Datenschutzerklärung

Unsere Recherchegrundsätze Transparenz & Werbung

Stand: 1. September 2026. Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im Rahmen der gesetzlichen Vorschriften (DSGVO, TDDDG).

1. Verantwortlicher

Emanuele Fanizza, Hofsteder Straße 39, 44791 Bochum. Kontakt: kontakt@wambur.com (siehe auch Impressum).

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles erfasst (u. a. gekürzte/verarbeitete IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Quellen zusammengeführt und spätestens nach sieben Tagen gelöscht.

3. Cookies und Einwilligung im Überblick

Das Consent-Banner nennt nur das Wichtigste. Hier stehen die Einzelheiten dazu, worauf du dort ja oder nein sagst. Wambur setzt ohne deine Einwilligung keine Analyse- oder Werbe-Cookies und bindet keine externen Schriftarten oder CDNs ein. Einwilligungspflichtig sind genau zwei Kategorien, die du im Banner einzeln an- und abwählen kannst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Die beiden Kategorien aus dem Consent-Banner im Detail
KategorieAnbieterWozuWas erhoben wirdCookies
Werbung Emerald (emrldco.com) Anzeigen ausspielen und abrechnen IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten Cookies und vergleichbare Technologien des Anbieters, Details in Abschnitt 6
Statistik Microsoft Clarity (clarity.ms) verstehen, welche Inhalte gelesen werden Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Bildschirmgröße, Browser- und Geräteangaben, ungefährer Standort aus der IP-Adresse, verweisende Seite _clck (bis ein Jahr), _clsk (ein Tag), dazu Drittanbieter-Cookies von Microsoft, Details in Abschnitt 7

Beide übertragen Daten in die USA. Dort gilt kein dem europäischen Recht gleichwertiges Datenschutzniveau; es bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne vergleichbaren Rechtsschutz. Grundlage ist deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Keine Wahl ist keine Zustimmung. Triffst du keine Entscheidung oder schließt das Banner, wird keiner dieser Dienste geladen. Widerruf jederzeit über den Button „Cookies" unten links auf jeder Seite, so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

Für den Betrieb notwendig und deshalb nicht einwilligungspflichtig ist allein der Cookie wam_consent, in dem deine Entscheidung gespeichert wird (Laufzeit ein Jahr, § 25 Abs. 2 Nr. 2 TDDDG). Getrennt von beiden Kategorien steht die Einwilligung für eingebettete TikTok-Videos, die du erst beim jeweiligen Video erteilst (Abschnitt 8). Daneben legt das Werkzeug zum Schreiben von E-Rechnungen einen Eintrag im lokalen Speicher deines Browsers an. Einzelheiten stehen unten im Abschnitt „E-Rechnung schreiben und öffnen“.

4. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden.

5. Affiliate-/Werbepartner

Wir verwenden gekennzeichnete Affiliate-Links. Sie laufen derzeit ausschließlich über das Partnernetzwerke Travelpayouts, Awin und financeAds (Letzteres für Finanzprodukte). Klickst du auf einen solchen Link und wirst zum Anbieter weitergeleitet, kann der jeweilige Partner Cookies setzen, um einen Kauf der Vermittlung zuzuordnen. Diese Verarbeitung findet erst nach dem Klick beim externen Anbieter statt und unterliegt dessen Datenschutzerklärung. Details in unserer Affiliate-Offenlegung.

6. Werbung durch Emerald (Consent-basiert)

Zur Finanzierung dieser Website binden wir Werbung unseres Werbepartners Emerald ein (technisch über die Domain emrldco.com). Dazu wird ein JavaScript-Baustein des Anbieters geladen, der Werbeanzeigen ausspielt.

Nur mit deiner Einwilligung: Dieser Baustein wird ausschließlich geladen, nachdem du im Consent-Banner auf „Akzeptieren" geklickt hast. Ohne Einwilligung wird nichts von emrldco.com geladen und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitete Daten: Im Rahmen der Auslieferung von Werbung kann der Anbieter Informationen wie deine IP-Adresse, Geräte- und Browserdaten sowie Nutzungsdaten verarbeiten und hierfür Cookies bzw. vergleichbare Technologien (Local Storage) einsetzen. Eine Übermittlung in Drittländer außerhalb der EU/des EWR (u. a. USA) kann dabei nicht ausgeschlossen werden; technisch werden dabei neben emrldco.com auch Dienste des Anbieters zur Fehlerprotokollierung (sentry.avs.io) angesprochen; hierfür bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne vergleichbaren Rechtsschutz. Die Übermittlung stützt sich dann auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du im Banner erteilst und jederzeit widerrufen kannst. Für Zwecke, Umfang und Empfänger der Verarbeitung ist der Anbieter verantwortlich; es gilt dessen Datenschutzerklärung.

