Datenschutzerklärung

1. Verantwortlicher

Sascha Behnke
Hoppersheider Busch 19e, 51467 Bergisch Gladbach
E-Mail: sbehnke89@gmail.com

2. Hosting & Server-Logfiles

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (netcup.com), betrieben. Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Server stehen in Deutschland, es findet insoweit keine Übermittlung in Länder außerhalb der EU/des EWR statt. Beim Aufruf dieser Website verarbeitet netcup in unserem Auftrag automatisch sogenannte Server-Logfiles, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit unserer Website (z. B. Erkennung von Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Details zur Verarbeitung durch netcup selbst entnehmt ihr der Datenschutzerklärung von netcup.

3. Cookies & lokaler Speicher

Technisch zwingend erforderlich sind bei uns die Cookies fp-consent (merkt sich eure Cookie-Wahl selbst, dazu gleich mehr) und, falls ihr den Deal-Alarm einrichtet, fp-alarm-token: Dieses Cookie enthält ausschließlich den zufälligen Zugangsschlüssel eurer eigenen Alarm-Anmeldung (denselben, der auch im Bestätigungs-/Verwalten-Link jeder Alarm-Mail steckt) — es dient nur dazu, dass ihr beim nächsten Besuch von /alarm direkt in eurer Verwaltungsansicht landet, ohne den Link erneut aus einer Mail holen zu müssen, und auf Parkseiten weitere Alarme ohne erneute Bestätigungsmail anlegen könnt. Kein Tracking-Merkmal, keine Weitergabe. Eine eingegebene Adresse für die Umkreissuche (siehe Punkt 7) liegt dagegen nur im Arbeitsspeicher der Seite (Nuxts useState), verlässt euren Browser nicht und ist nach einem Neuladen der Seite wieder weg.

Für Google Analytics (siehe Punkt 4) setzen wir ein zusätzliches, nicht zwingend erforderliches Cookie — dafür fragen wir vorher über ein Banner um eure ausdrückliche Einwilligung (§ 25 TTDSG). Solange ihr nicht zugestimmt habt, wird das Skript technisch gar nicht erst geladen: keine Verbindung zu Google, kein Cookie, nicht einmal eine anonyme, cookielose Anfrage. Eure Wahl merken wir uns im Cookie fp-consent — es speichert ausschließlich eure eigene Entscheidung (zugestimmt/abgelehnt), kein Tracking-Merkmal, deshalb ist es selbst technisch notwendig und braucht keine eigene Einwilligung. Ihr könnt eure Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

4. Reichweitenmessung (Google Analytics 4)

Mit eurer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Verarbeitung außerhalb des EWR: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics setzt Cookies (u. a. _ga, _ga_<Container-ID>) und verarbeitet dabei u. a.: aufgerufene Seiten, Verweildauer, ungefähre Herkunft (aus der IP-Adresse abgeleitet, die IP-Adresse selbst speichert Google in der EU-Standardkonfiguration nicht dauerhaft), Gerät- und Browsertyp. Wir haben keine Werbekonten (Google Ads) mit diesem Google-Analytics-Konto verknüpft.

Rechtsgrundlage ist ausschließlich eure Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die ihr über das Consent-Banner erteilt und jederzeit mit Wirkung für die Zukunft über den Footer-Link „Cookie-Einstellungen" widerrufen könnt. Dabei werden Daten an Server von Google in die USA übermittelt; Google hat sich dem EU-U.S. Data Privacy Framework unterworfen, das ein angemessenes Datenschutzniveau herstellen soll. Details zur Verarbeitung durch Google entnehmt ihr der Datenschutzerklärung von Google.

