Datenschutzerklärung
Stand: 1. September 2026. Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im Rahmen der gesetzlichen Vorschriften (DSGVO, TDDDG).
1. Verantwortlicher
Emanuele Fanizza, Hofsteder Straße 39, 44791 Bochum. Kontakt: kontakt@wambur.com (siehe auch Impressum).
2. Hosting und Server-Logfiles
Diese Website wird gehostet bei der Neue Medien Münnich GmbH (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Beim Aufruf der Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles erfasst (u. a. gekürzte/verarbeitete IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Quellen zusammengeführt und spätestens nach sieben Tagen gelöscht.
3. Cookies und Einwilligung im Überblick
Das Consent-Banner nennt nur das Wichtigste. Hier stehen die Einzelheiten dazu, worauf du dort ja oder nein sagst. Wambur setzt ohne deine Einwilligung keine Analyse- oder Werbe-Cookies und bindet keine externen Schriftarten oder CDNs ein. Einwilligungspflichtig sind genau zwei Kategorien, die du im Banner einzeln an- und abwählen kannst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
| Kategorie | Anbieter | Wozu | Was erhoben wird | Cookies |
|---|---|---|---|---|
| Werbung | Emerald (emrldco.com) |
Anzeigen ausspielen und abrechnen | IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten | Cookies und vergleichbare Technologien des Anbieters, Details in Abschnitt 6 |
| Statistik | Microsoft Clarity (clarity.ms) |
verstehen, welche Inhalte gelesen werden | Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Bildschirmgröße, Browser- und Geräteangaben, ungefährer Standort aus der IP-Adresse, verweisende Seite | _clck (bis ein Jahr), _clsk (ein Tag), dazu Drittanbieter-Cookies von Microsoft, Details in Abschnitt 7 |
Beide übertragen Daten in die USA. Dort gilt kein dem europäischen Recht gleichwertiges Datenschutzniveau; es bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne vergleichbaren Rechtsschutz. Grundlage ist deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Keine Wahl ist keine Zustimmung. Triffst du keine Entscheidung oder schließt das Banner, wird keiner dieser Dienste geladen. Widerruf jederzeit über den Button „Cookies" unten links auf jeder Seite, so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).
Für den Betrieb notwendig und deshalb nicht einwilligungspflichtig ist allein der Cookie
wam_consent, in dem deine Entscheidung gespeichert wird (Laufzeit ein Jahr,
§ 25 Abs. 2 Nr. 2 TDDDG). Getrennt von beiden Kategorien steht die Einwilligung für
eingebettete TikTok-Videos, die du erst beim jeweiligen Video erteilst (Abschnitt 8).
Daneben legt das Werkzeug zum Schreiben von E-Rechnungen einen Eintrag im lokalen Speicher
deines Browsers an. Einzelheiten stehen unten im Abschnitt „E-Rechnung schreiben und öffnen“.
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden.
5. Affiliate-/Werbepartner
Wir verwenden gekennzeichnete Affiliate-Links. Sie laufen derzeit ausschließlich über das Partnernetzwerke Travelpayouts, Awin und financeAds (Letzteres für Finanzprodukte). Klickst du auf einen solchen Link und wirst zum Anbieter weitergeleitet, kann der jeweilige Partner Cookies setzen, um einen Kauf der Vermittlung zuzuordnen. Diese Verarbeitung findet erst nach dem Klick beim externen Anbieter statt und unterliegt dessen Datenschutzerklärung. Details in unserer Affiliate-Offenlegung.
6. Werbung durch Emerald (Consent-basiert)
Zur Finanzierung dieser Website binden wir Werbung unseres Werbepartners
Emerald ein (technisch über die Domain emrldco.com). Dazu wird
ein JavaScript-Baustein des Anbieters geladen, der Werbeanzeigen ausspielt.
Nur mit deiner Einwilligung: Dieser Baustein wird ausschließlich geladen,
nachdem du im Consent-Banner auf „Akzeptieren" geklickt hast. Ohne Einwilligung wird nichts
von emrldco.com geladen und es werden keine entsprechenden Cookies gesetzt.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Verarbeitete Daten: Im Rahmen der Auslieferung von Werbung kann der Anbieter
Informationen wie deine IP-Adresse, Geräte- und Browserdaten sowie Nutzungsdaten verarbeiten
und hierfür Cookies bzw. vergleichbare Technologien (Local Storage) einsetzen. Eine Übermittlung
in Drittländer außerhalb der EU/des EWR (u. a. USA) kann dabei nicht ausgeschlossen werden;
technisch werden dabei neben emrldco.com auch Dienste des Anbieters zur
Fehlerprotokollierung (sentry.avs.io) angesprochen;
hierfür bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne
vergleichbaren Rechtsschutz. Die Übermittlung stützt sich dann auf deine ausdrückliche
Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du im Banner erteilst und
jederzeit widerrufen kannst. Für Zwecke,
Umfang und Empfänger der Verarbeitung ist der Anbieter verantwortlich; es gilt dessen
Datenschutzerklärung.
