Datenschutzerklärung

E-Mail: kontakt@billigflugkalender.de

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Als Vertreterin nach Artikel 27 DSGVO ist benannt:

An diese Vertreterin können sich betroffene Personen und Aufsichtsbehörden zusätzlich zum Verantwortlichen wenden.

Billigflugkalender setzt keine Cookies, speichert nichts auf deinem Gerät und bindet keine Statistik-, Werbe- oder Schriftdienste Dritter ein. Besuche zählen wir selbst, ohne Kennung in deinem Browser. Klickst du auf ein Angebot, gelangst du zum Anbieter; ab dann gilt dessen Datenschutzerklärung.

Wie bei jedem Aufruf einer Website übermittelt dein Browser technische Angaben, die beim Betrieb anfallen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Betriebssystemangabe. Sie dienen dazu, die Seite auszuliefern und Störungen sowie Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Diese Angaben werden nicht mit anderen Daten zusammengeführt. Sie entstehen als Protokolle bei unserem Hoster und werden dort automatisch gelöscht, spätestens nach 30 Tagen.

Wir zählen, wie oft unsere Seiten aufgerufen werden. Dafür wird auf deinem Gerät nichts gespeichert und nichts ausgelesen — kein Cookie, kein Speicher im Browser, kein Zählskript. Deshalb fragen wir dich dafür auch nicht um Einwilligung: § 25 Abs. 1 TDDDG betrifft genau das Speichern auf und das Auslesen von Endgeräten, und beides findet hier nicht statt.

Ausgewertet wird nur, was dein Browser beim Aufruf ohnehin mitschickt: die aufgerufene Adresse, die Seite, von der du kamst (nur deren Domain, nie die vollständige Adresse), die Browserkennung, die bevorzugte Sprache und deine IP-Adresse. Aus der IP-Adresse bestimmt unser Hoster Vercel Land, Region und Ort, bevor die Anfrage bei uns ankommt; wir übernehmen diese Angaben, fragen aber keinen eigenen Ortsdienst. Kommst du über einen gekennzeichneten Link (etwa aus einer Anzeige), speichern wir die Kampagnenangaben aus der Adresse (utm-Parameter) und den Namen des Werbenetzes, dessen Klickkennung dort stand — die Klickkennung selbst nicht.

Die IP-Adresse speichern wir nicht. Sie wird zusammen mit der Browserkennung und einem Zufallswert, der sich täglich ändert, in eine Kennung umgerechnet. Damit lässt sich erkennen, dass zwei Aufrufe am selben Tag zusammengehören — mehr nicht. Nach zwei Tagen löschen wir den Zufallswert und die Kennung und kürzen die Uhrzeit auf die volle Stunde; nach 180 Tagen werden die Zeilen ganz gelöscht. Den Ort zählen wir nur als Tagessumme (Tag, Land, Ort, Anzahl), getrennt von allen anderen Angaben.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, ob und woher Besucher kommen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir setzen dafür kein Werkzeug Dritter ein, und die Zahlen liegen in unserer Datenbank in Frankfurt am Main.

Suchst du nach Flügen — über die Suchmaske, einen Tag oder Monat im Kalender oder einen geteilten Link —, schickt dein Browser Abflughafen, Ziel, Reisedaten, die Zahl der Reisenden, die Reiseklasse und den Wunsch „nur Direktflüge“ an unseren Server; sie stehen in der Adresse der Seite. Unser Server fragt damit die Flugsuchen Kiwi.com und Aviasales (über deren Partnernetzwerk Travelpayouts) nach aktuellen Angeboten und Kiwi.com nach den Preisen der Tage rund um deinen Termin. Die Abfragen stellt unser Server unter seiner eigenen Adresse: Kiwi.com, Aviasales und Travelpayouts sehen weder deine IP-Adresse noch deine Browserkennung noch sonst etwas zu deiner Person. Dieselbe Antwort halten wir bis zu zehn Minuten für alle Besucher bereit; zu deiner Person speichern wir nichts.

Ebenso ohne deine Daten fragt unser Server Kiwi.com nach Richtwerten für die Tage im Kalender der Suchmaske, sobald du Start und Ziel gewählt hast, und Travelpayouts nach den zuletzt gefundenen Preisen, wenn du „Überall“ als Ziel wählst. Die Fotos der Reiseziele (von Wikimedia Commons) und die Logos der Airlines und Reiseportale liefern wir von unserem eigenen Server aus; dein Browser lädt nichts von Wikimedia oder den Anbietern, bevor du auf ein Angebot tippst. „Teilen“ öffnet das Teilen-Menü deines Geräts oder kopiert die Adresse der Seite — davon erfahren wir nichts.

