Flaut.Travel wird von Andrii Bryhynets betrieben. Er ist der datenschutzrechtlich Verantwortliche für die in dieser Erklärung beschriebenen Verarbeitungen. Sie erreichen ihn unter admin@flaut.travel. Diese Erklärung gilt für unsere Website, APIs, Apps, Plugins und Integrationen mit KI-Systemen und Agenten (Dienste). Datenschutzanfragen: legal@flaut.travel; allgemeiner Support: hello@flaut.travel.
Flaut.Travel vergleicht Flüge und bietet Reiseinformationen. Für die Suche sind weder ein Kundenkonto noch Passagiernamen, Pass- oder Zahlungsdaten erforderlich. Käufe erfolgen bei externen Buchungsanbietern, die Daten nach ihren eigenen Datenschutzhinweisen verarbeiten.
Wir erhalten eingegebene Orte, Strecken, Reisedaten, Anzahl und Altersgruppen der Reisenden, Reiseklasse, Währung, Sprache, Markt und Filter. Bei der Suche nach Reisezielen können bevorzugte Regionen, Reisedauer, Budgetkategorie, Klima und Interessen hinzukommen. Reisepartner liefern Ergebnisse sowie Such-, Angebots- und Vermittlungskennungen, damit wir Preise anzeigen und Buchungslinks öffnen können.
Anfragen übermitteln IP-Adresse, User-Agent (Browser- oder Clientinformationen), aufgerufene Adresse, Header und Zeitangaben. Der ungefähre, aus der IP-Adresse abgeleitete Standort dient zur Empfehlung eines Abflugorts und regionaler Einstellungen; Verbindungsdaten dienen dem Betrieb und Schutz der Dienste. Travelpayouts erhält Ihre IP-Adresse für die Standortbestimmung und aktuelle Flugsuchen. Unser serverseitiger API-Client verwendet einen Flaut.Travel-User-Agent; direkte Browseranfragen an Partner übermitteln zusätzlich Ihre IP-Adresse und den User-Agent Ihres Browsers.
Bei E-Mails erhalten wir Ihre Adresse, Nachricht sowie mitgeteilte Namen und Anhänge. Bitte übermitteln Sie keine unnötigen Pass-, Zahlungs- oder sensiblen personenbezogenen Daten. Gesonderte Redaktionskonten enthalten E-Mail-Adressen und Authentifizierungsdaten der Administratoren; Autorennamen und Fotos erscheinen bei Artikeln. Dies sind keine Kundenkonten für die Flugsuche.
Die Dienste können über KI-Systeme und KI-Agenten genutzt werden, darunter ChatGPT, Claude und weitere KI-Systeme und -Agenten, sowie über MCP-kompatible Clients und andere API-Integrationen. Wir erhalten die vom Client gesendeten Parameter und Inhalte samt technischen Anfragemetadaten. Aktuelle Werkzeuge verarbeiten Ortsanfragen, Strecken, Daten oder Monate, Sprache, Währung, Markt, Filter und Reisepräferenzen. Darstellungswerkzeuge können zuvor ausgegebene Ergebnisse erneut empfangen.
An die aufrufende Plattform gehen passende Orte, Reisezielvorschläge, Strecken- und Flughafeninformationen, Preise, Reiselinks und Darstellungsdaten zurück. Die Integration gibt uns keinen automatischen Zugriff auf Ihr gesamtes KI-Gespräch. Gesprächsinhalte, die der Client einer Anfrage beifügt, können uns jedoch erreichen. Netzwerkmetadaten können die KI-Plattform statt Ihrer Person betreffen. Der KI-Anbieter bestimmt eigenständig nach seinen Datenschutzbedingungen, wie er Gespräche, Werkzeuganfragen und Ergebnisse verarbeitet.
Wir verwenden Plausible unter analytics.flaut.travel, um Seitenaufrufe und Aktionen wie Suchen, Filtern und Klicks auf Buchungslinks auszuwerten. Ereignisse enthalten Sprache und Gerätetyp. Seitenadressen und Herkunftsinformationen erreichen den Analysedienst; damit können auch Reiseparameter in Adressen übermittelt werden.
