Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf famiroo.com ist:

Daniel Pierre Haupt
famiroo
Martin-Buber-Str. 48
51377 Leverkusen
Deutschland
Telefon: +49 15678 180712
E-Mail: kontakt@famiroo.com

2. Überblick

famiroo ist ein Familien-Urlaubsplaner. Ihr beantwortet Fragen im Wizard; daraus werden Reisevorschläge erzeugt. Ein Nutzerkonto gibt es derzeit nicht. Wizard-Angaben werden für die Empfehlung verarbeitet, nicht als Kundenprofil gespeichert.

3. Hosting

Die Website wird bei einem Hosting-Anbieter betrieben. Dabei werden Server-Logfiles verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), soweit das für den Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Wizard und Reisevorschläge

Angaben aus dem Wizard (z. B. Alter der Mitreisenden, grobe Wünsche, Zeitraum, Abfahrtsort) werden verwendet, um Familienziele und Tagesideen vorzuschlagen. Die Angaben können in der Adresszeile der Ergebnisseite stehen und werden für die Erzeugung der Vorschläge an unseren KI-Dienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage).

Es gibt derzeit keine Registrierung und keine dauerhafte Speicherung der Wizard-Antworten in einem eigenen Nutzerkonto. Sobald ihr die Ergebnisseite verlasst oder den Link nicht mehr aufruft, haben wir keinen direkten Zugriff auf diese Angaben mehr — außer soweit sie in Server-Logs oder beim KI-Anbieter nach dessen Löschfristen anfallen.

5. KI-Dienstleister (OpenAI)

Zur Erzeugung der Texte und Vorschläge setzen wir einen Dienst von OpenAI ein (OpenAI, USA). Dafür werden die für die Empfehlung nötigen Wizard-Angaben übermittelt.

Eine Übermittlung in die USA kann stattfinden. Soweit erforderlich, stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO. Bitte gebt im Wizard keine besonders schützenswerten Daten ein (z. B. Gesundheitsdaten), die für eine Urlaubsidee nicht nötig sind.

6. Einwilligungen (Klaro)

Für optionale Dienste holen wir eine Einwilligung über den Consent-Manager Klaro ein (KIProtect / Klaro! Privacy Manager). Das Banner erscheint beim ersten Besuch. Die Auswahl könnt ihr jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Klaro speichert eure Entscheidung in einem Cookie bzw. in der lokalen Speicherung des Browsers (technisch nötig, damit wir die Wahl merken). Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, Einwilligungen nachzuweisen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Einwilligungsverwaltung).

Ohne Einwilligung laden wir weder die Reichweitenmessung noch das GetYourGuide-Widget.

7. Reichweitenmessung (Umami)

Für anonyme Nutzungsstatistiken setzen wir Umami ein (bereitgestellt unter umami.meistajack.de), nur wenn ihr im Banner zustimmt (Dienstname in Klaro: umami). Das Tracking ist nach Anbieterangabe cookielos. Erfasst werden Funnel-Schritte und grobe Auswahlkategorien (z. B. Regionstyp, Budgetstufe), nicht aber Namen, Freitexte oder der volle Wizard-Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

8. Cookies und lokale Speicherung

Funktional (kein Banner): Nach Wizard-Absenden kann ein HttpOnly-Cookie famiroo.free-wizard-runs die Anzahl kostenloser Läufe pro Kalendertag (Zeitzone Europe/Berlin) begrenzen. Am nächsten Tag beginnt das Kontingent neu. Es dient nicht der Werbung oder Reichweitenmessung. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Gratis-Kontingents und Begrenzung der KI-Kosten). Nach erfolgreicher Zahlung des Familienplans (oder nach einem internen Test-Skip mit Labor-Schlüssel) setzen wir ein HttpOnly-Cookie famiroo.plan-session (Ziel-Kennung, Ablauf nach etwa zwei Stunden, HMAC-gesichert), damit Danke-Seite und Reiseplan zusammengehören. Ein weiteres HttpOnly-Cookie famiroo.plan-runs begrenzt die Anzahl solcher Sitzungen pro Kalendertag (Europe/Berlin), damit die KI-Kosten nicht unkontrolliert steigen. Beides dient nicht der Werbung. Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für Tests des Sandbox-Checkouts auf der Live-Website kann ein HttpOnly-Cookie famiroo.paddle-sandbox den Paddle-Sandbox-Checkout statt des Live-Checkouts wählen. Es wird nur gesetzt, wenn ihr eine geschützte Test-URL aufruft, und dient nicht der Werbung.

Einwilligung: Klaro speichert eure Auswahl wie oben beschrieben.

Technisch notwendige Speicherung im Browser (z. B. Spracheinstellung der Oberfläche) kann vorkommen, soweit der Browser oder das Framework das für den Betrieb braucht.

9. Zahlung

Der Familienplan (2,99 €) wird über Paddle (Paddle.com Market Ltd) als Merchant of Record abgewickelt. Paddle verarbeitet Zahlungsdaten, E-Mail-Adresse, Rechnungsanschrift und transaktionsbezogene Angaben, um Zahlung, Rechnung und Steuerpflichten zu erfüllen.

Rechtsgrundlage für die Bereitstellung des Plans ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Hinweise zu Paddle: paddle.com/legal/privacy.

Wir speichern die Plan-Sitzung nur kurz (Cookie, siehe oben), nicht eure Kartendaten.

10. Affiliate-Links, CJ Affiliate und GetYourGuide

Mit * gekennzeichnete Links und Angebote sind Affiliate-Angebote. Wenn ihr dar?ber bucht, kann famiroo eine Provision erhalten. Das hat keinen Einfluss auf die Suchergebnisse und dient der Finanzierung des Angebots.

FeWo-direkt ?ber CJ Affiliate (Commission Junction)

Der Link zur Unterkunftssuche auf FeWo-direkt f?hrt beim Anklicken zun?chst ?ber einen Tracking-Link von CJ Affiliate (Commission Junction, Netzwerk der CJ.com-Gruppe; technische Tracking-Domain anrdoezrs.net) und anschlie?end zur FeWo-direkt-Suche. Die Kennungen im Link ordnen den Klick unserem Partnerkonto und dem beworbenen Angebot zu. So k?nnen Buchungen dem vermittelnden Link zugeordnet und Provisionen abgerechnet werden. Zweck ist die Finanzierung von famiroo durch Affiliate-Provisionen.

Auf famiroo wird daf?r kein CJ-Skript und kein Z?hlpixel geladen; die Verbindung zu CJ entsteht erst, wenn ihr den Link anklickt. Der weitergeleitete Suchlink kann das Reiseziel und ? sofern angegeben ? Reisedaten sowie Angaben zur Belegung (Erwachsene und Kinderalter) enthalten, jedoch keine Namen. Beim Aufruf des Tracking-Links erh?lt CJ die bei einem Webseitenaufruf ?blichen technischen Verbindungsdaten, insbesondere eure IP-Adresse sowie Angaben zu Zeitpunkt und Browser. CJ und FeWo-direkt verarbeiten Daten anschlie?end in eigener Verantwortung nach ihren jeweiligen Datenschutzhinweisen; auf deren Verarbeitung, Cookies oder vergleichbare Technologien haben wir keinen Einfluss.

Rechtsgrundlage f?r die Bereitstellung und Zuordnung unserer ausgehenden Affiliate-Links ist unser berechtigtes Interesse an der Finanzierung und dem wirtschaftlichen Betrieb des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Diese Rechtsgrundlage beschreibt die Verarbeitung durch famiroo und ersetzt keine gegebenenfalls erforderliche Einwilligung f?r Technologien, die CJ oder FeWo-direkt auf ihren eigenen Seiten einsetzen.

GetYourGuide-Widget

Auf der Zieldetailseite kann ein GetYourGuide-Widget Touren laden (Script und Iframe von GetYourGuide), nur nach Einwilligung (Dienstname in Klaro: getyourguide). Rechtsgrundlage f?r das Laden des Widgets ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung erscheint ein Hinweis statt des Widgets. Bei einer Buchung ?ber das Partnerangebot kann famiroo eine Provision erhalten; dies beeinflusst die Suchergebnisse nicht.

11. Speicherdauer

Logfiles werden in der Regel nach kurzer Zeit gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Missbrauchsabwehr nötig ist. Analytics-Daten werden aggregiert und ohne direkten Personenbezug ausgewertet, und nur wenn Umami per Einwilligung geladen wurde. Beim KI-Anbieter gelten dessen Speicher- und Löschregeln. Bei Paddle gelten die Speicher- und Löschregeln von Paddle für Zahlungs- und Rechnungsdaten. Die Klaro-Einwilligung bleibt gespeichert, bis ihr sie ändert oder die Browserdaten löscht.

12. Eure Rechte

Ihr habt nach der DSGVO insbesondere das Recht auf:

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am Wohnsitz oder am Sitz des Verantwortlichen (für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

13. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Wizard möglich. Für personalisierte Vorschläge sind die Wizard-Angaben erforderlich; ohne sie können wir keine auf euch zugeschnittene Empfehlung erzeugen.

14. Stand

Stand: September 2026.