Datenschutzerklärung

Wer verantwortlich ist

Yekta IT GmbH, Ruhrallee 9, 44139 Dortmund, info@yekta-it.de. Weitere Angaben findest du im Impressum.

Kurz gesagt

• Ohne Konto legen wir nichts über dich an; in unserer Datenbank landen nur die kurzlebigen technischen Einträge, die unter „Technisch notwendig“ stehen.
• Keine Analyse-Werkzeuge, kein Tracking, keine Werbung und keine Schriften, Skripte oder Bilder von fremden Servern.
• Ein Cookie gibt es nur, wenn sich die Website zwischen zwei Seitenaufrufen etwas für dich merken muss – deine Anmeldung, eine Rückmeldung nach dem Abschicken eines Formulars (etwa „Passwort vergessen“) oder deine Auswahl im Assistenten für die Anmeldung –, und dann nur ein einziges Sitzungs-Cookie.
• Häkchen, die du auf fremden Listen setzt, und der weggeklickte Hinweis auf ein Konto bleiben in deinem Browser (siehe „Häkchen und Hinweise in deinem Browser“).
• Was du privat anlegst, sieht niemand außer dir und den Personen, mit denen du es teilst.

Ohne Konto

Den Listen-Assistenten kannst du ohne Konto nutzen. Deine Antworten (Ziel, Dauer, Reisende, Aktivitäten) stehen nur in der Adresse der Seite; wir speichern sie nicht. Willst du das Ergebnis als Liste speichern und musst dich dafür erst anmelden oder registrieren, merken wir uns deine Antworten und deine Abwahl in deiner Sitzung, damit danach nichts verloren ist. Dafür setzt die Website das Sitzungs-Cookie (siehe unten).

Mit Konto

Dein Konto

Für ein Konto speichern wir deinen Benutzernamen, deine E-Mail-Adresse und dein Passwort als nicht rückrechenbaren Hash, dazu die Zeitpunkte der Registrierung, der letzten Anmeldung und des letzten Besuchs sowie Sprache und Zeitzone aus deinen Einstellungen. Sobald du dich über einen Link aus einer E-Mail angemeldet hast, merken wir uns eine Prüfsumme deiner E-Mail-Adresse als „bestätigt“; erst danach kannst du Kommentare schreiben. Ändert sich deine Adresse, gilt sie als unbestätigt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Listen und Gegenstände

Deine Listen speichern wir mit Titel, Beschreibung, Einträgen, Mengen, Notizen, Abschnitten, Häkchen, Abreisedatum und Einordnung (zum Beispiel Ziel und Aktivität). Jede Liste hat eine Sichtbarkeit:

• Privat (Standard): nur du und die Konten, mit denen du sie teilst.
• Per Link: alle, die den geheimen Link kennen. Du kannst den Link jederzeit neu erzeugen; der alte funktioniert dann nicht mehr.
• Öffentlich: alle, auch Suchmaschinen. Öffentliche Listen erscheinen in unserer Suche, in den Bestenlisten und in der Sitemap und bekommen eine Adresse mit ihrem Titel. Dein Benutzername steht nicht an der Liste.

Teilst du eine Liste mit einem anderen Konto, kann diese Person sie lesen und – wenn du es erlaubst – bearbeiten; ihr seht dabei gegenseitig eure Benutzernamen. Gegenstände, die du selbst anlegst, sind privat. Schlägst du einen für den Katalog vor, sieht die Redaktion seinen Namen, seine Beschreibung, deinen Benutzernamen und auf wie vielen Listen er steht, aber nicht deine Listen; gibt sie ihn frei, steht er im öffentlichen Katalog. Kopiert jemand deine öffentliche Liste oder eine Liste, die du mit ihm teilst, gehört die Kopie dieser Person.

Bewertungen, Kommentare, Meldungen

Bewertest du eine öffentliche Liste, speichern wir deine Sterne mit deinem Konto und dem Zeitpunkt; andere sehen nur den Durchschnitt und die Anzahl. Kommentare erscheinen öffentlich mit deinem Benutzernamen und dem Datum. Deine IP-Adresse speichern wir weder bei Bewertungen noch bei Kommentaren. Meldest du eine Liste oder einen Kommentar, speichern wir dein Konto, den Zeitpunkt, den Grund und deinen optionalen Text; die Redaktion bekommt dazu eine E-Mail (ohne deinen Namen) und sieht die Meldung in ihrer Übersicht.

E-Mails

Wir schreiben dir nur, wenn es dein Konto betrifft: Registrierung, Passwort vergessen, Bestätigung deiner E-Mail-Adresse, Löschen deines Kontos, Entscheidungen der Redaktion über deine Vorschläge und wenn die Redaktion nach einer Meldung deine Liste auf privat stellt. Einen Newsletter gibt es nicht.

