Informationen

Datenschutzerklärung

Wie wir mit Ihren Daten umgehen: Diese Website lädt nichts von fremden Servern, setzt keine Analyse-Cookies und verfolgt Ihr Verhalten nicht.

1. Wer für die Datenverarbeitung verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gasthof Adler

Manfred Metzger
Sigmaringer Straße 2
72513 Inneringen
Deutschland

Telefon: +49 7577 546
E-Mail: info@adler-inneringen.de

Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte direkt an uns. Sie erreichen uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten wir beim Besuch unserer Website und bei der Kontaktaufnahme mit uns verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Unsere Website ist bewusst sparsam gebaut. Sie lädt keine Inhalte von fremden Servern nach. Es sind keine Analysedienste, keine Tracking-Werkzeuge und keine externen Schriftarten eingebunden. Die Kartenansicht auf der Kontaktseite bindet fremde Inhalte erst ein, wenn Sie sie bewusst anklicken (Einzelheiten in Abschnitt 9) — von selbst lädt die Website nichts von fremden Servern nach. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht mehr benötigen und keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

4. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: www.baden-wuerttemberg.datenschutz.de

5. Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Anbieters. Diese werden dort vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • die übertragene Datenmenge und die Meldung über den Erfolg des Abrufs,
  • die Website, von der aus der Zugriff erfolgt (Referrer),
  • Browsertyp, Browserversion und verwendetes Betriebssystem.

Zweck: Auslieferung der Website, Gewährleistung eines störungsfreien Betriebs, Aufklärung und Abwehr von Angriffen auf die Serverinfrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Wir werten die Logfiles nicht zu Analyse- oder Marketingzwecken aus.

Speicherdauer: Die Speicherung erfolgt bei unserem Hosting-Anbieter. Nach dessen Angaben werden solche Log-Daten je nach Sicherheits- und Betriebsbedarf zwischen wenigen Tagen und höchstens 90 Tagen aufbewahrt und anschließend gelöscht.

6. Hosting und Auftragsverarbeitung

Unsere Website wird bei einem externen Dienstleister betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Die Server stehen in Deutschland. Der Anbieter verarbeitet die im Rahmen des Website-Betriebs anfallenden Daten (insbesondere die oben genannten Logfile-Daten sowie Inhalte, die Sie uns über die Website zusenden) ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem professionellen, sicheren Betrieb unseres Internetauftritts.

7. Cookies

Wir setzen keine Cookies zu Analyse-, Werbe- oder Reichweitenzwecken ein. Es findet kein geräteübergreifendes Wiedererkennen statt.

Technisch notwendige Cookies werden ausschließlich gesetzt, wenn sich eine berechtigte Person im Redaktionsbereich der Website anmeldet. Diese Cookies dienen allein dazu, die Anmeldung aufrechtzuerhalten. Sie sind für die Nutzung der öffentlichen Seiten ohne Bedeutung.

Rechtsgrundlage für das Speichern dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit wir den ausdrücklich gewünschten Dienst — die angemeldete Sitzung — bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich. Aus demselben Grund benötigt unsere Website kein Cookie-Banner.

Die anschließende Verarbeitung dieser Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Redaktionssystems).

Über Cookies hinaus legen unsere Seiten nur in zwei Fällen einen Eintrag im lokalen Speicher (Local Storage) Ihres Browsers ab, und nur, wenn Sie die jeweilige Funktion selbst nutzen: Wählen Sie im Menü die helle oder dunkle Ansicht, merkt sich Ihr Browser diese Wahl unter dem Namen adler-theme. Setzen Sie auf der Speisekarte Gerichte auf Ihre Merkliste, speichert Ihr Browser diese Auswahl unter dem Namen adler-speisekarte-auswahl-v1. Beide Einträge bleiben in Ihrem Browser, werden nicht an uns übermittelt und enthalten keine personenbezogenen Daten; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Sie sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen deshalb keiner Einwilligung. Sobald unser Gutschein-Shop freigeschaltet ist, legt außerdem die Shop-Software in Warenkorb und Kasse einen Eintrag im lokalen Speicher ab, unter dem Namen WOOCOMMERCE_CHECKOUT_IS_CUSTOMER_DATA_DIRTY. Er enthält lediglich einen Ja-Nein-Wert, der festhält, ob Sie Ihre Eingaben im Bestellformular geändert haben, und keine personenbezogenen Daten. Dieser Eintrag ist für den Bestellvorgang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf deshalb keiner Einwilligung. Einen Sitzungsspeicher (Session Storage), eine Datenbank im Browser (IndexedDB) oder einen Service Worker nutzen unsere Seiten nicht. Wir nennen das ausdrücklich, weil § 25 TDDDG jede Speicherung von Informationen auf Endeinrichtungen betrifft und nicht nur Cookies.

