Datenschutz

Stand: 7. November 2026

Verantwortliche Stelle

Artem Stepin

Emsdettener Str. 10
c/o Postflex #5778
48268 Greven

Kontakt: inf@stepin.team

Weitere Angaben stehen im Impressum.

Seitenaufrufe und Reiseplanung

Beim Aufruf übermittelt dein Browser unter anderem deine IP-Adresse und die angeforderte Seitenadresse an den Server, damit er die Seite ausliefern kann. Der Finder verarbeitet Monat, Aufenthaltsdauer, Reisewunsch und Mietwagenbedarf. Der Reisezeit-Rechner verarbeitet lokale Ankunfts- und Abreisezeiten sowie Transfer- und Pufferminuten. Diese Eingaben stehen nach der Berechnung in der Seitenadresse und im Browserverlauf. Sie können auch in Webserverprotokollen auftauchen. Dasselbe gilt für Personenzahl und Küchenwunsch bei der Unterkunftssuche sowie einen gewählten Regenplan.

In den erweiterten Reiseplänen für Málaga, Wien und Bologna stehen außerdem der erste volle Reisetag und die Wohnlage in der Seitenadresse. Ein kopierter Planlink enthält diese Angaben. Mit „Plan in diesem Browser merken“ wird ein einzelner Planverweis unter wohin.pilot-plan.v1 gespeichert (Ziel, Monat, erster voller Tag, Wohnlage, Regenwahl und Prüfdatum). Ein vorheriger gespeicherter Reiseplan wird ersetzt. Erst mit „Gemerkten Plan laden“ wird der Verweis ausgelesen und als Link angeboten. Beim bloßen Seitenaufruf erfolgt kein Zugriff auf diesen Browserspeicher. Du kannst ihn dort löschen; sonst bleibt er bis zum Löschen der Website-Daten erhalten. Reiseinhalte und Buchungen werden nicht gespeichert. Die Ortsbilder und vorbereiteten Karten werden von unserem Server geladen; beim Seitenaufruf wird keine Verbindung zu Karten- oder Bildanbietern hergestellt.

Du brauchst kein Konto. Die Anwendung legt aus deiner Suche kein dauerhaftes Reiseprofil an. Wir verarbeiten die Anfragen, um die von dir aufgerufenen Seiten und gewünschten Berechnungen bereitzustellen und gegen Missbrauch zu schützen. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionsfähige Reiseplanung mit möglichst wenigen gespeicherten Daten.

Die Eingaben sind freiwillig. Ohne die jeweils benötigten Angaben kann der Finder oder Rechner kein passendes Ergebnis liefern; die übrigen Seiten kannst du trotzdem lesen. Reisevorschläge sind unverbindlich und führen weder zu einer Buchung noch zu einer Entscheidung mit rechtlicher Wirkung für dich.

Familienbudget

Der Familienbudget-Rechner sendet Gruppengröße, Kinderalter, Reisedauer sowie deine Budget- und Angebotswerte per Formular an diese Anwendung. Diese Angaben stehen nicht in der Seitenadresse. Die Anwendung speichert sie weder in einem Reiseprofil noch in der Datenbank oder Sitzung. Ergebnis- und Fehlerseiten werden mit der Anweisung ausgeliefert, sie nicht zwischenzuspeichern. Namen der Mitreisenden fragen wir nicht ab.

Die Verarbeitung dient der von dir angeforderten Rechnung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Ein externer Buchungsanbieter erhält die Budgeteingaben nicht von uns.

Deine Planung im Browser speichern

Erst wenn du „In diesem Browser speichern“ auswählst, werden die Formulareingaben im lokalen Browserspeicher unter wohin.family-budget.v1 abgelegt. Sie bleiben dort, bis du „Gespeicherte Angaben löschen“ auswählst oder die Website-Daten in deinem Browser löschst. Mit „Gespeicherte Angaben laden“ liest die Seite diesen gespeicherten Plan wieder ein. Beim bloßen Seitenaufruf wird der Plan weder gespeichert noch ausgelesen.

