Cookie-Richtlinie
Zuletzt aktualisiert: 29. September 2026
1. Einleitung
Diese Cookie-Richtlinie erklärt, wie die RiFa Holding & Advertising GmbH („wir“, „uns“ oder „unser“) Cookies und ähnliche Technologien wie den Local Storage verwendet, wenn Sie LobbyFlight („Dienst“) besuchen. Sie führt jedes eingesetzte Element auf – mit Anbieter, Zweck und Speicherdauer – und erklärt, wie Sie Ihre Einwilligung ändern oder widerrufen können.
2. Was sind Cookies?
Cookies sind kleine Textdateien, die eine Website auf Ihrem Computer oder Mobilgerät ablegt. Sie sorgen dafür, dass Websites funktionieren, merken sich Entscheidungen und messen – mit Ihrer Einwilligung –, wie eine Website und ihre Werbung wirken.
Cookies können „dauerhaft“ oder „sitzungsbezogen“ sein. Dauerhafte Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Gerät, Sitzungscookies werden gelöscht, sobald Sie Ihren Browser schließen.
Local Storage und Session Storage funktionieren ähnlich: Sie speichern kleine Informationen in Ihrem Browser. Diese Richtlinie umfasst auch sie, und wir fragen dafür unter denselben Bedingungen nach Ihrer Einwilligung wie für Cookies.
3. Kategorien
Wir ordnen Cookies und ähnliche Technologien den folgenden Kategorien zu. Ohne Ihre Einwilligung werden nur notwendige Elemente verwendet.
Notwendig
Erforderlich, damit Website und Portal funktionieren: Anmeldung, Sicherheit, das Speichern Ihrer Cookie-Auswahl und Ihrer Sprache. Sie dienen nicht dem Tracking und erfordern keine Einwilligung.
Funktional
Optionale Komfortfunktionen. Der Cookie-Banner lässt Sie diese Kategorie erlauben, LobbyFlight setzt darin derzeit aber keine Cookies oder Speicherelemente.
Analyse
Helfen uns zu verstehen, wie Besucher die Website nutzen, damit wir sie verbessern können (Google Analytics, PostHog, Vercel Web Analytics). Sie werden erst geladen, wenn Sie die Kategorie „Analyse“ erlauben.
Marketing
Messen, ob unsere Werbung auf Meta (Facebook, Instagram) und Google wirkt und welche Kampagne Sie zu uns geführt hat. Sie werden erst geladen, wenn Sie die Kategorie „Marketing“ erlauben.
4. Verwendete Cookies und Speicherelemente
Die vollständige Liste. Enthält ein Name * oder <ID>, hängt der genaue Name von der Seite oder von unserem Konto beim Anbieter ab.
| Name | Anbieter | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|---|
| __Secure-next-auth.session-token | LobbyFlight | Hält Sie im Portal angemeldet (Cookie). | Notwendig | 30 Tage |
| __Host-next-auth.csrf-token, __Secure-next-auth.callback-url | LobbyFlight | Schützen das Anmeldeformular vor gefälschten Anfragen und führen Sie nach der Anmeldung zur richtigen Seite zurück (Cookies). | Notwendig | Sitzung |
| cookieConsent, cookiePreferences | LobbyFlight | Speichern Ihre Cookie-Auswahl, damit unser Server sie beachtet (Cookies). | Notwendig | 1 Jahr |
| cookieConsent, cookie-consent-preferences | LobbyFlight | Dieselbe Auswahl im Local Storage; sie wird gelesen, bevor ein Analyse- oder Marketing-Skript geladen wird. | Notwendig | Bis Sie Ihre Auswahl ändern oder Ihre Browserdaten löschen |
| NEXT_LOCALE | LobbyFlight | Merkt sich die Sprache der Website (Cookie). | Notwendig | 1 Jahr |
| i18nextLng, portal-locale | LobbyFlight | Merken sich die Sprache der Website und des Portals (Local Storage). | Notwendig | Bis Sie Ihre Browserdaten löschen |
| portal-sidebar-collapsed, lf-onboarding-seen, lf-studio-visited, display-guide-dismissed:* | LobbyFlight | Nur für angemeldete Portal-Nutzer: merken sich die Seitenleiste und welche Einführungen Sie schon gesehen haben (Local Storage). | Notwendig | Bis Sie Ihre Browserdaten löschen |
| exit_intent_shown | LobbyFlight | Sorgt dafür, dass unser Willkommensangebot höchstens einmal pro Woche erscheint (Cookie). | Notwendig | 7 Tage |
| exit_intent_email, exit_intent_coupon | LobbyFlight | Nur wenn Sie im Willkommensangebot Ihre E-Mail-Adresse eingeben: füllen das Registrierungsformular und den Angebotscode vor (Local Storage). | Notwendig | Bis zur Registrierung oder bis Sie Ihre Browserdaten löschen |
| demo-settings | LobbyFlight | Merkt sich die Einstellungen, die Sie in der Live-Demo ausprobieren (Cookie). | Notwendig | 7 Tage |
| lf-board:v1:*, display-session-id | LobbyFlight | Nur auf Lobby-Bildschirmen: speichern die letzten Einstellungen und die letzte Flugliste, damit ein Bildschirm einen kurzen Netzwerkausfall übersteht (Local Storage), und kennzeichnen die Browsersitzung des Bildschirms für die Bildschirmstatistik des Hotels (Session Storage). | Notwendig | Einstellungen bis zu 24 Stunden, Flüge bis zu 30 Minuten; Sitzung |
