Datenschutzerklärung

Diese Erklärung gilt für die Website von Allonz (Warteliste und Pilot-Anfragen). Für die App selbst gilt eine eigene Datenschutzerklärung in der App. Stand: 02.11.2026.

1. Verantwortlicher

Suayip Daraz
Nöstlbachstraße 3, 4502 Nöstlbach, Österreich
E-Mail: [email protected]

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und bindet keine Tracker oder Analysedienste ein.
• Es werden keine Inhalte von fremden Servern geladen (Schriften und Bilder liegen auf unserem Server).
• Personenbezogene Daten verarbeiten wir nur, wenn Sie ein Formular absenden.
• Alle Daten liegen auf einem eigenen Server in der EU.

3. Warteliste (Reisende)

Wenn Sie sich in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, den Zeitpunkt der Eintragung, die Seite, von der die Eintragung kam, und – falls Sie über einen Link mit Kampagnen-Kennung kamen – diese Kennung (siehe Punkt 5). Anschließend erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst mit dem Klick auf diesen Link ist die Eintragung wirksam; wir speichern dann auch den Zeitpunkt der Bestätigung als Nachweis Ihrer Einwilligung. Zu diesem Nachweis gehören außerdem die IP-Adresse und der Browser-Typ zum Zeitpunkt der Eintragung.

• Zweck: Information über den Start von Allonz und Zugang zur Testphase.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder unserer E-Mails, per Antwort „Abmelden“ oder per Nachricht an uns; die Eintragung wird dann gelöscht.
• Speicherdauer: Nicht bestätigte Eintragungen löschen wir automatisch nach 7 Tagen. Bestätigte Eintragungen speichern wir bis zum Widerruf, längstens bis zum Ende der Wartelistenphase.

4. Pilot-Anfragen (Hotels und Reiseveranstalter)

Wenn Sie eine Pilot-Anfrage stellen, speichern wir den Namen Ihres Hauses, Ihre E-Mail-Adresse, optional Ihren Namen und Ihre Nachricht sowie den Zeitpunkt der Anfrage. Auch hier bestätigen Sie die Anfrage per Link in einer E-Mail; nicht bestätigte Anfragen löschen wir automatisch nach 7 Tagen.

• Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung eines Pilotprojekts.
• Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Bis zur Erledigung der Anfrage; danach löschen wir die Eintragung, spätestens mit dem Ende der Pilotphase. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen.

5. Seitenzähler ohne Personenbezug

Wir zählen Seitenaufrufe, um zu wissen, welche Seiten gelesen werden. Dabei wird nur der Pfad der aufgerufenen Seite und der Zeitpunkt gespeichert – keine IP-Adresse, keine Geräte-Kennung, kein Cookie, kein Fingerprinting. Die Zahlen lassen sich keiner Person zuordnen; es handelt sich daher nicht um personenbezogene Daten.

Herkunftsauswertung: Kommen Sie über einen Link mit Kampagnen-Kennung (utm_source, utm_medium, utm_campaign, k) oder einem Empfehlungscode (ref) auf diese Website, zählen wir beim ersten Aufruf diese Kennung und die Domain der verweisenden Seite (ohne Pfad) mit – nur als Tagessumme, ohne Cookie und ohne Speicher auf Ihrem Gerät. Die Kennung reichen wir in den Links zur App weiter, damit ein neues Konto seinem Weg zugeordnet werden kann; ausgewertet wird nur als Summe, nie für einzelne Personen.

6. Schutz der Formulare vor Missbrauch

Die Formulare enthalten ein für Menschen unsichtbares Feld, das automatisierte Programme ausfüllen. Solche Einsendungen verwerfen wir. Außerdem begrenzen wir die Zahl der Anfragen je Verbindung für kurze Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

7. Server-Protokolle

Unser Webserver protokolliert technisch notwendige Angaben zu jedem Aufruf (aufgerufene Adresse, Zeitpunkt, Statuscode, Browser-Typ und gekürzte IP-Adresse – bei IPv4 ohne das letzte Oktett, bei IPv6 nur das /48-Netz), um Störungen und Angriffe erkennen zu können. Bestätigungs- und Anmeldelinks werden ohne ihr Geheimnis protokolliert. Die Protokolle haben eine feste Obergrenze und werden laufend überschrieben; eine dauerhafte Aufbewahrung findet nicht statt. Tritt auf der Website oder dem Server ein Fehler auf, erfassen wir Fehlerklasse, bereinigte Meldung und Version selbst auf demselben Server (GlitchTip und Uptime Kuma, selbst betrieben – kein Dritter); Fehler-Ereignisse löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

8. Hosting und Empfänger

Website und Datenbank laufen auf einem eigenen, von uns verwalteten Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg). Hetzner stellt nur die Hardware und das Netz bereit; die Daten verarbeiten wir selbst. Die Bestätigungs-E-Mails versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich) mit Auftragsverarbeitungsvertrag; Brevo erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht. Es kommt kein Cloud-Dienst eines Dritten für Analyse, Formulare oder Newsletter zum Einsatz; Ihre Daten geben wir nicht an Dritte weiter. Die Website wird über das Netz von Cloudflare, Inc. (USA) ausgeliefert, das uns vor Angriffen schützt; Cloudflare sieht dabei die IP-Adresse und leitet die Anfragen an unseren Server weiter. Diese Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert; darüber hinaus findet keine Übermittlung in Länder außerhalb der EU statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.