Datenschutzerklärung

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

———————————————————————————————————————–

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unserer Seite und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

 

 

Verantwortlicher

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Christof Bartel
Gooskamp 2
24598 Boostedt

E-Mail: kontakt@urlaubspunkt.de

 

Link zum Impressum: Hier klicken

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

 

Cookie Einstellung anpassen


 

Datenschutzerklärung für die Nutzung von etracker

Unsere Webseite nutzt den Analysedienst etracker. Anbieter ist die etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg Germany.
Aus den Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Dazu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Internet-Browsers gespeichert werden. Die Cookies ermöglichen es, Ihren Browser wiederzuerkennen. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht genutzt, Besucher unserer Website persönlich zu identifizieren und werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link ein Opt-Out-Cookie von etracker beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei etracker erhoben und gespeichert werden: http://www.etracker.de/privacy?et=V23Jbb

Dadurch wird ein Opt-Out-Cookie mit dem Namen „cntcookie“ von etracker gesetzt. Bitte löschen Sie diesen Cookie nicht, solange Sie Ihren Widerspruch aufrechterhalten möchten. Weitere Informationen finden Sie in den Datenschutzbestimmungen von etracker: http://www.etracker.com/de/datenschutz.html

 

 

Datenschutzerklärung für die Nutzung von Facebook-Plugins (Like-Button)

Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/.

Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php.

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

 

 

Datenschutzerklärung für die Nutzung von Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Der Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung, der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf den folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: [google_analytics_optout]Deaktivieren[/google_analytics_optout]

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

 

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.

Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

 

 

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html.

 

 

Datenschutzerklärung wegen der Verwendung von Google AdSense

Unsere Internetseite verwendet Google AdSense. Dies ist ein Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, mit dem Werbeanzeigen auf Internetseiten eingebunden werden können. Google AdSense verwendet sogenannte Cookies. Die Cookies sind Dateien. Durch die Speicherung der Cookies auf Ihrem Computer kann Google Ihre Benutzung unserer Internetseite analysieren. Bei Google AdSense werden zudem auch sogenannte Web Beacons verwendet. Das sind nicht sichtbare Grafiken. Damit kann Google Informationen, wie z.B. die Klicks auf unsere Internetseite oder den Verkehr auf unseren Seiten, analysieren.

Die genannten Informationen, Ihre IP-Adresse und die Auslieferung von Werbeformaten werden an die Google-Server in den USA übermittelt und von diesen gespeichert. Diese gesamten Informationen wird Google möglicherweise an Dritte weitergeben, wenn dies von Gesetzes wegen gefordert ist oder für den Fall, dass Dritte von Google beauftragt werden, diese Datenverarbeitung vorzunehmen. Keinesfalls wird Google jedoch Ihre IP-Adresse mit anderen Daten von Google verknüpfen.

Sie haben die Möglichkeit zu verhindern, dass die genannten Cookies auf Ihrem Computer gespeichert werden. Dazu müssen Sie an Ihrem Internetbrowser eine dementsprechende Einstellung vornehmen. Allerdings besteht dann die Möglichkeit, dass unsere Internetseite für Sie nur eingeschränkt nutzbar ist.

 

Datenschutzerklärung wegen der Verwendung von AdUp Technology

Auf unseren Webseiten ist das Tracking von AdUp, einem Technologie- und Dienstleistungsanbieter
der Axel Springer Teaser Ad GmbH (Axel-Springer-Straße 65, 10969Berlin), integriert. Durch die
Sammlung anonymisierter und/oder pseudonymer Daten kann AdUp anschließend für eine
bestimmte Zeit auf Websites Werbung interessengerecht anzeigen lassen.
AdUp setzt Cookies ein, um Werbetreibenden ein sog. Conversion-Tracking anbieten zu können,
das die Effektivität ihrer Anzeigen und Keywords ermittelt.
Mehr Informationen zum Datenschutz der Axel Springer Teaser Ad GmbH erhalten Sie unter
https://www.adup-tech.com/datenschutz/. Über den dort vorhandenen Button „Opt-Out-Cookie
aktivieren“ haben Sie auch die Möglichkeit, in Ihrem Browser einen Opt-Out-Cookies zu setzen und
damit AdUp in diesem Browser zu deaktivieren.

 

Akismet Anti-Spam-Prüfung

Unser Onlineangebot nutzt den Dienst „Akismet“, der von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten wird. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Mit Hilfe dieses Dienstes werden Kommentare echter Menschen von Spam-Kommentaren unterschieden. Dazu werden alle Kommentarangaben an einen Server in den USA verschickt, wo sie analysiert und für Vergleichszwecke vier Tage lang gespeichert werden. Ist ein Kommentar als Spam eingestuft worden, werden die Daten über diese Zeit hinaus gespeichert. Zu diesen Angaben gehören der eingegebene Name, die E-Mailadresse, die IP-Adresse, der Kommentarinhalt, der Referrer, Angaben zum verwendeten Browser sowie dem Computersystem und die Zeit des Eintrags.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Akismet finden sich in den Datenschutzhinweisen von Automattic: https://automattic.com/privacy/.

Nutzer können gerne Pseudonyme nutzen oder auf die Eingabe des Namens oder der E-Mail-Adresse verzichten. Sie können die Übertragung der Daten komplett verhindern, indem Sie unser Kommentarsystem nicht nutzen. Das wäre schade, aber leider sehen wir sonst keine Alternativen, die ebenso effektiv arbeiten.

 

 

Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.

Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.

Die im Rahmen der Kommentare und Beiträge angegebenen Daten werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert.

 

 

Datenschutzerklärung für die Nutzung von Google +1

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Unsere Seiten nutzen Funktionen von Google +1. Der Anbieter ist die Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Erfassung und Weitergabe von Informationen: Mithilfe der Google +1-Schaltfläche können Sie Informationen weltweit veröffentlichen. über die Google +1-Schaltfläche erhalten Sie und andere Nutzer personalisierte Inhalte von Google und unseren Partnern. Google speichert sowohl die Information, dass Sie für einen Inhalt +1 gegeben haben, als auch Informationen über die Seite, die Sie beim Klicken auf +1 angesehen haben. Ihre +1 können als Hinweise zusammen mit Ihrem Profilnamen und Ihrem Foto in Google-Diensten, wie etwa in Suchergebnissen oder in Ihrem Google-Profil, oder an anderen Stellen auf Websites und Anzeigen im Internet eingeblendet werden. Google zeichnet Informationen über Ihre +1-Aktivitäten auf, um die Google-Dienste für Sie und andere zu verbessern. Um die Google +1-Schaltfläche verwenden zu können, benötigen Sie ein weltweit sichtbares, öffentliches Google-Profil, das zumindest den für das Profil gewählten Namen enthalten muss. Dieser Name wird in allen Google-Diensten verwendet. In manchen Fällen kann dieser Name auch einen anderen Namen ersetzen, den Sie beim Teilen von Inhalten über Ihr Google-Konto verwendet haben. Die Identität Ihres Google-Profils kann Nutzern angezeigt werden, die Ihre E-Mail-Adresse kennen oder über andere identifizierende Informationen von Ihnen verfügen.

Verwendung der erfassten Informationen: Neben den oben erläuterten Verwendungszwecken werden die von Ihnen bereitgestellten Informationen gemäß den geltenden Google-Datenschutzbestimmungen genutzt. Google veröffentlicht möglicherweise zusammengefasste Statistiken über die +1-Aktivitäten der Nutzer bzw. gibt diese an Nutzer und Partner weiter, wie etwa Publisher, Inserenten oder verbundene Websites.

