RechtlichesAirLST GmbH

Datenschutzerklärung: was diese Website speichert und was nicht

Diese Website verwendet keine Cookies für Werbung oder Reichweitenmessung und lädt keine Dienste Dritter in Ihren Browser. Nur wenn Sie der Reichweitenmessung widersprechen, speichern wir Ihre Entscheidung in einem technisch erforderlichen Cookie. Hier steht, welche Daten beim Besuch, im Chat und in den Formularen anfallen, wofür wir sie verwenden, wie lange wir sie behalten und welche Rechte Sie haben.

Stand: 9. Oktober 2026
Für wen: Besucherinnen und Besucher von airlst.com

Kurz beantwortet

Kurz gesagt: Beim Besuch verarbeiten wir technisch erforderliche Verbindungsdaten. Zusätzlich messen wir die Nutzung unserer Website mit einem eigenen, datensparsamen Verfahren ohne Cookies; der Reichweitenmessung und der Firmenerkennung können Sie über den Schalter weiter unten widersprechen. Wir laden keine Tracking- oder Werbedienste von Google, Meta oder anderen Anbietern in Ihren Browser. Wenn Sie Chat, Formulare oder Newsletter nutzen, verarbeiten wir zusätzlich Ihre Angaben; der Chat nutzt dafür den KI-Dienst von Anthropic. Zwecke, Rechtsgrundlagen, Empfänger und Fristen stehen in den folgenden Abschnitten. Verantwortlich ist die AirLST GmbH in München; Fragen beantwortet unser Datenschutzbeauftragter.

Verantwortlicher und Datenschutzbeauftragter

AirLST GmbH

Seitzstraße 23
80538 München
Telefon +49 89 54 04 55 720
E-Mail kontakt@airlst.com

Zum Impressum

Datenschutzbeauftragter: Herr Jürgen Recha, c/o interev GmbH, Robert-Koch-Straße 55, 30853 Langenhagen, E-Mail datenschutz@interev.de, Telefon +49 511 89 79 84 10. Sie können sich mit jeder Frage zum Datenschutz direkt an ihn wenden.

Was diese Website nicht tut

Keine Cookies beim Besuch. Weder eigene noch fremde. Das einzige Cookie dieser Website ist das Opt-out-Cookie, das Sie selbst setzen, wenn Sie der Messung widersprechen (siehe Speicher in Ihrem Browser). Deshalb gibt es keinen Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.
Keine Tracking- und Werbedienste. Kein Google Analytics, kein Google Ads oder Tag Manager, kein Meta-Pixel, kein LinkedIn Insight Tag, kein reCAPTCHA.
Keine Inhalte von fremden Servern. Schriften, Icons, Bilder und Skripte liegen auf unserem eigenen Server. Ihr Browser stellt beim Besuch keine Verbindung zu Google Fonts, Font Awesome, Calendly oder ähnlichen Diensten her.
Keine Profile über Besucher. Wir erkennen eine Person zwischen zwei Tagen nicht wieder und führen keine Nutzerprofile.

Dienstleister im Hintergrund gibt es trotzdem: Amazon Web Services für Hosting und Mailversand, Anthropic für die Antworten des Chats und Microsoft 365 für den Kalender, in dem gebuchte Termine stehen. Alle drei sind in den jeweiligen Abschnitten beschrieben.

Links zu unseren Profilen bei LinkedIn, Instagram und Facebook sowie zu den App-Stores sind einfache Verweise. Erst mit dem Klick verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Speicher in Ihrem Browser

Die Website legt nur Einträge in Ihrem Browser ab, die Sie selbst ausgelöst haben, und liest keine anderen Informationen aus Ihrem Endgerät aus. Diese Einträge sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich). Eine Kampagnenkennung wird seit dem 8. Oktober 2026 nicht mehr im Browser gespeichert.

Einträge im Browser-Speicher
Eintrag	Inhalt	Zweck	Dauer
Design	hell oder dunkel	merkt sich Ihre Wahl des Farbschemas	bis Sie sie löschen
Chat-Verlauf	ein Zufalls-Token (nur wenn Sie den Chat gestartet haben)	zeigt Ihnen beim nächsten Öffnen des Chats Ihre bisherige Unterhaltung	bis Sie ihn löschen oder die Unterhaltung geschlossen wird
Zeitzone	Vermerk, dass die Terminbuchung nach Ihrer Zeitzone gefragt hat	fragt nicht bei jedem Schritt erneut	bis Sie den Tab schließen
Opt-out	Cookie al_optout=1 (nur wenn Sie unten die Messung abschalten)	merkt sich Ihren Widerspruch gegen Reichweitenmessung und Firmenerkennung	ein Jahr
Buchungsseite	Sitzungscookie airlst_admin (nur auf persönlichen Buchungsseiten unter /buchen/, die Sie per Link von einer Person aus dem Team erhalten)	hält die drei Schritte der Buchung zusammen und trägt den Schutz gegen Formular-Fälschung	bis Sie den Browser schließen

Alle Einträge löschen Sie über die Website-Daten in den Einstellungen Ihres Browsers.

