← holidayhub

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Seloralabs (in Gründung), E-Mail hello@seloralabs.com. Weitere Angaben im Impressum.

2. Hosting

Die Website wird bei Render (Render Services, Inc.) im Rechenzentrum Frankfurt (EU) gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, User-Agent) zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenbank & Authentifizierung (Supabase)

Für Datenhaltung und – künftig – Authentifizierung nutzen wir Supabase (Region West-EU). Personenbezogene Daten werden nur verarbeitet, soweit du entsprechende Funktionen nutzt. In Phase 0 sind öffentliche Registrierungen deaktiviert. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO).

4. Cookies & Einwilligung

Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein. Cookies und vergleichbare Technologien zu Analysezwecken setzen wir erst, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast (Opt-in). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Webanalyse (PostHog, Google Analytics)

Zur Analyse der Nutzung setzen wir PostHog (EU-Cloud) ein – jedoch ausschließlich nach deiner Einwilligung. Ohne Zustimmung werden keine Analyse-Cookies gesetzt und keine Analyse-Daten erhoben. Nach Einwilligung verarbeiten wir Nutzungs- und Geräteinformationen (u. a. aufgerufene Seiten, Interaktionen, gekürzte Standort-/Geräteangaben) zur Produktverbesserung. Personenprofile werden nur bei ausdrücklicher Identifikation angelegt; Session-Recording ist deaktiviert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: PostHog, Datenverarbeitung in der EU.

Ebenfalls nur nach deiner Einwilligung in die Kategorie „Analyse“ setzen wir Google Analytics 4 (gtag.js) ein – zur Reichweiten-/Zugriffsmessung und zur Attribution von Werbekampagnen. Ohne Zustimmung wird das Google-Skript nicht geladen und es werden keine entsprechenden Cookies gesetzt. Nach Einwilligung verarbeitet der Anbieter Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Nutzungs- und Geräteinformationen (u. a. aufgerufene Seiten, gekürzte IP-Adresse, ungefährer Standort, Geräte-/Browserangaben); dabei kann es zu einer Übermittlung in die USA an Google LLC kommen, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

In der Property sind die „Google-Signale“ aktiv. Google bildet damit aus deinem Nutzungsverhalten Zielgruppen für spätere Werbekampagnen und ruft dazu ein Zählpixel bei der Google-Landesdomain deines Standorts auf (etwa www.google.de). Das geht über die reine Reichweitenmessung hinaus und erfolgt nur nach deiner Einwilligung in die Kategorie „Analyse“.

6. Fehler-Monitoring (Sentry)

Zur Stabilität erfassen wir technische Fehlerberichte über Sentry. Dabei können technische Daten (u. a. Fehlermeldung, Browser, gekürzte IP) verarbeitet werden; eine bewusste Erhebung personenbezogener Daten findet nicht statt (sendDefaultPii deaktiviert). Rechtsgrundlage: berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Affiliate-/Provisions-Links & Marketing-Tracking (Travelpayouts)

Einige Links auf HolidayHub sind Affiliate-/Provisions-Links: Buchst du über einen solchen Link, erhalten wir ggf. eine Provision vom Anbieter. Für dich ändert sich der Preis dadurch nicht. Diese Links helfen, HolidayHub kostenlos zu halten.

Beim Klick auf einen solchen Link können vom jeweiligen Partner Cookies gesetzt und Daten verarbeitet werden, für die der Partner verantwortlich ist. Details entnimm bitte den Datenschutzhinweisen des jeweiligen Anbieters.

Für die Vermittlung und Abrechnung dieser Partner-Programme setzen wir – jedoch ausschließlich nach deiner Einwilligung in die Kategorie „Marketing“ – ein Tracking-Skript von Travelpayouts (Travelpayouts Inc.) ein. Es wird über den Anbieter-Host tp-em.com geladen und ordnet Klicks auf Partner-Links der Vermittlung durch HolidayHub zu (Affiliate-Attribution). Dabei können vom Anbieter Cookies gesetzt und Nutzungs-/Geräteinformationen verarbeitet werden. Ohne deine Einwilligung wird dieses Skript nicht geladen und es werden keine entsprechenden Cookies gesetzt. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen; das Skript wird dann nicht mehr geladen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Das Skript von Travelpayouts lädt einen weiteren Programmteil des Anbieters nach. Dieser meldet Fehler und Ladezeiten an einen Dienst von Aviasales (sentry.avs.io) – übertragen werden dabei die Fehlermeldung, die aufgerufene Seite, Angaben zu Browser und Gerät sowie deine IP-Adresse. Aufzeichnungen deiner Sitzung finden nicht statt. Derselbe Programmteil prüft außerdem, ob in deinem Browser ein Werbeblocker aktiv ist; dazu ruft er drei Adressen von Google-Werbenetzen auf (pagead2.googlesyndication.com, securepubads.g.doubleclick.net, static.doubleclick.net). Dabei werden keine Cookies gesetzt und keine Werbung ausgeliefert; die genannten Anbieter erhalten aber deine IP-Adresse. Beides geschieht nur nach deiner Einwilligung in die Kategorie „Marketing“ und endet mit deinem Widerruf. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Newsletter / Crowd-Report (Brevo)

