Datenschutzerklärung
Diese Erklärung wird aus dem zentralen Verzeichnis der tatsächlich eingesetzten Dienste erzeugt. Dienste, die technisch nicht aktiv sind, werden hier nicht aufgeführt.
A. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Grossmann Web & Media, Am Varrenbruch 8, 29690 Schwarmstedt, Deutschland, E-Mail: info@grossmann-web-media.de. Weitere Angaben im Impressum.
B. Kontakt für Datenschutzanfragen
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen richten Sie an die im Impressum genannte Kontaktadresse.
C. Hosting und technische Infrastruktur
Die Website wird bei einem Dienstleister betrieben, der die Seiten technisch ausliefert. Beim Aufruf verarbeitet die Infrastruktur die technisch erforderlichen Verbindungsdaten. Details siehe Abschnitt „Empfänger“.
D. Server-Logs
Beim Abruf der Website werden technische Zugriffsdaten verarbeitet (unter anderem gekürzte oder vollständige IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode, übertragene Datenmenge, Browsertyp). Zweck ist die Auslieferung der Seiten sowie die Erkennung und Abwehr von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit Ihrer Person zusammengeführt.
E. Datenbank und Backend
Flug-, Störungs-, FAQ- und Konfigurationsdaten werden in einer verwalteten Datenbank gespeichert. Nutzerkonten für Besucher existieren nicht; es werden keine Registrierungen angeboten.
F. Flugdatenquelle (FlightAPI)
Flugdaten werden ausschließlich serverseitig in einem nächtlichen Batch abgerufen. Ein Seitenaufruf löst keine Abfrage beim Datenanbieter aus. An den Datenanbieter werden keine Daten der Website-Besucher übermittelt.
G. Flugsuche
Ihre Suchparameter (zum Beispiel Flugnummer, Datum, Strecke) werden verarbeitet, um das Ergebnis aus unserer eigenen Datenbank zu ermitteln. Die Suche greift nicht live auf externe Anbieter zu. Suchparameter erscheinen in der URL und in den Server-Logs; Suchergebnisseiten sind auf „noindex, follow“ gesetzt.
H. Nutzung des FAQ-Bereichs
Die FAQ-Inhalte werden aus unserer eigenen Datenbank ausgeliefert. Die FAQ-Suche durchsucht ausschließlich eigene Inhalte; es erfolgt keine Weitergabe an externe Suchdienste.
I. Interne Reichweiten- und Funnel-Messung
Wir messen anonym und auf eigenen Servern, welche Inhalte genutzt werden und ob Nutzer von einer FAQ-Seite in die Flugprüfung wechseln. Dazu wird eine zufällige Sitzungskennung im sessionStorage Ihres Browsers gespeichert. Diese Messung findet ausschließlich nach Ihrer Einwilligung in der Kategorie „Analyse“ statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird weder eine Kennung gesetzt noch ein Ereignis gespeichert. IP-Adressen werden dabei nicht gespeichert.
J. Affiliate-Verlinkung (Flightright / Awin)
Auf gekennzeichneten Werbe-/Affiliate-Links können wir eine Vergütung erhalten. Beim bloßen Laden unserer Seiten werden keine Skripte oder Tracking-Pixel des Partnernetzwerks ausgeführt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie flugstatus24.de; die weitere Verarbeitung erfolgt dann eigenverantwortlich durch den Zielanbieter nach dessen Datenschutzerklärung.
Zusätzlich protokollieren wir serverseitig anonym, ob ein Affiliate-Modul angezeigt oder angeklickt wurde (Seitentyp, Zeitpunkt, ggf. Flughafen/Airline). Diese Protokollierung enthält keine Kennung Ihres Browsers, solange Sie der Kategorie „Analyse“ nicht zugestimmt haben. Details unter Werbung & Affiliate-Partnerschaften.
K. Cookie- und Consent-System
Ihre Entscheidung im Cookie-Banner speichern wir in einem localStorage-Eintrag („fs24.consent“) mit Zeitpunkt, Version und gewählten Kategorien. Zusätzlich dokumentieren wir die Entscheidung serverseitig anonym (Einwilligungs-ID, Version, Kategorien, Aktion) – ohne Namen, E-Mail-Adresse oder IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht). Ihre Auswahl können Sie jederzeit ändern: . Übersicht aller Speichertechniken in der Cookie-Richtlinie.
M. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Ein Kontaktformular ist derzeit nicht aktiv; die Kontaktaufnahme erfolgt per E-Mail.
