Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf unserer Website

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie transparent über alle Aspekte der Datenverarbeitung auf unserer Website.


1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Arca Resort eG

Adresse:
Telefon:
E-Mail:
Website:

2. Zwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten nur, soweit dies notwendig ist, um diese Website bereitzustellen und die Funktionsfähigkeit sowie Sicherheit unserer Netzwerkinfrastruktur zu gewährleisten. Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten im Bereich der Cybersicherheit für Betreiber kritischer Infrastrukturen bzw. digitaler Dienste erforderlich ist.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Es werden ausschließlich technisch erforderliche Verarbeitungen vorgenommen; insbesondere setzen wir keine Analyse‑, Tracking‑ oder Marketing‑Dienste sowie keine nicht-notwendigen Cookies ein.


3. Lokale Einstellungen auf Ihrem Gerät

Damit die Website komfortabel genutzt werden kann, speichern wir einige Einstellungen direkt auf Ihrem Endgerät.

Dazu gehören insbesondere:

Sprache
Die von Ihnen gewählte Sprache der Website
Ansicht
Helles oder dunkles Design
Leseposition
Aktuelle Position innerhalb der Seite
Keine Übermittlung
Diese Informationen bleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Es werden keine weiteren Cookies oder vergleichbaren Technologien zu Analyse‑ oder Marketingzwecken eingesetzt.

4. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihrer Anfrage.

Erhobene Daten

Bei der Kommunikation per E-Mail können folgende Daten erfasst und verarbeitet werden:

KategorieDaten
AbsenderIhre E-Mail-Adresse und ggf. Name
EmpfängerUnsere E-Mail-Adresse
MetadatenBetreff, Datum und Uhrzeit
InhaltE-Mail-Text und ggf. Anhänge
ZusendungenAlle Informationen, die Sie uns freiwillig zusenden
Hinweis
Da wir den Inhalt Ihrer E-Mail vor der Verarbeitung nicht kennen können, verarbeiten wir alle Informationen, die Sie uns übermitteln. Welche Daten dies im Einzelfall sind, hängt von Ihrer Nachricht ab.

Zweck der Verarbeitung

Wir verarbeiten diese Daten, um:

Kommunikation
Ihre Anfragen zu beantworten
Bearbeitung
Ihre Anliegen zu bearbeiten
Dokumentation
Die Kommunikation für Nachweise zu archivieren

Keine Weitergabe an Dritte

Keine Weitergabe
Persönliche Daten werden nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilliger Kontaktaufnahme).

5. Verbindungsdaten

Wenn Sie unsere Website aufrufen, fallen technisch bedingt Verbindungsdaten (Metadaten der Netzwerkverbindung) an.

Erfasste Daten

Dabei können insbesondere folgende Daten erfasst und verarbeitet werden:

KategorieDaten
IdentifikationIP‑Adresse Ihres Endgeräts
ZeitstempelDatum und Uhrzeit des Zugriffs
AnfrageAufgerufene Adresse (URL, Pfad und Anfrageparameter)
MethodeHTTP‑Methode (z.B. GET, POST)
ProtokollVerwendete Protokollversion (z.B. HTTP/1.1)
AntwortHTTP‑Statuscode der Antwort (z.B. 200, 404)
GrößeGröße der übertragenen Antwort in Byte
HerkunftGgf. Referrer‑Informationen (Adresse der zuvor besuchten Seite)
ClientUser‑Agent (Browser‑/Client‑Version, Betriebssystem)
InternesTechnische Informationen zur Verarbeitung (Antwortzeit, Backend‑Dienste, etc.)

Zweck der Verarbeitung

Diese Verbindungsdaten nutzen wir, um:

Bereitstellung
Unsere Website bereitzustellen
Überwachung
Die Netzwerkqualität zu überwachen
Verfügbarkeit
Die technische Verfügbarkeit sicherstellen
Sicherheit
Die Sicherheit der Plattform gewährleisten
Skalierung
Die Performance dem aktuellen Bedarf anzupassen
Analyse
Anlassbezogene Auswertungen bei Verdachtsfällen durchzuführen

Serviceeinschränkungen

Im Fall von Serviceeinschränkungen können wir relevante Verbindungsdaten speichern und auswerten, um beteiligte Akteure zu ermitteln und gegebenenfalls rechtliche Schritte einzuleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Sicherheitsvorfällen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Sicherheits- und Meldepflichten).

TLS-Verschlüsselung
Die Verbindung zwischen Ihrem Endgerät und unserem Dienst ist per TLS (HTTPS) transportverschlüsselt.

6. Speicherdauer

Die unter Abschnitt 5 genannten Verbindungsdaten speichern wir regulär für einen Zeitraum von bis zu 90 Tagen.

Warum 90 Tage?
Diese Speicherdauer ist erforderlich, um Angriffe, Sicherheitsvorfälle und wiederkehrende Störungen zuverlässig erkennen und analysieren zu können – insbesondere im Umfeld kritischer Infrastrukturen.

Nach Ablauf dieses Zeitraums werden die Daten gelöscht oder anonymisiert.

Eine darüber hinausgehende Speicherung erfolgt nur anlassbezogen im Zusammenhang mit:

Sicherheitsrelevante Vorfälle
Sicherheitsvorfälle und Verdachtsfälle
Rechtliche Ansprüche
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Aufbewahrungspflichten
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Dokumentationspflichten

7. Ihre Rechte

Sie haben nach der DSGVO unter anderem folgende Rechte:

RechtBeschreibung
AuskunftRecht auf Auskunft über die zu Ihrer Person gespeicherten Daten
BerichtigungRecht auf Berichtigung unrichtiger Daten
LöschungRecht auf Löschung
EinschränkungRecht auf Einschränkung der Verarbeitung
WiderspruchRecht auf Widerspruch gegen die Verarbeitung
DatenübertragbarkeitRecht auf Datenübertragbarkeit

Um diese Rechte wahrzunehmen, können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

Hinweis zu Widerspruch, Einschränkung der Verarbeitung und Nutzung des Dienstes

Wir verarbeiten personenbezogene Daten zur Gewährleistung der technischen Bereitstellung und Sicherheit unserer Website und Netzwerkinfrastruktur auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Verarbeitung ist für den sicheren und störungsfreien Betrieb des Dienstes technisch erforderlich.

Sie haben das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen oder eine Einschränkung der Verarbeitung nach Art. 18 bzw. Art. 21 DSGVO zu verlangen. In diesem Fall können wir Ihnen den Dienst ganz oder teilweise nicht mehr zur Verfügung stellen, weil eine Nutzung ohne diese technisch notwendige Verarbeitung nicht möglich ist.

Setzen Sie die Nutzung unseres Dienstes nach einem wirksam erklärten Widerspruch fort, werten wir dies als Rücknahme Ihres zuvor erklärten Widerspruchs. Ein erneuter Widerspruch ist jederzeit möglich, setzt dann aber voraus, dass Sie die Nutzung des Dienstes beenden.


8. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.


Stand: März 2026