Datenschutz

Verantwortliche Stelle ist die ADYX GmbH, Kornmarktstraße 6, 6900 Bregenz, Österreich, E-Mail office@adyx.at. Diese Erklärung gilt für die Website AlpenNetto unter alpennetto.com.

1. Hosting und Server-Logs

Beim Aufruf der Seite werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung und Sicherheit des Angebots). Logs werden nur so lange aufbewahrt, wie es für Betrieb und Missbrauchsabwehr nötig ist. Sicherungskopien der Datenbanken liegen verschlüsselt auf demselben Server.

2. Anmeldung mit E-Mail und Passwort

Wenn du dich anmeldest oder ein Konto erstellst, speichern wir deine E-Mail-Adresse, den Hash deines Passworts (nicht das Klartext-Passwort) und die Sitzung (Cookie). Zum Zurücksetzen des Passworts speichern wir kurzzeitig den Hash eines Einmalcodes. Zweck ist der Zugang zu geschützten Bereichen (z. B. Quellen, Forum, Admin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f.

Das Sitzungs-Cookie heißt al_session, ist httpOnly und SameSite=Lax, bei HTTPS zusätzlich Secure, und gilt 30 Tage. Gespeichert werden der Hash des Sitzungstokens, die E-Mail-Adresse, Ablauf, letzter Aufruf und der User-Agent, gekürzt auf 200 Zeichen. Der Einmalcode zum Zurücksetzen des Passworts gilt 10 Minuten. Gespeichert werden der Hash des Codes und die IP-Adresse der Anfrage, danach wird der Code verworfen.

Anmeldename, Anzeigename, Biografie, Profilbild und ein Verifizierungszeichen liegen in einer eigenen Datenbank auf demselben Server, getrennt von Forum und Steuerfällen. Der Anmeldename ist eindeutig. Er erscheint öffentlich bei Beiträgen, die mit dem angemeldeten Konto geschrieben wurden. Wer Nachrichten schreiben darf, wird vom Betreiber freigeschaltet. Veröffentlichte Nachrichten zeigen den Anzeigenamen und den Anmeldenamen, den Text und hochgeladene Bilder. Anzeigename und Biografie siehst du in deinem Profil. Das Profilbild ist höchstens 300 KB groß und für dein Konto abrufbar. Der Betreiber kann Profil, Bild und E-Mail-Adresse einsehen, um ein Konto zu verifizieren, zu sperren oder zu löschen. Der blaue Haken wird nur vom Betreiber gesetzt und im Forum angezeigt, wenn ein Beitrag mit dem angemeldeten Konto geschrieben wurde. Ein gesperrtes Konto kann sich nicht mehr anmelden. Beiträge ohne Anmeldung zeigen den eingegebenen Namen mit dem Hinweis Gast; dabei wird keine E-Mail-Adresse gespeichert. Diese Datei wird zusätzlich verschlüsselt gesichert. Eine Änderung der E-Mail-Adresse überträgt Sitzung, Erinnerungen und gespeicherte Steuerfälle auf die neue Adresse.

3. Forum und Steuerfälle

Beiträge im Forum und gespeicherte Steuerfälle enthalten die von dir eingegebenen Inhalte. Steuerfälle können mit einem Zugangstoken in deinem Browser verknüpft sein. Löschung auf Anfrage an die Kontaktadresse.

Forumbeiträge sind öffentlich. Bitte keine Wohnadressen, Sozialversicherungsnummern oder Lohnabrechnungen posten. Ist die semantische Suche mit einem Schlüssel aktiv, können Forumtexte und Suchanfragen zur Bildung von Einbettungen an OpenRouter übermittelt werden. Ohne diesen Schlüssel bleibt die Suche auf dem eigenen Server.

Ein angefangener Steuerfall liegt zusätzlich im sessionStorage des Browsers, bis der Tab geschlossen wird. Der Server speichert den Fall nur, wenn du ihn ausdrücklich sicherst.

4. Rückmeldungen, Erinnerungen und E-Mail

Über „Stimmt etwas nicht?“ speichern wir Thema, Seite, Nachricht und eine freiwillige E-Mail-Adresse, bis die Rückmeldung erledigt ist. Erinnerungen an Fristen speichern die bestätigte E-Mail-Adresse, den Anlass, das Land und ein optionales Datum, bis du sie abstellst oder die Löschung verlangst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Erinnerung bestellst, sonst lit. f.

