Rechtliches

Datenschutzerklärung

Kurz gesagt: Du kannst Alpenedelweiß ohne Konto und ohne Cookies nutzen. Wir erheben nur, was für den Betrieb nötig ist, verkaufen keine Daten und binden keine Werbe- oder Social-Media-Tracker ein.

Cookie-Einstellungen ändern

1. Verantwortlicher

Emilia&Anton UG (haftungsbeschränkt)
Lindwurmstraße 167
80337 München
Deutschland

Vertreten durch Annika Jerabek
E-Mail: emiliaanton@jerabek.fi

2. Hosting und Server-Protokolle

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in der EU betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Protokolle dienen der Sicherheit und Fehlersuche und werden nach spätestens 14 Tagen gelöscht oder anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Cookies und Speicher im Browser

Reine Besucherinnen und Besucher erhalten von uns kein Cookie. Ein Sitzungs-Cookie (__Host-AESession) wird erst gesetzt, wenn du ein Konto-Formular nutzt oder angemeldet bist; es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Anmeldung gilt es nur bis zum Schließen des Browsers; angemeldet bleibst du bis zu 30 Tage (die Frist beginnt mit jedem Besuch neu), bis du dich abmeldest. Schaltest du oben die Sprache selbst um, merken wir uns diese Wahl in einem Cookie (ae_lang, ein Jahr, nur „de“ oder „en“) – auf deinen Wunsch und damit technisch notwendig; ohne diese Wahl richtet sich die Sprache nach der Einstellung deines Browsers. Deine Auswahl im Cookie-Hinweis speichern wir nur in deinem Browser (ae-consent, localStorage), nicht auf dem Server. Werbe- oder Tracking-Cookies setzen wir nicht.

Besucherstatistik (Matomo). Um zu verstehen, welche Seiten genutzt werden, verwenden wir die Open-Source-Software Matomo auf unserem eigenen Server (analytics.jerabek.fi) – die Daten gehen an keinen Dritten. Matomo läuft bei uns ohne Cookies und speichert nichts auf deinem Gerät. Verarbeitet werden: gekürzte IP-Adresse (die letzten zwei Blöcke werden entfernt, eine Zuordnung zu dir ist nicht möglich), aufgerufene Seiten, Datum und Uhrzeit, Seite, von der du kamst, Browser, Betriebssystem, Bildschirmgröße und Sprache. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: unter „Cookie-Einstellungen“ die Statistik abwählen oder „Nur notwendige“ wählen – dann wird Matomo in diesem Browser nicht mehr geladen. Ist in deinem Browser „Do Not Track“ eingeschaltet, erfassen wir dich ebenfalls nicht. Die Rohdaten löschen wir nach spätestens 6 Monaten; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug.

