Datenschutzerklärung
Stand: 21. Oktober 2026. Diese Seite gibt es auch auf Englisch: Privacy policy.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO (eine Privatperson, kein Unternehmen):
Marcel Fonseca Santana
Krauser Baum 18d
24568 Kaltenkirchen
Germany
E-Mail: msan889921@gmail.com
Siehe auch das Impressum.
2. Kurz gesagt
Borderbasket ist ein privater, nicht kommerzieller Hotelpreisvergleich. Es gibt keine Werbung und keinen Tracking- oder Analyse-Dienst von Dritten (kein Google Analytics); wir betreiben nur eine eigene Besucher-Statistik ohne Cookies (Abschnitt 3.2a), und wir verkaufen keine Daten. Für die Suche brauchst du ein kostenloses Konto. Wir verarbeiten nur die Daten, die nötig sind, um die Suche zu betreiben, den Dienst sicher zu halten und eine faire Tagesgrenze anzuwenden.
3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
3.1 Besuch der Website
Die Seiten werden von Google Firebase Hosting ausgeliefert. Der Hosting-Anbieter verarbeitet technische Daten wie deine IP-Adresse, den Browsertyp und den Zeitpunkt der Anfrage, um die Seiten auszuliefern und abzusichern. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
3.2a Besucher-Statistik (ohne Cookies)
Wenn du eine Seite öffnest, erfasst unser eigener Server: Zeitpunkt, Seite, die Herkunftsseite (Referrer), deine IP-Adresse, deinen ungefähren Standort aus der IP-Adresse (Land und Stadt, über eine lokale Datenbank von DB-IP.com, dabei werden keine Daten an Dritte gesendet), deinen Internetanbieter, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Zeitzone, deine Klicks auf Links und Schaltflächen sowie die Suchbegriffe, die du in unsere Suche eingibst. Eine kurze zufällig erzeugte Seiten-Kennung (nicht in deinem Browser gespeichert) verbindet diese Ereignisse während des Besuchs; wir setzen keine Cookies und speichern nichts auf deinem Gerät. Bist du angemeldet, werden die Ereignisse deinem Konto zugeordnet. Wir nutzen das, um zu sehen, wie viele Menschen die Seite nutzen, woher sie kommen, welche Seiten und Funktionen funktionieren, um Fehler zu finden und um Missbrauch und Bots zu erkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, siehe Abschnitt 8; melde dich bei uns, dann schließen wir deine Daten aus und löschen sie. IP-Standortdaten von DB-IP.com (CC BY 4.0).
3.2 Konto und Anmeldung
Du meldest dich mit Google oder mit einem Link an, der an deine E-Mail-Adresse gesendet wird (Google Firebase Authentication). Wir erhalten und speichern deine Konto-Kennung, E-Mail-Adresse, den Namen (bei Google-Anmeldung), die Anmeldeart sowie Datum der Erstellung und der letzten Anmeldung. Rechtsgrundlage: Bereitstellung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
3.3 Suchen
Wenn du suchst, verarbeitet und protokolliert unser Server (betrieben bei einem Hosting-Anbieter in der EU): deine Konto-Kennung und E-Mail-Adresse, den gesuchten Hotelnamen und Ort, die Reisedaten, die Gästezahl, das Ergebnis (zum Beispiel wie viele Angebote gefunden wurden und das günstigste), den Zeitpunkt, deine IP-Adresse und Browserkennung sowie die Zahl deiner Suchen pro Tag. Zweck: die Suche bereitzustellen, die faire Tagesgrenze (40 Suchen pro Tag) anzuwenden, Fehler zu finden und den Dienst sicher zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Protokolle, die nicht mehr gebraucht werden, löschen oder anonymisieren wir. Die Namen gesuchter Hotels (ohne jede Angabe, wer gesucht hat) können in der Liste „Zuletzt gesuchte Hotels“ auf der Startseite erscheinen.
3.4 Woher die Preise kommen
Für den Preisvergleich sendet unser Server nur Hotelname, Ort und Reisedaten, ohne personenbezogene Daten von dir (keine IP-Adresse, kein Konto, keine E-Mail), an einen externen Suchdaten-Dienstleister (USA). Dieser liest die öffentliche Google-Hotels-Seite und liefert die Angebote der Buchungsportale zurück. Ergebnisse werden bis zu 30 Minuten zwischengespeichert, damit wiederholte Suchen schneller sind. Zusätzlich kann unser Server im Hintergrund öffentliche Hotelseiten von Booking.com über Internetverbindungen eines Netzwerk-Dienstleisters in mehreren Ländern öffnen, um zu prüfen, ob das Buchungsland den Preis verändert. Dabei werden nur Hotelnamen und Reisedaten verwendet, keine personenbezogenen Daten von dir.
