Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber.

2. Zweck und Umfang der Datenverarbeitung

Diese Website bietet eine kuratierte Übersicht über aktuelle Kurzurlaubs-Angebote. Beim Klick auf einen Link wird serverseitig eine anonyme Statistik erstellt, um die Popularität der Angebote auswerten zu können.

Im Einzelnen werden gespeichert:

Zeitpunkt des Seitenaufrufs und des Klicks
Gerätetyp (z.B. „mobile", „desktop")
Browser-Kategorie (z.B. „Chrome", „Safari")
Länder-Code (z.B. „DE")
Domain der aufrufenden Seite (z.B. „instagram.com"), sofern übermittelt
Eine zufällig erzeugte Kennung, die nur für den einzelnen Seitenaufruf gilt, nicht in Ihrem Endgerät gespeichert wird (siehe Abschnitt 3) und spätestens nach 90 Tagen automatisiert aus der Statistik entfernt wird
Wenn Sie das Suchfeld im Seitenkopf benutzen: der von Ihnen eingegebene Suchbegriff (auf 120 Zeichen gekürzt), eine etwaige von Ihnen gewählte Eingrenzung (z.B. ein Ortsname) und die Zahl der dazu gefundenen Angebote. Damit erkennen wir, welche Angebote gesucht werden, die es bei uns nicht gibt. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein — es ist für Hotel- und Ortsnamen gedacht
Die Kennzeichnung des Links, über den Sie diese Seite aufgerufen haben (z.B. „facebook" oder „instagram"), sofern der von uns verwendete Link eine solche Kennzeichnung enthält. Sie steht in der Adresse der aufgerufenen Seite (Parameter „src"), wird ausschließlich dem einzelnen Seitenaufruf zugeordnet und nicht in Ihrem Endgerät gespeichert. Rufen Sie die Seite später ohne diese Kennzeichnung auf, ist der Aufruf für uns nicht mehr einem Kanal zuzuordnen

Ausdrücklich nicht gespeichert werden:

IP-Adressen (in der Klick-Statistik)
Der vollständige User-Agent-String
Vollständige Referrer-URLs mit Pfaden oder Parametern
Welche einzelnen Angebote Ihnen während eines Besuchs angezeigt wurden — gezählt wird seit dem 13. August 2026 nur noch der Seitenaufruf als solcher, nicht mehr jede gesehene Angebotskarte
Namen, E-Mail-Adressen oder sonstige direkt identifizierende Daten

3. Keine Cookies, keine Speicherung in Ihrem Endgerät

Diese Website setzt keine Cookies und speichert nichts in Ihrem Endgerät — weder im LocalStorage noch im SessionStorage. Es findet auch kein Device-Fingerprinting statt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Damit ein Seitenaufruf und ein darauf folgender Klick als derselbe Vorgang gezählt werden können, erzeugt der Server beim Aufruf eine zufällige Kennung und gibt sie mit der Seite aus. Diese Kennung enthält keine Angaben über Sie, wird nicht in Ihrem Gerät abgelegt und verfällt mit dem Verlassen der Seite. Sie dient dazu, doppelte und automatisierte Zugriffe zu erkennen und die Statistik korrekt zu zählen. Da nichts in Ihrer Endeinrichtung gespeichert oder daraus ausgelesen wird, ist § 25 TDDDG hierauf nicht anwendbar.

Dasselbe gilt für die Kanal-Kennzeichnung aus Abschnitt 2: Sie wird aus der aufgerufenen Adresse gelesen und zusammen mit dem Seitenaufruf auf unserem Server gespeichert — in Ihrem Endgerät wird dafür nichts abgelegt und nichts ausgelesen.

Eine Wiedererkennung einzelner Personen über mehrere Seitenaufrufe oder Besuche hinweg ist damit technisch ausgeschlossen; eine Profilbildung findet nicht statt.

Hinweis zu früheren Besuchen: Bis zum 12. August 2026 wurde mit Ihrer Einwilligung ein Cookie „ku_src" zur Kanal-Zuordnung sowie ein Cookie „cc" für Ihre Entscheidung eingesetzt. Beide Cookies wurden abgeschafft; die Kanal-Zuordnung erfolgt seither ohne Cookie allein anhand der aufgerufenen Adresse (siehe Abschnitt 2). Sollten diese Cookies aus einem früheren Besuch noch in Ihrem Browser liegen, werden sie beim nächsten Aufruf dieser Website automatisch gelöscht und serverseitig nicht mehr ausgewertet.

