Datenschutzerklärung

Stand: 28. September 2026

1. Wer verantwortlich ist

Verantwortlich für Vacation Mode On ist die Fancircle GmbH, Blintendorf 10a, 07926 Gefell, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter info@fancircle.io.

2. Aufruf der Website und Hosting

Wir nutzen Cloudflare Workers und die Dateiauslieferung von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Zeitpunkt und Ziel der Anfrage, übermittelte Browser- und Geräteinformationen sowie technische Antwort- und Fehlerdaten. Auch die Abfrage, welche Funktionen auf der Website verfügbar sind, erzeugt solche Verbindungsdaten.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Verfügbarkeit zu gewährleisten und Angriffe oder Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren und zuverlässigen Betrieb. Ohne die Übermittlung notwendiger Verbindungsdaten kann die Website nicht angezeigt werden.

Für die Auslieferung unserer Website und die Speicherung der unten beschriebenen Konto- und Reisedaten verarbeitet Cloudflare Daten in unserem Auftrag. Das Data Processing Addendum ist in Cloudflares Standardbedingungen einbezogen. Bestimmte Netzwerk- und Sicherheitsdaten verarbeitet Cloudflare nach seiner Datenschutzerklärung auch in eigener Verantwortung.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare gibt an, für Übermittlungen in die USA am EU-US Data Privacy Framework teilzunehmen. Für weitere erfasste Drittlandübermittlungen sehen seine Datenschutzbedingungen EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen vor. Die Vertragsgarantien und die eingesetzten Unterauftragnehmer sind im verlinkten Addendum und in Cloudflares Unterauftragnehmerliste einsehbar.

3. Speicherfristen und technische Sicherheit

Wir führen in der Anwendung keine eigenen dauerhaften Protokolle deiner Seitenaufrufe. Das schließt technische Betriebs- und Sicherheitsdaten bei Cloudflare nicht aus. Deren Speicherdauer richtet sich nach dem jeweiligen Zweck, insbesondere der Bereitstellung des Dienstes, der Untersuchung von Störungen oder Sicherheitsvorfällen und gesetzlichen Pflichten. Cloudflare erläutert diese Kriterien im Abschnitt „Data retention“ seiner Datenschutzerklärung. Eine einheitliche Frist für sämtliche dort verarbeiteten Daten gibt es in diesen Angaben nicht.

Die Verbindung zur Website ist mit HTTPS verschlüsselt.

4. Kostenloses Konto und persönliche Reiseakte

Wenn du ein Konto anforderst, verarbeiten wir deine E-Mail-Adresse, einen technischen Kontoschlüssel, den Anmeldezeitpunkt und die Version des bestätigten Datenhinweises. Wir schicken dir einen einmaligen Anmeldelink. Erst nach seiner Bestätigung wird ein neues Konto angelegt. Der Link ist 15 Minuten gültig und an den Browser gebunden, in dem du ihn angefordert hast.

In deiner Reiseakte speichern wir die von dir eingetragenen Ziele, Reisedaten, Zeitzonen, optionalen Flugnummern und gegebenenfalls von dir übermittelte Zielkoordinaten. Hinzu kommen der von dir bestätigte Reisestatus und technische Erstellungs- und Änderungsangaben. Die Daten werden deinem Konto zugeordnet und bei Cloudflare gespeichert. Deine E-Mail-Adresse wird in der Anwendungsdatenbank zusätzlich verschlüsselt abgelegt.

Die Verarbeitung ermöglicht dir den Zugang zu deinem kostenlosen Reisebereich und die Verwaltung deiner Reiseakte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Nutzung ist freiwillig. Ohne E-Mail-Adresse ist kein Konto möglich; die Pflichtangaben einer Reise sind für deren Speicherung erforderlich.

Wenn du Urlaubsgefühl, Reisetempo oder Budgetrahmen ausdrücklich für später merken lässt, speichern wir diese optionalen Vorlieben einschließlich des Bestätigungszeitpunkts auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie unter „Gespeicherte Vorlieben löschen“ wieder entfernen. Ohne deine entsprechende Auswahl wird daraus kein dauerhaftes Vorliebenprofil.

Konto, Reiseakten und gemerkte Vorlieben bleiben bis zur Löschung des Kontos beziehungsweise der jeweiligen Daten gespeichert. Das bloße Markieren einer Reise als storniert löscht die Reiseakte nicht. Unter „Meine Daten exportieren“ kannst du deine gespeicherten Kontodaten herunterladen. „Konto löschen“ entfernt Konto, Reiseakten, Vorlieben und Sitzungen aus der aktiven Anwendungsdatenbank. Davon getrennte E-Mail-Versandprotokolle und technisch bedingte Sicherungskopien bei Dienstleistern werden dadurch nicht automatisch gleichzeitig gelöscht; für Anfragen dazu erreichst du uns unter der oben genannten Adresse.

KI-Chat, WhatsApp-Versand sowie externe Wetter- und Flugdatenabrufe sind in dieser Version ausgeschaltet. Deine Reiseakte wird für diese Funktionen nicht an externe Anbieter weitergegeben. Die Kontoanmeldung ist keine Newsletter-Anmeldung.

5. Anmeldung, notwendige Cookies und Missbrauchsschutz

Für die von dir angeforderte Anmeldung verwenden wir zwei technisch notwendige Cookies. Sie enthalten zufällige Sicherheitskennungen, keine E-Mail-Adresse oder Reisedaten, und werden nicht für Werbung eingesetzt.