Aufruf der Website: Server-Logs und Hosting

Bereitstellung der Website

Damit Ihr Browser die Seite empfangen kann, verarbeitet unser Server Ihre IP-Adresse. Der Webserver schreibt dabei die üblichen Zugriffsprotokolle.

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Herkunftsseite (Referrer), Browser und Betriebssystem, übertragene Datenmenge, Statuscode
Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen, Fehlersuche
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Empfänger: Hosting-Anbieter als Auftragsverarbeiter: Amazon Web Services EMEA SARL, Luxemburg, Rechenzentrum in Frankfurt am Main, Deutschland (Region eu-central-1), verwaltet über Laravel Forge, Vertrag nach Art. 28 DSGVO
Speicherdauer: Server-Logs 14 Tage. Sicherungen des Servers werden verschlüsselt bei AWS in Frankfurt und Paris aufbewahrt und nach 30 Tagen automatisch gelöscht; Daten, die wir löschen, verschwinden damit spätestens 30 Tage später auch aus den Sicherungen

Reichweitenmessung ohne Kennung

Zählung der Seitenaufrufe

Wir messen die Nutzung der Website selbst, ohne Cookie und ohne Dienst eines Dritten. Zwei kleine Skripte von unserem Server melden dafür Folgendes: beim Verlassen einer Seite, welche Seite wie lange geöffnet und wie weit sie gelesen wurde; beim Klick auf einen Button oder beim Ausfüllen eines Formulars, dass dieser Schritt stattgefunden hat, nie den Inhalt der Eingabe. Beide Skripte lesen keine Gerätemerkmale aus und bilden keine Kennung im Browser; der Opt-out-Schalter unten schaltet beide ab. Um Aufrufe desselben Besuchs zusammenzuzählen, bildet der Server aus IP-Adresse, Browser und einem täglich wechselnden Zufallswert einen Hash. Die IP-Adresse wird dafür im Moment des Aufrufs verarbeitet, aber nicht gespeichert; der Zufallswert wird nach 32 Tagen gelöscht, danach ist der Hash nicht mehr zuzuordnen. Bis dahin ist der Hash ein pseudonymer Wert, kein anonymer. Denselben Tageshash nutzen wir, um eine Chat-Unterhaltung oder eine Terminanfrage desselben Tages den Seitenaufrufen zuzuordnen (Herkunft und gelesene Seiten); über den Tag hinaus ist keine Zuordnung möglich.

Daten: aufgerufene Seite, Herkunftsseite (nur Adresse ohne Parameter), Kampagnenkennung aus dem Link (UTM), Scrolltiefe, Verweildauer, ein Tageshash; dazu Bedienereignisse ohne Inhalt: Klick auf einen Handlungsbutton, Klick auf eine Vertriebskontaktadresse, Beginn, Absenden oder Fehler eines Formulars, Beginn, Abschluss oder Fehler einer Terminbuchung, Newsletter-Anmeldung, jeweils mit Seite, Button-Kennung, gewähltem Tarif oder Produkt, Kanal und Kampagne
Zweck: Wissen, welche Seiten gelesen werden und über welche Wege Besucher kommen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung des eigenen Angebots). Das Skript speichert nichts in Ihrem Endgerät und liest dort keine abgelegten Informationen aus (keine Cookies, kein Speicher, keine Gerätekennungen); es ermittelt nur den Zustand der angezeigten Seite (Scrollposition, Dauer). Nach unserer Bewertung ist § 25 TDDDG damit nicht berührt; die Bewertung liegt dem Datenschutzbeauftragten vor
Empfänger: keine; die Auswertung läuft auf unserem eigenen Server
Speicherdauer: Aufrufe und Ereignisse 24 Monate (automatischer Löschlauf); der zur Bildung des Tageshashes verwendete Zufallswert wird nach 32 Tagen gelöscht, bis dahin behandeln wir den Hash als pseudonymes Datum

Widerspruch (Art. 21 DSGVO): Mit dem Schalter schalten Sie Reichweitenmessung und Firmenerkennung für diesen Browser ab. Dafür setzen wir ein einziges Cookie (al_optout=1, ein Jahr), damit der Server Ihren Widerspruch bei jedem Aufruf erkennt. Status: wird geprüft.

