Datenschutzerklärung
Stand: 6. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Peter Hepperle
Alte Kass – Hotel und Kaffeehaus
Gartenstr. 3
73272 Neidlingen
Deutschland
Telefon: +49 7023 9423528
E-Mail: post@alte-kass.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Verträgen oder aufgrund Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Als Rechtsgrundlagen kommen – je nach Verarbeitung – insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und störungsfreier Betrieb sowie Bearbeitung von Anfragen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Betracht.
3. Hosting und Server-Logfiles
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp, Betriebssystem und weitere technische Informationen gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht. Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor einem unbefugten Mitlesen geschützt.
5. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.
Über das Kontaktformular wird die Anfrage an unser Postfach post@alte-kass.de übermittelt. Dem Absender kann eine automatische Eingangsbestätigung zugesandt werden. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Schutz des Kontaktformulars vor Spam und Missbrauch
Zum Schutz des Kontaktformulars verwenden wir technische Sicherheitsmaßnahmen. Dazu gehören insbesondere eine zeitlich begrenzte Sperre wiederholter Anfragen sowie lokale Prüfungen auf typische automatisierte Spam-Muster. Für die kurzfristige Begrenzung wiederholter Formularanfragen wird aus der IP-Adresse ein gesalzener Einweg-Hash gebildet. Die IP-Adresse wird für diese Funktion nicht im Klartext gespeichert; der Hash wird nur vorübergehend verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, missbräuchlichen Formularanfragen und Angriffen auf die Website.
Cloudflare Turnstile
Zur zusätzlichen Erkennung automatisierter Zugriffe verwenden wir im Kontaktformular Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile bewertet technische Signale, um automatisierte Zugriffe von menschlichen Besuchern zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, User-Agent, technische Verbindungsmerkmale sowie Angaben zur aufgerufenen Website verarbeitet werden. Der Inhalt Ihrer Nachricht wird nicht an Turnstile übermittelt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Kontaktformulars vor automatisiertem Missbrauch und Spam. Soweit für die Sicherheitsprüfung Zugriffe auf Informationen der Endeinrichtung technisch unbedingt erforderlich sind, stützen wir diese auf § 25 Abs. 2 Nr. 2 TDDDG. Datenübermittlungen in Drittländer erfolgen nach Angaben von Cloudflare auf Grundlage der hierfür vorgesehenen Garantien, unter anderem des EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
Weitere Informationen: Cloudflare Turnstile – Datenschutz.
7. Wordfence Security
Wir verwenden Wordfence Security zur Absicherung der Website gegen Angriffe, Schadsoftware und unberechtigte Zugriffe. Anbieter ist Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.
Im Rahmen der Sicherheitsfunktionen können insbesondere IP-Adressen, aufgerufene URLs, HTTP-Header und Informationen über Zugriffsversuche verarbeitet werden. Die Verarbeitung dient der Erkennung und Abwehr von Angriffen sowie der Sicherung unserer WordPress-Installation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Informationen zu internationalen Datenübermittlungen und weiteren Datenschutzmaßnahmen finden Sie beim Anbieter.
Weitere Informationen: Wordfence Privacy Policy.
8. Externe Inhalte der Schwäbischen Alb
Auf einzelnen Seiten bieten wir Inhalte des Schwäbische Alb Tourismusverband e. V., Bismarckstraße 21, 72574 Bad Urach, als eingebettete externe Inhalte an. Diese Inhalte werden nicht automatisch geladen.
Erst wenn Sie die Anzeige ausdrücklich aktivieren, stellt Ihr Browser eine direkte Verbindung zu schwaebischealb.de her. Dabei können insbesondere Ihre IP-Adresse, Browserdaten sowie Informationen über die aufgerufene Seite an den Anbieter übertragen werden. Für die anschließende Verarbeitung ist der jeweilige Drittanbieter verantwortlich.
Wenn Sie „Immer anzeigen“ wählen, wird diese Entscheidung lokal in Ihrem Browser (Local Storage) gespeichert, damit eingebettete Inhalte bei späteren Seitenaufrufen automatisch geladen werden können. Diese Auswahl können Sie über die auf der Website bereitgestellte Funktion jederzeit wieder zurücksetzen.
Die Aktivierung externer Inhalte und die dauerhafte Speicherung Ihrer Auswahl erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen: Datenschutzerklärung Schwäbische Alb.
9. Booking.com
Für Zimmerbuchungen verlinken wir auf Booking.com, einen Dienst der Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Niederlande. Wenn Sie unsere Buchungsmaske verwenden und „Verfügbarkeit prüfen“ auswählen, werden die von Ihnen gewählten Reisedaten und Belegungsangaben als URL-Parameter an Booking.com übergeben und Sie verlassen unsere Website. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung durch Booking.com nach dessen eigenen Datenschutzbestimmungen.
Das bloße Aufrufen unserer Website führt über diese Buchungsfunktion nicht zu einer Verbindung mit Booking.com; die Weiterleitung erfolgt erst durch Ihre aktive Auswahl.
10. Externe Links und soziale Netzwerke
Unsere Website enthält normale Links zu externen Angeboten, unter anderem zu Google Maps für die Routenplanung sowie zu Facebook, Instagram und WhatsApp. Solange Sie diese Links nicht anklicken, wird über diese Links keine direkte Verbindung zu den jeweiligen Plattformen hergestellt. Nach dem Anklicken verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Lokal eingebundene Schriftarten
Die auf der Website verwendeten Schriftarten werden lokal von unserem eigenen Webserver geladen. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.
12. Cookies und lokale Speicherung
Wir verwenden keine Analyse- oder Marketing-Cookies. WordPress und eingesetzte Sicherheits- oder Verwaltungsfunktionen können technisch notwendige Cookies setzen, insbesondere wenn sich berechtigte Administratoren im WordPress-Backend anmelden.
Für die Funktion „Immer anzeigen“ bei externen Inhalten der Schwäbischen Alb wird erst nach Ihrer ausdrücklichen Auswahl eine Einstellung im Local Storage Ihres Browsers gespeichert. Diese Einstellung dient ausschließlich dazu, Ihre Auswahl für weitere Seitenaufrufe zu merken.
13. Keine Webanalyse und kein Werbetracking
Wir verwenden auf dieser Website derzeit kein Google Analytics, keinen Google Tag Manager zu Analyse- oder Werbezwecken, kein Google Ads Conversion Tracking, kein Meta/Facebook-Pixel und keine vergleichbaren Analyse- oder Remarketing-Dienste.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Entfällt der Verarbeitungszweck oder widerrufen Sie eine Einwilligung, werden die betroffenen Daten gelöscht, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
15. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
17. Widerspruch gegen Direktwerbung
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.
18. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Gestaltung der Website oder die rechtlichen Anforderungen ändern.