Diese Speicherung und das spätere Laden sind für die von dir ausdrücklich gewählte Speicherfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sicherheitstoken werden nicht mitgespeichert. Andere Personen mit Zugriff auf denselben Browser können deine gespeicherten Angaben laden. Datei-Export und Datei-Import laufen ebenfalls lokal auf deinem Gerät; importierte Angaben werden erst beim anschließenden Berechnen an die Anwendung gesendet.

Cookies und Formularsicherheit

Wir verwenden keine Analyse- oder Werbetracker im Browser und laden keine eingebetteten Dienste von Buchungsanbietern. Deshalb gibt es hier keinen Cookiebanner zur Zustimmung zu solchen Diensten. Die nachfolgend beschriebenen notwendigen Formular-Cookies und die von dir ausdrücklich gewählten Speicherfunktionen bleiben davon zu unterscheiden.

Auf Seiten mit Budget- oder Feedbackformularen verwenden wir den Cookie wohinjetzt-session, um die sichere Formularübermittlung deinem Browser zuzuordnen. Dazu gehören auch Suchergebnisse und Zielseiten mit einer Feedbackfrage. Der Cookie schützt vor ungewollten Formularübermittlungen durch andere Seiten. Er dient nicht der Werbeverfolgung. Reine Informationsseiten wie diese Datenschutzseite benötigen keinen Sitzungscookie.

Der Cookie und die serverseitige Sitzung werden nach 120 Minuten ohne erneute Nutzung einer Formularseite ungültig. Bei erneuter Nutzung einer solchen Seite beginnt diese Frist von vorn.

Die Sitzung enthält das Sicherheitstoken, gegebenenfalls eine Fehlermeldung oder einen Danke-Hinweis und den letzten Seitenpfad ohne Suchangaben. Budgetwerte und Kinderalter werden darin nicht abgelegt. Für abgelaufene Sitzungsdateien ist eine stündliche Löschung eingerichtet.

Die erforderlichen Cookie-Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Formularsicherheit beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Wenn du Cookies blockierst, lassen sich die betroffenen Formulare gegebenenfalls nicht absenden.

Freiwilliges Feedback und Missbrauchsschutz

Wenn du eine Rückmeldung sendest, speichert die Anwendung deine Ja/Nein-Antwort, einen optionalen vorgegebenen Grund, gegebenenfalls das zugehörige Reiseziel und den Zeitpunkt. Es gibt kein Freitextfeld und keine Namensabfrage. In der Feedback-Tabelle wird keine IP-Adresse gespeichert. Wir werten die Antworten zusammengefasst aus, um fehlende Informationen zu erkennen und die Reiseplanung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Zum Schutz vor vielen unmittelbar aufeinanderfolgenden Rückmeldungen wird vorübergehend eine aus Domain und IP-Adresse abgeleitete Kennung verwendet. Sie ist für eine Minute wirksam. Die zugehörigen abgelaufenen Dateien werden bei erneutem Zugriff oder der vorgesehenen stündlichen Bereinigung gelöscht. Diese Kennung dient nicht dazu, deinen Besuchsverlauf zu verfolgen.

Für Rückmeldungen ist eine tägliche Bereinigung eingerichtet, die Einträge nach 90 Tagen löscht.

Nutzungszähler

Die Anwendung zählt pro Kalendertag Aufrufe des Finders, verarbeitete Suchanfragen, auch ohne Treffer, Reisepläne und Weiterleitungen zu Unterkunfts- und Ticketanbietern. Gespeichert werden Tag, Art des Aufrufs, gegebenenfalls das Reiseziel und die Anzahl. Die Zähler enthalten keine IP-Adressen, Browsermerkmale, Sitzungskennungen oder vollständigen Suchangaben. Sie verbinden keine Aufrufe zu einem persönlichen Verlauf. Wiederholte Aufrufe und Bots können mitgezählt werden.