4. Rechtsgrundlage

Aggregierte Nutzungsstatistik: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der Website zu verstehen und Inhalte bedarfsgerecht zu gestalten. Gespeichert werden ausschließlich aggregierte Kategorien sowie eine kurzlebige, auf den einzelnen Seitenaufruf beschränkte Kennung; eine Wiedererkennung über Seitenaufrufe hinweg ist ausgeschlossen. Die Interessen des Betreibers überwiegen daher gegenüber den Interessen der Nutzenden.

Eine Einwilligung ist hierfür nicht erforderlich, weil in Ihrer Endeinrichtung nichts gespeichert und nichts daraus ausgelesen wird (§ 25 TDDDG nicht anwendbar, siehe Abschnitt 3).

Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Es genügt eine formlose Nachricht an die im Impressum genannte Adresse.

5. Server-Logs

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Server-Logs erzeugt (u.a. IP-Adresse, Zeitpunkt, abgerufene Ressource). Diese dienen ausschließlich dem sicheren Betrieb und werden vom Hosting-Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

6. Eingesetzte Dienste / Auftragsverarbeiter

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting dieser Website. Vercel kann die oben genannten Server-Logs verarbeiten. Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.

Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992) — Datenbank und Backend. Die anonyme Klick- Statistik wird in einer Supabase-Datenbank gespeichert. Weitere Informationen: supabase.com/privacy.

Upstash, Inc. (Lakeway, Texas, USA) — Schutz vor automatisierten Zugriffen (Rate Limiting). Zur Abwehr von missbräuchlichen Zugriffen (z.B. Bot-Floods) wird die IP-Adresse bei Klick- und Seitenaufruf-Ereignissen für ca. 60 Sekunden in einem Zähler verarbeitet und danach automatisch verworfen. Die IP-Adresse wird dabei nicht in der Klick-Statistik gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor missbräuchlichen Zugriffen). Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: upstash.com/trust.

7. Externe Links

Diese Website enthält Links auf externe Angebote von Kooperationspartnern (z.B. kurzurlaub.de). Bei einem Klick verlässt der Nutzer diese Website und wird auf das externe Angebot weitergeleitet. Für die Inhalte und Datenverarbei- tung der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

8. Standortanzeige auf der Karte (Geolocation)

Auf der Startseite können Sie sich optional Ihren eigenen Standort auf der Deutschlandkarte anzeigen lassen. Die Standortabfrage erfolgt ausschließlich nach einem aktiven Klick auf den Button „Meinen Standort zeigen" und einer zusätzlichen, ausdrücklichen Freigabe im Browser. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Die Standortkoordinaten werden dabei ausschließlich lokal in Ihrem Browser verarbeitet, um die Position auf der Karte darzustellen. Sie werden nicht an unsere Server übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Mit dem Verlassen der Seite ist die Information verworfen. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.

9. Speicherdauer

Die aggregierte Klick-Statistik wird zeitlich unbegrenzt gespeichert, da sie keinen Personenbezug enthält. Die gespeicherten Seitenaufruf-Kennungen werden spätestens nach 90 Tagen automatisiert aus der Statistik entfernt. IP-Adressen im Rahmen des Rate-Limitings werden nach ca. 60 Sekunden automatisch verworfen. Server-Logs des Hosters werden nach dessen Richtlinien kurzfristig gelöscht. Cookies werden von dieser Website nicht mehr gesetzt (siehe Abschnitt 3).

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Die gespeicherten Statistik-Daten lassen sich keiner bestimmten Person zuordnen; insbesondere kann die zufällige Session-ID ohne zusätzliche Informationen, über die der Betreiber nicht verfügt, nicht mit einer Person verknüpft werden. Entsprechend können Auskunft, Berichtigung und Löschung technisch nicht bezogen auf einzelne Besuche erbracht werden (Art. 11 DSGVO).

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichts- behörde zu beschweren (Art. 77 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um den tatsächlichen Gegebenheiten und den rechtlichen Anforderungen zu entsprechen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.