Zum Inhalt springen

Datenschutzerklärung

Stand: 16. September 2026

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Die Startseite (Reise-Finder) erhebt keine E-Mail-Adressen und erstellt keine Nutzerprofile; die Angaben im Reise-Finder bleiben im Browser. Wenn ihr aktiv einen Reisewecker (Preis-Alarm) stellt, wird eure E-Mail-Adresse ausschließlich dafür verarbeitet (Abschnitt 9). Der frühere Preiswecker-Dienst ist deaktiviert (siehe Abschnitt 10). Den Community-Bereich erreichen ihr nur über ausdrückliche Navigation (Abschnitt 11).

2. Verantwortlicher

Nevik Schmidt
Osterstr. 54
31134 Hildesheim
E-Mail: info@nevik.de

3. Hosting und Server-Logs

Diese Website wird auf einem Server in Deutschland gehostet. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browsertyp und Betriebssystem in Server-Logs verarbeitet. Dies dient dem stabilen Betrieb und der Abwehr von Angriffen. Die allgemeinen Server-Logs werden in der Regel nach 14 Tagen rotiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Partnerlinks und Weiterleitung zu CHECK24

Klickt ihr auf eine Ziel-Region oder einen Vergleichs-Link, läuft die Weiterleitung zunächst über unsere Domain (/out/reisen/…). Dabei werden Zeitpunkt, der aufgerufene Linkpfad und der HTTP-Status in einer technischen Protokolldatei verarbeitet; die Protokollzeile enthält bewusst keine IP-Adresse, keinen Browser-Verlauf und keine Suchbegriffe. Diese Redirect-Protokolldatei wird derzeit täglich rotiert und 30 Tage vorgehalten — sie unterscheidet sich damit von den allgemeinen Server-Logs in Abschnitt 3. Anschließend leitet der Browser zu CHECK24 weiter; dort gilt die Datenschutzerklärung von CHECK24.

Unsere Partner-ID (PID 299075) wird mit dem Ziel übertragen, eine mögliche Provision zuzuordnen. Der Reise-Finder übergibt ausschließlich die angeklickte Zielregion. Reisegruppe, Kinderalter, Zeitraum, Budget, Abflugregionen, Urlaubswünsche, Verpflegung, Gepäck, Transfer und Barrierefreiheit werden nicht an CHECK24 übertragen und verbleiben im Browser. Ob sich die Partnervermittlung auf den Endpreis auswirkt, können wir nicht selbst prüfen; es gilt der im CHECK24-Vergleich angezeigte Preis. Rechtsgrundlage für Weiterleitung und Missbrauchsprävention ist Art. 6 Abs. 1 lit. f DSGVO.

iFrame-Buchungsmasken (Live-Suche) von CHECK24

Auf der Startseite und auf Deal-Seiten betten wir die Live-Suche unseres Partners CHECK24 als iFrame-Buchungsmaske ein. Diese Maske wird erst geladen, wenn ihr auf „Preise live suchen“ klickt (2-Klick-Verfahren) — vor diesem Klick werden keine Inhalte von CHECK24 übertragen. Beim Laden und Benutzen der Maske verarbeitet CHECK24 Daten (z. B. IP-Adresse und Suchangaben) in eigener Verantwortung nach der Datenschutzerklärung von CHECK24.net. Wir nehmen am CHECK24.net Partnerprogramm teil und können für Transaktionen über diese Maske eine Werbekostenerstattung erhalten; es gilt der im Vergleich angezeigte Preis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung mit Umami

Wir verwenden die unter umami.nevik.de selbst gehostete Umami-Software, um aggregierte Seitenaufrufe und den anonymen Verlauf des Reise-Finders zu messen. Das Skript setzt keine Marketing-Cookies und erstellt keine dauerhaften, seitenübergreifenden Nutzerprofile. Gemessen werden travel_profile_started, travel_profile_completed, recommendation_viewed, travel_trip_saved, travel_trip_opened, travel_trip_removed und partner_handoff_clicked. Beim Speichern, Öffnen oder Löschen lokaler Reiseentwürfe wird nur das Ereignis ohne Namen oder Inhalte gezählt. Finder-Ereignisse enthalten ausschließlich den Seitenpfad und die Finder-Version; Partner-Ereignisse den Seitenpfad und eine technische Seiteneinordnung. Antworten aus dem Profil, Zielregion, Query-Parameter sowie Maus-, Tastatur-, Scroll- oder Fokus-Signale werden nicht an die Messung übertragen. Automatisierte Qualitätstests werden von der Messung ausgeschlossen. Auswertung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Lokal bereitgestellte Schriftarten und Inhalte

