Datenschutz­erklärung (DSGVO)

Stand: 27.10.2026

1. Verantwortlicher

Yildirim Flugreisen
Pappelstraße 30, 28199 Bremen, Deutschland
Inhaber: Dipl.-Kfm. & M. Sc. Wirtschaftspsychologe Hüseyin Yildirim
E-Mail: info@yildirim-flugreisen.de
Telefon: +49 176 21211725

Hinweis: Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen sowie die Vermittlung von Reiseleistungen erforderlich ist.

Rechtsgrundlagen (Art. 6 DSGVO):

• lit. b Vertrag und vorvertragliche Maßnahmen (Reiseanfrage, Angebot, Buchung, Betreuung, Aktionsbedingungen)
• lit. a Einwilligung (Statistik- und Marketingdienste nach Ihrer Wahl im Cookie-Hinweis, Abschnitt 5; Erinnerung an eine gesicherte Aktion, Abschnitt 8.1)
• lit. c rechtliche Pflicht (z. B. handels- und steuerrechtliche Aufbewahrung)
• lit. f berechtigtes Interesse (sichere und stabile Auslieferung der Website, Beantwortung allgemeiner Anfragen, Nachweis und Abwicklung von Aktionen, Abwehr von Missbrauch)

3. Hosting und Auslieferung (Cloudflare)

Unsere Website besteht aus fertigen Seiten und Dateien ohne eigenen Server. Eine Datenbank gibt es nur für den geschützten Partnerbereich (Abschnitt 8.2), für Bestellungen im Shop (Abschnitt 8.3) und für die Tageszahlen der kurzen Adressen (Abschnitt 9). Kundenkonten gibt es nicht. Die Website wird über Cloudflare Workers ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendig die Verbindungsdaten Ihres Geräts: IP-Adresse, Datum und Uhrzeit, die angefragte Adresse und die vom Browser gesendeten Angaben (z. B. Browsertyp). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus.

Cloudflare verarbeitet diese Daten in unserem Auftrag. Das Data Processing Addendum von Cloudflare ist Teil unseres Vertrags mit Cloudflare (Art. 28 DSGVO). Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Zweck: Bereitstellung der Website, Sicherheit und Stabilität der Auslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und störungsfreie Bereitstellung.

Hinweis zu Fehlerberichten: Cloudflare weist Browser über die Header „Report-To“ und „NEL“ (Network Error Logging) an, bei Verbindungsfehlern einen technischen Fehlerbericht an Cloudflare (a.nel.cloudflare.com) zu senden. Bei erfolgreichen Aufrufen wird kein Bericht gesendet.

Suche auf der Website: Die Suche („Suchen“ bzw. die Lupe in der Kopfzeile) läuft in Ihrem Browser. Ihr Suchbegriff wird weder an uns noch an Dritte gesendet und nicht gespeichert. Um Treffer anzuzeigen, lädt Ihr Browser die passenden Teile eines Suchverzeichnisses und kurze Auszüge der gefundenen Seiten von unserer Website. Diese Abrufe liefert Cloudflare wie jeden anderen Seitenaufruf aus; dabei fallen die oben genannten Verbindungsdaten an, darunter die Adresse der geladenen Datei. Die Suche setzt keine Cookies und speichert nichts in Ihrem Browser. Für diese Abrufe gelten Zweck und Rechtsgrundlage wie oben.

4. Zugriffsprotokolle

Wir selbst führen keine Zugriffsprotokolle und werten keine aus. Die Protokollfunktion von Cloudflare für unsere Website („Workers Logs“) ist abgeschaltet. Unabhängig davon verarbeitet Cloudflare die in Abschnitt 3 genannten Verbindungsdaten, soweit das für die Auslieferung und den Schutz vor Angriffen nötig ist. Für die kurzen Adressen aus Abschnitt 9 zählen wir nur, wie oft sie an einem Tag aufgerufen werden; einzelne Aufrufe halten wir auch dort nicht fest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (wie Abschnitt 3).

5. Cookies und Einwilligung

Diese Website speichert Daten in Ihrem Browser nur in drei Fällen: Ihre Entscheidung aus dem Cookie-Hinweis (5.1), wenn Sie zugestimmt haben, die Cookies der in Abschnitt 10 genannten Dienste (5.2), und, wenn Sie den Partnerbereich mit Einladungscode und Namen öffnen, das Partner-Cookie (Abschnitt 8.2). Sonst nichts: kein Local Storage, kein Session Storage, keine IndexedDB, kein Service Worker.

