Datenschutzerklärung

Stand: 15. September 2026

1. Verantwortliche Stelle

VCPF Service GmbH & Co. KG, Zugspitzstr. 112, 82491 Grainau, Telefon +49 8821 7086664, E-Mail [email protected]. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting und Content Delivery Network

Eigener Server. Diese Website und der Dienst MyPanel werden auf einem eigenen Server des Verantwortlichen betrieben. Die dabei erfassten personenbezogenen Daten (IP-Adressen, Kundenkonten, Bestelldaten, Gerätedaten) werden auf diesem Server gespeichert. Es besteht kein Auftragsverarbeitungsverhältnis mit einem externen Hoster.

Cloudflare. Für Erreichbarkeit, Verschlüsselung (TLS) und Schutz vor Missbrauch wird als vorgeschaltetes Netzwerk der Dienst Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf dieser Website läuft die Verbindung technisch über Cloudflare, wodurch Ihre IP-Adresse und weitere Verbindungsdaten (Zeitpunkt, angefragte URL, Browsertyp) bei Cloudflare verarbeitet werden, bevor die Anfrage an unseren Server weitergeleitet wird. Cloudflare kann personenbezogene Daten auch in die USA übertragen; Cloudflare bietet hierfür EU-Standardvertragsklauseln als Garantie an und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3. Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp, Betriebssystem, angefragte URL, Uhrzeit der Anfrage, IP-Adresse. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Bereitstellung und zur Erkennung und Abwehr von Missbrauch.

4. Bestellung und Zahlung (Stripe)

Die Bestellung und Zahlung werden über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Auf der Zahlungsseite von Stripe geben Sie Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie Ihre Zahlungsdaten ein. Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und erreichen unseren Server nicht. Stripe übermittelt uns nach Abschluss der Zahlung Name, E-Mail, Telefon, Adressen, Umsatzsteuer-ID, Bestellmenge, Betrag und die Kennungen des Vorgangs. Diese Daten speichern wir zur Vertragsdurchführung, Lieferung, Abrechnung und Verwaltung des Abonnements (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet Daten auch zur Betrugsprävention und kann Daten in Drittländer übertragen; es gelten die Standardvertragsklauseln der EU. Weitere Informationen: stripe.com/de/privacy. Über den Bereich „Abo verwalten“ gelangen Sie in das Kundenportal von Stripe; dort gilt die Datenschutzerklärung von Stripe.

5. Kundenkonto MyPanel

Anmeldung ohne Passwort. Die Anmeldung erfolgt über einen Link, den wir an die E-Mail-Adresse Ihrer Bestellung senden. Der Link ist 15 Minuten gültig und einmal verwendbar. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungscookie („mypanel“, Laufzeit 30 Tage), das Sie an Ihrem Konto wiedererkennt. Es dient ausschließlich der Anmeldung und nicht der Nachverfolgung; eine Einwilligung ist nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Analyse- oder Tracking-Dienste setzt diese Website nicht ein.

Gerätedaten. Im Kundenkonto ordnen Sie Ihr Panel Ihrem Konto zu. Das Panel meldet an unseren Server regelmäßig seine Seriennummer, Firmwareversion, Laufzeit, WLAN-Signalstärke, Startgrund und ob gerade ein Aufenthalt angezeigt wird (ohne Gästedaten). Wir speichern diese Daten zur Bereitstellung des Dienstes, für Software-Updates und zur Fehlersuche (Art. 6 Abs. 1 lit. b DSGVO).

Zugangsdaten zu Ihrer Buchungsquelle und Ihr Gäste-WLAN. Damit das Panel Buchungen anzeigen kann, hinterlegen Sie im Kundenkonto den API-Schlüssel Ihres Buchungssystems (Xentra oder Smoobu), die gewählte Unterkunft sowie Name und Passwort Ihres Gäste-WLANs. Diese Daten speichern wir auf unserem Server und übertragen sie ausschließlich verschlüsselt an das von Ihnen zugeordnete Panel. Zur Prüfung des Schlüssels und zur Ermittlung des Wetterorts ruft unser Server mit Ihrem Schlüssel die Liste Ihrer Unterkünfte beim jeweiligen Anbieter ab (Xentra: myxentra.com; Smoobu: Smoobu GmbH, Berlin, login.smoobu.com). Es gelten dort die Datenschutzerklärungen der Anbieter. Wir zeigen den Schlüssel nach dem Speichern nicht mehr an. Nach dem Ende des Abonnements weisen wir das Panel an, diese Daten zu löschen; auf unserem Server bleiben sie, bis Sie die Zuordnung lösen oder das Konto löschen lassen.

Wetter. Das Panel bezieht Wetterdaten über unseren Server von OpenWeather (OpenWeather Ltd., London). Dabei übermitteln wir nur die Koordinaten der Unterkunft, keine personenbezogenen Daten.

6. E-Mails

Wir senden Ihnen Bestellbestätigungen und Anmeldelinks an die E-Mail-Adresse Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über das Postfach [email protected] bei unserem E-Mail-Anbieter. Rechnungen und Zahlungsbelege sendet Stripe in unserem Auftrag.

7. Weitergabe an das Kundenverwaltungssystem

Zur Verwaltung des Kundenverhältnisses übertragen wir Ihre Bestelldaten (Name, Adressen, E-Mail, Telefon, Umsatzsteuer-ID, Bestellmenge, Betrag, Stripe-Kennungen) und die Seriennummern Ihrer Panels in unser eigenes, ebenfalls auf unserem Server betriebenes Kundenverwaltungssystem. Eine Weitergabe an Dritte findet darüber hinaus nicht statt, außer an die in dieser Erklärung genannten Dienstleister und soweit gesetzlich vorgeschrieben.

8. Speicherdauer

Bestell- und Abrechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf. Sitzungsdaten löschen wir spätestens 30 Tage nach der Anmeldung, Anmeldelinks nach Ablauf. Gerätedaten und hinterlegte Zugangsdaten löschen wir, wenn Sie die Zuordnung des Panels lösen oder das Konto löschen lassen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht. Wenden Sie sich für Ihre Rechte an [email protected].

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.