8. Kontaktaufnahme per Kontaktformular, E-Mail und Telefon

Wenn Sie uns über unser Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei machen — je nach Weg also Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage —, um Ihr Anliegen zu bearbeiten. Das Kontaktformular sendet Ihre Angaben per E-Mail an uns und speichert zusätzlich eine Kopie in der Datenbank unserer Website, damit wir Ihre Anfrage bei Bedarf später noch nachvollziehen können. Der eingesetzte Spamschutz arbeitet rein technisch (ein für Menschen unsichtbares Formularfeld) und ohne Einbindung externer Dienste oder Server Dritter.

Zu dieser Kopie gehören neben Ihren Angaben auch technische Daten, die beim Absenden anfallen: Ihre IP-Adresse, die Kennung Ihres Browsers, die Seite, von der aus Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit. Sie helfen uns, missbräuchliche Absendungen zu erkennen.

Außerdem legt unser System einen Eintrag mit Ihrem Namen und Ihrer E-Mail-Adresse in einer internen Kontaktübersicht an. Dieser Eintrag bleibt bestehen, auch wenn wir die Nachricht selbst löschen — wir entfernen ihn auf Wunsch mit.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, etwa bei einer Zimmeranfrage oder Tischreservierung.
  • Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Haus.
  • Art. 6 Abs. 1 lit. f DSGVO für die technischen Daten, die beim Absenden mitgespeichert werden. Unser berechtigtes Interesse liegt darin, missbräuchliche Absendungen zu erkennen und abzuwehren.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das geschieht nicht automatisch, sondern von Hand — wir sehen die gespeicherten Anfragen regelmäßig durch. Bei Vorgängen, die zu einem Vertrag geführt haben, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 10). Auf Wunsch löschen wir Ihre Anfrage und den zugehörigen Eintrag in der Kontaktübersicht jederzeit; eine kurze Nachricht an die eingangs genannten Kontaktdaten genügt.

Ein Hinweis in eigener Sache: Eine einfache, unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet grundsätzlich mitgelesen werden. Bitte senden Sie uns besonders sensible Angaben nicht per E-Mail, sondern rufen Sie uns an.

9. Google Maps

Auf der Kontaktseite können Sie sich eine Kartenansicht (Google Maps) anzeigen lassen. Auch sie wird nicht automatisch beim Seitenaufruf geladen, sondern erst nach Klick auf „Karte laden“ — vorher findet keine Verbindung zu Google statt.

Nach dem Klick lädt Ihr Browser Inhalte direkt von Servern der Google Ireland Limited bzw. verbundener Unternehmen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung durch den aktiven Klick auf „Karte laden“, Art. 6 Abs. 1 lit. a DSGVO.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung in die USA. Google Ireland Limited kann Daten an die Muttergesellschaft Google LLC in den Vereinigten Staaten weitergeben. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für solche Übermittlungen gilt damit der Angemessenheitsbeschluss der Europäischen Kommission. Soweit eine Übermittlung davon nicht gedeckt ist, stützt Google sie nach eigener Angabe auf die Standardvertragsklauseln der Europäischen Kommission.

Solange Sie die Karte nicht einblenden, findet keine dieser Übermittlungen statt.

10. Zimmerbuchung, Aufenthalt und Gastdaten

Wenn Sie bei uns ein Zimmer buchen oder in unserem Haus übernachten, verarbeiten wir die dafür erforderlichen Daten. Dazu gehören insbesondere Ihr Name, Ihre Anschrift, Ihre Kontaktdaten, An- und Abreisedatum, die gebuchten Leistungen sowie Angaben zur Abrechnung. Wenn Sie uns Wünsche zu Ihrem Aufenthalt mitteilen — etwa zur Verpflegung —, verarbeiten wir auch diese.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Erfüllung des Beherbergungsvertrags erforderlich ist.
  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere melderechtlicher und steuerrechtlicher Art.

Besonderer Meldeschein: Gäste ohne deutsche Staatsangehörigkeit müssen bei der Ankunft einen besonderen Meldeschein ausfüllen und handschriftlich unterschreiben (§§ 29, 30 Bundesmeldegesetz). Für Gäste mit deutscher Staatsangehörigkeit ist diese Pflicht zum 1. Januar 2025 entfallen. Die ausgefüllten Meldescheine bewahren wir vom Tag Ihrer Abreise an ein Jahr auf und vernichten sie anschließend innerhalb von drei Monaten (§ 30 Abs. 4 BMG). Auskunftsberechtigten Behörden gewähren wir auf Verlangen Einsicht, soweit sie diese zur Erfüllung ihrer Aufgaben benötigen.