5.1 Ihre Entscheidung (notwendig)

Beim ersten Besuch erscheint ein Cookie-Hinweis. Treffen Sie dort eine Wahl, speichern wir sie im Cookie yf_einwilligung: die Version des Hinweises, Ihre Entscheidung je Kategorie (zugestimmt oder nicht) und den Zeitpunkt. Der Cookie gilt zwölf Monate, wird nur an unsere Website übertragen und enthält keine Kennung Ihrer Person. Bevor Sie wählen, wird nichts gespeichert; die Website bleibt auch ohne Wahl vollständig nutzbar.

Zweck: Ihre Entscheidung merken, damit der Hinweis nicht bei jedem Aufruf erscheint, und die Einwilligung nachweisen können.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO

5.2 Dienste mit Einwilligung

Statistik- und Marketingdienste (Abschnitt 10) laden erst, wenn Sie im Cookie-Hinweis zustimmen. Ohne Zustimmung wird kein Skript dieser Anbieter geladen und kein Cookie dieser Anbieter gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier: Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die uns bekannten Cookies der abgelehnten Dienste in Ihrem Browser.

Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Schriftarten

Die Schriftarten der Website (Fraunces, Instrument Sans) sind lokal eingebunden: Sie werden zusammen mit der Website von Cloudflare ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Anbieter hergestellt.

7. Kontaktaufnahme

7.1 Anfrage-Formular

Auf der Startseite und der Kontaktseite können Sie Ihre Reiseanfrage in einem Formular vorbereiten („Ihre Reise in vier Zeilen“). Das Formular sendet nichts an unseren Server und speichert nichts. Ihre Angaben werden nur in Ihrem Browser zu einem Nachrichtentext zusammengesetzt. Erst wenn Sie auf „Per WhatsApp senden“ klicken, öffnet sich WhatsApp mit diesem Text (siehe Abschnitt 8). Sie können die Nachricht vor dem Senden ändern.

7.2 E-Mail

Die Website selbst versendet keine E-Mails. E-Mails an info@yildirim-flugreisen.de empfangen und speichern wir über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Wenn Sie uns kontaktieren, verarbeiten wir z. B.:

• Name, E-Mail, Telefonnummer (falls angegeben)
• Inhalte Ihrer Nachricht / Reisedaten
• ggf. technische Metadaten

Zweck: Bearbeitung Ihrer Anfrage, Angebot, Vermittlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Reiseanfragen und Buchungen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage)

7.3 Telefon

Bei Anrufen verarbeiten wir die übermittelten Kommunikationsdaten und ggf. Gesprächsnotizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. WhatsApp (WhatsApp Business) – externer Link

Auf der Website stehen Links zu WhatsApp (wa.me). Es ist kein WhatsApp-Widget und kein Skript von WhatsApp/Meta eingebunden; beim bloßen Aufruf unserer Seiten wird keine Verbindung zu WhatsApp hergestellt. Beim Klick auf einen WhatsApp-Link verlassen Sie unsere Website und öffnen WhatsApp (App oder Web). Viele Links enthalten einen vorausgefüllten Nachrichtentext; dieser Text wird beim Öffnen des Links an WhatsApp übergeben (als Teil der Link-Adresse). Die letzte Zeile nennt, von welcher Stelle unserer Website die Nachricht stammt (z. B. „(über die Website: …)“), damit wir Ihre Anfrage zuordnen können. Eine Nachricht an uns wird erst übermittelt, wenn Sie sie in WhatsApp aktiv senden.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt des Chats, um Ihre Anfrage zu beantworten und Ihre Reise zu betreuen. Wir nutzen dafür die App WhatsApp Business. Anbieter für Nutzer in der EU ist die WhatsApp Ireland Limited, Irland. WhatsApp verarbeitet Verbindungs- und Nutzungsdaten auch für eigene Zwecke; dafür gelten die Datenschutzhinweise von WhatsApp. Daten können dabei an die WhatsApp LLC in den USA übermittelt werden. Die WhatsApp LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Zweck: Beantwortung Ihrer Anfrage, Angebot, Buchung und Betreuung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Reiseanfragen und Buchungen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns telefonisch oder im Büro.

Senden Sie uns Ausweis- oder Gesundheitsdaten bitte nur, wenn wir sie für Ihre Buchung wirklich brauchen, und nach Rücksprache.

