Cookie-Richtlinie

1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie helfen Websites, Informationen zu Ihrem Besuch zu merken, etwa den Anmeldestatus und Ihre Einstellungen.

2. Arten von Cookies

Nach Laufzeit unterscheidet man Sitzungs-Cookies (werden beim Schließen des Browsers gelöscht) und dauerhafte Cookies (bleiben bestehen, bis Sie sie löschen oder sie ablaufen). Nach Zweck unterscheidet man technisch notwendige Cookies (für die Funktion erforderlich), Performance-/Analyse-Cookies, Marketing-/Werbe-Cookies und Präferenz-Cookies.

3. Von uns verwendete Cookies

Wir verwenden Cookies in zwei Kategorien: technisch notwendige Cookies (immer aktiv) und Analyse-Cookies (werden nur geladen, wenn Sie diese über unser Cookie-Banner akzeptieren).

Technisch notwendige Cookies — keine Einwilligung erforderlich:

Cookie	Zweck	Ablauf
Supabase Auth Session-Token	Hält Sie angemeldet	Sitzung
Supabase Auth Refresh-Token	Sitzungserneuerung	Konfiguriertes Timeout
CSRF-Schutz-Token	Sicherheit (Schutz vor Cross-Site-Request-Forgery)	Ende der Sitzung
Cookie-Einwilligungspräferenz (localStorage)	Speichert Ihre Cookie-Auswahl	1 Jahr

Diese Cookies sind für den Betrieb der Plattform unverzichtbar. Ohne sie können Sie sich nicht anmelden oder geschützte Funktionen nicht nutzen. Sie verfolgen Sie nicht über andere Websites hinweg.

Analyse-Cookies — werden nur geladen, wenn Sie zustimmen:

Cookie	Anbieter	Zweck	Ablauf
`_ga`	Google Analytics 4	Unterscheidung einzelner Nutzer	2 Jahre
`_ga_[ID]`	Google Analytics 4	Sitzungsbezogene Messdaten	2 Jahre
GTM-Container (`GTM-553THFWP`)	Google Tag Manager	Tag-Verwaltung; lädt weitere Tags	Sitzung

Analyse-Cookies helfen uns zu verstehen, wie Besucher die Plattform nutzen, damit wir sie verbessern können. Sie werden erst gesetzt, wenn Sie im Cookie-Banner auf „Akzeptieren" klicken. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Browser-Cookies löschen oder den Link zu den Cookie-Einstellungen im Footer verwenden.

Marketing-/Affiliate-Cookies — werden nur geladen, wenn Sie zustimmen:

Cookie	Anbieter	Zweck	Ablauf
`am_user_session`	Travelpayouts (emrldtp.com)	Affiliate-Link-Attribution — erfasst, dass eine Buchungsempfehlung von dieser Website stammt	Sitzung / bis zu 30 Tage

Das Travelpayouts-Skript steuert auch einige ausgehende Buchungslinks. Es wird erst geladen, nachdem Sie Marketing-Cookies im Banner akzeptiert haben.

4. Cloudflare

Cloudflare (unser CDN- und Sicherheitsanbieter) kann Cookies zum DDoS-Schutz und zur Sicherheit setzen. Die Cookie-Richtlinie finden Sie unter cloudflare.com/cookie-policy.

5. Rechtsgrundlage

Gemäß der ePrivacy-Richtlinie (2002/58/EG) und Artikel 22.2 des spanischen Gesetzes 34/2002 (LSSI-CE) erfordern technisch notwendige Cookies keine Einwilligung, da sie für die Erbringung des von Ihnen angeforderten Dienstes unverzichtbar sind. Analyse-Cookies (Google Analytics 4 und Google Tag Manager) sind nicht notwendig und werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Verwaltung von Cookies

Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen:

Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies
Safari: Einstellungen → Datenschutz → Cookies
Edge: Einstellungen → Datenschutz → Browserdaten löschen

Das Blockieren technisch notwendiger Cookies verhindert die Anmeldung und die zentralen Funktionen der Plattform.

7. Künftige Änderungen

Wir können diese Cookie-Richtlinie von Zeit zu Zeit anpassen, um Änderungen an den eingesetzten Tools oder an den geltenden rechtlichen Vorgaben abzubilden. Wesentliche Änderungen werden durch Aktualisierung des Datums „Zuletzt aktualisiert" oben auf dieser Seite mitgeteilt. Sollten wir weitere Kategorien von Cookies einführen (zum Beispiel Werbe-Cookies), passen wir das Einwilligungs-Banner entsprechend an und holen Ihre ausdrückliche Einwilligung ein, bevor wir sie aktivieren.

8. Kontakt

E-Mail: [email protected]