Firmenerkennung über öffentliche Netzblock-Register

Zuordnung eines Besuchs zu einem Unternehmen

AirLST richtet sich an Unternehmen. Viele Unternehmen betreiben ihr Netz unter einem eigenen, öffentlich registrierten Adressblock. Beim Aufruf einer Seite vergleicht unser Server Ihre IP-Adresse mit einer eigenen Kopie dieser Registerdaten; nur wenn der Block noch unbekannt ist, fragt er das Register nach dem gekürzten Block. Trifft sie auf einen Unternehmensblock, merken wir uns den Firmennamen zum Seitenaufruf. Anschlüsse von Privatpersonen, Mobilfunk, Homeoffice und Rechenzentren werden verworfen; die IP-Adresse wird in keinem Fall gespeichert.

Daten: Ihre IP-Adresse im Moment des Aufrufs (nicht gespeichert); an das Register geht nur der gekürzte Netzblock, nie die vollständige Adresse (IPv4 ohne die letzte Stelle, also ein Block von 256 Adressen; IPv6 als /48-Block); gespeichert wird der Name des Unternehmens, dem der Netzblock laut öffentlichem Register gehört, am Seitenaufruf. Bei sehr kleinen Unternehmen kann der Firmenname einen Rückschluss auf einzelne Personen erlauben; deshalb behandeln wir die Zuordnung als personenbezogen und nicht als anonym
Zweck: Erkennen, welche Unternehmen sich für AirLST interessieren, um sie gezielt ansprechen zu können (B2B-Vertrieb)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermarktung gegenüber Unternehmen); die Interessenabwägung ist dokumentiert und liegt beim Datenschutzbeauftragten. Die Registerdaten zu Netzblöcken stammen aus öffentlichen Quellen (Art. 14 DSGVO); sie betreffen überwiegend Unternehmen und Netzbetreiber. Soweit sie Rückschlüsse auf natürliche Personen ermöglichen, etwa bei Einzelunternehmen, behandeln wir die Angaben als personenbezogene Daten
Empfänger: RIPE NCC (Amsterdam, Niederlande) als Betreiber des öffentlichen Registers erhält den gekürzten Netzblock; gehört der Block zu einer anderen Weltregion, leitet RIPE die Anfrage an das dort zuständige Register weiter (ARIN in den USA, APNIC, LACNIC, AFRINIC), ebenfalls nur mit dem gekürzten Block. Ein Block von 256 Adressen lässt keinen Rückschluss auf Ihren Anschluss zu. Keine Rückwärtsauflösung über fremde Nameserver. Der Firmenname wird nicht mit Kontaktdaten aus Formularen oder dem CRM verknüpft, solange Sie sich nicht selbst mit Ihrer Firma melden
Speicherdauer: Firmenname am Seitenaufruf 12 Monate; Registerdaten zu Netzblöcken 30 Tage

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): für Ihren Browser mit dem Schalter im Abschnitt Reichweitenmessung, für Ihr Unternehmen per E-Mail an kontakt@airlst.com oder an den Datenschutzbeauftragten; nennen Sie dazu das Unternehmen, dessen Zuordnung wir löschen sollen.

Firmenprofil zu einem erkannten Unternehmen

Öffnet jemand aus dem Team ein erkanntes Unternehmen im Backend, stellt der Server ein kurzes Profil aus öffentlichen Quellen zusammen. Das geschieht nur auf diese Anfrage hin, nie beim Seitenaufruf, und betrifft das Unternehmen, nicht die Person, die unsere Seiten gelesen hat.