8.1 Aktionen, die Sie per WhatsApp sichern (z. B. GPT-Aktion)

Eine Aktion sichern Sie mit einer WhatsApp-Nachricht an uns. Ihre Nachricht im Aktionszeitraum ist der Nachweis. Wir bestätigen im selben Chat mit einer Aktions-ID. Die Aktions-ID besteht aus einer laufenden Nummer und, wenn Sie nichts dagegen haben, den letzten vier Ziffern Ihrer Mobilnummer, nie der vollständigen Nummer.

Zur Abwicklung führen wir eine interne Liste ohne Namen, ohne vollständige Telefonnummern und ohne Bankdaten. Sie enthält: Aktions-ID, Datum der Sicherung, das Kürzel der Anzeige (falls vorhanden), Stand der Anfrage, Ergebnis unserer Prüfung, Ihre Antwort auf die Frage nach einer Erinnerung mit Datum und, sobald Sie buchen, Buchungsdatum, Reisepreis, Buchungswert, Stufe des Reisevorteils, Zahlungsweg, Reiseende und Datum der Auszahlung. Erhalten Sie den Reisevorteil als Auszahlung nach Reiseende, fragen wir Ihre Bankverbindung im Chat ab und verwenden sie nur für diese Überweisung.

Kommen Sie über eine unserer Anzeigen auf die Seite, enthält die vorausgefüllte WhatsApp-Nachricht ein Kürzel der Anzeige (z. B. „Ref. A-01“). Es sagt nichts über Ihre Person. Sie sehen es vor dem Senden und können es löschen.

An eine gesicherte Aktion erinnern wir Sie nur, wenn Sie dem im Chat ausdrücklich zugestimmt haben, und nur einmal. Sie können die Zustimmung jederzeit mit „Stopp“ zurücknehmen; Ihre Aktion bleibt davon unberührt.

Zweck: Nachweis, Prüfung und Abwicklung der Aktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Aktionsbedingungen, Buchung); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Buchungsbelegen); Art. 6 Abs. 1 lit. a DSGVO (Erinnerung). Speicherdauer: Abschnitt 15.

8.2 Partnerbereich (Einladungscode und Name)

Den Partnerbereich nutzen Mitglieder und Mitarbeitende von Organisationen, die mit uns eine Rahmenvereinbarung haben. Ein Konto gibt es nicht: Sie geben den Einladungscode Ihrer Organisation und Ihren Namen ein. Danach setzt die Website das Cookie yf_partner. Es ist technisch notwendig, gilt bis zum Ende der Laufzeit des Zugangs Ihrer Organisation und enthält die Kennung Ihrer Organisation, den von Ihnen eingegebenen Namen und das Ablaufdatum, abgesichert mit einer Prüfsumme. Ihren Namen speichern wir nicht; er steht nur in diesem Cookie in Ihrem Browser und wird Ihnen im Partnerbereich angezeigt. Beim Abmelden wird das Cookie gelöscht.

Wir zählen, wie oft der Zugang einer Organisation genutzt wird: je Anmeldung den Zeitpunkt und die Kalenderwoche, ohne Namen und ohne IP-Adresse. Die Ansprechperson der Organisation sieht diese Zahl auf ihrer Verwaltungsseite. Ihre Organisation gibt uns keine Listen ihrer Mitglieder oder Mitarbeitenden.

Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und Buchungen des Zugangs. Dafür speichern wir jeweils einen gekürzten Prüfwert Ihrer IP-Adresse, nicht die Adresse selbst, und den Zeitpunkt. Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald ein neuer Eintrag hinzukommt.

Bucht eine Organisation den Zugang, speichern wir Name, Kurzname und Art der Organisation, die freiwillige Angabe zur Größe, Name, E-Mail-Adresse und, falls angegeben, Telefonnummer der Ansprechperson, die Laufzeit, den Einladungscode und einen Prüfwert des Verwaltungslinks. Die E-Mail-Adresse dient der Rechnung und Rückfragen zur Vereinbarung; die Website verschickt keine E-Mails. Lädt die Organisation ihr Logo hoch, speichern wir die Bilddatei bei unserem Hosting-Anbieter Cloudflare (Abschnitt 3; Objektspeicher R2 oder Datenbank) und zeigen sie nur im Partnerbereich dieser Organisation.

