Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf airzivo.com. Sie gilt für den aktuellen Demo-Betrieb mit Testangeboten und simulierten Buchungen und Zahlungen. Stand: 16. Oktober 2026.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist Almedin Salihovic, Airzivo, Arnoldstraße 86, 70378 Stuttgart, Deutschland.
Für Datenschutzanfragen können Sie sich unmittelbar an uns wenden. Ein Datenschutzbeauftragter ist nicht benannt.
2. Aufruf der Website und Sicherheit
Beim Abruf der Website werden insbesondere Ihre IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und technische Verbindungsdaten verarbeitet, um die Inhalte auszuliefern. Bei Anmeldungen, Formularen und anderen sicherheitsrelevanten Aktionen können IP-Adresse, Browserkennung, Zeitpunkt, Ergebnis und eine Konto- oder Vorgangsreferenz in Sicherheitsprotokollen gespeichert werden. IP-bezogene Anfragezähler schützen vor zu vielen Anfragen und Missbrauch.
Diese Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung des Portals, der Fehleranalyse und der Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die genannten Betriebs- und Sicherheitszwecke. Die technische Verarbeitung der Verbindungsdaten ist für einen Aufruf der Website erforderlich.
Die Verbindung zur Website ist durch HTTPS verschlüsselt. Passwörter werden als Hashwerte gespeichert. Für Buchungsentwürfe und bestimmte sensible Reisendendaten verwendet die Anwendung zusätzlich Verschlüsselung.
3. Hosting und Datenbank
Website und Datenbank werden auf einem virtuellen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der verwendete Serverstandort liegt in Spanien innerhalb der Europäischen Union. Die Datenbank ist nicht unmittelbar aus dem öffentlichen Internet erreichbar.
IONOS stellt die Serverinfrastruktur als Auftragsverarbeiter bereit. Die Vereinbarung zur Auftragsverarbeitung ist nach den IONOS-Vertragsbedingungen Bestandteil neuer Verträge. Die Verarbeitung erfolgt für die in dieser Erklärung genannten Zwecke und auf den dort erläuterten Rechtsgrundlagen.
4. Reisesuche und Testvorgänge
Bei einer Suche verarbeiten wir die eingegebenen Orte, Flughäfen, Reisezeiten, Anzahl und Altersgruppen der Reisenden sowie ausgewählte Filter. Flugsuchparameter, Zeitpunkt und Ergebnisanzahl werden für die Bereitstellung und technische Prüfung der Suche in unserer Datenbank gespeichert. Dies sind Betriebsdaten; ihre Speicherung hängt nicht von einer Analytics-Einwilligung ab.
Hotel- und Paketangebote sowie Buchungen und Zahlungen werden im aktuellen Betrieb mit Testdaten simuliert. Such- und Reisendendaten werden dabei nicht an Fluggesellschaften, AERTiCKET, Expedia, Hotelbeds oder einen Zahlungsdienstleister übermittelt. Auf dem öffentlichen Server ist kein externer Dienst für die Berechnung von Straßenrouten aktiviert.
Die optionale Funktion „Standort nutzen“ verwendet nach Ihrer Standortfreigabe im Browser Koordinaten, um nahe gelegene Abflughäfen zu bestimmen. Besteht diese Freigabe bereits, kann die Funktion beim erneuten Besuch automatisch ausgeführt werden. Die Koordinaten werden dafür nur im Browser verarbeitet und von Airzivo nicht an den Server übertragen oder dauerhaft gespeichert. Wenn Sie anschließend eine Suche öffnen, werden die ausgewählten Flughäfen Bestandteil der Suchanfrage. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können die Standortberechtigung jederzeit in den Website-Einstellungen Ihres Browsers entziehen und den Abflugort stattdessen selbst auswählen.
Bei ausgefüllten Testvorgängen können Kontaktangaben, Reisendennamen, Geburtsdaten, gewählte Reiseleistungen und eingegebene Dokument- oder Rechnungsangaben sowie technische Buchungs- und Zahlungsreferenzen gespeichert werden. Erzeugte Testdokumente und simulierte E-Mail-Nachrichten können ebenfalls auf unserem Server gespeichert werden. Der Demo-E-Mail-Dienst versendet diese Nachrichten nicht an externe Postfächer.
Bitte verwenden Sie für Testkonten und Reisevorgänge ausschließlich fiktive Personendaten. Geben Sie keine echten Ausweisnummern, Zahlungsdaten, Gesundheitsangaben oder Daten anderer Personen ein. Das gilt auch für Angaben zu besonderem Unterstützungsbedarf. Echte Reiseverträge, Zahlungen oder kostenpflichtige Clubmitgliedschaften werden hierdurch nicht abgeschlossen.