5. Google Search Console

Wir nutzen die Google Search Console, ein kostenloses Tool der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu sehen, wie Google diese Website in der Google-Suche crawlt und anzeigt (z. B. Suchbegriffe, Klicks, Impressionen, Position, technische Fehler). Die Property haben wir über einen CNAME-Eintrag bei unserem Domain-Provider bestätigt — dafür wird kein Skript, kein Cookie und kein sonstiger Code auf dieser Website geladen; beim Besuch dieser Seite findet dadurch keine zusätzliche Datenübertragung an Google statt. Die in der Search Console angezeigten Daten stammen ausschließlich aus Googles eigener Suche (aggregiert, ohne Personenbezug zu einzelnen Besucher:innen) und werden von Google direkt erhoben, nicht über diese Website — sie taucht deshalb auch nicht unter Punkt 11 „Empfänger" auf. Rechtsgrundlage für unsere Auswertung dieser aggregierten Daten ist unser berechtigtes Interesse an der technischen Optimierung und Auffindbarkeit unserer Seite, Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten und Fotos der Anbieter

Wir binden die Schriftarten „Schibsted Grotesk" und „Hanken Grotesk" selbst gehostet auf unserem eigenen Server ein (keine externe Einbindung von fonts.googleapis.com). Beim Laden dieser Website findet daher keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übertragen.

Einige Park-Fotos stammen von EuroParcs (aus dem Produktfeed des Partnerprogramms, siehe Punkt 10). Diese Fotos lädt unser Server bei EuroParcs bzw. deren Bilddienstleister ab und reicht sie unverändert an euren Browser weiter; euer Browser verbindet sich dabei nur mit unserer Website. EuroParcs erhält dadurch keine Daten von euch, insbesondere nicht eure IP-Adresse, sondern nur die unseres Servers.

7. Umkreissuche (Geocoding)

Auf /deals und /parks könnt ihr eine Adresse eingeben, um Angebote nach Entfernung zu filtern. Die eingegebene Adresse leiten wir über unseren eigenen Server an Photon weiter, einen Geocoding-Dienst der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld — nie direkt aus eurem Browser. Photon liefert dazu passende Orte samt Koordinaten zurück (Datenbasis: OpenStreetMap), aus denen wir die Entfernung zu den Parks berechnen. Auf unserem Server bleibt eure Eingabe höchstens 10 Minuten in einem Zwischenspeicher (um wiederholte Anfragen zu vermeiden), danach ist sie weg; auf eurem Gerät wird dafür nichts gespeichert — kein Cookie, kein lokaler Speicher, die eingegebene Adresse liegt nur im Arbeitsspeicher der Seite und ist nach einem Neuladen wieder weg.

Statt eine Adresse einzugeben, könnt ihr auch „Meinen Standort verwenden“ wählen. Euer Browser fragt dann, ob er der Seite euren Standort mitteilen darf. Mit dem genauen Standort rechnet nur die Seite in eurem Browser die Entfernungen. Um den Ort im Suchfeld zu benennen (z. B. „50823 Köln“), schicken wir lediglich auf rund einen Kilometer gerundete Koordinaten über unseren Server an Photon; zurück kommen nur Postleitzahl und Ort. Auch das liegt höchstens 10 Minuten in unserem Zwischenspeicher und wird nirgends dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO: Ihr ruft diese Funktion aktiv auf, um ein von euch gewünschtes Ergebnis zu bekommen — das ist keine Analyse- oder Marketingmaßnahme wie bei Google Analytics (Punkt 4), sondern eine normale Suchfunktion. Deshalb ist hierfür keine gesonderte Einwilligung über das Cookie-Banner nötig; § 25 TTDSG betrifft den Zugriff auf euer Endgerät, der hier gar nicht stattfindet. komoot ist ein deutsches Unternehmen, es findet also keine Übermittlung in Länder außerhalb der EU/des EWR statt.

8. Deal-Alarm und Park-Alarme (E-Mail)

Ihr könnt euch für zwei Arten von E-Mail-Benachrichtigungen anmelden: den Deal-Alarm auf /alarm (alle zwei Wochen eine Auswahl der stärksten neuen Preissenkungen, die wir zusammenstellen) und Park-Alarme auf den Parkseiten (eine Mail, sobald in einem beobachteten Park, optional für ein Haus und einen Zeitraum, ein Preis fällt oder eine Woche deutlich günstiger ist). Beide Mails enthalten Werbelinks zu den Anbietern (siehe Punkt 10) und sind damit Werbung.