Widerruf jederzeit: Unten links auf jeder Seite findest du den Button „Cookies". Darüber kannst du deine Entscheidung jederzeit ändern, also eine erteilte Einwilligung mit einem Klick widerrufen. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technische Absicherung: Deine Entscheidung speichern wir in dem Cookie wam_consent (Laufzeit ein Jahr). Dieser Cookie ist für den Betrieb erforderlich, damit deine Wahl respektiert wird, und selbst nicht einwilligungspflichtig (§ 25 Abs. 2 Nr. 2 TDDDG). Der Server wertet ihn zusätzlich aus: Ohne erteilte Einwilligung erlaubt die ausgelieferte Sicherheitsrichtlinie (Content-Security-Policy) das Laden von emrldco.com technisch gar nicht.

7. Statistik mit Microsoft Clarity (Consent-basiert)

Um zu verstehen, welche Inhalte gelesen werden und wo Besucher hängen bleiben, nutzen wir Microsoft Clarity (Projektkennung ygzza3mh7a), einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, in der EU vertreten durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Nur mit deiner Einwilligung: Der Clarity-Baustein wird ausschließlich geladen, nachdem du im Consent-Banner die Kategorie Statistik zugelassen hast. Vorher wird kein Skript von clarity.ms geladen, es wird keine Verbindung dorthin aufgebaut, es werden keine Daten übertragen und keine Clarity-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitete Daten: Clarity zeichnet das Nutzungsverhalten auf dieser Website auf, unter anderem Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Bildschirmgröße, Browser- und Geräteangaben, ungefährer Standort auf Basis der IP-Adresse sowie die verweisende Seite. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formulare und Rechner maskieren wir, damit getippte Inhalte nicht übertragen werden; die betroffenen Bereiche sind im Quelltext mit data-clarity-mask gekennzeichnet. Wir ordnen die Daten keiner bestimmten Person zu und führen sie nicht mit anderen Quellen zusammen.

Cookies: Nach erteilter Einwilligung setzt Clarity die Erstanbieter-Cookies _clck (Nutzerkennung, bis zu ein Jahr) und _clsk (verbindet Seitenaufrufe zu einer Sitzung, ein Tag). Microsoft kann zusätzlich Drittanbieter-Cookies auf eigenen Domains setzen, unter anderem CLID, MUID, ANONCHK, MR und SM.

Übermittlung in die USA: Die Daten werden auch in den Vereinigten Staaten verarbeitet. Dort besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; es bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne vergleichbaren Rechtsschutz. Die Übermittlung stützt sich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du im Banner erteilst und jederzeit widerrufen kannst.

Widerruf jederzeit: Über den Button „Cookies" unten links schaltest du die Kategorie Statistik wieder ab. Wir melden den Widerruf in dem Moment an Clarity, löschen die Erstanbieter-Cookies _clck und _clsk und laden die Seite neu, sodass der Baustein gar nicht mehr ausgeführt wird. Auch bei späteren Besuchen bleibt Clarity dann deaktiviert. Die auf fremden Domains gesetzten Drittanbieter-Cookies können wir technisch nicht löschen; diese entfernst du über die Cookie-Einstellungen deines Browsers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Technische Absicherung: Ohne zugelassene Statistik erlaubt die ausgelieferte Sicherheitsrichtlinie (Content-Security-Policy) das Laden von clarity.ms technisch gar nicht. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft.

8. Eingebettete TikTok-Videos (Consent-basiert)

Auf einzelnen Seiten binden wir Videos unseres TikTok-Kanals ein. Diese Einbettung ist standardmäßig deaktiviert. Solange du sie nicht ausdrücklich lädst, wird keine Verbindung zu TikTok aufgebaut und es werden keine Daten dorthin übertragen. Angezeigt wird nur ein Platzhalter mit einem Hinweis und einer Schaltfläche.

Erst wenn du auf „Video laden" klickst, willigst du in die Einbettung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann lädt der Browser das Video von TikTok (TikTok Technology Limited, Irland, sowie verbundene Unternehmen). Dabei werden deine IP-Adresse und Geräte- sowie Nutzungsdaten an TikTok übertragen, es können Cookies gesetzt werden, und die Daten können auch in die USA und andere Drittländer gelangen, für die kein gleichwertiges Datenschutzniveau gewährleistet ist (Art. 49 Abs. 1 lit. a DSGVO). Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Deine Wahl wird zusammen mit der Werbe-Entscheidung im Cookie wam_consent gespeichert, im Feld media. Sie ist getrennt von der Einwilligung in Werbung: Videos zu laden bedeutet nicht, Werbung zuzulassen, und umgekehrt. Widerruf jederzeit über die Schaltfläche „Videos nicht mehr laden" direkt am Video (Art. 7 Abs. 3 DSGVO). Auch hier gilt technisch dasselbe wie bei der Werbung: Ohne erteilte Einwilligung erlaubt die ausgelieferte Sicherheitsrichtlinie das Einbetten von tiktok.com gar nicht.

9. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wende dich dafür formlos an die oben genannte Adresse, die Auskunft ist kostenlos.

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Für die Werbung genügt dazu der Button „Werbung" unten links auf jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon kannst du dich jederzeit bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf. Du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (etwa deine IP-Adresse) lässt sich die Website allerdings nicht ausliefern.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage oder die auf der Website eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Travel Radar und Ortsinformationen

Die interaktive Karte verwendet lokal bei Wambur gespeicherte Kartendaten und eine lokal ausgelieferte Kartenbibliothek. Erst beim Aktivieren werden diese Dateien von unserem Server geladen. Es entstehen keine Verbindungen zu Google Maps, OpenStreetMap-Tiles oder einem anderen Kartendienst. Suche und Filter arbeiten in der geöffneten Seite. Wir fragen deinen Standort nicht ab. Das Kopieren eines Ortslinks erfolgt nur über die dafür vorgesehene Schaltfläche.

Beim ausdrücklichen Prüfen des aktuellen Wetters fragt dein Browser einen Wambur-Endpunkt ab. Nur bei eingerichteter Datenversorgung ruft unser Server Open-Meteo mit festen Koordinaten der Flughafenregion ab. Dabei werden weder deine IP-Adresse noch Suchbegriffe an den Wetteranbieter weitergegeben. Zwischenspeicher und globale Abrufbegrenzung enthalten keine Besucherkennungen. Ohne Datenversorgung erscheint ein Verfügbarkeitshinweis. Allgemeine Serverprotokolle und die freiwillige Einwilligung zu Microsoft Clarity sind in den vorstehenden Abschnitten beschrieben.

Ortslinks können eine Ortskennung im URL-Fragment enthalten. Suchbegriffe werden dort nicht gespeichert. Auf den Daten- und Anbieterseiten entstehen externe Verbindungen erst beim Öffnen der jeweiligen Links. Im Radar eingegebene Suchbegriffe sind zusätzlich für Clarity maskiert.

E-Rechnung schreiben und öffnen

Die Werkzeuge unter /e-rechnung und /e-rechnung/oeffnen arbeiten vollständig in deinem Browser. Eingaben, erzeugte Rechnungen und geöffnete Dateien werden nicht an Wambur oder Dritte übertragen. Beim Aufruf der Seiten entstehen nur die üblichen Server-Logfiles (Abschnitt 2).

Das Werkzeug zum Schreiben speichert deine Formulareingaben nur, wenn du „Entwurf auf diesem Gerät speichern“ anhakst. Dann liegen sie im lokalen Speicher deines Browsers (localStorage, Eintrag wambur-rechnung-v3), deine Wahl steht im Eintrag invoice-kit-storage-enabled. Dazu können Name, Anschrift, Steuernummer, IBAN und Angaben zu deinen Kunden gehören. Ohne Haken bleiben die Eingaben nur bis zum Schließen des Tabs im Arbeitsspeicher. Einen Entwurf, den eine frühere Fassung der Seite ohne Nachfrage gespeichert hat, lädt das Werkzeug weiterhin, schreibt ihn aber erst nach deiner Zustimmung fort.

Wer eine Lizenz für Invoice Kit Pro einlöst, kann zusätzlich die Lizenz (invoice-kit-pro-license) sowie Kunden, Artikel und Rechnungskopien (invoice-kit-pro-data, invoice-kit-pro-save) im Browser speichern, jeweils nur mit eigenem Haken. Auch die Lizenz prüft nur dein Browser. Keiner dieser Einträge läuft von selbst ab oder wird an uns gesendet. Du löschst alle mit der Schaltfläche „Alle lokal gespeicherten Invoice-Kit-Daten löschen“ oder über die Einstellungen deines Browsers. Der Viewer zum Öffnen von E-Rechnungen speichert nichts.

Auf beiden Seiten laden wir weder Werbung von Emerald noch Statistik von Microsoft Clarity, auch wenn du dem zugestimmt hast. Deine Einwilligung bleibt gespeichert und gilt auf den übrigen Seiten weiter.