Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben finden Sie im Impressum.

2. Zugriffsdaten und Hosting

AwardRadar wird bei dem Anbieter Railway gehostet. Die bestätigte Produktionsregion ist aktuell EU West (Amsterdam, Niederlande). Bei jedem Aufruf der Website und ihrer Schnittstellen können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, der angefragte Pfad, der Statuscode, Browser- und Geräteinformationen, der Referrer sowie ähnliche technische Metadaten.

Seitens Railway können Server- und Zugriffs-Logs entstehen. Die genaue Speicherdauer dieser Logs, die vertragliche Einordnung, eingesetzte Sub-Dienstleister und die anwendbaren Transfermechanismen werden derzeit mit dem Anbieter und rechtlich geprüft.

3. Suchanfragen und Verarbeitungszwecke

Wenn Sie AwardRadar aktiv nutzen, verarbeitet die Anwendung die von Ihnen eingegebenen Suchparameter, um Flugpreis-, Prämien- und Routing-Kontext bereitzustellen. Dazu können je nach Funktion Start und Ziel, Reisedatum, Rückflugdatum, Reiseart, Kabinenklasse, Filter, Programmauswahl und ähnliche Suchparameter gehören.

Die Flughafen-Autovervollständigung nutzt einen Request der Form /api/airports?q=.... Dadurch kann der eingegebene Suchbegriff in technischen Logs als URL-Parameter sichtbar werden. Cash-Suchen, Prämien-Suchen und Hidden-Opportunity/Skiplag-Suchen werden als Request-Inhalt an AwardRadar gesendet und dort serverseitig verarbeitet.

Für die eigentliche Auswertung können Suchparameter an externe Datenanbieter übermittelt werden, soweit dies zur Bereitstellung der jeweiligen Funktion notwendig ist. AwardRadar legt dabei kein Nutzerkonto an und erstellt kein persönliches Reiseprofil. Suchdaten können jedoch Rückschlüsse auf Reiseinteressen zulassen und werden daher transparent beschrieben.

4. Kurzzeitiges Caching und Speicherdauer

Einzelne fachliche Ergebnisse können kurzzeitig im Arbeitsspeicher oder in temporären Cache-Dateien zwischengespeichert werden, um wiederholte Anbieter-Anfragen zu reduzieren und die Anwendung stabil zu halten. Dieses technische Caching ist von Server-Logs und von der Speicherung bei externen Anbietern zu unterscheiden.

• SerpApi-Ergebnis-Cache: aktueller technischer Standardwert ca. 6 Stunden.
• Top Opportunities-Cache: aktueller technischer Standardwert ca. 4 Stunden.
• Sonstige kurzlebige Caches im Speicher oder in Temp-Dateien: bis zum Ablauf, bis zu einem Neustart oder bis zur technischen Löschung.
• Browser-Einstellungen und gespeicherte Suchen: bis Sie diese löschen, bis der Browser sie leert oder bis zu einer Änderung der Funktion.
• Server- und Zugriffs-Logs sowie Speicherung bei externen Anbietern: anbieterabhängig und noch nicht abschließend bestätigt.

Die genannten Cache-Zeiten sind aktuelle technische Standardwerte und keine garantierten gesetzlichen Löschfristen.

Lokale Browser-Einstellungen bleiben in der Regel so lange gespeichert, bis Sie diese löschen, der Browser sie entfernt oder AwardRadar die Funktion ändert. Die Speicherdauern bei Railway und externen Anbietern sind noch nicht abschließend bestätigt und werden nicht pauschal zugesichert.

5. Rechtsgrundlagen der Verarbeitung

Die nachfolgenden Angaben beschreiben die aus heutiger Sicht relevanten Rechtsgrundlagen. Sie stellen eine sorgfältige eigene Einschätzung dar und werden fortlaufend geprüft.

• Bereitstellung der Website, technische Zugriffs-Logs, Sicherheit, Fehlerdiagnose und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Betrieb und die Absicherung des Dienstes, die Abwehr von Missbrauch sowie die Diagnose technischer Fehler.
• Verarbeitung aktiv abgesendeter Suchanfragen – Flughafen-Autovervollständigung, Cash-Suchen, Prämien-Suchen, Hidden-Opportunity-Suchen, Top Opportunities sowie das technisch notwendige, kurzzeitige Caching: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Beantwortung der von Ihnen angeforderten Suche und die Reduzierung unnötiger Anbieter-Aufrufe durch kurzlebiges Caching.

Für Analytics und Tag-Management-Dienste gilt eine gesonderte Rechtsgrundlage; siehe Abschnitt „Einwilligung, Analytics und Tag Management“.

