Datenschutz

Zuletzt aktualisiert am 19. Oktober 2026

Hier erfährst du, was dieser Dienst speichert, warum, und was du dagegen tun kannst. Beschrieben ist die Software so, wie sie tatsächlich funktioniert, nicht so, wie eine Vorlage es annehmen würde.

Wer verantwortlich ist

Der Dienst wird von dem Unternehmen betrieben, das in den Kontaktangaben auf der Kontaktseite genannt ist. Schreib an diese Adresse zu allem, was auf dieser Seite steht, und ein Mensch wird antworten.

Wenn du mit dem Umgang mit einer Anfrage nicht zufrieden bist, kannst du dich bei der lettischen Datenschutzbehörde (Datu valsts inspekcija) beschweren.

Was wir speichern

Dein Konto: E-Mail-Adresse, Benutzername, einen bcrypt-Hash deines Passworts (niemals das Passwort selbst), deine Oberflächensprache, deinen Tarif und den Beginn des Tarifs.

Was du beobachtest: die Flughäfen, Daten, Reisedauern, Personenzahl, Filter, Alarmgrenze und den Namen jeder Suche, die du anlegst.

Was wir dir geschickt haben: die ausgelösten Alarme und ein Protokoll der E-Mails mit Empfänger, Betreff und der Angabe, ob die Zustellung erfolgreich war.

Zahlungen: Bezahlte Tarife werden von Paddle (Paddle.com) verkauft und abgerechnet. Paddle ist der Merchant of Record — der Verkäufer des Abonnements, verantwortlich für die Zahlung, die Rechnung und die Mehrwertsteuer. Deine Kartendaten gibst du im Checkout von Paddle ein, und sie gehen an Paddle, niemals an uns. Von Paddle erhalten und speichern wir deine E-Mail-Adresse, dein Rechnungsland, den Tarif, die Beträge (Preis, Steuer und Paddles Gebühr), die Daten sowie Paddles Referenznummern für dich als Kunden, dein Abonnement und jede Zahlung. Zahlungen aus dem früheren Test-Checkout zeigen nur die letzten vier Ziffern einer Testkarte.

Alles, was du uns über das Vorschlagsformular schreibst.

Benachrichtigungen, wenn du sie einschaltest: die Push-Adresse, die dein Browser uns für dieses Gerät gibt (eine undurchsichtige URL und zwei Schlüssel), den Namen des Browsers, von dem sie stammt, damit du deine Geräte unterscheiden kannst, und bei einem Alarm „alles ab meinem Flughafen unter €X“ den Flughafen, den Betrag und die Städte, über die wir dich bereits informiert haben.

Ob deine E-Mail-Adresse bestätigt ist und wann du zuletzt dein Passwort geändert hast (eine Änderung meldet alle anderen Sitzungen ab).

Die Warteliste, wenn du dich einträgst: Ist ein bezahlter Tarif als „bald verfügbar“ markiert und drückst du „Benachrichtige mich zum Start“, speichern wir dein Konto, den Tarif und das Datum deines Eintrags, sonst nichts. Das wird einmal verwendet, um dir mitzuteilen, dass der Tarif gestartet ist, und das Datum dieser Nachricht wird vermerkt, damit du nicht zweimal benachrichtigt wirst. Du kannst die Liste jederzeit über die Tarifkarte, die Zahlungsseite oder dein Profil verlassen, und sie wird zusammen mit deinem Konto gelöscht.

Was wir nicht tun

Es gibt keine Analysetools, keine Werbung und keine Tracking-Skripte. Die Seiten laden nur unsere eigenen zwei Skripte, mit einer Ausnahme, über die du entscheidest: Wenn du auf „Bezahlen“ drückst, lädt die Seite das Checkout-Skript von Paddle (cdn.paddle.com), um das Zahlungsfenster zu öffnen. Vorher wird es nicht geladen, und für niemanden, der nicht bezahlt.

Der Dienst setzt keine Cookies. Er speichert sechs Dinge im lokalen Speicher deines Browsers, die alle für das Funktionieren der Website nötig sind: dein Sitzungstoken, deine E-Mail-Adresse für das Kontomenü, die Bezeichnung deines Tarifs, dein Design, deine Sprache und den Flughafen, den du für die Liste „am günstigsten ab“ gewählt hast. Nichts davon wird verwendet, um dich zu verfolgen, und wenn du es löschst, wirst du einfach abgemeldet. Tippst du vor der Anmeldung bei einem Preis auf „Beobachten“, wird diese Strecke bis zu deiner Anmeldung im Sitzungsspeicher des Tabs gehalten und gelöscht, sobald sie verwendet wurde. Dasselbe gilt für „Benachrichtige mich zum Start“, wenn du es vor der Anmeldung drückst; dabei wird nur der Name des Tarifs gespeichert.

Wir erstellen kein Profil von dir, verkaufen nichts über dich und verwenden deine Suchen für keinen anderen Zweck als die Ausführung der Suchen.

Flugpreise sind nicht deine Daten

Wenn wir eine Strecke prüfen, wird das Ergebnis zur Strecke und zum Datum gespeichert — nicht zu dir. Alle, die Riga–Barcelona beobachten, lesen dieselben Zeilen, und genau das macht den Dienst bezahlbar.

Da diese Zeilen niemanden identifizieren, werden sie unbefristet aufbewahrt und bleiben auch nach der Löschung deines Kontos bestehen. Sie zu löschen, würde den Verlauf löschen, auf den andere angewiesen sind.

