famiroo.com

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir euch darüber, welche personenbezogenen Daten wir auf famiroo.com zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten, und welche Dienstleister wir dafür einsetzen. „Ihr“ und „euch“ meint alle Besucherinnen, Besucher und Käuferinnen und Käufer der Website.

Stand: 5. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf famiroo.com ist:

Daniel Pierre Haupt
famiroo
Martin-Buber-Str. 48
51377 Leverkusen
Deutschland
Telefon: +49 15678 180712
E-Mail: kontakt@famiroo.com

Weitere Angaben findet ihr im Impressum.

2. Überblick

famiroo ist ein Familien-Urlaubsplaner. Ihr beantwortet Fragen im Wizard; daraus werden Reisevorschläge erzeugt. Wer möchte, kauft anschließend einen ausgearbeiteten Familienplan. Ein klassisches Nutzerkonto gibt es nicht.

Dabei verarbeiten wir folgende Datenarten:

  • Nutzungs- und Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteangaben),
  • Wizard- und Planangaben (z. B. Reisezeitraum, Abfahrtsort, Vornamen und Alter der Mitreisenden, Wünsche, Unterkunft),
  • Vertrags- und Kaufdaten (Transaktions- und Kundenkennung, Kaufstatus, E-Mail-Adresse),
  • Kommunikationsdaten (E-Mails an uns, Versand von Zugangs- und Statusmails),
  • Einwilligungsdaten (Auswahl im Cookie-Banner).

Betroffen sind Besucherinnen und Besucher der Website, Nutzerinnen und Nutzer des Wizards sowie Käuferinnen und Käufer eines Familienplans. Angaben zu Mitreisenden, insbesondere zu Kindern, gebt ihr als Erziehungsberechtigte oder Buchende für die Familie ein. Bitte verwendet dafür gern nur Vornamen, Spitznamen oder Platzhalter; echte Namen sind für die Planung nicht nötig.

3. Maßgebliche Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), z. B. für die Reichweitenmessung, Google Maps und das GetYourGuide-Widget. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), z. B. für Empfehlungen auf eure Anfrage, den Kauf und die Erstellung eures Familienplans.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), z. B. für den sicheren Betrieb der Website, die Begrenzung von Kosten und Missbrauch sowie die Finanzierung durch Affiliate-Provisionen.

Für das Speichern von und den Zugriff auf Informationen auf eurem Endgerät gilt zusätzlich § 25 TDDDG: Technisch unbedingt erforderliche Zugriffe benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG), alle anderen holen wir über das Cookie-Banner ein. Daneben gelten das Bundesdatenschutzgesetz (BDSG) und weitere nationale Vorschriften.

4. Hosting und Server-Logfiles

Die Website und die Datenbank betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), die wir selbst verwalten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logfiles, soweit das für Auslieferung, Sicherheit und Fehleranalyse erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

5. Kontaktaufnahme

Wenn ihr uns per E-Mail oder Telefon kontaktiert, verarbeiten wir eure Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Feedback-Funktion (Testphase)

Während der Testphase kann auf Destinations- und Familienplanseiten (nur Desktop) ein Feedbackfeld eingeblendet sein. Wenn ihr Feedback absendet, speichern wir euren Freitext, den von euch markierten sichtbaren Textausschnitt der Seite, die betroffene Seite beziehungsweise die Plan-ID, die Sprache, den Zeitpunkt und einen von euch freiwillig angegebenen Namen. Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren Hashwert eurer IP-Adresse. Die Angaben nutzen wir ausschließlich, um den Dienst zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung); die Angabe ist freiwillig. Bitte schreibt keine sensiblen Daten in das Feedback. Wir löschen die Rückmeldungen nach Abschluss der Testphase.

6. Wizard und kostenlose Reisevorschläge

Angaben aus dem Wizard (z. B. Alter der Mitreisenden, grobe Wünsche, Zeitraum, Abfahrtsort) werden verwendet, um Familienziele und Tagesideen vorzuschlagen. Die Angaben stehen in der Adresszeile der Ergebnisseite und werden für die Erzeugung der Vorschläge an unseren KI-Dienstleister übermittelt (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage).

