Datenschutz

1. Verantwortlicher

Telefon: +49 (0)8031 23 55 366
E-Mail: info@alpinabavaria.com

2. Technisches Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet die eingesetzte Hosting- und Auslieferungsinfrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Methode und Statuscode, übermittelte Referrer-Angaben, Browser- und Geräteinformationen sowie technische Sicherheits- und Diagnoseangaben gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen Internetauftritt. Anwendungsseitig führen wir kein eigenes dauerhaftes Besucherprotokoll. Plattformseitige Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert.

Empfänger sind im erforderlichen Umfang der Anbieter der Sites-Plattform OpenAI sowie Cloudflare als Anbieter der Hosting-, Datenbank-, Speicher-, Netzwerk- und Sicherheitsinfrastruktur. Diese Dienstleister werden im Rahmen der Bereitstellung der Website eingesetzt.

3. Extern ausgelieferte Bilder

Einzelne öffentlich sichtbare Produkt- und Hintergrundbilder werden aus der Medieninfrastruktur von Contentful geladen. Beim Abruf erhält dieser Dienst technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Bildadresse, Browserinformationen und – soweit vom Browser übermittelt – Referrer-Angaben. Zweck ist die schnelle und passende Auslieferung der Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige und bandbreitengerechte Darstellung des Internetauftritts. Die Speicherdauer richtet sich nach den für Auslieferung, Betrieb und Sicherheit erforderlichen Fristen des Dienstes.

4. Kundenregistrierung und Benutzerkonten

Bei der Registrierung eines Kundenkontos verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Firma oder Institut, einen technisch gesicherten Passwort-Hash mit Salt, den Zeitpunkt der Bestätigung dieser Datenschutzhinweise sowie Erstellungs-, Änderungs- und letzte Anmeldezeitpunkte. Das Klartextpasswort wird nicht gespeichert.

Zweck ist die Einrichtung, Bereitstellung und Absicherung des Kundenportals. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsnachweise und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Ohne die als Pflichtfelder bezeichneten Angaben kann kein Konto eingerichtet werden. Empfänger sind nur autorisierte Beschäftigte sowie die unter Ziffer 2 genannten technischen Dienstleister.

Kontodaten werden gespeichert, solange das Konto oder die zugrunde liegende Geschäftsbeziehung besteht. Danach werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr entgegenstehen.

5. Login und notwendige Cookies

Für Kunden setzt das Portal nach erfolgreicher Anmeldung das technisch notwendige Cookie alpina_admin_session. Es enthält einen signierten Sitzungsnachweis mit E-Mail-Adresse, Kennzeichnung des Kundenzugangs und Ablaufzeit, ist für JavaScript im Browser nicht lesbar und wird nur über eine sichere Verbindung übertragen. Die Sitzung endet spätestens nach acht Stunden oder beim Abmelden.

Zweck ist die Anmeldung, Zugangsprüfung und Absicherung des geschützten Kundenbereichs. Das Speichern und Auslesen dieser unbedingt erforderlichen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlagen für die anschließende Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Portals und Art. 6 Abs. 1 lit. f DSGVO für dessen Sicherheit. Die Hosting- und Sicherheitsinfrastruktur kann zusätzlich kurzlebige, technisch notwendige Sicherheits-Cookies setzen. Es werden keine Cookies für Werbe- oder Analysezwecke eingesetzt.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Nachrichteninhalt, etwaige Anhänge und die technischen Kommunikationsdaten. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation.

Empfänger können autorisierte Beschäftigte und der eingesetzte E-Mail-Dienstleister sein. Wir speichern die Korrespondenz, solange dies zur Bearbeitung und Dokumentation erforderlich ist. Längere Fristen gelten nur, soweit gesetzliche Aufbewahrungspflichten oder die Sicherung von Rechtsansprüchen dies erfordern.

7. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten geben wir nicht zu Werbezwecken weiter und verkaufen sie nicht. Eine Offenlegung erfolgt nur an erforderliche Auftragsverarbeiter und technische Dienstleister, an intern berechtigte Personen oder an Behörden und sonstige Stellen, wenn wir hierzu rechtlich verpflichtet sind.

Bei den global eingesetzten Plattform-, Infrastruktur- und Mediendienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Beruht eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@alpinabavaria.com.

9. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für die Alpina Bavaria GmbH ist insbesondere zuständig:

10. Keine automatisierten Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt. Ebenso setzen wir keine Analyse-, Werbe-, Newsletter- oder Zahlungsdienste ein.

