← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber.

2. Zweck und Umfang der Datenverarbeitung

Diese Website bietet eine kuratierte Übersicht über aktuelle Kurzurlaubs-Angebote. Beim Klick auf einen Link wird serverseitig eine anonyme Statistik erstellt, um die Popularität der Angebote auswerten zu können.

Im Einzelnen werden gespeichert:

  • Zeitpunkt des Klicks
  • Gerätetyp (z.B. „mobile", „desktop")
  • Browser-Kategorie (z.B. „Chrome", „Safari")
  • Länder-Code (z.B. „DE")
  • Domain der aufrufenden Seite (z.B. „instagram.com"), sofern übermittelt
  • Eine zufällig erzeugte Session-ID, die nur für die aktuelle Browser-Sitzung gilt (siehe Abschnitt 3) und spätestens nach 90 Tagen automatisiert aus der Statistik entfernt wird

Ausdrücklich nicht gespeichert werden:

  • IP-Adressen (in der Klick-Statistik)
  • Der vollständige User-Agent-String
  • Vollständige Referrer-URLs mit Pfaden oder Parametern
  • Namen, E-Mail-Adressen oder sonstige direkt identifizierende Daten

3. Keine Cookies, kein sitzungsübergreifendes Tracking

Diese Website setzt keine Cookies, nutzt keinen LocalStorage und kein Device-Fingerprinting. Im sessionStorage des Browsers wird lediglich eine zufällig erzeugte Session-ID abgelegt. Diese enthält keine personenbezogenen Informationen, wird beim Schließen des Browser-Tabs automatisch gelöscht und dient ausschließlich dazu, innerhalb einer Sitzung doppelte und automatisierte Zugriffe zu erkennen und die Statistik korrekt zu zählen. Diese Speicherung ist für die Erbringung des Dienstes unbedingt erforderlich im Sinne des §25 Abs. 2 Nr. 2 TDDDG und daher nicht einwilligungspflichtig. Eine sitzungsübergreifende Wiedererkennung oder Profilbildung findet nicht statt.

4. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der oben aufgeführten aggregierten Daten ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der Website zu verstehen und Inhalte bedarfsgerecht zu gestalten. Da ausschließlich aggregierte Kategorien sowie eine kurzlebige, nicht sitzungsübergreifende Session-ID gespeichert werden, überwiegen die Interessen des Betreibers gegenüber den Interessen der Nutzenden.

5. Server-Logs

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Server-Logs erzeugt (u.a. IP-Adresse, Zeitpunkt, abgerufene Ressource). Diese dienen ausschließlich dem sicheren Betrieb und werden vom Hosting-Anbieter nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

6. Eingesetzte Dienste / Auftragsverarbeiter

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting dieser Website. Vercel kann die oben genannten Server-Logs verarbeiten. Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Weitere Informationen: vercel.com/legal/privacy-policy.

Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992) — Datenbank und Backend. Die anonyme Klick- Statistik wird in einer Supabase-Datenbank gespeichert. Weitere Informationen: supabase.com/privacy.

Upstash, Inc. (Lakeway, Texas, USA) — Schutz vor automatisierten Zugriffen (Rate Limiting). Zur Abwehr von missbräuchlichen Zugriffen (z.B. Bot-Floods) wird die IP-Adresse bei Klick- und Impressions-Ereignissen für ca. 60 Sekunden in einem Zähler verarbeitet und danach automatisch verworfen. Die IP-Adresse wird dabei nicht in der Klick-Statistik gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor missbräuchlichen Zugriffen). Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: upstash.com/trust.

7. Externe Links

Diese Website enthält Links auf externe Angebote von Kooperationspartnern (z.B. kurzurlaub.de). Bei einem Klick verlässt der Nutzer diese Website und wird auf das externe Angebot weitergeleitet. Für die Inhalte und Datenverarbei- tung der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

8. Standortanzeige auf der Karte (Geolocation)

Auf der Startseite können Sie sich optional Ihren eigenen Standort auf der Deutschlandkarte anzeigen lassen. Die Standortabfrage erfolgt ausschließlich nach einem aktiven Klick auf den Button „Meinen Standort zeigen" und einer zusätzlichen, ausdrücklichen Freigabe im Browser. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG).

Die Standortkoordinaten werden dabei ausschließlich lokal in Ihrem Browser verarbeitet, um die Position auf der Karte darzustellen. Sie werden nicht an unsere Server übertragen, nicht gespeichert und nicht an Dritte weitergegeben. Mit dem Verlassen der Seite ist die Information verworfen. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.

9. Speicherdauer

Die aggregierte Klick-Statistik wird zeitlich unbegrenzt gespeichert, da sie keinen Personenbezug enthält. Gespeicherte Session-IDs werden spätestens nach 90 Tagen automatisiert aus der Statistik entfernt. IP-Adressen im Rahmen des Rate-Limitings werden nach ca. 60 Sekunden automatisch verworfen. Server-Logs des Hosters werden nach dessen Richtlinien kurzfristig gelöscht.

10. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Die gespeicherten Statistik-Daten lassen sich keiner bestimmten Person zuordnen; insbesondere kann die zufällige Session-ID ohne zusätzliche Informationen, über die der Betreiber nicht verfügt, nicht mit einer Person verknüpft werden. Entsprechend können Auskunft, Berichtigung und Löschung technisch nicht bezogen auf einzelne Besuche erbracht werden (Art. 11 DSGVO).

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichts- behörde zu beschweren (Art. 77 DSGVO).

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um den tatsächlichen Gegebenheiten und den rechtlichen Anforderungen zu entsprechen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.