Datenschutzerklärung

Xavier Haas
Alpflow
Barer Straße 45, 2. Stock Rückgebäude
80799 München
E-Mail: contact@xavierhaas.com

Beim Aufruf werden automatisch Informationen an den Server gesendet und vorübergehend in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt
• Verwendeter Browser und gegebenenfalls das Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website gemäss Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden aus Sicherheitsgründen für höchstens 30 Tage gespeichert und danach automatisch gelöscht.

Wir setzen keine Cookies und binden keine Analysedienste, Schriftarten-Dienste oder Werbenetzwerke von Dritten ein.

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet die oben genannten Daten als Auftragsverarbeiter in unserem Auftrag.

Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt somit auf Grundlage eines Angemessenheitsbeschlusses gemäss Art. 45 DSGVO, ergänzend abgesichert durch Standardvertragsklauseln gemäss Art. 46 DSGVO.

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihren Ort, die von Ihnen angegebene E-Mail-Adresse oder Telefonnummer, die angekreuzten Geschäftsbereiche, Ihre Nachricht sowie eine etwaige Empfehlung. Je nach angekreuztem Bereich fragen wir ausserdem optional nach der Anzahl Ihrer Wohnungen, Ihrer bestehenden Website, Ihrem Social-Media-Profil oder der Grösse Ihres Teams. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und das Gespräch vorzubereiten, und geben sie nicht zu anderen Zwecken weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertragsverhältnisses) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen gemäss Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Gespeichert werden die Angaben in unserer Datenbank bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur). Die Datenbank selbst läuft in der EU-Region Frankfurt. Supabase verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Benachrichtigung per E-Mail: Damit wir eine Anfrage nicht übersehen, senden wir uns die Angaben aus dem Formular zusätzlich als E-Mail an unser eigenes Postfach. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter; dabei können Daten in die USA übermittelt werden. Die Übermittlung ist durch Standardvertragsklauseln gemäss Art. 46 DSGVO abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Bearbeitung eingehender Anfragen gemäss Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das nicht möchten, schreiben Sie uns stattdessen direkt eine E-Mail an contact@xavierhaas.com.

Für die Aktion „Drei Websites für die Zugspitz Arena“ (September 2026) gibt es ein eigenes Bewerbungsformular. Dort verarbeiten wir den Namen des Betriebs, den Ort, wofür die Website gedacht ist, die Ansprechperson, die angegebene E-Mail-Adresse oder Telefonnummer, Ihr Instagram-Konto, die Adresse einer bestehenden Website sowie Ihre Angabe, was die Website erledigen soll. Wir nutzen diese Angaben, um die Bewerbungen zu sichten, auszuwählen und mit den ausgewählten Personen die Umsetzung zu besprechen. Speicherung und Benachrichtigung laufen wie beim Anfrageformular (Abschnitt 4) über Supabase und Resend.

Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Durchführung der Aktion gemäss Art. 6 Abs. 1 lit. b DSGVO. Bewerbungen, die nicht ausgewählt werden, löschen wir nach Ende der Aktion. Haben Sie uns erlaubt, uns zu melden, behalten wir Ihre Angaben, bis Sie das widerrufen oder der Zweck entfällt. Die Instagram-Schritte (Folgen, Liken, Teilen, Markieren) finden auf Instagram statt; dafür gilt die Datenschutzerklärung von Meta.

Unsere Gästemappe (guestguide.alpflow.net) erfasst anonymisierte Nutzungsdaten wie Seitenaufrufe und Gerätetypen, damit unsere Kunden sehen, welche Abschnitte gelesen werden. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Daten erhoben.

Die Inhalte einer Gästemappe werden ausschliesslich serverseitig gelesen. Die zugrundeliegende Tabelle ist öffentlich nicht abfragbar.

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@xavierhaas.com. Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Diese Datenschutzerklärung gilt ab August 2026. Ändert sich etwas an unseren Diensten oder an der Rechtslage, passen wir sie an. Die jeweils aktuelle Fassung steht immer auf dieser Seite.