Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bindewald GmbH
Benjamin Bindewald
Bahnhofstraße 12
61200 Wölfersheim
Telefon: +49 6036 9047960
E-Mail: info@besserurlauben.de
Diese Website wird bei Netlify gehostet (Netlify, Inc., USA). Der Hoster verarbeitet in unserem Auftrag Server-Logfiles (IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Datei, Browser-Typ). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Der Auftragsverarbeitungsvertrag (AVV) mit Netlify ist Bestandteil der Nutzungsbedingungen von Netlify. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; hilfsweise gelten die EU-Standardvertragsklauseln. Auch die Formulare dieser Website (Reiseanfrage, Newsletter, Bewertungen) werden über Serverfunktionen von Netlify verarbeitet; diese laufen in einem Rechenzentrum von Netlify in den USA.
Die Domain besserurlauben.de wird bei Cloudflare (Cloudflare, Inc., USA) verwaltet. Cloudflare löst dabei nur den Domainnamen in die Adresse unseres Servers auf (DNS). Die Seitenaufrufe selbst laufen nicht über Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Cloudflare.
Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser übermittelt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Wir selbst werten diese Logfiles nicht aus. Netlify bewahrt System-Logs nach eigenen Angaben 90 Tage online und bis zu ein Jahr in einem Archiv auf (Auftragsverarbeitungsvertrag von Netlify, Anhang II) und löscht sie danach.
Notwendige Speicher sind für den Betrieb erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Dazu gehört deine Entscheidung im Cookie-Banner (bu_cookie_consent) und – wenn du sie nutzt – deine Merkliste (bu_merkliste_v1). Beides liegt im lokalen Speicher deines Browsers und wird nicht an uns übertragen. Für alles Weitere (Statistik, Partnerinhalte) holen wir über unser Cookie-Banner deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Wenn du im Cookie-Banner „Statistik“ erlaubst, zählen wir, welche Knöpfe für Buchung, Reiseanfrage und Partnerangebote genutzt werden. Erfasst werden je Klick nur: die Art des Ereignisses (z. B. „Buchungsknopf geklickt“ oder „Anfrageformular begonnen“), Datum und Uhrzeit auf die Minute, Seitentyp und Seitenpfad ohne Parameter, Reiseziel und Hotel als Kennung aus unserem Katalog, die Stelle des Knopfes und ob die Pauschalreise- oder die Hotelsuche geöffnet wurde. Wir speichern dabei keine IP-Adresse und keine Geräte- oder Besucherkennung und setzen dafür kein Cookie. Zur Abwehr automatisierter Massenaufrufe wird die IP-Adresse kurz im Arbeitsspeicher des Servers gehalten, aber nicht gespeichert. Inhalte des Anfrageformulars wie Name, E-Mail-Adresse, Telefonnummer oder Wünsche werden nie übertragen.
Die Zählung liegt in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main), dient allein dazu, unser Angebot zu verbessern, und wird nach 13 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Google Analytics setzen wir nicht ein.
Wenn du eine Reiseanfrage stellst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Telefon, Reisewünsche) ausschließlich zur Bearbeitung deiner Anfrage und Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Deine Daten werden nicht an Dritte weitergegeben, außer dies ist zur Angebotserstellung erforderlich (z.B. Reiseveranstalter). Die Benachrichtigung über deine Anfrage an uns und die Eingangsbestätigung an dich versenden wir über Brevo (Brevo GmbH, Berlin, siehe Abschnitt 7); dabei wird für dich kein Newsletter-Kontakt angelegt. Speicherdauer: bis zur abschließenden Bearbeitung bzw. gesetzliche Aufbewahrungsfristen.
Außerdem zählen wir eingegangene Anfragen ohne Personenbezug, um zu sehen, welche Seiten zu Anfragen führen: Datum und Uhrzeit (auf die Minute), das Reiseziel und gegebenenfalls das Hotel als Kennung aus unserem eigenen Katalog sowie die Seite unserer Website, von der aus du das Formular geöffnet hast. Name, Kontaktdaten, Reisedaten und Wünsche sind in dieser Zählung nicht enthalten. Sie liegt in unserer Datenbank bei Supabase (Supabase Pte. Ltd., Serverstandort Frankfurt am Main; Näheres unter „Bewertungsfunktion“ in Abschnitt 9). Wir löschen sie nach 25 Monaten.
Für den Newsletter-Versand nutzen wir das Double-Opt-In-Verfahren. Du erhältst erst nach Bestätigung deiner E-Mail-Adresse Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich. Für Versand und Verwaltung der Empfängerliste nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Sendinblue SAS, Paris). Brevo speichert die Daten nach eigenen Angaben in Rechenzentren in Frankreich und Belgien. Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Brevo.
