1. Verantwortliche
Domenica Kolb-Hertog, handelnd unter „Flanea“, Muckenseestraße 29, 73547 Lorch, Deutschland. E-Mail: info@flanea.de. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an uns wenden.
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf flanea.de und in unserer Reiseplanung. Personenbezogen können auch Reiseangaben sein, wenn sie dir oder anderen Personen zugeordnet werden können. Dass ein Formular keine Namen abfragt, macht seine Inhalte nicht automatisch anonym.
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir technische Verbindungsdaten, Konto- und Anmeldedaten, deine Reiseanfrage, gespeicherte Reisepläne, Änderungen, Notizen und hochgeladene Dokumente. Hinzu kommen Kommunikationsdaten, Informationen über die Nutzung unserer Angebote und – mit entsprechender Einwilligung – Statistik- und Marketingdaten.
Bitte beschränke deine Angaben auf das für die jeweilige Funktion Erforderliche. Gib in Planungsfreitexten keine Ausweisnummern, Zahlungsdaten oder detaillierten Gesundheitsinformationen ein. Für mitreisende Kinder genügt grundsätzlich das erforderliche Alter; vollständige Namen benötigen wir für die Planung nicht. Wenn du Informationen über Mitreisende oder Dokumente hochlädst, achte darauf, dass du dazu berechtigt bist.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Angaben zur Einrichtung deines Kontos, zur Erstellung und Verwaltung deiner Reise, zur Bereitstellung passender Informationen und zur Bearbeitung deiner Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Angaben sind Voraussetzung der jeweiligen Leistung; freiwillige Angaben kannst du weglassen.
Für Sicherheit, Fehleranalyse, Missbrauchsschutz sowie die technische und wirtschaftliche Funktionskontrolle stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein zuverlässiger und wirtschaftlich tragfähiger Dienst. Optionale Statistik und Marketing beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für Speicherung und Zugriff auf deinem Endgerät gilt ergänzend § 25 TDDDG.
4. Technische Bereitstellung und Nutzerkonto
Für das Hosting verwenden wir Vercel, für die Speicherung von Konto- und Reisedaten Neon. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte, Browser- und Geräteinformationen sowie Fehlerdaten verarbeitet werden. Das dient der Auslieferung und Absicherung unseres Dienstes. Informationen der Anbieter: Vercel und Neon.
Bei der Registrierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse und einen gesicherten Passwortwert. Dein Passwort wird nicht im Klartext gespeichert. Für Anmeldung und Kontoschutz verarbeiten wir Sitzungsinformationen und gegebenenfalls IP-Adresse und Browserangaben. Technisch erforderliche Cookies ermöglichen den geschützten Zugriff. Ohne diese Funktionen kannst du dein Konto nicht nutzen.
Für erforderliche E-Mails, beispielsweise zum Zurücksetzen des Passworts oder zur Bereitstellung einer von Flanea erstellten Reise, verwenden wir Resend (Plus Five Five, Inc.). Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Diese E-Mails dienen der angeforderten Leistung und sind keine Werbeanmeldung. Weitere Informationen: Resend.
5. Reiseplanung und künstliche Intelligenz
Für deine Reise verarbeiten wir insbesondere Ziele, Zeitraum, Budget, Zahl und erforderliche Altersangaben der Reisenden, Wünsche zu Unterkünften und Transport, Interessen und freiwillige Ergänzungen. Reisepläne, von dir gewählte Angebote, Statusangaben und Änderungen werden deinem Konto zugeordnet, damit du sie später weiterbearbeiten kannst.
Zur Erstellung und Anpassung von Reisevorschlägen verwenden wir OpenAI. Dafür werden die für die gewünschte Planung erforderlichen Angaben aus deiner Reiseanfrage und gegebenenfalls dem bestehenden Reiseplan an OpenAI übermittelt. Die Verarbeitung dient deiner angeforderten Reiseplanung. Hochgeladene Reisedokumente werden dadurch nicht automatisch zur KI-Auswertung übermittelt.
Nach den Bedingungen von OpenAI werden Daten des verwendeten Unternehmensdienstes standardmäßig nicht zum Modelltraining verwendet; eine gesondert aktivierte Datenfreigabe wäre davon zu unterscheiden. OpenAI kann Inhalte und technische Daten nach den dienstbezogenen Bedingungen zur Bereitstellung und Missbrauchserkennung speichern. Eine vollständig speicherfreie Verarbeitung wird hier nicht zugesichert. Weitere Informationen: OpenAI – Datenschutz für Unternehmensdaten.
