Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 18. August 2026

Diese Website ist bewusst schlank gehalten. Zur Reichweitenmessung setzen wir Google Analytics ein, zur Erfolgsmessung unserer Anzeigen Google Ads — beides allerdings erst, nachdem Sie im Hinweis am unteren Bildschirmrand ausdrücklich zugestimmt haben. Lehnen Sie ab oder entscheiden Sie sich gar nicht, wird nichts geladen, es werden keine Cookies gesetzt und keine Daten an Google übertragen. Social-Media-Plug-ins binden wir nicht ein. Nachfolgend beschreiben wir genau, welche Daten bei einem Besuch dieser Website verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Lucian Katzbach
Krähenweg 95
90768 Fürth
Deutschland
E-Mail: hi@flightroom.io

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten, sowie auf eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung der Sie betreffenden Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

3. Hosting und Server-Logfiles

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die in Server-Logfiles erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version, Betriebssystem, Referrer-URL

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Speicherdauer: Die Logdaten werden von Google in der Regel nach wenigen Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen durch uns findet nicht statt.

Weitere Informationen: firebase.google.com/support/privacy

4. Warteliste / Early-Access-Anmeldung

Über das Formular „Kostenlos testen" können Sie sich für den Early Access vormerken lassen. Dabei verarbeiten wir ausschließlich die von Ihnen eingegebene E-Mail-Adresse sowie den Zeitpunkt der Anmeldung.

Double-Opt-In-Verfahren

Nach dem Absenden erzeugen wir automatisiert einen zufälligen Bestätigungs-Token und senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, wird Ihre Anmeldung als bestätigt gespeichert. Damit stellen wir sicher, dass niemand fremde Adressen ohne deren Zustimmung einträgt. Gespeichert werden dabei: E-Mail-Adresse, Anmeldezeitpunkt, Status („offen" / „bestätigt"), Bestätigungs-Token, Bestätigungszeitpunkt und der Zeitpunkt der Übertragung an die Verteilerliste.

Nach der Bestätigung: unsere Verteilerliste

Sobald Sie bestätigt haben, übertragen wir Ihre E-Mail-Adresse an Brevo und führen sie dort in einer Verteilerliste. Nur so können wir Sie benachrichtigen, wenn der Early Access startet. Übertragen wird ausschließlich die E-Mail-Adresse, keine weiteren Angaben. Brevo ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig — über denselben Dienst läuft auch der Versand der Bestätigungsmail.

Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das Absenden des Formulars und die anschließende Bestätigung erteilen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an hi@flightroom.io. Wir löschen Ihre Daten dann unverzüglich: den Eintrag in unserer Datenbank und den Kontakt in der Verteilerliste bei Brevo.
Speicherdauer: Bis zum Widerruf, längstens jedoch bis zum Wegfall des Zwecks (Start des regulären Produktbetriebs). Wird eine Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir den Eintrag.

Eingesetzte Technik

Die Speicherung erfolgt in Cloud Firestore, die Verarbeitung des Bestätigungsvorgangs in Cloud Functions for Firebase — beides Dienste der Google Ireland Limited und beides betrieben in der Region europe-west3 (Frankfurt am Main, Deutschland). Der Versand der Bestätigungs-E-Mail erfolgt über eine Firebase-Erweiterung und den E-Mail-Dienst Brevo, der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist.

Ihre E-Mail-Adresse ist über die Sicherheitsregeln der Datenbank von außen weder les- noch änderbar; sie kann ausschließlich neu angelegt werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere aus HGB und AO) entgegenstehen.

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir die Schriftfamilie „Plus Jakarta Sans" über Google Fonts ein, einen Dienst der Google Ireland Limited. Beim Aufruf dieser Website lädt Ihr Browser die Schriftdateien von einem Google-Server (fonts.googleapis.com bzw. fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung an Server in den USA ist dabei nicht ausgeschlossen.

Zweck: Einheitliche, barrierearme Typografie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der konsistenten und performanten Darstellung unseres Angebots.

Google Fonts setzt nach Angaben von Google keine Cookies und verwendet die Anfragen nicht zur Profilbildung. Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy

7. Firebase JavaScript-SDK

Für die Übermittlung der Wartelisten-Anmeldung laden wir das Firebase JavaScript-SDK vom Google-Server www.gstatic.com. Auch hierbei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Anmeldefunktion).

8. Google Analytics und Google Ads (nur mit Ihrer Einwilligung)

Zur Reichweitenmessung nutzen wir Google Analytics 4 (Mess-ID G-H3JZ7YJXTF), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung geschieht nichts. Das Google-Tag — es bedient Google Analytics und das unter Ziffer 8.1 beschriebene Google Ads — wird erst nachgeladen, wenn Sie im Hinweis am unteren Bildschirmrand auf „Alle akzeptieren" klicken. Bis dahin wird keine Verbindung zu Google aufgebaut, es werden keine Cookies gesetzt und es wird keine IP-Adresse übertragen. Wählen Sie „Nur notwendige" oder schließen Sie die Seite ohne Auswahl, bleibt es dabei.

