Datenschutz

• Kontodaten (nur wenn du ein Konto erstellst): deine E-Mail-Adresse und ein Passwort. Das Passwort wird von unserem Authentifizierungsanbieter als kryptografischer Hash gespeichert – wir sehen oder speichern es nie im Klartext.
• Deine Reisedaten (nur wenn du angemeldet bist): die Orte, die du zu deiner Reise hinzufügst, sowie alle Reisen oder Stadtspaziergänge, die du speicherst – Reisename, Daten, Tage, Stopps und Übernachtungsorte. Das ist schlicht die Funktion des Produkts, kein Profiling.
• Analytics – nur mit deiner Einwilligung: Wenn du im Cookie-Banner auf Akzeptieren klickst, laden wir Google Analytics 4, das die besuchten Seiten und die genutzten Funktionen (Suchen, Filter, Aktionen im Planer) erfasst. Bevor du dich entscheidest oder falls du ablehnst, bleibt Analytics ausgeschaltet: Unser CDN (Cloudflare), das wir als First-Party-Vermittler für die Analyseskripte von Google nutzen, fügt jeder Seite einen kleinen Google-Tag-Loader hinzu. Bevor du dich entscheidest oder falls du ablehnst, veranlasst dieser Loader deinen Browser, als technische Prüfung ein Google-Skript von den Servern von Google (https://www.googletagmanager.com) abzurufen; diese Anfrage überträgt deine IP-Adresse und die üblichen Verbindungsmetadaten, setzt keine Cookies und sendet keine Analysedaten. Die Messung beginnt erst, nachdem du auf Akzeptieren geklickt hast – ab diesem Zeitpunkt werden Anfragen an Google-Dienste gestellt und Analyse-Cookies gesetzt.
• Schutz vor Missbrauch: Unser Proxy für Kartenfotos erfasst deine IP-Adresse mit einem Zähler pro Minute, um Missbrauch per Ratenbegrenzung einzudämmen. Diese Einträge dienen keinem anderen Zweck, und alte Einträge werden regelmäßig bereinigt.

Diese Website setzt keine eigenen Cookies. Die einzigen Cookies stammen von Google Analytics (die _ga-Familie) und werden nur gesetzt, nachdem du auf „Akzeptieren“ geklickt hast. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern – lehnst du nach einer Zustimmung ab, wird die Seite neu geladen und jede Analyse beendet.

Außerdem nutzen wir den lokalen Speicher deines Browsers (der anders als ein Cookie nicht automatisch mit jeder Anfrage mitgesendet wird) für: deine Reiseauswahl, wenn du nicht angemeldet bist, deine Cookie-Entscheidung, deine Anmeldesitzung, kleine Einstellungen der Oberfläche (ausgeblendete Tipps und Banner) und, auf unseren eigenen Geräten, eine Markierung, die unsere Tests von der Analyse ausschließt. Diese Daten bleiben auf deinem Gerät, bis du sie löschst.

Keine Werbung. Es werden keine Werbenetzwerke geladen, keine Marketing-Cookies gesetzt, und nichts über dich wird verkauft oder für Werbezwecke weitergegeben. Sollten wir jemals Werbung einführen, bitten wir dich vorher um deine gesonderte Einwilligung – das aktuelle „Akzeptieren“ gilt nur für die Analyse.

Affiliate-Links. Einige Links zu Reisediensten sind Affiliate-Links: Wenn du über einen davon buchst, können wir eine Provision erhalten, ohne dass dir zusätzliche Kosten entstehen. Es sind gewöhnliche Links – kein Tracking-Skript dieser Anbieter läuft auf dieser Website, und erst der Klick auf einen solchen Link schickt dich (und die üblichen Anfragedaten deines Browsers) zu ihnen. Jede Seite mit solchen Links weist auf der Seite selbst darauf hin. Die Partner sind:

• Northbound – Vermietung von Autos und Campervans. Die Links enthalten eine Partner-ID, damit Northbound die Buchung zuordnen kann.
• Stay22 – Unterkünfte. Der Link von Stay22 leitet dich zu einer Buchungsseite weiter (Booking.com, Expedia, Vrbo oder Hotels.com, ausgewählt von Stay22). Du landest also bei einem Drittanbieter, den nicht wir auswählen.
• GetYourGuide – Touren und Erlebnisse.

eSIMpass gehört nicht dazu. Wir empfehlen eSIMpass und verdienen nichts daran – es gibt kein Partnerprogramm und keine Provision. Wir kennen die Leute, die eSIMpass betreiben, und sagen das lieber offen, statt es dich selbst herausfinden zu lassen: Ein offengelegter Interessenkonflikt ist mehr wert als ein verschwiegener. Diese Links enthalten keine Partner-ID.