11. Geschützte Eigentümerverwaltung

Ergänzung vom 16.09.2026

Der getrennte Verwaltungsbereich verwendet ein festes E-Mail-Konto mit selbst gewähltem Passwort. Wir verarbeiten die Verwaltungs-E-Mail-Adresse, einen mit zufälligem Salt gesicherten Passwort-Hash, Konto- und Anmeldezeiten sowie gehashte Sitzungsschlüssel mit Ablauf- und Widerrufszeit. Das Passwort wird nicht im Klartext gespeichert. Die einmalige Einrichtung erfordert einen persönlich übergebenen, kurzlebigen Einrichtungsschlüssel; serverseitig liegen ausschließlich dessen Hash und ein Einmalverwendungsnachweis. Kundenkonten und eine ChatGPT-Anmeldung erteilen keine Verwaltungsrechte. Der notwendige Cookie __Host-alpina_owner_session enthält ausschließlich einen zufälligen Sitzungsschlüssel, ist HttpOnly, Secure und SameSite=Strict und gilt höchstens zwei Stunden; Abmelden widerruft ihn serverseitig. Sein Speichern und Lesen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlage der Zugriffsprüfung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der nichtöffentlichen Produktpflege. Zur Abwehr wiederholter Anmeldeversuche werden zeitfenstergebundene Zähler und gehashte Client-/IP-Kennungen verarbeitet, ebenfalls nach Art. 6 Abs. 1 lit. f DSGVO.

Bei freigeschalteter Produktpflege werden Produktangaben, Preise, Steuersatz, Lagerbestand, hochgeladene Bilder samt Dateiname, Dateityp und Größe sowie die Kennung der zuletzt bearbeitenden Person und Erstellungs-/Änderungszeiten gespeichert. Zweck ist die dauerhafte Pflege und kontrollierte Veröffentlichung des Katalogs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind ausschließlich berechtigte Personen und die in Abschnitt 2 genannten technischen Dienstleister; Daten liegen in D1 und R2. Nur ausdrücklich veröffentlichte Katalogfelder und Bilder werden öffentlich angezeigt. Interne Preise, genaue Bestandsmengen und Bearbeitungskennungen bleiben nichtöffentlich.

Beim Excel-Produktimport werden die Datei und ihre Inhalte ausschließlich vorübergehend zur Prüfung verarbeitet; die XLSX-Datei wird nicht dauerhaft gespeichert. Die schreibfreie Vorschau enthält die vorgesehenen Änderungen. Eine verschlüsselte, an die konkrete Verwaltungssitzung gebundene Bestätigung gilt 15 Minuten. Erst nach ausdrücklicher Bestätigung werden die Produktangaben gespeichert. Zum Schutz vor Doppelimporten werden nur eine Importkennung, die Verwaltungskennung, Anzahl und Zeitpunkt der übernommenen Änderungen in D1 gespeichert. Diese Nachweise werden nach 24 Stunden bei weiteren erfolgreichen Importen schrittweise bereinigt. Zweck, Rechtsgrundlage und Empfänger entsprechen der oben beschriebenen Produktpflege. Es werden keine Formeln ausgeführt, externen Verknüpfungen aufgerufen oder zusätzlichen Cookies gesetzt.

Kontodaten werden für die Dauer des Verwaltungszugangs vorgehalten. Sitzungsschlüssel werden spätestens nach zwei Stunden ungültig; abgelaufene Datensätze werden bei weiteren erfolgreichen Anmeldungen bereinigt. Sicherheitszähler gelten in kurzen Zeitfenstern von höchstens 15 Minuten und werden nach Ablauf bei weiteren Authentifizierungsaufrufen bereinigt. Der gehashte Einmalverwendungsnachweis verhindert eine erneute Einrichtung und bleibt hierfür gespeichert. Bearbeitungsnachweise, Bilddateien und Produktdaten bleiben für die Pflege, Wiederherstellung und Nachvollziehbarkeit des Katalogs gespeichert; alte Bildversionen werden beim Ersetzen nicht automatisch gelöscht. Personenbezogene Bestandteile werden entfernt, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an Rechtsansprüchen entgegenstehen. Die allgemeinen Hinweise zu Drittlandübermittlungen und Betroffenenrechten gelten auch hier. Es werden keine zusätzlichen Werbe-, Analyse- oder Spracheinstellungs-Cookies eingeführt.