Die Standardverarbeitung von Plausible leitet Browser, Betriebssystem, Gerätetyp und ungefähren Standort ab und berechnet aus IP-Adresse und User-Agent eine tägliche Besucherkennung. Sie verwendet keine Analyse-Cookies oder über mehrere Tage beständigen Besucherkennungen; vollständige IP-Adressen und User-Agent-Zeichenfolgen werden nicht in den Analysedatensätzen gespeichert. Die meisten Abfrageparameter werden aus der Statistik ausgeschlossen, ausgenommen Parameter zur Kampagnenzuordnung. In gesonderten Betriebs- oder Diagnoseprotokollen können Adressen und Parameter dennoch enthalten sein.
Zur Fehleranalyse und Sicherung der Zuverlässigkeit verarbeiten wir Fehlermeldungen, Aufrufstapel, URLs und Abfrageparameter, Anfrage- und Antwortmetadaten, Browser- und Betriebssystemangaben, Anwendungsversionen, Zeitmessungen und diagnostische Ereignisfolgen. Aufzeichnungen können Suchkennungen, Header, IP-Adressen sowie Anfrage- oder Antwortinhalte enthalten. Fehler beim Teilen eines Links können den Link, eine Ticketkennung und die Serverantwort umfassen.
Betriebsprotokolle können vorübergehend auf Servern unseres Hostinganbieters gespeichert werden. Unser Backend übermittelt auch Protokolle und technische Messwerte an unseren Überwachungsdienst. Dies dient Betrieb, Sicherheit und Fehlerbehebung.
Zur Browserdiagnose gehören stichprobenartige und mit Fehlern verbundene Sitzungswiedergaben, die Seiteninteraktionen, Navigation und technische Ereignisse rekonstruieren. Die Konfiguration verwendet die standardmäßige Maskierung von Text und Eingaben sowie die Blockierung von Medien. Diese Maßnahmen entfernen nicht alle Informationen aus URLs, Konsolenmeldungen oder anderen Diagnoseaufzeichnungen. Eine Sitzungskennung wird im Sitzungsspeicher des Browsers abgelegt.
Ein Cookie für die Sprachwahl bleibt bis zu einem Jahr nach der Auswahl bestehen; die Sprachweiterleitung kann außerdem ein Sitzungscookie setzen. Der lokale Speicher merkt sich Währung, regionale Einstellungen, Darstellung und bis zu fünf zuletzt gewählte Ziele, bis diese ersetzt oder gelöscht werden. Der Sitzungsspeicher enthält Suchfilter, ausgeblendete Sprachhinweise und Angaben zur Sitzungswiedergabe.
Sie können Cookies und Websitedaten im Browser löschen oder blockieren; dadurch können Einstellungen zurückgesetzt oder Funktionen beeinträchtigt werden. Eingebundene Dienste und Buchungspartner können eigene Cookies oder Speicher nach ihren Bedingungen verwenden. Das Löschen des Browserspeichers entfernt keine bereits an uns oder Dritte übermittelten Datensätze.
Anbieter von Hosting, Netzwerkauslieferung, Datenbanken und Medienspeichern verarbeiten Daten zur Bereitstellung der Dienste. Analyse- und Überwachungsdienste erhalten die oben beschriebenen Informationen; E-Mail-Anbieter verarbeiten Korrespondenz. Travelpayouts sowie verbundene Reiseinformations- und Vermittlungspartner erhalten Suchparameter, erforderlichenfalls IP-Adressen, Such- und Angebotskennungen und Vermittlungsinformationen für Ergebnisse und Buchungsweiterleitungen.
Beim Öffnen eines Buchungslinks kann ein Affiliate-Pixel geladen werden, das Klick- und Anbieterkennungen sowie Netzwerkmetadaten des Browsers zur Zuordnung einer Vermittlung und Provision übermittelt. Externe Buchungsanbieter verarbeiten Ihren anschließenden Besuch und Kaufangaben eigenständig.
