Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
[FIRMENNAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
Deutschland
Telefon: [TELEFONNUMMER]
E-Mail: [E-MAIL-ADRESSE]
2. Hosting
Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet bei jedem Seitenaufruf automatisch die IP-Adresse des Nutzers sowie technische Metadaten (Browser-Typ, Betriebssystem, Referrer-URL, Zeitstempel). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
3. Cookies & Consent
Wir verwenden ein eigenes Consent-Management. Beim ersten Besuch werden Sie gefragt, welche Cookie-Kategorien Sie zulassen möchten:
- Essenziell — für den technischen Betrieb der Seite (immer aktiv)
- Funktional — z.B. gespeicherte Präferenzen
- Statistik — anonymisierte Nutzungsanalyse (Umami)
- Marketing — derzeit nicht verwendet
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Webanalyse (Umami Cloud)
Wir nutzen Umami Cloud zur anonymisierten Besucheranalyse. Umami speichert keine Cookies und erhebt keine personenbezogenen Daten. Es werden keine IP-Adressen gespeichert. Die Datenverarbeitung erfolgt auf Servern in der EU. Umami wird nur geladen, wenn Sie der Kategorie "Statistik" zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
5. Datenbank & Authentifizierung (Supabase)
Für Benutzerkonten und Reisedaten nutzen wir Supabase(929 108th Ave NE, Suite 800, Bellevue, WA 98004, USA). Bei der Registrierung werden E-Mail-Adresse und ein gehashtes Passwort gespeichert. Gespeicherte Reisepläne enthalten die von Ihnen eingegebenen Reisedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Flugsuche (Amadeus API)
Für die Flugsuche übermitteln wir Suchanfragen (Abflugort, Zielort, Datum, Personenanzahl) an die Amadeus IT Group SA (C/ Salvador de Madariaga 1, 28027 Madrid, Spanien). Es werden keine personenbezogenen Daten übermittelt — die Suche erfolgt ohne Nutzerkonto-Verknüpfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Hotelsuche (Booking.com API)
Für die Hotelsuche übermitteln wir Suchanfragen an die Booking.com B.V. (Herengracht 597, 1017 CE Amsterdam, Niederlande). Auch hier werden keine personenbezogenen Nutzerdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. WhatsApp-Kontakt
Wenn Sie uns per WhatsApp kontaktieren, werden Ihre Nachricht und Telefonnummer über Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) verarbeitet. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir empfehlen, keine sensiblen Daten per WhatsApp zu senden.
9. Rückruf-Anfragen
Wenn Sie eine Rückruf-Anfrage stellen, speichern wir Ihren Namen, Telefonnummer und ggf. E-Mail-Adresse, bevorzugte Uhrzeit, Reiseziel und Nachricht. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
10. Feedback
Unser Feedback-Formular erfasst eine Bewertung (1-5 Sterne), optional einen NPS-Score (0-10), eine Freitext-Nachricht sowie eine anonyme Session-ID. Es werden keine personenbezogenen Daten erfasst, sofern Sie nicht eingeloggt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
11. Ihre Rechte (Betroffenenrechte)
Sie haben folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [E-MAIL-ADRESSE]. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
12. Datenschutzbeauftragter
[NAME DES DATENSCHUTZBEAUFTRAGTEN]
E-Mail: [DATENSCHUTZ-E-MAIL]
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung gilt.