Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Speakz Media GmbH
Kantstraße 127
10625 Berlin
Deutschland
E-Mail: support@flyly.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die folgenden Daten können im Rahmen der Nutzung unserer Website und App verarbeitet werden:

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

5. Datenerfassung auf dieser Website

Server-Log-Files

Unser Hoster Vercel (siehe Abschnitt 7) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbanner und Speicherung auf Ihrem Endgerät

Beim ersten Besuch fragt Sie ein Banner, ob PostHog Ihren Browser wiedererkennen darf. Ohne Ihre Einwilligung setzen wir keine Cookies und legen keine Kennung auf Ihrem Endgerät ab. Sobald Sie wählen, speichern wir nur Ihre Entscheidung im lokalen Speicher Ihres Browsers (Eintragflyly-consent-v1), damit das Banner nicht auf jeder Seite wiederkommt. Diese Speicherung ist für die Abfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Wahl können Sie jederzeit ändern oder widerrufen: Der Link „Datenschutz-Einstellungen“ unten auf jeder Seite öffnet das Banner erneut.

Reichweitenmessung mit PostHog

Um zu sehen, welche Seiten aufgerufen werden und wie viele Besucher von hier in den App Store wechseln, nutzen wir PostHog (PostHog Inc., USA). Ihr Browser sendet die Messdaten an unsere eigene Adresse flyly.de/flug, von dort leiten wir sie an die Server von PostHog in den USA weiter. Übermittelt werden die aufgerufene Seite (ohne Suchparameter, außer Kampagnenangaben wie utm_source), die Herkunftsseite, Browser, Betriebssystem, Bildschirmgröße und Klicks auf die App-Store-Knöpfe. PostHog erhält dabei Ihre IP-Adresse und leitet daraus den ungefähren Ort (Land, Stadt) ab.

Ohne Ihre Einwilligung (bevor Sie wählen und nachdem Sie ablehnen) zählen wir cookielos: PostHog speichert nichts auf Ihrem Endgerät und liest nichts aus; dort liegt nach einer Wahl nur der Eintrag flyly-consent-v1 mit Ihrer Entscheidung. PostHog bildet die Kennung auf seinem Server, als Prüfwert aus einem täglich wechselnden Zufallswert, Ihrer IP-Adresse, der aufgerufenen Domain und der Browserkennung. Der Zufallswert wird nach Ablauf des Tages gelöscht; danach lässt sich die Kennung nicht mehr auf IP-Adresse und Browser zurückführen, und am nächsten Tag entsteht eine neue. Wir erkennen Sie also höchstens innerhalb eines Tages wieder. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, wie viele Menschen diese Website nutzen und welche Seiten zur App führen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): technisch, indem Sie in Ihrem Browser JavaScript für flyly.de oder Anfragen an flyly.de/flug blockieren (das tun die gängigen Tracking-Blocker), oder per E-Mail an support@flyly.de.

Mit Ihrer Einwilligung erkennt PostHog Ihren Browser über den Tag hinaus wieder. Dazu legt PostHog Cookies (etwa ph_…_posthog, 365 Tage) und im lokalen Speicher Ihres Browsers Angaben zur Wiedererkennung ab, etwa eine zufällig erzeugte Kennung samt laufender Sitzung und Kampagnenquelle (ph_…_posthog) und den Vermerk Ihrer Zustimmung (__ph_opt_in_out_…). Dazu kommen Sitzungsdaten im Sitzungsspeicher (sessionStorage), etwa eine Sitzungskennung und, wenn Sie über einen Kampagnenlink kommen, dessen Herkunft (utm-Angaben); sie löscht der Browser beim Schließen des Tabs. Die Einträge im lokalen Speicher laufen nicht von selbst ab. Wenn wir im Banner von Cookies sprechen, meinen wir alle Einträge, die eine Seite in Ihrem Browser ablegt, auch im lokalen Speicher und im Sitzungsspeicher. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen Sie sie über „Datenschutz-Einstellungen“, löscht PostHog Cookie und Einträge sofort, und es gilt wieder die cookielose Zählung.

PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und zusätzlich auf einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Weitere Informationen unter https://posthog.com/privacy.

