Cookie-Richtlinie

Cookies (öffnet in einem neuen Tab) sind kleine Dateien, die eine Website auf Ihrem Gerät speichert und mit denen sie sich Informationen zwischen Seiten und Besuchen merken kann. Diese Richtlinie gilt auch für ähnliche Technologien, etwa den lokalen Speicher Ihres Browsers (öffnet in einem neuen Tab).

Je nachdem, wer sie setzt, sind Cookies Erstanbieter-Cookies (von der besuchten Website gesetzt) oder Drittanbieter-Cookies (von einem anderen Dienst gesetzt, dessen Inhalte auf der Seite geladen werden). Je nach Dauer sind sie Sitzungs-Cookies (beim Schließen des Browsers gelöscht) oder dauerhafte Cookies (für die angegebene Zeit gespeichert oder bis Sie sie löschen). Unbedingt erforderliche Cookies für den Dienst, den Sie anfordern, benötigen keine Einwilligung; alle anderen schon, mit Ausnahme der in Abschnitt 4 erläuterten ausgenommenen Reichweitenmessung.

Alle Cookies, die wir selbst setzen, sind Erstanbieter-Cookies: Sie werden von secondbooknow.com erstellt und nur von SecondBook gelesen. Cookies, die andere Dienste setzen können, erläutern wir in Abschnitt 5. Wir verwenden derzeit keine Werbe-Cookies, weder eigene noch von Dritten.

Unbedingt erforderliche technische Cookies (immer aktiv; keine Einwilligung erforderlich):

• sb_access: hält Sie angemeldet. Gültig 15 Minuten; wird automatisch erneuert, solange Ihre Sitzung offen ist
• sb_refresh: erneuert Ihre Sitzung, ohne dass Sie sich erneut anmelden müssen. Gültig 30 Tage; wird nur beim Erneuern oder Beenden der Sitzung gesendet
• sb_authed: zeigt an, dass in diesem Browser eine Sitzung offen ist, damit die Website nicht unnötig danach sucht; enthält keine Anmeldedaten. Gültig bis zu 30 Tage; wird beim Abmelden gelöscht
• sb_device: kennzeichnet diesen Browser mit einem zufälligen Code, damit wir Ihre Sitzungen verwalten und Sie über Anmeldungen von neuen Geräten informieren können. Wird bei der Anmeldung gesetzt, beim Abmelden nicht gelöscht und ist 400 Tage gültig
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge und sudo: schließen bestimmte Sicherheitsschritte ab (die Zwei-Schritt-Verifizierung (öffnet in einem neuen Tab), das Ändern Ihres Passworts, das Erstellen Ihres ersten Passkeys (öffnet in einem neuen Tab) und die Bestätigung Ihrer Identität vor sensiblen Aktionen). Gültig zwischen 5 und 15 Minuten
• sb_oauth_state: verknüpft eine Anmeldung mit Google oder Apple mit dem Browser, in dem sie begonnen wurde, um Identitätsmissbrauch zu verhindern. Gültig 10 Minuten
• appeal_session: ermöglicht es, über den per E-Mail erhaltenen Link Einspruch gegen eine Kontosperrung einzulegen. Gültig höchstens 2 Stunden

Präferenz-Cookies (erforderlich, um Ihnen die Website so anzuzeigen, wie Sie es gewählt haben):

• locale: merkt sich die Sprache der zuletzt von Ihnen besuchten Seite. Gültig 1 Jahr
• sb_lang: die Sprache Ihres Kontos, damit die Oberfläche in dieser Sprache angezeigt wird, wenn Sie angemeldet sind. Gültig 1 Jahr; wird beim Abmelden gelöscht
• sb_tz: Ihre Zeitzone, damit Datums- und Uhrzeitangaben in Ihrer Ortszeit angezeigt werden. Gültig 1 Jahr
• sb_uses: wie die optionalen Nutzungen Ihrer Daten in diesem Browser eingestellt sind (Abschnitt 4), damit die Website weiß, welche Nutzungsdaten sie senden darf. Identifiziert niemanden. Gültig 390 Tage