Wer sonst etwas sieht

Um Preise zu finden, senden wir ein Flughafenpaar und Daten an die eigenen öffentlichen Schnittstellen der Airlines (Ryanair, Wizz Air) und über Bright Data (Bright Data Ltd., Israel) an Google Flights, mit SerpApi (SerpApi LLC, USA) als Ausweichlösung. Diese Anfragen enthalten die Strecke, die Daten und die Zahl der Reisenden. Sie enthalten weder deinen Namen noch deine E-Mail-Adresse noch eine andere Kennung von dir.

Der Reiseplaner (bezahlte Tarife): Wenn du auf die Schaltfläche drückst, werden die von dir gewählten Optionen — Monate, Reisearten, Dauer, Budget, Abflughafen und alles, was du in das Notizfeld eingegeben hast — an ein KI-Modell von Groq, Inc. (USA) gesendet, das die Vorschläge verfasst. Dein Name, deine E-Mail-Adresse und dein Konto werden nicht übermittelt. Wir speichern weder die Anfrage noch die Antwort; Groq verarbeitet sie nach seinen eigenen Bedingungen außerhalb der EU. Bitte gib keine personenbezogenen Daten in die Notiz ein.

Fotos der Reiseziele stammen von Wikipedia. Unser Server ruft sie ab und liefert das Bild selbst aus, sodass Wikimedia nie erfährt, welche Strecken sich unsere Nutzer ansehen, und keine Anfrage deinen Browser in Richtung eines Dritten verlässt.

Wenn du auf „Buchen“ drückst, wechselst du zur Airline oder Buchungsseite, und was dort geschieht, unterliegt deren Bedingungen und deren Datenschutzerklärung, nicht unserer.

Der Server, auf dem der Dienst läuft und die Daten liegen, befindet sich in einem Rechenzentrum von OVHcloud im Vereinigten Königreich (OVH SAS, Frankreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU zum Datenschutz.

E-Mails werden über Brevo (Sendinblue SAS, Frankreich) verschickt, das daher deine Adresse, den Betreff und die Nachricht sieht. E-Mails, die du an unsere Adresse sendest, werden von Cloudflare, Inc. weitergeleitet, das auch das DNS unserer Domain betreibt.

Brevo zählt, ohne es mit dir zu verknüpfen, ob eine E-Mail geöffnet und ein Link darin angeklickt wurde, um die Zustellung zu überwachen; die Links in unseren E-Mails, auch die Links zum Zurücksetzen des Passworts und zur Bestätigung, laufen über Brevo, bevor sie unsere Website erreichen.

Push-Benachrichtigungen laufen über den Push-Dienst des Herstellers deines Browsers (zum Beispiel Google, Mozilla oder Apple). Der Inhalt ist für dein Gerät verschlüsselt; der Dienst sieht nur, dass eine Benachrichtigung gesendet wurde.

Wenn du bezahlst, hast du direkt mit Paddle zu tun. Paddle erhält, was du in seinem Checkout eingibst — Karte, E-Mail-Adresse, Land und, wo nötig, Postleitzahl — und verarbeitet es als Merchant of Record nach seiner eigenen Datenschutzerklärung. Wir übermitteln Paddle deine E-Mail-Adresse und unsere interne Kontonummer, damit die Zahlung deinem Konto zugeordnet werden kann.

Wie lange wir es aufbewahren

Kontodaten bleiben gespeichert, bis du das Konto löschst; das kannst du jederzeit selbst in deinem Profil tun.

Zahlungsbelege werden nach der Löschung ohne deinen Namen aufbewahrt, weil das Buchführungsrecht die Aufbewahrung von Belegen über eingenommenes Geld vorschreibt. Das Löschen des Kontos kündigt auch ein aktives Abonnement bei Paddle; Paddle bewahrt seine eigenen Unterlagen über die Zahlungen nach seinen eigenen Pflichten auf.

Gesammelte Flugpreise werden, wie oben beschrieben, unbefristet aufbewahrt.

Der Server führt ein technisches Protokoll der Anfragen (Adresse, Zeit, Seite), um Fehler zu finden. Es wird rotiert und innerhalb weniger Wochen überschrieben und für nichts anderes verwendet.

Was du tun kannst

Alles, was wir über dich gespeichert haben, in deinem Profil als Datei herunterladen. Es sind die Rohdaten, keine Zusammenfassung.

Dein Konto und seine Daten löschen, ebenfalls in deinem Profil. Dabei wird dein Passwort abgefragt, weil sich das nicht rückgängig machen lässt.

Alles Falsche berichtigen lassen oder uns Fragen zu den obigen Punkten stellen, indem du an die Kontaktadresse schreibst.

Sicherheit

Passwörter werden mit bcrypt gehasht. Sitzungen verwenden signierte Token, die ablaufen. Die Seiten werden mit einer Content Security Policy ausgeliefert, die Skripte von Drittanbietern verbietet, mit Ausnahme des Checkouts von Paddle, den sie nur von Paddles eigenen Adressen zulässt. Deshalb werden auch Bilder der Reiseziele über unseren Server geleitet, statt von anderswo geladen zu werden.

Kein System ist perfekt. Wenn du ein Problem findest, schreib uns bitte, bevor du es veröffentlichst, und wir beheben es.