Die Zählung dient der Verbesserung der Reiseplanung. Sie setzt keine zusätzlichen Cookies und liest keinen Browserspeicher aus. Es werden keine Zählwerte an Analyseanbieter übermittelt. Bei Anbieterlinks erfasst die Zählung nur interne Weiterleitungen; direkte Anbieterlinks sind nicht abgedeckt.

Vorhandene Tageszähler werden in der Anwendung für 90 Kalendertage einschließlich des aktuellen Tages aufbewahrt. Für ältere Zahlen ist eine tägliche Bereinigung eingerichtet. Kopien in Sicherungen unterliegen der unten genannten Backupfrist.

Hosting und technische Protokolle

Hostinganbieter der öffentlichen Website: IP-Projects GmbH & Co. KG.

Am Vogelherd 14
97295 Waldbrunn

Serverstandort: Deutschland (laut Anbieter).

Genutztes Hosting: Rootserver.

Mit IP-Projects GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung.

Angaben zu den Webserverprotokollen: Übliche Serverzugriffsprotokolle (Access-Logs), insbesondere mit IP-Adresse, Zeitpunkt und angeforderter Seitenadresse.

Aufbewahrung der Webserverprotokolle: 30 Tage

Die Zugriffsprotokolle dienen dazu, den Betrieb zu überwachen, Störungen zu untersuchen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

Davon getrennt führt die Anwendung technische Fehlerprotokolle zur Erkennung und Behebung von Störungen. Dafür ist eine Aufbewahrung von 14 Kalendertagen einschließlich des aktuellen Tages mit stündlicher Bereinigung eingerichtet. Auch diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Backups

Sicherungskopien mit personenbezogenen Daten werden bis zu zwölf Monate aufbewahrt. Daten, die im laufenden System bereits gelöscht wurden, können daher bis zum Ablauf dieser Frist noch in Backups enthalten sein. Sicherungskopien dienen der Wiederherstellung bei Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Wiederherstellbarkeit des Angebots.

Bilder, Schriften und externe Links

Die Reiseberichte sind kurze redaktionelle Zusammenfassungen mit Links zur Originalquelle. Wir betten keine fremden Beiträge, Profilbilder oder Bewertungswidgets ein. Auch die neuen Links zu Tourist-Informationen, Museen und Verkehrsanbietern laden erst nach deinem Klick eine externe Seite; Reisedaten werden nicht vorausgefüllt oder an diese Anbieter gesendet.

Bilder und Schriften werden von derselben Anwendung ausgeliefert. Dein Browser lädt sie nicht von Bilddatenbanken oder Google Fonts. Externe Analyse- und Werbetracker werden nicht geladen.

Wenn du einen Link zu einer Tourismusorganisation, einem Verkehrsbetreiber, einer Unterkunftssuche oder einem Ticketanbieter öffnest, verlässt du wohin.jetzt. Erst dann verbindet sich dein Browser mit dem jeweiligen Anbieter. Für die dortige Datenverarbeitung ist dessen Betreiber verantwortlich. Booking.com-Unterkunftssuchen und GetYourGuide-Partnerlinks führen über eine interne Weiterleitung zu einer fest hinterlegten Adresse; Links zu Familienunterkünften führen direkt zur Betreiberseite. Die Booking.com-Unterkunftssuchen und Links zu Familienunterkünften enthalten keine Affiliate-Zuordnung.

Externe Flugsuche

Unsere derzeit unvergüteten Links zur Flugsuche bei Skyscanner führen ohne Such- oder Partnerparameter zur Anbieterwebsite. Abflugort, Reisedaten und Reisende gibst du erst dort ein. Wir binden keine Skyscanner-Skripte oder Suchwidgets ein. Beim Öffnen verarbeitet der Anbieter die anfallenden Verbindungsdaten nach seiner Datenschutzerklärung.