Fragen Sie aus dem Partnerbereich eine Reise an oder lassen Sie ein Angebot prüfen, enthält die vorbereitete WhatsApp-Nachricht Ihre Organisation und eine wöchentlich wechselnde Kennung des Zugangs, nicht Ihren Namen aus dem Cookie. Sie sehen den Text vor dem Senden und können ihn ändern. Für WhatsApp gilt Abschnitt 8, für die Reiseanfrage Abschnitt 13.

Die Daten des Partner-Zugangs liegen in einer Datenbank unseres Hosting-Anbieters Cloudflare (Abschnitt 3), die auf die Speicherung in der Europäischen Union festgelegt ist.

Zweck: Bereitstellung des geschützten Bereichs, Verwaltung der Zugänge, Zuordnung Ihrer Anfrage, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bedingungen des Partner-Zugangs); Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); für das Partner-Cookie § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: Abschnitt 15.

8.3 Bestellungen im Shop

Bestellen Sie im Shop, speichern wir: Bestellnummer, Artikel und Betrag, Ihren Namen, Ihre Mobilnummer (für die Zustellung per WhatsApp), die Zahlart, den Stand der Zahlung, die Fassung der Bedingungen und Datum und Uhrzeit. Ihre Bestellung erreichen Sie über den Link der Bestellseite; er enthält einen zufälligen Schlüssel.

Zahlen Sie per Karte, Apple Pay oder Google Pay, geben Sie Ihre Zahlungsdaten auf der Bezahlseite unseres Zahlungsdienstleisters Stripe ein (Stripe Payments Europe, Limited, Dublin, Irland). Wir erhalten von Stripe nur die Mitteilung, ob die Zahlung gelungen ist, keine Karten- oder Kontonummer. Für die Verarbeitung bei Stripe gilt die Datenschutzerklärung von Stripe. Bei einer Überweisung sehen wir die Angaben auf unserem Kontoauszug.

Zweck: Abwicklung Ihrer Bestellung und Zustellung der Leistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Buchungsbelegen). Speicherdauer: Abschnitt 15.

Zum Schutz vor massenhaft abgeschickten Bestellungen zählen wir, wie viele Bestellungen in kurzer Zeit von derselben IP-Adresse eingehen. Dafür speichern wir zu jeder Bestellung einen gekürzten Prüfwert Ihrer IP-Adresse, nicht die Adresse selbst, und den Zeitpunkt. Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald ein neuer Eintrag hinzukommt.

9. Google-Bewertungen, Google Maps und Apple Karten (Links)

Auf der Website zeigen wir ausgewählte Google-Bewertungen als Text (mit gekürztem Namen und Monat). Die Texte sind Teil unserer Website; beim Aufruf wird keine Verbindung zu Google hergestellt. Links führen zu unserem Google-Unternehmensprofil und zu Google Maps (Anfahrt). Eine Karte ist nicht eingebettet. Erst beim Klick auf einen solchen Link verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung öffentlicher Bewertungen unseres Unternehmens). Möchten Sie, dass wir Ihre Bewertung entfernen, genügt eine kurze Nachricht.

Drei kurze Adressen unserer Website leiten sofort weiter. Zwei dienen der Anfahrt: /google-maps führt zur Routenplanung in Google Maps, /apple-karten zum Eintrag unseres Büros in Apple Karten. Die dritte, /bewerten, führt zum Bewertungsformular unseres Google-Unternehmensprofils; um dort eine Bewertung zu schreiben, brauchen Sie ein Google-Konto. Wir zählen dabei, wie oft jede dieser Adressen an einem Tag aufgerufen wird. Gespeichert wird nur diese Zahl je Tag: keine IP-Adresse, kein Cookie und keine Angabe zu Ihrem Gerät. Damit automatische Abrufe nicht mitzählen (zum Beispiel die Linkvorschau eines Messengers), wertet die Website beim Aufruf die Angaben Ihres Browsers zu seiner Kennung (User-Agent) und zum Vorab-Laden aus, ohne sie zu speichern. Anhand derselben Kennung erhält die Linkvorschau eines Messengers oder sozialen Netzwerks bei /bewerten statt der Weiterleitung eine kurze Vorschau mit Titel, Beschreibung und Bild. Für die Auslieferung gilt Abschnitt 3. Nach der Weiterleitung ist der jeweilige Anbieter verantwortlich: bei Google Maps und beim Bewertungsformular Google, bei Apple Karten Apple (für Personen im Europäischen Wirtschaftsraum nach Angabe von Apple die Apple Distribution International Limited in Irland). Es gelten dann die Datenschutzbestimmungen des Anbieters.

