlichung freigegeben.
Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung ist Pension Bergidyll, Einzelunternehmen, Inhaber Thomas Hennig, Grenzstraße 6, 08248 Klingenthal, Deutschland. Telefon: 037467 639588, Mobil: +49 173 5202716, E-Mail: info@bergidyll-aschberg.de. Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.
Bereitstellung und Hosting
Wir betreiben diese Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, im Pro-Tarif. Bei Seiten- und API-Abrufen verarbeitet Vercel technisch unter anderem IP-Adresse, angeforderte URL, Zeitpunkt sowie Browser-, Geräte- und Fehlerdaten. Zweck ist die zuverlässige Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot. Vercel nutzt ein international verteiltes Auslieferungsnetz und Unterauftragnehmer; Verarbeitung und Zugriffe außerhalb des EWR, insbesondere in den USA, sind möglich. Die vertraglichen Grundlagen einschließlich Standardvertragsklauseln beschreibt Vercels Data Processing Addendum. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.
Vercel: Auftragsverarbeitung und Transfergarantien (neuer Tab) ↗
Server-Logfiles und Sicherheitsdaten
Die Anwendung protokolliert bei Fehlern technische Ereigniskennungen, keine Formulartexte, Zugangsdaten oder vollständigen Buchungsantworten. Hosting- und Sicherheitsdienste können zusätzliche technische Zugriffsdaten verarbeiten. Für den Missbrauchsschutz nutzt die Anwendung kurzlebige, mit einem zufälligen Schlüssel gehashte Netzwerkkennungen. Die Gültigkeit der Limitdaten beträgt höchstens 15 Minuten; die Bereinigung erfolgt bei weiteren Zugriffen oder beim Prozessende. Zum Schutz gegen Doppelversand werden für 15 Minuten Prüfsummen, Angebotsreferenzen und technische Ergebnisdaten im Serverprozess vorgehalten; vollständige Angebotstexte werden dort nicht als Ergebnis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Missbrauchsabwehr und zuverlässiger Verarbeitung. [NOCH ABZUGLEICHEN: tatsächliche Vercel-Logaufbewahrung, Zusatzprodukte, Log-Exporte und Backups. Die Pro-Standarddokumentation nennt für Runtime-Logs einen Tag; abweichende Produkte und Einstellungen sind gesondert zu prüfen.] Der Betreiber nutzt außerdem Vercel Observability zur technischen Betriebsüberwachung; dabei werden die dort verfügbaren technischen Anfrage-, Fehler- und Leistungsinformationen ausgewertet. Dies dient der Erkennung und Behebung von Störungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung bindet für Observability kein zusätzliches Browser-Analyseskript ein.
Kontakt per E-Mail oder Telefon
Bei Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihres Anliegens. E-Mails werden über united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, empfangen, gespeichert und versendet. Bei Anfragen und Erklärungen zu einem Aufenthalt ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Beantwortung. E-Mail- und Telefonlinks öffnen Ihr eigenes Programm bzw. Ihre Telefonfunktion. Die Domain ist ebenfalls bei united-domains registriert. Über die Website werden keine Online-Zahlungen abgewickelt; ein Newsletter wird nicht angeboten.
Formular für Buchungsangebote
Wir verarbeiten Vorname, Nachname, E-Mail-Adresse, ausgewählte Unterkünfte, Reisezeit und Belegung. Für mitreisende Kinder wird das Alter bei Anreise zur Belegungs- und Preisberechnung abgefragt, nicht der Name oder das Geburtsdatum. Außerdem verarbeiten wir gewählte Zusatzleistungen, Frühstücksauswahl, berechnete Preise, Sprache, die von Ihnen akzeptierte Fassung der Buchungsbedingungen sowie Eingangszeit und Angebotsreferenz. Telefonnummer und Nachricht sind freiwillig. Bitte geben Sie keine Gesundheitsdaten oder anderen besonders sensiblen Daten im Freitext an. Die Verarbeitung Ihrer Angaben dient vorvertraglichen Maßnahmen und der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Mitreisenden verarbeiten wir, soweit diese nicht selbst Vertragspartei sind, auf Grundlage unseres berechtigten Interesses an der Organisation des angefragten Aufenthalts (Art. 6 Abs. 1 lit. f DSGVO). Ohne Pflichtangaben kann das Formular nicht abgesendet werden; alternativ können Sie uns direkt kontaktieren. Mit dem Absenden geben Sie ein verbindliches Buchungsangebot ab; der Vertrag kommt erst durch unsere fristgerechte ausdrückliche Annahme zustande.