Partnerlinks

GetYourGuide

In einzelnen Reiseplänen verwenden wir als Werbung gekennzeichnete Partnerlinks zu GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin. Bei einer darüber vermittelten Buchung können wir eine Provision erhalten. Auf wohin.jetzt laden wir dafür weder GetYourGuide-Widgets noch dessen Analyse-Skript und setzen keine GetYourGuide-Cookies.

Beim Anklicken erhält GetYourGuide die aufgerufene Angebotsadresse, unsere Partnerkennung und eine feste Kennung der Linkplatzierung, etwa für den Museumsbesuch in einem Reiseplan. Diese Kennung ist für alle Besucher desselben Links gleich. Sie enthält weder deine Budgetwerte oder Kinderalter noch eine persönliche Besucherkennung. Dein Browser übermittelt beim Verbindungsaufbau außerdem technische Daten wie IP-Adresse und Browserangaben sowie gegebenenfalls unsere Domain als Herkunft. Suchangaben aus deinem Reiseplan hängen wir nicht an den Partnerlink an.

GetYourGuide verarbeitet die Daten auf seiner Plattform und kann Buchungen dem Partnerlink zuordnen. Dort können Cookies oder ähnliche Technologien zum Einsatz kommen. Die dafür vorgesehenen Auswahl- und Widerrufsmöglichkeiten sowie Informationen über Empfänger, mögliche Drittlandübermittlungen und Speicherfristen findest du in der Datenschutzerklärung von GetYourGuide und unter dessen „Cookies und Marketingeinstellungen“. Wir übermitteln keine Einwilligungserklärung für dich.

Unsere Verarbeitung beim Aufruf der internen Weiterleitung dient der gewünschten Weiterleitung und der Finanzierung des redaktionellen Angebots. Soweit dabei personenbezogene Daten verarbeitet werden, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Für technische Protokolle und die optionalen Tageszähler gelten die oben beschriebenen Angaben. Die weitere Verarbeitung auf der GetYourGuide-Plattform erfolgt in dessen eigener Verantwortung.

Expedia

Zusätzliche Unterkunftssuchen in einzelnen Reiseplänen führen über als Werbung gekennzeichnete Partnerlinks zu Expedia. Für Expedia ist Expedia, Inc., 1111 Expedia Group Way W, Seattle, WA 98119, USA, verantwortlich; weitere Verantwortliche innerhalb der Expedia Group sind in deren Datenschutzhinweisen aufgeführt. Bei einer vermittelten Buchung können wir eine Provision erhalten.

Wir verwenden die von Expedia bereitgestellten Links unverändert und ohne eigene Weiterleitung. Erst wenn du den Link öffnest, verbindet sich dein Browser mit Expedia. Die Adresse enthält feste Partner-, Werbemittel- und Linkkennungen, die für alle Besucher desselben Links gleich sind. Wir ergänzen weder Reisedaten, Budgetwerte oder Kinderalter noch persönliche Besucherkennungen. Deine Suchangaben auf wohin.jetzt werden nicht angehängt.

Beim Öffnen erhält Expedia technische Daten wie deine IP-Adresse und Browserangaben sowie gegebenenfalls unsere Domain als Herkunft. Expedia kann Buchungen dem Partnerlink zuordnen und dabei Cookies oder ähnliche Technologien verwenden. Informationen über die Verarbeitung, Übermittlungen unter anderem in die USA, Speicherfristen und deine Cookie-Auswahl findest du in der Datenschutzerklärung von Expedia. Wir übermitteln keine Einwilligungserklärung für dich.

Auf wohin.jetzt laden wir keine Expedia-Widgets oder -Skripte und setzen keine Expedia-Cookies. Unsere optionalen Weiterleitungszähler erfassen diese direkten Links nicht.

