Datenschutzerklärung

2. Allgemeine Hinweise

Klugfy ist eine kostenlose Entscheidungshilfe für Reisen. Wir verarbeiten möglichst wenig personenbezogene Daten. Diese Datenschutzerklärung beschreibt, welche Daten wann und wofür verarbeitet werden, und welche Rechte Sie als betroffene Person haben.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Hosting & Server-Log-Dateien

Diese Website wird auf der Cloud-Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet (Cloudflare Workers, R2-Object-Storage, KV-Speicher). Beim Aufruf einer Seite werden technisch notwendige Daten an Cloudflare-Server übermittelt:

• IP-Adresse des anfragenden Geräts (gekürzt verarbeitet, soweit technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und Betriebssystem (User-Agent-Header)
• Referrer-URL (woher der Besucher kam, sofern übermittelt)
• Land des Besuchers (CF-IPCountry-Header) — wird nur zur Sprachweiche genutzt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies

Diese Website verwendet die folgenden Cookies. Technisch notwendige Cookies werden gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung gesetzt; alle anderen erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.

Sie können Ihre Cookie-Einwilligung jederzeit über den Cookie-Banner am unteren Bildschirmrand widerrufen oder ändern. Der Widerruf wirkt für die Zukunft.

Rechtsgrundlage: § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies; § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies.

5. Affiliate-Programme

Klugfy enthält Affiliate-Links zu Buchungspartnern (erkennbar am Hinweis „Affiliate-Link" neben den Schaltflächen). Wenn Sie auf einen solchen Link klicken und anschließend eine Buchung abschließen, erhalten wir eine Provision — für Sie entstehen dadurch keine Mehrkosten. Alle Partner-Klicks werden von unserem Server anonymisiert protokolliert (kein Nutzerkonto, keine persistente ID-Verknüpfung); diese Daten werden nach 30 Tagen aggregiert.

Rechtsgrundlage für alle Affiliate-Programme: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — der Klick auf den Partner-Button gilt als ausdrückliche Handlung; § 25 Abs. 1 TTDSG für auf Ihrem Gerät gesetzte Affiliate-Cookies.

Travelpayouts (Flüge)

Flug-Schaltflächen leiten zu Travelpayouts (TP Global OU, Tornimäe 5, 10145 Tallinn, Estland) weiter, das Anfragen an Plattformen wie Aviasales und Skyscanner vermittelt. Travelpayouts setzt ein Attributions-Cookie (Marker 523672, 30 Tage). Datenschutz: travelpayouts.com/legal/privacy_policy.

Booking.com (Hotels)

Hotel-Schaltflächen leiten zu Booking.com B.V. (Herengracht 597, 1017 CE Amsterdam, Niederlande) weiter. Der Affiliate-Parameter wird als URL-Parameter (aid=) übertragen; Booking.com setzt eigene Attributions-Cookies auf ihrer Domain. Datenschutz: booking.com/content/privacy.

GetYourGuide (Touren & Aktivitäten)

Tour- und Aktivitäten-Schaltflächen verlinken zu GetYourGuide Deutschland GmbH (Sonnenburger Str. 73, 10437 Berlin). Zur Klick-Attribution lädt diese Seite das Partner-Analytics-Skript von GetYourGuide (widget.getyourguide.com/dist/pa.umd.production.min.js, Partner-ID A1OQFZW), sofern Sie der Kategorie „Marketing" im Cookie-Banner zugestimmt haben. Dieses Skript erfasst Klicks auf GetYourGuide-Links und übermittelt anonymisierte Attributionsdaten an GetYourGuide-Server. Datenschutz: getyourguide.com/pages/privacy.

6. Werbung (Google AdSense)

Aktuell wird auf dieser Website keine Werbung von Drittanbietern wie Google AdSense ausgespielt. Sollte sich dies ändern, wird diese Datenschutzerklärung vor Aktivierung entsprechend aktualisiert. Die Schaltung erfolgt ausschließlich nach ausdrücklicher Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).

7. Web-Analyse (Google Analytics 4)

Wir nutzen Google Analytics 4 (GA4), einen Web-Analyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). GA4 hilft uns zu verstehen, welche Inhalte gelesen werden und wie Besucher die Seite nutzen — auf aggregierter, anonymisierter Basis.

Tracking-ID: G-WGYTWP9CV2. IP-Anonymisierung ist aktiv (anonymize_ip: true) — Ihre IP-Adresse wird vor jeder Speicherung gekürzt.

