Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com

2. Welche Daten wir erheben

Wir erheben folgende Daten im Rahmen der Beschwerdebrieferstellung:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Flugdaten (Airline, Flugnummer, Datum, Strecke)
  • Buchungsnummer (optional)
  • Problembeschreibung

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie geben Ihre Daten ein, um einen Beschwerdebrief erstellen zu lassen — dies ist der Zweck des Vertrags.

4. Einsatz künstlicher Intelligenz

Ihre Beschwerdebriefe werden überwiegend aus rechtlich geprüften Vorlagen erstellt. Lediglich die individuelle Sachverhaltsbeschreibung (2–4 Sätze) wird mithilfe von KI personalisiert. Hierfür nutzen wir Mistral AI (Paris, Frankreich) als primären KI-Anbieter. Ihre eingegebenen Problemdaten werden an die Mistral API übermittelt. Mistral verarbeitet diese Daten ausschließlich zur Generierung des Sachverhaltstextes und speichert keine personenbezogenen Daten dauerhaft. Da Mistral in der EU ansässig ist, findet kein Drittlandtransfer statt. Als technischer Fallback kann die Claude API von Anthropic (San Francisco, USA) genutzt werden, abgesichert durch EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis: Die generierten Briefe stellen keine Rechtsberatung dar.

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über polar.sh (Polar Software Inc.). polar.sh agiert als Merchant of Record und übernimmt die Abwicklung von Zahlungen, Steuern und Rückerstattungen. Bei der Zahlung werden Ihre E-Mail-Adresse und Zahlungsdaten direkt an polar.sh übermittelt. Wir haben keinen Zugriff auf Ihre Kreditkartendaten.

5b. Transaktionale E-Mails

Für den Versand transaktionaler E-Mails (z.B. Kaufbestätigung, PDF-Zustellung des Beschwerdebriefs) nutzen wir Resend Inc. (San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der generierte Beschwerdebrief (als PDF-Anhang) an Resend übermittelt. Drittlandtransfer: USA, abgesichert durch EU-US Data Privacy Framework und DPA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Hosting & Infrastruktur

Diese Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Die Datenbank wird bei Neon Inc. (San Francisco, USA) gehostet. Alle gespeicherten Daten sind mit AES-256 (Encryption at Rest) verschlüsselt, die Verschlüsselungsschlüssel werden über AWS KMS verwaltet. Sämtliche Datenbankverbindungen sind mit TLS 1.2/1.3 (Encryption in Transit) abgesichert. Neon ist SOC 2 Type 2, ISO 27001 und ISO 27701 zertifiziert. Drittlandtransfer: USA, abgesichert durch EU-US Data Privacy Framework.

7. Webanalyse

Wir verwenden Umami Analytics, eine datenschutzfreundliche, cookielose Analyselösung. Es werden keine personenbezogenen Daten erfasst, keine Cookies gesetzt und kein Tracking über Websites hinweg durchgeführt. Umami wird selbst gehostet und alle Daten verbleiben unter unserer Kontrolle.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (z.B. für die Spracheinstellung). Es werden keine Tracking-Cookies oder Marketing-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenportabilität (Art. 20)
  • Widerspruch (Art. 21)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail.

9b. Newsletter und Produktinformationen

Wenn Sie im Bestellprozess der Zusendung von Tipps zu Fluggastrechten und Produktneuheiten zustimmen, speichern wir Ihre E-Mail-Adresse separat für diesen Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand erfolgt über Resend. Sie können Ihre Einwilligung jederzeit widerrufen — per Abmeldelink in jeder E-Mail oder per Nachricht an info@claimeu261.com. Nach Widerruf wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.

10. Speicherdauer und Anonymisierung

6 Monate nach Erstellung werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Buchungsnummer, generierter Brief) automatisch anonymisiert. Anonymisierte Flugdaten (Airline, Strecke, Problemtyp, Entschädigungsbetrag) werden ohne Personenbezug für statistische Zwecke und Produktverbesserung aufbewahrt. Sie können jederzeit die sofortige vollständige Löschung aller Ihrer Daten beantragen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).