Widerruf jederzeit: Unten links auf jeder Seite findest du den Button „Cookies". Darüber kannst du deine Entscheidung jederzeit ändern, also eine erteilte Einwilligung mit einem Klick widerrufen. Der Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Technische Absicherung: Deine Entscheidung speichern wir in dem Cookie
wam_consent (Laufzeit ein Jahr). Dieser Cookie ist für den Betrieb erforderlich,
damit deine Wahl respektiert wird, und selbst nicht einwilligungspflichtig
(§ 25 Abs. 2 Nr. 2 TDDDG). Der Server wertet ihn zusätzlich aus: Ohne erteilte Einwilligung
erlaubt die ausgelieferte Sicherheitsrichtlinie (Content-Security-Policy) das Laden von
emrldco.com technisch gar nicht.
7. Statistik mit Microsoft Clarity (Consent-basiert)
Um zu verstehen, welche Inhalte gelesen werden und wo Besucher hängen bleiben, nutzen wir
Microsoft Clarity (Projektkennung ygzza3mh7a), einen Dienst der
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, in der EU vertreten durch
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irland.
Nur mit deiner Einwilligung: Der Clarity-Baustein wird ausschließlich geladen,
nachdem du im Consent-Banner die Kategorie Statistik zugelassen hast. Vorher
wird kein Skript von clarity.ms geladen, es wird keine Verbindung dorthin
aufgebaut, es werden keine Daten übertragen und keine Clarity-Cookies gesetzt. Rechtsgrundlage
ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Verarbeitete Daten: Clarity zeichnet das Nutzungsverhalten auf dieser Website
auf, unter anderem Seitenaufrufe, Klicks, Mausbewegungen, Scrollverhalten, Bildschirmgröße,
Browser- und Geräteangaben, ungefährer Standort auf Basis der IP-Adresse sowie die verweisende
Seite. Daraus entstehen Sitzungsaufzeichnungen und Heatmaps. Eingaben in Formulare und
Rechner maskieren wir, damit getippte Inhalte nicht übertragen werden; die betroffenen
Bereiche sind im Quelltext mit data-clarity-mask gekennzeichnet. Wir ordnen die
Daten keiner bestimmten Person zu und führen sie nicht mit anderen Quellen zusammen.
Cookies: Nach erteilter Einwilligung setzt Clarity die Erstanbieter-Cookies
_clck (Nutzerkennung, bis zu ein Jahr) und _clsk (verbindet
Seitenaufrufe zu einer Sitzung, ein Tag). Microsoft kann zusätzlich Drittanbieter-Cookies auf
eigenen Domains setzen, unter anderem CLID, MUID, ANONCHK,
MR und SM.
Übermittlung in die USA: Die Daten werden auch in den Vereinigten Staaten verarbeitet. Dort besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; es bestehen besondere Risiken, etwa der Zugriff durch dortige Behörden ohne vergleichbaren Rechtsschutz. Die Übermittlung stützt sich auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die du im Banner erteilst und jederzeit widerrufen kannst.
Widerruf jederzeit: Über den Button „Cookies" unten links schaltest du die
Kategorie Statistik wieder ab. Wir melden den Widerruf in dem Moment an Clarity, löschen die
Erstanbieter-Cookies _clck und _clsk und laden die Seite neu, sodass
der Baustein gar nicht mehr ausgeführt wird. Auch bei späteren Besuchen bleibt Clarity dann
deaktiviert. Die auf fremden Domains gesetzten Drittanbieter-Cookies können wir technisch nicht
löschen; diese entfernst du über die Cookie-Einstellungen deines Browsers. Die Rechtmäßigkeit
der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Technische Absicherung: Ohne zugelassene Statistik erlaubt die ausgelieferte
Sicherheitsrichtlinie (Content-Security-Policy) das Laden von clarity.ms technisch
gar nicht. Weitere Informationen findest du in der
Datenschutzerklärung
von Microsoft.
8. Eingebettete TikTok-Videos (Consent-basiert)
Auf einzelnen Seiten binden wir Videos unseres TikTok-Kanals ein. Diese Einbettung ist standardmäßig deaktiviert. Solange du sie nicht ausdrücklich lädst, wird keine Verbindung zu TikTok aufgebaut und es werden keine Daten dorthin übertragen. Angezeigt wird nur ein Platzhalter mit einem Hinweis und einer Schaltfläche.
Erst wenn du auf „Video laden" klickst, willigst du in die Einbettung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann lädt der Browser das Video von TikTok (TikTok Technology Limited, Irland, sowie verbundene Unternehmen). Dabei werden deine IP-Adresse und Geräte- sowie Nutzungsdaten an TikTok übertragen, es können Cookies gesetzt werden, und die Daten können auch in die USA und andere Drittländer gelangen, für die kein gleichwertiges Datenschutzniveau gewährleistet ist (Art. 49 Abs. 1 lit. a DSGVO). Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.
