1. Allgemeine Informationen über die Verarbeitung von personenbezogenen Daten
(1) Der Schutz Ihrer personenbezogenen Daten ist für uns von besonderer Bedeutung. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche personenbezogenen Daten bei der Nutzung unseres Service verarbeitet werden.
(2) Verantwortlicher gemäß Art. 4 Nr. 7 Datenschutz-Grundverordnung („DSGVO“) ist die
Flightright GmbH
Rudolf-Breitscheid-Str. 162
14482 Potsdam
Telefon: +49 (0) 331 9816 9040
E-Mail: service@flightright.de
(nachfolgend „Flightright“). Weiterführende Angaben finden Sie in unserem Impressum.
(3) Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@flightright.de oder postalisch unter unserer Anschrift mit dem Zusatz „der Datenschutzbeauftragte“.
(4) Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung vorliegt, als auch aufgrund unserer berechtigten Interessen.
(5) Die Rechtsgrundlage der Einwilligungen ist Art. 6 Abs. 1 S. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor)vertraglicher Maßnahmen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2. Datenverarbeitung bei Nutzung des Flightright Ticketsoforterstattung-Service
(1) Sofern Sie den Service Flightright Ticketsoforterstattung nutzen, verarbeiten wir Ihre Kontakt-, Bank- sowie Kommunikations-, Vertrags- und Flugdaten (z.B. Flugnummer, -datum, -uhrzeit) zur Erbringung unserer Leistungen (insbesondere zur Geltendmachung des Erstattungsanspruchs und Auszahlung des Ticketpreises). Bei Ihrer initialen Kontaktaufnahme mit uns per E-Mail (insbesondere zur Übersendung von Buchungsunterlagen) werden die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, Name, Flugdaten) zur Vorbereitung und Erleichterung des Vertragsschlusses extrahiert. Ihre Kontakt- und Flugdaten sind für den Vertragsschluss bzw. die Geltendmachung des Erstattungsanspruchs erforderlich. Ohne ihre Angabe ist ein Vertragsschluss und die Geltendmachung des Erstattungsanspruchs nicht möglich. Ihre Daten werden zu vorgenanntem Zweck ggf. an uns unterstützende Dienstleister (Hoster, Service-Provider, Betreiber von Kommunikationsanwendungen, etc.) weitergegeben, die wir selbstverständlich sorgfältig ausgewählt haben und die an unsere Weisungen gebunden sind. Dabei handelt es sich insbesondere um technische Dienstleister, die uns bei der Leistungserbringung unterstützen.
(2) Wir beauftragten sog. Vertragsanwälte mit der anwaltlichen Forderungsdurchsetzung, wenn unsere außergerichtliche Durchsetzung der an uns abgetretenen Forderung gescheitert ist. In diesem Fall überlassen wir den Vertragsanwälten sämtliche Informationen zu Ihrem Fall, um die Forderungsdurchsetzung zu ermöglichen. In der Folgezeit werden wir mit den Vertragsanwälten Informationen zum weiteren Verlauf des Falls austauschen, um Sie stets informiert halten zu können und die weitere Abwicklung des Falls zu ermöglichen.
(3) Die Rechtsgrundlage ist das bestehende Vertragsverhältnis (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und/oder Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
3. Datenverarbeitung bei Kommunikation via Whatsapp
(1) Wir setzen auf unsere Unternehmenswebsite sowie zur Kommunikation mit Ihnen den Messengerdienst WhatsApp Business ein. Betreiber dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“), eine Tochtergesellschaft von Facebook. Durch Ihre Kommunikation mit uns über WhatsApp erhalten sowohl wir, als auch WhatsApp Ihre Telefonnummer und die Information, dass Sie uns kontaktiert haben.
