Datenschutzerklärung

1. Verantwortlicher

Alicia Mengelkamp
Akazienstraße 4
32760 Detmold
E-Mail: strandminuten (at) thisisalicia.de

2. Bereitstellung der Website (Server-Logs)

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Betrieb). Diese Protokolle werden nach spätestens sieben Tagen gelöscht.

Zum Schutz vor Überlastung zählen wir außerdem die Anzahl der Anfragen je IP-Adresse. Der Zähler liegt ausschließlich im Arbeitsspeicher, wird nicht gespeichert und nach kurzer Zeit verworfen.

Die Website wird bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) gehostet. Sie verarbeitet die oben genannten Daten als Auftragsverarbeiterin für uns; dazu besteht ein Vertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland.

3. Merkliste (lokale Speicherung im Browser)

Wenn du eine Unterkunft merkst, speichern wir deren Kennung im localStorage deines Browsers. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen. Es entsteht kein Nutzerprofil und kein Konto. Die Speicherung ist für die von dir angeforderte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Liste jederzeit über die Schaltfläche „Liste leeren“ auf der Merkliste oder über die Einstellungen deines Browsers löschen.

Deine Auswahl zu Statistik und KI-Suche speichern wir ebenfalls lokal im Browser, damit sie bei einem späteren Besuch gilt. Die Anzeige des Preises pro Person oder Gesamtpreis wird dort auch für deinen nächsten Besuch gemerkt. Diese Einträge werden nicht an uns übertragen und lassen sich in den Datenschutzeinstellungen oder über die Browsereinstellungen löschen.

4. Standortbestimmung

Im Modus „Nach Fahrzeit entdecken“ kannst du auf „Meinen Standort verwenden“ klicken. Erst dann fragt dein Browser um Erlaubnis und ermittelt deine Position. Ohne deinen Klick findet keine Standortabfrage statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Bestätigen der Browserabfrage erteilst und jederzeit in den Browsereinstellungen widerrufen kannst.

Die Fahrzeit zu den Zielen rechnet unser eigener Server. Dafür wird deine Position an ihn übertragen — auf etwa einen Kilometer gerundet, nicht metergenau. Genauer braucht es die Rechnung nicht: Das Ergebnis wird ohnehin auf fünf Minuten gerundet ausgegeben. Die gerundete Position wird nur für die Dauer der Anfrage verwendet, nicht gespeichert und nicht an Dritte weitergegeben.

5. Unterkünfte und Preise (Stay22)

Die angezeigten Unterkünfte, Preise und Fotos kommen von unserem Buchungspartner Stay22 Inc. (Montréal, Kanada). Die Abfrage stellt unser Server, nicht dein Browser: Übermittelt werden das gesuchte Ziel, der Reisezeitraum und die Zahl der Reisenden — keine IP-Adresse, keine Kennung und nichts, was dich identifiziert. Die Antwort wird angezeigt und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, überhaupt Angebote zeigen zu können). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die Objektfotos lädt dein Browser direkt beim Bildserver des Anbieters (bstatic.com, Booking.com B.V., Niederlande). Dabei erfährt dieser deine IP-Adresse. Wir geben ihm nicht mit, von welcher Seite du kommst (referrerpolicy="no-referrer").

Klickst du auf „Zum Anbieter“, verlässt du unsere Seite. Ab dort gilt die Datenschutzerklärung des Anbieters. Buchst du dort, erhalten wir eine Provision; für dich ändert sich am Preis nichts.

6. Kartendarstellung (OpenStreetMap)

An zwei Stellen zeigen wir eine Karte: auf den Detailseiten einzelner Unterkünfte den Fußweg zum Strand, und auf jeder Unterkunftskachel eine zweite Ansicht neben dem Foto. Die Kartenbilder („Kacheln“) lädt dein Browser direkt bei den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) unter tile.openstreetmap.org. Dabei erfährt diese deine IP-Adresse, technische Angaben deines Browsers und den Kartenausschnitt, den du ansiehst.

Wann genau das passiert, ist an beiden Stellen verschieden. Auf der Detailseite einer Unterkunft geschieht es, sobald du sie öffnest — ohne weiteren Klick. Auf den Unterkunftskacheln (Startseite, Regions- und Zielseiten, Suchergebnisse, Merkliste) geschieht es erst, wenn du auf einer Kachel zur Kartenansicht wischst oder blätterst. Solange du das nicht tust, wird dort keine Karte geladen und keine Kachelanfrage gestellt — auch nicht im Hintergrund.