Schriftdateien und statische Inhalte werden direkt von TRAEVEL.com ausgeliefert. Beim Seitenaufruf dieser Startseite entsteht dadurch keine Verbindung zu Google Fonts oder einem anderen externen Schrift- oder Inhaltsanbieter.

7. Cookies

TRAEVEL.com setzt derzeit keine eigenen Marketing- oder Analyse-Cookies. Auf verlinkten Websites gelten die Einstellungen und Datenschutzhinweise des jeweiligen Anbieters.

8. Angaben im Reise-Finder (Startseite)

Der Reise-Finder erfasst in vier Schritten Reisegruppe und Kinderalter, einen optionalen Zeitraum und Budgetrahmen, akzeptable Abflugregionen und typische Flugzeit sowie Urlaubsschwerpunkt, Tagesrhythmus, Verpflegung, Gepäck-, Transfer- und Barrierefreiheitswunsch. Diese Angaben werden ausschließlich im sessionStorage des aktuellen Browser-Tabs gehalten, um die Regions-Auswahl zu sortieren. Sie werden an keinen TRAEVEL-Server übertragen, nicht in Analytics aufgenommen und nicht an CHECK24 übergeben. Mit dem Schließen des Tabs entfernt der Browser den gespeicherten Suchbrief.

Meine Reise – lokale Reiseentwürfe: Der Reise-Finder kann eure Angaben als benannten Reiseentwurf im localStorage eures Browsers speichern, damit ihr sie später wieder öffnen, vergleichen und weiterbearbeiten könnt. Diese Entwürfe verlassen euer Gerät nicht: Sie werden nicht an einen TRAEVEL-Server übertragen, nicht in Analytics aufgenommen und nicht an CHECK24 oder andere Dritte weitergegeben. Es gibt kein Konto und keine Synchronisierung zwischen Geräten. Wenn ihr Browserdaten löscht oder den Speicher leert, könnten die Entwürfe verloren gehen. Jeder Entwurf lässt sich direkt im Reise-Finder umbenennen oder löschen. Zu jedem Entwurf könnt ihr eine lokale Notiz (bis 1.000 Zeichen) speichern; auch Notizen bleiben ausschließlich in diesem Browser und werden nicht übertragen oder gemessen. Jeden Entwurf könnt ihr außerdem als Textdatei auf euer Gerät exportieren – der Export wird nur von euch ausgelöst, enthält eure Suchbrief-Angaben und die Notiz (keine Preise, keine Partnerlinks) und wird von uns weder gespeichert noch gemessen, abgesehen vom anonymen Ereignis, dass ein Export stattfand.

9. Reisewecker (Preis-Alarm per E-Mail)

Auf den Reiseziel-Seiten könnt ihr einen Reisewecker stellen: Ihr gebt eine E-Mail-Adresse und einen Wunschpreis für ein Reiseziel an, und wir benachrichtigen euch per E-Mail, sobald der von uns täglich gemessene Tagespreis dieses Reiseziels auf oder unter euren Wunschpreis fällt. Es gelten folgende Regeln:

