Datenschutzerklärung

1. Verantwortlicher

Niklas Fittkau, The World of Traveling, Christoph-Tölle-Straße 1, 33100 Paderborn, Deutschland, E-Mail: niklas.fittkau@web.de.

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, User-Agent) in Server-Logs, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

3. Datenbank und Nutzerkonto

Für die Kontofunktionen speichern wir in einer Postgres-Datenbank des Anbieters Neon Inc.: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als bcrypt-Hash), Freischaltungsstatus, Zeitpunkt der letzten Anmeldung, dein optional angegebener Startort (Ortsname und Koordinaten, für die personalisierte Flugzeit-Schätzung) sowie die von dir gespeicherten Suchen, Reisen und gemerkten Länder. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst — die vollständige Löschung (inklusive aller gespeicherten Suchen) kannst du jederzeit selbst unter „Konto“ auslösen. Die Datenbank wird in der EU betrieben (Region Frankfurt, AWS eu-central-1).

4. Registrierung und Anmeldung

Bei der Registrierung wird dein Konto zunächst zur Freischaltung vorgemerkt und durch den Betreiber manuell freigegeben. Für die Anmeldung verwenden wir eine Session auf Basis eines signierten Tokens (JWT). Sie ist 30 Tage gültig und verlängert sich bei jedem Besuch; ohne Besuch endet sie automatisch. Über „Abmelden“ kannst du sie jederzeit sofort beenden.

5. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für Anmeldung und Sicherheit (Session-Token, CSRF-Schutz). Es kommen keine Analyse-, Werbe- oder Tracking-Cookies zum Einsatz; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Zur Reichweitenmessung setzen wir ein cookieloses Verfahren ein — siehe Abschnitt 9. Zusätzlich speichert dein Browser rein funktionale Einstellungen lokal auf deinem Gerät (z. B. Filterzustand des aktuellen Tabs, ob die Kurzeinführung gesehen wurde, Design-Einstellung hell/dunkel). Diese Daten verlassen dein Gerät nicht.

6. Kartendarstellung (OpenFreeMap)

Zur Darstellung der interaktiven Weltkarte lädt dein Browser Kartenkacheln, Schriften und Symbole von OpenFreeMap (tiles.openfreemap.org). Dabei wird technisch bedingt deine IP-Adresse an OpenFreeMap übermittelt (Art. 6 Abs. 1 lit. f DSGVO — Darstellung der Kernfunktion). Kartendaten: © OpenStreetMap-Mitwirkende.

7. Bilder (Pexels)

Länder- und Regionsfotos werden direkt von Pexels (images.pexels.com, Pexels GmbH/USA-Infrastruktur) geladen. Dabei wird technisch bedingt deine IP-Adresse an Pexels übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Fotograf:innen werden am Bild bzw. in der Vollbildansicht genannt.

8. Flugpreis-Anzeige

Flugpreis-Schätzungen werden ausschließlich serverseitig bei Travelpayouts abgefragt. Dabei werden nur Routendaten (Abflug-/Zielflughafen, Zeitraum) übermittelt — keine personenbezogenen Daten und nicht deine IP-Adresse.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu formlos an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website weiterentwickelt (z. B. bei Einführung von Bezahlfunktionen oder eines Newsletters). Es gilt die jeweils hier veröffentlichte Fassung.