6. Externe Anbieter

AwardRadar kann je nach Funktion und technischer Konfiguration die folgenden externen Dienste einbinden:

• Railway – Hosting der Website und Verarbeitung technischer Zugriffs- und Serverdaten. Produktionsregion: EU West (Amsterdam, Niederlande). Datenschutzerklärung: railway.app/legal/privacy
• SerpApi – Abruf von Google-Flights-Marktdaten und Cash-Preiskontext. Es können serverseitig Suchparameter wie Start, Ziel, Datum, Kabinenklasse, Sprache und Währung übermittelt werden. Datenschutzerklärung: serpapi.com/privacy
• Seats.aero – Abruf von Prämien-Verfügbarkeits- und Programmsignalen, sofern diese Datenquelle aktiv ist. Es können insbesondere Strecke, Datumsbereich und Kabinenklasse übermittelt werden. Datenschutzerklärung: seats.aero/privacy
• Travelpayouts / Aviasales – Flughafen-Autovervollständigung sowie Fallback- oder Cache-basierte Flugdaten, sofern technisch genutzt. Es können serverseitig Suchbegriffe oder Flugsuchen-Parameter übermittelt werden. Datenschutzerklärung: travelpayouts.com
• Google Tag Manager / Google Analytics – Analytics und Tag Management nur nach Ihrer Zustimmung zu Analytics. Datenschutzerklärung: policies.google.com/privacy

Die Anbieter werden nicht zwangsläufig bei jeder Suche genutzt. Welche Anbieter involviert sind, hängt vom Suchmodus, der technischen Konfiguration, der Verfügbarkeit und dem Cache-Status ab. Anbieter-spezifische Speicherdauern, Sub-Dienstleister und internationale Transfermechanismen werden noch geprüft.

7. Externe Verifizierungs- und Buchungslinks

AwardRadar kann Links auf externe Websites anzeigen, beispielsweise zu Flug- und Buchungsseiten, Suchmaschinen, Airlines oder Vielfliegerprogrammen. Wenn Sie einen solchen Link anklicken, verlassen Sie AwardRadar. Der jeweilige Anbieter kann dann eigene Zugriffsdaten, Referrer-Informationen und gegebenenfalls im Link enthaltene Reisedaten wie Strecke oder Datum verarbeiten.

8. Lokale Speicherung im Browser

AwardRadar nutzt lokale Browser-Speicherung (Web Storage) für Funktionen, die direkt auf Ihrem Endgerät bleiben:

• awardradar_theme (localStorage) – Anzeigeeinstellung für Hell-/Dunkelmodus.
• awardradar_text_size (localStorage) – Textgrößen-Einstellung zur besseren Lesbarkeit.
• awardradar_consent (localStorage) – Ihre Auswahl bezüglich notwendiger Funktionen und optionaler Analytics. Diese Auswahl können Sie über die „Datenschutz-Einstellungen“ ändern oder widerrufen.
• awardradar_saved_searches (localStorage) – optional gespeicherte Suchparameter wie Strecke, Datum, Kabinenklasse, Suchmodus und Filter. Diese Daten bleiben im Browser, sind nicht mit einem Nutzerkonto verknüpft und können über die Funktion „Gespeicherte Suchen“ (Saved Searches) gelöscht werden.

Diese Browser-Daten werden nicht automatisch mit einem serverseitigen Nutzerkonto verknüpft. Sie können sie über Ihre Browser-Einstellungen oder die jeweiligen Funktionen löschen.

Hierbei gilt eine rechtliche Unterscheidung: Für eine etwaige Verarbeitung personenbezogener Daten, die aus diesen Funktionen resultiert, greift die jeweils anwendbare Rechtsgrundlage nach der DSGVO. Das Speichern von Informationen in Ihrer Endeinrichtung und der Zugriff darauf richten sich zusätzlich nach § 25 TDDDG. Notwendige Einstellungen können sich auf § 25 Abs. 2 TDDDG stützen, soweit dessen gesetzliche Voraussetzungen erfüllt sind; die Speicherung oder das Auslesen zu Analysezwecken erfordert Ihre Einwilligung.

9. Einwilligung, Analytics und Tag Management

Google Tag Manager und Google Analytics werden in der Produktion nur nach Ihrer ausdrücklichen Zustimmung zu Analytics geladen. Vor Ihrer Auswahl ist die Analytics-Speicherung standardmäßig deaktiviert. Eine erteilte Einwilligung kann jederzeit über die „Datenschutz-Einstellungen“ geändert oder widerrufen werden.

Rechtsgrundlage für die analytische Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Speichern von Informationen in Ihrer Endeinrichtung und der Zugriff darauf werden nach § 25 TDDDG gesondert bewertet. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Zustimmung können technische Nutzungsdaten wie Seitenaufrufe, Browser- und Geräteinformationen, Referrer, Seiten-URLs und Event-Daten verarbeitet werden. Die genaue Verarbeitung von vollständigen URLs, Query-Strings, Referrern, IP-bezogenen Daten und Events hängt von der Google- und Tag-Manager-Konfiguration ab und wird noch gesondert geprüft. Eine vollständige Anonymisierung wird dabei nicht garantiert.

Analytics- und Tag-Management-Dienste setzen eigene Cookies oder vergleichbare Technologien möglicherweise erst dann ein, wenn Sie der Kategorie „Analytics“ zustimmen. Bei einem Widerruf versucht AwardRadar, bekannte Analytics-Cookies im Browser zu entfernen.

10. Internationale Datentransfers

AwardRadar wird bei Railway in der Region EU West (Amsterdam, Niederlande) gehostet. Durch die Einbindung einzelner externer Anbieter wie Google, SerpApi, Seats.aero, Travelpayouts oder anderer international tätiger Dienstleister kann dennoch eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Die jeweils anwendbaren vertraglichen Garantien, Sub-Dienstleister und Transfermechanismen werden anbieter- und rechtsspezifisch geprüft. Diese Datenschutzerklärung trifft hierzu keine abschließende rechtliche Bewertung.

11. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie gegebenenfalls auf Datenübertragbarkeit zu. Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Kontakt: hello@awardradar.app

12. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen, Anbieter oder rechtliche Bewertungen ändern. Stand: Juli 2026.