Rechtliches

Datenschutzerklärung

Stand: August 2026 · arvela.it
Das Wichtigste in Kürze

Arvela setzt keine Werbetracker ein, verwendet keine Cookies und erstellt keine seitenübergreifenden Nutzerprofile. Schriftarten, Bilder und Karten laden von unseren eigenen Servern beziehungsweise unserem CDN — beim Betrachten unserer Seiten wird keine Verbindung zu externen Schrift- oder Kartendiensten aufgebaut.

Technisch notwendige Zugriffsdaten werden durch unsere Hosting- und Infrastruktur-Dienstleister verarbeitet. Zusätzlich erfassen wir datensparsame Nutzungsereignisse, um unsere Inhalte zu verbessern — ohne Namen, ohne dauerhafte Kennungen. Persönliche Angaben wie Name und Kontaktdaten verarbeiten wir dort, wo du sie uns aktiv gibst: bei einer Anfrage zu einem Domizil oder wenn du einen Erfahrungsbericht teilst. Die Details stehen hier — vollständig und ohne Kleingedrucktes.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mark Alagna
handelnd unter der Geschäftsbezeichnung Arvela
Jahnstraße 10
71120 Grafenau
Deutschland
E-Mail: info@arvela.it

Sofern in dieser Erklärung von „wir" oder „Arvela" die Rede ist, ist der oben genannte Verantwortliche gemeint.

2 · Hosting und Server-Logdateien

Die statischen Seiten dieser Website werden bei der Raidboxes GmbH (Münster, Deutschland) gehostet. Die Anwendungs- und Datenbank-Infrastruktur (Anfragen, Verfügbarkeiten, Inhalte) wird von Railway Corp. (USA) bereitgestellt und in einer europäischen Serverregion betrieben; ein Zugriff durch die US-amerikanische Muttergesellschaft kann dabei nicht vollständig ausgeschlossen werden. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in Drittländer werden auf die EU-Standardvertragsklauseln gestützt.

Beim Aufruf unserer Seiten verarbeitet der jeweilige Server automatisch technische Zugriffsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Logdaten sind erforderlich, um die Website stabil und sicher auszuliefern und Angriffe abwehren zu können. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, stabilen Betrieb.

Die Übertragung aller Seiten erfolgt verschlüsselt über TLS. Schriftarten laden wir lokal von unseren eigenen Servern; eine Verbindung zu externen Schriftdiensten findet nicht statt.

3 · Anfragen zu Domizilen und Kontakt

Wenn du über unser Anfrage-Formular oder per E-Mail eine Anfrage zu einem Domizil stellst, verarbeiten wir die Angaben, die du uns dabei machst: An- und Abreisedatum, Name, Kontaktdaten sowie den Inhalt deiner Nachricht. Wir nutzen diese Daten ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage sowie zur Vorbereitung eines möglichen Aufenthalts.

Die im Formular als Pflichtfelder gekennzeichneten Angaben (Zeitraum und eine Kontaktmöglichkeit) benötigen wir, um deine Anfrage bearbeiten zu können; ohne sie kann die Anfrage nicht übermittelt werden. Alle weiteren Angaben sind freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf deine Anfrage hin.

Weitergabe an den Gastgeber

Arvela ist eine kuratierte Plattform; die vorgestellten Domizile werden von unabhängigen Gastgebern betrieben (für Casa Blu und Casa Luna: „Case al Lago"). Deine Anfrage nehmen wir entgegen und leiten sie an den jeweiligen Gastgeber weiter. Nach der Weiterleitung verarbeitet der Gastgeber die Anfrage in eigener datenschutzrechtlicher Verantwortung; die weitere Kommunikation zu deinem Aufenthalt führst du direkt mit ihm. Informationen zum jeweiligen Gastgeber findest du auf der Seite des Domizils.

Buchungsverwaltung (Smoobu)

Verfügbarkeiten und Aufenthalte werden über den Buchungsdienst Smoobu GmbH (Berlin, Deutschland) verwaltet. Kommt ein Aufenthalt zustande, werden die dafür notwendigen Daten (Name, Zeitraum, Kontaktdaten) dort verarbeitet. Arvela hat zur Darstellung von Verfügbarkeiten und zum Betrieb der Plattform Zugriff auf Buchungs- und Kalenderdaten (Zeitraum, Belegungsstatus), nicht jedoch auf die Kommunikation zwischen dir und dem Gastgeber.

