das Kleingedruckte
Datenschutzerklärung
Stand: Oktober 2026. Der Schutz eurer Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten beim Besuch von making-miles.com verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Kurz gesagt: Wir setzen keine Werbe- oder Tracking-Cookies, binden keine Inhalte Dritter ohne euren Klick ein und laden Schriften lokal von unserem eigenen Server.
1. Verantwortlicher
NALUMA GmbH
Würtzlerstraße 11 / D2
1030 Wien
Österreich
Telefon: +43 664 4619957
E-Mail: info@making-miles.com
Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreibt uns einfach an die oben genannte E-Mail-Adresse.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Je nach Zweck stützen wir uns auf:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) – z. B. wenn ihr ein Video oder eine Karte per Klick ladet. Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei Kooperationsanfragen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – am sicheren, stabilen und schnellen Betrieb unserer Website sowie an der Beantwortung von Anfragen.
3. Hosting und Server-Logfiles
Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf einem Server in Frankfurt am Main (Deutschland) betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch technische Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
4. Cloudflare (Auslieferung und Sicherheit)
Um unsere Website schnell und sicher auszuliefern, nutzen wir das Content Delivery Network und die Schutzfunktionen von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei läuft der Datenverkehr zwischen eurem Browser und unserem Server über Cloudflare. Cloudflare verarbeitet dabei insbesondere eure IP-Adresse und technische Verbindungsdaten, um die Seite auszuliefern und Angriffe (z. B. DDoS) abzuwehren.
Außerdem verwenden wir Cloudflare Web Analytics, eine Reichweitenmessung ohne Cookies und ohne Wiedererkennung einzelner Besucher. Erfasst werden zusammengefasste Daten wie aufgerufene Seiten, Ladezeiten, Herkunftsland und Gerätetyp, damit wir sehen, welche Beiträge gelesen werden und wie schnell die Seite lädt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Cloudflare.
5. Cookies
Wir setzen keine Cookies für Werbung, Tracking oder Analyse. Technisch notwendige Cookies entstehen nur in diesen Fällen:
- KommentareWenn ihr beim Kommentieren ausdrücklich das Speichern eurer Angaben auswählt, merkt sich euer Browser Name und E-Mail-Adresse für ein Jahr, damit ihr sie beim nächsten Kommentar nicht erneut eingeben müsst.
- AnmeldungFür angemeldete Redakteure setzt WordPress Sitzungs-Cookies.
- SicherheitCloudflare kann zur Abwehr von Angriffen ein technisch notwendiges Cookie setzen.
Erst wenn ihr per Klick externe Inhalte ladet (siehe Punkt 8) oder einen Partnerlink anklickt (siehe Punkt 9), können die jeweiligen Anbieter eigene Cookies setzen.
6. Kommentare
Wenn ihr einen Kommentar schreibt, speichern wir den Kommentartext, euren Namen, eure E-Mail-Adresse, den Zeitpunkt und eure IP-Adresse. Die IP-Adresse dient der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail-Adresse wird nicht veröffentlicht. Zur Spam-Erkennung nutzen wir das Plugin Antispam Bee, das ohne Übermittlung an Dritte direkt auf unserem Server arbeitet. Profilbilder über den Dienst Gravatar sind deaktiviert.
Kommentare und die dazugehörigen Daten speichern wir, bis der Beitrag gelöscht wird oder ihr die Löschung verlangt.
7. Kontakt per E-Mail
Wenn ihr uns per E-Mail schreibt, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. sieben Jahre für geschäftliche Unterlagen nach § 132 BAO).
8. Externe Inhalte erst nach Klick
Videos, Karten und Buchungs-Widgets binden wir in einer datenschutzfreundlichen „Klick-zum-Laden“-Variante ein. Solange ihr nicht auf „Video abspielen“, „Karte anzeigen“ oder „Inhalt laden“ klickt, wird keine Verbindung zum jeweiligen Anbieter aufgebaut. Mit dem Klick willigt ihr ein, dass der Inhalt geladen wird; dabei werden eure IP-Adresse und technische Daten an den Anbieter übertragen, der auch Cookies setzen kann (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Einwilligung gilt nur für den einzelnen Inhalt beim aktuellen Seitenaufruf.
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus über youtube-nocookie.com. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google.
- Google Maps (Google Ireland Limited, Anschrift wie oben). Datenschutzerklärung von Google.
- Booking.com-Widgets (Booking.com B.V., Oosterdokskade 163, 1011 DL Amsterdam, Niederlande). Datenschutzerklärung von Booking.com.
- 12Go-Suchwidgets (12Go Asia Pte. Ltd., Singapur). Für Singapur besteht kein Angemessenheitsbeschluss der EU; mit eurem Klick willigt ihr auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Datenschutzerklärung von 12Go.
- CHECK24-Mietwagenvergleich (CHECK24 Vergleichsportal Mietwagen GmbH, Erika-Mann-Straße 62–66, 80636 München, Deutschland). Datenschutzerklärung von CHECK24.
9. Affiliate-Links (Partnerlinks)
Einige Links auf unserer Website sind Partnerlinks, sie sind mit einem Sternchen (*) gekennzeichnet. Kauft oder bucht ihr über einen solchen Link, erhalten wir eine kleine Provision; für euch ändert sich am Preis nichts. Erst wenn ihr auf einen Partnerlink klickt, gelangt ihr auf die Seite des Anbieters bzw. des Partnernetzwerks, das dort Cookies oder ähnliche Technologien setzen kann, um die Vermittlung zuzuordnen. Wir selbst erhalten dabei keine personenbezogenen Daten über euch, sondern nur anonyme Provisionsabrechnungen. Wir arbeiten unter anderem mit diesen Partnerprogrammen:
- Amazon-Partnerprogramm (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Datenschutzerklärung von Amazon.
- Booking.com über das Partnernetzwerk CJ (Commission Junction LLC, USA) sowie direkt bei Booking.com B.V.
- Awin (AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland) mit verschiedenen Partnerunternehmen. Datenschutzerklärung von Awin.
- GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Deutschland).
- 12Go (12Go Asia Pte. Ltd., Singapur).
10. Schriftarten und Links zu sozialen Netzwerken
Alle Schriftarten sind lokal auf unserem Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Auf Instagram, YouTube oder Pinterest verweisen wir nur mit einfachen Links. Es sind keine Social-Media-Plugins eingebunden; Daten fließen erst, wenn ihr einen Link anklickt und die Plattform besucht. Dort gilt die Datenschutzerklärung des jeweiligen Netzwerks.
11. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen könnt ihr jederzeit widerrufen (Art. 7 Abs. 3). Schreibt uns dafür einfach an info@making-miles.com.
Wenn ihr meint, dass die Verarbeitung eurer Daten gegen das Datenschutzrecht verstößt, könnt ihr euch bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.