Da­ten­schutz­er­klä­rung

Stand: 10.02.2026

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

ATTIC CONCEPTS
Inhaber: Martin Schindler
Sonnental 9
D-83677 Greiling
Deutschland

Kontakt:
Telefon: +49 (0) 8041/70460
E-Mail: info@mtbsepp.de

Soweit ein Datenschutzbeauftragter bestellt wurde, können Sie diesen unter den oben genannten Kontaktdaten erreichen.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzhinweisen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

3. Erfassung von Zugriffsdaten und Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert. Zu diesen Daten gehören:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der Sicherstellung der Stabilität und Funktionsfähigkeit unserer Website.

Speicherdauer: Die Logfiles werden für die Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht, es sei denn, sie werden zur Klärung von Fehlern oder Sicherheitsvorfällen länger benötigt.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind für den Betrieb der Website erforderlich (technisch notwendige Cookies), andere dienen der Analyse des Nutzerverhaltens oder der Werbung.

Rechtsgrundlage: Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) gesetzt. Cookies, die eine Einwilligung erfordern, werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) gesetzt.

Cookie-Einstellungen: Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie Einstellungen" im Footer unserer Website anpassen. Dort können Sie einzelne Cookie-Kategorien aktivieren oder deaktivieren.

4.1. Verwendete Cookies im Detail

Im Folgenden finden Sie eine detaillierte Auflistung aller auf unserer Website verwendeten Cookies:

Hinweis: Die Google-Analytics-4-Cookies (_ga, _ga_*, _gid) werden nur gesetzt, wenn Sie der Verwendung von Analyse-Cookies zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics 4 verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Bei Google Analytics 4 werden IP-Adressen nicht gespeichert; die Erfassung erfolgt datenschutzfreundlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Widerruf der Einwilligung: Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Cookie-Einstellungen entsprechend anpassen.

Weitere Informationen: Weitere Informationen zu Google Analytics 4 finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

6. Registrierung und Nutzerkonto

Auf unserer Website können Sie sich registrieren und ein Nutzerkonto anlegen. Bei der Registrierung erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse (erforderlich)
• Passwort (wird verschlüsselt gespeichert)
• Benutzername (wird automatisch generiert, kann später geändert werden)

Optional können Sie folgende Daten in Ihrem Profil ergänzen:

• Vorname
• Nachname
• Profilbild (Avatar)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zweck: Die Registrierung ist erforderlich, um bestimmte Funktionen unserer Website nutzen zu können (z.B. Kommentare verfassen, Merklisten anlegen, Touren bewerten).

E-Mail-Verifizierung: Nach der Registrierung senden wir Ihnen eine E-Mail zur Verifizierung Ihrer E-Mail-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Speicherdauer: Ihre Nutzerdaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit löschen, indem Sie uns kontaktieren.

7. Kommentare und Bewertungen

Sie können auf unserer Website Kommentare zu Touren verfassen und Bewertungen abgeben. Dabei erheben wir folgende Daten:

• Kommentartext
• Bewertung (Rating)
• Bei registrierten Nutzern: Verknüpfung mit Ihrem Nutzerkonto
• Bei nicht-registrierten Nutzern: Benutzername, E-Mail-Adresse, Stadt (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Abgabe des Kommentars).

Zweck: Veröffentlichung Ihres Kommentars und Ihrer Bewertung auf der Website.

Moderation: Kommentare werden vor der Veröffentlichung von uns geprüft. Bei der Prüfung können auch Ihre angegebenen Daten eingesehen werden.

Speicherdauer: Kommentare und Bewertungen werden gespeichert, bis Sie uns zur Löschung auffordern oder die zugehörige Tour gelöscht wird.

8. Merklisten (Watchlists)

Als registrierter Nutzer können Sie Touren in Merklisten speichern. Dabei speichern wir:

• Name der Merkliste
• Verknüpfung zu Ihrem Nutzerkonto
• Die in der Merkliste gespeicherten Touren
• Einstellung, ob die Merkliste öffentlich sichtbar ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Speicherdauer: Die Daten werden gespeichert, bis Sie die Merkliste löschen oder Ihr Nutzerkonto gelöscht wird.

9. Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden. Hierfür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Dienstleister: Für den Versand des Newsletters nutzen wir den Dienst Brevo (früher Sendinblue) der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet Ihre E-Mail-Adresse in unserem Auftrag. Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

Widerruf: Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen. Hierfür können Sie den Abmeldelink in jedem Newsletter nutzen oder uns kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Speicherdauer: Ihre E-Mail-Adresse wird gespeichert, bis Sie sich vom Newsletter abmelden oder wir den Newsletter einstellen.

10. E-Mail-Versand (Transaktions-E-Mails)

Wir versenden E-Mails zu folgenden Zwecken:

• E-Mail-Verifizierung bei der Registrierung
• Passwort-Zurücksetzung
• System-Benachrichtigungen (z.B. bei neuen Kommentaren)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems).

Dienstleister: Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

11. VG Wort Tracking-Pixel

Auf einzelnen Seiten unserer Website verwenden wir Tracking-Pixel der Verwertungsgesellschaft WORT (VG WORT) zur Erfassung von Zugriffen auf Texte, um die Ausschüttung von Tantiemen an die Urheber zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Abrechnung von Urheberrechten).

Weitere Informationen: Weitere Informationen zur Datenverarbeitung durch VG WORT finden Sie unter: https://www.vgwort.de/datenschutz.html

12. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung vertraglicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister: Wir setzen folgende Dienstleister ein, die Zugriff auf Ihre Daten haben können:

• Brevo (Sendinblue GmbH): Newsletter-Versand und Transaktions-E-Mails
• Google Ireland Limited: Google Analytics 4 (nur bei Einwilligung)
• VG WORT: Tracking-Pixel für Urheberrechtsabrechnung

Alle Dienstleister sind zur datenschutzkonformen Verarbeitung Ihrer Daten verpflichtet.

13. Datenübertragung in Drittländer

Soweit wir Daten in Drittländer (außerhalb der EU/EWR) übertragen, stellen wir sicher, dass angemessene Garantien im Sinne der DSGVO bestehen. Bei Google Analytics 4 erfolgt die Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln und zusätzlicher Garantien. Sie können der Datenübertragung widersprechen, indem Sie die Cookie-Einstellungen entsprechend anpassen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer personenbezogenen Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat.

Kontakt: Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an: info@mtbsepp.de

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

So werden beispielsweise Passwörter verschlüsselt (gehasht) gespeichert und die Übertragung von Daten erfolgt über verschlüsselte Verbindungen (HTTPS/TLS).

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.