Die KI unterstützt dich mit Vorschlägen. Sie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich. Du entscheidest selbst über Reisegestaltung und Buchung.
6. Externe Reiseinformationen und Bilder
Zur Ergänzung der Reiseplanung verwenden wir externe Orts-, Unterkunfts-, Flug-, Aktivitäten- und andere Reiseinformationsdienste. Je nach Anfrage gehören dazu etwa Geoapify und Google für Ortsinformationen sowie Reiseanbieter und Buchungsplattformen. Übermittelt werden die benötigten Suchangaben, beispielsweise Ziel, Zeitraum, Reisegruppe und Suchkriterien. Diese Abfragen dienen der von dir angeforderten Funktion; eine vollständige Übermittlung deines Nutzerkontos ist dafür nicht vorgesehen.
Bilder können von externen Bild- und Angebotsdiensten, darunter Unsplash und den jeweiligen Anbietern, geladen werden. Bei einer direkten Verbindung erhält der Bildanbieter technisch bedingt insbesondere IP-Adresse und Browserinformationen. Dies dient der Darstellung der gewünschten Inhalte. Weitere Informationen findest du bei Geoapify, Google und Unsplash.
7. Partnerangebote und Affiliate-Links
Flanea finanziert sich unter anderem über Partnerprogramme. Wenn du ein Partnerangebot aufrufst und anschließend beim externen Anbieter buchst oder kaufst, können wir eine Provision erhalten. Für die von dir gewünschte Weiterleitung und deren Zuordnung verarbeiten wir Informationen über Angebot, Partner, Zeitpunkt und technischen Kontext. Die Weiterleitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; Funktionskontrolle, Missbrauchsschutz und wirtschaftliche Auswertung auf Art. 6 Abs. 1 lit. f DSGVO.
Weiterleitungsinformationen können deiner gespeicherten Reise und damit mittelbar deinem Konto zugeordnet sein; sie sind deshalb nicht pauschal anonym. Wir verwenden sie für Partnerauswertungen, Fehlerkontrolle und Erfolgsmessung. Flanea erstellt aus deiner Affiliate-Klickhistorie derzeit keine individuellen Werbe- oder Interessenprofile und wählt nicht anhand dieser Historie personalisierte Werbung für dich aus.
Empfänger sind insbesondere Reiseanbieter, Buchungsplattformen und Affiliate-Netzwerke, darunter CJ und Travelpayouts. Beim Öffnen externer Angebote können diese eigene Verbindungs- und Trackingdaten verarbeiten. Dafür gelten zusätzlich deren Datenschutzinformationen. Die bewusst angeforderte Weiterleitung ist von optionalen Marketingtechnologien auf Flanea zu unterscheiden; eine Ablehnung unserer Marketing-Cookies verhindert die normale Angebotsweiterleitung nicht.
8. Cookies und deine Entscheidung
Wir verwenden Cookiebot von Usercentrics A/S, Dänemark, um Einwilligungen abzufragen, zu speichern und nachzuweisen. Dabei werden deine Entscheidung sowie erforderliche technische Nachweisdaten verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. c DSGVO und für den erforderlichen Endgerätezugriff § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Cookiebot.
Technisch notwendige Speicherfunktionen dienen Anmeldung, Sicherheit, deiner Einwilligungsentscheidung und der Fortsetzung ausdrücklich angeforderter Reisevorgänge. Dabei können neben Cookies auch lokale Browserspeicher verwendet werden, beispielsweise um eine begonnene Reiseanfrage nach der Anmeldung fortzusetzen. Optionale Statistik- und Marketingtechnologien setzen eine Zustimmung zur jeweiligen Kategorie voraus.
Über „Cookie-Einstellungen“ kannst du deine Entscheidung jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne Entscheidung oder bei Ablehnung bleiben optionale Technologien ausgeschaltet. Die grundlegende Nutzung von Konto und Reiseplanung hängt nicht von einer Marketing- oder Statistik-Einwilligung ab. Details zu den erkannten Cookies und Laufzeiten findest du in den Cookie-Einstellungen.
9. Nutzungsstatistik
Nach deiner Statistik-Einwilligung verwenden wir Vercel Web Analytics, um die Nutzung von Flanea auszuwerten und den Dienst zu verbessern. Dabei können Informationen über Seitenaufrufe, Herkunft, Zeitpunkt und Browser beziehungsweise Gerät verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Statistik-Zustimmung schaltet Marketing nicht automatisch frei.
