DSGVO · EU-Datenschutz-Grundverordnung
Datenschutzerklärung
Wir möchten, dass du weißt, welche Daten wir erheben, warum wir das tun und welche Rechte du hast. Klar, verständlich und nach europäischem Recht.
1 Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.
Wie erfassen wir deine Daten?
Zum einen teilst du uns Daten selbst mit, etwa über das Anfrageformular, per
Telefon, E-Mail, WhatsApp oder persönlich im Büro. Andere Daten werden beim
Besuch der Website automatisch durch unsere IT-Systeme erfasst, vor allem
technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Mit deiner Einwilligung erfassen wir außerdem statistische Daten über Google Analytics.
Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen.
Deine Anfragen nutzen wir, um dir passende Flugangebote zu machen. Statistische
Daten helfen uns, die Website zu verbessern. Wir verkaufen keine Daten und
geben sie nicht zu Werbezwecken weiter.
2 Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) ist:
Buy & Fly Ticketservice
Inhaber: Karl Blomeyer
Adenauerallee 78, 1. Etage
ZOB-Gebäude, 20097 Hamburg, Deutschland
Telefon: +49 40 46 000 933
E-Mail: buyandfly@live.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben, da weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.
3 Hosting & Server-Logfiles
Diese Website wird bei einem externen Dienstleister gehostet. Beim Aufruf der Seiten speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (die zuvor besuchte Seite)
- Browsertyp, -version und Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, sicheren und schnellen Bereitstellung der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
SSL-/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
Schriftarten: Die verwendeten Schriften (Plus Jakarta Sans, Inter) sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
4 Cookies & Einwilligung
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ein; dafür ist keine Einwilligung nötig. Alle anderen Cookies und vergleichbaren Technologien nutzen wir nur, wenn du vorher eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Beim ersten Besuch zeigen wir dir ein Cookie-Banner. Dort kannst du alle optionalen Dienste akzeptieren, nur die notwendigen zulassen oder einzeln auswählen. Ablehnen ist genauso einfach wie Zustimmen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Übersicht der eingesetzten Cookies und Speicherungen
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
bf-consent |
Buy & Fly | Speichert deine Cookie-Auswahl (Local Storage) | 12 Monate | Notwendig |
_ga |
Unterscheidet Besucher für die Statistik | 2 Jahre | Statistik | |
_ga_<ID> |
Speichert den Sitzungsstatus | 2 Jahre | Statistik | |
Google-Maps-Cookies (z. B. NID) |
Anzeige der Anfahrtskarte, Speichern von Einstellungen | bis 6 Monate | Externe Medien |
5 Google Analytics
Wenn du eingewilligt hast, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies, mit denen wir analysieren können, wie Besucher die Website nutzen, z. B. welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welche Wege sie zu uns kommen sowie ungefährer Standort (Land, Stadt), Gerätetyp und Browser. So erkennen wir, welche Inhalte gefragt sind, und können unser Angebot verbessern.
So schützen wir deine Daten bei Google Analytics
- Google Analytics wird erst nach deiner Einwilligung geladen.
- IP-Adressen werden in der EU gekürzt und nicht gespeichert.
- Google Signals und personalisierte Werbung sind deaktiviert.
- Die Daten werden nach spätestens 14 Monaten automatisch gelöscht.
- Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die widerrufen. Bereits gesetzte Analytics-Cookies werden dabei gelöscht.
Die Daten können auch an Server der Google LLC in den USA übermittelt werden (siehe Abschnitt 9). Weitere Informationen findest du in der Datenschutzerklärung von Google und unter Datenschutz bei Google Analytics.
6 Google Maps
Auf unserer Startseite und der Kontaktseite binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du zustimmst (über das Cookie-Banner oder den Button „Karte laden“). Vorher werden keine Daten an Google übertragen.
Sobald die Karte geladen ist, werden u. a. deine IP-Adresse und Informationen über deine Nutzung der Karte an Google übertragen und ggf. in den USA gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst.
7 Kontaktaufnahme & Anfrageformular
Wenn du uns über das Anfrageformular, per E-Mail, Telefon oder persönlich kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer, Reiseziel, Reisedaten, Anzahl der Reisenden), um deine Anfrage zu bearbeiten und dir ein Angebot zu machen. Die Formulardaten werden verschlüsselt an unseren Server übertragen und per E-Mail an uns weitergeleitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag (z. B. eine Flugbuchung) abzielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Buchung geben wir die nötigen Daten an Airlines und Buchungssysteme weiter.
Wir löschen deine Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Buchungs- und Rechnungsunterlagen gelten Aufbewahrungsfristen von 6 bis 10 Jahren (§ 257 HGB, § 147 AO).
8 WhatsApp & Facebook
Auf unserer Website verlinken wir auf WhatsApp und unsere Facebook-Seite. Es handelt sich um einfache Links, keine eingebetteten Plugins: Beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn du auf einen Link klickst, wirst du zu WhatsApp bzw. Facebook weitergeleitet; dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Wenn du uns per WhatsApp schreibst, verarbeiten wir deine Telefonnummer und Nachrichten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn du das nicht möchtest, erreichst du uns jederzeit auch per Telefon oder E-Mail.
9 Datenübermittlung in die USA
Bei Google Analytics und Google Maps können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Zusätzlich hat Google die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.
10 Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse) verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner
besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten deine Daten
dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Für alle Anliegen genügt eine formlose Nachricht an buyandfly@live.de oder ein Anruf unter +49 40 46 000 933.
11 Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Wohnorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 6. OG, 20459 Hamburg
Telefon: +49 40 4279-13316
www.datenschutz-hamburg.de
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.