Anfragedaten speichern wir, solange die Bearbeitung läuft, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten. Anfragen, aus denen kein Aufenthalt entsteht, löschen wir spätestens nach 12 Monaten.

4 · E-Mail-Kommunikation

Für den E-Mail-Verkehr (Anfragen, Antworten, Systembenachrichtigungen) nutzen wir Google Workspace der Google Ireland Limited (Dublin, Irland). Dabei werden die üblichen Nachrichtendaten verarbeitet: Absender, Empfänger, Betreff, Inhalt und etwaige Anhänge. Eine Verarbeitung in Drittländern, insbesondere den USA, ist dabei möglich; Google stützt solche Übermittlungen auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für anfragebezogene Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an zuverlässiger geschäftlicher Kommunikation.

E-Mails löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

5 · Gästestimmen und geteilte Momente

Auf unserer Stimmen-Seite kannst du freiwillig einen Erfahrungsbericht einreichen. Dieser Abschnitt betrifft ausschließlich Beiträge, die du aktiv absendest. Für die Einreichung gelten ergänzend unsere Einreichungsbedingungen, die die urheberrechtlichen Nutzungsrechte an Texten und Fotos regeln.

Was wir speichern

Name oder ein von dir gewähltes Kürzel, Herkunftsangabe (freiwillig), dein Erlebnistext, optional Fotos und eine Bewertung sowie der Zeitstempel der Einreichung. Eine E-Mail-Adresse wird nur gespeichert, wenn du sie angibst.

Zweck und Veröffentlichung

Mit deiner Einwilligung veröffentlichen wir deinen Beitrag nach redaktioneller Prüfung auf den Arvela-Webseiten (Stimmen-Seite, Journal, Seite des jeweiligen Domizils). Eine Verwendung in Social Media oder Werbematerialien erfolgt nur, wenn du dieser gesondert und ausdrücklich zugestimmt hast. Eine Veröffentlichung erfolgt erst nach Freigabe — niemals automatisch. Beide Einwilligungen erteilst du über getrennte, nicht vorausgewählte Auswahlfelder beim Absenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.

Redaktionelle Prüfung

Die Prüfung und Freigabe von Beiträgen erfolgt durch Arvela oder durch den Gastgeber des betreffenden Domizils. Der Gastgeber darf die Daten dabei ausschließlich zur Moderation und Veröffentlichung im Rahmen dieser Erklärung verwenden.

Speicherort und Speicherdauer

Fotos und Beitragsdaten werden über die Infrastruktur von Cloudflare gespeichert und ausgeliefert (siehe Abschnitt 7). Es findet kein Verkauf und keine Weitergabe an Dritte zu Werbezwecken statt. Beiträge bleiben gespeichert, solange sie veröffentlicht sind.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen — formlos per E-Mail an info@arvela.it. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach einem Widerruf entfernen wir den Beitrag innerhalb von 14 Tagen von allen öffentlichen Seiten; aus technischen Sicherungskopien wird er spätestens mit deren turnusmäßiger Überschreibung gelöscht (siehe Abschnitt 9).

6 · Reichweitenmessung und Nutzungsanalyse

Damit wir erkennen, welche Inhalte und Regionen gefragt sind, erfassen wir in datensparsamer, pseudonymer Form, wie unsere Seiten genutzt werden — cookielos und ohne Dienste Dritter. Bei der Übermittlung eines Ereignisses erhält unser Server technisch bedingt kurzzeitig deine IP-Adresse; sie wird jedoch nicht zusammen mit den Ereignisdaten gespeichert. In der Analyse selbst werden keine IP-Adressen, Namen, E-Mail-Adressen oder vergleichbare Direktangaben abgelegt.

Seitenaufruf-Kennung

Bei jedem einzelnen Seitenaufruf erzeugen wir eine zufällige, flüchtige Kennung. Sie besteht ausschließlich im Arbeitsspeicher deines Browsers und verfällt, sobald du die Seite verlässt. Sie fasst nur die Interaktionen eines einzigen Seitenaufrufs zusammen und ermöglicht keine seitenübergreifende Wiedererkennung. Dafür werden keine Cookies und kein Local- oder Session-Storage verwendet — auf deinem Endgerät wird nichts gespeichert oder ausgelesen.

