1. Verantwortlicher im Sinne der DSGVO
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Luxiety GmbH
Merkatorweg 5 22119
Hamburg
Deutschland
E-Mail: datenschutz@luxiety.de
2. Zugriff auf die Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät verwendeten Browser automatisch Informationen an unseren Webserver (gehostet über unsere ERP-Plattform Odoo) übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Folgende Informationen werden dabei erfasst:
Die anonymisierte IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Die konkret abgerufene Seite bzw. Datei
Die übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Der verwendete Browser nebst Version sowie das Betriebssystem des Nutzers
Ggf. die zuvor besuchte Website (Referrer-URL)
Diese Daten werden ausschließlich zu administrativen Zwecken, insbesondere zur Sicherstellung eines störungsfreien Betriebs der Website, zur Fehleranalyse sowie zur Abwehr unbefugter Zugriffe verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient unserem berechtigten Interesse an einer stabilen und sicheren Bereitstellung unseres Online-Angebots.
3. Verwendung von Cookies und Consent-Management
Unsere Website verwendet Cookies. Hierbei handelt es sich um Textdateien, die entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft auf Ihrem Endgerät gespeichert werden. Cookies dienen dazu, die Nutzung unserer Website nutzerfreundlicher, effektiver und sicherer zu gestalten.
Wir nutzen die integrierten Consent-Management-Funktionen von Odoo bzw. unseres Chat-Anbieters, um die Einwilligung der Nutzer in die Verwendung technisch nicht notwendiger Cookies rechtskonform einzuholen und zu dokumentieren.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt, da sie für den Betrieb und die Grundfunktionen der Website erforderlich sind.
Technisch nicht notwendige Cookies (z. B. für optionale Funktionen des Chatwidgets) werden ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geladen. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.
4. Statistische Auswertung und Webanalyse
Zur statistischen Auswertung und Optimierung unserer Website nutzen wir ausschließlich die standardmäßig integrierten, datenschutzfreundlichen On-Board-Statistikfunktionen von Odoo. Diese Analysen laufen lokal auf der Hosting-Infrastruktur unserer Website und übertragen keine Daten an eigenständige Drittanbieter. Die IP-Adressen der Besucher werden dabei frühestmöglich anonymisiert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unseres Webangebots).
5. Kontaktformulare und Interaktionen (Odoo Standard)
Wenn Sie die auf unserer Website integrierten Kontakt- oder Anfrageformulare nutzen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext) direkt in unserem Odoo-System. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.
Die Datenverarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. auf der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die erfassten Daten werden gelöscht oder archiviert, sobald der Zweck ihrer Erhebung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Live-Chat und Kundeninteraktion via Superchat
Wir setzen auf unserer Website ein Chat-Widget des Dienstes Superchat (SST Technologies GmbH, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland) ein.
Datenverarbeitung: Wenn Sie das Chat-Widget nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name, Nachrichteninhalte) sowie technische Verbindungsdaten (z. B. IP-Adresse) an Server von Superchat übertragen, um den Chat-Dienst bereitzustellen und Ihre Anfrage effizient zu bearbeiten.
Rechtsgrundlage: Die Nutzung des Chats erfolgt auf Grundlage Ihrer Einwilligung im Rahmen unseres Consent-Banners (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), falls Sie konkrete Buchungsanfragen stellen.
Auftragsverarbeitung: Wir haben mit der SST Technologies GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet.
7. Nutzung unserer mobilen App und Backend-Infrastruktur (Supabase)
Wir stellen unseren Kunden eine mobile App zur Verfügung, über die Flüge angefragt, gebucht und verwaltet werden können.
Infrastruktur und Datenhaltung via Supabase: Für den Betrieb unserer App, die Benutzerverwaltung (Authentifizierung), das Speichern von Profil- und Buchungsdaten sowie die Bereitstellung von App-Funktionen nutzen wir die Backend-Plattform Supabase (Supabase Inc., USA). Die Daten werden dabei auf Servern von Supabase bzw. deren Infrastruktur-Subunternehmern (z. B. Amazon Web Services - AWS) innerhalb der Europäischen Union (Hosting-Region Frankfurt am Main, Deutschland) gespeichert.