Aufbewahrung von Rechnungen und Buchungsbelegen: Rechnungen und sonstige Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO). Für Buchungsbelege beträgt die Frist seit 2025 acht Jahre. Für Bücher, Inventare, Jahresabschlüsse und vergleichbare Unterlagen gelten weiterhin zehn Jahre, für empfangene und abgesandte Handelsbriefe sechs Jahre. Während dieser Fristen ist die Verarbeitung eingeschränkt: Die Daten dienen dann nur noch der Erfüllung der Aufbewahrungspflicht.

Weitergabe: Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Pflicht besteht — etwa an unser Steuerbüro, an das für uns tätige Kreditinstitut im Rahmen der Zahlungsabwicklung oder an Behörden auf gesetzlicher Grundlage. Eine Weitergabe zu Werbezwecken findet nicht statt.

Buchung über das Online-Buchungssystem: Für die Zimmerbuchung verweisen wir auf ein Buchungssystem unter der Adresse booking.softtec.software. Betreiber ist die SoftTec GmbH, Hindelanger Straße 35, 87527 Sonthofen, Deutschland.

Sobald Sie den Link anklicken, verlassen Sie unsere Website. Von diesem Moment an gelten die Datenschutzhinweise der SoftTec GmbH; auf deren Datenverarbeitung haben wir keinen Einfluss. Die Daten, die Sie dort eingeben, erreichen uns anschließend als Buchung und werden von uns wie oben beschrieben verarbeitet.

Auf unserer Website finden Sie Links zu Angeboten Dritter: zur Kartenansicht von Google Maps und zu einem externen Buchungssystem.

Diese Links sind reine Verweise. Beim Aufruf unserer Seiten werden keine Inhalte und keine Skripte dieser Anbieter geladen. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt. Die einzige Ausnahme ist die Kartenansicht, die Sie selbst einblenden können — dazu Abschnitt 9.

Sobald Sie einen Link anklicken, verlassen Sie unsere Website. Von diesem Moment an gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss und können dafür keine Verantwortung übernehmen. Wir empfehlen Ihnen, die Datenschutzhinweise der Anbieter zu lesen, bevor Sie dort Daten eingeben.

12. Übermittlung in Drittländer

Personenbezogene Daten übermitteln wir grundsätzlich nicht in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Unser Hosting findet auf Servern in Deutschland statt.

Zwei Ausnahmen gibt es:

Bei der Kartenansicht (Abschnitt 9), die Sie selbst einblenden, kann Google Daten an die Muttergesellschaft Google LLC in den Vereinigten Staaten weitergeben. Die Grundlagen dafür — Angemessenheitsbeschluss und, wo er nicht greift, Standardvertragsklauseln — stehen in Abschnitt 9.

Bei einer Zahlung über PayPal (Abschnitt 15) kann PayPal Daten an Konzerngesellschaften und Dienstleister außerhalb der EU übermitteln, insbesondere in die Vereinigten Staaten. PayPal stützt diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

13. Verschlüsselte Übertragung (SSL/TLS)

Unsere Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Ist die Verschlüsselung aktiv, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

14. Bestellungen in unserem Online-Shop

Über unseren Online-Shop werden Sie Wertgutscheine kaufen können. Derzeit ist der Shop noch nicht freigeschaltet; Gutscheine erhalten Sie auf Anfrage (dazu Abschnitt 8). Sobald der Shop freigeschaltet ist, verarbeiten wir für einen Kauf die Daten, die dafür nötig sind, wie in diesem Abschnitt beschrieben.

Welche Daten wir verarbeiten. Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, die bestellten Artikel und den Rechnungsbetrag, das Datum der Bestellung sowie die Zahlungsart. Wenn Sie im Bestellablauf unsere Geschäftsbedingungen bestätigen, halten wir fest, wann das geschehen ist.

Kreditkartennummern oder Bankverbindungen sehen und speichern wir nicht. Die Zahlung wickelt PayPal ab (Abschnitt 15); bei uns kommt nur die Information an, dass und in welcher Höhe gezahlt wurde.

Wozu wir sie verarbeiten und auf welcher Grundlage. Um den Kaufvertrag mit Ihnen zu erfüllen — Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Rechnung und die Buchführung sind wir gesetzlich zur Speicherung verpflichtet; insoweit ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch.