Daten: zum Firmennamen aus dem Register: Website, Kurzbeschreibung, Mitarbeiterzahl, Umsatz und Gründungsjahr aus Wikidata; Titel und Beschreibung der Firmenwebsite; aus deren Impressum die Handelsregisternummer, die Anschrift und die Namen der Geschäftsführung, wie sie dort veröffentlicht sind; ein Logo der Firma, als Kopie auf unserem Server
Zweck: dem Vertriebsteam auf einen Blick zeigen, um welches Unternehmen es sich handelt, bevor es Kontakt aufnimmt
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am B2B-Vertrieb); die Angaben stammen ausschließlich aus Quellen, die das Unternehmen selbst veröffentlicht hat (Art. 14 DSGVO, Information über diese Erklärung). Namen der Geschäftsführung sind Pflichtangaben des Impressums und werden nicht mit weiteren Daten angereichert
Empfänger: Wikidata (Wikimedia Foundation, USA) und die Firmenwebsite erhalten nur den Firmennamen beziehungsweise den Abruf ihrer öffentlichen Seiten, keine Daten über Sie oder Ihren Besuch
Speicherdauer: 30 Tage ab Aufbau des Profils, danach wird es samt Logo-Kopie gelöscht und bei Bedarf neu aufgebaut

Chat mit KI-Assistent

Chat auf der Website

Der Chat unten rechts beantwortet Fragen zuerst durch einen KI-Assistenten. Das Chatfenster weist darauf hin, bevor Sie die erste Nachricht senden; dieser Hinweis ist eine Information, keine Einwilligung, die Verarbeitung stützt sich auf die genannten Rechtsgrundlagen. Wenn Sie mit einer Person sprechen möchten, liest das AirLST-Team mit und übernimmt; dann antwortet die KI nicht mehr.

Daten: Ihre Nachrichten, die Antworten, die Seite, auf der Sie den Chat geöffnet haben, Zeitpunkte; dazu der Tageshash aus der Reichweitenmessung, damit unser Team den Chat einem Besuch zuordnen kann, und, falls die Firmenerkennung für diesen Besuch ein Unternehmen ergeben hat, dessen Name neben der Unterhaltung im Backend
Zweck: Beantwortung Ihrer Fragen zu AirLST, auf Wunsch Übergabe an eine Person aus dem Team
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor Vertragsschluss), im Übrigen lit. f (berechtigtes Interesse an der Beantwortung von Anfragen). Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil des Data Processing Addendum von Anthropic; eine Zertifizierung von Anthropic unter dem EU-US Data Privacy Framework liegt nach unserem Kenntnisstand (Stand 9. Oktober 2026) nicht vor
Empfänger: Anthropic, PBC, San Francisco, USA, direkt über die Anthropic-API (Betreiber des Sprachmodells Claude, Auftragsverarbeiter nach dessen Commercial Terms und Data Processing Addendum); übermittelt wird nur der Gesprächstext, keine IP-Adresse. Anthropic verwendet Eingaben über die API nicht zum Training seiner Modelle. Das AirLST-Team kann alle Unterhaltungen im eigenen Backend lesen, nicht nur nach einer Übergabe
Speicherdauer: Unterhaltungen auf unserem Server 6 Monate; bei Anthropic werden Ein- und Ausgaben der API nach dessen Angaben standardmäßig innerhalb von 30 Tagen gelöscht; das Token in Ihrem Browser, bis Sie es löschen

Bitte geben Sie im Chat keine Daten ein, die Sie nicht übermitteln möchten, insbesondere keine Daten Dritter und keine Zugangsdaten. Die Unterhaltung ist an ein Zufalls-Token in Ihrem Browser gebunden, nicht an Ihren Namen; wenn Sie Namen oder E-Mail-Adresse im Chat nennen, werden diese Teil der gespeicherten Unterhaltung. Zur vorzeitigen Löschung einer Unterhaltung schreiben Sie uns Datum, ungefähre Uhrzeit und den Wortlaut Ihrer ersten Nachricht; darüber finden wir die Unterhaltung ohne Kennung.

Formulare: Newsletter, Kontakt, Termin, Testzugang

Die Anmeldung läuft mit Double-Opt-in: Sie erhalten einen Bestätigungslink, erst nach dem Klick darauf sind Sie angemeldet. Jede Ausgabe enthält einen Abmeldelink.

Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, Seite der Anmeldung
Zweck: Versand unseres Newsletters mit Neuigkeiten zu AirLST und zum Teilnehmermanagement
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, nachgewiesen durch die Bestätigung des Links); § 7 Abs. 2 UWG
Empfänger: Mailversand über Amazon Simple Email Service (Amazon Web Services EMEA SARL, Region Frankfurt) als Auftragsverarbeiter
Speicherdauer: bis zur Abmeldung; nicht bestätigte Anmeldungen 14 Tage

Kontaktformular und Terminbuchung

Daten: Name, Firma, E-Mail-Adresse, Thema und Nachricht; bei der Terminbuchung zusätzlich Wunschtermin, Zeitzone, eine Notiz, auf Wunsch bis zu drei E-Mail-Adressen weiterer Gäste, die Sie selbst eintragen (bitte informieren Sie diese Personen; wir nutzen die Adressen nur für die Einladung zu diesem Termin); dazu die Kampagnenkennung, wenn sie im Link zum Formular stand, und bei der Terminanfrage die Herkunft (Kanal, Kampagne, Einstiegsseite) aus den Seitenaufrufen desselben Tages über den Tageshash
Zweck: Bearbeitung Ihrer Anfrage, Durchführung des Termins, Nachfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor Vertragsschluss), sonst lit. f (Beantwortung von Anfragen)
Empfänger: Mailversand wie beim Newsletter (Amazon SES). Die Buchung selbst verwaltet unser eigener Server, nicht Calendly oder ein anderer Terminplaner. Der gebuchte Termin wird zusätzlich im Microsoft-365-Kalender der Person eingetragen, die den Termin hält, mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Anmerkung; Microsoft erzeugt dabei den Teams-Link für das Gespräch. Microsoft 365 ist der Arbeitsplatzdienst von AirLST (Microsoft Ireland Operations Ltd., Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO, dem Microsoft Data Protection Addendum)
Speicherdauer: Kontaktanfragen 12 Monate nach Eingang; Termine mit Bestätigung und Absage 12 Monate nach dem Termin; der Kalendereintrag bei Microsoft folgt den Einstellungen des Postfachs

Kostenloser Testzugang

Der Link „Kostenlos testen“ führt auf die AirLST-Plattform unter airlst.app. Für die Plattform gelten die dortige Datenschutzerklärung und die AGB.

Daten: die Angaben, die Sie bei der Registrierung in der AirLST-Plattform machen
Zweck: Einrichtung Ihres Kontos
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Empfänger: keine; die Plattform wird von AirLST betrieben
Speicherdauer: nach den Bedingungen der Plattform

Persönliche Buchungsseiten unter /buchen/, die Sie per Link von einer Person aus dem Team erhalten, arbeiten mit einem Sitzungscookie (siehe Speicher in Ihrem Browser). Ist eine solche Seite auf Microsoft-Anmeldung eingestellt, melden Sie sich mit Ihrem Microsoft-365-Konto an; Name und E-Mail-Adresse kommen dann bestätigt von Microsoft, ein Passwort sehen wir nicht.

Alle Formulare schützen wir ohne reCAPTCHA: Ein unsichtbares Feld, ein Zeitstempel und eine Begrenzung der Anfragen je Tag halten Spam fern. Dafür wird kurzzeitig ein Hash Ihrer IP-Adresse gespeichert, der nach zwei Tagen gelöscht wird.

Empfänger und Übermittlung in Drittländer

Innerhalb von AirLST erhalten nur die Mitarbeiterinnen und Mitarbeiter Zugriff, die Ihre Anfrage bearbeiten. Auftragsverarbeiter sind Amazon Web Services (Hosting und Mailversand in Frankfurt) und Microsoft (Microsoft 365 für Kalender und Teams bei gebuchten Terminen); mit beiden bestehen Verträge nach Art. 28 DSGVO. Die Register der Adressvergabestellen (RIPE NCC in den Niederlanden, bei Weiterleitung ARIN in den USA und andere) erhalten bei der Firmenerkennung nur einen gekürzten Netzblock, keine Einzeladresse. Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU findet beim Chat an Anthropic statt (USA, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, siehe oben) und bei Firmenprofilen an Wikidata (USA, nur der Firmenname). Webserver und Mailversand laufen bei AWS in Frankfurt am Main, also innerhalb der EU. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) darüber, welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16) unrichtiger und Vervollständigung unvollständiger Daten.
Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18).
Datenübertragbarkeit (Art. 20) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben.
Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, insbesondere gegen die Reichweitenmessung und die Firmenerkennung.
Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft, etwa über den Abmeldelink im Newsletter.

Für alle Rechte, Widersprüche und Löschwünsche genügt eine E-Mail an kontakt@airlst.com; Sie können sich ebenso an den Datenschutzbeauftragten wenden. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für AirLST zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; maßgeblich ist die hier veröffentlichte Fassung mit dem Datum oben. Die Fassung vom 2. Dezember 2024 beschrieb die frühere Website mit Analyse- und Werbediensten, die seit dem Neubau nicht mehr eingesetzt werden.