Darstellungspräferenzen (von Ihnen oben auf dieser Seite unter „Präferenzen“ gewählt): ob Sie saisonale Dekorationen sehen möchten und welchem Land der Kalender folgt. Sie verwenden kein eigenes Cookie: Wenn Sie nicht angemeldet sind, speichern wir sie auf unseren Servern, verknüpft mit der Kennung sb_vid dieses Browsers; wenn Sie angemeldet sind, in Ihrem Konto. Beim Anmelden übernimmt Ihr Konto die dieses Browsers, wenn Sie sie dort zuletzt geändert haben. Wenn Sie die Dekorationen ausschalten, merkt sich dieser Browser das zusätzlich in seinem lokalen Speicher (Abschnitt 3), damit sie beim Laden einer Seite nicht erscheinen.

Cookie zur Reichweitenmessung (von der Einwilligung ausgenommen; Sie können widersprechen):

• sb_vid: eine zufällige Kennung dieses Browsers. Sie dient der anonymen Reichweitenmessung (Abschnitt 4) und, nur wenn diese aktiviert sind, den persönlichen Empfehlungen und der vollständigen Messung der Nutzung unserer Website in diesem Browser. Wir verwenden sie außerdem, um die Website vor Missbrauch zu schützen. Gültig 390 Tage (weniger als 13 Monate): Sie wird einmal gesetzt und bei späteren Besuchen nicht verlängert

Neben Cookies speichern wir einige Betriebsdaten in Ihrem Browser. Nur diese Website liest sie auf Ihrem Gerät; sie werden nicht von selbst an unsere Server gesendet.

Lokaler Speicher (bleibt erhalten, bis Sie ihn löschen):

• die Angaben des letzten Kontos, das sich auf diesem Gerät angemeldet hat (Name, E-Mail und Foto), um Ihnen bei Ihrer Rückkehr „Weiter als …“ anzubieten. Sie bleiben auch nach der Abmeldung erhalten, verfallen nach 90 Tagen und lassen sich direkt auf dem Anmeldebildschirm löschen
• die zuletzt gesuchten Reiseziele, um sie Ihnen erneut vorzuschlagen
• die Methode der Zwei-Schritt-Verifizierung, die Sie zuletzt verwendet haben, um sie zuerst anzubieten
• dass Sie den Hinweis mit den Nachrichtenregeln bereits gelesen haben, damit er nicht erneut erscheint
• dass Sie die saisonalen Dekorationen ausgeschaltet haben, damit sie beim Laden einer Seite nicht einmal kurz erscheinen. Der Eintrag wird gelöscht, wenn Sie sie wieder einschalten

Sitzungsspeicher (wird beim Schließen des Tabs gelöscht):

• die E-Mail-Adresse, die Sie bei der Anmeldung eingeben, damit Sie sie zwischen den Schritten nicht wiederholen müssen
• den Stand einiger laufender Schritte, etwa einer Passwortänderung oder des gerade veröffentlichten Inserats
• Markierungen, damit etwas im selben Besuch nicht zweimal geschieht: einen Kauf in der Messung zählen, Ihr Profilfoto suchen oder den Geräte-Fingerabdruck senden (Letzteres nur bei aktivierter vollständiger Messung; Abschnitt 4)

Sie sind unbedingt erforderlich oder werden von einer Funktion genutzt, die Sie angefordert haben, und benötigen daher keine Einwilligung. Sie können sie zusammen mit den Cookies in den Einstellungen Ihres Browsers löschen (Abschnitt 6).

Über das unbedingt Erforderliche hinaus nutzen wir Ihre Daten für vier optionale Zwecke, die in Abschnitt 9 unserer Datenschutzerklärung erläutert sind. Die drei, die von Ihrem Surfverhalten abhängen, haben ihren Schalter oben auf dieser Seite, alle vier auf der Seite Deine Daten. Wenn Sie nicht angemeldet sind, gilt Ihre Wahl für diesen Browser; wenn Sie angemeldet sind, für Ihr Konto. Jede Änderung wirkt sofort. Solange Ihr Konto pausiert ist (Einschränkung der Verarbeitung), führen wir keinen davon durch.

