Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Wintair – René Winter Rachelstr. 4 94572 Schöfweg Deutschland Telefon: +49 175 5559353 E-Mail: rene@wintair.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des § 38 Bundesdatenschutzgesetz bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wendest du dich direkt an die oben genannte Adresse.

Rufst du diese Seite nur auf, ohne uns etwas zu senden, verarbeitet unser Anbieter die Daten, die dein Browser technisch übermittelt:

• die aufgerufene Adresse
• Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge
• die Seite, von der du gekommen bist
• verwendeter Browser und verwendetes Betriebssystem
• deine IP-Adresse

Diese Daten sind nötig, um die Seite überhaupt ausliefern und sie stabil und sicher betreiben zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem zuverlässigen Betrieb. Wir werten diese Daten nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Eine nachträgliche Prüfung behalten wir uns nur vor, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

Die Übertragung ist durchgehend mit TLS verschlüsselt. Erkennbar am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.

Diese Website wird betrieben mit der Software und Infrastruktur von:

Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland

Onepage stellt das Hosting, das Content-Delivery-Network und das CRM bereit, in dem Formularanfragen gespeichert werden, und verarbeitet die Daten ausschließlich weisungsgebunden für uns. Grundlage ist eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.

Unterauftragsverarbeiter

Onepage setzt seinerseits die folgenden Dienstleister ein:

• Amazon Web Services EMEA S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg – Cloud-Speicher und Infrastruktur
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland – Infrastruktur, vertraglich auf die Verarbeitung innerhalb der EU beschränkt
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – Webhosting, Reverse Proxy, DNS und Content-Delivery-Network

Die Einbindung von Cloudflare, Inc. kann eine Übermittlung in die USA bedeuten. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung dieser Seite.

Beim ersten Aufruf fragt dich ein Banner unseres Website-Anbieters Onepage, ob wir Cookies und ähnliche Technologien einsetzen dürfen. Deine Wahl speichert der Banner unter dem Schlüssel „one_consent_settings“ im lokalen Speicher (localStorage) deines Browsers. Diese Speicherung ist technisch notwendig, damit deine Entscheidung nicht bei jedem Aufruf erneut abgefragt wird (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung mit Onepage Analytics

Stimmst du zu, misst unser Website-Anbieter Onepage für uns die Nutzung dieser Website, also aufgerufene Seiten und Ereignisse wie das Absenden des Formulars. Dazu wird eine zufällig erzeugte Kennung mit einer Gültigkeit von rund 30 Tagen unter „one_stats_metadata“ im lokalen Speicher deines Browsers abgelegt. Die Messdaten gehen an einen Endpunkt dieser Website und werden von Onepage als Auftragsverarbeiter für uns verarbeitet, siehe Abschnitt 3. Nach unseren eigenen Messungen werden dabei keine Cookies gesetzt und keine Dienste außerhalb der in Abschnitt 3 genannten Infrastruktur kontaktiert. Die Kennung gilt nur für diese Website, ein seitenübergreifendes Profil entsteht nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Lehnst du im Banner ab, findet keine Messung statt und es wird außer deiner Banner-Entscheidung nichts auf deinem Gerät gespeichert – auch das haben wir nachgemessen.

Widerruf

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Lösche in deinem Browser die Website-Daten dieser Seite und lade sie neu – der Banner erscheint dann erneut und du kannst neu entscheiden.

Für die Darstellung lädt diese Seite ein Symbol-Paket über den offenen Paketdienst esm.sh nach. Dein Browser fordert diese Datei direkt dort an, dabei wird deine IP-Adresse an dessen Server übertragen. Cookies werden dabei nicht gesetzt und es wird nichts auf deinem Gerät gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionsfähigen Darstellung der Seite.

Schriften laden wir nicht von fremden Servern nach. Sie werden vom selben Anbieter ausgeliefert wie die Seite selbst. Google Fonts kommen nicht zum Einsatz.

Videos von YouTube

Im Abschnitt mit den Kundenstimmen liegen zwei Videos bei YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir binden diese Videos im Zwei-Klick-Verfahren ein. Solange du nicht auf das Vorschaubild klickst, wird nichts von YouTube geladen – kein Skript, kein Player, keine Verbindung zu Google. Das Vorschaubild selbst liegt als Kopie auf unserem eigenen Server und wird von dort ausgeliefert, nicht von YouTube.

Erst wenn du auf Abspielen klickst, lädt der Player von youtube-nocookie.com. Ab diesem Moment erfährt Google deine IP-Adresse und kann Informationen auf deinem Endgerät speichern oder auslesen. Bist du dabei in deinem Google-Konto angemeldet, kann Google den Aufruf deinem Konto zuordnen. Darauf haben wir keinen Einfluss.

Rechtsgrundlage für das Laden nach deinem Klick ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Klick erteilst. Du kannst sie widerrufen, indem du die Seite neu lädst und das Video nicht erneut startest. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy

Über das Formular am Ende der Startseite kannst du ein Gespräch anfragen. Wir verarbeiten dabei:

• deinen Namen (Pflichtangabe)
• deine E-Mail-Adresse (Pflichtangabe)
• dein Anliegen aus der Auswahlliste (Pflichtangabe)
• deine Telefonnummer (freiwillig)
• deine Nachricht (freiwillig)

Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten und ein Gespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deine Anfrage hin und zur Anbahnung eines Vertrags erfolgt.