N. Sicherheit und Missbrauchsschutz
Zum Schutz vor automatisierten Angriffen und Missbrauch setzen wir technische Maßnahmen wie Zugriffsbegrenzungen und serverseitige Prüfungen ein. Adminbereiche sind durch ein serverseitiges Zugriffstoken geschützt. Es werden keine Drittanbieter-Captchas eingesetzt.
O. Speicherdauern
- Technische Server-Logs: in der Regel bis zu 30 Tage.
- Flug- und Störungsdaten: dauerhaft, da sie das historische Archiv bilden.
- Anonyme Nutzungs- und Affiliate-Ereignisse: bis zu 14 Monate.
- Einwilligungsnachweise: bis zu 3 Jahre nach Widerruf (Nachweispflicht).
- Cookie-Entscheidung im Browser: bis zum Widerruf, maximal 12 Monate.
P. Empfänger und Auftragsverarbeiter
| Dienst | Anbieter | Kategorie | Rechtsgrundlage |
|---|---|---|---|
| Lokale SchriftauslieferungDie verwendeten Schriften werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Drittanbietern statt. | flugstatus24.de (eigene Auslieferung) | Notwendig | Art. 6 Abs. 1 lit. f DSGVO (technisch einheitliche Darstellung der Website) |
| Webhosting und AuslieferungTechnische Auslieferung der Website, Abwehr von Missbrauch und Sicherstellung des Betriebs. | Lovable / Cloudflare (Edge-Auslieferung) | Notwendig | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) |
| Datenbank und BackendSpeicherung der Flug-, Störungs-, FAQ- und Konfigurationsdaten sowie Ausführung der Server-Funktionen. | Supabase (über Lovable Cloud) | Notwendig | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes) |
| FlightAPI (Flugdatenquelle)Rein serverseitiger Abruf von Flugplan-, Status- und Verspätungsdaten im nächtlichen Batch. Es werden keine Nutzerdaten an FlightAPI übermittelt und keine Abfragen durch Seitenaufrufe ausgelöst. | FlightAPI.io | Notwendig | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Flugdaten) |
| Speicherung der Cookie-EinwilligungSpeicherung der getroffenen Einwilligungsentscheidung im lokalen Speicher des Browsers, damit das Banner nicht erneut erscheint. | flugstatus24.de (eigene Speicherung) | Notwendig | Art. 6 Abs. 1 lit. c und f DSGVO / § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) |
| Interne, anonyme Reichweiten- und Funnel-MessungAnonyme Messung, welche Inhalte genutzt werden und ob Nutzer von einer FAQ-Seite in die Flugprüfung wechseln. Es werden keine IP-Adressen und keine Profile gespeichert; verwendet wird eine zufällige Sitzungskennung im sessionStorage. | flugstatus24.de (eigene Server) | Analyse | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung) |
| Flightright Affiliate-VerlinkungGekennzeichnete Werbe-/Affiliate-Links zu Flightright. Erst beim Klick verlässt der Nutzer flugstatus24.de; auf unserer Website werden dafür keine Skripte oder Pixel von Flightright oder Awin ausgeführt. | Flightright GmbH (Vermittlung über Awin) | Marketing / Affiliate | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots); die Datenverarbeitung nach dem Klick erfolgt eigenverantwortlich durch den Zielanbieter |
Q. Drittlandübermittlungen
- Lokale Schriftauslieferung: keine Drittlandübermittlung
- Webhosting und Auslieferung: Übermittlung in Drittländer möglich (Edge-Standorte), abgesichert über Standardvertragsklauseln
- Datenbank und Backend: Verarbeitung in der EU; Drittlandzugriffe abgesichert über Standardvertragsklauseln
- FlightAPI (Flugdatenquelle): Serverseitiger Abruf; keine Übermittlung personenbezogener Nutzerdaten
- Flightright Affiliate-Verlinkung: Verarbeitung durch den Zielanbieter nach dem Klick
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission.
R. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Analyse, Marketing/Affiliate).
- Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung Ihrer Anfrage.
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. Einwilligungsnachweis.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, Bereitstellung der Flugdaten und Finanzierung des Angebots.
- § 25 TDDDG – Einwilligung für nicht erforderliche Speicherung im Endgerät.
S. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.
T. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Behörde Ihres Aufenthaltsorts oder der für den Verantwortlichen zuständigen Behörde.
U. Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen – so einfach wie sie erteilt wurden: . Einwilligungspflichtig sind derzeit: Interne, anonyme Reichweiten- und Funnel-Messung.
V. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich die eingesetzten Dienste oder die Rechtsgrundlagen ändern. Da Inhalte aus dem zentralen Dienstverzeichnis erzeugt werden, wirken Änderungen dort unmittelbar auch hier und in der Cookie-Richtlinie.