• Persönliche Empfehlungen: Anhand dessen, was Sie sich ansehen, schlagen wir Ihnen Hotels und Reiseziele vor. Rechtsgrundlage: berechtigtes Interesse. Standardmäßig aktiv; Sie können widersprechen, indem Sie sie ausschalten
• Anonyme Besuchsmessung: Wir zählen Besuche und das, was am häufigsten angesehen wird, ohne zu wissen, wer Sie sind. Rechtsgrundlage: die von der AEPD (öffnet in einem neuen Tab) und der CNIL (öffnet in einem neuen Tab) anerkannte Ausnahme für die Reichweitenmessung. Standardmäßig aktiv; wenn Sie sie ausschalten, messen wir nichts von dem, was Sie tun, auch nicht anonym
• Vollständige Messung Ihrer Nutzung: Statistiken darüber, wie Sie die Website nutzen, verknüpft mit Ihrem Konto oder Ihrem Browser. Rechtsgrundlage: Ihre Einwilligung. Standardmäßig deaktiviert; funktioniert nur, wenn auch die anonyme Messung aktiv ist. Solange sie aktiv ist, berechnen wir in Ihrem Browser außerdem einen technischen Fingerabdruck Ihres Geräts (öffnet in einem neuen Tab) (mit der Bibliothek FingerprintJS) und verknüpfen ihn mit Ihrer Kennung sb_vid
• Erinnerungen an Angesehenes: E-Mails, wenn Sie eine Suche, ein Hotel oder eine Zahlung nicht abschließen. Rechtsgrundlage: Ihre Einwilligung. Standardmäßig deaktiviert; setzen ein Konto voraus, mit dem Sie angemeldet sind, sowie aktive persönliche Empfehlungen; sie werden auf der Seite Deine Daten ein- und ausgeschaltet

So funktioniert die anonyme Messung: Wir erfassen besuchte Seiten, die aktive Verweildauer pro Seite, wie weit Sie scrollen, Klicks auf Links und Buttons (nie, was Sie in Formulare eingeben) und welche Seiten zu Reisezielen, Unterkünften und Inseraten angesehen wurden, zusammen mit Ihrem Land, Ihrer Sprache und Ihrem Gerätetyp. Wir verknüpfen dies weder mit Ihrem Konto noch mit Ihrer Sitzung, speichern weder Ihre IP-Adresse (öffnet in einem neuen Tab) noch Ihren genauen Standort und entfernen Parameter aus Adressen (außer den Kampagnen-Tags utm_* (öffnet in einem neuen Tab)).

Dies dient ausschließlich zusammengefassten Statistiken – nie Werbung, Profilbildung, Empfehlungen oder Erinnerungen – und wird nicht an Dritte weitergegeben. Die Daten werden nach etwa 90 Tagen gelöscht und nie länger als 25 Monate aufbewahrt. Grundlage ist die Ausnahme für unbedingt erforderliche eigene Reichweitenmessung nach Artikel 22.2 des spanischen LSSI (öffnet in einem neuen Tab) in der Auslegung der spanischen Datenschutzbehörde (AEPD, Cookie-Leitfaden 2023 (öffnet in einem neuen Tab)), die der von der französischen CNIL angewandten entspricht.

Außerdem erfassen wir anonyme Messwerte zur Ladegeschwindigkeit (Web Vitals) ganz ohne Kennung.

Einige Seiten laden Inhalte anderer Dienste, die Ihre Daten nach ihren eigenen Richtlinien verarbeiten:

• Zahlungen (Stripe): Auf der Zahlungsseite laden wir das Formular von Stripe, das eigene Cookies setzt, um die Zahlung sicher abzuwickeln und Betrug zu verhindern. Sie sind zum Bezahlen erforderlich und werden nur auf dieser Seite geladen (Cookie-Richtlinie von Stripe (öffnet in einem neuen Tab))
• Anmeldung mit Google: Auf unseren Anmeldebildschirmen laden wir die Schaltfläche von Google, die Ihnen anbieten kann, mit dem in Ihrem Browser geöffneten Google-Konto fortzufahren. Dazu verwendet Google eigene Cookies und kann eines auf unserer Domain speichern (zum Beispiel g_state, wenn Sie diesen Hinweis schließen) (Cookie-Richtlinie von Google (öffnet in einem neuen Tab))
• Anmeldung mit Apple: Sie erfolgt auf der Seite von Apple, die ihre eigenen Cookies und ihre eigene Richtlinie anwendet
• Schutz vor Bots: Beim E-Mail-Schritt der Anmeldung und bei Anfragen zu Ihren Daten, die ohne Anmeldung gesendet werden, bestätigt eine meist unsichtbare Prüfung von Cloudflare (Turnstile), dass ein Mensch den Browser nutzt (Datenschutzhinweis zu Turnstile (öffnet in einem neuen Tab))
• Karten: Die Karten der Reiseziele und Unterkünfte werden von den Servern unseres Kartenanbieters geladen, der wie bei jedem Website-Besuch Ihre IP-Adresse erhält; der Abruf erfolgt ohne Cookies
• Besuchsstatistiken (onedollarstats): liefert uns Besuchsstatistiken ohne Cookies: Es speichert nichts auf Ihrem Gerät und folgt dem Schalter für die anonyme Messung

Werbung: Derzeit zeigen wir keine Werbung Dritter und verwenden weder Google Analytics noch Werbe-Cookies. Sollten wir künftig Werbung Dritter einbinden, aktualisieren wir diese Richtlinie und bitten Sie um Ihre Einwilligung, bevor wir ein Werbe-Cookie setzen.

Bei SecondBook: Nutzen Sie die Schalter oben auf dieser Seite oder die auf der Seite Deine Daten. Sie können Ihre Einwilligung jederzeit widerrufen oder einer Nutzung widersprechen, so einfach, wie Sie sie erteilt haben; die Änderung wirkt sofort und berührt nicht, was wir zuvor mit Ihrer Einwilligung getan haben. Um der anonymen Messung zu widersprechen, können Sie uns auch an soporte@secondbooknow.com schreiben.

In Ihrem Browser: Sie können Cookies und die übrigen Daten, die Websites darin speichern, ansehen, blockieren oder löschen. So geht es in den meistgenutzten Browsern:

• Google Chrome (öffnet in einem neuen Tab)
• Safari auf dem Mac (öffnet in einem neuen Tab) und Safari auf iPhone und iPad (öffnet in einem neuen Tab)
• Mozilla Firefox (öffnet in einem neuen Tab)
• Microsoft Edge (öffnet in einem neuen Tab)

Wenn Sie technische Cookies blockieren, funktionieren Teile der Website, etwa die Anmeldung oder die Zahlung, möglicherweise nicht mehr. Wenn Sie sb_vid löschen, gilt dieser Browser als neuer Browser, und die Entscheidungen, die Sie darin ohne Anmeldung getroffen haben, gehen verloren; die Ihres Kontos bleiben erhalten.

• Cookies: die bei jedem Cookie in Abschnitt 2 angegebene Dauer. Die Cookies Ihrer Sitzung (sb_access, sb_refresh, sb_authed und sb_lang) werden zudem bei der Abmeldung gelöscht. Keines bleibt länger als 2 Jahre, und die für die Messung genutzten (sb_vid und sb_uses) nie länger als 13 Monate
• Cookies Dritter: die Dauer, die jeder Dienst in seiner eigenen Richtlinie festlegt (Abschnitt 5)
• Lokaler Speicher: bis Sie ihn löschen; die Angaben für „Weiter als …“ 90 Tage
• Sitzungsspeicher: bis Sie den Tab schließen
• Was wir dank ihnen erfassen: die anonyme Messung etwa 90 Tage und nie länger als 25 Monate (Abschnitt 4); Ihre übrigen Daten nach den Fristen unserer Datenschutzerklärung

Wir können diese Cookie-Richtlinie aktualisieren, zum Beispiel wenn wir ein neues Cookie oder einen neuen Dienst hinzufügen. Das oben angegebene Datum zeigt, wann sie zuletzt geändert wurde. Erfordert eine Änderung Ihre Einwilligung, bitten wir Sie vorher darum.