Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des § 38 Bundesdatenschutzgesetz bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

Aufruf dieser Website

Rufst du diese Seite auf, verarbeitet unser Hosting-Anbieter die Daten, die dein Browser technisch übermittelt:

• die aufgerufene Adresse
• Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge
• die Seite, von der du gekommen bist
• verwendeter Browser und verwendetes Betriebssystem
• deine IP-Adresse

Diese Daten sind nötig, um die Seite überhaupt ausliefern und sie stabil und sicher betreiben zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem zuverlässigen Betrieb. Wir werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Eine nachträgliche Prüfung behalten wir uns nur vor, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

Die Übertragung ist durchgehend mit TLS verschlüsselt. Erkennbar am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.

Hosting und Auslieferung

Diese Website wird gehostet und ausgeliefert über Cloudflare Pages, einen Dienst von:

Cloudflare stellt Webhosting, Reverse Proxy und Content-Delivery-Network bereit und verarbeitet die Daten ausschließlich weisungsgebunden für uns. Grundlage ist eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Die Einbindung von Cloudflare, Inc. kann eine Übermittlung in die USA bedeuten. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung dieser Seite. Ein Kundenverwaltungssystem setzen wir auf dieser Seite nicht ein.

Einwilligung, Google Analytics und Meta-Pixel

Beim ersten Aufruf fragt dich ein Banner, ob wir deine Nutzung mit Google Analytics messen und den Meta-Pixel für die Messung und Aussteuerung unserer Werbung einsetzen dürfen. Deine Entscheidung speichern wir unter dem Schlüssel „wintair_consent“ im lokalen Speicher (localStorage) deines Browsers. Diese Speicherung ist technisch notwendig, damit deine Wahl nicht bei jedem Aufruf erneut abgefragt wird (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Lehnst du ab, bleibt es dabei: kein Cookie, keine Messung, keine Verbindung zu Google oder Meta.

Google Tag Manager und Google Analytics 4

Stimmst du zu, lädt dein Browser den Google Tag Manager und darüber Google Analytics 4, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, er lädt nur das Analytics-Skript. Google Analytics setzt dann Cookies („_ga“, „_ga_EWTMX81741“, Laufzeit bis zu zwei Jahre) mit einer zufällig erzeugten Kennung und erfasst aufgerufene Seiten, Verweildauer, ungefähre Herkunft (aus der gekürzten IP-Adresse), Gerät und Browser, die Seite, von der du gekommen bist, sowie Ereignisse wie den Klick auf den WhatsApp-Button oder den Start des Videos. Google Analytics 4 kürzt IP-Adressen vor der Speicherung; die Signale für Werbung (Google Signals) und personalisierte Anzeigen haben wir nicht aktiviert.

Google verarbeitet diese Daten in unserem Auftrag auf Grundlage der Google-Ads-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Dabei kann eine Übermittlung an die Google LLC in die USA stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, für das Google zertifiziert ist. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten bei Google Analytics beträgt 14 Monate; danach werden sie automatisch gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta-Pixel

Stimmst du zu, lädt dein Browser außerdem den Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel-Skript wird von connect.facebook.net geladen, setzt die Cookies „_fbp“ (Laufzeit 90 Tage) und bei einem Klick auf eine unserer Anzeigen „_fbc“ und übermittelt an Meta: die aufgerufenen Seiten, Ereignisse auf dieser Seite (Klick auf den WhatsApp-Button, Start des Videos, Klick auf ein Kundenvideo), deine IP-Adresse, Browser- und Gerätedaten sowie – wenn du bei Facebook oder Instagram angemeldet bist – die Zuordnung zu deinem Meta-Konto. Wir nutzen diese Daten, um zu messen, ob unsere Anzeigen zu Anfragen führen, um Zielgruppen für unsere Werbung zu bilden und um dir passende Anzeigen bei Facebook und Instagram zu zeigen.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein. Dabei kann eine Übermittlung an die Meta Platforms, Inc. in die USA stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, für das Meta zertifiziert ist. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy; deine Werbeeinstellungen verwaltest du unter facebook.com/adpreferences.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Klicke in der Fußzeile auf „Cookie-Einstellungen“ und wähle „Nur notwendige“. Bereits gesetzte Cookies von Google und Meta löschst du über die Website-Daten in deinem Browser.

Werbe-Parameter

Kommst du über eine Anzeige oder einen markierten Link hierher, stehen Parameter wie utm_source oder eine Klick-ID in der Adresszeile. Diese Seite selbst speichert und wertet sie nicht aus. Hast du der Messung zugestimmt, übermittelt Google Analytics die Parameter als Teil der aufgerufenen Adresse, damit wir sehen, über welchen Kanal du uns gefunden hast, und der Meta-Pixel liest eine Klick-ID von Meta (fbclid), um deinen Besuch der angeklickten Anzeige zuzuordnen. Ohne Zustimmung bleibt der Aufruf folgenlos.