(2) Die vorgenannten Daten werden von WhatsApp auch an Server von Facebook in den USA weitergeleitet und von WhatsApp und Facebook entsprechend der WhatsApp-Datenschutzrichtlinie verarbeitet, was auch die Verarbeitung zu deren eigenen Zwecken, wie der Verbesserung des WhatsApp-Dienstes, beinhaltet. Wir weisen darauf hin, dass WhatsApp auch auf das Adressbuch des genutzten Geräts und die darin gespeicherten Kontaktdaten zugreift. Näheres zum Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung dieser Daten durch WhatsApp und Facebook sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzrichtlinie von WhatsApp entnehmen unter: https://www.whatsapp.com/legal/#privacy-policy.
(3) Wir verarbeiten Ihre Telefonnummer, Ihren Namen sowie weitere von Ihnen mitgeteilte Daten und den Inhalt Ihrer Anfrage bzw. Nachricht, um Ihr Anliegen zu bearbeiten und etwaige Rückfragen von Ihnen beantworten zu können.
(4) Grundlage dieser Verarbeitungen und der Übermittlung an WhatsApp in diesem Rahmen ist Art. 6 Abs. 1 S. 1 a) DSGVO, sofern Sie ausdrücklich in die Nutzung von Whatsapp eingewilligt haben bzw. Art. 6 Abs. 1 S. 1 b) DSGVO, soweit Ihr Anliegen eine bestehende Vertragsbeziehung mit uns betrifft oder der Anbahnung einer solchen Vertragsbeziehung dient.
4. Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
– Recht auf Auskunft (Art. 15 DSGVO),
– Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
(2) Sie haben zudem das Recht, sich bei der Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.
(3) Wir weisen Sie darauf hin, dass Sie eine uns gegebenenfalls erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Gleiches gilt für eine Einwilligung zur werblichen Ansprache. Dazu wenden Sie sich am besten formlos per E-Mail an: datenschutz@flightright.de. Der jeweilige Widerruf kann dazu führen, dass unsere Angebote Ihnen nicht mehr oder nur eingeschränkt zur Verfügung gestellt werden können.
(4) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
5. Weitergabe von Daten an Dritte und Drittanbieter, Transfer in Drittländer
(1) Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt werden kann.
(2) Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche wie auch technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorgaben zu sorgen.
(3) Sofern im Rahmen dieser Datenschutzerklärung Drittanbieter angegeben werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Wir verarbeiten Ihre Daten nur dann in einem Drittstaat, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erforderlich ist. Das gleiche gilt für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung Ihrer personenbezogenen Daten an Dritte sowie deren Übermittlung an Dritte.
Wir legen darauf Wert, Ihre Daten innerhalb der EU / EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die Daten außerhalb der EU / des EWR und in ein Land ohne die erforderlichen Datenschutzstandards übertragen. Wenn die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden für Kontroll- und Überwachungsmaßnahmen verarbeitet werden können, möglicherweise ohne dass Ihnen Rechtsmittel dagegen zur Verfügung stehen.
6. Datenlöschung
(1) Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
(2) Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Handelsbriefe, Buchungsbelege, etc.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen, etc.).
7. Schlussbestimmungen
(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
(2) Wir werden die Datenschutzerklärung aufgrund des technischen Fortschritts unserer Angebote von Zeit zu Zeit aktualisieren. Soweit die Änderung der Datenschutzerklärung nicht die Nutzung der vorhandenen Daten betrifft, gilt die neue Datenschutzerklärung ab dem Datum ihrer Aktualisierung auf dieser Webseite. Eine Änderung der Datenschutzerklärung, die sich auf die Nutzung der bereits erhobenen Daten bezieht, erfolgt nur, sofern sie für Sie zumutbar ist. In einem solchen Fall werden wir Sie rechtzeitig per E-Mail, auf dieser Webseite oder in anderer Form benachrichtigen. Sie haben das Recht innerhalb von vier Wochen nach Erhalt der Benachrichtigung der Geltung der neuen Datenschutzerklärung zu widersprechen. Erfolgt innerhalb der genannten Frist kein Widerspruch, gilt die geänderte Datenschutzerklärung als von Ihnen angenommen. Wir werden Sie in der Benachrichtigung auf Ihr Widerspruchsrecht und die Bedeutung der Widerspruchsfrist hinweisen.
Stand: Oktober 2021