Deine Wahl wird zusammen mit der Werbe-Entscheidung im Cookie wam_consent
gespeichert, im Feld media. Sie ist getrennt von der
Einwilligung in Werbung: Videos zu laden bedeutet nicht, Werbung zuzulassen, und umgekehrt.
Widerruf jederzeit über die Schaltfläche „Videos nicht mehr laden" direkt am
Video (Art. 7 Abs. 3 DSGVO). Auch hier gilt technisch dasselbe wie bei der Werbung: Ohne
erteilte Einwilligung erlaubt die ausgelieferte Sicherheitsrichtlinie das Einbetten von
tiktok.com gar nicht.
9. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wende dich dafür formlos an die oben genannte Adresse, die Auskunft ist kostenlos.
Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Für die Werbung genügt dazu der Button „Werbung" unten links auf jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Unabhängig davon kannst du dich jederzeit bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf. Du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (etwa deine IP-Adresse) lässt sich die Website allerdings nicht ausliefern.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Rechtslage oder die auf der Website eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Travel Radar und Ortsinformationen
Die interaktive Karte verwendet lokal bei Wambur gespeicherte Kartendaten und eine lokal ausgelieferte Kartenbibliothek. Erst beim Aktivieren werden diese Dateien von unserem Server geladen. Es entstehen keine Verbindungen zu Google Maps, OpenStreetMap-Tiles oder einem anderen Kartendienst. Suche und Filter arbeiten in der geöffneten Seite. Wir fragen deinen Standort nicht ab. Das Kopieren eines Ortslinks erfolgt nur über die dafür vorgesehene Schaltfläche.
Beim ausdrücklichen Prüfen des aktuellen Wetters fragt dein Browser einen Wambur-Endpunkt ab. Nur bei eingerichteter Datenversorgung ruft unser Server Open-Meteo mit festen Koordinaten der Flughafenregion ab. Dabei werden weder deine IP-Adresse noch Suchbegriffe an den Wetteranbieter weitergegeben. Zwischenspeicher und globale Abrufbegrenzung enthalten keine Besucherkennungen. Ohne Datenversorgung erscheint ein Verfügbarkeitshinweis. Allgemeine Serverprotokolle und die freiwillige Einwilligung zu Microsoft Clarity sind in den vorstehenden Abschnitten beschrieben.
Ortslinks können eine Ortskennung im URL-Fragment enthalten. Suchbegriffe werden dort nicht gespeichert. Auf den Daten- und Anbieterseiten entstehen externe Verbindungen erst beim Öffnen der jeweiligen Links. Im Radar eingegebene Suchbegriffe sind zusätzlich für Clarity maskiert.
E-Rechnung schreiben und öffnen
Die Werkzeuge unter /e-rechnung und /e-rechnung/oeffnen arbeiten vollständig in deinem Browser. Eingaben, erzeugte Rechnungen und geöffnete Dateien werden nicht an Wambur oder Dritte übertragen. Beim Aufruf der Seiten entstehen nur die üblichen Server-Logfiles (Abschnitt 2).
Das Werkzeug zum Schreiben speichert deine Formulareingaben nur, wenn du „Entwurf auf diesem Gerät speichern“ anhakst. Dann liegen sie im lokalen Speicher deines Browsers (localStorage, Eintrag wambur-rechnung-v3), deine Wahl steht im Eintrag invoice-kit-storage-enabled. Dazu können Name, Anschrift, Steuernummer, IBAN und Angaben zu deinen Kunden gehören. Ohne Haken bleiben die Eingaben nur bis zum Schließen des Tabs im Arbeitsspeicher. Einen Entwurf, den eine frühere Fassung der Seite ohne Nachfrage gespeichert hat, lädt das Werkzeug weiterhin, schreibt ihn aber erst nach deiner Zustimmung fort.
Wer eine Lizenz für Invoice Kit Pro einlöst, kann zusätzlich die Lizenz (invoice-kit-pro-license) sowie Kunden, Artikel und Rechnungskopien (invoice-kit-pro-data, invoice-kit-pro-save) im Browser speichern, jeweils nur mit eigenem Haken. Auch die Lizenz prüft nur dein Browser. Keiner dieser Einträge läuft von selbst ab oder wird an uns gesendet. Du löschst alle mit der Schaltfläche „Alle lokal gespeicherten Invoice-Kit-Daten löschen“ oder über die Einstellungen deines Browsers. Der Viewer zum Öffnen von E-Rechnungen speichert nichts.
Auf beiden Seiten laden wir weder Werbung von Emerald noch Statistik von Microsoft Clarity, auch wenn du dem zugestimmt hast. Deine Einwilligung bleibt gespeichert und gilt auf den übrigen Seiten weiter.