Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber.

2. Zweck und Umfang der Datenverarbeitung

Diese Website präsentiert aktuelle Kurzreise-Angebote. Beim Klick auf einen Link wird serverseitig eine anonyme Statistik erstellt, um die Popularität der Angebote auswerten zu können.

Im Einzelnen werden gespeichert:

Zeitpunkt des Klicks
Gerätetyp (z.B. „mobile", „desktop")
Browser-Kategorie (z.B. „Chrome", „Safari")
Länder-Code (z.B. „DE")
Domain der aufrufenden Seite (z.B. „instagram.com"), sofern übermittelt
Eine zufällig erzeugte Session-ID, die nur für die aktuelle Browser-Sitzung gilt (siehe Abschnitt 3) und spätestens nach 90 Tagen automatisiert aus der Statistik entfernt wird
Nur mit Ihrer Einwilligung: der Herkunftskanal als Klartext-Wort (z.B. „instagram"), sofern Sie diese Website über einen entsprechend gekennzeichneten Link aufgerufen haben. Ohne Ihre Einwilligung bleibt dieses Feld leer.

Ausdrücklich nicht gespeichert werden:

IP-Adressen (in der Klick-Statistik)
Der vollständige User-Agent-String
Vollständige Referrer-URLs mit Pfaden oder Parametern
Namen, E-Mail-Adressen oder sonstige direkt identifizierende Daten

3. Cookies und Speicherung im Browser

Diese Website nutzt kein Device-Fingerprinting und keinen LocalStorage. Gespeichert werden ausschließlich die folgenden drei Werte:

Session-ID (sessionStorage, kein Cookie): eine zufällig erzeugte Kennung, die keine personenbezogenen Informationen enthält und beim Schließen des Browser-Tabs automatisch gelöscht wird. Sie dient ausschließlich dazu, innerhalb einer Sitzung doppelte und automatisierte Zugriffe zu erkennen und die Statistik korrekt zu zählen.
Cookie „ku_src" (Laufzeit 90 Tage): speichert das Wort des Kanals, über den Sie hierher gelangt sind (z.B. „instagram"), damit ein späterer Klick auf ein Angebot demselben Kanal zugeordnet werden kann. Dieses Cookie ist für den Betrieb der Website nicht erforderlich und wird ausschließlich mit Ihrer Einwilligung gesetzt und ausgelesen.
Cookie „cc" (Laufzeit 180 Tage): hält Ihre Entscheidung zum vorgenannten Cookie fest (Wert „1" für Zustimmung, „0" für Ablehnung).

Beim ersten Aufruf der Startseite erscheint dazu ein Hinweis mit den gleichwertigen Schaltflächen „Alle akzeptieren" und „Nur notwendige". Wählen Sie „Nur notwendige", wird „ku_src" weder gesetzt noch ausgelesen; ein zuvor vorhandenes „ku_src" wird gelöscht und serverseitig nicht mehr berücksichtigt.

Die Session-ID und das Cookie „cc" sind für die Erbringung des Dienstes bzw. für die Umsetzung Ihrer Entscheidung unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und daher nicht einwilligungspflichtig — ohne „cc" erschiene der Hinweis bei jedem Seitenaufruf erneut. Eine sitzungsübergreifende Wiedererkennung einzelner Personen oder eine Profilbildung findet in keinem Fall statt.

4. Rechtsgrundlage

Aggregierte Statistik (ohne den Herkunftskanal): berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der Website zu verstehen und Inhalte bedarfsgerecht zu gestalten. Da ausschließlich aggregierte Kategorien sowie eine kurzlebige, nicht sitzungsübergreifende Session-ID gespeichert werden, überwiegen die Interessen des Betreibers gegenüber den Interessen der Nutzenden. Die dafür nötige Speicherung im Browser ist unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Herkunftskanal (Cookie „ku_src"): Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie erteilen sie über die Schaltfläche „Alle akzeptieren". Wählen Sie „Nur notwendige", unterbleibt diese Verarbeitung vollständig.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die folgende Schaltfläche oder indem Sie die Cookies dieser Website in Ihren Browser-Einstellungen löschen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

5. Server-Logs

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Server-Logs erzeugt (u.a. IP-Adresse, Zeitpunkt, abgerufene Ressource). Diese dienen ausschließlich dem sicheren Betrieb und werden vom Hosting-Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

6. Eingesetzte Dienste / Auftragsverarbeiter

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting dieser Website. Vercel kann die oben genannten Server-Logs verarbeiten. Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.

Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992) — Datenbank und Backend. Die anonyme Klick- Statistik wird in einer Supabase-Datenbank gespeichert. Weitere Informationen: supabase.com/privacy.

Upstash, Inc. (Lakeway, Texas, USA) — Schutz vor automatisierten Zugriffen (Rate Limiting). Zur Abwehr von missbräuchlichen Zugriffen (z.B. Bot-Floods) wird die IP-Adresse bei Klick- und Impressions-Ereignissen für ca. 60 Sekunden in einem Zähler verarbeitet und danach automatisch verworfen. Die IP-Adresse wird dabei nicht in der Klick-Statistik gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor missbräuchlichen Zugriffen). Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: upstash.com/trust.

7. Externe Links

Diese Website enthält Links auf externe Angebote von Kooperationspartnern (z.B. kurzurlaub.de). Bei einem Klick verlässt der Nutzer diese Website und wird auf das externe Angebot weitergeleitet. Für die Inhalte und Datenverarbei- tung der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

8. Standortanzeige auf der Karte (Geolocation)

Auf der Startseite können Sie sich optional Ihren eigenen Standort auf der Deutschlandkarte anzeigen lassen. Die Standortabfrage erfolgt ausschließlich nach einem aktiven Klick auf den Button „Meinen Standort zeigen" und einer zusätzlichen, ausdrücklichen Freigabe im Browser. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Die Standortkoordinaten werden dabei ausschließlich lokal in Ihrem Browser verarbeitet, um die Position auf der Karte darzustellen. Sie werden nicht an unsere Server übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Mit dem Verlassen der Seite ist die Information verworfen. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.

9. Speicherdauer

Die aggregierte Klick-Statistik wird zeitlich unbegrenzt gespeichert, da sie keinen Personenbezug enthält. Gespeicherte Session-IDs werden spätestens nach 90 Tagen automatisiert aus der Statistik entfernt. IP-Adressen im Rahmen des Rate-Limitings werden nach ca. 60 Sekunden automatisch verworfen. Server-Logs des Hosters werden nach dessen Richtlinien kurzfristig gelöscht. Die Cookies aus Abschnitt 3 laufen nach 90 („ku_src") bzw. 180 Tagen („cc") ab, sofern Sie sie nicht vorher löschen oder widerrufen.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Die gespeicherten Statistik-Daten lassen sich keiner bestimmten Person zuordnen; insbesondere kann die zufällige Session-ID ohne zusätzliche Informationen, über die der Betreiber nicht verfügt, nicht mit einer Person verknüpft werden. Entsprechend können Auskunft, Berichtigung und Löschung technisch nicht bezogen auf einzelne Besuche erbracht werden (Art. 11 DSGVO).

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichts- behörde zu beschweren (Art. 77 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um den tatsächlichen Gegebenheiten und den rechtlichen Anforderungen zu entsprechen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.