Integritetspolicy
Denna översättning har skapats automatiskt och har ännu inte granskats juridiskt. Den tyska versionen är bindande och har företräde vid tvivel.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för denna webbplats är:
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Uppgifter vi samlar in
Vi samlar in följande uppgifter i samband med skapandet av klagomålsbrevet:
- För- och efternamn
- E-postadress
- Flyguppgifter (flygbolag, flightnummer, datum, sträcka)
- Bokningsnummer (valfritt)
- Problembeskrivning
- Ursprungsdata (UTM-parametrar, hänvisande sida, landningssida)
- Land för åtkomst (endast den tvåställiga landskoden, härledd från din IP-adress)
- Namn på dina medresenärer, och för minderåriga även födelsedatum (endast om du anger medresenärer)
Om du anger medresenärer från samma bokning behandlar vi deras namn — för minderåriga även födelsedatum och uppgift om huruvida en egen biljett betalats. Uppgifterna behövs för att redovisa varje anspråk separat i brevet och för att ta fram fullmaktsblanketterna; den rättsliga grunden är art. 6.1 b i GDPR. Vi samlar inte in några ytterligare uppgifter om dina medresenärer — adress och underskrift fyller de i själva på fullmakten. Informera dina medresenärer om att du anger deras namn här; uppgiften måste lämnas med deras samtycke. Uppgifterna raderas automatiskt tillsammans med dina egna efter sex månader.
3. Rättslig grund
Behandlingen av dina uppgifter sker med stöd av art. 6.1 b i GDPR (fullgörande av avtal). Du anger dina uppgifter för att få ett klagomålsbrev genererat — detta är avtalets syfte.
4. Användning av artificiell intelligens
Dina klagomålsbrev genereras huvudsakligen från juridiskt granskade mallar. Endast den individuella beskrivningen av omständigheterna (2–4 meningar) personaliseras med hjälp av AI. För detta använder vi Mistral AI (Paris, Frankrike). De problemuppgifter du anger överförs till Mistrals API. Mistral behandlar dessa uppgifter uteslutande för att generera beskrivningstexten och använder dem inte för att träna sina modeller. Tillfällig lagring för att besvara förfrågan kan ske i enlighet med Mistrals integritetsvillkor. Eftersom Mistral är baserat i EU sker ingen överföring till tredjeland. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal).
Dokumentuppladdning: om du frivilligt laddar upp en bokningsbekräftelse eller ett boardingkort för att fylla i formuläret automatiskt överförs filen till Mistral AI (Paris, Frankrike) för textigenkänning och datautvinning. Vi sparar aldrig filen — endast de utvunna flyguppgifterna (t.ex. flygnummer, datum, flygplatser, namn, bokningsreferens) används, och du kan granska och ändra dem innan du skickar. Tillfällig behandling hos Mistral för att besvara förfrågan kan ske i enlighet med Mistrals integritetspolicy; API-data används inte för att träna modeller. Eftersom Mistral är baserat i EU sker ingen överföring till tredjeland. Rättslig grund: art. 6.1 b GDPR (åtgärder före avtal på din begäran).
Obs: de genererade breven utgör inte juridisk rådgivning.
5. Betalningshantering
Betalningshanteringen sköts av Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Tyskland). Digistore24 agerar som återförsäljare/Merchant of Record och hanterar betalningar, skatter (moms) och återbetalningar. Vid betalningen överförs din e-postadress och dina betalningsuppgifter direkt till Digistore24. Vi har ingen åtkomst till dina kreditkortsuppgifter. Efter en genomförd betalning överför Digistore24 din e-postadress och ordernumret till oss för leverans av klagomålsbrevet. Dessa uppgifter lagras i vår orderdatabas (se avsnitt 6) och omfattas av den lagringstid som beskrivs i avsnitt 10. Utifrån din IP-adress härleder vi landet du besöker webbplatsen från och lagrar endast den tvåställiga landskoden (t.ex. ”AT”), inte själva IP-adressen. Den avgör pris, momssats och ångerfrist för din beställning och gör faktureringen spårbar. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal). Om din beställning hanteras av Digistore24 GmbH sker ingen överföring till tredjeland, eftersom bolaget är baserat i Tyskland. Om ditt åtkomstland ligger utanför EU och EES samt utanför Schweiz och Storbritannien hanteras ditt köp i stället av Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, USA; i så fall överförs ditt namn och din e-postadress till USA. Denna överföring grundar sig på art. 49.1 b i GDPR (nödvändig för att fullgöra det avtal du begärt).
5b. Transaktionsmejl
För utskick av transaktionsmejl (t.ex. köpbekräftelse, PDF-leverans av klagomålsbrevet) använder vi Resend Inc. E-postleveransen sker via servrar inom EU (Irland, eu-west-1). Din e-postadress och det genererade klagomålsbrevet (som PDF-bilaga) överförs till Resend. Utskick och lagring av leveransdata sker inom EU. Eftersom Resend Inc. har sitt säte i USA kan administrativ åtkomst och supportåtkomst från USA inte uteslutas; sådan åtkomst skyddas av standardavtalsklausuler (art. 46.2 c i GDPR) i vårt personuppgiftsbiträdesavtal. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal).