| guest-sw.js (Service Worker), Push-Abonnement | LobbyFlight, Push-Dienst des Gast-Browsers | Nur auf der Gästeseite des Flight Concierge: stellt die Flugbenachrichtigungen zu, die ein Gast einschaltet. | Notwendig | Bis der Gast die Seite entfernt oder Benachrichtigungen ausschaltet; das Abonnement wird 30 Tage nach der Reise gelöscht |
| _ga, _ga_<ID> | Google Ireland Ltd. (Google Analytics 4) | Unterscheiden Besucher und Sitzungen, um Nutzungsstatistiken zu erstellen (Cookies). | Analyse | 2 Jahre |
| ph_<ID>_posthog | PostHog Inc. | Produktanalyse: welche Seiten und Funktionen genutzt werden (Cookie und Local Storage). | Analyse | 1 Jahr |
| Vercel Web Analytics (kein Cookie) | Vercel Inc. | Cookielose Seitenaufruf-Statistik: Seite, Verweisquelle, Land und Gerätetyp. | Analyse | Auf Ihrem Gerät wird nichts gespeichert |
| lf_attr | LobbyFlight | Merkt sich, welche Anzeige oder Kampagne Sie zu uns geführt hat (utm-Parameter, fbclid, gclid), damit eine spätere Registrierung ihr zugeordnet werden kann (Cookie). | Marketing | 90 Tage |
| _fbp, _fbc | Meta Platforms Ireland Ltd. (Meta Pixel) | Erkennen Ihren Browser und – wenn Sie über eine Meta-Anzeige kamen – den Anzeigenklick, um den Erfolg unserer Meta-Werbung zu messen (Cookies). | Marketing | 90 Tage |
| _gcl_au, _gcl_aw | Google Ireland Ltd. (Google Ads) | Messen Registrierungen und Käufe, die auf unsere Google-Anzeigen zurückgehen (Cookies; _gcl_aw nur, wenn Sie über eine Google-Anzeige kamen). | Marketing | 90 Tage |
5. Serverseitige Messung (Meta Conversions API)
Wenn Sie sich für die Testphase registrieren, einen Kauf abschließen oder auf einer unserer Kampagnenseiten die Demo durchklicken, kann unser Server dasselbe Ereignis direkt an Meta melden (Conversions API), damit Meta es zusammen mit dem Pixel nur einmal zählt. Die Meldung enthält den Namen, den Zeitpunkt und die Seite des Ereignisses, Ihre E-Mail-Adresse und Konto-ID als SHA-256-Hashwerte, Ihre IP-Adresse und den User-Agent Ihres Browsers sowie – falls vorhanden – die Werte von _fbp und _fbc.
Wir senden diese Meldungen nur, wenn Sie die Kategorie „Marketing“ erlaubt haben. Bei einem späteren Kauf stützen wir uns auf die Auswahl, die Sie bei der Registrierung getroffen haben; schalten Sie Marketing später angemeldet in den Cookie-Einstellungen aus, wird auch diese gespeicherte Auswahl widerrufen. Ohne Marketing-Einwilligung wird nichts gesendet.
6. Dienste und Inhalte Dritter
Die folgenden Dienste können eigene Cookies setzen – auf ihren eigenen Websites oder erst nach einer Handlung von Ihnen:
- Stripe: Zahlungen laufen über die eigenen Checkout- und Abrechnungsseiten von Stripe (checkout.stripe.com, billing.stripe.com). Stripe setzt dort seine Cookies nach seiner eigenen Datenschutzerklärung; die Website von LobbyFlight lädt keine Stripe-Skripte.
- Google Maps: Die Gästeseite des Flight Concierge zeigt eine Google-Karte erst, wenn der Gast sie per Tippen öffnet. Google kann dann eigene Cookies setzen.
- Vercel: Unser Hosting-Anbieter. Vercel setzt auf unserer Website keine Cookies; Vercel Web Analytics ist in Abschnitt 4 beschrieben.
7. Ihre Wahlmöglichkeiten und Widerruf der Einwilligung
Sie entscheiden, welche optionalen Kategorien wir verwenden dürfen:
Cookie-Banner
Bei Ihrem ersten Besuch fragt der Banner nach Ihrer Auswahl. „Nur notwendige“ und „Alle akzeptieren“ sind gleich einfach, und unter „Einstellungen“ können Sie Analyse und Marketing getrennt erlauben. Solange Sie eine Kategorie nicht erlauben, wird keines ihrer Skripte geladen.
Einwilligung ändern oder widerrufen
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen – über die Schaltfläche unten. Wählen Sie „Nur notwendige“, um alles zu widerrufen. Wir stoppen dann die betroffenen Tracker und löschen ihre Cookies von unserer Website; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Browser-Einstellungen
Sie können Cookies und Websitedaten auch in Ihrem Browser blockieren oder löschen. Wenn Sie notwendige Cookies blockieren, funktioniert die Anmeldung im Portal nicht.
8. Browserspezifische Cookie-Verwaltung
Hier finden Sie Links zu den Anleitungen der gängigen Browser:
9. „Do Not Track“-Signale
Manche Browser können ein „Do Not Track“-Signal senden. Wir reagieren darauf nicht automatisch; stattdessen wird keine Analyse- oder Marketing-Technologie verwendet, bevor Sie sie im Cookie-Banner erlauben.
10. Änderungen dieser Richtlinie
Wir aktualisieren diese Cookie-Richtlinie, wenn sich die verwendeten Cookies oder Technologien ändern. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt geändert wurde.
11. Kontakt
Wenn Sie Fragen zu unserer Cookie-Richtlinie oder zu unserem Einsatz von Cookies haben, kontaktieren Sie uns:
RiFa Holding & Advertising GmbH
E.v. Behringstraße 14
9500 Villach, Austria
E-Mail: info@lobbyflight.com