FlightMoneyBack.eu
Aloggen Är Fuerderung iwwerpréiwen
AVG / GDPR

Dateschutzpolitik

Lescht Aktualiséierung: 12. Juli 2026

Dateverantwortlechen

Twilper (handelt als FlightMoneyBack.eu), Eenzelentreprise registréiert zu Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, TVA NL005332508B94. Kontakt: privacy@flightmoneyback.eu.

Wéi eng Donnéeë verschaffe mir?

  • Identifikatioun: Vir- an Numm, Gebuertsdatum, Nationalitéit;
  • Kontakt: E-Mail, Telefonsnummer, Postadress;
  • Finanziell: IBAN + Kontohalter Numm (nëmme fir d'Identifikatioun vun der Ausbezuelung);
  • Fluchdaten: Fluchnummer, Datum, Streck, PNR-Buchungsreferenz, Ticketklass, Verspéidungsfakten;
  • Prüfspur: IP-Adress an Zäitstempel vum Autorisatiounsvertrag (rechtleche Beweis).

Zwecker

  1. Bewäertung ob EU261 op de Fluch uwendbar ass a Berechnung vum Fuerderungsbetrag;
  2. Virbereedung a Verschécke vum Fuerderungsbréif un d'Airline;
  3. Verfollege vun der Korrespondenz, neutral Erënnerungen an en zoustännege Behörden- oder ADR-Wee eréischt no der Kontroll vun der Politik;
  4. Festhale vum Stripe-Bezuelmandat an Abezéie vun der Erfollegsprovisioun no enger bestätegter Auszuelung;
  5. Erfëlle vu gesetzleche Rechnungsleegungspflichten (TVA, KvK).

Rechtlech Basis

D'Verschaffung baséiert op:

  • Erfëllung vun engem Kontrakt (Art. 6(1)(b) GDPR) - Ausféierung vum Fuerderungsservice deen Dir ugefrot hutt;
  • Gesetzlech Verflichtung (Art. 6(1)(c) GDPR) - Steierverwaltung;
  • Legitimen Interessi (Art. 6(1)(f) GDPR) - IP-Logging fir Bedrohungspräventioun a rechtleche Beweis.

Mat wiem deele mir Är Donnéeën?

  • Fluchgesellschaft: Fuerderungsbréif mat Numm, IBAN, Fluchdaten an Autorisatiounsbeweis;
  • Stripe: fir d'Bezuelmandat ze späicheren an d'Erfollegsprovisioun no enger bestätegter Auszuelung anzezéien;
  • Resend: Zoustellung vun Transaktiouns-E-Maile als Optragsveraarbechter;
  • Aerodatabox / RapidAPI: nëmme Fluchnummer + Datum (keng perséinlech Donnéeën) fir Fluchstatus-Verifikatioun;
  • National Iwwerwaachungsbehörd oder ADR-Instanz: eréischt nodeems bestätegt ass, datt d'Instanz fir de Virfall an d'Land zoustänneg ass;
  • Steierautoritéiten: TVA-Verwaltung iwwer Twilper Eenzelentreprise;
  • Railway: eise Provider fir d'Hosting; d'Datebank mat Ärem Dossier leeft bei hinnen;
  • Sentry: Feelermeldungen aus der Applikatioun, ouni IP-Adressen an ouni den Inhalt vun Ärer Ufro;
  • Google: nëmme wann Dir Iech mat Ärem Google-Kont uloggt, an nodeem Dir der Statistik zougestëmmt hutt;
  • Sproochmodell fir d'Kontroll vum Dossier: kuckt Äre Dossier no op dat wat nach feelt an formuléiert d'Froen dozou. Äre Numm, Är Adress an Är Kontosnummer ginn ni dohin; Är eege Beschreiwung vun der Rees schonn.

Mir verkafen Är Donnéeën ni un Drëtt fir Marketingzwecker.

Iwwerdroung ausserhalb vun der EU

Äre Dossier läit an der EU. Zwou Saache ginn heiansdo dorriwwer eraus. Eng Fluchgesellschaft ausserhalb vun der EU kritt de Fuerderungsbréif, well soss kann d'Fuerderung net agereecht ginn. An d'Sproochmodell, dat Äre Dossier op feelend Donnéeën nokuckt, leeft ausserhalb vun der EU; Äre Numm, Är Adress an Är Kontosnummer bleiwen hei. Wëllt Dir wëssen, ëm wéi ee Provider an ëm wéi ee Land et geet, schreift eis op privacy@flightmoneyback.eu, da soe mir et Iech.

Retentiounsperioden

  • Fuerderungsdossieren, Zoustëmmungen a Korrespondenz: sou laang wéi et fir de Kontrakt, déi uwendbar national Fristen an d'Ënnermauere vu Rechtsusprëch néideg ass;
  • Finanzverwaltung: 7 Joer (gesetzlech steierlech Obligatioun);
  • Magic-Link-Token: maximal 24 Stonnen no der Ausstellung;
  • Inaktiv Konten ouni Fuerderungen oder Zahlungen: automatesch geläscht no 12 Méint Inaktivitéit.

Är Rechter

Ënnert der GDPR hutt Dir d'Recht op:

  • Zougang zu Äre perséinlechen Donnéeën (Art. 15);
  • Berichtegung vun ongenee Donnéeën (Art. 16);
  • Läschung (Recht op Vergiess, Art. 17) - ausser Donnéeën déi fir eng lafend Fuerderung oder steierlech Obligatioun gebraucht ginn;
  • Aschränkung vun der Veraarbechtung (Art. 18);
  • Awand géint d'Veraarbechtung (Art. 21);
  • Dateportabilitéit (Art. 20).

Ufroe kënne geschéckt ginn op privacy@flightmoneyback.eu. Mir äntweren bannent 30 Deeg. Beschwéiert iwwer eis Handhabung vu perséinlechen Donnéeën? Dir kënnt et bei der hollännescher Datechutzautoritéit (Autoriteit Persoonsgegevens, AP) mellen.

Cookien

Néideg Cookie séchere Umeldung, Sproochwiel an Dossieren. Eegen Trichtermiessung, GA4/GTM an eventuell ageriicht Marketing-Pixele lueden eréischt, nodeem Dir der Analyse zougestëmmt hutt. Eng Verweigerung wierkt sech net op de Fuerderungsservice aus; Är Wiel gëtt e Joer gespäichert a kann duerch d'Läsche vum Cookie zréckgesat ginn.

Sécherheet

Perséinlech Donnéeë gi verschlësselt gespäichert (TLS beim Transport, Verschlësselung bei Rou op verwaltem Postgres). Passwierder gi mat bcrypt gehasht. Zougang ass limitéiert op autoriséiert Administrateure vum Twilper Eenheetbetrib.