Zuletzt aktualisiert: Oktober 2026
Avamundo, Patrick Kieber, Heiligwies 6, 9486 Schaanwald, Liechtenstein
E-Mail: legal@avamundo.com
Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse und ein gehashtes Passwort. Optional können Sie Vor- und Nachnamen angeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Nach der Anmeldung stellen wir kurzlebige JWT-Zugriffstoken und ein Refresh-Token aus, die im localStorage Ihres Browsers gespeichert werden. Sie dienen ausschließlich der Authentifizierung weiterer Anfragen und werden niemals an Dritte weitergegeben.
Wenn Sie einen Reiseplan erstellen, speichern wir Ihre Präferenzen (Dauer, Schwierigkeit, Interessen, Region, Startdatum) und den erstellten Plan. Der Plan wird von unserer eigenen Software aus unseren Guides zusammengestellt; kein externer KI-Anbieter ist beteiligt. Diese Daten sind Ihrem Konto zugeordnet und nur für Sie sichtbar. Sie können einzelne Reisen jederzeit auf Ihrer Kontoseite löschen oder alle Daten durch Löschen Ihres Kontos entfernen. Zur Qualitätskontrolle bewahren wir eine anonymisierte Stichprobe von Reiseanfragen (die obigen Präferenzen, Startdatum nur auf Monatsebene, ohne Kontodaten) höchstens sechs Monate auf.
Wir protokollieren, welche Guides Sie wann herunterladen, um die monatlichen Download-Kontingente durchzusetzen. Diese Daten sind Ihrem Konto zugeordnet.
Wir nutzen KI-Dienstleister mit Sitz in der EU, um Inhalte zu erstellen und zu übersetzen, Chat-Fragen zu beantworten und Routenvorschläge zu prüfen. Wir übermitteln nur, was die jeweilige Aufgabe erfordert, und nie Ihren Namen, Ihre E-Mail-Adresse oder Kontodaten. Wir speichern nur, wie viele Fragen Sie gestellt haben (für das Fragenlimit); Chat-Fragen selbst speichern wir nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie eine Route vorschlagen, speichern wir Ihren Vorschlag zusammen mit Ihrem Konto. Vorschläge werden von einem KI-Dienst geprüft (siehe „KI-Dienste"). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Vorschläge werden gelöscht, wenn Sie Ihr Konto löschen.
Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie Ihren Browsertyp und die Seite, von der Sie kamen, um Ihnen zu antworten. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn Ihre Anfrage einen Kauf betrifft.
Wenn Sie sich registrieren oder einen Pass kaufen, speichern wir die Einwilligung mit ihrem Wortlaut, dem Zeitpunkt, Ihrer IP-Adresse und Ihrem Browser als Nachweis (Art. 6 Abs. 1 lit. c DSGVO); diese Nachweise werden aufbewahrt, bis Sie Ihr Konto löschen.
Pass-Käufe werden vollständig über unseren Zahlungsdienstleister abgewickelt. Wir speichern weder Ihre Kartennummer noch den Prüfcode (CVV) oder vollständige Zahlungsdaten. Der Dienstleister teilt uns nur den Pass-Typ und den Zahlungsstatus mit.
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und senden Ihnen zuerst einen Bestätigungslink; den Newsletter erhalten Sie erst nach Ihrer Bestätigung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder über die Abmeldeseite widerrufen können.
Wenn Sie sich auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse, Ihren Namen und, falls angegeben, Ihr Unternehmen und Ihren Beweggrund, um Sie einzuladen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Einträge auf der Warteliste sind nicht mit Nutzerkonten verknüpft.
Wir messen Besuche mit einem cookiefreien Analysewerkzeug, das auf unserem eigenen Server läuft. Es zählt Seitenaufrufe und Klicks auf ausgehende Links; Ihre IP-Adresse wird nicht gespeichert, sondern nur zur Bildung einer anonymen Kennung verwendet, die sich täglich ändert. Es werden keine Daten an Dritte weitergegeben. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Server zeichnen automatisch Standard-Zugriffsprotokolle auf (gekürzte IP-Adresse, Browsertyp, besuchte Seiten, Datum/Uhrzeit). Diese Protokolle werden aus Sicherheitsgründen höchstens 7 Tage aufbewahrt und sind nicht mit Ihrer Identität verknüpft.
Wir setzen Dienstleister der folgenden Kategorien ein; sie verarbeiten Daten nur in unserem Auftrag:
Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Auf Anfrage teilen wir Ihnen mit, welche Dienstleister Ihre Daten verarbeiten (siehe Abschnitt 5).
Wir verwenden keine Werbenetzwerke, keine Tracking-Pixel sozialer Netzwerke und kein Google Analytics.
Kartendienste (Empfänger, keine Auftragsverarbeiter): Wenn eine Seite eine Karte zeigt, lädt Ihr Browser die Kartenbilder direkt von öffentlichen Kartenservern auf Basis von OpenStreetMap-Daten. Diese Server erhalten Ihre IP-Adresse und Browserdaten und verarbeiten sie nach ihren eigenen Datenschutzerklärungen. Rechtsgrundlage: unser berechtigtes Interesse an der Darstellung von Karten (Art. 6 Abs. 1 lit. f DSGVO).
Buchungspartner (Empfänger, keine Auftragsverarbeiter): Einige Guides verlinken auf buchbare Touren und Tickets von Affiliate-Partnern. Es handelt sich um einfache Links: Solange Sie die Seite lesen, erhält der Partner keine Daten. Folgen Sie einem solchen Link, erhält die Website des Partners Ihre Anfrage zusammen mit unserer Partnerkennung und verarbeitet Ihre Daten nach ihrer eigenen Datenschutzerklärung; bei einer Buchung erhalten wir ggf. eine Provision. Personenbezogene Daten geben wir nicht an den Partner weiter.
Gemäß der DSGVO (in Liechtenstein als EWR-Mitgliedstaat anwendbar) haben Sie das Recht auf:
Für Anfragen, die Sie nicht selbst erledigen können, kontaktieren Sie legal@avamundo.com. Wir antworten innerhalb von 30 Tagen.
AlpineSpot verwendet keine Cookies für Tracking oder Werbung. Wir nutzen den localStorage Ihres Browsers für:
Diese Daten werden nur auf Ihrem Gerät gespeichert und niemals an Analysedienste übermittelt.
Alle Daten werden über HTTPS (TLS 1.2+) übertragen. Passwörter werden mit dem PBKDF2-SHA256-Verfahren von Django gehasht. JWT-Token sind kurzlebig (Zugriff: 1 Stunde; Refresh: 7 Tage). Das Backend läuft auf einem Server in Deutschland.
Wir können diese Datenschutzerklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail, bevor sie wirksam werden. Das Datum oben auf dieser Seite gibt die letzte Aktualisierung an.