Nach einer Zustimmung verarbeitet Google Analytics insbesondere: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Verweisquelle, ungefährer Standort (Land/Region), Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Kennung, die in Cookies (z. B. _ga, _ga_<ID>) auf Ihrem Endgerät gespeichert wird. Diese Cookies bleiben bis zu 24 Monate gespeichert. Wir verwenden die Daten ausschließlich in aggregierter Form; eine Zusammenführung mit anderen Datenquellen findet bei uns nicht statt.

Neben den Seitenaufrufen meldet diese Website ein einziges Ereignis: Wird das Anmeldeformular für die Warteliste abgeschickt, übermittelt sie an Google Analytics und Google Ads den Hinweis sign_up, dass eine Anmeldung stattgefunden hat. Ihre E-Mail-Adresse gehört ausdrücklich nicht dazu — sie wird nicht an Google übertragen.

Zweck: Verstehen, welche Inhalte gelesen werden, und die Website darauf aufbauend verbessern; Messung des Erfolgs unserer Werbeanzeigen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät.
Speicherdauer: Die Aufbewahrung der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.

8.1 Google Ads — Messung unserer Anzeigen

Wir bewerben FlightRoom über Google Ads, ebenfalls ein Dienst der Google Ireland Limited. Dafür laden wir kein zweites Skript: Dasselbe Google-Tag, das Google Analytics bedient, trägt zusätzlich die Conversion-ID AW-18392587818. Es gilt deshalb dieselbe Einwilligung und dieselbe Weiche — ohne Ihre Zustimmung wird auch hier nichts geladen.

Kommt Ihr Besuch über eine unserer Anzeigen zustande, enthält die aufgerufene Adresse eine Klick-Kennung (gclid). Daraus legt Google Ads eine pseudonyme Kennung in Cookies (z. B. _gcl_au) auf Ihrem Endgerät ab; diese Cookies laufen nach spätestens 90 Tagen ab. Verarbeitet werden dabei die aufgerufene Seite, der Zeitpunkt sowie Angaben zu Browser und Gerät. Wir selbst sehen in Google Ads nur zusammengefasste Zahlen — welche Anzeige wie viele Anmeldungen gebracht hat, nicht, wer sich angemeldet hat.

E-Mail-Adressen und andere Angaben aus dem Anmeldeformular übermitteln wir nicht an Google Ads: „erweiterte Conversions" und das Hochladen von Kundenlisten setzen wir nicht ein. Mit Ihrer Zustimmung übermitteln wir Google allerdings auch die Einwilligung in Werbe-Cookies (Consent Mode v2: ad_storage, ad_user_data, ad_personalization). Google kann die so erhobenen Daten damit auch für personalisierte Werbung und für die Bildung von Zielgruppen verwenden.

Zweck: Erkennen, welche Anzeige zu einer Anmeldung geführt hat, und das Werbebudget entsprechend einsetzen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät.
Speicherdauer: Die genannten Cookies laufen spätestens nach 90 Tagen ab. Wie lange Google die Conversion-Daten in unserem Google-Ads-Konto vorhält, richtet sich nach den Vorgaben von Google.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link Cookie-Einstellungen im Fußbereich jeder Seite. Wir löschen die von Google gesetzten Cookies dann unmittelbar; künftig werden Google Analytics und Google Ads nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: policies.google.com/privacy

9. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Erst wenn Sie zustimmen, werden die oben unter Ziffer 8 genannten Cookies von Google Analytics und Google Ads gesetzt. Alles andere, was diese Website auf Ihrem Gerät ablegt, ist für den Betrieb erforderlich und verlässt Ihr Gerät nicht:

• Ihre Sprachwahl aus dem Umschalter im Kopfbereich (localStorage), damit die Seite beim nächsten Besuch in der gewünschten Sprache öffnet.
• Ihre Entscheidung über die Einwilligung (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen. Gespeichert werden nur „erteilt" oder „abgelehnt" samt Zeitpunkt.

Beide Angaben werden von uns nicht ausgelesen und nicht an Dritte übertragen. Rechtsgrundlage für diese unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.

Wir setzen nicht ein: Google Maps, Google reCAPTCHA, YouTube- oder Vimeo-Einbettungen, Social-Media-Plug-ins von Facebook, Instagram, X/Twitter oder LinkedIn, Newsletter-Tracking mit Zählpixeln.

10. Übermittlung in Drittländer

Die von uns eingesetzten Google-Dienste werden für Nutzer im Europäischen Wirtschaftsraum von der Google Ireland Limited erbracht. Eine Verarbeitung durch die Muttergesellschaft Google LLC in den USA kann jedoch nicht ausgeschlossen werden.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.

Der frühere „EU-US Privacy Shield" ist seit dem Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 (Rechtssache C-311/18, „Schrems II") unwirksam und keine gültige Grundlage mehr für Datenübermittlungen.

11. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie an niemanden weiter, der damit eigene Werbung ausspielt. Eingebunden sind ausschließlich die folgenden Dienstleister, die weisungsgebunden für uns tätig sind:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand vom 18. August 2026. Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.

Sie erreichen uns in allen Datenschutzfragen unter hi@flightroom.io. Wir beantworten Anträge nach Art. 15 bis 21 DSGVO unverzüglich, spätestens innerhalb eines Monats.