Viator: Aktivitäten und Partnerlinks

Auf den gesonderten Aktivitätsseiten ruft unser Server bis zu drei Angebote von Viator ab. Dabei übermitteln wir die feste Kennung des Reiseziels, die Sprache Deutsch und die Währung Euro sowie unsere API-Zugangsdaten. Bei einer gefilterten Suche kommen die gewählte Aktivitätsart, die maximale Dauer und die Sortierung hinzu. Deine IP-Adresse, Browserangaben, Budgetwerte, Kinderalter und Reisedaten werden von uns nicht an Viator weitergegeben. Viator sieht die IP-Adresse unseres Servers. Die Angebote werden nicht dauerhaft gespeichert.

Dein Browser lädt auf wohin.jetzt keine Viator-Skripte, Widgets oder Bilder. Wir setzen keine Viator-Cookies. Die Begrenzung wiederholter Aufrufe verwendet kurzzeitig eine aus deiner IP-Adresse abgeleitete Kennung auf unserem Server; die Zählsperre läuft nach einer Minute ab. Abgelaufene Cachedateien entfernt der nächste Zugriff oder die stündliche Bereinigung. Dies schützt die Schnittstelle vor missbräuchlichen Abrufen und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Erst beim Öffnen eines als Werbung gekennzeichneten Angebotslinks verbindet sich dein Browser mit Viator. Der Link enthält unsere Partnerzuordnung; wir ergänzen keine persönliche Besucherkennung. Viator erhält dabei technische Daten wie deine IP-Adresse und Browserangaben sowie gegebenenfalls unsere Domain als Herkunft. Bei einer vermittelten Buchung können wir eine Provision erhalten.

Verantwortlich für die Viator-Plattform ist Viator, Inc. Viator kann dort Cookies und weitere Technologien einsetzen sowie Daten unter anderem in den USA verarbeiten. Angaben zu Empfängern, Speicherfristen, Übermittlungsgrundlagen und deinen Auswahlmöglichkeiten stehen in der Datenschutzerklärung von Viator. Wir übermitteln keine Einwilligungserklärung für dich.

Kontakt per E-Mail

Unser E-Mail-Postfach wird mit Google Workspace betrieben. Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht, gegebenenfalls Anhänge und technische Zustellinformationen, um deine Anfrage zu beantworten. Für allgemeine Anfragen beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO. Soweit die Bearbeitung für einen Vertrag mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Unser Vertragspartner ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum, CDPA).

Bei Google Workspace kann die Verarbeitung auch außerhalb der EU und des Europäischen Wirtschaftsraums stattfinden. Google beschreibt die Voraussetzungen dafür in seinem Cloud Data Processing Addendum und den Regelungen für internationale Datenübermittlungen. Für erfasste Übermittlungen in die USA nennt Google das EU-US Data Privacy Framework; für weitere einschlägige Übermittlungen sehen die Bedingungen EU-Standardvertragsklauseln vor.

Wir bewahren E-Mail-Anfragen so lange auf, wie es für die Bearbeitung erforderlich ist. Nach Abschluss der Anfrage löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe für eine weitere Speicherung, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen, bestehen. Gesetzlich vorgeschriebene Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Frist von 30 Tagen für Serverzugriffsprotokolle gilt nicht für E-Mails; für Sicherungskopien gilt der Abschnitt „Backups“.

Deine Datenschutzrechte

Du kannst Auskunft über deine personenbezogenen Daten und die Berichtigung unrichtiger Angaben verlangen. Unter den gesetzlichen Voraussetzungen kannst du Daten löschen oder ihre Verarbeitung einschränken lassen. Bei einer automatisierten Verarbeitung aufgrund deiner Einwilligung oder eines Vertrags besteht außerdem ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch bei berechtigten Interessen

Du kannst aus Gründen deiner besonderen Situation jederzeit einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen deine Interessen und Rechte oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wende dich für diese Anliegen an die oben genannte verantwortliche Stelle. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Du musst uns dafür nicht vorher kontaktieren. Eine Übersicht der Datenschutzaufsichtsbehörden findest du bei der Datenschutzkonferenz.