Beds24 als Unterkunftsverwaltung
Für Verfügbarkeiten, Preise und die Verwaltung Ihrer Buchungsangebote nutzen wir Beds24 der Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Deutschland. Unser Server fragt Zimmerkennungen, Reisedaten und Gästezahlen bei api.beds24.com ab, ohne Ihre Browser-IP oder Browser-Cookies weiterzuleiten. Beim Absenden werden zusätzlich die Formulardaten, Preise und eine vollständige Angebotsfassung einschließlich der akzeptierten Buchungsbedingungen an Beds24 übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Ihre Buchung sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Verfügbarkeitsanzeigen und Angaben nicht selbst vertragschließender Mitreisender. Der veröffentlichte Auftragsverarbeitungsvertrag nennt Hetzner Online GmbH als Serverhoster in Deutschland und ist nach Anbieterangaben Bestandteil der Nutzungsvereinbarung.
Einwilligungen und Speicherung im Browser
Die Sprache ergibt sich aus der URL. Unterkunftsauswahl und Formulareingaben bleiben im Arbeitsspeicher des geöffneten Dokuments; sie werden von dieser Anwendung nicht dauerhaft im Browser gespeichert. Für Statistik, Leistungsmessung und Karten speichern wir Ihre Zustimmung oder Ablehnung unter „bergidyll.privacy-consent.v1“ im Local Storage mit einer Gültigkeit von 180 Tagen. Gespeichert werden die Entscheidung, die technische Fassung und der Ablaufzeitpunkt, keine Formulareingaben. Diese Speicherung dient ausschließlich der Beachtung Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Bei blockierter Speicherung gilt Ihre Entscheidung nur im geöffneten Dokument. Auch die Kartenauswahl gilt in diesem Browser 180 Tage; bei blockierter Speicherung nur im geöffneten Dokument. Die eigene Anwendung setzt keine Cookies; bei freiwillig aktivierten Fremdinhalten kann der jeweilige Anbieter Informationen im Browser verarbeiten. Die Auswahl unterscheidet Besuchsstatistik, Leistungsmessung und Karten; abgelaufene Einträge werden beim nächsten Zugriff oder während des geöffneten Dokuments bereinigt.
Vercel Web Analytics – nur mit Einwilligung
Wenn Sie der Besuchsstatistik zustimmen, laden wir Vercel Web Analytics von Vercel Inc. (Anschrift siehe Hosting). Wir werten Seitenaufrufe, Herkunftsseiten, ungefähre geografische Herkunft sowie Browser-, Betriebssystem- und Gerätetyp aus, um die Nutzung unseres Angebots zu verstehen. Technisch verarbeitet Vercel hierfür auch die IP-Adresse; nach Anbieterangaben wird eine aus Anfragedaten gebildete Besuchskennung nach 24 Stunden verworfen und es werden keine Analyse-Cookies eingesetzt. Wir entfernen URL-Abfrageparameter und Fragmente vor der Ereignisübermittlung und senden keine Formularfelder oder eigenen Buchungsereignisse. Im Pro-Standardtarif nennt Vercel ein Auswertungsfenster von zwölf Monaten; dies ist keine Zusage, dass sämtliche Daten nach zwölf Monaten gelöscht sind. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Zustimmung laden wir das Analyseskript nicht. Sie können die Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen. Dabei wird die Seite neu geladen und das Skript anschließend nicht mehr geladen. Bereits übermittelte Daten werden hierdurch nicht zurückgeholt; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Für mögliche USA-Übermittlungen gelten die im Abschnitt zu Empfängern beschriebenen Grundlagen. [NOCH ABZUGLEICHEN: tatsächlicher Analytics-Tarif, Aufbewahrung und eventuelle Exporte.]
Vercel Speed Insights – getrennte Einwilligung
Wenn Sie der Leistungsmessung zustimmen, laden wir Vercel Speed Insights von Vercel Inc. (Anschrift siehe Hosting). Das Werkzeug misst Lade- und Reaktionszeiten sowie Layoutstabilität und verarbeitet dazu Seiten-URL, technische Browser- und Geräteinformationen, Netzwerkangaben, Zeitpunkte und gegebenenfalls Elementzuordnungen. Zweck ist die Verbesserung der technischen Qualität. Die Übermittlung umfasst technisch die IP-Adresse; nach Anbieterangaben werden die Messwerte ohne personenbezogenes Nutzungsprofil ausgewertet. Wir entfernen Abfrageparameter und Fragmente aus der Seiten-URL. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Ihre gesonderte Auswahl laden wir das Skript nicht. Der Widerruf ist jederzeit über „Datenschutzeinstellungen“ möglich; die Seite lädt dabei neu. Es gilt der bestätigte Standardtarif ohne Speed Insights Plus. Die dort verfügbaren Auswertungszeiträume sind keine Zusicherung einer bestimmten Löschfrist sämtlicher Daten. Für Transfers und Empfänger gelten die Angaben zu Vercel. [NOCH ABZUGLEICHEN: Aufbewahrungsregeln des tatsächlichen Speed-Insights-Kontos.]