Du hast jederzeit das Recht auf:
Beim Aufruf dieser Website werden keine Inhalte von Dritten geladen. Schriftarten, Bilder und Video-Vorschaubilder liegen auf unserem eigenen Server. Es wird also keine Verbindung zu Google Fonts, zu YouTube oder zu Bilddiensten aufgebaut, solange du nichts anderes erlaubst. Geprüft am 3. September 2026 durch Messung der tatsächlichen Netzwerkanfragen auf acht Seiten mit leerem Einwilligungsspeicher.
Erst nach deiner Einwilligung laden wir:
Kartenausschnitt bei einzelnen Hotelseiten. Auf einzelnen Seiten bieten wir einen Kartenausschnitt von OpenStreetMap an. Er lädt erst, wenn du ihn ausdrücklich anforderst — vorher steht dort ein Platzhalter mit dem Hinweis, dass beim Laden deine IP-Adresse an openstreetmap.org übertragen wird.
Reisesuche über Journaway. Für Rundreisen verlinken wir auf eine Reisesuche unter besserurlauben.journaway.com. Das ist ein Angebot der Journaway GmbH unter unserem Namen. Die Seite wird erst aufgerufen, wenn du den Link anklickst; ab diesem Moment gelten die Datenschutzbestimmungen von Journaway.
Verlinkungen auf andere Anbieter. Wir verlinken an vielen Stellen nach außen — auf Google Maps, auf YouTube, auf WhatsApp, auf unsere Profile bei Instagram und TikTok, auf Restaurantseiten sowie auf unsere Buchungspartner. Diese Seiten werden erst aufgerufen, wenn du den jeweiligen Link anklickst. Ab diesem Moment gelten die Datenschutzbestimmungen des dortigen Anbieters.
Eigene Reisesuche (AERIBE). Auf Reise buchen und einzelnen weiteren Seiten bieten wir eine Reisesuche an, die technisch von der AERIBE Travel Technology GmbH bereitgestellt und in unsere Seite eingebettet wird. Sie lädt nicht automatisch. Vorher siehst du an ihrer Stelle einen Hinweis von uns; erst wenn du auf „Reisesuche starten" klickst, wird sie von den Servern von AERIBE geladen. Ab diesem Moment werden dorthin deine IP-Adresse, dein Browserkennzeichen und die aufrufende Seite übertragen, und es gelten die Datenschutzbestimmungen von AERIBE. Alternativ kannst du die Suche in einem neuen Fenster öffnen. Deine Entscheidung merken wir uns für die Dauer deines Besuchs im Sitzungsspeicher deines Browsers (bu_ibe_gestartet); sie verlässt dein Gerät nicht. Solange du nicht klickst, wird an AERIBE nichts übertragen — geprüft am 7. September 2026.
Partnerlinks. Einzelne Links sind Partnerlinks. Buchst oder kaufst du darüber, erhalten wir eine Provision; für dich ändert sich am Preis nichts. Das betrifft unsere Buchungsstrecke bei AERIBE, Tickets bei GetYourGuide Produktempfehlungen über das Amazon-PartnerNet (Amazon EU S.à r.l.) und die Reisesuche bei Journaway. Solche Links sind als Anzeige gekennzeichnet.
Bewertungsfunktion. Du kannst Hotels bewerten, ohne ein Kundenkonto mit Passwort anzulegen. Wir speichern dazu deine Bewertung, deine E-Mail-Adresse zur Bestätigung und einen Namen, den du selbst wählst. Die E-Mail-Adresse dient ausschließlich der Bestätigung und Rückfragen zur Moderation; sie wird nicht veröffentlicht und nicht für Werbung genutzt. Bis du den Bestätigungslink anklickst, liegt deine Eingabe getrennt und nur vorübergehend; bestätigst du nicht, wird sie automatisch gelöscht. Zum Schutz vor Missbrauch speichern wir außerdem einen nicht rückrechenbaren Prüfwert deiner IP-Adresse (gesalzener Hash), nicht die IP-Adresse selbst. Jede Bewertung wird vor der Veröffentlichung von uns gesichtet. Verarbeitet werden die Daten in unserer eigenen Datenbank beim Dienstleister Supabase (Supabase Pte. Ltd., Singapur), Serverstandort Frankfurt am Main (EU). Für deine bestätigte E-Mail-Adresse legt das System dort technisch einen Eintrag im Anmeldedienst der Datenbank an; ein Passwort oder ein öffentliches Profil gibt es nicht. Die Bestätigungsmail versenden wir über Brevo (siehe Abschnitt 7). Der Auftragsverarbeitungsvertrag mit Supabase ist Bestandteil der Nutzungsbedingungen von Supabase; Übermittlungen außerhalb der EU sind über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst die Löschung deiner Bewertung jederzeit über die im Impressum genannten Kontaktdaten verlangen.
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in deiner Browserzeile.