Vercel Web Analytics

Zusätzlich zählt Vercel Web Analytics (Vercel Inc., USA) die Seitenaufrufe. Erfasst werden die aufgerufene Seite, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Vercel setzt dafür keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Widerspruch wie bei PostHog: Blockieren von Anfragen an flyly.de/_vercel oder eine E-Mail an uns. Weitere Informationen unter https://vercel.com/docs/analytics/privacy-policy.

6. Kontaktformular und Anfragen per E-Mail

Das Kontaktformular auf unserer Support-Seite wird über Formspree (Formspree, Inc., USA) verarbeitet: Ihre E-Mail-Adresse, der gewählte Betreff und Ihre Nachricht gehen an Formspree, werden dort gespeichert und uns per E-Mail zugestellt. Für Formspree besteht keine Zertifizierung unter dem EU-US Data Privacy Framework; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wer das vermeiden möchte, schreibt uns direkt an support@flyly.de. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Angaben verwenden wir nur zur Bearbeitung der Anfrage und für Anschlussfragen. Sie verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

7. Hosting

Diese Website wird bei Vercel (Vercel Inc., USA) gehostet und über dessen weltweit verteiltes Netzwerk ausgeliefert. Dabei verarbeitet Vercel die Server-Log-Daten aus Abschnitt 5. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen unter https://vercel.com/legal/privacy-policy.

8. Drittanbieter-Dienste

Open-Meteo API (Wetterdaten)

Für die Bereitstellung von Wetterdaten in unserer App nutzen wir die Open-Meteo API. Dabei werden Standortdaten an die Server von Open-Meteo übermittelt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen unter https://open-meteo.com.

Anthropic Claude API (KI-Funktionen)

Für die KI-gestützten Funktionen (Chat, Reisepläne, Empfehlungen) nutzen wir die Claude API von Anthropic (Anthropic, PBC, USA). Dabei werden Nutzereingaben und Reisedaten an die Server von Anthropic in den USA übermittelt, um personalisierte Antworten zu generieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen unter https://www.anthropic.com/privacy.

Supabase (Backend-Infrastruktur)

Wir nutzen Supabase als Backend-Infrastruktur für Authentifizierung, Datenspeicherung und serverseitige Funktionen. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Vertragspartner ist Supabase Pte. Ltd. (Singapur); soweit Daten dorthin gelangen können, stützt sich das auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen unter https://supabase.com/privacy.

Brevo (E-Mail-Versand)

Die E-Mails der App (Anmeldung, Willkommen, „Dein Plan ist fertig“, Erinnerungen zu Ihrer Reise, Flug-Hinweise und Hinweise zu Ihrem Konto) verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Dafür erhält Brevo Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Logo und Schrift der E-Mails liegen auf flyly.de, nicht bei Google; lädt Ihr Mailprogramm sie, sieht unser Hoster Vercel (Abschnitt 7) Ihre IP-Adresse. Weitere Informationen unter https://www.brevo.com/legal/privacypolicy/.

AeroDataBox (Flugdaten)

Wenn Sie in der App eine Flugnummer eingeben, fragt unser Server Flugplan und Flugstatus bei AeroDataBox über den Marktplatz api.market ab. Übermittelt werden Flugnummer und Datum; die Anfrage stellt unser Server, Ihre IP-Adresse und Ihre Kontodaten gehen nicht mit. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Expo (Aktualisierungen der App)

Bei jedem Start fragt die App bei Expo (650 Industries, Inc., USA), ob eine neue Version des App-Codes bereitliegt, und lädt sie gegebenenfalls. Expo erhält dabei Ihre IP-Adresse, die zufällige Kennung dieser Installation, Plattform und App-Version, aber keine Kontodaten. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler ohne neuen Download aus dem Store zu beheben (Art. 6 Abs. 1 lit. f DSGVO); 650 Industries, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter https://expo.dev/privacy.

Anmeldung mit Apple oder Google

Melden Sie sich in der App mit Ihrem Apple- oder Google-Konto an, bestätigt Apple bzw. Google Ihre Identität und übermittelt uns Ihre E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und, wenn Sie es freigeben, Ihren Namen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Apple und Google gelten deren Datenschutzerklärungen (siehe unten).

