Stand: August 2026

 

Webseiten-Datenschutzerklärung und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14 EU-Datenschutzgrundverordnung (DSGVO).

 

Diese Datenschutzerklärung gibt Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Angebote und Online-Dienste innerhalb der Webseite auf spanflug.de und allen dazugehörigen Domains (die „Webseite“). Sie informiert Sie zudem über Ihre Rechte nach der DSGVO. Als personenbezogene Daten sind dabei alle Angaben zu verstehen, die es ermöglichen, Sie als Person zu identifizieren.

Betroffene Daten: Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus mitteilen oder wenn die Daten technisch erforderlich zur Bereitstellung unserer Webseite und Dienste verarbeitet werden. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.

 

Es besteht keine gesetzliche oder vertragliche Pflicht, uns die in dieser Datenschutzerklärung angegebenen personenbezogenen Daten zur Verfügung zu stellen, und Sie können unsere Webseite grundsätzlich auch ohne Angabe personenbezogener Daten nutzen. Die Angabe personenbezogener Daten kann jedoch erforderlich sein, wenn Sie bestimmte Funktionalitäten unserer Webseite nutzen oder mit uns einen Vertrag abschließen.

 

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO): Eine vollständig automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Generelle Hinweise zur Nutzung von Cookies

 

Für die Bereitstellung von Inhalten und Funktionen können auf unserer Webseite Cookies eingesetzt werden. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, um Sie wiederzuerkennen. Details zu den verwendeten Cookies finden sich untenstehend bei den jeweiligen Verarbeitungszwecken.

Wir nutzen transiente Cookies (werden beim Schließen des Browsers gelöscht, z. B. Session-Cookies) sowie persistente Cookies (werden nach einer vorgegebenen Dauer automatisiert gelöscht). Session-Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.

 

Rechtsgrundlage: Das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen erfolgt nach § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung, soweit der Cookie-Einsatz nicht nach § 25 Abs. 2 TDDDG (unbedingt erforderlich) zulässig ist. Die daran anschließende Verarbeitung personenbezogener Daten richtet sich nach Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei technisch erforderlichen Cookies und im Übrigen nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

 

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Hinweis auf unserer Webseite (links unten auf der Seite) erneut aufrufen und Ihre Auswahl ändern oder eine E-Mail an info@spanflug.de senden. Sie können Cookies darüber hinaus jederzeit über die Sicherheitseinstellungen Ihres Browsers löschen oder grundsätzlich blockieren. Bei einer vollständigen Blockierung kann es vorkommen, dass nicht alle Funktionen unserer Webseite genutzt werden können.

 

Automatisch erhobene Nutzungsdaten (Server-Logfiles) 

 

Beim Besuch unserer Webseite werden folgende Daten automatisch an unsere Webserver übermittelt und in Serverlogfiles gespeichert:

• Datum und Uhrzeit des Besuchs sowie Dauer der Nutzung
• IP-Adresse Ihres Gerätes
  Referral-URL (Webseite, von der Sie weitergeleitet wurden)
• Besuchte Unterseiten der Webseite
• Geräteinformationen (Gerätetyp, Browsertyp und ‑version, Betriebssystem, ggf. installierte Plugins)

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, dem ordnungsgemäßen Betrieb der Webseite, der Performance-Analyse, der Fehleranalyse sowie der Verhinderung und Aufdeckung von Missbrauch. Diese Serverlogfiles werden in regelmäßigen Abständen gelöscht, wenn die Daten für die genannten Zwecke nicht mehr erforderlich sind.

 

 

Spezifische Angaben zur Webseite

 

 

Cloudflare Turnstile

 

Wir nutzen auf unserer Webseite den Dienst Cloudflare Turnstile der Cloudflare, Inc. („Cloudflare“) zur Überprüfung, ob Eingaben auf unserer Webseite (z. B. in Formularen) durch eine natürliche Person erfolgen. Dies dient dem Schutz unserer Webseite vor missbräuchlichen automatisierten Zugriffen (Bots). Dabei werden technische Informationen (z. B. IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkt sowie Interaktionsdaten) verarbeitet. Diese Daten können auch in Logfiles gespeichert werden.