• Supabase – hostet unsere Datenbank und die Authentifizierung in der EU (Stockholm, Schweden). Hier werden die Konto- und Reisedaten gespeichert.
• Cloudflare – stellt die Website bereit (Hosting und CDN), dient als First-Party-Vermittler, der unsere Analyse-Skripte von unserer eigenen Domain ausliefert (siehe Abschnitt 2), und überwacht, welche Skripte unsere Seiten laden, damit wir Manipulationen erkennen können. Wenn unsere Sicherheitsrichtlinie auf einer Seite etwas beanstandet, kann dein Browser uns einen kurzen technischen Bericht schicken (den Seitenpfad und was beanstandet wurde). Deine IP-Adresse speichern wir dabei nicht.
• Cloudflare Turnstile – prüft auf der Anmeldeseite (beim Anmelden, beim Erstellen eines Kontos und beim Zurücksetzen des Passworts), ob Anfragen von einem Menschen und nicht von einem Bot stammen. Dazu verarbeitet Cloudflare technische Signale deines Browsers, darunter deine IP-Adresse und Angaben zu deinem Browser; wir erhalten nur das Ergebnis „bestanden“ oder „nicht bestanden“. Cloudflare nutzt diese Signale außerdem, um seine Bot-Erkennung zu verbessern. Siehe Cloudflares Turnstile Privacy Addendum.
• Google Maps – liefert die Karten im Planer und auf den Seiten für gespeicherte Routen, kuratierte Routen und Stadtspaziergänge. Google kann eigene Cookies setzen, wenn auf diesen Seiten eine Karte geladen wird. Die Karte lädt außerdem Googles eigene Schriftarten von Googles Servern.
• Esri (ArcGIS Online) und OpenTopoMap – die Seiten zu Wanderwegen laden ihr Kartenmaterial direkt von diesen Diensten. Wenn du eine Wanderwegseite öffnest, schickt dein Browser diesen Diensten deshalb die übliche Webanfrage (einschließlich deiner IP-Adresse).
• Google Analytics 4 – nur mit deiner Einwilligung, wie oben beschrieben.
• Resend – stellt unsere E-Mails zu (siehe Abschnitt 6). Als personenbezogenes Datum verarbeitet Resend ausschließlich deine E-Mail-Adresse.
• NOAA (der US-Weltraumwetterdienst) – das Widget für die Polarlichtvorhersage ruft die Vorhersagedaten direkt aus deinem Browser bei der NOAA ab. Es werden keine Cookies gesetzt. Die NOAA sieht die Anfrage so, wie jeder Webserver sie sieht.

Nur Transaktions-E-Mails, die mit deinem Konto zusammenhängen: eine einmalige Willkommens-E-Mail bei der Registrierung und E-Mails zu deinem Konto (Bestätigung der Adresse, Zurücksetzen des Passworts). Es gibt keinen Newsletter und keine Marketing-E-Mails.

• Cookie-Entscheidung ändern: über „Cookie-Einstellungen“ in der Fußzeile, jederzeit und mit nur einem Klick, egal in welche Richtung.
• Konto löschen: Meine Routen → „Konto löschen“. Zur Bestätigung gibst du deine E-Mail-Adresse ein. Die Löschung erfolgt sofort und entfernt alles – Profil, gespeicherte Reisen, Stadtspaziergänge und Orte deiner Reisen. Sie kann nicht rückgängig gemacht werden.
• Auskunft, Berichtigung, Datenübertragbarkeit, Widerspruch: Schreib eine E-Mail an info@icelandloop.com, und wir kümmern uns darum. Wenn du dich in der EU bzw. im EWR befindest, sind dies deine Rechte nach der DSGVO, und du kannst dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren.

Konto- und Reisedaten werden gespeichert, bis du dein Konto löschst. Die anonyme Reiseauswahl existiert nur in deinem Browser. IP-Einträge zur Ratenbegrenzung werden innerhalb von Stunden gelöscht. Analysedaten werden, sofern du eingewilligt hast, von Google Analytics gemäß der Datenschutzerklärung von Google verarbeitet. Der gesamte Datenverkehr ist verschlüsselt (TLS); Passwörter werden gehasht; der Datenbankzugriff ist durch Row-Level-Security geschützt, sodass kein anderer Nutzer jemals deine Daten lesen kann.

Wenn sich unsere Praktiken ändern, ändert sich auch diese Seite, und das Datum oben wird aktualisiert. Die Seite beschreibt immer, was die Website tatsächlich tut.