Soweit bei der Nutzung dennoch personenbezogene Daten anfallen, dient die Verarbeitung der von Ihnen aufgerufenen Demonstration und ihrer technischen Absicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Vorführung und Prüfung der Portalfunktionen. Für die bloße Betrachtung der Website müssen Sie keine Testvorgänge ausfüllen.
5. Benutzerkonto, Airzivo Club und Partnerportal
Bei einer Registrierung verarbeiten wir den eingegebenen Namen, die E-Mail-Adresse, den Passwort-Hash, den Bestätigungsstatus und technische Zeitangaben. Im Konto können weitere freiwillige Profil- und Reisendenangaben sowie zugeordnete Testvorgänge gespeichert werden. Die als erforderlich gekennzeichneten Eingaben werden für die jeweilige Kontofunktion benötigt; ohne sie kann diese Funktion nicht genutzt werden. Die Website kann auch ohne Konto aufgerufen werden.
Rechtsgrundlage für die Bereitstellung eines von Ihnen angeforderten Benutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und die Aufklärung von Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bei Tests der Clubfunktionen werden zusätzlich eingegebene Identitätsdaten, Mitgliedschaftsstatus, zugeordnete Testbuchungen, simulierte Vorteile und Guthabenbewegungen verarbeitet. Dabei können Name und Geburtsdatum mit den eingegebenen Reisendendaten abgeglichen und Mehrfachnutzungen geprüft werden. Auch diese Funktionen dienen derzeit ausschließlich der Demonstration; es entstehen keine echten Zahlungs- oder Prämienansprüche.
Wenn Sie sich über das Partnerportal für eine Zusammenarbeit bewerben, verarbeiten wir die von Ihnen angegebenen Unternehmens- und Ansprechpartnerdaten, E-Mail-Adresse, Telefonnummer, Anschrift, Website, Unternehmensbeschreibung, Bewerbungsnachrichten und eingereichte Dateien oder Nachweise. Hinzu kommen angelegte Leistungsangebote, Bilder, Bearbeitungsstatus, Rückfragen und vereinbarte Konditionen. Diese tatsächlichen Kooperationsanfragen sind von den simulierten Reisebuchungen zu unterscheiden.
Nach einer Freigabe können Firmenname, Firmenanschrift, Website, Beschreibung, Logo sowie freigegebene Angebote mit ihren Bildern und Leistungsangaben öffentlich sichtbar werden. Ansprechpartnerdaten und eingereichte Nachweise sind nicht Teil des öffentlichen Firmenprofils. Bitte reichen Sie nur Unterlagen ein, die für die Zusammenarbeit benötigt werden und zu deren Verwendung Sie berechtigt sind.
Anfragen zu einem Partnerangebot enthalten Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht. Sie sind Airzivo und dem ausgewählten Partner in dessen Portal zugänglich. Der Partner verarbeitet die zur Bearbeitung der Anfrage erhaltenen Daten für seine eigenen Geschäftszwecke in eigener Verantwortung. Zweck ist die Prüfung beziehungsweise Anbahnung der gewünschten Zusammenarbeit oder Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder werden möchten; bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der geschäftlichen Kommunikation und Partnerverwaltung.
6. Kontakt, Support und E-Mail
Wenn Sie uns tatsächlich kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Nachricht, gegebenenfalls Anhänge und Vorgangsreferenzen. Im Supportformular werden außerdem Ticketnummer, Bearbeitungsstatus und die Nachrichtenhistorie gespeichert. Bitte übermitteln Sie nur die für Ihr Anliegen erforderlichen Informationen.
Allgemeine Kontakt- und Supportanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Anfrage. Soweit Ihre Anfrage auf einen Vertrag oder von Ihnen gewünschte vorvertragliche Maßnahmen gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO.
Das Postfach info@airzivo.com wird über Namecheap Private Email von Namecheap, Inc., USA, betrieben. Bei E-Mail-Kontakt verarbeitet dieser Anbieter Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen. Namecheap nennt für Private Email einen Serverstandort in Phoenix, USA. Damit findet eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt.
Namecheaps Vertragsbedingungen beziehen eine Vereinbarung zur Auftragsverarbeitung ein, die auch Private Email umfasst. Für einschlägige Drittlandübermittlungen sieht diese die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vor. Die Vertragsklauseln sind über den folgenden Link einsehbar; weitere Informationen können Sie bei uns anfordern. In Drittländern können insbesondere andere behördliche Zugriffsmöglichkeiten und Einschränkungen bei der Durchsetzung von Datenschutzrechten bestehen.