Wie lange wir sie speichern. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt. Welche Frist für welche Unterlage gilt, steht in Abschnitt 10 dieser Erklärung; für Rechnungen und andere Buchungsbelege sind es derzeit acht Jahre. Diese Fristen können wir nicht verkürzen. Danach löschen wir die Daten.

Zum Gutschein selbst. Zu jedem ausgestellten Gutschein speichern wir die Gutscheinnummer, den Wert, den noch offenen Restbetrag, das Gültigkeitsdatum sowie Name und E-Mail-Adresse der Person, die ihn gekauft hat. Das ist nötig, damit wir den Gutschein einlösen, seinen Restwert nachhalten und ihn bei Verlust sperren können. Diese Angaben löschen wir, wenn der Gutschein vollständig eingelöst oder abgelaufen ist und die steuerliche Aufbewahrungsfrist verstrichen ist.

Kundenkonto. Sie können bestellen, ohne ein Konto anzulegen. Legen Sie eines an, speichern wir die dort hinterlegten Angaben, bis Sie das Konto löschen. Die Löschung ändert nichts an den gesetzlichen Aufbewahrungsfristen für bereits erfolgte Bestellungen.

15. Zahlung über PayPal

Sobald der Online-Shop freigeschaltet ist, wickeln wir Zahlungen dort über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie die Zahlung auslösen, werden Ihre Zahlungsdaten an PayPal übermittelt: in der Regel Name, Anschrift, E-Mail-Adresse, der Rechnungsbetrag und die Bestellnummer. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — die Übermittlung ist zur Erfüllung des Vertrags erforderlich.

PayPal verarbeitet diese Daten nicht nur in unserem Auftrag, sondern auch für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dafür ist PayPal eigenständig verantwortlich. Auf diese Verarbeitung haben wir keinen Einfluss. Was PayPal mit Ihren Daten tut, steht in den Datenschutzhinweisen von PayPal, abrufbar unter www.paypal.com/de/webapps/mpp/ua/privacy-full.

Zu Übermittlungen in Drittländer siehe Abschnitt 12.

16. Widerruf über unsere Widerrufsfunktion

Am Fuß jeder Seite finden Sie die Schaltfläche „Vertrag widerrufen“. Damit können Sie einen im Online-Shop geschlossenen Vertrag elektronisch widerrufen. Diese Funktion bereitzustellen, schreibt uns das Gesetz vor (§ 356a BGB).

Welche Daten wir verarbeiten. Ihren Namen, die Angabe, welchen Vertrag Sie widerrufen möchten, und die E-Mail-Adresse, an die wir Ihnen die Eingangsbestätigung senden sollen. Zusätzlich erfassen wir Datum und Uhrzeit des Eingangs, weil wir Ihnen beides bestätigen müssen. Zum Schutz vor missbräuchlichen Eingaben werten wir außerdem ein für Sie unsichtbares Formularfeld aus und begrenzen die Zahl der Anfragen je IP-Adresse.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe c DSGVO — wir erfüllen damit eine gesetzliche Pflicht. Die Spam-Abwehr stützen wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Falschmeldungen.

Wie lange wir sie speichern. Widerrufserklärungen gehören zum Vertrag und unterliegen denselben Aufbewahrungsfristen wie die Bestellung selbst (Abschnitt 14). Anfragen, die sich keiner Bestellung zuordnen lassen, bewahren wir getrennt auf und löschen sie nach spätestens sechs Monaten.

17. Schutz der Anmeldung

Der Anmeldebereich unserer Website ist gegen automatisiertes Ausprobieren von Passwörtern gesichert. Nach drei fehlgeschlagenen Anmeldeversuchen wird die betreffende Internetadresse für 20 Minuten gesperrt, nach zwei solchen Sperren für 24 Stunden.

Welche Daten wir dafür verarbeiten. Die IP-Adresse, von der der Anmeldeversuch kam, die Anzahl der Fehlversuche und den Zeitpunkt einer Sperre. Der eingegebene Benutzername wird nicht gespeichert, das eingegebene Passwort ohnehin nicht.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website vor unbefugtem Zugriff. Ohne eine solche Begrenzung könnte ein Angreifer beliebig viele Passwörter durchprobieren.

Wie lange wir sie speichern. Der Zähler für Fehlversuche läuft nach 12 Stunden ab, eine kurze Sperre nach 20 Minuten, eine lange nach 24 Stunden. Danach werden die Einträge entfernt.

Keine Weitergabe. Diese Daten bleiben in der Datenbank unserer Website. Sie werden nicht an Dritte übermittelt und nicht zu anderen Zwecken verwendet. Wer sich nicht an unserem Anmeldebereich anmeldet, ist von dieser Verarbeitung nicht betroffen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026