Wenn du unseren Newsletter (monatlicher „Crowd-Report“) abonnierst, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache sowie Zeitpunkt, Quelle und Version deiner Einwilligung. Zur Quelle gehört die Angabe des Anmeldeformulars, von welcher Reisegebiet-Seite aus du dich angemeldet hast. Diese Angabe ordnet die Anmeldung statistisch zu; sie ist kein Abonnement dieser Region und löst keine regionsbezogenen Nachrichten aus. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst nach deiner ausdrücklichen Bestätigung wird die Adresse für den Versand aktiviert. Der Bestätigungslink verfällt nach 24 Stunden. Nicht bestätigte Anmeldungen werden anschließend gelöscht, angestoßen jeweils durch die nächste Anmeldung über unser Formular. Die Löschung kann sich dadurch verzögern.

Für Versand und Kontaktverwaltung nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Deine E-Mail-Adresse, Sprache, Versand- und Zustellinformationen sowie der Abmeldestatus werden dabei innerhalb der Europäischen Union verarbeitet; Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir nutzen deine Newsletterdaten nicht für Open-/Click-Profiling. Abgemeldete Adressen bleiben in einer minimalen Sperrliste gespeichert, damit kein weiterer Versand erfolgt und Einwilligung/Widerruf nachweisbar bleiben. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Ausgabe mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Kartendarstellung (OpenFreeMap / OpenStreetMap)

Auf der Seite „Karte“ und im Kartenabschnitt der Startseite binden wir eine interaktive Vektorkarte ein. Kartenkacheln und Kartenstil werden dabei direkt von den Servern des Anbieters OpenFreeMap (tiles.openfreemap.org) an deinen Browser ausgeliefert. Technisch bedingt wird dabei deine IP-Adresse an OpenFreeMap übertragen; zudem können weitere Zugriffsdaten (u. a. angeforderte Kacheln, Zeitpunkt, User-Agent, Referrer) verarbeitet werden. Die zugrunde liegenden Kartendaten stammen aus dem OpenStreetMap-Projekt (© OpenStreetMap-Mitwirkende). OpenFreeMap ist ein quelloffener, kostenloser Kartendienst; ein Nutzerkonto ist nicht erforderlich und es werden von uns hierüber keine Tracking-Cookies gesetzt. Die Karte wird erst geladen, wenn du die Kartenseite aufrufst oder auf der Startseite bis zum Kartenabschnitt scrollst. Rechtsgrundlage ist unser berechtigtes Interesse an einer performanten, kartenbasierten Darstellung der Reiseinformationen (Art. 6 Abs. 1 lit. f DSGVO).

10. Titelbilder und Titelvideos (Unsplash, Pexels)

Die Startseite und die Reisegebiet-Seiten zeigen im Kopfbereich ein Titelfoto, die Reisegebiet-Seiten und die Kartenseite außerdem bebilderte Angebotskacheln; für ausgewählte Reisegebiete kommt ein kurzes, stummes Titelvideo hinzu. Die Fotos werden direkt von den Servern des Anbieters Unsplash (images.unsplash.com) an deinen Browser ausgeliefert, die Videos direkt von den Servern des Anbieters Pexels (videos.pexels.com). Technisch bedingt wird dabei deine IP-Adresse an den jeweiligen Anbieter übertragen; zudem können weitere Zugriffsdaten (angeforderte Datei, Zeitpunkt, User-Agent, Referrer) verarbeitet werden. Wir setzen hierüber keine Cookies und übermitteln keine weiteren Daten. Foto und Video sind Bestandteil der Seitendarstellung und damit technisch notwendig; sie werden beim Aufruf der Seite unabhängig von deiner Auswahl im Cookie-Banner geladen, eine Einwilligung ist hierfür nicht erforderlich. Meldet dein Browser reduzierte Bewegung oder einen Datensparmodus, bleibt es beim Foto. Beide Anbieter können Server außerhalb der EU einsetzen; Einzelheiten stehen in den Datenschutzhinweisen von Unsplash und Pexels. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Reiseinformationen (Art. 6 Abs. 1 lit. f DSGVO).

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

12. Hinweis für Nutzer in der Schweiz (CH-DSG)

Für Nutzerinnen und Nutzer aus der Schweiz gelten ergänzend die Vorgaben des revidierten Schweizer Datenschutzgesetzes (revDSG). Die oben beschriebenen Verarbeitungen, Zwecke und Betroffenenrechte gelten sinngemäß; zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

13. Stand & Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.