Verarbeitete Daten: eure E-Mail-Adresse; je Park-Alarm der Park und gegebenenfalls Haustyp, Zeitraum und Budget; bei Altanmeldungen das damalige Preislimit. Außerdem als Nachweis eurer Einwilligung, wann ihr welchen Alarm mit welcher Fassung des Einwilligungstexts angefordert und wann ihr ihn bestätigt habt (keine IP-Adresse), sowie ein Versand-Protokoll, welche Angebote wir euch wann zu welchem Preis geschickt haben, damit ihr dasselbe Angebot nicht zweimal bekommt, und bei Brevo, ob und wann ihr unsere Mails geöffnet und welche Links ihr angeklickt habt (siehe unten). Rechtsgrundlage ist eure Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG über die Checkbox im jeweiligen Formular; den Nachweis speichern wir nach Art. 7 Abs. 1 DSGVO.

Double-Opt-In: Nach dem Absenden schicken wir eine Bestätigungsmail ohne Werbung mit einem Link. Ein Alarm wird erst aktiv, wenn ihr diesen Link anklickt und auf der folgenden Seite ausdrücklich bestätigt; das bloße Öffnen der Mail reicht nicht. Danach dient derselbe Zugangsschlüssel (im Link jeder Mail und im Cookie fp-alarm-token, siehe Punkt 3) zum Verwalten: Alarme pausieren, löschen oder ganz abmelden, ohne Passwort und ohne Konto. Legt ihr später über diesen bestätigten Zugang einen weiteren Alarm an, gilt euer Klick mit dem dort angezeigten Einwilligungstext als neue Einwilligung; eine zweite Bestätigungsmail schicken wir dann nicht.

Versand: Der Deal-Alarm kommt höchstens alle zwei Wochen, Park-Alarme höchstens einmal am Tag, beides nur, wenn es etwas Neues gibt.

Öffnungs- und Klickauswertung: Unsere Alarm-Mails enthalten ein unsichtbares Zählpixel, und Links in den Mails laufen über einen Server von Brevo, bevor sie zum Ziel weiterleiten. So erfahren wir, ob und wann ihr eine Mail geöffnet und welche Links ihr angeklickt habt; diese Angaben sind eurer E-Mail-Adresse zugeordnet. Wir nutzen sie, um zu sehen, welche Angebote ankommen, und um Auswahl und Inhalt der Mails zu verbessern, nicht für Werbung Dritter. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die der Einwilligungstext im Formular ausdrücklich nennt. Ein getrennter Widerruf nur der Auswertung ist technisch nicht möglich; ihr widerruft sie, indem ihr den Alarm abbestellt. Zusätzlich tragen Links auf unsere eigene Seite allgemeine Kampagnen-Kennungen (z. B. utm_campaign=deal-alarm), die Google Analytics nur auswertet, wenn ihr dem im Cookie-Banner zugestimmt habt (Punkt 4). Manche Mailprogramme laden Bilder erst auf Wunsch oder blockieren Zählpixel; dann erfahren wir von einer Öffnung nichts.

Für den Versand selbst nutzen wir Brevo SAS, 7 Rue de Madrid, 75008 Paris, Frankreich (brevo.com), einen E-Mail-Versanddienstleister mit Sitz in der EU — es findet insoweit keine Übermittlung in Länder außerhalb der EU/des EWR statt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Brevo verarbeitet eure Adresse in unserem Auftrag ausschließlich zum Versand dieser Mails und zur oben beschriebenen Öffnungs- und Klickauswertung, nicht für eigene Zwecke. Details entnehmt ihr der Datenschutzerklärung von Brevo.

Widerruf und Löschung: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Abmelden“ in jeder Mail, den Abbestellen-Knopf eures Mailprogramms oder „Abmelden und löschen“ auf /alarm. Dann löschen wir eure Adresse mit allen Alarmen, dem Einwilligungsnachweis und dem Versand-Protokoll sofort und vollständig. Einzelne Alarme lassen sich auch einzeln löschen. Park-Alarme mit Zeitraum löschen wir automatisch, sobald der Zeitraum vorbei ist. Eine Anmeldung, die ihr nie bestätigt, löschen wir nach spätestens 7 Tagen von selbst.