3.5 Deine Rückmeldungen
Wenn du uns meldest, dass ein Preis abwich, speichern wir das Angebot, den gezeigten Preis und den Preis, den du gesehen hast, zusammen mit deiner Konto-Kennung, um den Vergleich zu verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Dashboard, Preis-Alarme und E-Mails. Deine Konto-Seite zeigt deine letzten Suchen. Wenn du „Preis beobachten“ oder „Vergleich per E-Mail senden“ drückst, speichern wir Hotel, Reisedaten und die letzten Preise zusammen mit deiner Konto-Kennung und E-Mail-Adresse, prüfen den Preis regelmäßig und schreiben dir an deine eigene Adresse, wenn er sinkt. Jede E-Mail enthält einen Link, mit dem du die Benachrichtigungen ausschalten kannst. Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden E-Mails über ein eigenes Postfach oder einen E-Mail-Dienstleister, der nur deine E-Mail-Adresse und den Text der Nachricht erhält. Alarme kannst du jederzeit im Dashboard löschen.
3.6 Links zu Buchungsportalen
Wenn du auf „Zum Angebot“ klickst, verlässt du unsere Website. Dort gilt die Datenschutzerklärung des Portals. Wir nutzen derzeit keine Partner- oder Affiliate-Links und verdienen keine Provision. Sollte sich das ändern, sagen wir es auf der Seite und hier.
3.7 Optionale Browser-Erweiterung
Wenn du die optionale Erweiterung „Borderbasket VPN“ nutzt, verarbeiten wir zusätzlich die Adressnamen von Booking.com, die du öffnest, und die übertragene Datenmenge, um eine tägliche Datengrenze anzuwenden. Einzelheiten: Datenschutz der Erweiterung.
4. Cookies und lokaler Speicher
Wir nutzen nur, was technisch notwendig ist: deine Anmeldesitzung (Google Firebase, im lokalen Speicher oder in IndexedDB deines Browsers), deine Spracheinstellung und einige gemerkte Eingaben. Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies und keine Drittanbieter-Schriften oder -Skripte zum Tracking. Weil dieser Speicher unbedingt erforderlich ist, um den von dir gewünschten Dienst bereitzustellen, ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Daten jederzeit im Browser löschen und wirst dann abgemeldet.
5. Empfänger der Daten
- Google Ireland Limited / Google LLC: Hosting der Website (Firebase Hosting) und Anmeldung (Firebase Authentication).
- Hosting-Anbieter in der EU: Hosting unseres Servers, der die Suchen ausführt und die oben beschriebenen Protokolle speichert.
- Suchdaten-Dienstleister (USA): erhält Hotelname, Ort und Reisedaten, keine personenbezogenen Daten von dir (3.4).
- Netzwerk-Dienstleister: Verbindungen für die Preisprüfungen im Hintergrund (3.4), keine personenbezogenen Daten von dir.
Wo erforderlich, bestehen Auftragsverarbeitungsverträge oder gleichwertige Regelungen. Wir verkaufen deine Daten nicht.
6. Übermittlung in Länder außerhalb der EU/des EWR
Manche Empfänger können Daten in den USA verarbeiten. Soweit personenbezogene Daten betroffen sind, stützen wir uns auf einen Angemessenheitsbeschluss (zum Beispiel das EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.
7. Speicherdauer
Kontodaten bleiben gespeichert, solange dein Konto besteht. Such-Protokolle bewahren wir nur so lange auf, wie es für die genannten Zwecke nötig ist, und löschen oder anonymisieren sie danach. Wenn du die Löschung deines Kontos verlangst, löschen wir deine Kontodaten und die damit verknüpften Protokolle, soweit keine gesetzliche Aufbewahrungspflicht besteht.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 15 bis 21 DSGVO). Schreibe uns dazu über die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für den Verantwortlichen zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
9. Sicherheit
Verbindungen zu unserer Website und zum Server sind verschlüsselt. Der Zugriff auf den Server und seine Protokolle ist auf das beschränkt, was für den Betrieb nötig ist. Anmelde-Token werden bei jeder Anfrage geprüft.
10. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren.
11. Änderungen
Wir können diese Erklärung anpassen, zum Beispiel wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung.