MATD'OR Zu den Flügen

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Mat D'Or Group, Inhaber Mateeas Cioaca
Westliche Karl-Friedrich-Straße 338, 75172 Pforzheim, Deutschland
Telefon: +49 1521 0590797 · E-Mail: contact@matdorgroup.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website ist bewusst datensparsam gestaltet: Sie bindet Schriften ausschließlich vom eigenen Server ein und setzt keine Cookies, solange Sie sich nicht anmelden. Für ein Nutzerkonto (Abschnitt 7) setzen wir ausschließlich technisch notwendige Cookies, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist; ein Cookie-Banner gibt es deshalb nicht. Ihre Wahl von Sprache, Darstellung (Tag oder Nacht) und Anzeigewährung sowie die Wünsche, die Sie auf der Seite „Concierge" zusammenstellen, speichert Ihr Browser nur auf Ihrem Gerät (Local Storage und Session Storage); an uns werden diese Werte nicht übermittelt. Zur Messung der Besucherzahlen kommt ausschließlich die cookielose Reichweitenmessung nach Abschnitt 4 zum Einsatz.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Logfiles werden vom Hosting-Anbieter nach dessen Richtlinien automatisch gelöscht.

4. Reichweitenmessung (Vercel Web Analytics)

Zur Messung der Besucherzahlen setzen wir Vercel Web Analytics ein, einen Dienst unseres Hosting-Anbieters Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst arbeitet ohne Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert und keine von dort ausgelesen, eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Erfasst werden ausschließlich: Zeitpunkt des Aufrufs, aufgerufene Adresse, verweisende Seite, ungefähre Herkunft auf Ebene von Land, Region und Stadt, Betriebssystem, Browser und Gerätetyp. Zur Unterscheidung von Besuchen bildet Vercel serverseitig einen Streuwert aus der eingehenden Anfrage, unter anderem aus Ihrer IP-Adresse. Dieser Streuwert wird nicht dauerhaft gespeichert und nach 24 Stunden verworfen. Eine Wiedererkennung über mehrere Websites hinweg oder eine Zuordnung zu Ihrer Person findet nicht statt, die Auswertung erfolgt ausschließlich in zusammengefasster Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots statistisch auszuwerten und die Website daran zu verbessern. Dabei werden Daten an Vercel Inc. in die USA übermittelt; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie dafür die im Abschnitt Verantwortlicher genannten Kontaktdaten.

5. Wetterdaten (Open-Meteo)

Wenn Sie die Detailansicht eines Fluges öffnen, ruft Ihr Browser zur Anzeige des Ankunftswetters Daten vom Dienst Open-Meteo (api.open-meteo.com und marine-api.open-meteo.com) ab. Dabei wird technisch bedingt Ihre IP-Adresse an Open-Meteo übermittelt; Inhalte der Anfrage sind lediglich die Koordinaten des Zielflughafens und das Flugdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige reisebezogener Informationen). Open-Meteo setzt nach eigenen Angaben keine Cookies.

6. Kontaktaufnahme per WhatsApp, Telefon, E-Mail oder Anfrageformular

Die Anfrage zu einem Flug erfolgt über einen Link zu WhatsApp (WhatsApp Ireland Ltd., Meta-Konzern). Erst wenn Sie den Link aktiv öffnen, gelten die Datenschutzbestimmungen von WhatsApp; dabei können Daten außerhalb der EU verarbeitet werden. Alternativ erreichen Sie uns jederzeit per Telefon oder E-Mail. Bei Flügen ohne ausgewiesenen Preis können Sie den Preis zusätzlich über ein Formular auf dieser Website anfragen; dabei verarbeiten wir die von Ihnen eingegebenen Angaben (E-Mail-Adresse, auf Wunsch Name und Telefonnummer) sowie den angefragten Flug. Die von Ihnen bei einer Anfrage mitgeteilten Daten (Name, Kontaktdaten, Reisedaten) verarbeiten wir zur Bearbeitung der Anfrage und zur Vermittlung des Fluges (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Über die Seite „Concierge" können Sie uns Wünsche rund um Ihren Flug mitteilen, etwa Transfer, Catering, Haustiere, besondere Anlässe, Gepäck oder Fragen zur Einreise. Dabei verarbeiten wir die von Ihnen gewählten Leistungen und Angaben, den Flugbezug (Reservierungsnummer, Strecke, Datum), Ihre Kontaktdaten (E-Mail-Adresse, auf Wunsch Name und Telefonnummer), den gewünschten Antwortweg und Ihre Nachricht, um Ihnen einen Vorschlag zu machen und die gewünschte Leistung zu vermitteln (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage erreicht uns per E-Mail über Resend (Abschnitt 10) und, sofern eingerichtet, zusätzlich als Nachricht über Telegram (Telegram FZ-LLC); dabei können Daten außerhalb der EU verarbeitet werden. Sind Sie angemeldet, wird die Anfrage in Ihrem Konto unter „Buchungen" gespeichert, bis Sie das Konto löschen; sonst löschen wir sie, sobald sie für die Bearbeitung nicht mehr erforderlich ist. An Partner, etwa Chauffeurdienste oder Caterer, geben wir Ihre Daten nur mit Ihrer Einwilligung weiter; Partnerleistungen beauftragen und bezahlen Sie direkt beim Partner.

Mit einem Konto können Sie Vorlieben für den Concierge hinterlegen (Ernährung, Haustier, Fahrzeug, Kinder), damit die Anfrageblätter vorbelegt sind; Grundlage ist die Erfüllung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Allergien, Mobilität und Medikamenten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); wir speichern und verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in den Einstellungen Ihres Kontos erteilen und jederzeit widerrufen können; ein Widerruf löscht diese Angaben. In einer einzelnen Concierge-Anfrage verarbeiten wir solche Angaben ebenfalls nur mit Ihrer Einwilligung im Anfrageblatt und geben sie nur mit dieser Einwilligung an das Luftfahrtunternehmen weiter, und nur, soweit es für den Flug nötig ist. Den Stand Ihrer Concierge-Anfrage (eingegangen, in Arbeit, Vorschlag liegt vor, bestätigt, erledigt) und einmal je Reservierung eine Erinnerung 48 Stunden vor dem Abflug („Vorflug-Check") erhalten Sie als Meldung in Ihrem Konto und, nach den Einstellungen Ihres Kontos, per E-Mail oder Telegram; beides können Sie in den Einstellungen abbestellen.

Zum Schutz vor Missbrauch der Formulare speichern unsere Server die IP-Adresse des Absenders für kurze Zeit im Arbeitsspeicher, um die Zahl der Anfragen je Zeitfenster zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO); sie wird nicht dauerhaft gespeichert.

7. Nutzerkonto (optional)

Auf Wunsch können Sie sich anmelden, um Strecken zu merken, Leerflüge zu speichern, Ihre Reservierungen und Anfragen einzusehen und Benachrichtigungen zu erhalten. Ein Konto ist für die Nutzung der Website nicht erforderlich.

Anmeldewege. Sie melden sich mit Ihrer E-Mail-Adresse (Anmeldelink, 15 Minuten gültig und einmal verwendbar, Versand über Resend, Abschnitt 10), mit Ihrem Google-Konto oder mit Telegram an. Bei der Anmeldung mit Google leiten wir Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google übermittelt uns Ihre Konto-Kennung, Ihren Namen und Ihre E-Mail-Adresse und erfährt vom Anmeldevorgang; es gilt die Datenschutzerklärung von Google. Bei der Anmeldung mit Telegram leiten wir Sie zu Telegram (Telegram FZ-LLC, Dubai); Telegram übermittelt uns Ihre Telegram-Kennung und Ihren dort hinterlegten Namen; dabei können Daten außerhalb der EU verarbeitet werden. Den jeweiligen Vorgang starten Sie selbst durch Antippen des Anmeldewegs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was wir speichern. Ihre Anmeldekennungen, Name und E-Mail-Adresse, die Angaben Ihres Profils (Telefonnummer, Sprache, Anzeigewährung, Benachrichtigungskanäle, Vorlieben für den Concierge, Einwilligung zu Gesundheitsangaben, Vorflug-Check an oder aus), Ihren Merkzettel (Strecken und Flüge), Ihre Reservierungen und Anfragen samt der dazu erzeugten Belege und Ihre Meldungen. Die Daten liegen bei unserem Auftragsverarbeiter Upstash, Inc. auf Servern in Frankfurt am Main (Deutschland). Solange die Speicherstufe nicht aktiv ist, liegen Sitzung, Merkzettel, Profil und Lesezeichen ausschließlich in signierten Cookies in Ihrem Browser.

