Daten­schutz­erklärung

Verantwortlicher

RDLR Consulting GmbH
Raiffeisenweg 1
97232 Giebelstadt
Deutschland

Vertreten durch den Geschäftsführer Luca Ramos de la Rosa
E-Mail: hello@iflybetter.com

Datenschutzbeauftragte

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse mit ihren Parametern, die Anfragemethode, den Statuscode der Antwort, die aufgerufene Domain, die Angaben Ihres Browsers zu Typ und Version (User-Agent) und die Region des Rechenzentrums, das die Anfrage bearbeitet. Aus der IP-Adresse leitet Vercel Stadt und Land ab.

• Zweck: Auslieferung der Website, Stabilität und Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.
• Speicherdauer: Die Protokolle unserer Serverfunktionen bewahrt Vercel nach seiner Dokumentation je nach Tarif eine Stunde bis drei Tage auf, mit dem Zusatzpaket „Observability Plus“ bis zu 30 Tage.
• Hosting-Anbieter: Vercel Inc., siehe Eingesetzte Dienstleister.

Schriften

Die Schriften werden zusammen mit der Website ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Cookies und lokale Speicherung

Auf den öffentlichen Seiten setzen wir keine Cookies, solange Sie nicht angemeldet sind. Ausnahme ist das Sprach-Cookie, wenn Sie die englische Fassung aufrufen oder eine Sprache wählen. Die übrigen Cookies entstehen erst, wenn Sie sich anmelden. Alle sind für die von Ihnen gewünschte Anmeldung bzw. Sprache notwendig:

• Sitzungs-Cookie „ifb.session_token“ (unter https mit dem Präfix „__Secure-“): hält Sie angemeldet. Nur für den Server lesbar (HttpOnly). Gültig sieben Tage ab der letzten Nutzung, höchstens 30 Tage; mit dem Abmelden gelöscht.
• Hinweis-Cookie „ifb.signed_in“: enthält nur den Wert „1“ und keine Kennung. Es sorgt dafür, dass der Seitenkopf „Konto“ statt „Anmelden“ zeigt. Gleiche Lebensdauer wie das Sitzungs-Cookie.
• Vorgangs-Cookie „ifb.state“ (unter https mit dem Präfix „__Secure-“), nur während einer Anmeldung über die Firmenanmeldung: verbindet die Rückkehr vom Anmeldedienst mit Ihrem Anmeldevorgang und schützt so vor untergeschobenen Anmeldungen. Nur für den Server lesbar (HttpOnly), gültig fünf Minuten.
• Passkey-Cookie „ifb.better-auth-passkey“ (unter https mit dem Präfix „__Secure-“), nur während einer Anmeldung oder Einrichtung mit Passkey. Dazu zählt auch, wenn Sie auf der Anmeldeseite das Feld für die E-Mail-Adresse wählen und Ihr Browser dort gespeicherte Passkeys vorschlagen kann. Es verbindet die Sicherheitsabfrage Ihres Geräts mit dem Vorgang. Nur für den Server lesbar (HttpOnly), gültig fünf Minuten.
• Sprach-Cookie „ifb_sprache“: speichert die gewählte Sprache (Deutsch oder Englisch), damit Anmeldung und Konto in dieser Sprache erscheinen, auch bevor Sie angemeldet sind. Danach richten sich auch die Sprache der E-Mail mit dem Anmeldecode an eine Adresse ohne Konto und die Sprache, mit der ein neues Konto beginnt. Es enthält nur den Wert „de“ oder „en“ und keine Kennung. Rufen Sie eine Seite unter iflybetter.com/en auf, ohne dass schon eine Sprache gespeichert ist, gilt es bis zum Ende der Browsersitzung; wählen Sie selbst eine Sprache, zwölf Monate. Nach der Anmeldung gilt die Sprache Ihres Kontos.

Wenn Sie das Farbschema auf „Hell“ oder „Dunkel“ stellen, speichert Ihr Browser diese Wahl lokal unter dem Schlüssel „ifb-theme“. Die Angabe verlässt Ihr Gerät nicht. Mit „System“ wird sie gelöscht, ebenso über die Einstellungen Ihres Browsers.