Unabhängig davon führen wir interne Betriebsreports über registrierte Mitglieder, Reiseanfragen und die Nutzung unserer Leistungen. Dazu wird bei angemeldeten Mitgliedern auch erfasst, an welchen Tagen Flanea genutzt wurde. Partnerweiterleitungen können zusammengefasst nach Anbieter und Zeitraum gezählt werden. Grundlage ist unser berechtigtes Interesse an Betriebs- und Erfolgskontrolle nach Art. 6 Abs. 1 lit. f DSGVO; zusätzliche Werbeprofile werden dadurch nicht erstellt.
10. Optionale Marketingtechnologien
Für Partnerangebote kann nach deiner Marketing-Einwilligung Travelpayouts Drive geladen werden. Anbieter ist Go Travel Un Limited, Hongkong. Dabei können Verbindungs-, Geräte- und Nutzungsinformationen sowie Marketingkennungen verarbeitet werden. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Travelpayouts.
Für die Messung unserer Werbung auf Instagram und Facebook ist außerdem das Meta-Pixel von Meta Platforms Ireland Limited vorgesehen. Es bleibt bis zur gesonderten Aktivierung ausgeschaltet. Bei aktiviertem Dienst und deiner Marketing-Einwilligung messen wir Aufrufe ausgewählter öffentlicher Seiten, eine erfolgreiche Registrierung und die erste erfolgreiche eigene Reiseerstellung. Es erfolgt keine Übermittlung von Reiseinhalten, Kontaktdaten oder internen Konto- und Reisekennungen als Ereignisparameter.
Meta erhält dabei technisch bedingt unter anderem IP-Adresse, Browser- und Geräteinformationen sowie das erlaubte Ereignis und kann diese Informationen mit einem bestehenden Meta-Konto verknüpfen. Deshalb ist diese Messung nicht anonym. Automatischer erweiterter Datenabgleich und automatische Ereigniserkennung sind für diese Nutzung nicht vorgesehen. Für die Erhebung und Übermittlung können Flanea und Meta gemeinsam verantwortlich sein; die anschließende Verarbeitung durch Meta richtet sich nach dessen Bedingungen. Informationen: Meta-Datenschutz und Vereinbarung zur gemeinsamen Verantwortlichkeit.
11. Kontakt und Empfänger
Bei einer Kontaktaufnahme verarbeiten wir Absenderadresse, Nachricht, Zeitpunkt und Angaben, die für die Antwort erforderlich sind. Bei leistungsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an deren Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Zugriff erhalten befugte Personen bei Flanea und erforderliche technische Dienstleister. Weitere Empfänger können Behörden oder andere berechtigte Stellen sein, wenn eine gesetzliche Pflicht besteht oder dies zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
12. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei den genannten internationalen Dienstleistern und Reiseanbietern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA; bei Travelpayouts besteht außerdem ein Bezug zu Hongkong. Dort können andere Datenschutzstandards und behördliche Zugriffsmöglichkeiten gelten.
Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, etwa EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Eine europäische Speicherregion allein schließt Zugriffe aus Drittländern nicht aus. Auskunft über die für eine konkrete Übermittlung geltenden Garantien und deren Bereitstellung erhältst du über unsere oben genannte Kontaktadresse.
13. Speicherdauer
Konto- und Reisedaten speichern wir für die Nutzung und Verwaltung deiner Reisen. Du kannst gespeicherte Reisen und Dokumente löschen; bei Kontolöschung werden zugehörige Daten aus dem aktiven Bestand entfernt, soweit keine Aufbewahrungspflicht oder andere rechtlich erforderliche Ausnahme besteht. Technische Backups und beim Dienstleister vorhandene Sicherheitsdaten können davon zeitlich abweichen.
Für Kommunikation, Sicherheits- und Weiterleitungsdaten richtet sich die Speicherdauer nach dem Bearbeitungs-, Nachweis- und Sicherheitszweck, gesetzlichen Pflichten und gegebenenfalls laufenden Ansprüchen. Einwilligungsnachweise können auch nach einem Widerruf zur Erfüllung von Nachweispflichten erforderlich sein. Lokal gespeicherte Entwürfe können bis zum Abschluss des Vorgangs oder bis zur Löschung deiner Browserdaten bestehen bleiben. Die Löschung von Browserdaten ersetzt nicht die Löschung deines Kontos.
14. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit.
Wende dich dafür an info@flanea.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deiner Arbeit oder des vermuteten Verstoßes. Für Flanea ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.