Cookies

Wir setzen so wenige Cookies wie möglich, ausschließlich solche, die technisch notwendig sind, um diese Seite zu betreiben. Keine Tracking-Cookies, keine Werbe-Cookies, keine Analyse-Cookies. (Was wir ohne Cookies intern zählen: Datenschutzerklärung, Abschnitt 5.)

Welche Cookies wir setzen

tb_session

Speichert deinen Anmelde-Status nach erfolgreichem Login (Anmelde-Link oder Google). Laufzeit: 30 Tage. Technisch notwendig: ohne diesen Cookie müsstest du dich auf jeder Seite neu anmelden. HttpOnly + SameSite=Lax.

tb_claim

Wird gesetzt, wenn du einen Anmelde-Link anforderst; verknüpft den Link mit dem Browser, aus dem du ihn angefordert hast, damit der Klick den richtigen Browser einloggt. Laufzeit: 15 Minuten, danach automatisch gelöscht (und sofort beim Login entfernt). Technisch notwendig für den Anmelde-Vorgang. HttpOnly + SameSite=Lax.

tb_oidc

Wird nur gesetzt, wenn du auf „Mit Google anmelden“ klickst; verknüpft die Antwort von Google mit deinem Klick (mit Prüfwerten für dieses eine Mal), damit niemand seine Anmeldung in deinen Browser schmuggeln kann. Laufzeit: 10 Minuten, gelöscht, sobald du von Google zurück bist. Technisch notwendig für die Anmeldung mit Google. HttpOnly + SameSite=Lax.

tb_passkey

Wird nur gesetzt, wenn du einen Passkey anlegst oder dich damit anmeldest; verknüpft die Antwort deines Geräts mit deinem Klick (mit einem Prüfwert für dieses eine Mal), damit niemand eine Antwort aus einem anderen Browser wiederverwenden kann. Laufzeit: 5 Minuten, Pfad /api/passkey, gelöscht, sobald der Schritt fertig ist. Technisch notwendig für Passkeys. HttpOnly + SameSite=Lax.

tb_lang

Speichert deine Sprach-Präferenz (DE/EN). Laufzeit: bis zum Ende deiner Browsersitzung. Technisch notwendig für die Personalisierung: ohne diesen Cookie würde die Seite innerhalb eines Besuchs auf jeder neuen Seite in die Default-Sprache zurückspringen. Er wird erst gesetzt, wenn du die Sprache aktiv umschaltest oder auf einer englisch aufgerufenen Seite „Stay in English" (Auf Englisch bleiben) wählst. Er speichert also eine von dir ausdrücklich gewünschte Einstellung. Ein früher gesetzter Cookie behält sein altes Ablaufdatum, längstens ein Jahr ab dem letzten Umschalten. Beim nächsten Umschalten ersetzen wir ihn durch den Sitzungs-Cookie.

tb_consent

Hält fest, dass du im Cookie-Hinweis eine Auswahl getroffen hast, damit er nicht bei jedem Besuch erneut erscheint. Laufzeit: 1 Jahr. Welche Auswahl du getroffen hast („Alle akzeptieren" oder „Nur notwendige akzeptieren"), liegt im localStorage deines Browsers (siehe unten), nicht im Cookie selbst. Technisch notwendig: ein Nachweis deiner Auswahl ist selbst zustimmungsfrei. Wird erst gesetzt, wenn du im Cookie-Hinweis eine Option wählst oder in den Cookie-Einstellungen speicherst.

Local Storage (Browser)

Wir nutzen den localStorage deines Browsers für:

• Automatisches Speichern deines Form-Entwurfs während du eine Reise konfigurierst, auch ohne Anmeldung (damit deine Arbeit beim Neuladen oder bei der Anmeldung nicht verloren geht).
• Merken, welche Cookie-Auswahl du getroffen hast (das tb_consent-Cookie oben hält nur fest, dass eine Auswahl existiert).
• Merken deiner Darstellungs-Einstellung (helles/dunkles Design).
• Merken, welches Hotel du je Stopp eines Berichts gewählt hast („Das nehme ich“), damit deine Auswahl beim nächsten Öffnen auf diesem Gerät noch da ist.
• Merken, welche Erklär-Touren mit unserem Maskottchen Tibo du gesehen oder abgelehnt hast, damit er nicht erneut fragt, und ob er nur vom Rand hereinschauen soll.