Namecheap: Auftragsverarbeitung und Standardvertragsklauseln
7. Cookies und Browserspeicher
Airzivo setzt eigene Cookies für die jeweils aufgerufenen Funktionen ein. Die nachfolgenden Laufzeiten gelten ab dem Setzen beziehungsweise Erneuern des Cookies; Sie können Cookies auch vorher in Ihrem Browser löschen.
ota_customer_session: Anmeldung im Kunden- oder Partnerkonto; bis zu 7 Tage. ota_admin_session: Anmeldung im Verwaltungsbereich; bis zu 1 Stunde. Diese Cookies werden bei der jeweiligen Anmeldung gesetzt und beim Abmelden entfernt.
airzivo_package_test: Zuordnung von Hotel- und Paket-Testvorgängen zu einer Gastsitzung; bis zu 7 Tage.
airzivo_preferences: von Ihnen gespeicherte Einstellungen zu Land, Sprache, Währung und Zeitzone; bis zu 180 Tage. ota_cookie_consent: Ihre gespeicherte Auswahl zu Analytics einschließlich Speicherzeitpunkt; bis zu 180 Tage.
Soweit diese Speicherungen für die ausdrücklich gewünschten Funktionen erforderlich sind, erfolgt der Zugriff auf das Endgerät gemäß § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten je nach Zweck Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit sowie die Umsetzung und Dokumentation Ihrer Einstellungen.
Die zuletzt ausgewählten Flughäfen werden nur während der Nutzung des geöffneten Suchfelds im Arbeitsspeicher gehalten. Airzivo legt dafür keinen neuen dauerhaften Verlauf im lokalen Browserspeicher an. Einträge aus früheren Versionen werden nicht mehr ausgelesen; vorhandene Altbestände können Sie über die Website-Daten Ihres Browsers löschen.
Sie können Cookies im Browser blockieren oder löschen. Dadurch können Anmeldungen, gespeicherte Einstellungen und die Zuordnung Ihrer Testvorgänge verloren gehen.
8. Freiwillige Nutzungsstatistik
Wenn Sie in den Cookie-Einstellungen Analytics ausdrücklich erlauben, speichert Airzivo zusätzlich Ereignisse zu erfolgreichen oder ergebnislosen Suchen, begonnenen Buchungsvorgängen, simulierten Buchungsabschlüssen, Kontoerstellungen und Supportanfragen. Dazu gehören Ereignisart, Zeitpunkt und technische Angaben wie Ergebnisanzahl, Angebotsreferenz, Testanbieter, Supportkategorie, Bestätigungs- oder Speicherstatus. Diese Statistik wird in unserer eigenen Datenbank geführt; Google Analytics, Werbepixel und ein externer Analytics-Anbieter sind im aktuellen Betrieb nicht eingebunden.
Die Statistik dient dazu, die Nutzung und Funktionsfähigkeit des Portals zu verstehen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für einwilligungspflichtige Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Die Auswahl ist freiwillig und standardmäßig nicht erteilt. Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt hiervon unberührt.
Betriebs- und Sicherheitsdaten nach den Abschnitten 2 und 4 werden unabhängig von dieser freiwilligen Statistik verarbeitet. Ein Widerruf stoppt die zusätzliche Erfassung, entfernt aber nicht automatisch bereits gespeicherte Ereignisse; ein Löschbegehren können Sie an unseren Datenschutzkontakt richten.
9. Weitere Empfänger und eingebundene Inhalte
Auf gespeicherte Daten greifen wir zur Erfüllung der jeweils genannten Zwecke zu. Technische Empfänger sind insbesondere die genannten Infrastruktur- und E-Mail-Dienstleister. Die Domain und ihre DNS-Verwaltung liegen ebenfalls bei Namecheap. Bei der DNS-Auflösung können technische Abfragen zum Domainnamen und die IP-Adresse des anfragenden DNS-Systems verarbeitet werden; dadurch werden keine Buchungsformulare an Namecheap übertragen.
Die Website stellt ihre Schriften und die aktuell verwendeten Bilder über den eigenen Server bereit. Die Hilfsfunktion Almara zeigt vorformulierte Antworten an; dabei wird kein externer KI-Chatdienst angesprochen. Ein externer Fehlertracking-Dienst ist derzeit nicht aktiviert.