Cookies. Für die Anmeldung setzen wir das technisch notwendige Sitzungs-Cookie „md_sitzung" (90 Tage). In der Cookie-Stufe kommen „md_merkzettel", „md_profil" und „md_fluege" (je 90 Tage) hinzu, beim Anmelden „md_zurueck" (10 Minuten) und beim Google-Weg ein Sicherheits-Cookie für die Dauer des Anmeldevorgangs. Alle Cookies sind HttpOnly und Secure und werden nicht an Dritte gesendet.

Benachrichtigungen. Merken Sie eine Strecke, prüfen wir nach jeder Aktualisierung des Boards neue Leerflüge dagegen und benachrichtigen Sie nach Ihren Einstellungen per E-Mail (über Resend) oder per Telegram über unseren Benachrichtigungs-Bot, den Sie in den Einstellungen verknüpfen und jederzeit trennen können. Dasselbe gilt für den Stand einer Concierge-Anfrage, für Reservierungen und für den Vorflug-Check 48 Stunden vor einer Reservierung. Jede Benachrichtigung lässt sich in den Einstellungen abstellen.

Dauer, Auskunft, Löschung. Ihre Kontodaten bleiben gespeichert, bis Sie das Konto löschen. In den Einstellungen können Sie alle zu Ihrem Konto gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO) und das Konto selbst löschen (Art. 17 DSGVO); damit löschen wir Profil, Merkzettel, Meldungen, Anmeldekennungen und die Kontoansicht Ihrer Reservierungen und Anfragen. Rechnungen und Belege bereits getätigter Reservierungen bewahren wir außerhalb des Kontos nach § 147 AO und § 14b UStG auf.

8. Datenverarbeitung zur Flugvermittlung

Zur Erstellung von Angeboten und zur Abwicklung einer Buchung geben wir die erforderlichen Reisedaten (Namen der Passagiere, Route, Termine) an das ausführende Luftfahrtunternehmen weiter. Ohne diese Weitergabe ist die Vermittlung nicht möglich (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur mit Ihrer Einwilligung oder aufgrund gesetzlicher Verpflichtung.

Für die Marktpreise auf den Seiten des Charterwegs fragen unsere Server bei einem Branchendienst ausschließlich Strecke, Flugzeugklasse, Gästezahl und ein Datum ab; personenbezogene Daten werden dabei nicht übermittelt.

9. Bezahlung der Servicegebühr (Stripe)

Die Bezahlung der Servicegebühr wird über Stripe abgewickelt, einen Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden die dafür erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt von Stripe erhoben und verarbeitet; Ihre vollständigen Zahlungsdaten erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in den USA verarbeiten; dafür bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Für die Bestellung übermitteln wir an Stripe außerdem die Angaben zur Bestellung (Flug, Strecke, Datum, Flugzeugmuster, Sprache, Zeitpunkt Ihrer Zustimmung zum Leistungsbeginn und, falls Sie angemeldet sind, Ihre Kontokennung und E-Mail-Adresse) sowie Ihre Rechnungsanschrift, die Stripe für uns erhebt. Näheres in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

10. Versand von Bestell- und Widerrufsbestätigungen (Resend)

Bestellbestätigungen mit Rechnung, Eingangsbestätigungen der Widerrufsfunktion, Anmeldelinks und Benachrichtigungen des Nutzerkontos sowie die internen Benachrichtigungen über eine Preisanfrage oder eine Concierge-Anfrage versenden wir über Resend, einen Dienst der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten den Versand verlangen (etwa die Bestätigung nach § 312f BGB und § 356a BGB). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Näheres unter resend.com/legal/privacy-policy.

11. Ihre Rechte

Zur Ausübung genügt eine formlose Nachricht an contact@matdorgroup.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (https). Damit sind Daten, die Sie an diese Website übermitteln, für Dritte nicht mitlesbar.

14. Änderungen

Wir passen diese Erklärung an, sobald sich die Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.