Wenn Sie in den Suchergebnissen die Ansicht „Alle einzeln“ wählen, speichert Ihr Browser diese Wahl lokal unter dem Schlüssel „ifb-results-view“. Die Angabe verlässt Ihr Gerät nicht. Mit „Nach Airline“ wird sie gelöscht, ebenso über die Einstellungen Ihres Browsers.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Speicherung ist für den von Ihnen gewünschten Dienst (Anmeldung, gewählte Sprache und Darstellung) erforderlich. Eine Einwilligung fragen wir deshalb nicht ab.

Flugsuche

Für die Suche übermitteln wir Ihre Suchangaben an unseren Technologiepartner Duffel: Abflug- und Zielort, Reisedaten, Reiseklasse und die Zahl der Reisenden. Namen oder andere Angaben zu Ihrer Person fragen wir für die Suche nicht ab.

Jede Anfrage an Duffel protokollieren wir mit diesen Suchangaben, aber ohne Bezug zu Ihrer Person, um Kosten und Missbrauch zu begrenzen. Zum selben Zweck zählen wir die Suchen je IP-Adresse. Die IP-Adresse halten wir dafür nur kurzzeitig im Arbeitsspeicher. Für diesen Zweck protokollieren wir sie nicht und speichern sie nicht dauerhaft.

Die Logos der Airlines laden wir über unseren eigenen Server. Ihr Browser baut dafür keine Verbindung zu Dritten auf.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und wirtschaftlichen Suche.

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Beim Kontaktformular sind das Ihr Anliegen, Name, E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, Ihre Firma. Wir speichern die Anfrage in unserer Datenbank und werden per E-Mail über sie benachrichtigt. IP-Adresse und Browserangaben speichern wir mit der Anfrage nicht.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse. Die IP-Adresse halten wir dafür nur kurzzeitig im Arbeitsspeicher. Für diesen Zweck protokollieren wir sie nicht und speichern sie nicht dauerhaft.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen), sonst lit. f (berechtigtes Interesse an der Beantwortung).
• Speicherdauer: bis Ihre Anfrage erledigt ist. Danach löschen wir sie, außer eine gesetzliche Aufbewahrungspflicht steht entgegen, etwa weil aus der Anfrage ein Vertrag entstanden ist.
• Dienstleister: Databricks, Inc. (Datenbankdienst Neon) und Microsoft Ireland Operations Ltd. (E-Mail), siehe Eingesetzte Dienstleister.

Konto

Für die Flugsuche brauchen Sie kein Konto. Ein Konto entsteht, wenn Sie sich zum ersten Mal anmelden. Wir speichern dafür Ihre E-Mail-Adresse, Ihren Namen und die gewählte Sprache.

• Zweck: Bereitstellung Ihres Kontos und der Funktionen, die Sie darin nutzen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Speicherdauer: bis Sie Ihr Konto löschen.

Anmeldeverfahren

• Code per E-Mail: Wir senden Ihnen einen sechsstelligen Code, der zehn Minuten gilt. Der Versand läuft über Microsoft 365.
• Passkey: Wir speichern nur den öffentlichen Schlüssel und Angaben zum Gerätetyp. Biometrische Daten wie Fingerabdruck oder Gesichtsbild verlassen Ihr Gerät nicht und erreichen uns nicht.
• Firmenanmeldung: Hat Ihr Unternehmen die Anmeldung über seinen eigenen Identitätsanbieter eingerichtet, erhalten wir von dort Ihre E-Mail-Adresse, Ihren Namen und eine Kennung. Ein bestehendes Konto wird damit nur verbunden, wenn Sie das zuvor selbst bestätigt haben.

Ein Passwort gibt es bei iFlyBetter nicht.

Sitzungen und Sicherheit

Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, damit Sie unter „Angemeldete Geräte“ erkennen und beenden können, wo Sie angemeldet sind. Diese Angaben löschen wir mit der Sitzung, spätestens am Tag nach ihrem Ablauf.

Um das Erraten von Codes und den Missbrauch unseres Mailversands zu verhindern, begrenzen wir Anmeldeversuche je IP-Adresse und je E-Mail-Adresse. Die Zähler dafür löschen wir spätestens zwei Tage nach dem letzten Versuch, den Hinweis auf eine vorübergehende Sperre spätestens acht Tage nach der Sperre.

Anmeldungen und Änderungen an Ihrem Konto halten wir in einem Protokoll fest, ohne IP-Adresse und Browserkennung. Diese Einträge löschen wir nach 24 Monaten, mit Ihrem Konto auch früher.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit Ihres Kontos.