Externe Verweise, beispielsweise zu Kartenquellen oder Dienstleistern, führen erst bei einem Aufruf auf die jeweilige fremde Website. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Eine Offenlegung an Behörden oder andere Stellen erfolgt, soweit eine konkrete gesetzliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Speicherdauer und Löschung
Maßgeblich ist, wie lange Daten für den jeweiligen Zweck benötigt werden. Kontodaten werden für die gewünschte Kontonutzung aufbewahrt. Testvorgänge und Suchprotokolle werden für die Durchführung des Tests und die zugehörige Fehlerprüfung benötigt; zusätzliche Statistikereignisse nur bis zum Abschluss der betreffenden Nutzungsauswertung. Bei Kontakt- und Supportdaten ist entscheidend, ob das Anliegen abgeschlossen ist und noch sachbezogene Rückfragen zu erwarten sind. Partnerdaten werden für die Prüfung der Bewerbung und eine anschließende Zusammenarbeit benötigt; nach endgültigem Abschluss einer Bewerbung beziehungsweise Ende der Zusammenarbeit entfällt dieser Zweck, soweit keine offenen Vorgänge verbleiben. Sicherheitsdaten können zur Aufklärung eines konkreten Missbrauchsfalls länger erforderlich sein. Entfallen diese Zwecke, sind die betreffenden personenbezogenen Daten zu löschen; gesetzlich erforderliche Aufbewahrung oder Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche bleiben auf den hierfür notwendigen Umfang beschränkt.
Checkout-Entwürfe laufen nach 30 Minuten ab. Temporäre Hotel- und Paketsuchen laufen nach 15 Minuten ab; geprüfte Angebote gelten bis zu 5 Minuten. Für diese temporären Datensätze ist eine automatische Bereinigung vorgesehen. Eine technische Verzögerung zwischen Ablauf und tatsächlicher Entfernung ist möglich.
Passwort-Zurücksetzlinks sind 1 Stunde, E-Mail-Bestätigungslinks 24 Stunden und Links zur Übernahme einer Gastbuchung 7 Tage gültig. Der Ablauf der Gültigkeit bedeutet nicht in jedem Fall die sofortige Löschung des zugehörigen Datensatzes. Die Cookie-Laufzeiten finden Sie in Abschnitt 7.
Für Konten, Partnerdaten, dauerhaft gespeicherte Testvorgänge, Such-, Support-, Sicherheits-, E-Mail- und Analytics-Protokolle ist aktuell keine allgemeine automatische Löschung nach einer festen Tageszahl eingerichtet. Die nach den genannten Kriterien erforderliche Löschung und die Bearbeitung von Löschbegehren müssen durch den Verantwortlichen manuell vorgenommen werden. Technische Serverprotokolle werden außerdem bei Erreichen ihrer Speichergrenzen überschrieben; daraus ergibt sich keine feste Aufbewahrungsdauer in Tagen.
Eine Löschanfrage im Kundenkonto legt einen Bearbeitungsauftrag an und löscht das Konto nicht sofort. Sie können Ihr Anliegen auch ohne Kundenkonto per E-Mail oder Post an uns richten. Bitte melden Sie versehentlich eingegebene echte Ausweis-, Gesundheits- oder andere nicht benötigte sensible Daten, damit wir deren Entfernung veranlassen können.
11. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Datenübertragbarkeit betrifft insbesondere automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Widerspruchsrecht: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten diese Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung wäre ein Widerspruch jederzeit ohne besondere Begründung möglich.
Richten Sie Ihre Anfrage an info@airzivo.com oder an die unter Abschnitt 1 genannte Postanschrift. Zur Zuordnung können wir erforderliche Informationen erfragen; senden Sie bitte nicht unaufgefordert Ausweiskopien. Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats nach Eingang. Über eine gesetzlich zulässige Verlängerung informieren wir Sie innerhalb dieser Frist.
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Standort können Sie sich an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden: Heilbronner Straße 35, 70191 Stuttgart; Postanschrift: Postfach 10 29 32, 70025 Stuttgart; E-Mail: poststelle@lfdi.bwl.de; Telefon: +49 711 615541-0.
12. Automatisierte Entscheidungen und Änderungen
Im beschriebenen Demo-Betrieb findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Technische Prüfungen und Berechnungen innerhalb der Testfunktionen begründen keine echten Reise-, Zahlungs- oder Clubansprüche.
Diese Erklärung wird angepasst, wenn sich die tatsächlichen Dienste oder Verarbeitungen ändern. Vor der Aktivierung echter Reisebuchungen, Zahlungen oder zusätzlicher externer Dienste müssen deren Datenflüsse, Empfänger, Rechtsgrundlagen und Speicherfristen gesondert berücksichtigt werden.
Airzivo