Bausteine von externen Servern

Ohne deine Zustimmung lädt diese Seite keine Inhalte von fremden Servern nach. Alle Bilder, Grafiken und Logos liegen auf unserem eigenen Server und werden von dort ausgeliefert. Einzige Ausnahmen sind Google Tag Manager, Google Analytics und der Meta-Pixel, die erst nach deiner Einwilligung geladen werden, siehe Abschnitt 4.

Schriften laden wir nicht nach; wir verwenden ausschließlich Schriften, die auf deinem Gerät bereits vorhanden sind. Google Fonts kommen nicht zum Einsatz.

Auch der Videobereich im oberen Teil der Seite kommt ohne fremde Anbieter aus: Vorschaubild und Video werden von unserem eigenen Server ausgeliefert. Ein externer Videodienst wie YouTube ist nicht eingebunden.

Kontaktaufnahme per WhatsApp oder E-Mail

Ein Kontaktformular gibt es auf dieser Seite nicht. Die Schaltflächen führen zu einem WhatsApp-Link mit vorbereiteter Nachricht; daneben bieten wir unsere E-Mail-Adresse an. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Solange du den Link nicht anklickst, werden keine Daten an Meta übertragen. Klickst du ihn an, öffnet sich WhatsApp mit dem Nachrichtenentwurf – gesendet wird ausschließlich, wenn du es selbst tust. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp, auf die wir keinen Einfluss haben.

Schreibst du uns per WhatsApp oder E-Mail, verarbeiten wir deine Nachricht und die dabei übermittelten Kontaktdaten ausschließlich, um deine Anfrage zu beantworten und ein Gespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deine Anfrage hin und zur Anbahnung eines Vertrags erfolgt.

Links zu anderen Anbietern

Im Menü und im Abschnitt zum Hotelzugang verlinken wir unser Hotelportal unter wintair.cube-travel.de. Dort kannst du Hotels zu unseren Partnerraten selbst buchen. Das Portal wird technisch von einem Dienstleister betrieben und ist ein eigenständiges Angebot mit eigener Datenschutzerklärung. Legst du dort ein Kundenkonto an oder buchst du eine Übernachtung, werden deine Daten nach den dortigen Bestimmungen verarbeitet.

Daneben verlinken wir die Membership-Übersicht unseres Partners unter cube-travel.de, das Flightradar24-Profil von René Winter sowie im Abschnitt mit den Kundenstimmen zwei Videos auf YouTube, einem Dienst der Google Ireland Limited. Die Vorschaubilder liegen als Kopie auf unserem eigenen Server; erst dein Klick öffnet YouTube in einem neuen Fenster.

Das sind einfache Links, keine eingebetteten Inhalte und keine Schaltflächen der Anbieter. Solange du keinen dieser Links anklickst, werden keine Daten an die jeweiligen Anbieter übertragen. Erst nach dem Klick gelten deren Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

Empfänger deiner Daten

Deine Daten geben wir nicht an Dritte weiter. Ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter und Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind.

Wird aus deiner Anfrage eine Zusammenarbeit, geben wir die für die jeweilige Buchung erforderlichen Daten an die beteiligten Leistungsträger weiter, also beispielsweise an Fluggesellschaften, Hotels oder Buchungssysteme. Das geschieht ausschließlich im Rahmen des konkreten Auftrags und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Je nach Reiseziel kann damit auch eine Übermittlung in ein Land außerhalb der EU verbunden sein, soweit sie für die Erfüllung des Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Wie lange wir Daten speichern

Die Speicherdauer richtet sich nach dem Zweck und nach gesetzlichen Aufbewahrungsfristen:

• Server-Logfiles löscht unser Anbieter im Rahmen des üblichen Betriebs nach kurzer Zeit.
• Anfragen, aus denen keine Zusammenarbeit wird, löschen wir, sobald feststeht, dass sie nicht weiterverfolgt werden und die Aufbewahrung nicht mehr erforderlich ist.
• Wird aus der Anfrage ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtlich sind das je nach Unterlage bis zu zehn Jahre nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung.
• Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, löschen wir, sobald du widersprichst und keine zwingenden schutzwürdigen Gründe entgegenstehen.

Deine Rechte

Dir stehen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Eine formlose Nachricht an [email protected] genügt. Ein Nachweis deiner Identität kann nötig sein, damit wir keine Daten an Unbefugte herausgeben.

Widerspruchsrecht

Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit und ohne Angabe von Gründen widersprechen. Danach verwenden wir deine Daten nicht mehr für Werbung.

Nach einem Widerspruch beenden wir die betroffene Verarbeitung. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die deine Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Ob und wie wir mit dir zusammenarbeiten, entscheiden wir im persönlichen Gespräch.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Technik dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.