Karten, Flugpläne, Bilder und andere eingebundene Ressourcen können direkt Anbieter wie CARTO, Flightera, Avionio, FlagCDN und Content-Delivery-Netzwerke kontaktieren. Diese erhalten IP-Adresse, User-Agent, angeforderte Ressource und gegebenenfalls die Herkunftsadresse. Für sie gelten eigene Datenschutzbedingungen. Behörden können Daten erhalten, soweit anwendbares Recht dies verlangt.
Wir verarbeiten Daten zur Erfüllung von Such- und Informationsanfragen, Lokalisierung, zum Teilen von Links und zur Vermittlung, zur Beantwortung von Nachrichten, Nutzungsanalyse, Fehlerdiagnose und Missbrauchsverhinderung. Suchparameter sind für passende Ergebnisse erforderlich; freiwillige Präferenzen verfeinern diese.
Soweit die DSGVO oder vergleichbare Vorschriften eine Rechtsgrundlage verlangen, beruht die zur angefragten Leistung erforderliche Verarbeitung auf deren Erbringung oder auf vorvertraglichen Maßnahmen auf Ihre Anfrage. Sicherheit, Zuverlässigkeit, verhältnismäßige Diagnose und Nutzungsanalyse dienen unseren berechtigten Interessen am Betrieb und der Verbesserung der Dienste, unter Beachtung der erforderlichen Interessenabwägung. Gesetzlich vorgeschriebene Verarbeitung beruht auf der jeweiligen rechtlichen Verpflichtung. Ist eine Einwilligung erforderlich, muss sie gesondert eingeholt werden; ein Websitebesuch oder das Lesen dieser Erklärung ist keine Einwilligung.
Unsere Dienstleister sowie Reise- und KI-Partner können personenbezogene Daten außerhalb Ihres Landes verarbeiten, wo andere Datenschutzgesetze gelten können. Soweit die DSGVO, die UK GDPR oder andere anwendbare Vorschriften internationale Übermittlungen beschränken, müssen die von uns verantworteten Übermittlungen diese Anforderungen einschließlich gesetzlich vorgeschriebener Garantien erfüllen. Informationen zu Empfängern, Verarbeitungsländern und Übermittlungsregelungen sowie zu etwaigen Garantien und zum Erhalt einer Kopie können Sie anfordern unter legal@flaut.travel.
Einträge zur IP-basierten Standortbestimmung einschließlich der IP-Adresse im Cache-Schlüssel verfallen nach 10 Tagen. Suchinitialisierungsdaten bleiben etwa 24 Stunden erhalten. Aktuelle Suchergebnisse werden ab dem Speichern 15 Minuten, zugehörige Metadaten 14 Minuten und 50 Sekunden zwischengespeichert. Diese Fristen gelten für den Cache, nicht für gesonderte Protokolle oder Partnerdaten.
Über die Website geteilte Kurzlinks speichern Zieladresse, Code und Zeitstempel für 365 Tage; abgelaufene Datensätze werden zur täglichen Löschung vorgesehen. Über die API erstellte Links können eine kürzere Gültigkeit haben oder ohne automatische Befristung bestehen bleiben. Wer einen gültigen Link besitzt, kann dessen Ziel und die darin enthaltenen Reisedetails aufrufen.
Allgemeine Strecken- und Preisdaten werden gesondert nach Aktualität, Reiseterminen oder bis zum Tages- oder Monatsende zwischengespeichert. Sie bilden keine Kundenkontohistorie. Für Browserspeicher gilt die Beschreibung oben. KI-Anfragen erzeugen in unserer Integration keine gesonderte Gesprächshistorien-Datenbank, können aber in Protokollen und Diagnosedaten erscheinen.
Betriebs- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für den Betrieb und die Sicherheit der Dienste, die Untersuchung von Störungen und die Abwehr von Missbrauch erforderlich ist. Überwachungs- und Diagnosedaten einschließlich Sitzungswiedergaben werden nur so lange aufbewahrt, wie dies zur Untersuchung und Behebung von Fehlern oder Sicherheitsvorfällen erforderlich ist. Maßgeblich ist insbesondere, ob ein Vorfall noch offen ist und die Daten zur Überprüfung einer Behebung oder zur Untersuchung wiederkehrender Probleme benötigt werden.