 

 

Youtube

Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

 

 

Datenschutzerklärung für die Nutzung von Twitter

Auf unseren Seiten sind Funktionen des Dienstes Twitter eingebunden. Diese Funktionen werden angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Durch das Benutzen von Twitter und der Funktion „Re-Tweet“ werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy.

Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter http://twitter.com/account/settings ändern.

 

 

Datenschutzerklärung für die Nutzung von YouTube

Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Youtube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy

 

 

Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

 

 

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung, insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 J gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben, etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.

 

 

Cookies

Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

 

affilinet-Tracking-Cookies

In unserem Internetauftritt bewerben wir auch Angebote und Leistungen Dritter. Sofern Sie aufgrund unserer Werbung für diese Drittangebote einen Vertrag mit dem Drittanbieter schließen, erhalten wir hierfür eine Provision.

Um die erfolgreiche Vermittlung korrekt erfassen zu können, setzen wir das sog. affilinet-Tracking-Cookie ein. Dieses Cookie speichert aber keine Ihrer personenbezogenen Daten. Es wird lediglich unsere Identifikationsnummer als vermittelnder Anbieter sowie die Ordnungsnummer des von Ihnen angeklickten Werbemittels (bspw. eines Banners oder eines Textlinks) erfasst. Diese Informationen benötigen wir zum Zwecke der Zahlungsabwicklung bzw. Auszahlung unserer Provisionen.

Falls Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Speicherung der Cookies durch eine Einstellung in Ihrem Internet-Browser zu verhindern. Nähere Informationen hierzu finden Sie vorstehend unter „Cookies“.

 

Travianet.de Partnerprogramm

Wir nehmen am Travianet.de Partnerprogramm teil. Auf unseren Seiten werden iFrame-Buchungsmasken und andere Werbemittel eingebunden, an denen wir über Transaktionen, zum Beispiel durch Leads und Sales, eine Werbekostenerstattung erhalten können.

 

PopUp Maker

Unsere Webseite nutzt das Plugin PopUp Maker. Dieses Plugin verwendet sogenannte „Cookies“. Diese anonymisierten Cookies werden hauptsächlich eingesetzt, um zu verhindern, dass Pop-Ups wiederholt angezeigt werden.

 

 

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf den Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketings eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Datenschutzerklärung für die Verwendung von Google Fonts

Diese Website verwendet Google Fonts, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Die Einbindung von Google Fonts erfolgt durch einen Serveraufruf bei Google in den USA, wodurch Informationen über die Nutzung der Website sowie Ihre IP-Adresse an Google übertragen werden.

Google Fonts ermöglicht eine verbesserte Darstellung der Website und die Verwendung einer Vielzahl von Schriftarten. Die Nutzung von Google Fonts erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen über den Umfang und Zweck der Datenverarbeitung durch Google Fonts finden Sie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Sie können die Verwendung von Google Fonts deaktivieren, indem Sie in den Einstellungen Ihres Browsers die Verwendung von Schriftarten deaktivieren. Dadurch kann es jedoch zu Einschränkungen in der Darstellung und Lesbarkeit der Website kommen.

Mit der Nutzung dieser Website erklären Sie sich mit der Verwendung von Google Fonts und der damit verbundenen Datenverarbeitung durch Google wie in dieser Datenschutzerklärung beschrieben, einverstanden.

 

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

 

Datenschutzerklärung für Registrierung und Login

1. Benutzerkonto, Registrierung und Anmeldung

Auf Urlaubspunkt besteht die Möglichkeit, ein persönliches Benutzerkonto zu erstellen und sich mit diesem Konto anzumelden.

Im Rahmen der Registrierung verarbeiten wir insbesondere folgende Daten:

  • Benutzername

  • E-Mail-Adresse

  • Passwort

  • Zeitpunkt der Registrierung und gegebenenfalls der Anmeldung

  • gegebenenfalls weitere Daten, die Sie freiwillig innerhalb Ihres Benutzerkontos hinterlegen

Das von Ihnen gewählte Passwort wird nicht im Klartext gespeichert. Für die Authentifizierung wird lediglich ein kryptografischer Hash-Wert des Passworts gespeichert.

Bei der technischen Nutzung unserer Website können darüber hinaus insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und Art des Zugriffs verarbeitet werden. Ergänzend gelten hierzu die Angaben dieser Datenschutzerklärung zu Server-Log-Files und technischen Sicherheitsmaßnahmen.

2. Zwecke der Verarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

  • Erstellung und Verwaltung des Benutzerkontos

  • Authentifizierung bei der Anmeldung

  • Bereitstellung persönlicher und kontobezogener Funktionen

  • Verwaltung von gespeicherten Favoriten und sonstigen dem Benutzerkonto zugeordneten Einstellungen, soweit diese Funktionen genutzt werden

  • Zuordnung von Kommentaren oder sonstigen kontobezogenen Inhalten, soweit entsprechende Funktionen genutzt werden

  • Bestätigung der bei der Registrierung angegebenen E-Mail-Adresse

  • Durchführung von Passwort-Zurücksetzungen

  • Schutz des Benutzerkontos und der Website vor unberechtigten Zugriffen, Missbrauch und automatisierten Angriffen

  • technische Bereitstellung und Sicherstellung der Funktionsfähigkeit des Benutzerkontos

3. Rechtsgrundlagen

Soweit die Verarbeitung zur Erstellung, Bereitstellung und Verwaltung des von Ihnen gewünschten Benutzerkontos erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit personenbezogene Daten zur Sicherstellung eines sicheren und störungsfreien Betriebs, zur Missbrauchsprävention oder zur Abwehr unberechtigter Zugriffe verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere im Schutz unserer Website, unserer technischen Systeme sowie der Benutzerkonten unserer Nutzer.

Soweit Sie freiwillig zusätzliche Angaben machen und deren Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. E-Mail-Bestätigung bei der Registrierung

Soweit für die Erstellung oder Aktivierung eines Benutzerkontos eine Bestätigung der E-Mail-Adresse erforderlich ist, senden wir an die bei der Registrierung angegebene E-Mail-Adresse eine entsprechende Bestätigungsnachricht.

Hierbei verarbeiten wir insbesondere:

  • die angegebene E-Mail-Adresse

  • die zur Bestätigung erforderliche technische Kennung beziehungsweise den Bestätigungslink

  • gegebenenfalls Zeitpunkt der Registrierung und der Bestätigung

Die Verarbeitung dient dazu, die angegebene E-Mail-Adresse zu überprüfen, fehlerhafte oder missbräuchliche Registrierungen zu verhindern und das Benutzerkonto ordnungsgemäß zu aktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Verarbeitung der Missbrauchsprävention dient, Art. 6 Abs. 1 lit. f DSGVO.

5. Passwort vergessen und Passwort zurücksetzen

Wenn Sie die Funktion „Passwort vergessen?“ beziehungsweise eine vergleichbare Funktion verwenden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse oder den Ihrem Benutzerkonto zugeordneten Benutzernamen, um die Berechtigung zum Zurücksetzen des Passworts zu prüfen und Ihnen einen entsprechenden Rücksetzlink beziehungsweise eine technische Rücksetzmöglichkeit bereitzustellen.

Hierzu können zeitlich begrenzte Sicherheitskennungen beziehungsweise Passwort-Reset-Schlüssel erzeugt und verarbeitet werden.