Technisch notwendig

Häkchen und Hinweise in deinem Browser

Hakst du auf einer Liste ab, die du nicht bearbeiten darfst, übernimmst du auf einer Bestenliste eine Idee oder klickst du den Hinweis auf ein Konto weg, speichert das nur dein Browser (im lokalen Speicher, nicht als Cookie). Wir erfahren davon nichts; nichts davon wird an uns gesendet. Löschst du die Website-Daten in deinem Browser, ist es weg. Dafür ist keine Einwilligung nötig, weil du die Funktion selbst auslöst (§ 25 Abs. 2 Nr. 2 TDDDG).

Sitzungs-Cookie

Ein Cookie mit einer zufälligen Kennung hält deine Anmeldung, eine Rückmeldung nach einem Formular beziehungsweise die gemerkte Auswahl im Assistenten. Auf dem Server liegen dazu die Sitzungsdaten, deine IP-Adresse und der Zeitpunkt des letzten Aufrufs. Das Cookie läuft nach 23 Tagen ab oder wenn du dich abmeldest; die zugehörigen Sitzungsdaten auf dem Server gelten nach rund 55 Stunden ohne Nutzung als abgelaufen und werden dann automatisch gelöscht. Andere Cookies setzt die Website nicht (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Schutz vor Missbrauch

Die Formulare zum Registrieren, zum Anfordern eines neuen Passworts und zum Kommentieren sind gegen automatisierte Eingaben geschützt: durch eine kleine Prüfung per JavaScript in deinem Browser, beim Registrieren und Kommentieren zusätzlich durch ein verstecktes Feld mit Zeitprüfung. Schlägt dieser Schutz an, merken wir uns deine IP-Adresse kurz; der Eintrag wird nach fünf Minuten beim nächsten regelmäßigen Aufräumen gelöscht. Fehlgeschlagene Anmeldungen zählen wir je IP-Adresse und Konto, um das Erraten von Passwörtern zu bremsen; diese Einträge verfallen nach spätestens sechs Stunden. Auch jede Anforderung eines neuen Passworts zählen wir, je IP-Adresse (Eintrag verfällt nach spätestens einer Stunde) und je Konto (nach spätestens sechs Stunden), damit niemand massenhaft Mails auslösen kann. Kommentare und Meldungen sind je Konto auf zehn pro Stunde begrenzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Protokolle

Die Website führt ein Ereignis- und Fehlerprotokoll (zum Beispiel Anmeldungen, fehlgeschlagene Anmeldungen, nicht gefundene Seiten oder Fehler beim Speichern). Ein Eintrag enthält Zeitpunkt, aufgerufene Adresse, die vorher besuchte Adresse (Referrer), Konto und IP-Adresse; aufbewahrt werden nur die letzten 1000 Einträge, ältere löscht die Website automatisch. Zusätzlich protokolliert der Webserver Zugriffe und Fehler (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Fehlersuche und zur Abwehr von Angriffen. Diese Protokolle werden täglich gewechselt; aufbewahrt werden die letzten drei, ältere werden automatisch gelöscht – Einträge sind also nach spätestens vier Tagen weg. Eine Auswertung der Protokolle zu Besucherstatistiken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server und Suche

Website, Datenbank und Suchindex laufen auf einem Server, den die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Falkenstein (Deutschland) in unserem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). In den Suchindex kommen nur öffentliche Listen und Gegenstände des Katalogs, ohne Benutzernamen. E-Mails verschickt dieser Server selbst.

Wie lange wir speichern

Solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: unter „Mein Konto“ → „Bearbeiten“ → „Benutzerkonto löschen“; zur Sicherheit bestätigst du das über einen Link per E-Mail. Mit dem Konto löschen wir deine Listen, deine privaten Gegenstände, deine Bewertungen, Kommentare und Meldungen sowie deine Freigaben auf Listen anderer. Kopien, die andere von deinen öffentlichen Listen gemacht haben, gehören ihnen und bleiben bestehen; der Hinweis auf dein Original verschwindet. Hast du eigene Gegenstände auf eine Liste eines anderen Kontos gesetzt, bekommt dieses Konto dafür eine eigene Kopie ohne Bezug zu dir. Gegenstände, die die Redaktion aus deinen Vorschlägen in den Katalog übernommen hat, bleiben ohne Bezug zu dir im Katalog. Löscht die Verwaltung ein Konto und überträgt dabei seine Inhalte an „Anonym“, bleiben die Kommentare dieses Kontos ohne Namen als „Anonym“ stehen; alles andere wird wie beschrieben gelöscht.

Zum Schutz vor Datenverlust legen wir regelmäßig Sicherungskopien der Datenbank an. Gelöschte Daten können darin noch eine Zeit lang enthalten sein. Wir nutzen diese Kopien nur, um die Website nach einem Fehler wiederherzustellen.

Was nicht stattfindet

Keine Analyse- oder Reichweitenmessung, keine Werbung, keine Profilbildung, keine automatisierte Entscheidung. Die Website lädt nichts von fremden Servern; deine IP-Adresse erfährt beim Besuch niemand außer uns und unserem Hosting-Anbieter. Keine Weitergabe an Dritte und keine Übermittlung in Länder außerhalb der EU.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an info@yekta-it.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: Oktober 2026