Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Daten werden einerseits erhoben, wenn du sie uns mitteilst, beispielsweise bei einer Newsletteranmeldung oder per E-Mail. Andererseits werden technisch erforderliche Verbindungsdaten automatisch durch unsere Systeme beziehungsweise unseren Hostinganbieter verarbeitet.

Google Analytics verwenden wir nicht. Cloudflare Web Analytics zur Reichweiten- und Leistungsmessung wird erst nach deiner freiwilligen Einwilligung geladen. Skripte von Partnernetzwerken binden wir nicht ein. Die Website bleibt auch ohne Zustimmung nutzbar.

2. Hosting

Cloudflare Pages

Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) gehostet. Beim Aufruf der Website verarbeitet Cloudflare insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Inhalte, Referrer, Browser- und Betriebssysteminformationen sowie weitere technisch erforderliche Verbindungsdaten. Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unseres Onlineangebots. Mit Cloudflare besteht eine Vereinbarung zur Auftragsverarbeitung. Übermittlungen in die USA stützt Cloudflare nach eigener Angabe unter anderem auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Cloudflare und Cloudflare Data Processing Addendum.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Direkt Ab — Thomas Engelhardt
c/o Online-Impressum 10516
Europaring 90
53757 Sankt Augustin
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Ein berechtigtes Löschersuchen oder der Widerruf einer Einwilligung wird berücksichtigt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen.

Rechtsgrundlagen und Empfänger

Je nach Verarbeitung stützen wir uns insbesondere auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Daten werden nur weitergegeben, wenn dafür eine Rechtsgrundlage besteht. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, entsprechende Verträge.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol im Browser.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

4. Datenerfassung auf dieser Website

Speicherung deiner Datenschutz-Auswahl

Deine Auswahl speichern wir zusammen mit Versionsnummer und Zeitpunkt im lokalen Speicher deines Browsers unter „direktab-privacy-consent-v2“. Dieser Eintrag dient ausschließlich dazu, deine Entscheidung zu berücksichtigen, nicht zur Besucherprofilbildung. Eine neue Auswahl gilt höchstens 180 Tage; danach fragen wir erneut. Der gespeicherte Eintrag wird bei einer neuen Entscheidung überschrieben und kann über die Browserfunktionen gelöscht werden. Eine bereits zuvor gespeicherte Ablehnung bleibt erhalten und erteilt keine Einwilligung für neue Zwecke. Ist die lokale Speicherung gesperrt, berücksichtigen wir die Auswahl nur für das aktuell geöffnete Dokument.

Grundlage für die notwendige Speicherung der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO zur Beachtung deiner Datenschutzentscheidung. Über „Datenschutz-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit ändern oder eine Einwilligung für die Zukunft widerrufen.

Cloudflare Web Analytics (optional)

Mit deiner Einwilligung nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. (Anschrift und Datenschutzinformationen siehe Abschnitt 2), um die Nutzung und technische Qualität unseres Angebots zu beurteilen. Dabei werden insbesondere Seitenaufrufe, Herkunftsverweise, Browser- und Gerätetyp sowie Lade- und Leistungswerte ausgewertet. Bei der Verbindung zu Cloudflare fällt technisch deine IP-Adresse an. Nach Angaben des Anbieters verwendet Web Analytics keine Analyse-Cookies, keinen lokalen Speicher zur Wiedererkennung und kein Fingerprinting; wir erhalten statistische Auswertungen und keine namentlichen Besucherprofile. Die oben beschriebene Speicherung deiner Einwilligung ist davon getrennt.

Das Messskript wird nur nach Zustimmung zur Kategorie „Webanalyse“ auf dafür freigegebenen öffentlichen Inhaltsseiten geladen. Newsletter-, Bestätigungs- und rechtliche Seiten sowie unbekannte URL-Parameter sind von der Messung ausgeschlossen. Auch bei internen Seitenwechseln und beim Widerruf sperren wir weitere Messanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen deines Endgeräts ausgelesen werden, § 25 Abs. 1 TDDDG. Die Zustimmung ist freiwillig. Beim Widerruf laden wir das Dokument neu, ohne den abgewählten Dienst erneut zu starten. Bereits rechtmäßig erfolgte Verarbeitungen werden durch den Widerruf nicht rückwirkend unzulässig.

Eine Verarbeitung in den USA ist möglich; die in Abschnitt 2 genannten vertraglichen Datenschutzregelungen gelten auch hier. Cloudflare hält nach seiner Dokumentation ungekürzte Messdaten sieben Tage vor und reduziert danach die Datenmenge durch Stichproben beziehungsweise Aggregation. Im Dashboard sind Auswertungen der vergangenen sechs Monate abrufbar. Diese Abruffrist ist keine Zusicherung, dass sämtliche technischen Daten nach sechs Monaten gelöscht werden; im Übrigen gelten die vertraglichen Speicher- und Löschregelungen des Anbieters.