  • Double-Opt-In: Nach der Anmeldung erhaltet ihr eine Bestätigungs-E-Mail mit einem Link. Erst durch Anklicken dieses Links wird der Reisewecker aktiv. Ohne Bestätigung passiert nichts; unbestätigte Anmeldungen löschen wir nach 7 Tagen automatisch.
  • Welche Daten: Gespeichert werden die E-Mail-Adresse, das Reiseziel und der Wunschpreis. Die E-Mail-Adresse wird verschlüsselt (AES-256-GCM mit einem geheimen Schlüssel auf unserem Server) gespeichert; für die Verwaltung des Weckers liegt zusätzlich nur ein prüfender Hash der Adresse vor. IP-Adresse, Browserkennung oder ein Passwort werden nicht gespeichert; ein Konto entsteht nicht.
  • Zweck und Umfang der Mails: Ausschließlich transaktionale Mails zu diesem Alarm — die Bestätigungs-Mail und Preis-Benachrichtigungen. Kein Newsletter, keine Werbung, kein Massenversand; die E-Mail-Adresse wird nicht für andere Zwecke verwendet und nicht an Dritte weitergegeben (auch nicht an CHECK24).
  • Frequenz und Ende: Höchstens eine Benachrichtigung pro 24 Stunden und Reisewecker. Nach drei Benachrichtigungen ohne Abbestellen endet der Reisewecker automatisch; die letzte Mail kündigt das an. Ihr könnt ihn jederzeit neu stellen.
  • Abbestellen: Jede E-Mail enthält einen Abmeldelink; ein Klick deaktiviert den Reisewecker sofort. Danach verschicken wir keine weiteren Mails an die Adresse.
  • Speicherdauer und Löschung: Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht. Abbestellte Reisewecker werden 30 Tage nach dem Abbestellen gelöscht. Aktive Reisewecker werden gelöscht, sobald sie nach drei Benachrichtigungen enden und die 30-Tage-Frist abgelaufen ist.
  • Bot-Schutz: Zur Abwehr automatisierter Anmeldungen prüfen wir kurzlebige signierte Form-Tokens und ein Proof-of-Work-Verfahren (ALTCHA) auf unserer Infrastruktur; ein externer CAPTCHA-Dienst wird nicht geladen.
  • Rechtsgrundlage: Die Anmeldung und Bestätigung des Reiseweckers sowie der Benachrichtigungsversand erfolgen auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr mit der Bestätigung erteilt und jederzeit widerrufen könnt — zum Beispiel per Abmeldelink. Das Speichern der verschlüsselten Adresse bis zur Löschung dient der Vertragserfüllung des Alarm-Dienstes.

10. Preiswecker (deaktiviert)

Der Preiswecker-Dienst ist deaktiviert. Neue Preiswecker können nicht mehr eingerichtet werden; die Formulare auf den Angebotsseiten sind entfernt. Bestehende Abonnements können weiterhin jederzeit abbestellt werden — per Abmeldelink in jeder bisherigen Mail oder über das Abbestell-Feld auf den Angebotsseiten; das Abbestellen löscht den gespeicherten Eintrag (E-Mail-Adresse, Ziel-Region, Maximalpreis) endgültig. Es werden keine neuen Benachrichtigungen mehr versendet. Früher wurden zur Missbrauchsabwehr neben ALTCHA und Honeypot auch aggregierte Verhaltenssignale (Zeit im Formular, Tastenanschläge, Mausbewegungen, Scrolltiefe, Focus-Wechsel) geprüft — diese Erfassung ist vollständig entfernt, client- und serverseitig.

11. Community-Bereich (abseits der Startseite)

Der getrennte Community-Bereich (/community/) bietet Votes und Kommentare an. Dorthin gelangen nur über ausdrückliche Navigation; die Startseite selbst übermittelt nichts dorthin. Dort gelten die nachstehenden Hinweise, sofern ihr diese Funktionen nutzt:

  • Votes: Ein pseudonymer, gesalzener SHA-256-Hash aus IP-Adresse und Browser-Kennung wird gespeichert, um Mehrfachabstimmungen zu erschweren. Er wird nicht mit einer Klarnamenidentität verknüpft.
  • Kommentare: Ein freiwillig angegebener Name und der Kommentar werden gespeichert und öffentlich angezeigt.
  • Bot-Schutz: Kurzlebige signierte Form-Tokens und ein Proof-of-Work-Verfahren dienen der Abwehr automatisierter Manipulation. Die Prüfung erfolgt auf unserer Infrastruktur; ein externer CAPTCHA-Dienst wird dafür nicht geladen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer funktionsfähigen Community und Missbrauchsabwehr).
  • Speicherdauer: Kommentare und Votes werden bis zum Widerruf oder bis zur Löschung des zugehörigen Deals gespeichert.

12. Verschlüsselung und Ihre Rechte

Die Website wird per TLS verschlüsselt übertragen. Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannte Kontaktadresse.