Das neu vergebene Passwort wird ebenfalls nicht im Klartext gespeichert, sondern ausschließlich in Form eines kryptografischen Hash-Wertes.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Wiederherstellung des Zugangs zum Benutzerkonto.

6. Profil und kontobezogene Funktionen

Innerhalb des Benutzerkontos können – abhängig von den jeweils angebotenen Funktionen – personenbezogene Einstellungen und Inhalte gespeichert werden.

Hierzu können insbesondere gehören:

  • Benutzername

  • E-Mail-Adresse

  • persönliche Kontoeinstellungen

  • gespeicherte Favoriten

  • dem Benutzerkonto zugeordnete Kommentare

  • gespeicherte Such-, Reise- oder Radar-Einstellungen, soweit eine entsprechende Speicherfunktion ausdrücklich genutzt wird

  • weitere freiwillig vom Nutzer gespeicherte Angaben

Die Verarbeitung erfolgt zur Bereitstellung der jeweils vom Nutzer gewünschten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für besondere Speicherfristen einzelner Funktionen gelten gegebenenfalls zusätzlich die entsprechenden Abschnitte dieser Datenschutzerklärung.

7. Login-Cookies und „Angemeldet bleiben“

Für die Anmeldung am Benutzerkonto und zur Aufrechterhaltung einer angemeldeten Sitzung verwendet Urlaubspunkt technisch erforderliche Cookies.

Diese Cookies ermöglichen insbesondere:

  • die Authentifizierung des angemeldeten Benutzers

  • die Zuordnung der aktuellen Sitzung zum Benutzerkonto

  • die Aufrechterhaltung des Login-Status

  • den Schutz der Anmeldung vor unberechtigten Zugriffen

Ohne diese technisch erforderlichen Cookies kann die Anmeldefunktion nicht beziehungsweise nicht ordnungsgemäß bereitgestellt werden.

Soweit für diese Funktionen Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung beziehungsweise der Zugriff für die vom Nutzer ausdrücklich gewünschte Anmeldung und Nutzung des Benutzerkontos erforderlich ist.

Wenn Sie die Option „Angemeldet bleiben“ auswählen, kann das für die Anmeldung verwendete Cookie über die aktuelle Browsersitzung hinaus gespeichert bleiben. Dadurch müssen Sie sich bei einem späteren Besuch nicht unmittelbar erneut anmelden.

Die konkrete Laufzeit der Login-Cookies richtet sich nach der technischen Konfiguration des eingesetzten Systems. Die Cookies werden spätestens nach Ablauf ihrer vorgesehenen Gültigkeitsdauer oder durch eine vorherige Löschung über den Browser ungültig beziehungsweise entfernt.

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen. Wenn Sie die für die Anmeldung erforderlichen Cookies löschen, werden Sie gegebenenfalls aus Ihrem Benutzerkonto abgemeldet.

8. Technische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung.

Die Übertragung unserer Website und der im Rahmen der Registrierung und Anmeldung eingegebenen Daten erfolgt verschlüsselt über HTTPS/TLS.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in Form kryptografischer Hash-Werte.

9. Empfänger und technische Dienstleister

Zur technischen Bereitstellung unserer Website und der Benutzerkonten können von uns eingesetzte Dienstleister personenbezogene Daten verarbeiten.

Hierzu können insbesondere gehören:

  • Hosting- und Serverdienstleister

  • technische IT-Dienstleister

  • E-Mail- beziehungsweise Mailserver-Dienstleister für Konto-, Bestätigungs- und Passwort-E-Mails

  • Sicherheits- und Infrastruktur-Dienstleister, soweit diese für den Betrieb der Website eingesetzt werden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Voraussetzungen und – soweit erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe von Daten aus dem Benutzerkonto zu eigenständigen Werbezwecken Dritter erfolgt nicht allein aufgrund der Registrierung eines Benutzerkontos.

Eine Übermittlung personenbezogener Daten an Behörden oder andere öffentliche Stellen erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder eine sonstige gesetzliche Grundlage besteht.

10. Speicherdauer und Löschung des Benutzerkontos

Die zur Bereitstellung des Benutzerkontos erforderlichen personenbezogenen Daten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht.

Wird das Benutzerkonto gelöscht, werden die dem Benutzerkonto zugeordneten personenbezogenen Daten gelöscht beziehungsweise anonymisiert, soweit sie für die Bereitstellung des Benutzerkontos nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung entgegenstehen.

Daten können vorübergehend noch in technisch erforderlichen Sicherungskopien enthalten sein. Diese Sicherungskopien werden im Rahmen der jeweiligen Sicherungs- und Löschzyklen überschrieben beziehungsweise gelöscht und nicht für andere Zwecke weiterverarbeitet.

Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen, werden für andere Verarbeitungszwecke gesperrt beziehungsweise nur noch für den jeweiligen gesetzlichen Zweck verarbeitet.

Für einzelne kontobezogene Funktionen können abweichende beziehungsweise zusätzliche Löschfristen gelten. Soweit dies der Fall ist, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

11. Löschung und Änderung des Benutzerkontos

Sie können die in Ihrem Benutzerkonto verfügbaren Daten innerhalb der dafür vorgesehenen Funktionen ändern beziehungsweise löschen, soweit diese Möglichkeit technisch angeboten wird.

Wenn Sie die vollständige Löschung Ihres Benutzerkontos wünschen und hierfür keine direkte Löschfunktion zur Verfügung steht, können Sie uns jederzeit unter folgender E-Mail-Adresse kontaktieren:

kontakt@urlaubspunkt.de

Nach Prüfung Ihrer Anfrage werden das Benutzerkonto und die dazugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

12. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO

  • Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO

  • Löschung personenbezogener Daten gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

  • Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.

Kontaktformular

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage zweckgebunden verarbeitet. Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nur für die erforderliche Zeit gespeichert. Die Übermittlung ist freiwillig. Sie haben das Recht, Ihre Daten jederzeit Auskunft, Berichtigung oder Löschung zu verlangen (Kontakt siehe Angaben im Formular/Impressum).

 

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

 

 

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

 

Datenschutzhinweis zum Newsletter

Wenn du dich für den Urlaubspunkt-Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir unseren Newsletter mit Informationen, Reiseinspirationen, Angeboten und Neuigkeiten von Urlaubspunkt per E-Mail zuzusenden. Sofern du freiwillig weitere Angaben machst, verwenden wir diese nur, um den Newsletter persönlicher gestalten zu können.

Die Verarbeitung deiner Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür kannst du den Abmeldelink in jedem Newsletter nutzen oder uns direkt kontaktieren.

Für den Versand unseres Newsletters nutzen wir den Anbieter Brevo. Brevo verarbeitet die von dir angegebenen Daten in unserem Auftrag zum Zweck des Newsletter-Versands. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link bestätigst, wirst du in unseren Newsletter-Verteiler aufgenommen. Dabei können die E-Mail-Adresse, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung sowie technische Informationen wie die IP-Adresse gespeichert werden, um die Anmeldung nachweisen und Missbrauch verhindern zu können.

Nach deiner Abmeldung vom Newsletter werden deine Daten aus dem aktiven Newsletter-Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Weitere Informationen zum Umgang mit personenbezogenen Daten, zu deinen Rechten und zu Kontaktmöglichkeiten findest du in unserer Datenschutzerklärung.

 

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

 

 

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

 

 

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

 

 

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen

 

 

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

 

 

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

 

  • Browsertyp/ Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Kurztrip-Radar

Der Kurztrip-Radar bietet eine vollständige Deal-Suche und den Modus „Erst einmal inspirieren lassen“. Bei der Deal-Suche überträgt er den eingegebenen Startort, Reisezeitraum, Reisekonstellation, Budget, Interessen und Anforderungen an diese WordPress-Website, um passende Angebote zu berechnen. Im Inspirationsmodus werden ausschließlich Startort, maximale Fahrzeit und Interessen für die Suche verwendet; Termin, Reisende, Budget und Muss-Kriterien werden weder als Filter mitgesendet noch durch diese Suche im Konto oder lokalen Suchprofil gespeichert. Bei Gästen entsteht dadurch kein dauerhaftes Gastprofil. Ohne die freiwillige Auswahl „Radar-Einstellungen auf diesem Gerät merken“ verbleiben die Angaben browserseitig nur im Arbeitsspeicher der geöffneten Seite. Bei der Auswahl werden Startort, Reisewünsche und Deal-Feedback im lokalen Browserspeicher abgelegt; nach 180 Tagen seit der letzten erneuten Speicherung werden sie vom Radar nicht mehr verwendet und beim nächsten Laden des Radars gelöscht. Ohne einen weiteren Seitenaufruf kann lokaler Browserspeicher technisch nicht selbsttätig gelöscht werden. Genaue Koordinaten werden dort nie gespeichert. Die Auswahl kann außerdem jederzeit über „Lokale Radar-Einstellungen löschen“ widerrufen und entfernt werden. Nicht standortbezogene Ergebnislisten können bis zu fünf Minuten unter einer geheimen, nicht rückrechenbaren Prüfsumme der für den Abgleich nötigen Angaben zwischengespeichert werden; die Klartextangaben werden nicht in diesem Cache-Schlüssel abgelegt.

Wenn „Standort für diese Suche verwenden“ angeklickt wird, fragt der Browser um Erlaubnis. Zur vorgelagerten Ermittlung des Standorts kann der Browser beziehungsweise das Betriebssystem einen eigenen Standortdienst einsetzen. Google beschreibt für Chrome, dass bei erteilter Standortfreigabe Informationen an Google Location Services gesendet werden können, um den ungefähren Standort zu bestimmen. Diese Verarbeitung durch Browser, Betriebssystem und deren Standortdienst steuert das Plugin nicht. Weitere Informationen: Standorteinstellungen in Chrome. Die an diese WordPress-Website zurückgegebenen Koordinaten werden vor der serverseitigen Entfernungsberechnung auf drei Nachkommastellen gerundet. Vor einer optionalen externen Nahsuche über Overpass oder Wikimedia wird ein freiwilliger Browserstandort zusätzlich auf zwei Nachkommastellen vergröbert. Das Plugin speichert diese Browser-Koordinaten weder im lokalen Radar-Profil noch im Benutzerkonto. Nach der Anfrage werden sie im Formular verworfen. Die Standortfreigabe ist freiwillig; eine manuelle Eingabe von Ort oder Postleitzahl bleibt möglich.

Ungefähre PKW-Fahrzeit: Der Radar verwendet keine externe Straßenrouting- oder Fahrplan-API. Die unverbindliche PKW-Fahrzeit wird auf dem WordPress-Server aus der Luftlinie zwischen dem gerundeten Startpunkt und der redaktionell hinterlegten Zielkoordinate, einem offengelegten Umwegfaktor und einer typischen Durchschnittsgeschwindigkeit berechnet. Sie berücksichtigt weder Live-Verkehr noch Baustellen, Sperrungen, die konkrete Haustürroute oder die individuelle Fahrweise. Die Berechnung wird als „Näherung“ gekennzeichnet und dient nur zur Vorauswahl. An einen externen Routen- oder Fahrplandienst werden hierfür keine Start- oder Zielkoordinaten übermittelt.

Redaktioneller Hinweis zur Anreise ohne Auto: Die Kennzeichnungen „Paket ohne Auto geprüft“ und „Ziel grundsätzlich ohne Auto erreichbar“ werden ausschließlich aus redaktionell gepflegten Angaben mit Beschreibung, HTTP(S)-Quelle und Prüfdatum erzeugt. Individuelle Dealangaben haben Vorrang vor einem zentralen Zielprofil. Bei Angeboten mit frei wählbarem Hotel bestätigt ein Zielprofil nicht automatisch die konkrete Hotelstrecke. Der Radar ruft dafür keine Verbindung, keinen Fahrplan und keine Live-Auskunft im Namen des Besuchers ab. Die konkrete Verbindung, Barrierefreiheit, Ausfälle und Abfahrtszeiten müssen vor der Reise beim Verkehrsunternehmen geprüft werden.

Wenn die optionale Suche nach weiteren Ausflugszielen aktiviert ist, wird im Inspirationsmodus nach dem ausdrücklichen Klick auf „Inspirationen entdecken“ automatisch eine ergänzende Zielsuche gestartet; in der vollständigen Deal-Suche erfolgt dies erst nach einem gesonderten Klick auf „Weitere Ausflugsziele laden“. Unabhängig vom Routendienst wird dafür bei einem eingegebenen Ort oder einer PLZ der auf drei Nachkommastellen gerundete Mittelpunkt, bei einem freiwilligen Browserstandort dagegen ein zusätzlich auf zwei Nachkommastellen vergröberter Mittelpunkt samt begrenztem Suchradius serverseitig an den eingerichteten OpenStreetMap-Overpass-Dienst übermittelt. Die lokale Fahrzeit kann weiterhin den auf drei Nachkommastellen gerundeten Browserpunkt verwenden. Standort- und Radar-Eingaben werden nicht an die optionalen KI-Funktionen gesendet.

Falls die optionale Ort-/PLZ-Vorschlagsfunktion vom Betreiber aktiviert ist, übermittelt diese Website ab dem dritten Zeichen einen serverseitig als mögliche Ort- oder PLZ-Eingabe geprüften Anfang an OpenPLZ API, ein Angebot der STÜBER SYSTEMS GmbH mit Sitz in Deutschland, um die Vorschläge unmittelbar unter dem Eingabefeld anzuzeigen. Offensichtlich adressartige Eingaben, insbesondere Hausnummern und typische Straßenbezeichnungen, werden vor der externen Anfrage abgewiesen; eine semantische Erkennung jedes denkbaren Eigennamens kann dadurch nicht garantiert werden. OpenPLZ erhält dabei die IP-Adresse des Urlaubspunkt-Servers, nicht die Besucher-IP; der Suchtext kann dort technisch protokolliert werden. Der deutsche Sitz des Anbieters bedeutet nicht automatisch, dass jeder technische Übertragungsweg ausschließlich in Deutschland verarbeitet wird: Die aktuelle Bereitstellung der Anbieterwebsite beziehungsweise API kann weitere Infrastruktur- oder CDN-Dienstleister wie Cloudflare einbeziehen. Der Website-Betreiber muss den beim Livebetrieb tatsächlich verwendeten technischen Pfad, dessen Empfänger und mögliche Drittlandtransfers selbst aktuell prüfen. Eine freie Ortseingabe und eine fünfstellige deutsche PLZ bleiben auch ohne Antwort des Dienstes nutzbar. Vorschlagslisten ohne Besucherkennung werden auf dieser Website für höchstens sieben Tage in einem auf 200 Einträge begrenzten Cache unter einem geheimen Cache-Schlüssel zwischengespeichert. Weitere Informationen: Datenschutzinformationen von STÜBER SYSTEMS.