 

Bei der Nutzung kann es zu einer Übermittlung von Daten an Server von Cloudflare in den USA als Drittland kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung und Bot-Angriffen).

 

Newsletter

 

Wir verarbeiten die bei der Newsletter-Anmeldung angegebenen Daten (insbesondere Ihre E-Mail-Adresse) ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Opt-In-Verfahren. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die genutzte IP-Adresse.

 

Eine Abmeldung vom Newsletter ist jederzeit möglich – entweder über den hierfür vorgesehenen Link in jedem Newsletter oder durch eine formlose Nachricht an info@spanflug.de. Nach Abmeldung löschen wir Ihre Daten, soweit Sie nicht in eine weitere Nutzung ausdrücklich eingewilligt haben.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Nachweis der Einwilligung erbringen wir gestützt auf Art. 6 Abs. 1 lit. f DSGVO.

 

Google Analytics

 

Unsere Webseite sowie Applikcaktion nutzt – auf Grundlage Ihrer Einwilligung – Google Analytics, einen Dienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; „Google Ireland“), einem Tochterunternehmen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies und hilft uns, die Nutzerzahlen sowie das Verhalten der Besucher unserer Webseite zu analysieren.

 

Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite (Kennung, Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, verkürzte IP-Adresse, Uhrzeit der Serveranfrage) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Vor der Übertragung wird Ihre IP-Adresse innerhalb der EU bzw. des EWR durch Aktivierung der IP-Maskierung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server in den USA übertragen und erst dort gekürzt.

 

Bei einer Übermittlung von Daten in die USA werden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Den Widerruf können Sie jederzeit über unseren Cookie-Hinweis erklären.

 

Google Ads

 

Wir nutzen Google Ads (Google Ireland Ltd.) zur Einblendung von Anzeigen in Suchmaschinen und auf Webseiten Dritter. Wir können auswerten, welche Suchbegriffe zur Einblendung unserer Anzeigen geführt haben und welche Anzeigen besonders effektiv sind.

 

Auf Grundlage Ihrer Einwilligung nutzen wir zudem die Funktion „Customer Match“ von Google Ads. Hierbei werden personenbezogene Daten (z. B. E-Mail-Adressen), die Sie uns zuvor bereitgestellt haben, in pseudonymisierter (gehashter) Form an Google übermittelt und dort mit bestehenden Google-Nutzerkonten abgeglichen. So können personalisierte Anzeigen in Google-Diensten (z. B. Google-Suche, YouTube, Gmail) ausgespielt werden. Ein Rückschluss auf einzelne Personen durch Dritte ist dabei nicht möglich. Eine Datenverarbeitung kann auch auf Servern in den USA erfolgen; entsprechende EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework sind die Grundlage der Übermittlung.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

 

Microsoft Advertising

 

Wir nutzen Microsoft Advertising (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Einblendung von Anzeigen in Suchmaschinen und auf Webseiten Dritter. Wir können auswerten, welche Suchbegriffe zur Einblendung unserer Anzeigen geführt haben und welche Anzeigen besonders effektiv sind.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

 

HubSpot

 

Unsere Webseite nutzt HubSpot, einen Dienst der HubSpot, Inc. (25 First Street, Cambridge, MA 02141, USA). Dabei verwenden wir die EU-Hosting-Option, bei der HubSpot personenbezogene Daten aus der EU primär innerhalb der EU verarbeitet (siehe https://legal.hubspot.com/de/hubspot-regional-data-hosting-policy). Soweit ergänzend eine Übermittlung in die USA erforderlich ist (z. B. Support, Subprozessoren), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie unter dem EU-US Data Privacy Framework.

 

Wir setzen HubSpot für folgende Zwecke ein:

• E-Mail-Marketing (Newsletter sowie automatisierte Mailings, z. B. zur Bereitstellung von Downloads)
• Social-Media-Publishing und -Reporting
• Web-Analyse-Reporting (Traffic-Quellen, Zugriffe, etc.)
• Kontaktmanagement (Nutzersegmentierung und CRM)
• Erstellung und Bereitstellung von Kontaktformularen

HubSpot hat sich im Rahmen eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO) zur Einhaltung angemessener technischer und organisatorischer Maßnahmen verpflichtet und handelt weisungsgebunden in unserem Auftrag.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Marketing, CRM und Reporting) bzw. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung), soweit Cookies oder vergleichbare Technologien zum Einsatz kommen.