Datenverarbeitung: Wenn Sie sich in der App registrieren, ein Profil anlegen oder Buchungen vornehmen, werden Ihre Registrierungsdaten (E-Mail, Passwort-Hash), Ihre Kontaktdaten sowie Ihre gesamte Buchungshistorie in der Supabase-Datenbank verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung: Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum - DPA) gemäß Art. 28 DSGVO abgeschlossen. Für den Fall, dass in Ausnahmefällen Daten in die USA übermittelt werden, ist Supabase unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist.
8. Kundenkommunikation via WhatsApp Business API
Um eine schnelle und exklusive Kundenkommunikation zu ermöglichen, bieten wir die Kontaktaufnahme über den Messenger-Dienst WhatsApp an. Hierbei nutzen wir die professionelle WhatsApp Business API. Anders als bei der privaten WhatsApp-App wird hierbei ein Auslesen von Kontaktdaten aus dem Telefonbuch des Endgeräts unterbunden.
Verarbeitete Daten: Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihren bei WhatsApp hinterlegten Namen (Vor- und Nachname), Ihre Telefonnummer sowie den gesamten Inhalt des Chatverlaufs (inkl. übermittelter Dokumente, Bilder oder Flugwünsche).
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfragen, zur Flugvorbereitung sowie zur Durchführung der Kundenkommunikation im Rahmen von Buchungen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Anbieter des Dienstes ist die Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Die Chat-Inhalte werden über Server von Meta verarbeitet. Für eine eventuelle Weiterleitung von Daten an die Muttergesellschaft Meta Platforms Inc. in den USA greifen die EU-Standardvertragsklauseln sowie die Zertifizierung von Meta unter dem EU-US Data Privacy Framework.
9. Datenverarbeitung bei Vertragsabwicklung, Flugvermittlung und Pauschalreisen
Wenn Sie über unsere Website, unsere App, WhatsApp oder über sonstige Kommunikationswege eine Flugvermittlung (Privatjet-Charter, Shared Flights, Empty Legs, Linienflüge) oder eine Pauschalreise verbindlich anfragen oder buchen, verarbeiten wir Ihre Daten sowie die Daten der von Ihnen angemeldeten Passagiere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Kategorien von Daten: Vollständige Namen, Geburtsdaten, Pass- und Ausweisdaten (inkl. Kopien zur Sicherheitsüberprüfung und für Behördenmeldungen), Visa-Informationen, Nationalitäten, Gepäckdaten sowie ggf. spezifische Passagieranforderungen (z. B. medizinische Einschränkungen oder Catering-Wünsche).
Zwingende Weitergabe an Fluggesellschaften und Operators: Zur vertragsgemäßen Durchführung der Flüge ist die Weitergabe Ihrer personenbezogenen Daten unerlässlich. Luxiety übermittelt diese Daten an die jeweils ausführenden Luftfahrtunternehmen (Operators), Airlines, Beherbergungsbetriebe, Transferdienstleister sowie an die Abfertigungsgesellschaften (FBOs) an den jeweiligen Flughäfen.
Behördenmeldungen: Darüber hinaus sind die Operators und wir gesetzlich verpflichtet, Passagierdaten (sog. Passenger Manifests) an nationale und internationale Grenz-, Zoll-, Einreise- und Sicherheitsbehörden zu übermitteln. Je nach gewähltem Flugziel (insbesondere bei Flügen außerhalb der EU) werden die Daten dabei an Empfänger in Drittstaaten übermittelt. Diese Übermittlung ist für die Erfüllung des Beförderungsvertrages zwingend erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
10. Einbindung von Google Fonts
11. Auftragsverarbeitung
Sofern wir externe Dienstleister (z. B. den Website-Hoster Odoo, die Plattformen Supabase, WhatsApp API oder Superchat) im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO beauftragen, geschieht dies nur auf Grundlage eines entsprechenden Vertrages, der die Einhaltung der gesetzlichen Datenschutzstandards garantiert.
12. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Erhebung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre nach HGB oder 10 Jahre nach AO für Buchhaltungsbelege und vertragliche Chat-Protokolle) verpflichten uns zu einer längeren Speicherung.
13. Rechte der betroffenen Personen
Als betroffene Person haben Sie folgende Rechte:
Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgen, nach Maßgabe des Art. 21 DSGVO.
Zur Ausübung dieser Rechte wenden Sie sich einfach an: datenschutz@luxiety.de.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 20459 Hamburg E-Mail: mailbox@datenschutz.hamburg.de
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: Juli 2026. Durch technische Weiterentwicklungen oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist dauerhaft auf unserer Website und in der App abrufbar.