Für die eigentliche Entfernungsfilterung wird eine eingegebene fünfstellige deutsche Postleitzahl lokal anhand eines im Plugin enthaltenen ungefähren PLZ-Mittelpunkts aufgelöst; dabei findet keine externe Übertragung statt. Enthält die geprüfte Ortseingabe keine auflösbare deutsche PLZ und liegt keine passende Cache-Antwort vor, übermittelt die WordPress-Website den bereinigten Suchtext serverseitig an den standardmäßig verwendeten OpenStreetMap-Dienst Nominatim. Diese Ortsauflösung ist für freie Ortsnamen nicht lediglich eine optional aktivierte Vorschlagsfunktion. Offensichtlich adressartige Eingaben werden vorher abgewiesen; zusätzlich wird die Nominatim-Suche technisch auf bewohnte Orte beziehungsweise Siedlungen beschränkt und nicht ortsbezogene Anbieterantworten werden verworfen. Eine semantische Erkennung jedes denkbaren Straßen-Eigennamens vor der Übertragung kann nicht garantiert werden, weshalb in diesem Feld ausschließlich Ort oder PLZ eingegeben werden sollen. Nominatim erhält die IP-Adresse und im technischen User-Agent die Website-Adresse des Urlaubspunkt-Servers, nicht unmittelbar die Besucher-IP. Erfolgreiche Ortsauflösungen werden vor der Speicherung auf drei Nachkommastellen gerundet und höchstens sieben Tage, mehrdeutige Ergebnisse höchstens zwei Stunden und leere Ergebnisse höchstens 30 Minuten in einem auf 250 Einträge begrenzten Cache zwischengespeichert. Die Website begrenzt Nominatim auf höchstens eine Anfrage pro Sekunde und regulär 120 externe Anfragen pro Stunde für die gesamte Website, verwendet keine Nominatim-Autovervollständigung und kennzeichnet die Daten als „© OpenStreetMap contributors · ODbL“. Weitere Informationen: Datenschutzrichtlinie der OpenStreetMap Foundation und Nominatim-Nutzungsrichtlinie. Wird der Nominatim-Empfänger über den WordPress-Filter upkr_nominatim_endpoint ersetzt oder das Stundenbudget technisch verändert, muss der Website-Betreiber die veröffentlichte Datenschutzerklärung und die Bedingungen des neuen Empfängers entsprechend anpassen.

Wenn die optionale Ergänzung weiterer Ziele aktiviert ist, fragt diese Website Freizeitparks, Erlebnisbäder, Thermen, Familien- und Indoorziele, Tierwelt, Kultur- und Stadtziele, Natur- und Aussichtspunkte, Wasser-, Strand- und Seeziele, Aktivziele sowie Parks und Gärten in einem begrenzten Umkreis serverseitig ab. Regulärer OpenStreetMap-Overpass-Empfänger ist overpass.private.coffee, ein in Österreich betriebener Dienst des gemeinnützigen Vereins Private.coffee. Übermittelt werden die IP-Adresse des Urlaubspunkt-Servers, die Website-Adresse im technischen User-Agent beziehungsweise Referer, der bei einem eingegebenen Ort oder einer PLZ auf drei Nachkommastellen gerundete beziehungsweise bei einem freiwilligen Browserstandort auf zwei Nachkommastellen vergröberte Suchmittelpunkt, ein begrenzter Suchradius und die aus der ausgewählten Reiseart abgeleiteten OpenStreetMap-Schlüssel. Die Besucher-IP, der ausgeschriebene Startort, Reisedaten, Reisende, Budget, Muss-Kriterien und ein Benutzerkonto werden nicht an den Overpass-Dienst übermittelt. Laut dienstspezifischem Datenschutzhinweis protokolliert Private.coffee eine gekürzte Quell-IP, Zeitpunkt, HTTP-Methode, aufgerufenen Endpunkt, Referrer und User-Agent für bis zu 48 Stunden. Das Plugin verwendet vorrangig eine minimierte POST-Abfrage; nur nach einer unmittelbaren technischen oder methodischen Zurückweisung kann innerhalb desselben begrenzten Zeitfensters die entsprechende GET-Abfrage versucht werden. Ein technisch ausgefallener Endpunkt wird fünf Minuten unter einer ausschließlich aus dem Endpunktnamen gebildeten Markierung zurückgestellt; Suchort und Abfrageinhalt werden darin nicht gespeichert. Ein erfolgreicher regionaler Datensatz wird für die in den Einstellungen gewählte Dauer und höchstens 14 Tage als gekennzeichnete Störungsreserve gespeichert; technisch leere Anbieterantworten werden nicht als bestätigter Nulltreffer dauerhaft zwischengespeichert. Anfragegruppen innerhalb eines einzelnen Plugin-Abrufs werden nacheinander verarbeitet und Cache-Sperren vermeiden Doppelabrufe für denselben Suchbereich. Für den voreingestellten Private.coffee-Host begrenzt das Plugin die gesamte Website auf höchstens vier gleichzeitig laufende HTTP-Sequenzen und mindestens 150 Millisekunden Abstand zwischen den Anfragestarts. Kann innerhalb der kurzen begrenzten Wartezeit kein Platz reserviert werden, wird keine weitere Anfrage gesendet. Bei einem über Filter ersetzten Endpunkt gilt diese hostspezifische Grenze nicht automatisch.

Sofern die Einstellung „Deutschsprachige Wikipedia als Ausfallreserve verwenden“ aktiviert ist, kann das Plugin bei einer nicht antwortenden OpenStreetMap-Nahsuche oder bei fehlenden nutzbaren, zur Auswahl passenden Zielen einmalig die Geosuche der deutschsprachigen Wikipedia unter de.wikipedia.org verwenden. Dabei werden nur die IP-Adresse des Urlaubspunkt-Servers, die Website-Adresse im technischen User-Agent beziehungsweise Referer, der bei einem eingegebenen Ort oder einer PLZ auf drei Nachkommastellen gerundete beziehungsweise bei einem freiwilligen Browserstandort auf zwei Nachkommastellen vergröberte Suchmittelpunkt und ein fester Radius von höchstens zehn Kilometern übermittelt. Die gewählte Kategorie wird nicht an Wikipedia übertragen, sondern anschließend lokal auf dem Urlaubspunkt-Server zugeordnet. Die Antwort wird vor dem Cache auf Seitenkennung, Seitentitel, Geokoordinate, kurze Seitenbeschreibung und höchstens zwölf Kategorien begrenzt. Im Radar erscheinen daraus nur Titel, Geokoordinate, Quellenlink und die lokal abgeleitete Zielkategorie; Artikeltext und Bilder werden nicht übernommen. Erfolgreiche Wikipedia-Nahsuchdaten werden höchstens 24 Stunden, leere Antworten höchstens 30 Minuten und ein letzter erfolgreicher Stand höchstens 30 Tage als gekennzeichnete Reserve gespeichert. Websiteweit läuft höchstens eine Wikimedia-Anfrage gleichzeitig; Anfragestarts liegen mindestens 500 Millisekunden auseinander. Begrenzte Retry-After– und maxlag-Signale sowie ein globaler exponentieller Cooldown werden bei wiederholbaren Fehlern berücksichtigt, ohne Suchpositionen im Koordinationszustand zu speichern. Jede daraus erzeugte Karte nennt Wikipedia-Mitwirkende, verlinkt die zugehörige Wikipedia-Seite und führt CC BY-SA 4.0 als eigenen Lizenzlink. Die Wikimedia Foundation hat ihren Sitz in den USA und weist darauf hin, dass personenbezogene Informationen in den USA und weiteren Ländern verarbeitet beziehungsweise übertragen werden können. Der Website-Betreiber muss deshalb für seine konkrete Nutzung insbesondere Rechtsgrundlage, Transparenz und einen gegebenenfalls erforderlichen Drittlandtransfer prüfen und dokumentieren. Diese Reserve ist kein vollständiges Sehenswürdigkeitenverzeichnis und kein Nachweis für Öffnung, Eintritt, genaue Einfahrt oder Eignung.