9. Kontaktaufnahme per E-Mail

Schreibt ihr uns per E-Mail an, verarbeiten wir die von euch mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung eurer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO, falls eure Anfrage vertragsvorbereitend ist. Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

10. Links zu Ferienpark-Anbietern

Deal-Karten verlinken auf die Website des jeweiligen Anbieters (aktuell Landal, EuroParcs). Für Landal läuft dieser Link seit September 2026 über das Partnerprogramm des Affiliate-Netzwerks Awin AG (Otto-Ostrowski-Straße 1A, 10249 Berlin) statt direkt: Klickt ihr auf einen Landal-Buchungslink, werdet ihr kurz über die Domain awin1.com weitergeleitet, bevor ihr auf der Landal-Seite landet. Dabei erhält Awin technische Daten dieses einen Klicks (u. a. IP-Adresse, Zeitpunkt, die Ziel-URL sowie eine Kennung des Parks/der Unterkunft), damit uns — falls daraus eine Buchung entsteht — eine Provision zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO); nach eigenen Angaben ist Awin dabei gemeinsam mit uns verantwortlich für diese Verarbeitung (Art. 26 DSGVO) — Details dazu in Awins eigener Datenschutzerklärung.

Für EuroParcs läuft der Link seit Oktober 2026 über das Partnerprogramm des Affiliate-Netzwerks TradeTracker (TradeTracker Deutschland GmbH, Kurfürstendamm 11, 10719 Berlin): Klickt ihr auf einen EuroParcs-Buchungslink, landet ihr zuerst auf einer Weiterleitungsseite unter www.europarcs.de/dl/, die euch auf die eigentliche Unterkunfts- oder Parkseite weiterleitet. Dabei erhalten TradeTracker und EuroParcs technische Daten dieses Klicks (u. a. IP-Adresse, Zeitpunkt, Browser-Merkmale, die Ziel-URL sowie eine Kennung des Parks/der Unterkunft). Laut den Programmbedingungen ordnet TradeTracker eine spätere Buchung über ein Cookie und über einen Abgleich von Browser-Merkmalen („Fingerprint“) unserem Link zu, damit uns eine Provision gutgeschrieben werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Provisionsabrechnung (Art. 6 Abs. 1 lit. f DSGVO); nach TradeTrackers Bedingungen sind TradeTracker und wir dabei gemeinsam verantwortlich (Art. 26 DSGVO). Das Setzen von Cookies und das Auswerten von Browser-Merkmalen geschieht auf der Seite von EuroParcs, nicht auf unserer — Details stehen in den Datenschutzerklärungen von EuroParcs und TradeTracker.

Sobald ihr einem Buchungslink folgt (über Awin oder über TradeTracker), gilt ab dort die Datenschutzerklärung des jeweiligen Anbieters bzw. Netzwerks, auf deren Datenverarbeitung wir keinen Einfluss haben.

11. Empfänger & Drittlandtransfer

Neben unserem Hosting-Anbieter netcup GmbH (als Auftragsverarbeiter, ausschließlich für den technischen Betrieb der Server-Infrastruktur, Serverstandort Deutschland, siehe Punkt 2), der komoot GmbH (Geocoding für die Umkreissuche, Deutschland, siehe Punkt 7) und, falls ihr den Deal-Alarm nutzt, Brevo SAS (E-Mail-Versand, Frankreich, siehe Punkt 8), klickt ihr auf einen Landal-Buchungslink, der Awin AG (Deutschland, siehe Punkt 10) sowie, klickt ihr auf einen EuroParcs-Buchungslink, TradeTracker und EuroParcs (siehe Punkt 10) verarbeitet, sofern ihr zustimmt: Google Ireland Limited bzw. Google LLC (USA) Daten für die Reichweitenmessung (siehe Punkt 4) — dabei findet eine Übermittlung in die USA statt. Darüber hinaus geben wir aktuell keine Daten an Dritte weiter; außer bei Google findet keine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR statt — netcup, komoot, Brevo und Awin verarbeiten alle innerhalb der EU.

12. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen (z. B. für den Deal-Alarm) könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an sbehnke89@gmail.com. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert (z. B. echter Alarm-Versand, Analyse-Tools, Affiliate-Tracking). Es gilt jeweils die zum Zeitpunkt eures Besuchs auf dieser Seite veröffentlichte Fassung.