Es gibt keine Registrierung und keine dauerhafte Speicherung der vollständigen Wizard-Antworten in einem Nutzerkonto. Name (freiwillig), Alter und Abfahrtsort können auf Wunsch lokal in eurem Browser gemerkt werden (siehe Abschnitt 14). Für Kostenkontrolle und technische Qualitätsprüfung speichern wir für bis zu zwölf Monate eine verschlüsselte, reduzierte Zusammenfassung aus Personenzahlen und Altersgruppen sowie strukturierten Reise- und Präferenzkategorien. Namen, Personen-IDs, Abfahrtsort, konkrete Reisedaten und Freitexte werden darin nicht gespeichert.

Wer als Wunschziel eine Stadt oder einen Ort frei eingibt, dessen Eingabe wird zur Auflösung des Ortes an den Geocoding-Dienst Nominatim (OpenStreetMap) übermittelt (siehe Abschnitt 8).

7. Einsatz von Künstlicher Intelligenz (KI)

Die Reisevorschläge und die Texte eures Familienplans werden mit Hilfe von KI-Sprachmodellen erzeugt. Dafür setzen wir die Programmierschnittstelle (API) von OpenAI ein (OpenAI Ireland Limited, Irland, bzw. OpenAI, L. L. C., USA). OpenAI verarbeitet die Daten als unser Auftragsverarbeiter. Nach den Angaben von OpenAI werden Daten, die über die API übermittelt werden, nicht zum Training der Modelle verwendet.

Welche Daten an die KI gehen

  • Kostenlose Empfehlung: die Wizard-Angaben (z. B. Reiseart, Zeitraum, Abfahrtsort, Budget- und Interessenskategorien, Alter der Mitreisenden sowie – freiwillig – deren Vornamen).
  • Familienplan nach dem Kauf: zusätzlich die Angaben auf der Danke-Seite, also Reisezeiten, bevorzugte oder gebuchte Unterkunft, Tagesdichte, Mobilität, Wünsche, Freitext und gewählte Pflichtattraktionen. Bei einzelnen Schritten nutzt die KI eine Websuche, um aktuelle Reiseinformationen zu recherchieren; die Suchanfragen beziehen sich auf Reiseziel und Orte, nicht auf euch als Person.
  • Nicht übermittelt werden eure E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift und die Transaktionsdaten von Paddle.

Bitte gebt in Freitextfeldern keine besonders schützenswerten Daten (z. B. Gesundheitsdaten, Religion) und keine Daten Dritter ein, die für die Urlaubsplanung nicht nötig sind. Ist eine Information für die Planung wichtig (z. B. eingeschränkte Mobilität), formuliert sie bitte allgemein ohne Namen und Diagnosen. Wenn ihr dennoch solche Angaben macht, geschieht dies auf eigene Veranlassung; wir verarbeiten sie dann nur im Rahmen der Planerstellung auf Grundlage eurer Einwilligung durch die Eingabe (Art. 9 Abs. 2 lit. a DSGVO).

Zweck, Rechtsgrundlage und Drittland

Zweck ist die Erzeugung der von euch angefragten Empfehlungen und des gekauften Familienplans. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; dafür gelten die Garantien aus Abschnitt 17.

Hinweise zur Verlässlichkeit

KI-generierte Inhalte können Fehler enthalten. Wir prüfen Orte, Öffnungszeiten und Wege so weit wie möglich automatisiert gegen andere Quellen (z. B. Google Places, siehe Abschnitt 8), eine vollständige Richtigkeit können wir aber nicht garantieren. Bitte prüft vor der Reise Öffnungszeiten, Preise und Buchungsbedingungen bei den Anbietern. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt; die KI erzeugt lediglich Vorschläge und Texte, die ihr frei verwenden oder verwerfen könnt. Ein Profiling zu Werbezwecken findet nicht statt.

8. Karten, Orts- und Bilddienste

Google Maps (Maps Static, Maps Embed) – nur nach Einwilligung

Karten von Google Maps laden wir nur nach eurer Einwilligung (Dienstname in Klaro: googlemaps). Ohne Einwilligung zeigen wir an der Stelle der Karte einen Hinweis mit der Schaltfläche „Karte laden“. Mit einem Klick darauf willigt ihr in das Laden von Google Maps ein; die Einwilligung gilt auch für weitere Karten und lässt sich jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Route lässt sich alternativ über einen Link direkt in Google Maps öffnen, ohne dass wir eine Karte laden.

Wenn ihr einen Tag in einem Familienplan öffnet, kann eine statische Tageskarte über die Google Maps Static API geladen werden. Sie enthält nur die bestätigten Ziele dieses Tages als beschriftete Markierungen in ihrer geplanten Reihenfolge. Auf der Ergebnisseite kann außerdem eine eingebettete Anreisekarte (Google Maps Embed) angezeigt werden. Dienstanbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (gegebenenfalls mit Google LLC, USA).

Beim Laden stellt euer Browser eine direkte Verbindung zu Google her. Dabei erhält Google insbesondere eure IP-Adresse, den Referrer, Zeitpunkt sowie Browser- und Geräteinformationen; bei der eingebetteten Karte kann Google zusätzlich Cookies oder vergleichbare Technologien einsetzen. Eine Übermittlung in die USA kann stattfinden. Weitere Informationen findet ihr in der Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Google Places und Google Routes (serverseitig)

Zur Prüfung von Orten, Öffnungszeiten, Websites und Wegen fragen wir von unserem Server aus die Google Places API und die Google Routes API ab. Übermittelt werden nur Ortsnamen, Orts-IDs, Koordinaten und Start-/Zielpunkte von Wegen, nicht eure Person, eure E-Mail-Adresse oder eure IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nominatim (OpenStreetMap)

Freie Zieleingaben (z. B. eine Wunschstadt) prüfen wir serverseitig über den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Dabei wird der eingegebene Ortsname von unserem Server übermittelt, nicht eure IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsplash

Für Titelbilder rufen wir von unserem Server aus passende Fotos über die Unsplash API ab (Unsplash Inc.) und liefern sie über unsere eigene Domain aus. Dabei wird nur der Ortsname als Suchbegriff übermittelt. Beim Klick auf den Urheberhinweis gelangt ihr auf unsplash.com; dort gelten die Datenschutzhinweise von Unsplash.

9. Einwilligungsverwaltung (Klaro)

Für optionale Dienste holen wir eure Einwilligung über den Consent-Manager Klaro ein (Klaro! Privacy Manager der KIProtect GmbH). Das Banner erscheint beim ersten Besuch. Die Auswahl könnt ihr jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Das Klaro-Skript wird von den Servern von KIProtect geladen (api.kiprotect.com), damit das Banner angezeigt werden kann. Dabei erhält KIProtect technisch bedingt eure IP-Adresse und die üblichen Verbindungsdaten. KIProtect handelt als unser Auftragsverarbeiter und verwendet diese Daten nicht für eigene Zwecke. Eure Entscheidung speichert Klaro in der lokalen Speicherung eures Browsers (localStorage, Schlüssel klaro), damit wir sie bei weiteren Besuchen berücksichtigen und nachweisen können. Der Eintrag bleibt gespeichert, bis ihr eure Auswahl ändert oder die Browserdaten löscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis erteilter Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen und funktionsfähigen Einwilligungsverwaltung); der Zugriff auf euer Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er zur Bereitstellung des von euch gewünschten Banners erforderlich ist.

In Klaro sind derzeit drei optionale Dienste hinterlegt: die Reichweitenmessung (umami), Google Maps (googlemaps) und das GetYourGuide-Widget (getyourguide). Ohne Einwilligung laden wir weder die Reichweitenmessung noch Google Maps noch das GetYourGuide-Widget.

10. Reichweitenmessung (Umami)

Für anonyme Nutzungsstatistiken setzen wir die Software Umami ein, die wir selbst betreiben (Instanz unter umami.meistajack.de), nur wenn ihr im Banner zustimmt (Dienstname in Klaro: umami). Das Tracking arbeitet ohne Cookies. Erfasst werden Seitenaufrufe, Funnel-Schritte und grobe Auswahlkategorien (z. B. Regionstyp, Budgetstufe), nicht aber Namen, Freitexte oder der volle Wizard-Inhalt. Außerdem erfassen wir, über welchen Einstieg (z. B. Startseite, Beispielplan, Ratgeber) der Wizard geöffnet wurde, welche Bereiche und Tage eines Familienplans aufgerufen werden und welche Art externer Links (z. B. Karte, Unterkunftssuche) angeklickt wird. Den Einstieg merkt sich euer Browser dafür bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage, Schlüssel famiroo.analytics-origin.v1); auch das geschieht nur nach Einwilligung. Adressbestandteile mit Zugangsschlüsseln, etwa der Link zu einem Familienplan, übermitteln wir nicht an Umami.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

11. Kauf, Vertragsschluss und Bereitstellung des Familienplans

Der Familienplan ist ein digitaler Inhalt, den wir nach dem Kauf individuell für euch erstellen. Für Anbahnung, Abschluss und Erfüllung des Vertrags verarbeiten und übermitteln wir folgende Daten:

  • Kaufabwicklung über Paddle: Im Checkout gebt ihr eure Angaben (E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift, ggf. Umsatzsteuer-Kennung) direkt bei Paddle ein. Diese Daten gehen nicht an uns, sondern an Paddle (siehe Abschnitt 12).
  • Rückmeldung von Paddle an uns: Wir erhalten Transaktionskennung, Kundenkennung, Kaufstatus, Preis- und Währungsangaben sowie die im Checkout verwendete E-Mail-Adresse, damit wir den Kauf zuordnen, den Plan freischalten und bei Widerruf oder Erstattung reagieren können.
  • Planangaben: Die Angaben, die ihr nach dem Kauf auf der Danke-Seite macht (Brief), speichern wir verschlüsselt in unserer Datenbank und geben sie zur Erstellung des Plans an unsere technischen Dienstleister weiter: an OpenAI für die Texte (Abschnitt 7) sowie an Google, Nominatim und Unsplash für Orts-, Karten- und Bilddaten (Abschnitt 8), jeweils ohne E-Mail-Adresse und Zahlungsdaten.
  • E-Mails: Für Kaufbestätigung, Fertigmeldung und Wiederherstellung übermitteln wir eure E-Mail-Adresse und den Zugangslink an Resend (Abschnitt 13).
  • Hosting: Alle Daten liegen auf Servern der Hetzner Online GmbH in Deutschland (Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, ist es Art. 6 Abs. 1 lit. c DSGVO. Eine Weitergabe an weitere Dritte erfolgt nur, wenn das zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an Steuerberatung, Behörden oder Gerichte) oder wir zur Durchsetzung unserer Rechte darauf angewiesen sind (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

Die Angabe der E-Mail-Adresse und der Planangaben ist für den Vertrag erforderlich. Ohne die Kaufdaten können wir den Plan nicht freischalten, ohne die Planangaben keinen auf euch zugeschnittenen Plan erstellen. Zum Widerrufsrecht bei digitalen Inhalten und zum Erlöschen des Widerrufsrechts bei vorzeitigem Beginn der Ausführung lest bitte unsere Widerrufsbelehrung und die AGB.

12. Zahlungsabwicklung (Paddle)

Der Familienplan wird zum vor dem Kauf angezeigten Einmalpreis über Paddle (Paddle.com Market Ltd, Großbritannien) als Merchant of Record abgewickelt. Paddle ist dabei Vertragspartner für den Verkauf und für die Zahlungs-, Rechnungs- und Steuerabwicklung und verarbeitet die dazu nötigen Daten in eigener Verantwortung. Dazu gehören je nach gewählter Zahlungsart Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Karte, PayPal, Apple Pay, Google Pay) und Angaben zur Betrugsprävention. Es gelten die Datenschutzhinweise von Paddle.

Wir speichern keine Kartendaten. Die Daten, die wir von Paddle erhalten, sind in Abschnitt 11 beschrieben. Die E-Mail-Adresse, Planangaben und Planinhalte werden in unserer PostgreSQL-Datenbank verschlüsselt gespeichert; Suchwerte und Zugangstokens werden gehasht. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Checkout wird das Paddle-Overlay (Paddle.js) von Paddle geladen. Dabei erhält Paddle technisch bedingt eure IP-Adresse und Geräteinformationen.

13. E-Mails (Resend)

Nach einem bestätigten Kauf, wenn euer Plan fertig ist, sowie bei der Wiederherstellung eines Familienplans übermitteln wir die im Checkout verwendete beziehungsweise eingegebene E-Mail-Adresse und einen Zugangslink an den E-Mail-Dienst Resend (Resend, Inc., USA) zum Versand der Nachricht. Es handelt sich um reine Transaktionsmails, nicht um Werbung oder einen Newsletter. Ein Wiederherstellungslink ist mehrfach verwendbar und bleibt höchstens bis zum Ende des längsten bei seiner Anforderung aktiven Kaufrechts gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; dafür gelten die Garantien aus Abschnitt 17.

14. Cookies und lokale Speicherung

Technisch erforderlich (kein Banner nötig, § 25 Abs. 2 TDDDG):

  • famiroo.free-wizard-runs (HttpOnly-Cookie): begrenzt die Zahl kostenloser Wizard-Läufe pro Kalendertag (Zeitzone Europe/Berlin), enthält einen Tageszähler und eine zufällige Browser-ID und ist bis zum Folgetag gültig. Es dient nicht der Werbung oder Reichweitenmessung. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Begrenzung der KI-Kosten und Missbrauchsabwehr).
  • famiroo.plan-checkout-intent (HttpOnly-Cookie): verbindet euren Browser höchstens eine Stunde lang mit dem serverseitigen Kaufentwurf vor dem Paddle-Checkout. Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • famiroo.paddle-sandbox (HttpOnly-Cookie): wird nur gesetzt, wenn ihr eine geschützte Test-URL aufruft, und wählt dann den Paddle-Sandbox-Checkout.
  • Die Einwilligungsentscheidung von Klaro (localStorage, Schlüssel klaro, siehe Abschnitt 9).

Lokale Speicherung im Browser (verbleibt auf eurem Gerät, wird nicht an uns übertragen): famiroo.wizard-memory.v1 (localStorage; Namen, Alter und Abfahrtsort, damit ihr sie beim nächsten Besuch nicht erneut eintragen müsst), famiroo.wizard-session.v1, famiroo.elaborate-last-detail.v1 und Ergebnisse der laufenden Sitzung (sessionStorage, bis zum Schließen des Tabs). Diese Speicherung dient der von euch gewünschten Funktion des Wizards. Ihr könnt sie jederzeit in den Einstellungen eures Browsers löschen.

Einwilligungspflichtig: Nur mit eurer Zustimmung (im Banner oder über die Schaltfläche „Karte laden“) laufen die Reichweitenmessung mit Umami (Abschnitt 10; sessionStorage famiroo.analytics-origin.v1), werden Google-Maps-Karten (Abschnitt 8) und das GetYourGuide-Widget (Abschnitt 15) geladen.

15. Affiliate-Links und Partnerprogramme

Mit * gekennzeichnete Links und Angebote sind Affiliate-Angebote. Wenn ihr darüber bucht, kann famiroo eine Provision erhalten. Der Preis ändert sich für euch dadurch nicht. Die Provision beeinflusst die Auswahl unserer Vorschläge nicht und dient der Finanzierung des Angebots.

Wir verlinken, je nachdem, welche Partnerprogramme aktiv sind, Such- und Buchungsangebote folgender Partner: FeWo-direkt (über CJ Affiliate), Booking.com, GetYourGuide, Viator, Skyscanner, Rentalcars.com, Eurostar und CHECK24. Alle Verbindungen zu diesen Anbietern entstehen erst, wenn ihr einen Link anklickt; wir laden dafür kein Partner-Skript und keinen Zählpixel (Ausnahme: GetYourGuide-Widget, siehe unten).

Die Links enthalten eine Partnerkennung, über die der Anbieter einen Klick und eine anschließende Buchung unserem Partnerkonto zuordnen und die Provision abrechnen kann. Zusätzlich enthalten sie ein Suchziel und – sofern bekannt – Reisedaten sowie Angaben zur Belegung (Anzahl Erwachsene, Alter der Kinder), jedoch keine Namen und keine E-Mail-Adresse. Beim Aufruf erhält der Anbieter die bei einem Webseitenaufruf üblichen Verbindungsdaten, insbesondere eure IP-Adresse sowie Angaben zu Zeitpunkt, Browser und der verweisenden Seite. Der Anbieter kann Cookies oder vergleichbare Technologien setzen und verarbeitet Daten ab dem Klick in eigener Verantwortung nach seinen Datenschutzhinweisen; auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage für die Bereitstellung und Zuordnung unserer ausgehenden Affiliate-Links ist unser berechtigtes Interesse an der Finanzierung und dem wirtschaftlichen Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie ersetzt keine gegebenenfalls erforderliche Einwilligung für Technologien, die die Anbieter auf ihren eigenen Seiten einsetzen.

FeWo-direkt über CJ Affiliate (Commission Junction)

Der Link zur Unterkunftssuche auf FeWo-direkt führt zunächst über einen Tracking-Link von CJ Affiliate (technische Tracking-Domain anrdoezrs.net) und anschließend zur FeWo-direkt-Suche. CJ erhält beim Klick die technischen Verbindungsdaten und die Partnerkennungen. CJ und FeWo-direkt verarbeiten Daten anschließend in eigener Verantwortung.

GetYourGuide-Widget

Auf der Zieldetailseite kann ein GetYourGuide-Widget Touren laden (Script und Iframe von GetYourGuide), nur nach Einwilligung (Dienstname in Klaro: getyourguide). Dabei erhält GetYourGuide insbesondere eure IP-Adresse und Geräteinformationen und kann Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung erscheint ein Hinweis statt des Widgets. Die Einwilligung könnt ihr jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz eurer Daten. Dazu gehören die Verschlüsselung der Übertragung (TLS/HTTPS), die verschlüsselte Speicherung von E-Mail-Adresse, Planangaben und Planinhalten in der Datenbank, das Hashen von Suchwerten und Zugangstokens, signierte Zugangslinks sowie Zugriffsbeschränkungen auf Server und Datenbank. Der Link zu eurem Familienplan ist euer Zugangsschlüssel; bitte gebt ihn nur an Personen weiter, denen ihr den Plan zeigen wollt.

17. Internationale Datentransfers

Einige Dienstleister (insbesondere OpenAI, Google, Resend, Unsplash und gegebenenfalls Partner im Affiliate-Bereich) verarbeiten Daten in den USA oder anderen Drittländern. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Andernfalls und ergänzend verwenden wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit weiteren Schutzmaßnahmen. Für Großbritannien (Paddle, OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine Pflicht es verlangt.

  • Logfiles: in der Regel nach kurzer Zeit gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Missbrauchsabwehr nötig ist.
  • Familienplan: Plan, Planangaben und zugehöriger Zugriff werden zwölf Monate ab Kauf bereitgehalten. Danach entfernt ein regelmäßiger Löschlauf Planinhalt, Kaufentwurf und E-Mail-Klartext.
  • Reduzierte Kostenkontroll-Zusammenfassungen: Löschung nach zwölf Monaten.
  • Kaufentwurf-Cookie: höchstens eine Stunde. Wiederherstellungslink: bis zum Ende des Kaufrechts.
  • Kauf- und Abrechnungsdaten: minimale Transaktions- und Hashdaten können länger erhalten bleiben, soweit sie für Abrechnung, gesetzliche Nachweise oder Missbrauchsabwehr erforderlich sind. Handels- und steuerrechtliche Aufbewahrungsfristen (8 Jahre für Buchungsbelege, 10 Jahre für Bücher und Jahresabschlüsse nach § 147 AO, § 257 HGB) gehen einer früheren Löschung vor; bei mehreren Fristen gilt die längste.
  • Paddle, OpenAI und weitere Dienstleister: es gelten ergänzend deren Speicher- und Löschregeln, soweit sie in eigener Verantwortung handeln.
  • Reichweitenmessung: Umami-Daten werden aggregiert und ohne direkten Personenbezug ausgewertet, und nur, wenn Umami per Einwilligung geladen wurde.
  • Feedback aus der Testphase: Löschung nach Abschluss der Testphase.
  • Klaro-Einwilligung: bleibt gespeichert, bis ihr sie ändert oder die Browserdaten löscht.

19. Eure Rechte

Ihr habt nach der DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
  • Widerspruch (Art. 21)

Widerspruchsrecht: Ihr habt das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen die Verarbeitung eurer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung eurer Rechte genügt eine E-Mail an kontakt@famiroo.com. Beachtet bitte, dass wir bei Anfragen zu einem Familienplan den Plan-Link oder die Kauf-E-Mail-Adresse brauchen, um die Daten zuordnen zu können, da es kein Nutzerkonto gibt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Wohnsitz oder am Sitz des Verantwortlichen (für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf).

20. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Wizard möglich. Für personalisierte Vorschläge sind die Wizard-Angaben erforderlich; ohne sie können wir keine auf euch zugeschnittene Empfehlung erzeugen. Für den Kauf sind die vom Checkout abgefragten Angaben erforderlich (Abschnitt 11).

21. Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Die Angaben zu Adressen und Ansprechpartnern externer Anbieter können sich im Lauf der Zeit ändern; bitte prüft sie bei Bedarf in deren Datenschutzhinweisen.

Stand: 5. November 2026.