Datenschutz
Was Gelandet mit deinen Daten macht – je Verarbeitung: wozu, welche Daten, auf welcher Grundlage, wer sie bekommt und wie lange wir sie behalten.
1. Verantwortlicher und Kontakt
DI Lorenz Kutschka, Untere Teichstraße 38a/2, 8010 Graz, Österreich. Fragen zum Datenschutz an info@gelandet.com. Weitere Angaben stehen im Impressum.
2. Aufruf der Seiten
- Zweck
- die Seiten ausliefern und den Betrieb sichern
- Daten
- technische Zugriffsprotokolle des Hosters: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung
- Rechtsgrundlage
- berechtigtes Interesse am Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
- Empfänger
- Cloudflare (Workers und D1) als Auftragsverarbeiter
- Speicherdauer
- Wir selbst speichern keine Zugriffsprotokolle; Cloudflare hält sie kurzfristig nach seinen Regeln.
Ohne deine Zustimmung setzt die Seite keine Cookies. Die Schriften kommen von unserem eigenen Server – es gibt keine Verbindung zu Google, bevor du ihr zustimmst.
3. Flugdaten
- Zweck
- Ankünfte, Flugstatus und Landezeiten anzeigen und dir Bescheid geben
- Daten
- Flughafen, Datum und Flugnummer – keine Personendaten
- Rechtsgrundlage
- berechtigtes Interesse am Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
- Empfänger
- AeroDataBox über den Marktplatz RapidAPI; er erfährt nur, welchen Flughafen, welchen Tag und welche Flugnummer wir abfragen
- Speicherdauer
- Flugstände enthalten keine Person und bleiben gespeichert.
4. Benachrichtigung zum Flug
- Zweck
- dir schreiben, wenn dein Flug startet, landet oder gestört ist
- Daten
- E-Mail-Adresse, Vorname (freiwillig), Flugnummer und Datum, Herkunft, ob Gepäck aufgegeben ist, gewählter Zeitpunkt
- Rechtsgrundlage
- Erfüllung dessen, was du bestellt hast (Art. 6 Abs. 1 lit. b DSGVO) – dafür brauchst du keine Checkbox
- Empfänger
- Resend für den E-Mail-Versand
- Speicherdauer
- 24 Stunden nach der Landung, 24 Stunden nach einer Störung, sofort bei „Rückgängig“ – samt Adresse, Vorname und Nummer.
WhatsApp: Wählst du WhatsApp, kennen wir deine Nummer erst, wenn du uns die vorbereitete Nachricht mit dem Code schickst. Die Nachrichten gehen über die Cloud API von Meta; die Nummer unterliegt derselben Frist wie die E-Mail-Adresse. Bis deine Nachricht da ist, gibt es keinen Kanal – ein Code ohne Nachricht verfällt nach 24 Stunden.
5. Einladung
- Zweck
- die Person, die abgeholt wird, trägt ihren Flug selbst ein
- Daten
- Flugnummer, Datum, ob Gepäck aufgegeben ist; wahlweise ihre E-Mail-Adresse, damit wir ihr schreiben, wenn die Abholung unterwegs ist
- Rechtsgrundlage
- Erfüllung dessen, was beide Seiten wollen (Art. 6 Abs. 1 lit. b DSGVO)
- Empfänger
- Resend für den E-Mail-Versand
- Speicherdauer
- wie die Abholung: 24 Stunden nach der Landung; eine Einladung, auf die niemand antwortet, löschen wir 30 Tage nach dem bekannten Datum, sonst 30 Tage nach der Erstellung.
Die Person, die abholt, sieht nur, dass der Flug eingetragen wurde, Flugnummer, Tag und Gepäck – nie die E-Mail-Adresse. Die Live-Seite ist nur über ihren Link erreichbar und wird nicht von Suchmaschinen erfasst.
6. App-Ankündigung
- Zweck
- dir schreiben, wenn die Gelandet-App erscheint – höchstens zwei Nachrichten
- Daten
- E-Mail-Adresse; als Nachweis der Wortlaut der Zusage, Zeitpunkt, IP-Adresse und Browserkennung beim Ankreuzen und beim Bestätigen
- Rechtsgrundlage
- deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die erst mit dem Bestätigungslink gilt
- Empfänger
- Resend für den E-Mail-Versand
- Speicherdauer
- Widerrufen kannst du mit einem Klick aus jeder E-Mail. Den Nachweis behalten wir drei Jahre nach dem Widerruf, dann löschen wir ihn.
7. Rückmeldung zur Aussteigezeit
- Zweck
- aus geschätzten Aussteigezeiten gemessene machen
- Daten
- Flughafen, Schengen oder nicht, Gepäck ja oder nein, gewählter Bereich – keine Person
- Rechtsgrundlage
- berechtigtes Interesse an richtigen Angaben (Art. 6 Abs. 1 lit. f DSGVO)
- Empfänger
- niemand
- Speicherdauer
- unbegrenzt, weil ohne Personenbezug; die Verknüpfung zur Abholung lösen wir vor deren Löschung.
8. Serverseitiges Ereignisprotokoll
- Zweck
- zählen, was mit Abholungen passiert: angelegt, verschickt, zurückgenommen, gelöscht
- Daten
- Ereignisname, Flughafen, Kanal, Zeitpunkt – kein Cookie, keine IP-Adresse, keine Kennung
- Rechtsgrundlage
- berechtigtes Interesse, das Produkt zu verstehen (Art. 6 Abs. 1 lit. f DSGVO)
- Empfänger
- niemand
- Speicherdauer
- unbegrenzt, weil anonym.
9. Google Analytics 4
- Zweck
- verstehen, woher Besucher kommen und welche Seiten sie ansehen
- Daten
- Seitenaufrufe und Cookies von Google mit einer zufälligen Kennung; IP-Adresse gekürzt
- Rechtsgrundlage
- deine Zustimmung im Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 TDDDG); ohne sie wird das Skript nicht geladen
- Empfänger
- Google Ireland Ltd.; Übermittlung in die USA unter dem EU-US Data Privacy Framework
- Speicherdauer
- Wie lange die Cookies von Google gelten, bestimmt Google Analytics; wir selbst setzen keine. Deine Antwort im Banner speichert der Browser.
Zurücknehmen kannst du die Zustimmung, indem du die Website-Daten für gelandet.com im Browser löschst – dann fragen wir wieder. Was genau gezählt wird, steht unter Was gemessen wird.
10. Empfänger und Drittland
| Empfänger | Wofür | Sitz und Grundlage |
|---|---|---|
| Cloudflare, Inc. | Hosting, Datenbank, Zeitplaner | USA; Auftragsverarbeitung, EU-US Data Privacy Framework |
| Resend, Inc. | E-Mail-Versand | USA; Auftragsverarbeitung, Standardvertragsklauseln |
| Google Ireland Ltd. | Google Analytics, nur nach Zustimmung | Irland; USA unter dem EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | WhatsApp-Nachrichten, nur wenn du WhatsApp wählst | Irland; USA unter dem EU-US Data Privacy Framework |
| RapidAPI, Inc. / AeroDataBox | Flugdaten | USA; es werden keine Personendaten übermittelt |
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Schreib dazu an info@gelandet.com. Beschweren kannst du dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder bei der Aufsichtsbehörde deines Landes.
12. Stand
Diese Erklärung gilt seit dem 24. September 2026. Ändert sich etwas, steht es hier mit Datum.