1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Obsidian Way GbR, vertreten durch Aaron Waidelich, Noah Ozbolt und Leonhard Frank
Theresienstraße 132, 80333 München, Deutschland
E-Mail: contact@obsidianway.net

2. Hosting

Diese Website wird über Netlify bereitgestellt. Beim Aufruf der Website können technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Datei) verarbeitet werden, um die Bereitstellung und Sicherheit der Website zu gewährleisten.

3. Kontaktformular (Formspree)

Wenn du uns über das Anfrageformular kontaktierst, werden deine Angaben (Name, E-Mail, Telefon, Nachricht, Referral und die Bestätigung des Datenschutzhinweises) zum Zweck der Bearbeitung der Anfrage an Formspree übermittelt und an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

4. Newsletter (Brevo)

Für den Newsletter verwenden wir Brevo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei wird die von dir eingegebene E-Mail-Adresse verarbeitet, um dir Updates zuzusenden und die Anmeldung zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen.

5. reCAPTCHA

Im Rahmen des Brevo-Formulars kann reCAPTCHA eingesetzt werden, um Missbrauch zu verhindern. Dabei kann eine Übermittlung von Daten an Google erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch).

6. Google Fonts

Auf dieser Website werden Schriftarten über Google Fonts eingebunden. Dabei kann eine Verbindung zu Servern von Google hergestellt werden, wodurch Google u. a. deine IP-Adresse verarbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Darstellung).

7. Tracking / Cookies

Wir setzen kein Analyse- oder Marketing-Tracking ein. Technisch notwendige Funktionen (z. B. Formularschutz) können jedoch funktional bedingt sein.

8. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter für uns tätig werden:

• Netlify, Inc. (Hosting) — Vereinigte Staaten
• Formspree, Inc. (Formularversand) — Vereinigte Staaten
• Brevo (Newsletter) — Europäische Union
• Google Ireland Ltd. / Google LLC (Schriftarten, ggf. reCAPTCHA) — Irland und Vereinigte Staaten

Bei den in den Vereinigten Staaten ansässigen Anbietern werden Daten in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der Anbieter entsprechend zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

Eine darüber hinausgehende Weitergabe erfolgt ausschließlich, soweit sie zur Erfüllung der vermittelten Leistung erforderlich ist — etwa an Charterunternehmen, Fluggesellschaften, Hotels oder Fahrdienste.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragen, auf die kein Auftrag folgt, werden spätestens sechs Monate nach Abschluss der Korrespondenz gelöscht. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert. Die Dokumentation der Anmeldung bewahren wir zum Nachweis der Einwilligung auf.

10. Lokale Speicherung im Browser

Damit begonnene Eingaben im Anfrageformular beim Neuladen der Seite oder beim Aufruf der Rechtstexte nicht verloren gehen, werden sie vorübergehend in der Sitzungsspeicherung deines Browsers abgelegt. Diese Daten werden beim Schließen des Browser-Tabs automatisch gelöscht.

Zusätzlich hinterlegen wir im lokalen Speicher deines Browsers einen Zähler über bereits abgesendete Anfragen, um versehentlichen Mehrfachversand zu begrenzen. Dieser Eintrag entfällt fünf Stunden nach der letzten Anfrage.

Beide Angaben verbleiben ausschließlich auf deinem Endgerät und werden zu keinem Zeitpunkt an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Einsatz von KI-Systemen

Zur Unterstützung der Bearbeitung von Anfragen setzen wir KI-gestützte Systeme ein. Diese dienen ausschließlich der internen Auftragsbearbeitung. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Du hast jederzeit das Recht, eine Überprüfung durch eine natürliche Person zu verlangen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Außerdem hast du ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Stand: August 2026

1. Controller

The controller within the meaning of the GDPR is:
Obsidian Way GbR, represented by Aaron Waidelich, Noah Ozbolt and Leonhard Frank
Theresienstraße 132, 80333 Munich, Germany
Email: contact@obsidianway.net

2. Hosting

This website is hosted by Netlify. When the website is accessed, technically necessary access data (e.g. IP address, time of access, requested file) may be processed in order to ensure the provision and security of the website.

3. Contact Form (Formspree)

If you contact us via the inquiry form, the details you provide (name, email address, telephone number, message, referral and confirmation of the privacy notice) are transmitted to Formspree for the purpose of processing your inquiry and forwarded to us. The legal basis is Article 6(1)(a) GDPR (consent) together with Article 6(1)(b) GDPR (pre-contractual measures).

4. Newsletter (Brevo)

We use Brevo for our newsletter. Registration takes place by means of the double opt-in procedure. In this process, the email address you provide is processed in order to send you updates and to document your registration. The legal basis is Article 6(1)(a) GDPR (consent). You may unsubscribe from the newsletter at any time using the unsubscribe link contained in every newsletter email.

5. reCAPTCHA

reCAPTCHA may be used within the Brevo form in order to prevent misuse. This may involve the transfer of data to Google. The legal basis is Article 6(1)(f) GDPR (legitimate interest in protection against misuse).

6. Google Fonts

This website incorporates fonts via Google Fonts. This may establish a connection to Google servers, as a result of which Google may process your IP address, among other data. The legal basis is Article 6(1)(f) GDPR (legitimate interest in a consistent presentation).

7. Tracking / Cookies

We do not use any analytics or marketing tracking. Technically necessary functions (e.g. form protection) may, however, be functionally required.

8. Recipients and Transfers to Third Countries

We use the following service providers, acting as processors on our behalf, to operate this website and to handle inquiries:

• Netlify, Inc. (hosting) — United States
• Formspree, Inc. (form delivery) — United States
• Brevo (newsletter) — European Union
• Google Ireland Ltd. / Google LLC (fonts, reCAPTCHA where applicable) — Ireland and United States

In the case of providers established in the United States, data is transferred to a third country. Such transfers take place on the basis of standard contractual clauses pursuant to Article 46(2)(c) GDPR or, where the provider is certified accordingly, on the basis of the EU-US Data Privacy Framework pursuant to Article 45 GDPR. Notwithstanding these safeguards, access by US authorities cannot be entirely excluded.

Any disclosure beyond this takes place solely to the extent necessary to perform the arranged service — for example to charter operators, airlines, hotels or ground transport providers.

9. Retention Period

We retain personal data only for as long as is necessary for the respective purpose or as required by statutory retention obligations.

Inquiries not followed by an engagement are erased no later than six months after the correspondence has concluded. Where a contract is concluded, the commercial and tax retention periods of six and ten years respectively apply (Section 257 HGB, Section 147 AO).

Newsletter data is retained until consent is withdrawn. Documentation of the registration is retained as proof of consent.

10. Local Storage in Your Browser

So that entries begun in the inquiry form are not lost when the page is reloaded or when the legal documents are opened, they are temporarily stored in your browser's session storage. This data is erased automatically when the browser tab is closed.

In addition, a counter of inquiries already sent is stored in your browser's local storage in order to limit accidental repeat submissions. This entry expires five hours after the last inquiry.

Both remain exclusively on your device and are at no point transmitted to us or to third parties. The legal basis is Section 25(2)(2) TDDDG and Article 6(1)(f) GDPR.

11. Use of AI Systems

We use AI-assisted systems to support the handling of inquiries. These serve exclusively for internal order processing. No decision based solely on automated processing within the meaning of Article 22 GDPR takes place. You have the right at any time to request review by a natural person.

12. Your Rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection, as well as the right to withdraw consent you have given. You also have the right to lodge a complaint with a data protection supervisory authority.

Last updated: August 2026