OpenStreetMap – nur nach Aktivierung
Die Karte auf Start- und Kontaktseite ist zunächst ausgeschaltet. Durch die Karten-Auswahl in den Datenschutzeinstellungen, „Alle erlauben“ oder „Karte laden“ willigen Sie ein, dass Ihr Browser die Karte von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, abruft. Dabei werden insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und die angeforderten Kartenausschnitte verarbeitet. Die OSMF nutzt auch das weltweite Fastly-Auslieferungsnetz. Zweck ist die Anzeige unserer Lage; Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Endeinrichtungszugriffe erfolgen, § 25 Abs. 1 TDDDG. Sie können ohne Karte alle übrigen Funktionen nutzen. „Karte ausschalten“ oder der Widerruf in den Datenschutzeinstellungen entfernt die Einbettung und beendet weitere Kartenabrufe; bereits übermittelte Daten werden nicht zurückgeholt. Ihre Kartenauswahl gilt in diesem Browser 180 Tage. Bei blockierter Speicherung ist nach dem Neuladen eine erneute Aktivierung erforderlich. Für Übermittlungen an die OSMF im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; weitere Verarbeitung durch das Auslieferungsnetz richtet sich nach den Anbieterinformationen. Speicherdauer, Empfänger und eigene Zwecke der OSMF sind deren Datenschutzhinweisen zu entnehmen.
Schriftarten, externe Links und Missbrauchsschutz
Schriftdateien werden vom eigenen Websiteursprung ausgeliefert; der Browser lädt dafür keine Google-Fonts-Dateien. Externe Links etwa zu Google Maps, OpenStreetMap, Tourismus-, Restaurant- und Tripadvisor-Seiten stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her. Dort gelten dessen Datenschutzinformationen. Es werden keine Videos, Social-Media-Widgets oder externen CAPTCHA-Dienste eingebettet. Eingabeprüfungen, ein Kontrollfeld und Anfrageratenbegrenzungen dienen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO der Missbrauchsabwehr. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO und verwendet kein Profiling für Buchungsentscheidungen.
Empfänger und Drittlandübermittlungen
Empfänger sind der Betreiber, Vercel, united-domains, Beds24 und deren für die jeweiligen Leistungen eingesetzte Unterauftragnehmer. Nach Ihrer Zustimmung zur Kartenanzeige erhält auch die OpenStreetMap Foundation mit ihren Auslieferungsdienstleistern Daten. Nur erforderliche Daten werden für den jeweiligen Zweck verarbeitet. Vercel beschreibt für seine Auftragsverarbeitung im Pro-Tarif Standardvertragsklauseln der EU-Kommission in seinem Data Processing Addendum, abrufbar über den Hosting-Link. Dort finden Sie die Transfergarantien; eine Kopie kann auch beim Verantwortlichen angefordert werden. Die OSMF sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss besteht. Einwilligungen in Statistik oder Karten ersetzen nicht die erforderlichen Garantien für weitere Drittlandübermittlungen.
Speicherdauer und gesetzliche Aufbewahrung
Gewöhnliche erledigte Anfragen und nicht angenommene Buchungsangebote ohne gesetzliche Aufbewahrungspflicht und ohne konkreten Streit werden bis 90 Tage nach abschließender Bearbeitung für die Abwicklung vorgehalten und im monatlichen Löschlauf spätestens nach 120 Tagen gelöscht. Bei angenommenen Angeboten speichern wir die für Vertragsdurchführung und erforderliche Anspruchsnachweise benötigten Unterlagen; die regelmäßige Verjährung beträgt grundsätzlich drei Jahre, deren Beginn sich nach §§ 195, 199 BGB richtet. Gesetzliche Aufbewahrungspflichten gehen vor: Je nach Dokumentenart gelten insbesondere sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe, acht Jahre für Rechnungen und steuerliche Buchungsbelege und zehn Jahre für bestimmte Bücher und Aufzeichnungen nach § 147 AO bzw., soweit einschlägig, § 257 HGB. Diese Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahrs; gesetzliche Verlängerungen, etwa bei laufenden Steuerverfahren, bleiben vorbehalten. Gesetzlich erforderliche Speicherung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO; konkret notwendige Anspruchsnachweise nach Art. 6 Abs. 1 lit. f DSGVO. Nicht mehr erforderliche Daten werden gelöscht. Die Prüfung umfasst Beds24, E-Mails und eigene Kopien. Die Website führt keine automatische Löschung im Mailpostfach oder Beds24-Konto aus. Für Browserentscheidungen und Sicherheitsdaten gelten die oben beschriebenen Zeiträume bzw. Bereinigungskriterien. Etwaige gesetzliche Meldedaten werden nach den gesonderten dafür geltenden Pflichten behandelt; insbesondere nennt § 7 Abs. 2 der Klingenthaler Gästetaxesatzung ein Jahr ab Anreise und Vernichtung innerhalb von drei Monaten nach Ablauf dieses Jahres.
Ihre Rechte und Beschwerderecht
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Eine gegebenenfalls außerhalb dieses Webauftritts erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wenden Sie sich dazu an den Verantwortlichen. Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, saechsdsb.de. Die Zuständigkeit richtet sich nach den tatsächlichen Umständen.