Was wir erfassen

Art der Interaktion (Seitenaufruf, Klick auf einen Handlungs-Button, Beginn einer Anfrage), den aufgerufenen Seitenpfad, das aufgerufene Erlebnis bzw. Domizil, die zugehörige Region und Kategorie sowie — soweit vom Browser übermittelt — die verweisende Seite (Referrer).

Browsersignale

Wir berücksichtigen freiwillig die Browsersignale Global Privacy Control (GPC) und — soweit übermittelt — Do Not Track: Ist eines dieser Signale in deinem Browser aktiviert, erfassen wir keine Analyseereignisse.

Zweck und Rechtsgrundlage

Zweck ist ausschließlich die Verbesserung unserer Inhalte und Empfehlungen. Es finden keine automatisierten Entscheidungen und kein Profiling mit rechtlicher Wirkung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots. Da auf deinem Endgerät nichts gespeichert oder ausgelesen wird, ist eine Einwilligung nach § 25 TDDDG nach unserer Einschätzung nicht erforderlich.

Speicherdauer und Widerspruch

Wir speichern die erhobenen Nutzungsereignisse nur so lange, wie es für die Auswertung erforderlich ist. Danach werden sie gelöscht oder in aggregierte, personenunabhängige Auswertungen überführt; solche anonymen Auswertungen können darüber hinaus aufbewahrt werden. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — am einfachsten durch Aktivierung von GPC oder Do Not Track in deinem Browser, oder formlos per E-Mail an info@arvela.it.

7 · Eingebundene Dienste

Bild-Auslieferung (Cloudflare)

Bilder speichern und liefern wir über die Infrastruktur von Cloudflare, Inc. (USA) aus. Beim Laden eines Bildes verarbeitet Cloudflare technisch bedingt deine IP-Adresse, um die Datei auszuliefern. Cloudflare kann Daten im Rahmen seines globalen Netzwerks auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; Übermittlungen in die USA werden auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln gestützt. Mit Cloudflare besteht ein Data Processing Addendum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — schnelle, stabile Auslieferung der Inhalte.

Kartendarstellung (Mapbox)

Für Lagekarten nutzen wir Kartenmaterial von Mapbox Inc. (San Francisco, USA). Die Karten werden nicht in deinem Browser geladen: Wir erzeugen sie serverseitig als statische Bilder und liefern sie anschließend über unser eigenes CDN aus (siehe „Bild-Auslieferung"). Beim Aufruf unserer Seiten wird dabei keine Verbindung von deinem Gerät zu Mapbox aufgebaut und keine IP-Adresse von dir an Mapbox übermittelt. Mapbox erhält lediglich einmalig beim erstmaligen Erzeugen eines Kartenbildes die IP-Adresse unseres Servers; das Ergebnis wird danach zwischengespeichert.

Da beim Seitenaufruf keine personenbezogenen Daten von dir an Mapbox übermittelt werden, entsteht insoweit keine Drittlandübermittlung deiner Daten.

8 · Empfänger und Drittlandübermittlungen

Empfänger deiner Daten sind — je nach Vorgang — ausschließlich: der jeweilige Gastgeber (bei Anfragen und Aufenthalten), unsere Hosting- und Infrastruktur-Dienstleister (Raidboxes, Railway, Cloudflare), der Buchungsdienst Smoobu sowie der E-Mail-Dienst Google Workspace. Kartenmaterial von Mapbox wird ausschließlich serverseitig verarbeitet; personenbezogene Daten von dir werden dabei nicht an Mapbox übermittelt. Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu diesen Garantien und Kopien der maßgeblichen Vertragsklauseln kannst du über die oben genannte E-Mail-Adresse anfordern.

9 · Speicherung und Sicherungskopien

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Aus Gründen der Betriebssicherheit erstellen wir regelmäßige Sicherungskopien unserer Systeme. Gelöschte Daten können darin für eine begrenzte Zeit enthalten bleiben und werden spätestens mit der turnusmäßigen Überschreibung der Sicherungen endgültig entfernt. Sicherungskopien werden ausschließlich zur Wiederherstellung genutzt.

10 · Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten jederzeit folgende Rechte zu:

Zur Ausübung genügt eine formlose E-Mail an info@arvela.it. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder der für deinen Wohnort zuständigen Behörde.

11 · Aktualität dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert — etwa wenn neue Funktionen wie ein Newsletter hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung. Stand: August 2026.