Datenschutzerklärung

Vorläufige Fassung – diese Seite befindet sich im Aufbau und ist noch nicht offiziell gestartet. Fehlende Angaben werden vor dem Start ergänzt.

1. Verantwortlicher

Laurin Winkler, LaWay Travel Anschrift: folgt (siehe Impressum) E-Mail: folgt

Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich).

2. Das Wichtigste in Kürze

• Kein Login, keine Analyse-Dienste. Cookies unseres Partnernetzwerks Travelpayouts nur über dessen Partner-Skript (Abschnitt 7a) – nach der kurzen Prüfphase nur mit deiner Einwilligung.
• Schriften und Karten liegen auf unseren eigenen Servern. Beim Seitenaufruf werden keine Daten an Google Fonts oder andere CDNs übertragen.
• Wenn du auf einen Partner-Link klickst, zählen wir nur den Klick. Wir speichern dabei keine IP-Adresse und keine Kennung von dir.
• Deine Merkliste und deine gewählten Abflughäfen bleiben in deinem Browser.

3. Bereitstellung der Website (Hosting und Auslieferung)

Die Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert (Dienste: Pages, Workers, R2, D1). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteangaben. Zweck: die Seite auszuliefern, die Sicherheit zu gewährleisten und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und stabilen Website.
• Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO.
• Drittland: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Zusätzlich sind EU-Standardvertragsklauseln vereinbart.
• Speicherdauer: Cloudflare speichert diese Protokolldaten nur kurz und nach eigenen Vorgaben. Wir selbst werten keine Zugriffsprotokolle mit IP-Adressen aus.
• Mehr Informationen: https://www.cloudflare.com/privacypolicy/

4. Partner-Links und Weiterleitung („Anzeige“)

Mit „Anzeige“ gekennzeichnete Links führen über unsere Weiterleitung /go/ zum Buchungsanbieter (z. B. über die Partnernetzwerke Travelpayouts oder Awin). Kommt eine Buchung zustande, erhalten wir eine Provision.

• Was wir speichern: Ziel des Links und Zeitpunkt des Klicks, zur Abrechnung und Statistik. Wir speichern keine IP-Adresse, keine Gerätekennung und keine Cookies.
• Beim Anbieter: Erst mit deinem Klick verlässt du unsere Seite. Ab dann verarbeiten der Anbieter und das Partnernetzwerk Daten in eigener Verantwortung, um die Buchung deinem Klick zuzuordnen (z. B. Partner-ID in der Adresse, Cookies auf deren Seite). Es gelten deren Datenschutzerklärungen:
• Travelpayouts: https://www.travelpayouts.com/privacy
• Awin: https://www.awin.com/de/datenschutzerklarung
• Rechtsgrundlage für unsere Klickzählung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abrechnung und Verbesserung des Angebots, ohne Personenbezug.

5. Speicherung in deinem Browser (Merkliste, Abflughäfen, Ortssuche)

Merkst du dir Ziele oder wählst du Abflughäfen, legt die Seite diese Angaben im lokalen Speicher deines Browsers (localStorage) ab. Sie werden nicht an uns übertragen. Die Suche nach deinem Wohnort läuft vollständig in deinem Browser.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um die von dir ausdrücklich gewünschte Funktion bereitzustellen. Eine Einwilligung ist dafür nicht nötig.
• Löschen: jederzeit über die Seite (Merkliste leeren) oder über die Browser-Einstellungen („Websitedaten löschen“).

6. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt), um deine Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) bzw. lit. b, wenn es um einen Vertrag geht.
• Speicherdauer: bis die Anfrage erledigt ist. Länger nur, wenn gesetzliche Aufbewahrungspflichten bestehen.
• E-Mail-Anbieter: (wird ergänzt).

7. Unsere Profile in sozialen Netzwerken

Wir betreiben Profile bei Instagram, TikTok und Telegram (wird ergänzt). Besuchst du sie, verarbeiten die Betreiber deine Daten nach eigenen Bedingungen. Für Instagram-Statistiken (Insights) sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Die Hauptverantwortung liegt laut Vereinbarung bei Meta.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, über Reise-Deals zu informieren.
• Datenschutz der Betreiber: Meta/Instagram https://privacycenter.instagram.com/policy · TikTok https://www.tiktok.com/legal/privacy-policy-eea · Telegram https://telegram.org/privacy

7a. Partner-Skript von Travelpayouts („Drive“) und Cookie-Einstellungen

Wir arbeiten mit dem Partnernetzwerk Travelpayouts zusammen. Dessen Skript „Drive“ (geladen von emrldco.com) ordnet Buchungen, die über Links unserer Seite zustande kommen, unserem Partnerkonto zu. Dafür setzt bzw. liest es Cookies oder ähnliche Kennungen in deinem Browser, und Travelpayouts erhält technisch notwendige Daten wie IP-Adresse, Browser- und Geräteangaben und die Adresse unserer Seite. Travelpayouts kann diese Daten auch außerhalb der EU verarbeiten.

• Nur mit deiner Einwilligung: Das Skript lädt erst, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst oder unter „Einstellungen“ die Kategorie „Partner“ einschaltest. Ohne Einwilligung lädt es nicht; alle Preise und Deals bleiben sichtbar.
• Kategorien: Notwendig (immer an: Abflughafen-Wahl, Merkliste, deine Cookie-Wahl – nur im Browser), Statistik (derzeit nicht genutzt), Partner (Travelpayouts Drive), Externe Medien (Videos ohne zusätzlichen Klick).
• Nachweis: Deine Wahl speichern wir in deinem Browser. Zum Nachweis speichern wir zusätzlich eine zufällige Kennung, Zeitpunkt, Fassung des Hinweises und die gewählten Kategorien – ohne IP-Adresse und ohne Browser-Angaben.
• Widerruf: jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite (Art. 7 Abs. 3 DSGVO). Die Seite lädt dann neu, ohne das Skript.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Datenschutz bei Travelpayouts: https://www.travelpayouts.com/privacy.
• Prüfphase (kurz, Phase A): Für die Prüfung „Check Drive connection“ lädt das Skript kurzzeitig auf allen Seiten ohne Einwilligung. In dieser kurzen Phase lädt es ohne vorherige Einwilligung.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an folgt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und erstellen kein Profiling im Sinne von Art. 22 DSGVO. Die Auswahl der Deals hängt nur von Preisen, Reisezeiten und deinen eigenen Filtern ab.

11. Stand

Diese Datenschutzerklärung gilt ab 13.11.2026 (vorläufige Fassung). Ändern sich Funktionen, passen wir sie an.