Die Daten dieser Liste verbleiben in deinem Browser und werden nicht an uns übertragen. Anders ist es beim Chat mit Tibo, siehe unten.

Auf der Preisseite nutzen wir außerdem den sessionStorage deines Browsers, um einen gültigen Creator-Code (Rabattcode) zu merken, bis du den Tab schließt. So musst du ihn nicht noch einmal eingeben.

Chat mit Tibo

Bist du angemeldet, kannst du im Reiseformular und in deinem Bericht unserem Maskottchen Tibo allgemeine Fragen zu deiner Reise stellen. Dafür nutzen wir den Speicher deines Browsers so:

• Verlauf des Tibo-Chats (deine Fragen und Tibos Antworten), je Tab: er übersteht ein Neuladen und endet, wenn du den Tab schließt (sessionStorage).
• Tibos Merkzettel im Reiseformular, je Tab (sessionStorage). Startest du die Suche, wandert er in den Bericht.
• Tibos Merkzettel zu jedem deiner Berichte, bis du ihn löschst (localStorage).

Der Merkzettel ist eine kurze Liste, die unser Server aus dem Chat erstellt: Ziele, Termine, Nächte, Budget, Lage, Ausstattung und die Zahl der Kinder (ohne ihr Alter). Er trägt eine Signatur unseres Servers und die Kennung deines Kontos.

Anders als die Daten oben bleibt der Chat nicht nur in deinem Browser. Mit jeder neuen Frage schickt dein Browser den Merkzettel sowie Fragen und Antworten aus dem Verlauf wieder an uns. Den Merkzettel und deine letzten zwei Fragen samt Tibos Antworten geben wir zusammen mit deiner Frage an Anthropic weiter, damit Tibo den Zusammenhang kennt (Datenschutzerklärung, Abschnitt 6). Ohne gültige Signatur verwerfen wir sie. Auf unserem Server speichern wir davon nichts.

Löschen: Der Knopf zum Löschen am Chat in deinem Bericht leert Merkzettel und Verlauf. Beim nächsten Aufruf des Reiseformulars löscht dein Browser Merkzettel zu Berichten, die es in deinem Konto nicht mehr gibt. Gespeicherte Chat-Daten eines anderen oder eines abgemeldeten Kontos werden beim nächsten Aufruf des Reiseformulars gelöscht.

Hinweis, Einwilligung & Einstellungen

Nach §165 Abs. 3 TKG 2021 und DSGVO ist eine Einwilligung nur für nicht notwendige Speicherzugriffe (Analytics, Werbung, Profiling) erforderlich. Alle oben gelisteten Cookies sind technisch notwendig und damit einwilligungsfrei. Nicht notwendige Speicherzugriffe setzen wir derzeit überhaupt nicht ein.

Beim ersten Besuch siehst du trotzdem einen Hinweis mit zwei gleichwertigen Schaltflächen, „Alle akzeptieren" und „Nur notwendige akzeptieren". Heute führen beide zum selben Ergebnis, weil es keine zuschaltbare Kategorie gibt. Der Hinweis bleibt vorsorglich bestehen: sollten wir je Statistik- oder Marketing-Cookies einführen, bleiben sie aus, bis du in einem entsprechend erweiterten Hinweis zustimmst. Auf den Rechtsseiten (wie dieser) erscheint der Hinweis nicht, damit du sie ungestört lesen kannst.

Auch Karten in Berichten brauchen keine Einwilligung. Unser Server holt das Kartenbild und liefert es von unserem eigenen Server aus, dein Browser kontaktiert dafür keinen Kartendienst, und deine IP-Adresse wird an keinen Kartenanbieter übertragen.

Über die Cookie-Einstellungen im Footer kannst du deine Auswahl jederzeit einsehen und ändern.