Datenschutzerklärung

Frederik Aulich
Betreiber des Dienstes flynto
Düsseldorf
Deutschland
E-Mail: [email protected]

Kein Datenschutzbeauftragter bestellt (Art. 37 DSGVO i.V.m. § 38 BDSG nicht einschlägig).

2.1 Server-Zugriffsprotokolle

Bei jedem Aufruf der Website verarbeitet unser Webhoster automatisch folgende Daten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode sowie übertragene Datenmenge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: in der Regel 7–30 Tage, abhängig vom Hosting-Anbieter.

Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen gemäß Art. 21 DSGVO widersprechen.

2.2 Cookies und lokale Speicherung (§ 25 TDDDG)

flynto setzt ausschließlich technisch notwendige Cookies und Local-Storage-Einträge ein, die gemäß § 25 Abs. 2 TDDDG keiner Einwilligung bedürfen:

• Cookie-Einwilligung (flynto_cookie_consent, Cookie): Speichert Ihre Entscheidung zum Cookie-Banner. Laufzeit: 1 Jahr.
• Spracheinstellung (flynto_locale, Cookie): Speichert die gewählte Sprache. Laufzeit: Sitzung bis 1 Jahr.
• Sitzung (_flynto_key, Cookie): Technisch erforderliches Session-Cookie. Laufzeit: Sitzung.
• Flugpräferenzen (flynto:preferences, localStorage): Speichert lokal, welche Airlines und Flugzeugtypen Sie bevorzugen. Diese Daten verlassen Ihr Gerät nicht.
• Preisalarme (flynto:price-alerts, localStorage): Speichert lokal erstellte Preisalarme.

Kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste (z. B. Google Analytics).

2.3 Nutzerkonto und E-Mail-Adresse

Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse und ein Passwort (gespeichert als bcrypt-Hash).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung Ihres Kontos, zuzüglich gesetzlicher Aufbewahrungsfristen.

2.4 Preisalarm-Benachrichtigungen per E-Mail

Wenn Sie einen Preisalarm aktivieren, senden wir bei Preisunterschreitungen eine E-Mail an Ihre registrierte Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie haben diesen Dienst ausdrücklich angefordert).

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting-Anbieter: [NAME DES HOSTERS], [LAND]. Auftragsverarbeitungsvertrag liegt vor.
• E-Mail-Versand: [NAME DES E-MAIL-PROVIDERS], [LAND]. Auftragsverarbeitungsvertrag liegt vor.

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO, einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

• Auskunft (Art. 15 DSGVO): Kopie aller gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Kontakt zur Ausübung Ihrer Rechte: [email protected]

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Nordrhein-Westfalen:

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der gesetzlichen Lage oder bei Anpassungen unserer Datenverarbeitung zu aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.