Datenschutzerklärung

Verantwortlicher

Twilper (handelnd als FlightMoneyBack.eu), Einzelunternehmen eingetragen unter Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, MwSt NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Welche Daten verarbeiten wir?

• Identifikation: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit;
• Kontakt: E-Mail, Telefonnummer, Postanschrift;
• Finanziell: IBAN + Kontoinhaber (ausschließlich zur Auszahlungsidentifikation);
• Flugdaten: Flugnummer, Datum, Route, PNR-Buchungsreferenz, Buchungsklasse, Verspätungsdetails;
• Prüfpfad: IP-Adresse und Zeitstempel der Vollmachtsvereinbarung (rechtlicher Nachweis).

Zwecke

1. Prüfung, ob EU261 auf den Flug anwendbar ist, und Berechnung des Anspruchsbetrags;
2. Erstellung und Versand des Anspruchsschreibens an die Fluggesellschaft;
3. Verfolgung der Korrespondenz, neutrale Erinnerungen und ein zuständiger Durchsetzungs- oder ADR-Weg erst nach Prüfung des Länderbelegs;
4. Festhalten des Stripe-Zahlungsmandats und Einzug der Erfolgsprovision nach bestätigter Auszahlung;
5. Erfüllung gesetzlicher Aufbewahrungspflichten (MwSt, KvK).

Rechtsgrundlage

Die Verarbeitung basiert auf:

• Vertragserfüllung (Art. 6(1)(b) DSGVO) - Durchführung des von Ihnen angeforderten Anspruchsservice;
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) - steuerliche Aufbewahrung;
• Berechtigtes Interesse (Art. 6(1)(f) DSGVO) - IP-Protokollierung zur Betrugsprävention und rechtlichen Nachweisführung.

Mit wem teilen wir Ihre Daten?

• Fluggesellschaft: Anspruchsschreiben inkl. Name, IBAN, Flugdaten und Vollmachtsnachweis;
• Stripe: zur Speicherung des Zahlungsmandats und zum Einzug der Erfolgsprovision nach bestätigter Auszahlung;
• Resend: Zustellung transaktionaler E-Mails als Auftragsverarbeiter;
• Aerodatabox / RapidAPI: Flugnummer + Datum (keine personenbezogenen Daten) zur Flugstatusprüfung;
• Nationale Durchsetzungsstelle oder ADR-Stelle: erst nachdem bestätigt ist, dass die Stelle für Vorfall und Land zuständig ist;
• Steuerbehörden: MwSt-Verwaltung über Einzelunternehmen Twilper;
• Railway: unser Hosting-Anbieter; die Datenbank mit Ihrem Fall läuft bei ihnen;
• Sentry: Fehlermeldungen aus der Anwendung, ohne IP-Adressen und ohne den Inhalt Ihrer Anfrage;
• Google: nur wenn Sie sich mit Ihrem Google-Konto anmelden, und nach Ihrer Einwilligung in die Statistik;
• Sprachmodell zur Fallprüfung: prüft Ihren Fall auf fehlende Angaben und formuliert die Fragen dazu. Ihr Name, Ihre Adresse und Ihre Kontonummer gehen nie dorthin; Ihre eigene Schilderung der Reise schon.

Wir verkaufen Ihre Daten niemals zu Marketingzwecken an Dritte.

Übermittlung außerhalb der EU

Ihr Fall liegt in der EU. Zwei Dinge gehen manchmal darüber hinaus. Eine Fluggesellschaft außerhalb der EU erhält das Anspruchsschreiben, denn sonst lässt sich der Anspruch nicht geltend machen. Und das Sprachmodell, das Ihren Fall auf fehlende Angaben prüft, läuft außerhalb der EU; Ihr Name, Ihre Adresse und Ihre Kontonummer bleiben hier. Möchten Sie wissen, um welchen Anbieter und welches Land es geht, schreiben Sie uns an privacy@flightmoneyback.eu, dann teilen wir es Ihnen mit.

Aufbewahrungsfristen

• Anspruchsakten, Einwilligungen und Korrespondenz: solange es für den Vertrag, die anwendbaren nationalen Fristen und die Untermauerung von Rechtsansprüchen nötig ist;
• Finanzverwaltung: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht);
• Magic-Link-Tokens: maximal 24 Stunden nach Ausstellung;
• Inaktive Konten ohne Ansprüche oder Zahlungen: automatisch gelöscht nach 12 Monaten Inaktivität.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung („Recht auf Vergessenwerden", Art. 17) - außer Daten, die für einen laufenden Anspruch oder eine steuerliche Verpflichtung erforderlich sind;
• Einschränkung der Verarbeitung (Art. 18);
• Widerspruch gegen die Verarbeitung (Art. 21);
• Datenübertragbarkeit (Art. 20).

Anfragen können an privacy@flightmoneyback.eu gesendet werden. Wir werden innerhalb von 30 Tagen antworten. Beschwerde über unsere Verarbeitung personenbezogener Daten? Sie können diese bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, AP) melden.

Cookies

Notwendige Cookies sichern Anmeldung, Sprachwahl und Aktenzugang. Eigene Funnel-Messung, GA4/GTM und etwaige eingerichtete Marketing-Pixel laden erst, nachdem Sie der Analyse zugestimmt haben. Eine Ablehnung wirkt sich nicht auf den Anspruchsservice aus; Ihre Wahl wird ein Jahr gespeichert und lässt sich durch Löschen des Cookies zurücksetzen.

Sicherheit

Personenbezogene Daten werden verschlüsselt gespeichert (TLS während der Übertragung, Verschlüsselung im Ruhezustand auf verwaltetem Postgres). Passwörter werden mit bcrypt gehasht. Der Zugriff ist auf autorisierte Administratoren des Einzelunternehmens Twilper beschränkt.