Weitere Informationen: Cloudflare Web Analytics – Funktionsweise und Datenaufbewahrung.

Server-Log-Dateien

Cloudflare kann automatisch Server-Log-Daten erfassen. Dazu können Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname, Zeitpunkt der Anfrage und IP-Adresse gehören. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Anfrage einschließlich der darin enthaltenen Kontaktdaten zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO oder eine erteilte Einwilligung. Die Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter mit beehiiv

Für den Newsletter benötigen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Nachricht, mit der du den Bezug bestätigst. Erst danach wirst du in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für Versand und Verwaltung nutzen wir beehiiv, einen Dienst der beehiiv, Inc., USA. Dabei werden deine E-Mail-Adresse, Anmeldedaten sowie technische Versand- und Interaktionsdaten bei beehiiv verarbeitet. Eine Übermittlung in die USA ist möglich. Mit beehiiv besteht eine Vereinbarung zur Auftragsverarbeitung; für internationale Übermittlungen sieht beehiiv unter anderem EU-Standardvertragsklauseln vor.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns widerrufen. Die Daten werden grundsätzlich bis zur Abmeldung gespeichert. Eine eingeschränkte Speicherung kann anschließend erforderlich sein, um weitere Zusendungen zu verhindern oder gesetzliche Nachweispflichten zu erfüllen.

Weitere Informationen: Datenschutzerklärung von beehiiv und beehiiv Data Processing Addendum.

6. Externe Flug- und Buchungsportale

Auf dieser Website findest du Links zu externen Flug- und Buchungsportalen, beispielsweise zu Booking.com (über das Partnernetzwerk CJ) sowie über das Travelpayouts-Netzwerk zu Kiwi.com, Welcome Pickups (Transfers), Auto Europe (Mietwagen), Airalo (eSIM) und AirHelp (Fluggastrechte). Beim bloßen Besuch von Direkt ab werden dadurch keine Inhalte dieser Anbieter geladen. Erst wenn du einen Link anklickst, verlässt du unsere Website. Der jeweilige Anbieter verarbeitet dann Daten nach seinen eigenen Datenschutzbestimmungen und kann Cookies oder vergleichbare Technologien einsetzen.

Einzelne entsprechend gekennzeichnete Links können Partnerlinks sein. In diesem Fall kann der Link eine Partnerkennung enthalten, damit eine erfolgreiche Vermittlung zugeordnet und vergütet werden kann. Travelpayouts-Partnerlinks führen dafür zunächst über einen Server von Travelpayouts (tp.media), der den Klick mit unserer Partnerkennung und der Seite, von der er kam, erfasst und dich dann zum Anbieter weiterleitet. Für dich entstehen dadurch keine Mehrkosten. Rechtsgrundlage für die Bereitstellung solcher Links ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Finanzierung und Weiterentwicklung dieses kostenlosen Angebots.

Klickzählung und Herkunft des Besuchs: Wenn du auf einen Partnerlink klickst, zählen wir den Klick auf unserem eigenen Server (Cloudflare Pages, siehe Hosting). Gespeichert werden nur Datum, Stunde, Partner, Strecke (z. B. NUE → AYT), die Seite und – falls bekannt – der Kanal, über den du gekommen bist (z. B. Instagram oder Suchmaschine). Eine IP-Adresse speichern wir dabei nicht, und es werden keine Cookies gesetzt. Den Kanal hängen wir außerdem als Kennung an den Partnerlink an, damit wir in den Berichten der Partner sehen, welche Kanäle zu Buchungen führen. Wir lesen ihn aus dem Link, über den du kamst (Parameter „utm_source“), oder aus der verweisenden Seite. Nur wenn du der Webanalyse zugestimmt hast, merken wir ihn uns für diesen Besuch im Sitzungsspeicher deines Browsers; er wird beim Schließen des Browsers gelöscht. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO (Auswertung, welche Inhalte und Kanäle unser Angebot finanzieren); für die Speicherung im Sitzungsspeicher deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Anbieterinformationen: Booking.com Datenschutz · CJ Datenschutz

7. Bilder und Bildnachweise

Zielbilder werden lokal von unseren Servern ausgeliefert. Beim Aufruf einer Zielseite entsteht deshalb keine automatische Verbindung zu Wikimedia Commons oder Pexels. Die jeweilige Quelle, Urheberschaft und Lizenz wird am Bild genannt. Erst beim Anklicken eines Nachweislinks wird die externe Website aufgerufen.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen. Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Für Datenschutzanfragen erreichst du uns unter [email protected].