Ohne Name, E-Mail-Adresse und Anliegen können wir die Anfrage nicht bearbeiten. Die übrigen Angaben sind freiwillig und wirken sich nicht darauf aus, ob wir dir antworten. Die Anfrage wird im CRM unseres Anbieters gespeichert, siehe Abschnitt 3.

Kommst du über eine Anzeige, über den Link in einem unserer Social-Media-Profile oder über einen anderen markierten Link hierher, hängen in der Adresszeile Parameter wie utm_source oder utm_medium beziehungsweise eine Klick-ID von Google (gclid) oder Meta (fbclid). Schickst du das Formular ab, speichern wir diese Parameter zusammen mit deiner Anfrage. So sehen wir, über welchen Kanal du uns gefunden hast. Rufst du die Seite ohne solche Parameter auf, bleiben die Felder leer.

Speicherung im lokalen Speicher deines Browsers

Enthält die Adresse einen utm-Parameter und hast du im Banner zugestimmt, legt die Software unseres Anbieters diesen zusätzlich unter dem Schlüssel „one_utm“ im lokalen Speicher (localStorage) deines Browsers ab, damit er beim Absenden des Formulars noch verfügbar ist. Lehnst du im Banner ab oder rufst du die Seite ohne solche Parameter auf, unterbleibt diese Speicherung – das Formular übernimmt die Parameter dann nur direkt aus der Adresszeile.

Klassische Cookies setzt diese Website nach unseren Messungen nicht, weder eigene noch fremde. Speicherungen auf deinem Gerät laufen ausschließlich über die in dieser Erklärung genannten localStorage-Einträge. Tracking-Pixel und Werbenetzwerke sind nicht eingebunden. Startest du eines der Videos im Abschnitt mit den Kundenstimmen, gelten ab diesem Klick zusätzlich die Bestimmungen von YouTube, siehe Abschnitt 5.

Rechtsgrundlage für die Auswertung der Parameter ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran zu verstehen, welche unserer Kanäle funktionieren. Du kannst den Eintrag jederzeit löschen, indem du in deinem Browser die Website-Daten dieser Seite entfernst.

In der Fußzeile verlinken wir unsere Profile bei Instagram, YouTube und TikTok, und im Kontaktbereich bieten wir einen WhatsApp-Link mit vorbereiteter Nachricht an (WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd.). Das sind einfache Links, keine eingebetteten Inhalte und keine Schaltflächen der Anbieter. Erst wenn du den WhatsApp-Link anklickst, öffnet sich WhatsApp mit dem Nachrichtenentwurf – gesendet wird ausschließlich, wenn du es selbst tust, und ab dann gelten die Datenschutzbestimmungen von WhatsApp.

Im Abschnitt zum Hotelzugang verlinken wir außerdem unser Hotelportal unter wintair.cube-travel.de. Dort kannst du Hotels zu unseren Partnerraten selbst buchen. Das Portal wird technisch von einem Dienstleister betrieben und ist ein eigenständiges Angebot mit eigener Datenschutzerklärung. Legst du dort ein Kundenkonto an oder buchst du eine Übernachtung, werden deine Daten nach den dortigen Bestimmungen verarbeitet.

Solange du keinen dieser Links anklickst, werden keine Daten an die jeweiligen Anbieter übertragen. Erst nach dem Klick gelten deren Datenschutzbestimmungen, auf die wir keinen Einfluss haben.

Deine Daten geben wir nicht an Dritte weiter. Ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter und Fälle, in denen wir gesetzlich zur Weitergabe verpflichtet sind.

Wird aus deiner Anfrage eine Zusammenarbeit, geben wir die für die jeweilige Buchung erforderlichen Daten an die beteiligten Leistungsträger weiter, also beispielsweise an Fluggesellschaften, Hotels oder Buchungssysteme. Das geschieht ausschließlich im Rahmen des konkreten Auftrags und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Je nach Reiseziel kann damit auch eine Übermittlung in ein Land außerhalb der EU verbunden sein, soweit sie für die Erfüllung des Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Die Speicherdauer richtet sich nach dem Zweck und nach gesetzlichen Aufbewahrungsfristen:

• Server-Logfiles löscht unser Anbieter im Rahmen des üblichen Betriebs nach kurzer Zeit.
• Anfragen, aus denen keine Zusammenarbeit wird, löschen wir, sobald feststeht, dass sie nicht weiterverfolgt werden und die Aufbewahrung nicht mehr erforderlich ist.
• Wird aus der Anfrage ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtlich sind das je nach Unterlage bis zu zehn Jahre nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung.
• Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, löschen wir, sobald du widersprichst und keine zwingenden schutzwürdigen Gründe entgegenstehen.

Dir stehen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Eine formlose Nachricht an rene@wintair.de genügt. Ein Nachweis deiner Identität kann nötig sein, damit wir keine Daten an Unbefugte herausgeben.

Nach einem Widerspruch beenden wir die betroffene Verarbeitung. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die deine Interessen überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein. Ob und wie wir mit dir zusammenarbeiten, entscheiden wir im persönlichen Gespräch.

Wir passen diese Erklärung an, wenn sich die Technik dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.