Die Cookies sind gegen das Auslesen durch Website-JavaScript geschützt und werden nur über HTTPS übertragen. Ihr Einsatz ist für den ausdrücklich gewünschten angemeldeten Bereich erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Blockierst du diese Cookies, funktioniert die Anmeldung nicht.

Zum Schutz vor automatisierten Anmeldeversuchen zählen wir Anfragen mit pseudonymen, kryptografisch abgeleiteten Kennungen aus IP-Adresse und E-Mail-Adresse. Die Anmeldezähler speichern diese Angaben nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz deiner Konten und des Dienstes vor Missbrauch. Pseudonyme Kennungen sind keine anonymen Daten.

Anmelde- und Sitzungseinträge werden nach 15 Minuten beziehungsweise 12 Stunden ungültig; ein verwendeter Anmeldelink wird sofort verbraucht. Anmeldezähler laufen zum Ende ihres Stundenfensters aus; ein nicht personenbezogener Gesamtzähler nutzt ein Tagesfenster. Die Anwendung bereinigt abgelaufene Einträge bei ihrem regelmäßig für fünf Minuten geplanten Bereinigungslauf. Bei technischen Verzögerungen kann die tatsächliche Löschung später erfolgen; die Anmeldung bleibt nach ihrem Ablauf ungültig. Die allgemeinen Verbindungs- und Sicherheitsdaten des Hostings sind davon getrennt.

6. Anmeldelinks per E-Mail über Brevo

Für die von dir angeforderten Anmeldelinks nutzen wir den Transaktionsversand von Brevo. Nach den aktuellen Brevo-Vertragsbedingungen für in Deutschland ansässige Unternehmen ist Anbieter die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo erhält die Empfängeradresse, den Nachrichteninhalt mit dem zeitlich begrenzten Anmeldelink sowie technische Versandangaben. Deine Reiseakte und gespeicherten Vorlieben sind nicht Bestandteil dieser Nachricht.

Der Versand dient der Kontoanmeldung (Art. 6 Abs. 1 Buchst. b DSGVO). Brevo verarbeitet die Versanddaten in unserem Auftrag; dessen Vertragsbedingungen einschließlich Auftragsverarbeitungsbedingungen beschreiben die Verarbeitung. Die Bedingungen sehen für mögliche Verarbeitungen durch verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums Standardvertragsklauseln und ergänzende Maßnahmen sowie gegebenenfalls anwendbare Angemessenheitsregelungen vor. Die dortigen Garantien und die Brevo-Datenschutzhinweise sind über diese Links abrufbar.

Brevo führt technische Versand- und Zustellprotokolle, etwa zu Annahme, Zustellung und Fehlermeldungen. Sie dienen der zuverlässigen Auslieferung und der Bearbeitung von Versandproblemen; hierfür besteht unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Gültigkeit des Anmeldelinks bestimmt nicht die Aufbewahrung dieser Protokolle. Deren Speicherung und gegebenenfalls gespeicherter Nachrichtenvorschauen hängt von den im Versandkonto eingerichteten Regeln ab. Laut Brevos Angaben zu Aufbewahrungsregeln gibt es ohne festgelegte Löschregel keine automatische zeitliche Löschung der Transaktionslogs. Für Auskunft oder eine Löschanfrage kannst du dich an uns wenden.

7. Funktionen in deinem Browser

Der Urlaubsantrag-Generator verarbeitet deine Eingaben, etwa Namen und Reisedaten, ausschließlich im Browser. Diese Eingaben werden durch den Generator nicht an uns, Cloudflare oder einen KI-Anbieter gesendet. Wenn du „Kopieren“ oder „Herunterladen“ wählst, schreibt dein Browser das Ergebnis in deine Zwischenablage beziehungsweise in eine Datei auf deinem Gerät. Ein automatischer Versand findet nicht statt.

Die Website legt diese Eingaben nicht in Cookies, Local Storage oder Session Storage ab. Deine Browserfunktionen, etwa das Wiederherstellen von Formularen, sowie selbst gespeicherte Dateien und Inhalte der Zwischenablage verwaltest du über dein Gerät und deinen Browser.

Diese lokalen Verarbeitungsschritte dienen der von dir aufgerufenen Funktion; soweit personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse, dir das gewählte Werkzeug bereitzustellen. Für einen dafür unbedingt erforderlichen Zugriff auf dein Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

8. Keine Analyse- oder Werbetracker

Wir setzen auf dieser Website keine Analyse- oder Werbetracker ein. Schriften und Bilder werden über unser eigenes Website-Hosting ausgeliefert. Externe Videos, Karten oder Social-Media-Inhalte werden nicht automatisch eingebettet. Beim Anklicken eines externen Links verlässt du unsere Website; für das Zielangebot gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Wenn du uns eine E-Mail schreibst

Bei einer E-Mail an uns verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und die von dir mitgeteilten Angaben, um dein Anliegen zu beantworten. Zugriff erhalten die für die Bearbeitung zuständigen Personen und die für die E-Mail-Kommunikation eingesetzten Dienstleister.

Geht es um einen Vertrag oder eine von dir angefragte vorvertragliche Maßnahme, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine verlässliche Kommunikation. Die Angaben sind freiwillig, ohne eine Rückkontaktmöglichkeit können wir dir jedoch nicht antworten.

Wir löschen die Korrespondenz, sobald dein Anliegen abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer früheren Löschung entgegenstehen.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine überwiegenden zwingenden Schutzgründe nachweisen können oder die Verarbeitung für Rechtsansprüche erforderlich ist (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, zuständig.

Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben.