Datenschutzerklärung (DSGVO)

Stand: 01.01.2026

1. Verantwortlicher

Yildirim Flugreisen
Pappelstraße 30, 28199 Bremen, Deutschland
Inhaber: Dipl.-Kfm. & M. Sc. Wirtschaftspsychologe Hüseyin Yildirim
E-Mail: info@yildirim-flugreisen.de
Telefon: +49 176 21211725


Hinweis: Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht gesetzlich vorgeschrieben und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen sowie die Vermittlung von Reiseleistungen erforderlich ist.


Rechtsgrundlagen (Art. 6 DSGVO):

– lit. b Vertrag / vorvertragliche Maßnahmen (Reiseanfrage, Buchung, Betreuung)
– lit. a Einwilligung (z. B. Cookies, Tracking, Karten, externe Widgets)
– lit. f berechtigtes Interesse (Sicherheit, stabile Website, Betrugsprävention, Optimierung)
– lit. c rechtliche Pflicht (z. B. steuerliche Aufbewahrung)

Hosting (IONOS)

Unsere Website wird bei IONOS gehostet. Dabei werden zur Bereitstellung und Sicherheit technische Daten verarbeitet (z. B. Server-Logs). Wir schließen mit dem Hostinganbieter – soweit erforderlich – einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). LINK

Server-Logfiles (Zugriffsdaten)

Beim Besuch unserer Website erhebt unser Server automatisiert Daten, u. a.:

IP-Adresse (in der Regel gekürzt/technisch erforderlich)
Datum/Uhrzeit des Zugriffs
aufgerufene Seite/Datei
Referrer-URL
Browser/OS/Device-Infos

Zweck: Stabilität, Sicherheit, Fehleranalyse, Missbrauchs- und Betrugsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO


5. Cookies & Einwilligungsmanagement (WeePie)

Wir nutzen ein Cookie-Consent-Tool (WeePie), um Einwilligungen zu verwalten. Tracking/Marketing wird erst nach Einwilligung aktiviert. Das Tool kann Einwilligungen protokollieren und steuert die Blockierung/Freigabe von Diensten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies)

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

6. Cache/Performance (WP Rocket) & SEO (RankMath)


WP Rocket kann technisch notwendige Cookies/Local Storage einsetzen (z. B. für Cache-/Optimierungsfunktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Performance/Sicherheit) bzw. ggf. Einwilligung, wenn nicht technisch notwendig.

RankMath dient der SEO-Verwaltung (Meta-Daten, Sitemaps). Dabei werden üblicherweise keine personenbezogenen Daten von Websitebesuchern zu eigenen Zwecken erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Bildoptimierung (Imagify – Cloud)

Wir nutzen Imagify zur Bildkomprimierung. Dabei können Bilder zur Optimierung an die Imagify-Infrastruktur übertragen und verarbeitet werden (Bilddatei-Inhalte).
Zweck: Performance & Ladezeiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Website-Performance)
(Hinweis: Bitte nur Bilder hochladen, für die ihr die Nutzungsrechte habt und die keine unnötigen sensiblen Daten enthalten.)

8. Kontaktaufnahme


8.1 Kontaktformular / E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir z. B.:

Name, E-Mail, Telefonnummer (falls angegeben)
Inhalte Ihrer Nachricht / Reisedaten
ggf. technische Metadaten

Zweck: Bearbeitung Ihrer Anfrage, Angebot, Vermittlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8.2 Telefon

Bei Anrufen verarbeiten wir die übermittelten Kommunikationsdaten und ggf. Gesprächsnotizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. WhatsApp (WhatsApp Business) – 2-Klick Lösung / externer Link

Wir bieten einen WhatsApp-Link an. Beim Klick verlassen Sie unsere Website und öffnen WhatsApp (2-Klick/Weiterleitung). Erst wenn Sie die Nachricht aktiv senden, findet Kommunikation statt.

Hinweis: WhatsApp ist ein Dienst eines Drittanbieters; dabei können Metadaten und Kommunikationsdaten verarbeitet werden – ggf. auch in Drittländern (je nach WhatsApp/Meta-Struktur und Einstellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Nutzung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei konkreter Buchungsanbahnung.

Empfehlung: Senden Sie sensible Daten nur, wenn es wirklich erforderlich ist (oder nach Rücksprache).

10. Google Bewertungen & WhatsApp Widget (Elfsight)

Wir nutzen Elfsight für:

Einbindung von Google Reviews
Ein WhatsApp-Widget/Link-Funktion

Dabei kann beim Laden des Widgets eine Verbindung zu Elfsight-Servern und ggf. Drittplattformen entstehen (je nach Widget-Konfiguration). Details entnehmen Sie der Elfsight-Datenschutzerklärung.

Wichtig: Solche Widgets werden idealerweise erst nach Einwilligung geladen (Consent-gesteuert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

11. Google Maps

Wenn wir Google Maps einbinden, laden wir Karten erst nach Einwilligung (Consent). Beim Laden kann Google u. a. IP-Adresse und Nutzungsdaten verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12. Analyse & Marketing


12.1 Google Analytics (GA4)

Wenn aktiviert, messen wir Website-Nutzung (Seitenaufrufe, Events, Geräte-/Browserdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12.2 Google Ads / Conversion-Tracking

Wenn aktiviert, können Conversions gemessen und Kampagnen optimiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

12.3 Google Tag Manager

Der Tag Manager dient der Verwaltung von Tags und kann andere Dienste steuern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit darüber Tracking/Marketing gesteuert wird.

13. Social Media (Links/Präsenzen)

Wir betreiben Präsenzen auf:

Instagram, Facebook, TikTok, X

Wenn Sie unsere Profile besuchen, gelten die Datenschutzregeln der jeweiligen Plattform. Wir verlinken in der Regel nur (ohne automatische Plugin-Ladung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Außendarstellung) / ggf. Art. 6 Abs. 1 lit. a DSGVO bei eingebetteten Inhalten.

14. Datenverarbeitung bei Reiseanfragen / Vermittlung

Zur Angebotserstellung und Vermittlung können wir verarbeiten:

Stammdaten (Name, Geburtsdatum, Kontaktdaten)
Reisedaten (Strecken, Daten, Hotel/Verpflegung, Sonderwünsche)
Dokumentdaten (z. B. Passdaten), sofern erforderlich
ggf. Zahlungsdaten (abhängig vom Abwicklungsweg)

Empfänger: Reiseveranstalter, Airlines, Hotels, Reedereien, Transferanbieter, Versicherer, Zahlungsdienstleister – soweit für die Vermittlung/Vertragserfüllung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

15. Zahlungsarten

Je nach Buchung bieten wir Zahlungsmöglichkeiten (z. B. Bar/Überweisung/Karte) an. Dabei werden nur die für die Abwicklung notwendigen Daten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten)

16. Speicherdauer / Löschfristen

Wir speichern personenbezogene Daten nur so lange wie erforderlich:

Anfragen (ohne Buchung): i. d. R. bis zu 12 Monate (Nachfragen/Service)
– Buchungs-/Abrechnungsunterlagen: i. d. R. 10 Jahre (steuer-/handelsrechtlich)
– Trackingdaten: je nach Tool-Einstellung (aktiv nur nach Einwilligung)

17. Ihre Rechte

Sie haben jederzeit folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Kontakt: info@yildirim-flugreisen.de

Sie haben zudem ein Beschwerderecht bei einer Aufsichtsbehörde (z. B. am Unternehmenssitz Bremen).

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (z. B. SSL/TLS, Zugriffsbeschränkungen, Updates), um Daten zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Prozesse oder Rechtslage ändern.