Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
IK2D GmbH
Marienplatz 8, 1. Stock
82467 Garmisch-Partenkirchen
Deutschland
Geschäftsführer: Philippe Lenk
Telefon: +49 (0) 8821 - 7810530
E-Mail: agentur@inked2design.de
Diese Datenschutzerklärung gilt für die Online-Plattform „Mittenwald-Info"
unter mittenwald-info.inked2design.com (nachfolgend „Plattform").
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu
bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die unter
Ziffer 1 genannten Kontaktdaten.
3. Allgemeines zur Datenerarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur,
soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer
Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig
nur nach Einwilligung des Nutzers oder wenn ein anderer Erlaubnistatbestand
der DSGVO greift.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der
Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, wenn dies durch
gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich)
vorgesehen ist.
4. Hosting
Die Plattform wird bei einem externen Dienstleister gehostet:
IK2D GmbH / IONOS
IK2D GmbH, Marienplatz 8, 82467 Garmisch-Partenkirchen bei IONOS SE.
Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
(nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS
verschiedene Logfiles inklusive Ihrer IP- Adressen. Details entnehmen Sie der
Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Die E-Mail Postfächer werden ebenfalls auf diesen Servern gehostet und dort auch
gespeichert. Die Verwendung von IONOS erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst
zuverlässigen Darstellung unserer Website. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage
von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung
die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät
des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
Die Einwilligung ist jederzeit widerrufbar. Ein Auftragsverarbeitungsvertrag mit
IONOS.de wurde geschlossen.
5. Server-Logfiles
Beim Aufruf der Plattform erfasst der Provider automatisch Informationen in
sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies
sind insbesondere:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (in gekürzter bzw. anonymisierter Form, soweit technisch möglich)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht
vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat
ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der
Sicherheit seines Systems (Erkennung und Abwehr von Missbrauch). Die Logfiles
werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend
gelöscht.
6. Cookies und Einwilligungsverwaltung (Consent)
Die Plattform verwendet Cookies und vergleichbare Technologien (z. B. Local
Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert
werden.
Technisch notwendige Cookies sind erforderlich, um die Plattform betreiben zu
können (z. B. für die Anmeldung im Anbieter-Konto oder für die Speicherung
Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m.
Art. 6 Abs. 1 lit. f DSGVO.
Cookies, die nicht technisch notwendig sind (insbesondere für Reichweiten-
messung/Analyse), werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG
und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung ist freiwillig und
jederzeit mit Wirkung für die Zukunft widerrufbar.
Einwilligungserwaltung mit Usercentrics:
Zur Einholung, Verwaltung und
Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform
Usercentrics ein. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7,
80331 München. Wenn Sie die Plattform aufrufen, wird das Consent-Banner
angezeigt, über das Sie einzelne Einwilligungen (z. B. für Google Analytics 4)
erteilen oder ablehnen können.
Zur Dokumentation Ihrer Entscheidung verarbeitet Usercentrics dabei
insbesondere die von Ihnen getroffene Einwilligungsentscheidung, Datum und
Uhrzeit, Informationen zu Ihrem Endgerät/Browser sowie eine pseudonyme
Kennung. Diese Verarbeitung ist erforderlich, um unserer gesetzlichen Pflicht
zum Nachweis erteilter Einwilligungen nachzukommen; Rechtsgrundlage ist Art. 6
Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtssicheren
Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Das Setzen der zur
Speicherung Ihrer Entscheidung erforderlichen Daten ist technisch notwendig
(§ 25 Abs. 2 TDDDG). Google Analytics 4 wird erst geladen, nachdem Sie über
Usercentrics zugestimmt haben.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies
informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von
Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische
Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der
Deaktivierung von Cookies kann die Funktionalität der Plattform eingeschränkt
sein.
7. Reichweitenmessung mit Google Analytics 4 (GA4)
Wir nutzen zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung der
Plattform den Webanalysedienst Google Analytics 4 (GA4).
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland (nachfolgend „Google").
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine
Analyse der Nutzung der Plattform ermöglichen. Die dadurch erzeugten
Informationen über Ihre Nutzung (z. B. aufgerufene Seiten, Zeitpunkt und Dauer
des Besuchs, ungefähre geografische Herkunft, verwendetes Endgerät und
Browser, Interaktionen) werden an Server von Google übertragen und dort
verarbeitet. Google Analytics 4 verwendet IP-Adressen standardmäßig nur gekürzt
zur Ermittlung des ungefähren Standorts und speichert sie nicht dauerhaft; eine
Zusammenführung mit anderen Google-Daten findet in unserem Auftrag nicht statt.
Rechtsgrundlage:
Der Einsatz von Google Analytics erfolgt ausschließlich auf
Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG. GA4 wird erst geladen, nachdem Sie über unser Consent-Banner zugestimmt
haben. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die
Zukunft widerrufbar (z. B. über die Einstellungen des Consent-Banners).