„In meiner Nähe“. Nur wenn du den Standort-Knopf nutzt, fragt dein Browser nach deinem Standort. Wir runden ihn auf zwei Nachkommastellen (etwa 1 km) und speichern ihn mit dem gewählten Umkreis in deinem Browser (Browser-Speicher ae-near und Cookie ae_near, 30 Tage), damit Listen nach Entfernung sortiert werden können. Der Server liest ihn nur, um die Seite für dich zu filtern, und speichert ihn nicht. Mit „Aus“ löschst du beides. Rechtsgrundlage: deine Nutzung der Funktion (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Zähler für Betriebe. Damit Betriebe sehen, wie oft ihr Eintrag gefunden wird, zählen wir je Betrieb und Tag Aufrufe der Betriebsseite und Klicks auf Website, Telefon, Wanderkarte und Tour. Gespeichert werden nur Summen. Damit ein Besuch am selben Tag nicht doppelt zählt, bilden wir aus IP-Adresse und Browser-Kennung zusammen mit einem täglich wechselnden Geheimwert eine Prüfsumme, aus der sich die IP-Adresse nicht zurückrechnen lässt; diese Prüfsummen löschen wir spätestens am Folgetag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Merkliste, Reiseplan und Reisetagebuch. Was du mit ♡ merkst, deinen Reisezeitraum, feste Tage und dein Reisetagebuch (Häkchen, Sterne, Notizen) speichern wir ohne Konto nur in deinem Browser (ae-merk, ae-merk-dates, ae-merk-order, ae-merk-days, ae-diary, localStorage). Mit Konto speichern wir sie zusätzlich bei uns, damit du sie auf allen Geräten hast; sie werden mit dem Konto gelöscht. Für Wetter und Karte im Plan und im Tagebuch senden wir nur die Koordinaten der Orte an unseren Server, nicht an Dritte. Rechtsgrundlage: deine Nutzung der Funktion (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Fotos im Reisetagebuch. Mit Konto kannst du Fotos ins Tagebuch laden. Sie werden schon in deinem Browser verkleinert und bei uns neu gespeichert – dabei fallen alle eingebetteten Daten weg, auch Aufnahmeort (GPS), Zeit und Kameradaten. Sehen kannst nur du sie; teilst du ein Tagebuch, sehen sie auch alle mit diesem Link. Du kannst jedes Foto einzeln löschen; mit dem Konto werden alle gelöscht. Bitte lade nur Fotos hoch, an denen du die Rechte hast, und frag abgebildete Personen, bevor du ein Tagebuch mit ihnen teilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sepp & Vroni (KI-Reisebegleiter). Wenn du mit Sepp oder Vroni schreibst, schicken wir deine Nachricht, den bisherigen Gesprächsverlauf und die Eckdaten deiner Reise (gemerkte Orte/Betriebe, Zeitraum, Uhrzeiten) an Google (Gemini, Google Ireland Ltd.), damit eine Antwort entsteht. Deinen Namen, deine E-Mail-Adresse und deinen Standort senden wir dabei nicht; bitte schreib auch selbst keine sensiblen Daten ins Gespräch. Wir verwenden derzeit den kostenlosen Zugang von Google; Google kann Inhalte daraus zur Verbesserung seiner Dienste nutzen. Das Gespräch selbst speichern wir nicht dauerhaft – es bleibt in deinem Browser, bis du das Fenster schließt. Wir speichern nur, dass und wie oft du Sepp/Vroni genutzt hast (Probezeit, Abo). Qualität: Zu jeder Antwort speichern wir 30 Tage lang Kennzahlen ohne Gesprächstext und unter einem Pseudonym statt deines Kontos (welche Werkzeuge genutzt wurden, Dauer, Anzahl der Schritte, ob unsere automatische Prüfung eine Antwort korrigiert hat), um Fehler zu finden. Für die Ergebnisse von Werkzeugen (z. B. Kennungen gefundener Orte) legen wir bis zu 12 Stunden eine kurze Notiz an, damit Rückfragen wie „nimm den zweiten“ funktionieren. Suchbegriffe, zu denen nichts gefunden wurde, speichern wir ohne Bezug zu dir bis zu 90 Tage, um fehlende Inhalte zu ergänzen. Bewertest du eine Antwort mit 👍/👎, speichern wir die Bewertung und deine Notiz; deine Frage und die Antwort nur, wenn du „Gespräch mitschicken“ ankreuzt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Löschung nach 30 Tagen). Gedächtnis: Erzählst du dauerhafte Vorlieben (z. B. „wir fahren nicht gern lange Auto“), speichern wir dazu eine kurze Notiz bei deinem Konto und geben sie – zusammen mit deinen freiwilligen Profilangaben (Interessen, Kinder, Hund, Anreise, Ernährung, Wohnort) – bei jeder Anfrage an Gemini mit, damit die Vorschläge passen. Gesundheits-, Adress- und Kontaktdaten werden nicht gespeichert. Unter /sepp siehst und löschst du jede Notiz oder schaltest das Gedächtnis ganz aus; mit dem Konto wird alles gelöscht. Vorlesen: Für die Stimmen von Sepp und Vroni schicken wir den Antworttext (nicht deine Nachricht) an ElevenLabs (ElevenLabs Inc., USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Fällt der Dienst aus, erzeugen wir die Stimme auf unserem eigenen Server (Piper). Erzeugte Ansagen bleiben kurz bei uns zwischengespeichert. Mikrofon: Die Spracherkennung übernimmt dein Browser – bei Chrome und Edge schickt er die Aufnahme dafür an den Browserhersteller (Google bzw. Microsoft), bei Safari an Apple. Wir bekommen nur den erkannten Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion).

