Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Semih Özyilmaz (Reisedrop.com), [Adresse folgt mit Firmengründung], [PLZ und Ort folgen], Schweiz, E-Mail: kontakt@reisedrop.com

Diese Datenschutzerklärung informiert gemäss dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) über die Bearbeitung von Personendaten auf dieser Website.

2. Kategorien bearbeiteter Daten

Kontakt- und Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt-Hash). Bei Anmeldung über Google: die von Google übermittelten Profildaten (Name, E-Mail, Profilbild).

Buchungs- und Passagierdaten (bei Direktbuchung): Vor- und Nachname laut Reisedokument, Geburtsdatum, Geschlecht/Anrede, Kontaktdaten der Reisenden, Buchungscode, Reisedaten und Strecken – soweit für die Buchung beim Leistungserbringer erforderlich.

Zahlungsdaten: Transaktionsbetrag, Währung, Zahlungsstatus. Die vollständigen Kartendaten werden ausschliesslich vom Zahlungsdienstleister Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartennummern.

Nutzungsdaten: Suchanfragen (Ziel, Daten, Personen), Favoriten, Preis-Alarme, zuletzt angesehene Angebote, Quiz-Ergebnis (Reisetyp), Sprach- und Währungseinstellung.

Server- und Zugriffsdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browsertyp – zur Bereitstellung und Absicherung der Website.

Kommunikationsdaten: Inhalte Ihrer Anfragen per E-Mail.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Website und ihrer Funktionen sowie IT-Sicherheit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Durchführung von Buchungen, Kontoverwaltung, Preis-Alarme und Kundenservice (Vertragserfüllung bzw. vorvertragliche Massnahmen, Art. 6 Abs. 1 lit. b DSGVO).

Erfüllung gesetzlicher Pflichten, z.B. buchhalterische Aufbewahrung von Buchungs- und Zahlungsbelegen (Art. 6 Abs. 1 lit. c DSGVO).

Einwilligungsbasierte Bearbeitungen, z.B. Browser-Standortabfrage (Art. 6 Abs. 1 lit. a DSGVO); Einwilligungen sind jederzeit widerrufbar.

4. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Session-Cookie für den Login (httpOnly, Secure, SameSite=Lax) sowie lokale Browser-Speicherung (localStorage) für Einstellungen wie Sprache, Währung, Reisetyp-Quiz-Ergebnis, zuletzt angesehene Reiseziele und Ihre Cookie-Entscheidung. Diese technisch notwendigen Speichervorgänge erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Statistik-Cookies (Google Tag Manager / Google Analytics) setzen wir ausschliesslich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Marketing- oder Statistik-Cookies gesetzt.

4a. Google Tag Manager & Google Analytics (Consent Mode v2)

Diese Website nutzt den Google Tag Manager und Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Wir setzen den Google Consent Mode v2 ein: Beim Aufruf der Seite ist die Einwilligung standardmässig verweigert ("denied") – erst wenn Sie im Cookie-Banner auf "Akzeptieren" klicken, werden Analyse- und Marketing-Speicherzugriffe (analytics_storage, ad_storage, ad_user_data, ad_personalization) freigegeben und entsprechende Cookies (z.B. _ga) gesetzt.

Zweck der Verarbeitung ist die statistische Auswertung der Nutzung unserer Website (z.B. meistgesuchte Reiseziele, Absprungstellen), um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 6/7 revDSG Schweiz). IP-Adressen werden von Google Analytics 4 nicht gespeichert; die Verarbeitung kann Übermittlungen in die USA umfassen, die auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert sind.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die lokal gespeicherte Cookie-Entscheidung löschen (Browser-Einstellungen → Website-Daten löschen) oder uns kontaktieren; beim nächsten Besuch erscheint das Banner erneut. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsservices.

5. Weitergabe an Leistungserbringer (Direktbuchung)

Zur Durchführung einer Flug-Direktbuchung übermitteln wir die erforderlichen Passagier- und Buchungsdaten an unseren Buchungsdienstleister Duffel Technology Ltd. (London, Vereinigtes Königreich) und über diesen an die ausführende Fluggesellschaft. Ohne diese Übermittlung ist die Buchung nicht möglich.

Fluggesellschaften können gesetzlich verpflichtet sein, Passagierdaten (API/PNR-Daten) an Grenz- und Sicherheitsbehörden der Abflug-, Transit- und Zielstaaten zu übermitteln. Hierauf haben wir keinen Einfluss.