10. Analyse und Marketing

Auf den Seiten zu Cashback Plus+ und zur GPT-Aktion markieren wir einzelne Klicks technisch im Browser, zum Beispiel „WhatsApp-Knopf geklickt“ oder „Bedingungen angesehen“, zusammen mit der aufgerufenen Seite und gegebenenfalls den Anzeigen-Parametern aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content). Auf allen Seiten markieren wir außerdem Klicks auf WhatsApp, Telefon und E-Mail mit der Stelle auf der Seite (zum Beispiel Kopfzeile oder Fußbereich) und bei WhatsApp mit der Art der Anfrage (zum Beispiel Reiseanfrage); beim Absenden von „Ihre Reise in vier Zeilen“ (Abschnitt 7.1) kommt die Zahl der ausgefüllten Felder hinzu. Telefonnummern, Nachrichtentexte und Ihre Eingaben gehören nicht dazu. Ohne Ihre Einwilligung verlassen diese Signale Ihren Browser nicht und werden nicht gespeichert. Haben Sie Statistik oder Marketing zugestimmt, können sie an die unten genannten Dienste übertragen werden.

Nur mit Ihrer Einwilligung im Cookie-Hinweis (Abschnitt 5) setzen wir die folgenden Dienste ein. Ohne Einwilligung werden sie nicht geladen; Ihr Browser stellt dann keine Verbindung zu diesen Anbietern her.

10.1 Google Analytics 4 (Kategorie Statistik)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Reichweitenmessung: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort, Klicks auf WhatsApp, Telefon und E-Mail. Dabei werden Cookies gesetzt (_ga, _ga_<Kennung>, Laufzeit bis zu 2 Jahre) und Angaben zu Ihrem Gerät, Ihrem Browser und Ihrer Nutzung unserer Seiten an den Anbieter übertragen.

Google Ireland Limited gehört zur Google LLC mit Sitz in den USA; Daten können an die Google LLC übermittelt werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Zweck: Zeigt uns, welche Seiten gelesen werden, wo Besucher abspringen und welche Kontaktwege genutzt werden. Die Daten gehen an Google und werden dort ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (Einwilligung, Widerruf jederzeit über die Cookie-Einstellungen, Abschnitt 5)
Datenschutzerklärung des Anbieters: policies.google.com/privacy

10.2 Google Ads (Conversion-Messung und Remarketing) (Kategorie Marketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Misst, ob ein Besuch aus einer Google-Anzeige zu einer Anfrage führt, und erlaubt Google, Besuchern unserer Website später Anzeigen von uns zu zeigen. Auf unserer Website selbst werden keine Anzeigen gezeigt. Dabei werden Cookies gesetzt (_gcl_au, _gcl_aw, Laufzeit bis zu 90 Tage) und Angaben zu Ihrem Gerät, Ihrem Browser und Ihrer Nutzung unserer Seiten an den Anbieter übertragen.

Google Ireland Limited gehört zur Google LLC mit Sitz in den USA; Daten können an die Google LLC übermittelt werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Zweck: Misst, ob Besucher aus unserer Werbung eine Anfrage stellen, und erlaubt Werbeplattformen, Besuchern später passende Anzeigen zu zeigen. Ohne Zustimmung setzt kein Werbedienst ein Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (Einwilligung, Widerruf jederzeit über die Cookie-Einstellungen, Abschnitt 5)
Datenschutzerklärung des Anbieters: policies.google.com/privacy

11. Externe Links

Unsere Seiten verlinken auf externe Websites, z. B. Behörden, Flughäfen, Airlines, Reiseveranstalter und Gesetzestexte. Diese Inhalte sind nicht eingebettet; erst wenn Sie einen Link anklicken, stellt Ihr Browser eine Verbindung zur jeweiligen Website her. Dabei übermittelt Ihr Browser nur die Adresse unserer Website (ohne die konkrete Unterseite). Für die verlinkten Websites gelten deren Datenschutzbestimmungen.

