Datenschutzerklärung

Verantwortlicher

Twilper (handelnd als FlightMoneyBack.eu), Einzelunternehmen eingetragen unter Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, MwSt NL005332508B94. Contact: privacy@flightmoneyback.eu.

Welche Daten verarbeiten wir?

• Identifikation: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit;
• Kontakt: E-Mail, Telefonnummer, Postanschrift;
• Finanziell: IBAN + Kontoinhaber (ausschließlich zur Auszahlungsidentifikation);
• Flugdaten: Flugnummer, Datum, Route, PNR-Buchungsreferenz, Buchungsklasse, Verspätungsdetails;
• Audit: IP-Adresse und Zeitstempel der Vollmachtsvereinbarung (rechtlicher Nachweis).

Zwecke

1. Prüfung, ob EU261 auf den Flug anwendbar ist, und Berechnung des Anspruchsbetrags;
2. Erstellung und Versand des Anspruchsschreibens an die Fluggesellschaft;
3. Verfolgung von Fristen, Mahnung, Eskalation an Aufsichtsbehörde und Gericht;
4. Abrechnung der Provision über Stripe;
5. Erfüllung gesetzlicher Aufbewahrungspflichten (MwSt, KvK).

Rechtsgrundlage

Die Verarbeitung basiert auf:

• Vertragserfüllung (Art. 6(1)(b) DSGVO) - Durchführung des von Ihnen angeforderten Anspruchsservice;
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO) - steuerliche Aufbewahrung;
• Berechtigtes Interesse (Art. 6(1)(f) DSGVO) - IP-Protokollierung zur Betrugsprävention und rechtlichen Nachweisführung.

Mit wem teilen wir Ihre Daten?

• Fluggesellschaft: Anspruchsschreiben inkl. Name, IBAN, Flugdaten und Vollmachtsnachweis;
• Stripe: für Rechnungsversand und Zahlungsabwicklung - Stripe ist DSGVO-konformer Auftragsverarbeiter;
• Resend: E-Mail-Versand (transaktional) - Auftragsverarbeiter mit SCCs;
• Aerodatabox / RapidAPI: Flugnummer + Datum (keine personenbezogenen Daten) zur Flugstatusprüfung;
• DeepSeek (AI): Flugdaten und Anspruchskontext zur Schreibenerstellung - wir teilen explizit keine personenbezogenen Daten, nur Aggregate;
• Aufsichtsbehörde (ILT): bei Eskalation aufgrund von Ablehnung der Fluggesellschaft;
• Kantonsgericht: in Gerichtsverfahren;
• Steuerbehörden: MwSt-Verwaltung über Einzelunternehmen Twilper.

Wir verkaufen Ihre Daten niemals zu Marketingzwecken an Dritte.

Aufbewahrungsfristen

• Offene und laufende Ansprüche: bis zu 3 Jahre nach Abwicklung (EU261-Verjährungsfrist);
• Finanzverwaltung: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht);
• Magic-Link-Tokens: maximal 24 Stunden nach Ausstellung;
• Inaktive Konten ohne Ansprüche: werden nach 12 Monaten Inaktivität auf Anfrage gelöscht.

Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung („Recht auf Vergessenwerden", Art. 17) - außer Daten, die für einen laufenden Anspruch oder eine steuerliche Verpflichtung erforderlich sind;
• Einschränkung der Verarbeitung (Art. 18);
• Widerspruch gegen die Verarbeitung (Art. 21);
• Datenübertragbarkeit (Art. 20).

Anfragen können an privacy@flightmoneyback.eu gesendet werden. Wir werden innerhalb von 30 Tagen antworten. Beschwerde über unsere Verarbeitung personenbezogener Daten? Sie können diese bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, AP) melden.

Cookies

FlightMoneyBack.eu verwendet nur funktionale Cookies (Sitzungscookie für den Login). Keine Tracking-, Marketing- oder Analyse-Cookies. Keine Cookie-Wall oder Einwilligungsbanner erforderlich gemäß der ePrivacy-Richtlinie der EU.

Sicherheit

Personenbezogene Daten werden verschlüsselt gespeichert (TLS während der Übertragung, Verschlüsselung im Ruhezustand auf verwaltetem Postgres). Passwörter werden mit bcrypt gehasht. Der Zugriff ist auf autorisierte Administratoren des Einzelunternehmens Twilper beschränkt.