Standort in der App

Erlauben Sie der App den Zugriff auf Ihren Standort, bestimmt Ihr Gerät im Profil den ungefähren Standort und lässt ihn vom Dienst des Betriebssystems (Apple unter iOS, Google unter Android) in Stadt und Land umwandeln. Flyly zeigt beides an und speichert es sechs Stunden auf dem Gerät; an unseren Server geht es nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen Ihres Geräts jederzeit widerrufen können.

Sentry (Crash- und Fehleranalyse)

Zur Stabilitätsverbesserung der App nutzen wir Sentry (Functional Software, Inc., USA); die Daten werden in der EU gespeichert (Frankfurt am Main). Bei einem Absturz oder einem unbehandelten Fehler werden technische Daten an Sentry übermittelt: Geräte- und Betriebssysteminformationen, App-Version, Fehlermeldung und Stacktrace sowie die Kennung Ihres Kontos, damit zusammengehörige Fehler gruppiert werden können. Zusätzlich zeichnet Sentry bei Sitzungen mit einem Fehler und bei einem zufälligen Zehntel aller Sitzungen den Bildschirm auf, um Fehler nachvollziehen zu können; alle Texte und Bilder werden dabei unkenntlich gemacht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler App-Bereitstellung). Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Einen Schalter dafür hat die App nicht; widersprechen können Sie per E-Mail an support@flyly.de. Weitere Informationen unter https://sentry.io/privacy.

PostHog (Produktanalyse in der App)

Zur Analyse des Nutzungsverhaltens und zur Weiterentwicklung der App setzen wir PostHog (PostHog Inc., USA) ein; die Daten liegen auf den Servern von PostHog in den USA. Dabei werden pseudonymisierte Ereignisdaten (z. B. besuchte Screens, Klicks auf Funktionen, Onboarding-Fortschritt), die zufällig erzeugte Kennung des Geräts und, sobald Sie angemeldet sind, die Kennung Ihres Kontos, Ihr Abo-Status, Ihre Sprache und Ihr Chronotyp übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung). PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und zusätzlich auf einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Ein Widerspruch ist jederzeit in der App unter Profil → App-Einstellungen → Datenschutz → Nutzungsdaten teilen möglich. Weitere Informationen unter https://posthog.com/privacy.

RevenueCat (Abo-Verwaltung)

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat, Inc. (USA), das wir als Auftragsverarbeiter gemäß Art. 28 DSGVO einsetzen. Dabei werden Transaktionsdaten der App Stores, die pseudonymisierte Nutzer-ID und Abo-Status-Informationen verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). RevenueCat ist nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln in dessen Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen unter https://www.revenuecat.com/privacy.

Rückerstattungsanfragen

Stellen Sie beim Store-Betreiber (Apple App Store oder Google Play Store) einen Antrag auf Rückerstattung eines In-App-Kaufs, übermitteln wir über RevenueCat Angaben zur Nutzung und zum Verbrauch der gekauften Inhalte an den Store-Betreiber. Dazu zählen etwa die bisherige Nutzungsdauer, der bereits genutzte Anteil der Leistung sowie Angaben zu früheren Käufen und Rückerstattungen. Übermittelt werden ausschließlich aggregierte Nutzungs- und Kaufdaten, keine Inhalte, die Sie in der App erstellt haben. Grundlage ist Ihre im Rahmen der Nutzungsbedingungen erteilte Zustimmung sowie unser berechtigtes Interesse an der Aufklärung missbräuchlicher Rückerstattungsanfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Entscheidung über die Rückerstattung trifft allein der Store-Betreiber.

Apple App Store / Google Play Store

Unsere App ist über den Apple App Store und den Google Play Store erhältlich. Beim Herunterladen werden die erforderlichen Informationen an den jeweiligen App Store übermittelt. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen:

9. Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte gemäß der DSGVO:

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: support@flyly.de

10. Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Einwilligung in die Reichweitenmessung auf dieser Website widerrufen Sie über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite; jeden Widerruf können Sie außerdem an uns richten, z. B. per E-Mail an support@flyly.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
www.datenschutz-berlin.de

12. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.