Bei Hotel- und Kreuzfahrt-Direktbuchungen werden die Buchungsdaten an den jeweils in der Buchung genannten Beherbergungsbetrieb bzw. Veranstalter übermittelt.

6. Zahlungsabwicklung (Stripe)

Bei Direktbuchungen erfolgt die Zahlung über Stripe Payments Europe, Ltd. (Irland). Ihre Zahlungsdaten werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartendaten. Weitere Informationen: stripe.com/privacy.

7. Partner-Weiterleitungen (Affiliate)

Beim Klick auf Angebote von Partnern (z.B. Flüge → Aviasales, Aktivitäten → Klook) werden Sie über Links des Travelpayouts-Netzwerks (tp.media) weitergeleitet. Dabei wird unsere Partner-Kennung übertragen und der Partner kann Cookies zur Zuordnung der Vermittlung setzen. Ab der Weiterleitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

Event-Tickets: Ticket-Links führen zu Ticketmaster (ticketmaster.com bzw. Länder-Domains). Die Vermittlung kann über das Impact-Partnernetzwerk (impact.com) getrackt werden; dabei können Ticketmaster/Impact Cookies zur Zuordnung setzen. Ab dem Klick gilt die Datenschutzerklärung von Ticketmaster.

Wir speichern zu Statistikzwecken anonymisierte Klickdaten (Route/Aktivität, Zeitpunkt, Preis) ohne Bezug zu Ihrer Person.

8. Weitere externe Dienste

Wetterdaten: Open-Meteo (open-meteo.com) – es werden lediglich Ortskoordinaten übertragen.

Veranstaltungsdaten: Ticketmaster Discovery API (Ticketmaster LLC, USA) – zur Anzeige von Konzerten und Events werden Zielort bzw. Reisedaten (ohne Personenbezug) an Ticketmaster übermittelt.

KI-Copilot: Anfragen an die Reiseassistenten («Globee», «Nelly») werden zur Beantwortung an KI-Anbieter (z.B. OpenAI, Anthropic, Google) übermittelt. Geben Sie im Chat keine sensiblen Daten ein, die für Ihre Anfrage nicht erforderlich sind. Die Chat-Verläufe werden zur Fortsetzung Ihrer Unterhaltung gespeichert und können auf Wunsch gelöscht werden.

Kartendarstellung: OpenStreetMap/Leaflet sowie Google Maps-Einbettungen. Beim Laden von Kartenmaterial wird Ihre IP-Adresse an den jeweiligen Dienst übertragen.

Google-Login: Bei Nutzung der Anmeldung mit Google gelten ergänzend die Datenschutzhinweise von Google (policies.google.com/privacy).

Standorterkennung: Die Funktion «Standort nutzen» fragt Ihren Browser-Standort nur nach Ihrer ausdrücklichen Zustimmung ab und verwendet ihn ausschliesslich zur Ermittlung des nächstgelegenen Flughafens; eine dauerhafte Speicherung erfolgt nicht.

Transaktions- und Service-E-Mails: Buchungsbestätigungen, Preis-Alarme und Event-Erinnerungen werden über den E-Mail-Versanddienstleister Resend (Resend, Inc., USA) versendet; dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet.

9. Datenübermittlung ins Ausland

Einzelne Empfänger (z.B. Duffel im Vereinigten Königreich, Fluggesellschaften weltweit, Ticketmaster und Resend in den USA, Google) haben ihren Sitz ausserhalb der Schweiz bzw. des EWR. Die Übermittlung erfolgt in Staaten mit angemessenem Datenschutzniveau (z.B. UK, Irland) oder auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) bzw. soweit sie für die Vertragserfüllung (Durchführung Ihrer Reise) erforderlich ist.

10. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Zahlungsdaten unterliegen der handelsrechtlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).

Kontodaten werden bei Löschung des Kontos entfernt; Preis-Alarme und Favoriten werden mit dem Konto gelöscht. Server-Logs werden nach spätestens 90 Tagen gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Bearbeitung Ihrer Personendaten. Zudem können Sie erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@reisedrop.com. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB; EU: die Datenschutzbehörde Ihres Wohnsitzstaates).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (TLS-Verschlüsselung, Passwort-Hashing mit bcrypt, Zugriffsbeschränkungen, getrennte Zahlungsabwicklung über Stripe), um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.

13. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Personendaten von Minderjährigen ohne Zustimmung der Erziehungsberechtigten.

14. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen, z.B. bei neuen Funktionen oder geänderter Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.