Reiseprofil

Freiwillig können Sie Heimatflughäfen, Vorlieben für Sitz und Kabine, Vielfliegerprogramme mit Ihrer Stufe und Lounge-Zugänge angeben. Wir nutzen diese Angaben, um Ihnen passende Flüge, Sitze und Lounges zu zeigen. Ihre Stufe kennzeichnen wir als „selbst angegeben“; wir prüfen sie nicht. Mitgliedsnummern speichern wir verschlüsselt. Ihr Reiseprofil geben wir an keine Organisation weiter, auch nicht an Ihren Arbeitgeber.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Speicherdauer: bis Sie die Angaben entfernen oder Ihr Konto löschen.

Benachrichtigungen

Wir senden Ihnen nur Mails, die zu Ihrem Konto gehören: Anmeldecodes, Einladungen, Hinweise auf Sicherheitsänderungen und zur Löschung Ihres Kontos. Einen Newsletter oder Werbung per Mail versenden wir nicht.

Buchung

Die Buchung über iFlyBetter ist noch nicht freigeschaltet. Sobald sie freigeschaltet ist, gilt Folgendes.

Buchen können Sie nur angemeldet. Für eine Buchung verarbeiten wir die Angaben der Reisenden, die die Fluggesellschaft verlangt: in der Regel Name, Geburtsdatum, Geschlecht, E-Mail-Adresse und Telefonnummer, bei manchen Flügen auch Angaben aus Reisepass oder Personalausweis. Dazu kommen der gebuchte Flug, der Preis, die Zahlung und der Verlauf der Buchung.

Wir vermitteln die Buchung über unseren Buchungspartner Duffel (Duffel Technology Ltd, London, Vereinigtes Königreich). Duffel stellt das Ticket aus und gibt die Angaben der Reisenden an die Fluggesellschaft weiter. Duffel und die Fluggesellschaften verarbeiten die Angaben als eigene Verantwortliche; dafür gelten auch ihre Datenschutzhinweise.

Den Gesamtpreis aus Flugpreis und Servicegebühr zahlen Sie in einer Zahlung an uns. Die Zahlung wickelt Duffel über Duffel Payments in Zusammenarbeit mit Stripe ab. Ihre Kartendaten erfassen Duffel und Stripe direkt. Wir erhalten und speichern sie nicht, nur Angaben wie Betrag, Zeitpunkt und Ergebnis der Zahlung. Stripe verarbeitet Zahlungsdaten auch für eigene Zwecke, etwa um Betrug vorzubeugen und gesetzliche Pflichten zu erfüllen.

Buchen Sie im Firmenbereich, verarbeiten wir die Angaben im Auftrag Ihrer Organisation, siehe iFlyBetter für Unternehmen.

• Zweck: Vermittlung, Bezahlung und Betreuung der Buchung, etwa bei Änderungen, Stornierungen und Erstattungen; Erfüllung gesetzlicher Aufbewahrungspflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Vermittlung der Buchung); für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Duffel, die Fluggesellschaft des gebuchten Flugs und Stripe.
• Drittländer: Für das Vereinigte Königreich, den Sitz von Duffel, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Fluggesellschaften und Reiseziele können außerhalb der EU liegen. Dorthin gelangen die Angaben der Reisenden, soweit das für die gebuchte Reise erforderlich ist (Art. 49 Abs. 1 lit. b und c DSGVO). In diesen Ländern kann das Datenschutzniveau niedriger sein als in der EU.
• Speicherdauer: Buchungs- und Rechnungsbelege bewahren wir acht Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch), Handels- und Geschäftsbriefe sechs Jahre. Die Antworten von Duffel zu Ihrer Buchung speichern wir nur verschlüsselt und löschen ihren Inhalt, sobald Reise, Erstattung und Einspruchsfristen abgeschlossen sind. Solange eine Reise offen ist oder eine Erstattung aussteht, lässt sich Ihr Konto nicht löschen. Nach der Löschung des Kontos bleiben Ihre Buchungen als Belege erhalten, bis die Aufbewahrungsfristen abgelaufen sind.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union, in den USA oder im Vereinigten Königreich. Grundlage der Übermittlung ist jeweils:

• Vercel (USA): Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung (Art. 46 Abs. 2 lit. c DSGVO). Vercel ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.
• Databricks mit dem Datenbankdienst Neon (USA): Zertifizierung nach dem EU-US Data Privacy Framework, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Die Daten liegen in Frankfurt am Main.
• Cloudflare (USA): Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO); entfällt sie, gelten Standardvertragsklauseln der EU-Kommission.
• Stripe (USA), sobald die Buchung freigeschaltet ist: Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), zusätzlich Standardvertragsklauseln der EU-Kommission.
• Duffel (Vereinigtes Königreich): Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO), zuletzt erneuert am 19.12.2025 und gültig bis 27.12.2031.
• Microsoft 365 nutzen wir über die Microsoft Ireland Operations Ltd. Microsoft speichert und verarbeitet die Daten von Kunden aus der EU innerhalb der EU und der EFTA (EU-Datengrenze). Übermittlungen außerhalb dieser Grenze in begrenzten Fällen regelt der Datenschutznachtrag von Microsoft.
• Fluggesellschaften außerhalb der EU: siehe Buchung.

Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Mit einem Konto können Sie Ihre Daten selbst als Datei exportieren und Ihr Konto selbst löschen, unter Konto · Daten. Die Löschung wird 14 Tage nach dem Antrag ausgeführt; bis dahin können Sie sie zurücknehmen. Waren Sie Mitglied einer Organisation, bleiben dort der Mitgliedschaftsdatensatz mit Arbeits-E-Mail-Adresse und Anzeigename sowie Geschäftsreisen und Buchungen als Belege der Organisation erhalten. Wie lange, richtet sich nach dem Vertrag zwischen uns und der Organisation, bei Reisen und Buchungen auch nach Handels- und Steuerrecht. Anfragen zu Geschäftsreisen richten Sie bitte an die Organisation, für die Sie gereist sind.

Um Ihre Rechte geltend zu machen, schreiben Sie uns an hello@iflybetter.com oder über das Kontaktformular.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Automatisierte Entscheidungen

Auf dieser Website gibt es keine automatisierten Entscheidungen oder Profiling nach Art. 22 DSGVO.

iFlyBetter für Unternehmen

Ihr persönliches Konto und der Firmenbereich einer Organisation sind getrennt. Für Ihr Konto und Ihr Reiseprofil sind wir verantwortlich. Im Firmenbereich verarbeiten wir Daten im Auftrag der Organisation (Art. 28 DSGVO); verantwortlich ist dort die Organisation. Grundlage ist der Vertrag zur Auftragsverarbeitung.

Eine Organisation sieht Ihren Namen und Ihre Arbeits-E-Mail-Adresse, Ihre Rollen, Abteilung und Kostenstelle sowie Geschäftsreisen, die Sie im Firmenbereich anfragen oder buchen. Sie sieht nicht Ihre private E-Mail-Adresse und Ihre Anmeldewege, Ihre Vorlieben, Vielfliegerdaten und Lounge-Zugänge, private Suchen und private Reisen.

• Einladungen: Lädt eine Organisation Sie ein, speichern wir Ihre Arbeits-E-Mail-Adresse schon vor der Annahme. Eine Einladung gilt sieben Tage. Nicht angenommene Einladungen löschen wir 30 Tage nach ihrem Ablauf.
• Auswertungen: Die Organisation sieht Ausgaben und Richtlinientreue zusammengefasst nach Abteilung, Kostenstelle oder Gesellschaft; kleinere Gruppen als die eingestellte Mindestgröße zeigen wir nicht einzeln. Die Buchungsliste für die Buchhaltung nennt keine Namen.
• Protokoll: Änderungen im Firmenbereich (Mitglieder, Rollen, Richtlinien, Sicherheit, Exporte) halten wir im Protokoll der Organisation fest, ohne IP-Adresse und Browserkennung. Wie lange diese Einträge aufbewahrt werden, legt die Organisation als Verantwortliche im Vertrag mit uns fest.
• Sie können eine Organisation jederzeit verlassen. Ihr persönliches Konto bleibt bestehen.

Eingesetzte Dienstleister

Für den Betrieb der Website setzen wir diese Dienstleister ein. Die Angaben zu den Daten sind allgemein gehalten; was im Einzelnen verarbeitet wird, steht in den Abschnitten oben.

Vercel, Databricks (Neon), Cloudflare und Microsoft verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Duffel erhält für die Suche nur Angaben ohne Personenbezug; bei Buchungen sind Duffel und die Fluggesellschaften eigene Verantwortliche. Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa um Betrug vorzubeugen und gesetzliche Pflichten zu erfüllen.

Stand: 21.10.2026