Für bis zu sechs sichtbare Zielkarten kann anschließend eine kleinere serverseitige OpenStreetMap-Abfrage nahe dem öffentlichen Zielpunkt erfolgen. Dabei werden ausschließlich der öffentliche Zielname und die öffentliche Zielkoordinate übermittelt, niemals der Startort des Besuchers. Gesucht werden in höchstens 1.200 Metern eingetragene Parkmöglichkeiten, Haltestellen, öffentliche Toiletten, E-Ladesäulen und Gastronomie. Vor dem Cache reduziert das Plugin die Antwort auf Objektkennung, Koordinaten, Name, Kategorie, Adresse, vorhandene Öffnungszeiten, einfachen Eintrittsstatus, eine optionale Website beziehungsweise Telefonnummer sowie eng begrenzte Statuswerte zu Rollstuhltauglichkeit, Toiletten, Parken, Hunden, Wickelmöglichkeit und Innen-/Überdachungshinweisen. Freitext, zusammengesetzte Werte und nicht erlaubte Statusangaben werden verworfen. Ein erfolgreicher minimierter Ziel-Schnappschuss wird sieben Tage regulär und höchstens 120 Tage als gekennzeichnete Störungsreserve gespeichert. Umgebungsobjekte werden nicht als Bestandteil des Ausflugsziels ausgegeben. Alle öffentlichen Daten bleiben als nicht von Urlaubspunkt bestätigte Ortsdaten gekennzeichnet; konkrete Preise, Live-Öffnungsstatus und fehlende Angaben werden nicht erfunden.

Website-Administratoren können den Overpass-Empfänger über den WordPress-Filter upkr_overpass_endpoints durch einen eigenen oder vertraglich erlaubten Dienst ersetzen und die IPv4-Hilfe über upkr_http_force_ipv4 deaktivieren. In diesem Fall müssen die veröffentlichten Datenschutzinformationen und Nutzungsbedingungen des tatsächlich eingesetzten Empfängers angepasst werden. Die standardmäßig verwendeten öffentlichen Dienste geben keine vertragliche Verfügbarkeitsgarantie. Weitere Informationen: Private.coffee Overpass, dienstspezifischer Datenschutz bei Private.coffee, Wikipedia-Geosuche, Datenschutz bei Wikimedia und Hinweise zur Wikipedia-Weiternutzung.

Quellenbelegter lokaler Plugin-Katalog: Falls der öffentliche Ortsdienst ausfällt oder einen Eintrag nicht vollständig liefert, kann das Plugin eine begrenzte lokal gespeicherte Reserve verwenden. Als eigenständige öffentliche Zielkarte werden ausschließlich Einträge ausgegeben, für die eine benannte Quelle und eine gültige HTTPS-Einrichtungsseite hinterlegt sind. Interne Alt- oder Reserveeinträge ohne verlinkten Einzelnachweis werden nicht veröffentlicht. Der angezeigte Stand bezeichnet nur den Stand des lokalen Katalogeintrags. Er ist kein Live-Prüfdatum, keine Bestätigung durch die Einrichtung und keine Aussage zu aktuellem Betrieb, Öffnungszeiten, Preisen oder Verfügbarkeit. Beruht die ungefähre Position auf dem gebündelten GeoNames-PLZ-Mittelpunktindex, nennt und verlinkt die Karte GeoNames unter CC BY 4.0 getrennt von einem bloßen OpenStreetMap-Navigationslink. Werden OpenStreetMap-Felder mit einer lokalen Ergänzung kombiniert, zeigt die Karte beide Herkünfte. Eigene Kurzbeschreibungen sind als Einordnung formuliert; Betreibertexte, Preislisten und aktuelle Öffnungsbehauptungen werden nicht automatisch aus den verlinkten Websites übernommen.

Externe OpenStreetMap-Karte und Zielpunkt-Link: Die eingebettete Karte wird nicht beim allgemeinen Seitenaufruf geladen. Sie kann erst dann eine direkte Verbindung zu openstreetmap.org herstellen, wenn der Besucher einen konkreten Ziel-Check öffnet und entweder die Karte für diesen Aufruf einmalig freigibt oder zuvor über Borlabs Cookie dauerhaft in den dafür eingerichteten OpenStreetMap-Service eingewilligt hat. Die Einmalfreigabe wird vom Kurztrip-Radar nicht gespeichert und gilt nur für die aktuell geöffnete Karte. Bei einer dauerhaften Freigabe speichert Borlabs Cookie die Service-Einwilligung entsprechend der dort vom Website-Betreiber festgelegten Laufzeit. Sie kann über die im Ziel-Check erreichbaren Borlabs-Datenschutz-Einstellungen jederzeit mit Wirkung für zukünftige Kartenaufrufe widerrufen werden. Ist Borlabs Cookie auf dieser Website nicht aktiv, bietet der Radar ausschließlich die nicht gespeicherte Einmalfreigabe an. Wird Borlabs Cookie dagegen als aktiv erkannt, bleibt die Karte bei fehlender Borlabs-JavaScript-API, fehlendem erwarteten OpenStreetMap-Service oder unklarer Service-Zuordnung gesperrt und zeigt einen Konfigurationshinweis; der Radar umgeht das zentrale Consent-Management dann nicht mit einem Einmal-Fallback. Die Auswahl „Ohne externe Karte fortfahren“ schließt den Ziel-Check nicht; Zielangaben, Reisezeit, der ausdrücklich externe Zielpunkt-Link und Wetter bleiben nutzbar. Ein Widerruf verhindert neue Kartenverbindungen und entfernt eine noch geöffnete eingebettete Karte; bereits an OpenStreetMap übermittelte Zugriffsdaten können dadurch nicht zurückgeholt werden. Bei der Verbindung kann die OpenStreetMap Foundation nach ihrer Datenschutzrichtlinie insbesondere IP-Adresse, Browser- und Gerätetyp, Betriebssystem, verweisende Website, Datum und Uhrzeit sowie die aufgerufene Kartenseite verarbeiten. Der Browser übermittelt dabei einen auf den Website-Ursprung begrenzten Referrer, weil der öffentliche OpenStreetMap-Kartendienst einen gültigen Referrer verlangt. Die Karte und eine zusätzliche sichtbare Kennzeichnung nennen „© OpenStreetMap contributors · ODbL“ mit Lizenzlink. Der im Ziel-Check sichtbare Link „Zielpunkt in OpenStreetMap öffnen – ohne Startort“ öffnet ausschließlich die öffentliche Zielkoordinate; der vom Besucher eingegebene Startort wird dabei nicht in die URL aufgenommen. Beim Öffnen dieses oder anderer ausdrücklich beschrifteter externer Kartenlinks verlässt der Besucher die Website. OpenStreetMap erhält dann insbesondere die Zielkoordinate und technisch anfallende Zugriffsdaten wie die IP-Adresse; für die anschließende Verarbeitung gilt die Datenschutzrichtlinie der OpenStreetMap Foundation. Weitere Informationen: Datenschutzrichtlinie der OpenStreetMap Foundation.