 

Vimeo

 

Unsere Webseite bindet auf Grundlage Ihrer Einwilligung Videos von Vimeo (Betreiber: Vimeo Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA) ein. Wenn Sie ein eingebettetes Video aktiv abspielen, werden Daten an Vimeo übertragen. Dabei wird Vimeo mitgeteilt, welche unserer Webseiten Sie besucht haben, sowie Ihre IP-Adresse. Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo Ihr Surfverhalten Ihrem Account zuordnen; dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Webseite bei Vimeo ausloggen.

 

Wir nutzen die Do-Not-Track-Funktion von Vimeo, sodass Vimeo keine Cookies zu Analyse- und Werbezwecken setzt.

 

Es kann zu einer Übermittlung von Daten in die USA kommen. Diese erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter https://vimeo.com/privacy

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).

 

Hotjar

 

Auf Grundlage Ihrer Einwilligung nutzen wir den Webanalysedienst der Hotjar Ltd. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta; „Hotjar“). Hotjar verwendet Cookies und vergleichbare Technologien, um das Verhalten von Besuchern auf unserer Webseite zu analysieren, sogenannte Heatmaps zu erstellen und einzelne Sitzungen (Klick- und Scrollverhalten) auszuwerten.

 

Hotjar verarbeitet hierfür Informationen wie Geräte- und Browserinformationen, geografischen Standort (auf Länderebene), bevorzugte Sprache, IP-Adresse (in anonymisierter Form), Mausbewegungen, Mausklicks, Scrollverhalten und Tastatureingaben (sofern nicht in Formularfeldern mit ausgenommenen Daten). Eine Identifizierung Ihrer Person ist hierdurch nicht möglich. Hotjar bietet darüber hinaus eine Opt-out-Möglichkeit unter https://www.hotjar.com/legal/compliance/opt-out

 

Hotjar hat sich im Rahmen eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO) zur Einhaltung angemessener technischer und organisatorischer Maßnahmen verpflichtet.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Den Widerruf können Sie jederzeit über unseren Cookie-Hinweis erklären.

Zahlung (Stripe Checkout) 

 

Für die Abwicklung von Online-Zahlungen nutzen wir in unserer Web-Applikation den Zahlungsdienstleister Stripe. Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Zahlungsvorgang ist gegenüber Nutzerinnen und Nutzern aus dem EWR die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Mutterunternehmen: Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA).

 

Verantwortlichkeit: Für die Verarbeitung Ihrer Zahlungsdaten ist Stripe eigenverantwortlich im Sinne des Art. 4 Nr. 7 DSGVO. Stripe entscheidet eigenständig über Zwecke und Mittel der Verarbeitung – insbesondere zur Erfüllung eigener regulatorischer Verpflichtungen (z. B. Geldwäscheprävention, Betrugsabwehr, Finanzaufsichtsrecht). Eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO liegt insoweit nicht vor. Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter

https://stripe.com/de/privacy.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die zur Abwicklung Ihrer Bestellung erforderlichen Statusinformationen, die wir von Stripe erhalten.

Ihre gesetzlichen Rechte nach der DSGVO

 

Folgende Rechte können Sie in Bezug auf Ihre personenbezogenen Daten geltend machen:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO (formlos möglich)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen – z. B. durch erneuten Aufruf unseres Cookie-Hinweises (links unten auf der Seite) oder durch eine formlose Nachricht an info@spanflug.de.

 

Für sämtliche Datenschutzanfragen wenden Sie sich bitte per E-Mail an info@spanflug.de oder an die oben angegebene Kontaktadresse des Verantwortlichen bzw. unseren externen Datenschutzbeauftragten.

 

Beschwerderecht bei der Aufsichtsbehörde: Sie haben ferner das Recht, sich bei Beschwerden an die für uns zuständige Datenschutz-Aufsichtsbehörde zu wenden: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

 

 

Änderung dieser Datenschutzerklärung

 

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um sie auf dem neuesten Stand zu halten. Bitte informieren Sie sich in regelmäßigen Abständen über etwaige Änderungen.

 

© 2018 – 2026 Spanflug Technologies GmbH