Öffnest du eine solche Karte im Vollbild, zeigt sie zusätzlich die anderen Unterkünfte in der Umgebung. Auch dafür werden nur Kacheln geladen; wo du hinschaust, erfährt die OpenStreetMap Foundation über den Kartenausschnitt, darüber hinaus geben wir nichts weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Kern dieses Angebots: Die Gehzeit zum Strand ist eine Behauptung, solange man den Weg nicht sieht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server, nicht bei einem fremden Anbieter. Die Karte setzt keine Cookies, vergibt keine Kennung und verfolgt dich nicht über Seiten hinweg. Wie die OpenStreetMap Foundation mit den Zugriffsdaten ihrer Kachelserver umgeht, steht in ihrer Datenschutzerklärung.

Wenn du das nicht möchtest: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen und die Seite ohne Karte nutzen — alle Angaben zum Weg (Minuten, Meter, Strandzugang, Gehzone) stehen als Text neben der Karte. Technisch verhindern kannst du das Laden mit einem Inhaltsblocker deines Browsers; die übrige Seite funktioniert dann unverändert.

Die Weglinie selbst berechnet unser eigener Server, nicht dein Browser. Er fragt dafür den Routendienst openrouteservice (HeiGIT gGmbH, Heidelberg) — übermittelt werden ausschließlich zwei Koordinaten: die der Unterkunft und die des Strandzugangs. Deine IP-Adresse wird dabei nicht weitergegeben. Das Ergebnis speichern wir zwischen, damit derselbe Weg nicht bei jedem Aufruf neu angefragt wird.

7. Beschreibungssuche

Wenn du die optionale Beschreibungssuche absendest, verarbeiten wir den von dir eingegebenen Text, um daraus passende Suchkriterien zu erkennen. Dafür sendet unser Server den Text an die API von OpenAI. Die Anfrage wird mit der Einstellung store: false gesendet. Die Unterkunftsdaten und Suchergebnisse stammen weiterhin aus unserem Unterkunftsbestand und von unserem Buchungspartner; OpenAI erhält keine Aufgabe, Unterkünfte zu empfehlen oder zu erfinden.

Die Eingabe wird nicht an unsere Reichweitenmessung übergeben und von unserer Anwendung nicht als Suchprotokoll gespeichert. Gib bitte keine Namen, Kontaktdaten oder andere persönliche Angaben ein. Der Text kann persönliche Angaben enthalten, wenn du sie selbst eingibst. Mit „Alle akzeptieren“ oder deiner Freigabe der KI-Suche in den Datenschutzeinstellungen stimmst du dieser Übermittlung zu; zusätzlich musst du die Suche absenden. Die API-Anfrage nutzt store: false, wodurch kein Responses-Anwendungszustand gespeichert wird. OpenAI kann Inhalte in standardmäßigen Missbrauchsprotokollen bis zu 30 Tage aufbewahren. Die Verarbeitung durch OpenAI richtet sich zusätzlich nach dessen Auftragsverarbeitungsbedingungen und den dort genannten Aufbewahrungsregeln. Die Beschreibungssuche ist nur verfügbar, wenn der Betreiber sie nach der Datenschutzprüfung ausdrücklich freigeschaltet und den nötigen API-Zugang eingerichtet hat; die normale Unterkunftssuche bleibt davon unabhängig. Weitere Informationen zu Standard-Aufbewahrungsfristen bietet OpenAI in den Datenkontrollen der API.

8. Reichweitenmessung (Plausible Analytics)

Um zu sehen, welche Seiten genutzt werden und wo Besucherinnen abspringen, setzen wir Plausible Analytics ein (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Das dafür nötige Skript lädt dein Browser direkt von plausible.io; die Messwerte gehen an denselben Anbieter. Dabei erfährt dieser deine IP-Adresse, die aufgerufene Seite, die vorherige Seite (Herkunft), Gerätetyp, Bildschirmgröße, Browser, Betriebssystem und dein Land.

Das Skript wird erst geladen, wenn du Statistik in den Datenschutzeinstellungen freigibst. Die Verarbeitung findet auf Servern innerhalb der EUstatt.