Erst wenn der Besucher im Ziel-Check den Tab „Wetter am Ziel“ öffnet, übermittelt diese Website ausschließlich die auf drei Nachkommastellen gerundeten Koordinaten des ausgewählten Reiseziels serverseitig an die Bright Sky API. Das bloße Öffnen der Radar-Seite oder des Ziel-Checks ohne Wechsel zum Wetter-Tab löst keine Wetteranfrage aus. Bright Sky erhält dabei technisch die IP-Adresse des Urlaubspunkt-Servers, nicht die Besucher-IP, den Startort oder ein Nutzerprofil. Die Vorhersage wird für höchstens 45 Minuten zwischengespeichert und ist eine unverbindliche Prognose. Datenbasis ist DWD Open Data des Deutschen Wetterdienstes; die technische JSON-Bereitstellung erfolgt über Bright Sky. Urlaubspunkt fasst die stündlichen DWD-Daten zu Tageswerten zusammen und kennzeichnet diese Aufbereitung sichtbar. Die Anzeige nennt Bright Sky, den Deutschen Wetterdienst, die DWD-Nutzungsbedingungen und die Lizenz CC BY 4.0. Weitere Informationen: Bright Sky, DWD Open Data und DWD-Nutzungsbedingungen.

Quellen, Rechtsgrundlage und Nutzungsgrenzen: OpenStreetMap-Daten stehen unter der Open Data Commons Open Database License (ODbL); die Oberfläche zeigt „© OpenStreetMap contributors“ mit Lizenzlink. Die öffentlichen Karten-, Nominatim- und Overpass-Dienste arbeiten ohne Verfügbarkeitszusage und können Zugriffe begrenzen. DWD-Open-Data-Geodaten werden mit Quellenangabe unter CC BY 4.0 weiterverwendet; Bright Sky ist die technische Schnittstelle. Der Website-Betreiber muss vor Aktivierung selbst festlegen und dokumentieren, auf welcher Rechtsgrundlage die jeweiligen Verarbeitungen erfolgen, ob Einwilligungen und Transfergarantien erforderlich sind und wie Betroffenenrechte erfüllt werden. Das Plugin trifft diese rechtliche Auswahl nicht automatisch. Erst die Übernahme der geprüften, zutreffenden Abschnitte in die öffentlich erreichbare Datenschutzerklärung erfüllt die Betreiberpflicht zur Veröffentlichung; der WordPress-Leitfaden allein ist keine Besucherinformation.

Zur Missbrauchsabwehr speichert das Plugin je nach Funktion einen Zähler unter einer geheimen Prüfsumme einer aus der Verbindungsadresse abgeleiteten Adresse beziehungsweise bei IPv6 eines /64-Netzes für fünf Minuten oder bis zu einer Stunde sowie einen funktionsbezogenen Zähler für die gesamte Website. Die Klartext-IP wird dafür nicht in der WordPress-Datenbank abgelegt. Weiterleitungsheader werden nur berücksichtigt, wenn der Website-Betreiber die vorgeschalteten Proxy-Netze ausdrücklich als vertrauenswürdig konfiguriert. Allgemeine Server-, Firewall-, CDN- oder Hosting-Protokolle liegen außerhalb des Plugins und müssen separat beschrieben werden.

Angemeldete Nutzer können in der vollständigen Deal-Suche ausdrücklich auswählen, ihre Radar-Einstellungen im Benutzerkonto zu speichern. Gespeichert werden können der eingegebene Startort als Text, maximale Anreisezeit, Reisezeitraum beziehungsweise flexible Terminwahl, Anzahl und Alter der Reisenden, Budgetart und Budget, Interessen und Anforderungen sowie Deal-Feedback. Der Inspirationsmodus verändert dieses gespeicherte Deal-Suchprofil nicht. Zum Deal-Feedback gehören bevorzugte Reisearten und die Kennungen von Deals, die der Nutzer ausgeblendet hat. Standortkoordinaten werden dabei nicht gespeichert. Kontoprofile werden 365 Tage nach der letzten ausdrücklichen Speicherung durch eine täglich vorgesehene WP-Cron-Aufgabe entfernt; zusätzlich prüft der Radar die Frist beim nächsten authentifizierten Abruf. Da WP-Cron durch Website-Aufrufe ausgelöst wird, kann die tatsächliche Löschung bei ausbleibendem Verkehr später erfolgen. Ältere Bestandsprofile ohne Zeitmarke erhalten einmalig eine neue 365-Tage-Frist. Das eigene Profil kann außerdem über die authentifizierte Löschfunktion des Radars sofort gelöscht werden. Diese Kontoeinstellungen können über die WordPress-Werkzeuge zum Export und Löschen personenbezogener Daten ausgegeben beziehungsweise entfernt werden.

Die Herz-Merkliste verwendet ausschließlich die Kennungen öffentlich erreichbarer Urlaubspunkt-Beiträge und denselben vorhandenen Favoritendienst wie die Urlaubspunkt-Dealübersicht und die Seite „Favoriten“. Das Kurztrip-Radar legt für ausgeloggte Besucher keine eigene Favoritenliste im lokalen Browserspeicher und kein eigenes Favoriten-Cookie an; ein Herz-Klick öffnet stattdessen die bestehende Anmeldung beziehungsweise Registrierung. Nach der Anmeldung verwaltet der vorhandene Urlaubspunkt-Favoritendienst Hinzufügen und Entfernen im Benutzerkonto. Ein älteres, ausschließlich vom Radar angelegtes Favoriten-Cookie wird beim Laden des aktualisierten Radars entfernt. Die Datenschutzinformationen des eingesetzten kontobezogenen Favoritendienstes müssen zusätzlich berücksichtigt werden.

Anonyme Nutzerhinweise zu Deal-Angaben: Besucher können bei einem sichtbaren Urlaubspunkt-Deal oder veröffentlichten Dealartikel eine feste Fehlerkategorie auswählen, zum Beispiel „Preis geändert“, „nicht mehr buchbar“ oder „Zusatzkosten fehlen“. Es werden dabei kein Freitext, kein Name und keine E-Mail-Adresse abgefragt. Als private redaktionelle Aufgabe speichert WordPress die interne Deal- und/oder Beitragszuordnung, die ausgewählte Kategorie, ersten und letzten Zeitpunkt, einen Meldungszähler sowie den Bearbeitungsstatus. Gleiche offene Meldungen zu Ziel und Kategorie werden in dieser einen Aufgabe zusammengefasst. Zur Begrenzung von Mehrfachmeldungen und Missbrauch verwendet das Plugin vorübergehend eine mit einem geheimen Website-Schlüssel erzeugte pseudonyme Prüfsumme der abgeleiteten Verbindungsadresse; die lesbare IP-Adresse wird nicht in der Meldung gespeichert. Identische Meldungen aus demselben Netzwerk-Bucket werden 24 Stunden unterdrückt. Erledigte Aufgaben werden nach 90 Tagen, weiterhin offene Aufgaben 180 Tage nach ihrer letzten Meldung über WP-Cron gelöscht; bei älteren Bestandsaufgaben ohne gesonderten Letztkontakt-Zeitpunkt wird ersatzweise der Erstellungszeitpunkt verwendet. Da WP-Cron durch Website-Aufrufe ausgelöst wird, kann die tatsächliche Ausführung später erfolgen. Unabhängige Server-, Firewall-, CDN- oder Sicherheitsprotokolle müssen separat beschrieben werden.