Plausible-Analysedaten werden zur Nutzungsmessung und zum Vergleich zeitlicher Entwicklungen aufbewahrt, solange sie dafür erforderlich sind. Diese Kriterien stellen keinen automatischen Löschplan für Protokolle, Überwachungs- oder Analysedaten dar.
Support- und Datenschutzkorrespondenz wird bis zur Klärung des Anliegens und zum Abschluss notwendiger Folgemaßnahmen aufbewahrt. Anschließend bleiben nur Unterlagen erhalten, die zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, und zwar für die maßgebliche gesetzliche Frist oder die Dauer des Rechtsstreits. Sobald dieser Bedarf entfällt, werden sie gelöscht. Dies ist eine zweckbezogene Aufbewahrungsregel, keine automatische Löschfrist des Postfachs.
Redaktionskonten und Autorenmaterial bleiben bis zur Verwaltung oder Löschung durch den Betreiber bestehen. Dritte bestimmen für eigenständig verantwortete Verarbeitungen ihre eigenen Fristen.
Ihre Rechte richten sich nach dem anwendbaren Recht an Ihrem Wohnsitz oder Zugangsort, nicht nach der ausgewählten Sprache. Soweit vorgesehen, können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung aufgrund berechtigter Interessen widersprechen, Einwilligungen ohne Auswirkungen auf die Rechtmäßigkeit früherer Verarbeitung widerrufen und sich bei einer zuständigen Datenschutzaufsicht beschweren. Regionale Gesetze können auch Widerspruchsrechte gegen Verkauf, Weitergabe oder zielgerichtete Werbung, Beschränkungen bestimmter Nutzungen oder Rechtsbehelfe gegen Entscheidungen ohne rechtswidrige Benachteiligung vorsehen.
Schreiben Sie an legal@flaut.travel und nennen Sie ausreichend Kontext, etwa ungefähre Daten oder einen relevanten Link. Eine verhältnismäßige Identitätsprüfung kann erforderlich sein. Wir antworten innerhalb der gesetzlichen Fristen und verlangen Entgelte nur, soweit gesetzlich zulässig. Aggregierte Statistiken oder abgelaufene Datensätze lassen sich möglicherweise nicht Ihrer Person zuordnen; allein hierfür erheben wir keine zusätzlichen Identifizierungsdaten. Für eigenständig kontrollierte Daten wenden Sie sich direkt an den Buchungs- oder KI-Anbieter.
Die Rangfolge von Flügen und Auswahl von Reisezielen beruhen auf Ihren Kriterien und Reisedaten. Dabei werden keine Entscheidungen über Sie getroffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Wir erstellen keine persönlichen Profile für zielgerichtete Werbung und bieten personenbezogene Daten nicht zum Verkauf an. Die beschriebene Provisionszuordnung trägt zur Finanzierung bei; Partner bestimmen ihre anschließende Verarbeitung selbst.
Die Dienste dienen der allgemeinen Reiseplanung und richten sich nicht an Kinder. Erwachsene können Reisen mit Kindern anhand von Anzahl und Altersgruppen ohne Kindernamen suchen. Eltern oder Sorgeberechtigte können uns zur Prüfung und gegebenenfalls Löschung von Kinderdaten nach anwendbarem Recht kontaktieren.
Technische Schutzmaßnahmen umfassen verschlüsselte Websiteverbindungen und Authentifizierung für die Redaktionsverwaltung. Kein Übertragungs- oder Speichersystem bietet absolute Sicherheit.
Änderungen veröffentlichen wir auf dieser Seite mit aktualisiertem Datum. Gesetzliche Anforderungen an zusätzliche Hinweise oder Einwilligungen bleiben maßgeblich. Zur Erklärung und zu Ihren Datenschutzrechten: legal@flaut.travel; allgemeiner Support: hello@flaut.travel.