Datenübermittlung in die USA:
Im Rahmen der Nutzung von Google Analytics kann
es zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA
kommen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF)
zertifiziert; die Übermittlung wird zusätzlich auf die Standardvertragsklauseln
der EU-Kommission gestützt. Wir weisen darauf hin, dass bei Übermittlungen in
die USA nicht ausgeschlossen werden kann, dass US-Behörden auf die Daten
zugreifen.
Speicherdauer:
Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten
in Google Analytics 4 ist auf das bei der Standardnutzung maximal mögliche
Intervall von 14 Monaten eingestellt. Nach Ablauf dieses Zeitraums werden die
betroffenen Daten automatisch gelöscht. Hiervon unberührt bleiben aggregierte,
nicht personenbezogene Auswertungen in den Standardberichten von Google
Analytics.
Widerspruch / Opt-Out:
Sie können das Setzen der Analyse-Cookies bereits über
unser Consent-Banner ablehnen bzw. Ihre Einwilligung dort widerrufen.
Zusätzlich können Sie die Erfassung durch Google Analytics durch das von Google
bereitgestellte Browser-Add-on verhindern:
https://tools.google.com/dlpage/gaoptout
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden
Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy
8. Kontaktformular und Anfragen an Anbieter
Auf der Plattform können Sie über Kontakt- bzw. Anfrageformulare mit uns oder
mit den gelisteten Anbietern (z. B. Vermieter einer Ferienwohnung) in Kontakt
treten.
Bei Nutzung eines Formulars verarbeiten wir die von Ihnen eingegebenen Daten,
insbesondere:
- Name
- E-Mail-Adresse und/oder Telefonnummer
- Inhalt Ihrer Nachricht / Anfrage (z. B. Reisezeitraum, Personenzahl)
Über die Direktanfrage-Funktion können Sie eine Anfrage mit einem Vorgang an
mehrere gelistete Anbieter gleichzeitig richten (derzeit an bis zu 15 Anbieter).
In diesem Fall leiten wir die von Ihnen eingegebenen Daten zum Zweck der
Beantwortung an alle von Ihnen ausgewählten bzw. von der Anfrage erfassten
Anbieter weiter. Jeder dieser Anbieter wird damit für die weitere Kommunikation
und eine etwaige Buchung eigenständig Verantwortlicher im Sinne der DSGVO. Ein
Beherbergungs- oder sonstiger Vertrag kommt ausschließlich zwischen Ihnen und
dem jeweiligen Anbieter zustande, nicht mit dem Plattformbetreiber.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO
(Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie unser
berechtigtes Interesse an der Vermittlung des Kontakts (Art. 6 Abs. 1 lit. f
DSGVO). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht
mehr erforderlich sind, spätestens nach 6 Monaten, soweit keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
9. Registrierung und Anbieter-Konten
Anbieter (Vermieter, Betriebe u. a.) können ein Konto anlegen, um ihre
Einträge selbst zu erstellen und zu verwalten. Bei der Registrierung
verarbeiten wir insbesondere:
- Name / Firmenname und Ansprechpartner
- Anschrift des Betriebs / der Unterkunft
- E-Mail-Adresse und Telefonnummer
- Zugangsdaten (Benutzername, Passwort in verschlüsselter Form)
- die vom Anbieter eingestellten Inhalte des Eintrags (Texte, Bilder,
Öffnungszeiten, Preise etc.)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur
Erfüllung des Nutzungsvertrags über das Anbieter-Konto (siehe AGB)
erforderlich ist. Die Daten werden für die Dauer des Kontos gespeichert und
nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungs-
pflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6 bis 10 Jahre)
bestehen.
10. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung
erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt
haben oder ein berechtigtes Interesse dies rechtfertigt. Empfänger können sein:
- der Hosting-Dienstleister (Hetzner, siehe Ziffer 4)
- gelistete Anbieter, an die Sie eine Anfrage richten (siehe Ziffer 8)
- Google (Google Ireland Limited / Google LLC) im Rahmen von Google
Analytics 4 (siehe Ziffer 7)
- der Anbieter der Einwilligungsverwaltung (Usercentrics, siehe Ziffer 6)
Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir
Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
11. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in die USA findet im Zusammenhang mit
dem Einsatz von Google Analytics 4 statt (siehe Ziffer 7). Sie stützt sich auf
das EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist,
sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere
Übermittlungen in Drittländer finden nicht statt.
12. SSL-/TLS-Verschlüsselung
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
13. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
(Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht:
Soweit wir Daten auf Grundlage berechtigter Interessen
(Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen,
die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen
diese Verarbeitung einzulegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1
genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde:
Sie haben das Recht, sich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
14. Altualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026.
Durch die Weiterentwicklung der Plattform oder aufgrund geänderter gesetzlicher
bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutz-
erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf der
Plattform abgerufen werden.
Stand: Juli 2026