Keine Cookies, keine Kennung, kein Wiedererkennen über Tage hinweg: Plausible speichert deine IP-Adresse nicht. Sie wird ausschließlich benutzt, um daraus zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme zu bilden, an der zwei Aufrufe desselben Tages als ein Besuch erkannt werden. Die Prüfsumme lässt sich nicht zurückrechnen, und mit dem Tageswechsel ist die Verbindung endgültig fort. Auf deinem Gerät wird dabei nichts gespeichert, was dich wiedererkennbar machte — kein Cookie, keine Kennung im Browserspeicher. Der einzige Lesezugriff auf deinen Browserspeicher gilt dem Ausschluss-Merker aus dem nächsten Absatz; er existiert nur, wenn du ihn selbst gesetzt hast, und enthält nichts über dich. Rechtsgrundlage für die Statistik ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Link „Datenschutzeinstellungen“ im Footer widerrufen.

Was wir bewusst nicht mitsenden: Die Messung überträgt nur den Pfad der aufgerufenen Seite, nie die Suchparameter dahinter. Dein Suchziel, dein Reisezeitraum und die Zahl der Gäste stehen im Adressteil hinter dem Fragezeichen — der wird vor dem Senden entfernt, auch bei der Herkunftsangabe innerhalb unserer Seite. Ebenso ausgeschaltet ist die automatische Erfassung ausgehender Links: Ein Klick auf „Beim Anbieter ansehen“ wird gezählt, die Ziel-Adresse beim Buchungspartner aber nicht übertragen.

Zusätzlich messen wir einzelne Bedienschritte als Ereignisse (etwa „Suche abgeschickt“ oder „Anbieterlink geklickt“). Übermittelt werden dabei ausschließlich Kategorien — zum Beispiel welcher Suchmodus gewählt wurde —, niemals deine Eingaben selbst. Bei der KI-Suche zählen wir zusätzlich erkannte und nicht unterstützte Kriterien, Änderungen an Filterarten, eine Ergebnisgrößenklasse und Fehlerart. Diese KI-Ereignisse werden nur übermittelt, wenn du sowohl KI-Suche als auch Statistik freigegeben hast. Dein Suchtext, genauer Ort, Reisezeitraum, Gästeaufteilung und Modellantwort gehen nie an Plausible.

Wenn du das nicht möchtest: Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Technisch abschalten kannst du die Messung für diesen Browser dauerhaft, indem du diese Seite mit dem Zusatz ?plausible_ignore=1 aufrufst. Wir hinterlegen dann einen Merker in deinem Browserspeicher, an dem das Messskript jedes Ereignis verwirft, bevor es gesendet wird. Der Merker gilt für diesen Browser auf diesem Gerät und enthält nur die Angabe, dass nicht gezählt werden soll — nichts über dich. Löschst du die Websitedaten, ist er fort; mit ?plausible_ignore=0 nimmst du ihn selbst wieder zurück. Ebenso wirkt ein Inhaltsblocker deines Browsers; die übrige Seite funktioniert in beiden Fällen unverändert. Wie Plausible mit den Daten umgeht, steht in dessen Datenschutzerklärung.

9. Google Search Console

Wir nutzen Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche auszuwerten. Google stellt uns dafür Leistungsdaten wie Suchanfragen, aufgerufene Seiten, Klicks, Impressionen, Land und Gerät bereit. Diese Daten entstehen bei der Nutzung der Google-Suche; unsere Website sendet deinen Text aus der Beschreibungssuche nicht an Search Console. Google verarbeitet Suchanfragen und Nutzungsdaten nach seiner Datenschutzerklärung.

10. Was wir nicht tun

Wir binden keine Werbenetzwerke ein und erstellen keine Nutzerprofile. Es gibt keine Nutzerkonten und keine Cookies — auch die Reichweitenmessung (Abschnitt 8) setzt keine. Wir messen, wie oft eine Seite aufgerufen wird, nicht, wer sie aufruft: Es gibt keine Kennung, an der sich deine Aufrufe über Tage hinweg oder über andere Websites hinweg zusammenführen ließen.

Auch die Schriftart wird nicht von einem fremden Server geladen: Inter liegt seit dem 27.08.2026 auf unserem eigenen. Auf der Startseite, den Regions- und Zielseiten und in den Suchergebnissen erfährt damit kein Dritter deine IP-Adresse durch das Laden von Gestaltungselementen. Die Ausnahmen stehen oben: die Reichweitenmessung (Abschnitt 8) auf allen Seiten sowie — nur auf Unterkunftsseiten — die Kartenkacheln (Abschnitt 6) und die Objektfotos des Buchungspartners (Abschnitt 5).

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu an strandminuten (at) thisisalicia.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

13. Änderung dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert — etwa bei Anbindung eines Buchungspartners oder eines Kartendienstes.