Redaktionelle KI-Unterstützung

OpenRouter-Transport: Wenn OpenRouter aktiviert ist, sendet das Plugin die redaktionelle Anfrage an openrouter.ai. Die kostenlose Route garantiert weder einen bestimmten Modellanbieter noch eine Verarbeitung ausschließlich in der Europäischen Union. OpenRouter kann die Anfrage an einen wechselnden externen Modellanbieter weiterleiten; dessen Standort, Vertragsrolle, Aufbewahrung und mögliche Drittlandverarbeitung müssen deshalb für die konkrete Kontokonfiguration geprüft und dokumentiert werden. Der von OpenRouter gesondert beschriebene EU-In-Region-Dienst ist nach der veröffentlichten Dokumentation eine Enterprise-Funktion und wird vom Plugin nicht stillschweigend vorausgesetzt.

Smart Fill wertet bereits veröffentlichte, nicht passwortgeschützte Urlaubspunkt-Artikel für die Redaktion zunächst lokal auf dem WordPress-Server aus. Wenn der Artikel den beworbenen Preis samt Preisart, einen belegten Zielort, enthaltene Leistungen und eine Reiseart eindeutig nennt, kann der Radar daraus automatisch eine klar als „Passende Idee“ gekennzeichnete Artikelkarte anzeigen. Diese Karte verweist auf den bereits öffentlichen Urlaubspunkt-Artikel und verwendet nur einen begrenzten, an diesen Artikel gebundenen Datensatz. Sie ist kein exakt geprüfter Preis-, Termin-, Personen- oder Entfernungsabgleich. Der private Radar-Entwurf selbst, sein Freitext und sein direkter Affiliate-Link werden dadurch nicht veröffentlicht. Erst ein redaktionell geprüfter, veröffentlichter und aktivierter Radar-Deal mit vollständigen Prüfangaben kann als exakter Treffer erscheinen.

Unabhängig von einer API-Nutzung speichert Smart Fill am inaktiven Radar-Entwurf einen bereinigten, begrenzten Snapshot des veröffentlichten Urlaubspunkt-Artikels, darin enthaltene öffentliche Links und die erkannte Affiliate-URL. Nur wenn ein Redakteur zusätzlich „Eigene Dealseite auf dieser Website einmalig abrufen“ auswählt, kann der Snapshot auch bereinigten Text einer auf derselben Website bereitgestellten Dealseite enthalten. Eine Übertragung an einen KI-Anbieter erfolgt nur, wenn die Redaktion die optionale KI-Automatik ausdrücklich aktiviert oder eine KI-Prüfung manuell anfordert; die lokale Artikelanalyse benötigt keine KI. Dann wird genau dieser Snapshot an den konfigurierten Anbieter übertragen. Bei OpenRouter wird er an OpenRouter und einen von OpenRouter ausgewählten externen Modellanbieter weitergeleitet. Die Plugin-Anfrage erzwingt data_collection: deny, zdr: true und einen Modellpreis von null; steht kein dazu passender kostenloser Anbieter zur Verfügung, wird die KI-Anfrage beendet und die lokale Analyse bleibt erhalten. Diese technischen Vorgaben ersetzen weder die Prüfung des tatsächlich eingesetzten Modellanbieters noch die für die eigene Organisation geltenden Verträge. Bei einer direkten OpenAI-Konfiguration setzt die Anfrage store: false. OpenAI verwendet API-Inhalte nach den veröffentlichten Standardregeln nicht zum Training; standardmäßige Missbrauchsüberwachungsprotokolle können Inhalte jedoch bis zu 30 Tage enthalten, sofern das konkrete Konto nicht für Zero Data Retention freigeschaltet ist. Standortdaten, Radar-Eingaben und Besucherprofile werden nie an die KI gesendet. Eigene Artikel oder Dealseiten können trotzdem Namen, Telefonnummern oder andere personenbezogene Angaben enthalten; die Redaktion muss den Snapshot vor jeder KI-Übertragung prüfen und nicht erforderliche Kontaktangaben oder besondere Kategorien personenbezogener Daten entfernen. Die beteiligten Dienste erhalten technisch die IP-Adresse des WordPress-Servers; OpenRouter erhält außerdem die Website-Adresse als Herkunftsangabe. Technische Sicherheitsprotokolle, Aufbewahrungsfristen und mögliche weitere Verarbeitung richten sich trotzdem nach dem tatsächlich gewählten Anbieter, Modellanbieter, Konto und Vertrag. Benennen und prüfen Sie für Ihre konkrete Konfiguration insbesondere alle Empfänger, die Rechtsgrundlage, die Auftragsverarbeitung, Löschfristen sowie eine mögliche Drittlandübermittlung und deren Garantien. Prüfen Sie bei geschäftlicher Nutzung insbesondere die OpenRouter-Datenschutzerklärung, die OpenRouter-Vertragsbedingungen, das OpenRouter Data Processing Agreement, die Zero-Data-Retention-Dokumentation und bei direkter OpenAI-Nutzung die OpenAI-Datenkontrollen, das OpenAI Data Processing Addendum sowie das OpenAI Services Agreement. Snapshot, Ergebnis, Belege, Warnungen, verwendeter Anbieter und Zeitpunkt bleiben gespeichert, bis der Deal gelöscht oder durch einen neuen lokalen Artikelstand ersetzt wird. Änderungen am veröffentlichten Urlaubspunkt-Artikel können die lokale Momentaufnahme automatisch aktualisieren; fremde Anbieter-, Buchungs- oder Affiliate-Seiten werden nie abgerufen.

 

Cloudflare Turnstile

Zum Schutz unseres Newsletter-Anmeldeformulars vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile dient dazu, festzustellen, ob eine Eingabe durch eine natürliche Person oder automatisiert durch einen Bot erfolgt. Hierzu verarbeitet Cloudflare technische Informationen über den verwendeten Browser und das Endgerät. Dazu können insbesondere die IP-Adresse, Informationen zum Browser bzw. User-Agent, technische Verbindungsmerkmale wie ein TLS-Fingerprint, der verwendete Turnstile-Site-Key sowie Informationen zur Herkunft der Anfrage gehören.

Die Verarbeitung erfolgt ausschließlich zum Schutz unseres Newsletter-Formulars und unserer technischen Systeme vor Spam, Missbrauch und automatisierten Angriffen.

Die Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung unseres Newsletter-Formulars, der Vermeidung missbräuchlicher Anmeldungen sowie dem Schutz unserer Systeme und unserer E-Mail-Versandreputation.

Soweit im Rahmen von Turnstile Informationen auf dem Endgerät gespeichert oder ausgelesen werden und dies für die Bereitstellung des ausdrücklich gewünschten und geschützten Newsletter-Formulars unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus stellt Cloudflare vertragliche Datenschutzgarantien einschließlich der EU-Standardvertragsklauseln zur Verfügung.

Cloudflare verwendet die im Rahmen von Turnstile erhobenen Signale nach eigenen Angaben zur Erkennung und Abwehr von Bots und nicht für Werbe- oder Retargetingzwecke.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare finden sich in der Datenschutzerklärung sowie den speziellen Datenschutzinformationen zu Cloudflare Turnstile.