12. Social Media (Links/Präsenzen)

Wir sind auf Social-Media-Plattformen vertreten. Auf dieser Website binden wir keine Inhalte dieser Plattformen ein und laden keine Plugins; es gibt nur Verweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Außendarstellung)

13. Datenverarbeitung bei Reiseanfragen / Vermittlung

Zur Angebotserstellung und Vermittlung können wir verarbeiten:

• Stammdaten (Name, Geburtsdatum, Kontaktdaten)
• Reisedaten (Strecken, Daten, Hotel/Verpflegung, Sonderwünsche)
• Dokumentdaten (z. B. Passdaten), sofern erforderlich
• ggf. Zahlungsdaten (abhängig vom Abwicklungsweg)

Empfänger: Reiseveranstalter, Airlines, Hotels, Reedereien, Transferanbieter, Versicherer, Zahlungsdienstleister, Einreise- und Visabehörden – soweit für die Vermittlung/Vertragserfüllung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Bei Reisen außerhalb der EU übermitteln wir die für die Buchung nötigen Daten an Airlines, Hotels, Veranstalter und Einreisebehörden im Zielland (z. B. Türkei, Ägypten, Vereinigte Arabische Emirate). Grundlage ist Art. 49 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags auf Ihren Wunsch); dort gilt nicht immer ein mit der EU gleichwertiges Datenschutzniveau.

Angaben zu Gesundheit oder Mobilität (z. B. Rollstuhl, Hilfe am Flughafen) geben wir nur mit Ihrer ausdrücklichen Einwilligung an Airline oder Veranstalter weiter (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

14. Zahlungsarten

Zahlungen an uns leisten Sie per Überweisung oder im Büro bar; Karten nehmen wir selbst nicht an. Zahlen Sie per Kreditkarte an einen Reiseveranstalter, verarbeitet dieser Ihre Kartendaten; wir erhalten sie nicht. Wir verarbeiten nur die für die Abwicklung nötigen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)

15. Speicherdauer / Löschfristen

Wir speichern personenbezogene Daten nur so lange wie erforderlich:

• Anfragen ohne Buchung (auch WhatsApp-Chats): bis zu 12 Monate nach der letzten Nachricht; Chats zu einer gesicherten Aktion siehe nächste Zeile
• Gesicherte Aktion ohne Buchung (Chat, Chat-Markierung und Eintrag in der Aktionsliste): bis drei Monate nach Ende der Buchungsfrist der Aktion (bei der GPT-Aktion bis 31.03.2028), danach gelöscht; Ihre Antwort zur Erinnerung löschen wir mit dem Eintrag
• Aktionsliste bei Buchung: bis zur Auszahlung bzw. bis Reiseende, danach nur die Angaben, die zu den Buchungsbelegen gehören
• Bankverbindung für eine Auszahlung: im Chat bis zur Auszahlung; die Überweisung selbst ist ein Buchungsbeleg (siehe unten)
• Partnerbereich (Abschnitt 8.2): das Cookie yf_partner bis zum Ende der Laufzeit des Zugangs Ihrer Organisation oder bis Sie sich abmelden; Zähler der Anmeldungen (ohne Personenbezug) und Angaben zur Organisation und ihrer Ansprechperson bis zwölf Monate nach dem Ende des Zugangs; Zähler zum Schutz vor Missbrauch: Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald ein neuer Eintrag hinzukommt
• Zähler der Kasse im Shop (Abschnitt 8.3): Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald ein neuer Eintrag hinzukommt
• Buchungsbelege wie Rechnungen und Zahlungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
• Geschäftsbriefe, auch per WhatsApp oder E-Mail, soweit sie eine Buchung betreffen: 6 Jahre (§ 147 AO, § 257 HGB)
• Cookie yf_einwilligung (Ihre Entscheidung im Cookie-Hinweis): zwölf Monate, danach fragt der Hinweis erneut
• Cookies von Google Analytics 4: bis zu 2 Jahre (nur nach Einwilligung; beim Widerruf gelöscht)
• Cookies von Google Ads (Conversion-Messung und Remarketing): bis zu 90 Tage (nur nach Einwilligung; beim Widerruf gelöscht)

16. Ihre Rechte

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe unten)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO); für Cookies direkt über die Cookie-Einstellungen (Abschnitt 5)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt für Ihre Anfragen: info@yildirim-flugreisen.de, telefonisch oder per WhatsApp.

Zuständige Aufsichtsbehörde für uns ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven, office@datenschutz.bremen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Für eine Buchung brauchen wir die Angaben, die Airline, Hotel oder Veranstalter verlangen; ohne sie können wir nicht buchen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (z. B. SSL/TLS, Zugriffsbeschränkungen, Updates), um Daten zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Prozesse oder Rechtslage ändern.