Teilen. Wenn du eine Merkliste oder ein Reisetagebuch teilst, speichern wir eine Kopie davon unter einem zufälligen Link (/teilen/…) – ohne Namen, E-Mail- oder IP-Adresse, aber mit den Notizen und Fotos, die du ins Tagebuch gelegt hast (Ausgelassenes nicht). Jeder, der den Link kennt, kann die Seite sehen; Suchmaschinen weisen wir an, sie nicht aufzunehmen. Mit „Link zurückziehen“ im Tagebuch löschst du die Kopie sofort (dafür liegt ein Schlüssel nur in deinem Browser bzw. deinem Konto). Gezählt wird nur, wie oft der Link aufgerufen wurde. Die Teilen-Knöpfe für WhatsApp, Facebook, X, Pinterest, Telegram und E-Mail sind einfache Links: Erst wenn du einen davon antippst, öffnet sich der jeweilige Dienst mit dem Link – vorher wird nichts von dort geladen und nichts dorthin übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Benutzerkonto

Für ein kostenloses Konto verarbeiten wir Benutzername, E-Mail-Adresse und ein Passwort, das wir nur als sicheren Hash speichern. Zur Bestätigung der E-Mail-Adresse senden wir einen Link (48 Stunden gültig); unbestätigte Konten löschen wir nach spätestens 7 Tagen. Zum Schutz vor Missbrauch speichern wir kurzzeitig gehashte Zähler fehlgeschlagener Anmeldungen und Registrierungen je IP-Adresse (höchstens 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) bzw. lit. f (Schutz vor Missbrauch). Du kannst dein Konto jederzeit löschen lassen – eine E-Mail genügt.

Profil & Einstellungen (freiwillig). Unter „Profil & Einstellungen“ kannst du Wohnort und Urlaubsort (mit Zeitraum, als Ort und auf etwa 100 m gerundete Koordinaten), Geburtstag (Tag und Monat, Jahr freiwillig), Interessen sowie Vorlieben für Touren und Küche angeben. Wir nutzen diese Angaben ausschließlich, um dir die Seite persönlicher anzuzeigen (z. B. Begrüßung, „In deiner Nähe“, passende Vorschläge, Voreinstellungen im Planer). Sie werden nicht weitergegeben und nicht für Werbung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (gewünschte Funktion deines Kontos). Du kannst sie jederzeit ändern oder mit „Profil löschen“ entfernen; mit dem Konto werden sie automatisch gelöscht.

5. Bewertungen

Wenn du ein Rezept bewertest, veröffentlichen wir Sterne, Kommentar, Datum und deinen Benutzernamen. Du kannst Bewertungen jederzeit ändern oder löschen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Betrieb vorschlagen: Wenn du uns über das Formular einen Betrieb vorschlägst, speichern wir die Angaben zum Betrieb sowie deinen Namen, deine E-Mail-Adresse und optional deine Rolle und Nachricht, um den Vorschlag zu prüfen und dich bei Rückfragen zu kontaktieren. Deine Kontaktdaten werden nicht veröffentlicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Wir löschen deine Kontaktdaten spätestens sechs Monate nach der Entscheidung über den Vorschlag. Für die Adresssuche im Formular übermittelt unser Server nur den eingegebenen Suchtext an den Dienst Nominatim (OpenStreetMap Foundation), nicht deine IP-Adresse.

6. Schutz vor Bots: Cloudflare Turnstile

Auf den Seiten Registrieren, Passwort vergessen, Betrieb vorschlagen und Kontakt nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um automatisierte Anmeldungen zu verhindern. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übertragen und geprüft; Turnstile setzt keine Werbe-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: cloudflare.com/privacypolicy.

7. E-Mails

Bestätigungs- und Passwort-E-Mails verschicken wir über unseren eigenen Mailserver bei Hetzner. Wenn du uns schreibst – per E-Mail oder über das Kontaktformular –, verarbeiten wir deine Nachricht, deinen Namen und deine E-Mail-Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular speichert nichts in unserer Datenbank, sondern schickt die Nachricht als E-Mail an uns; wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8. Partner-Tools und Links

Für Wander- und Routenplanung verlinken wir auf unsere Partnerseite waldschatzfinder.de. Erst wenn du dorthin wechselst, gilt deren Datenschutzerklärung. Externe Schriften, Karten-Tracker oder Social-Media-Plugins binden wir nicht ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten löschen wir mit dem Konto.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Sicherheit

Alle Seiten werden verschlüsselt (HTTPS) übertragen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Werbung per E-Mail

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Stand: 11.11.2026