Verarbeitete Daten umfassen:

• Aufgerufene URL und Referrer
• Anonymisierte IP-Adresse (gekürzt vor Speicherung)
• Browser-Typ, Betriebssystem, Bildschirmauflösung
• Geografische Region (Land/Stadt-Ebene)
• Verweildauer, Scroll-Tiefe, Klicks auf ausgehende Links
• Klugfy-spezifische Ereignisse: Budget-Slider-Änderungen, Vibe-Auswahl, Stadt-Auswahl, Affiliate-Klicks
• Cookies _ga (2 Jahre), _ga_* (2 Jahre)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Ohne Ihre Zustimmung im Cookie-Banner werden weder das gtag.js-Skript geladen noch Cookies gesetzt — die strikteste Auslegung der DSGVO-Anforderungen.

Consent Mode v2: Auch nach Einwilligung respektiert GA4 zusätzlich Ihre Werbe-Einstellung (Kategorie „Personalisierte Werbung"). Wenn Sie Werbung abgelehnt haben, werden keine werbebezogenen Signale (ad_storage, ad_user_data, ad_personalization) an Google übermittelt.

Drittlandsübermittlung: Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutz: policies.google.com/privacy · GA4-spezifisch: support.google.com/analytics. Sie können GA4 zusätzlich systemweit deaktivieren mit dem Browser-Opt-out-Add-on.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen oder anpassen — der Link „Cookie-Einstellungen" steht im Footer dauerhaft zur Verfügung.

8. Externe Inhalte

Google Fonts

Diese Website nutzt die Schriftarten Geologica, Poppins und JetBrains Mono über die Google-Fonts-CDN (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Seitenaufruf wird die Schrift vom Google-Server geladen, dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen typografischen Darstellung). Datenschutz: policies.google.com/privacy.

Pexels (Bilder)

Stadtbilder werden von Pexels (Pexels GmbH, Friedrichstraße 68, 10117 Berlin) geladen. Beim Bildaufruf wird Ihre IP-Adresse an Pexels-Server übermittelt. Datenschutz: pexels.com/privacy-policy.

Wikipedia / Wikimedia

Beschreibungen und Vorschaubilder von Sehenswürdigkeiten stammen von Wikipedia/Wikimedia Foundation (1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA). Bilder werden direkt von Wikimedia-Servern geladen. Datenschutz: foundation.wikimedia.org.

GetYourGuide (Partner-Analytics-Skript)

Sofern Sie der Kategorie „Marketing" zugestimmt haben, wird das Partner-Analytics-Skript der GetYourGuide Deutschland GmbH (Sonnenburger Str. 73, 10437 Berlin) von widget.getyourguide.com geladen. Dabei wird Ihre IP-Adresse an GetYourGuide-Server übertragen. Datenschutz: getyourguide.com/pages/privacy.

Externe Links

Wir verlinken zu OpenStreetMap (Karten-Vorschau), Wikipedia (Detail-Artikel), Booking.com, Travelpayouts und GetYourGuide. Beim Klick auf einen externen Link verlassen Sie unsere Seite und unterliegen den dortigen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Einbindung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das GetYourGuide-Analytics-Skript.

9. Datenübermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz oder Servern außerhalb der EU/EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage:

• EU-US Data Privacy Framework (Cloudflare, Google, Wikimedia — DPF-zertifiziert)
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), soweit erforderlich

Trotz dieser Grundlagen kann nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen können. Mit der Nutzung dieser Website nehmen Sie diese Restrisiken zur Kenntnis.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Art. 15 DSGVO – Auskunft: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Art. 16 DSGVO – Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
• Art. 17 DSGVO – Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Art. 18 DSGVO – Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
• Art. 20 DSGVO – Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Art. 21 DSGVO – Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Art. 7 Abs. 3 DSGVO – Widerruf: Sie können erteilte Einwilligungen jederzeit für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an legal@klugfy.com. Wir antworten in der Regel innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (erkennbar am https://). Wenn die SSL-Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Speicherdauer

Soweit hier oder bei den jeweiligen Verarbeitungen keine konkrete Speicherdauer angegeben ist, werden personenbezogene Daten gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO — bis zu 10 Jahre für steuerlich relevante Unterlagen) entgegenstehen.

Server-Logs werden in der Regel nach 7 Tagen automatisiert gelöscht. Affiliate-Klicks werden 30 Tage gespeichert (Attributionsfenster), danach aggregiert.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — z. B. bei Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Erklärung: Mai 2026