Hüttentouren

Feedback geben

Was möchtest du uns mitteilen?

0/2000

Hüttentouren· Gebaut aus Liebe zu den Alpen
Mitbauen →
DAV Bettencheck AlternativeHut Reservation AlternativeHüttentouren.org vs DAVHüttentouren.org vs Hut Reservationalpenvereinaktiv vs Hüttentouren.orgFür KI-Agenten (MCP)
© 2026 huettentouren.orgImpressumDatenschutzAGB

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Philipp Voss
Gresbergstraße 2
50668 Köln
E-Mail: [wird ergänzt]

(Art. 4 Nr. 7 DSGVO)

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene Seite / URL
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Vercel verarbeitet Daten unter anderem in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Weitere Informationen: Vercel Privacy Policy.

4. Datenbank (Supabase)

Zur Speicherung von Tourdaten verwende ich Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Supabase-Instanz läuft in der EU (AWS eu-west-1, Irland). Im Regelbetrieb werden dort Tourdaten, Hütteninformationen und Verfügbarkeitsdaten gespeichert.

Für den optionalen MCP-Server können zusätzlich abgeleitete Preference Events gespeichert werden, um zu verstehen, welche Hüttentouren Nutzer suchen. Dabei werden nur strukturierte Felder wie Personenanzahl, gewünschte Dauer, Schwierigkeit, Reisemonate, Ergebnisstatus und empfohlene Route-IDs gespeichert. Es werden keine Freitexteingaben, vollständigen Chatbot-Antworten, E-Mail-Adressen, IP-Adressen oder User-Agents in dieser Tabelle gespeichert. Optional kann eine vom Integrationspartner gelieferte Session-ID nur als gesalzener Hash gespeichert werden.

Die Speicherung dieser Preference Events erfolgt ohne Einwilligung nur pseudonymisiert und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und statistischer Auswertung). Wenn eine ausdrückliche Einwilligung über den integrierenden Chatbot vorliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Preference Events werden spätestens nach 180 Tagen gelöscht oder aggregiert. Ein Opt-out des Integrationspartners unterdrückt diese Speicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes und an Produktverbesserung); bei ausdrücklicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Supabase Privacy Policy.

5. Web-Analyse (PostHog)

Zur Verbesserung dieser Website verwende ich PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die PostHog-Instanz wird in der EU (Frankfurt) betrieben.

Solange Sie im Cookie-Banner noch keine Auswahl getroffen haben, werden keine Analyse-Daten erhoben.

Wenn Sie ablehnen, erfolgt eine cookielose Reichweitenmessung: PostHog bildet server-seitig aus IP-Adresse, User-Agent, einem täglich rotierenden Zufallswert und der Projekt-ID einen anonymen Hash. Dieser Hash identifiziert Sie innerhalb eines Tages, lässt sich aber nicht auf Sie zurückführen und wird nach 24 Stunden durch einen neuen Wert ersetzt. Es werden keine Daten auf Ihrem Endgerät gespeichert.

Wenn Sie zustimmen, werden Cookies und localStorage-Einträge gesetzt, die eine sitzungsübergreifende Analyse ermöglichen. Folgende Daten werden verarbeitet:

  • Aufgerufene Seiten und Interaktionen
  • Geräte- und Browserinformationen
  • Ungefährer Standort (auf Basis der IP-Adresse)
  • Verweildauer und Sitzungsdauer
  • Session-Replays: pseudonymisierte Aufzeichnungen Ihrer Interaktionen (Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten) zur Analyse der Nutzerfreundlichkeit. Eingaben in Formularfelder werden automatisch maskiert und nicht aufgezeichnet. Die Replays enthalten keine Passwörter, E-Mail-Adressen oder sonstige Formulareingaben.

Die Anfragen an PostHog werden über einen First-Party-Reverse-Proxy (/ph/*) auf dieser Domain geleitet. Dabei werden keine zusätzlichen Daten erhoben, die nicht ohnehin an PostHog übertragen würden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Analyse mit Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung ohne Personenbezug) für die cookielose Analyse nach Ablehnung.

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Seite widerrufen.

Weitere Informationen: PostHog Privacy Policy.

6. Feedback-Formular

Über den "Feedback"-Button können Sie freiwillig eine Rückmeldung senden. Die Eingaben (gewählte Kategorie, Freitextantwort und die aktuelle Seiten-URL) werden an Google Sheets übermittelt und dort gespeichert. Es werden keine personenbezogenen Daten erhoben, sofern Sie diese nicht selbst in der Freitextantwort angeben. Es werden keine Cookies gesetzt und kein Consent benötigt.

Die Datenübermittlung erfolgt über Formspree Inc., 1005 Congress Ave, Suite 925, Austin, TX 78701, USA. Formspree verarbeitet Daten auf Grundlage des EU-US Data Privacy Framework (DPF).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Formulars).

7. Kartendarstellung (MapLibre + ArcGIS/Esri)

Für die Kartendarstellung verwende ich die Open-Source-Bibliothek MapLibre GL JS (clientseitig) in Kombination mit Kartenkacheln von Esri / ArcGIS Online (Esri Inc., 380 New York Street, Redlands, CA 92373, USA). Beim Laden der Karte werden Kartenkacheln von Esri-Servern geladen, wobei Ihre IP-Adresse an Esri übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — die Kartendarstellung ist wesentlicher Bestandteil des Dienstes).

Weitere Informationen: Esri Privacy Policy.

8. Externe Bilder

Auf dieser Website werden Bilder von externen Servern geladen:

  • Unsplash (Unsplash Inc., Montreal, Kanada) — für Hintergrundbilder
  • oastatic.com (Outdooractive GmbH, Immenstadt, Deutschland) — für Tourenbilder

Beim Laden dieser Bilder wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der visuellen Darstellung der Inhalte).

9. Externe Buchungsplattformen

Für die Hüttenbuchung verlinke ich auf externe Plattformen (Casablanca, Hüttenholiday, hut-reservation.org). Bei Klick auf einen Buchungslink verlassen Sie huettentouren.org. Die Datenverarbeitung auf diesen Plattformen unterliegt deren jeweiliger Datenschutzerklärung.

10. Schriftarten

Diese Website verwendet die Schriftarten "Playfair Display" und "DM Sans" von Google Fonts. Die Schriftarten werden lokal von diesem Server ausgeliefert (über Next.js Font Optimization). Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übertragen.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

12. Cookies

Diese Website setzt ohne Ihre Einwilligung keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erst wenn Sie über den Cookie-Banner aktiv zustimmen, werden Analyse-Cookies von PostHog gesetzt (siehe Abschnitt 5).

Lediglich Ihre Cookie-Präferenz selbst wird im localStorage Ihres Browsers gespeichert, damit der Banner nicht bei jedem Besuch erneut erscheint. Dies ist gemäß § 25 Abs. 2 TDDDG als technisch notwendig erlaubt.

13. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Ihrer Daten ("Recht auf Vergessenwerden")
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung Ihrer Daten
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für den Betreiber zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.