Datenschutzerklärung

1. Verantwortlicher

Zaid Ghazal Prinz-Heinrich-Straße 17 24106 Kiel Deutschland

E-Mail: zaidghazal216@gmail.com

2. Aufruf der Website (Hosting bei Cloudflare)

Tidaq läuft auf Servern von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn du eine Seite aufrufst, verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und die Seite, von der du kommst. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Unsere Server-Protokolle bei Cloudflare werden nach spätestens 7 Tagen gelöscht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Keine Cookies, kein Tracking

Wir setzen für Besucher keine Cookies und speichern nichts in deinem Browser. Wir nutzen keine Analyse- oder Werbedienste, die dich über Websites hinweg verfolgen. Schriften und Hotelfotos liefern wir von unserem eigenen Server aus, ohne Anfragen an Dritte.

Um zu sehen, wie viele Menschen Tidaq nutzen und wie schnell die Seiten laden, verwenden wir Cloudflare Web Analytics. Es kommt ohne Cookies und ohne Speicherung in deinem Browser aus und verfolgt dich nicht über andere Websites. Cloudflare sieht dabei die aufgerufene Seite, die Ladezeit, den Browser-Typ und das Land und zeigt uns nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand unsere Formulare missbraucht, um fremden Menschen E-Mails zu schicken, prüft Cloudflare Turnstile beim Abschicken eines Alarm- oder Newsletter-Formulars, ob ein Mensch es ausfüllt. Meist merkst du davon nichts; selten erscheint ein Kästchen zum Anklicken. Cloudflare verarbeitet dafür nur die technischen Daten, die es für diese Prüfung braucht (zum Beispiel Browsermerkmale und deine IP-Adresse), setzt bei uns keine Cookies und sieht nicht, was du ins Formular schreibst. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Details: Turnstile Privacy Addendum von Cloudflare.

4. Datenbank (Supabase, Server in Frankfurt)

Preise, Hotels und Statistiken speichern wir bei Supabase, Inc. auf Servern in Frankfurt am Main (EU). Dazu gehören auch anonyme Zählungen ohne Bezug zu dir:

• Klicks auf „Zum Angebot“: Buchungsseite, Hotel, Reisedaten und Zahl der Gäste.
• Reisedaten, die du auf einer Aufenthaltsseite aufrufst und für die wir Preise abfragen: Hotel, Reisedaten und Zahl der Gäste.
• Aufrufe von Aufenthalts-, Hotel- und Stadtseiten: welche Seite (Hotel, Stadt, Reisedaten), nicht wer sie aufgerufen hat.

5. Links zu Buchungsseiten

Wenn du auf „Zum Angebot“ klickst, öffnet sich die Buchungsseite oder die Website des Hotels in einem neuen Tab. Wir geben dabei keine Daten über dich weiter; die Adresse enthält nur das Hotel, die Reisedaten und die Zahl der Gäste. Ab dann gilt die Datenschutzerklärung dieser Seite. Ist ein Link als „Partnerlink“ gekennzeichnet, kann die Buchungsseite oder ihr Partnernetzwerk dort eigene Cookies setzen, um eine Buchung uns zuzuordnen. Mehr dazu im Affiliate-Hinweis.

6. Preisalarm und Deals per E-Mail

Diese Funktion startet in Kürze. Sobald es sie gibt, gilt: Wenn du einen Preisalarm einrichtest, speichern wir deine E-Mail-Adresse, den beobachteten Aufenthalt, den Text deiner Einwilligung und den Zeitpunkt. Wir schicken dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst danach bekommst du Alarme, und nur für das, was du beobachten wolltest.

Für die Deals per E-Mail (einmal pro Woche, nur wenn du sie bestellst) speichern wir deine E-Mail-Adresse, deine Sprache, den Text deiner Einwilligung und den Zeitpunkt. Auch hier gilt Double-Opt-in. Du kannst nur die Deals abbestellen (auf der Verwaltungsseite, Link in jeder E-Mail); deine Preisalarme bleiben dann bestehen.

Für den Price Alert (höchstens eine E-Mail am Tag, nur wenn du ihn bestellst) speichern wir deine E-Mail-Adresse, deine Sprache, die gewählte Stadt (oder „alle Städte“) bzw. die Hotels, denen du folgst, den Text deiner Einwilligung, den Zeitpunkt und den Tag der letzten E-Mail, damit du nie mehr als eine am Tag bekommst. Auch hier gilt Double-Opt-in, und du kannst nur den Price Alert oder einzelne Hotels beenden; deine anderen Alarme bleiben dann bestehen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Dann löschen wir deine E-Mail-Adresse, alle deine Alarme und den Nachweis deiner Einwilligung. Bestätigst du eine Adresse nicht, löschen wir sie nach 7 Tagen.

Die E-Mails verschickt der Dienst Resend (USA). Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der E-Mail.

Wir messen nicht, ob du unsere E-Mails öffnest oder auf Links darin klickst.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir löschen die Nachricht, wenn die Sache erledigt ist, außer wir müssen sie aufbewahren.

8. Auftragsverarbeitung und Übermittlung in die USA

Cloudflare, Supabase und Resend verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO. Soweit Daten dabei in die USA gelangen können, ist das durch das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln abgesichert.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10. Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

11. Änderungen

Wenn sich Tidaq ändert, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.