E-Mails (Codes, Erinnerungen) gehen über den SMTP-Server von GoDaddy (smtpout.secureserver.net). Dabei werden Empfänger, Betreff und Inhalt an diesen Server übermittelt, der außerhalb der EU stehen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Vertragserfüllung nötig ist, sonst lit. f.

5. Suche

Suchanfragen werden zur Auslieferung von Treffern verarbeitet. Für die semantische Suche kann ein Auftragsverarbeiter (OpenRouter) eingebunden sein; dann gelten dessen Datenschutzhinweise zusätzlich.

6. Google Analytics

Nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) laden wir Google Analytics 4, Mess-ID G-08HWTMBX88, von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor der Einwilligung wird kein Google-Script geladen und kein Analytics-Cookie gesetzt. Danach können Cookies wie _ga entstehen und Seitenaufrufe, Gerät, Browser und eine ungefähre Region an Google übermittelt werden, auch in die USA. Admin-Bereich, Postausgang und Embeds sind ausgenommen.

Für Google Analytics gelten die Datenverarbeitungsbedingungen für Google-Werbeprodukte (Hinweis von Google zur Annahme) sowie die Datenschutzerklärung von Google. Deine Entscheidung speichern wir sechs Monate im Cookie al_consent (Wert analytics oder necessary), damit wir sie beachten können. Über „Cookie-Einstellungen“ in der Fußzeile kannst du zustimmen, ablehnen oder die Einwilligung widerrufen. Beim Widerruf löschen wir die erreichbaren Google-Cookies und laden keine weiteren Aufrufe.

7. Bot-Schutz mit Cloudflare Turnstile

Beim Aufruf der Seite prüft das unsichtbare Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Beim Aufruf läuft die unsichtbare Cloudflare-Prüfung im Hintergrund. Die Seite ist sofort bedienbar und wird dafür nicht angehalten. Schreibende Anfragen, die kein eigenes Formular-Widget haben, warten auf diese Freigabe. Impressum und Datenschutz sind davon unabhängig abrufbar. Bei Kommentaren und Formularen (Forum, Rückmeldungen, Anmeldung, Passwort und Bestellung) erscheint zusätzlich eine sichtbare Prüfung; das Token wird einmalig geprüft und nicht gespeichert. Cloudflare, Inc. verarbeitet dafür technische Signale, insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent und die Herkunft der Seite, ausschließlich zur Erkennung von Bots. Die Prüfung ist zur Sicherheit des Angebots erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Suchmaschinen- und KI-Crawler, die in der robots.txt willkommen sind, erhalten die Seiten weiterhin. Nach bestandener Prüfung setzen wir das Cookie al_human für 12 Stunden (httpOnly, SameSite=Lax, bei HTTPS Secure). Es enthält nur eine signierte Freigabe, keine Formulardaten. Cloudflare kann die technischen Signale in die USA übermitteln; dafür gelten die von Cloudflare angebotenen Garantien, insbesondere Standardvertragsklauseln. Weitere Informationen stehen in der Datenschutzerklärung von Cloudflare Turnstile.

8. Daten nur in deinem Browser

Die Checkliste speichert erledigte Punkte im localStorage unter alpenlink:checkliste, nur auf diesem Gerät und nicht auf dem Server. Nach einer Bestellung kann ein Lizenzgeheimnis kurz im sessionStorage liegen, damit du es einmal siehst. Beides verschwindet, wenn du die Website-Daten des Browsers löschst, das Lizenzgeheimnis schon beim Schließen des Tabs.

9. Google AdSense

Wir blenden Werbeanzeigen über Google AdSense (Google Ireland Limited), Publisher-ID ca-pub-8773055383576166, ein. Das Script laden wir erst nach derselben Einwilligung wie Google Analytics (Art. 6 Abs. 1 lit. a DSGVO). Danach können Cookies gesetzt und Gerätekennungen, IP-Adresse sowie Nutzungsdaten an Google übermittelt werden, auch in Drittländer (u. a. USA). Du kannst personalisierte Anzeigen in den Google-Anzeigeneinstellungen steuern und der Nutzung von Cookies für Werbezwecke widersprechen, etwa über Your Online Choices. Weitere Informationen: Google-Datenschutz und Werbetechnologien.

Die Zuordnung des Kontos steht in ads.txt als google.com, pub-8773055383576166, DIRECT, f08c47fec0942fa0. Admin-Bereich, Postausgang und Embeds laden keine Anzeigen.

10. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen (www.dsb.gv.at).

11. Änderungen

Wir passen diese Erklärung an, wenn sich Technik oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Siehe auch Impressum.