Datenschutzerklärung

Stand: 2026-05-21

1. Verantwortlicher

2. Datenverarbeitung im Überblick

Wir verarbeiten nur die Daten, die für den Betrieb und die Sicherheit der Seite erforderlich sind. Wir verwenden kein Google Analytics, kein Plausible, kein Matomo, kein Facebook-Pixel, keine Cross-Site-Tracking-Cookies und keine Fingerprinting-Skripte.

2.1 Server-Logs

Beim Aufruf unserer Seite werden technisch notwendige Server-Logs angelegt (Datum, anonymisierte IP-Adresse, aufgerufene URL, HTTP-Status, Browser-/OS- Fingerprint aus dem User-Agent-Header). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: max. 7 Tage.

2.2 Funktionale Cookies

Wir setzen ausschließlich technisch notwendige First-Party-Cookies:

• pys_route_draft — speichert deine aktuelle Bauplan-Skizze, damit du die Seite zwischendurch verlassen kannst (max. 30 Tage, kein Personenbezug).
• pys_achievements — merkt sich, welche Abzeichen du beim Reiseplanen freigeschaltet hast (lokal im Browser, kein Personenbezug).
• pys_stadtraten — speichert deine Serie und deinen Bestwert im Spiel „Errätst du die Stadt?" (lokal im Browser, kein Personenbezug).
• pys_merkliste — speichert die Wohnungen, die du dir mit dem Herz gemerkt hast (lokal im Browser, kein Personenbezug).

pys_achievements, pys_stadtraten und pys_merkliste liegen im lokalen Speicher deines Browsers (Local Storage), werden nie an uns übertragen und lassen sich jederzeit über die Browser-Einstellungen löschen.

2.3 Affiliate- und Lead-Tracking

Wenn du ein Apartment, eine Aktivität oder einen Mietwagen über einen unserer Partner-Links buchst, gibt der Browser einen anonymen Clickref-Parameter an die Partner-Seite weiter. Wir können so abrechnen, ohne dich zu identifizieren — keine Cookies auf unserer Domain, keine IP-Speicherung. Der Partner hat eigene Datenschutzbedingungen, denen du auf seiner Seite zustimmst.

Geplante Affiliate-Partner sind auf der Seite Werbung & Affiliate gelistet.

3. Auftragsverarbeiter (Art. 28 DSGVO)

Hosting

Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Server-Hosting (Cloud VPS, Finnland/Helsinki). Server-Logs mit anonymisierter IP werden max. 7 Tage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)
Drittlandtransfer: Verarbeitung ausschließlich in der EU (Finnland).

CDN / DDoS-Schutz

Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Edge-CDN, DDoS-Schutz, TLS-Terminierung, DNS. Server-Logs mit anonymisierter IP, max. 24h.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer: Drittlandübermittlung USA auf Basis EU-Standardvertragsklauseln und Data Privacy Framework (DPF-zertifiziert).

4. Externe Schriften & Karten

Wir hosten die Schriften Bricolage Grotesque und Instrument Sans selbst auf unserem Server — keine Google-Fonts-CDN-Verbindung. Kartendaten und Map-Tiles werden von CARTO (carto.com) und OpenStreetMap (openstreetmap.org) geladen. Dabei wird deine IP-Adresse an diese Dienste übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: CARTO und OpenStreetMap Foundation.

5. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich der über dich verarbeiteten Daten. Eine Anfrage an [email protected] genügt. Du kannst dich außerdem bei der Aufsichtsbehörde beschweren:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/