Damit niemand die Suche massenhaft auslöst, zählt unser Server, wie oft von derselben IP-Adresse aus gesucht oder ein Angebot geöffnet wird, und erkennt an der Browserkennung Programme und Suchmaschinen (für die er nicht neu sucht). Die Zähler liegen nur im Arbeitsspeicher des Servers, gelten höchstens zehn Minuten und werden nirgends abgelegt.

Tippst du auf ein Angebot, zeigt eine Zwischenseite, wohin es geht; unser Server holt dafür beim Anbieter oder bei Travelpayouts die Adresse des Angebots, und dein Browser öffnet sie danach selbst. Ab dann gilt, was unter „Weiterleitung zu Partnern“ steht. Grundlage ist unser berechtigtes Interesse daran, dir aktuelle Flugpreise zeigen zu können (Art. 6 Abs. 1 Buchst. f DSGVO).

Klickst du auf ein Angebot, verlässt du Billigflugkalender und landest beim jeweiligen Anbieter — oft zuerst bei einem Partnernetzwerk, das den Klick zählt und dich weiterleitet. Dabei wird eine Kennung übergeben, die nur sagt, dass der Klick von dieser Seite kam, damit der Anbieter eine Buchung unserer Empfehlung zuordnen kann; daraus entsteht unsere Provision. Sie enthält nichts über deine Person. Das geschieht nur, wenn du selbst klickst; vorher lädt diese Seite nichts von Anbietern oder Netzwerken.

Ab dem Klick sind das Netzwerk und der Anbieter für die Verarbeitung verantwortlich; es gelten deren Datenschutzerklärungen. Welche Daten sie erheben und ob sie Cookies setzen, entscheiden sie selbst. Den Klick selbst zählen wir (Tag, Seite, Anbieter), ohne Angaben zu deiner Person.

Schreibst du uns über das Kontaktformular oder per E-Mail, gehen dein Name, deine E-Mail-Adresse, der Betreff und dein Text in unser Postfach. Wir verwenden sie nur, um dir zu antworten, und geben sie niemandem weiter. Grundlage ist unser berechtigtes Interesse daran, erreichbar zu sein (Art. 6 Abs. 1 Buchst. f DSGVO).

Damit das Formular nicht von Maschinen zugeschüttet wird, prüft unser Server beim Absenden kurz, wie oft von derselben Herkunft geschrieben wurde. Deine IP-Adresse wird dafür sofort in einen Hashwert umgerechnet; der Klartext wird nicht abgelegt, der Hashwert liegt nur im Arbeitsspeicher und ist nach spätestens einer Stunde weg. Die Nachricht selbst bewahren wir auf, bis die Sache erledigt ist, längstens drei Jahre.

Mit dem Schalter oben auf jeder Seite wählst du eine helle oder eine dunkle Darstellung. Diese Wahl speichern wir nicht — weder als Cookie noch im Speicher deines Browsers, und sie wird auch nicht an uns übertragen. Sie gilt, bis du die Seite neu lädst; danach richtet sich die Darstellung wieder nach der Einstellung deines Geräts.

Die Schrift im Logo liegt auf unserem eigenen Server. Dein Browser lädt sie von dort, nicht von Google Fonts oder einem anderen Dienst. Alle übrigen Texte zeigt die Seite in der Schrift deines Geräts.

Wir betreiben die Seite nicht auf eigenen Rechnern. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen:

• Vercel — Betrieb der Website. Die Seiten und Schnittstellen werden in der Region Frankfurt am Main ausgeführt.
• Neon — die Datenbank, in der die Zählung der Besuche liegt. Standort Frankfurt am Main.
• united-domains — unser E-Mail-Postfach, also alles, was du uns schreibst.

Vercel und Neon sind Unternehmen mit Sitz in den USA; ein Zugriff von dort ist technisch nicht ausgeschlossen. Grundlage dafür sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.

Der Verantwortliche sitzt in Georgien. Für Georgien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Betrieb der Seite und die Datenbank liegen dagegen in der Europäischen Union (Frankfurt am Main). Aus Georgien greifen wir nur darauf zu, um die Seite zu betreiben und deine Anfragen zu beantworten.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Es genügt eine formlose Nachricht an die oben genannte Adresse; wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — in der Regel bei der Behörde deines Wohnsitzes oder bei der Behörde am Sitz unserer EU-Vertreterin.