Datenschutz

Was Gelandet mit deinen Daten macht – je Verarbeitung: wozu, welche Daten, auf welcher Grundlage, wer sie bekommt und wie lange wir sie behalten.

1. Verantwortlicher und Kontakt

DI Lorenz Kutschka, Untere Teichstraße 38a/2, 8010 Graz, Österreich. Fragen zum Datenschutz an info@gelandet.com. Weitere Angaben stehen im Impressum.

2. Aufruf der Seiten

Zweck
die Seiten ausliefern und den Betrieb sichern
Daten
technische Zugriffsprotokolle des Hosters: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung
Rechtsgrundlage
berechtigtes Interesse am Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger
Cloudflare (Workers und D1) als Auftragsverarbeiter
Speicherdauer
Wir selbst speichern keine Zugriffsprotokolle; Cloudflare hält sie kurzfristig nach seinen Regeln.

Ohne deine Zustimmung setzt die Seite keine Cookies. Die Schriften kommen von unserem eigenen Server – es gibt keine Verbindung zu Google, bevor du ihr zustimmst.

3. Flugdaten

Zweck
Ankünfte, Flugstatus und Landezeiten anzeigen und dir Bescheid geben
Daten
Flughafen, Datum und Flugnummer – keine Personendaten
Rechtsgrundlage
berechtigtes Interesse am Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger
AeroDataBox über den Marktplatz RapidAPI; er erfährt nur, welchen Flughafen, welchen Tag und welche Flugnummer wir abfragen
Speicherdauer
Flugstände enthalten keine Person und bleiben gespeichert.

4. Benachrichtigung zum Flug

Zweck
dir schreiben, wenn dein Flug startet, landet oder gestört ist
Daten
E-Mail-Adresse, Vorname (freiwillig), Flugnummer und Datum, Herkunft, ob Gepäck aufgegeben ist, gewählter Zeitpunkt
Rechtsgrundlage
Erfüllung dessen, was du bestellt hast (Art. 6 Abs. 1 lit. b DSGVO) – dafür brauchst du keine Checkbox
Empfänger
Resend für den E-Mail-Versand
Speicherdauer
24 Stunden nach der Landung, 24 Stunden nach einer Störung, sofort bei „Rückgängig“ – samt Adresse, Vorname und Nummer.

WhatsApp: Wählst du WhatsApp, kennen wir deine Nummer erst, wenn du uns die vorbereitete Nachricht mit dem Code schickst. Die Nachrichten gehen über die Cloud API von Meta; die Nummer unterliegt derselben Frist wie die E-Mail-Adresse. Bis deine Nachricht da ist, gibt es keinen Kanal – ein Code ohne Nachricht verfällt nach 24 Stunden.

5. Einladung

Zweck
die Person, die abgeholt wird, trägt ihren Flug selbst ein
Daten
Flugnummer, Datum, ob Gepäck aufgegeben ist; wahlweise ihre E-Mail-Adresse, damit wir ihr schreiben, wenn die Abholung unterwegs ist
Rechtsgrundlage
Erfüllung dessen, was beide Seiten wollen (Art. 6 Abs. 1 lit. b DSGVO)
Empfänger
Resend für den E-Mail-Versand
Speicherdauer
wie die Abholung: 24 Stunden nach der Landung; eine Einladung, auf die niemand antwortet, löschen wir 30 Tage nach dem bekannten Datum, sonst 30 Tage nach der Erstellung.

Die Person, die abholt, sieht nur, dass der Flug eingetragen wurde, Flugnummer, Tag und Gepäck – nie die E-Mail-Adresse. Die Live-Seite ist nur über ihren Link erreichbar und wird nicht von Suchmaschinen erfasst.

6. App-Ankündigung

Zweck
dir schreiben, wenn die Gelandet-App erscheint – höchstens zwei Nachrichten
Daten
E-Mail-Adresse; als Nachweis der Wortlaut der Zusage, Zeitpunkt, IP-Adresse und Browserkennung beim Ankreuzen und beim Bestätigen
Rechtsgrundlage
deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die erst mit dem Bestätigungslink gilt
Empfänger
Resend für den E-Mail-Versand
Speicherdauer
Widerrufen kannst du mit einem Klick aus jeder E-Mail. Den Nachweis behalten wir drei Jahre nach dem Widerruf, dann löschen wir ihn.

7. Rückmeldung zur Aussteigezeit

Zweck
aus geschätzten Aussteigezeiten gemessene machen
Daten
Flughafen, Schengen oder nicht, Gepäck ja oder nein, gewählter Bereich – keine Person
Rechtsgrundlage
berechtigtes Interesse an richtigen Angaben (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger
niemand
Speicherdauer
unbegrenzt, weil ohne Personenbezug; die Verknüpfung zur Abholung lösen wir vor deren Löschung.

8. Serverseitiges Ereignisprotokoll

Zweck
zählen, was mit Abholungen passiert: angelegt, verschickt, zurückgenommen, gelöscht
Daten
Ereignisname, Flughafen, Kanal, Zeitpunkt – kein Cookie, keine IP-Adresse, keine Kennung
Rechtsgrundlage
berechtigtes Interesse, das Produkt zu verstehen (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger
niemand
Speicherdauer
unbegrenzt, weil anonym.

9. Google Analytics 4

Zweck
verstehen, woher Besucher kommen und welche Seiten sie ansehen
Daten
Seitenaufrufe und Cookies von Google mit einer zufälligen Kennung; IP-Adresse gekürzt
Rechtsgrundlage
deine Zustimmung im Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 TDDDG); ohne sie wird das Skript nicht geladen
Empfänger
Google Ireland Ltd.; Übermittlung in die USA unter dem EU-US Data Privacy Framework
Speicherdauer
Wie lange die Cookies von Google gelten, bestimmt Google Analytics; wir selbst setzen keine. Deine Antwort im Banner speichert der Browser.

Zurücknehmen kannst du die Zustimmung, indem du die Website-Daten für gelandet.com im Browser löschst – dann fragen wir wieder. Was genau gezählt wird, steht unter Was gemessen wird.

10. Empfänger und Drittland

EmpfängerWofürSitz und Grundlage
Cloudflare, Inc.Hosting, Datenbank, ZeitplanerUSA; Auftragsverarbeitung, EU-US Data Privacy Framework
Resend, Inc.E-Mail-VersandUSA; Auftragsverarbeitung, Standardvertragsklauseln
Google Ireland Ltd.Google Analytics, nur nach ZustimmungIrland; USA unter dem EU-US Data Privacy Framework
Meta Platforms Ireland Ltd.WhatsApp-Nachrichten, nur wenn du WhatsApp wählstIrland; USA unter dem EU-US Data Privacy Framework
RapidAPI, Inc. / AeroDataBoxFlugdatenUSA; es werden keine Personendaten übermittelt

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Schreib dazu an info@gelandet.com. Beschweren kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder bei der Aufsichtsbehörde deines Landes.

12. Stand

Diese Erklärung gilt seit dem 24. September 2026. Ändert sich etwas, steht es hier mit Datum.