6. Hosting och infrastruktur
Denna webbplats hostas av Vercel Inc. (San Francisco, USA). Överföring till tredjeland: USA, säkrad genom EU–US Data Privacy Framework. Databasen hostas av Neon Inc., med databasservern belägen i EU (Irland, eu-west-1). Alla lagrade uppgifter är krypterade med AES-256 (kryptering i vila), och krypteringsnycklarna hanteras via AWS KMS. Alla databasanslutningar är säkrade med TLS 1.2/1.3 (kryptering under överföring). Neon är certifierat enligt SOC 2 Type 2, ISO 27001 och ISO 27701. Eftersom databasen hostas inom EU sker ingen överföring av lagrade uppgifter till tredjeland.
7. Webbanalys
Vi använder Umami Analytics, en cookiefri och integritetsvänlig analyslösning. Vi driver Umami själva på en server i Tyskland; servern tillhandahålls av Hostinger International Ltd., med vilken ett personuppgiftsbiträdesavtal finns. Alla uppgifter förblir under vår kontroll. Inga cookies sätts och ingen spårning mellan webbplatser utförs. För att särskilja besökare genererar Umami en pseudonym sessionsidentifierare från en hash av din IP-adress, användaragent och ett dagligen roterande salt. Denna identifierare möjliggör ingen direkt identifiering av dig som person och upphör att gälla efter 24 timmar. Vi samlar in: besökta sidor, vistelsetid, hänvisande sida, webbläsare, operativsystem, enhetstyp och land (härlett från anonymiserad IP-adress). Om du skapar ett klagomålsbrev kopplar vi analyssessionen till en pseudonym ärendeidentifierare ("complaint_id"). Detta används uteslutande för intern koppling av betalningshändelser till enskilda ärenden för kvalitetskontroll och felanalys. Ärendeidentifieraren kan endast kopplas till din person i kombination med vår separata orderdatabas. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av räckviddsmätning, optimering av vårt erbjudande och teknisk kvalitetskontroll). Du kan när som helst invända mot denna behandling (info@claimeu261.com). Ingen överföring till tredjeland sker.
7b. Felspårning och systemstabilitet
För att säkerställa den tekniska funktionaliteten och stabiliteten på vår webbplats använder vi Sentry (Functional Software Inc., San Francisco, USA). Vid tekniska fel samlas följande uppgifter automatiskt in: feltyp och felmeddelande, berörd URL, webbläsartyp och -version, operativsystem samt tidpunkten för felet. IP-adresser anonymiseras (sista oktetten tas bort). Inga personuppgifter från formulärinmatningar samlas in. Inga sessionsuppspelningar eller skärminspelningar görs. Uppgifterna raderas automatiskt efter 30 dagar. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av felavhjälpning och systemstabilitet). Överföring till tredjeland: USA, säkrad genom EU–US Data Privacy Framework (DPF). Du kan när som helst invända mot denna behandling (info@claimeu261.com). Mer information: sentry.io/privacy/
7c. Marknadsföringsattribution
Inom ramen för orderhanteringen lagrar vi, utöver dina orderuppgifter, även information om varifrån ditt besök kommer: UTM-parametrar från URL:en (t.ex. källa, medium, kampanj), den hänvisande webbplatsen (referrer) och den första besökta sidan (landningssida). Dessa uppgifter samlas endast in vid tidpunkten då ditt klagomålsärende skapas — inga uppgifter lagras vid någon tidpunkt på din enhet (inga cookies, ingen local storage, ingen session storage för detta ändamål). Ändamål: analys av effektiviteten hos våra marknadsföringskanaler. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av kanalanalys). Du kan när som helst invända mot denna behandling (info@claimeu261.com) — attributionsuppgifterna raderas då utan dröjsmål från din post. Lagringstiden följer den allmänna lagringsperioden (6 månader, därefter anonymisering). Vid utövande av din rätt till radering (art. 17) tas dessa uppgifter bort helt.
7d. Diagnos av avbrutna formulär
För att kunna avgöra var i vårt reklamationsformulär användarna avbryter registrerar vi under ifyllandet enbart strukturella uppgifter: vilket formulärsteg som visades och lämnades, vilket inmatningsfält som klickades senast, vilken typ av valideringsfel som uppstod, klick på ”tillbaka”, ditt språk samt en grov enhetsklass som härleds ur bredden på ditt webbläsarfönster (inte ur en enhetsidentifierare). Om du använder den frivilliga dokumentuppladdningen registrerar vi dessutom filstorleken i byte – inte själva filen och inte dess innehåll. Innehållet i dina uppgifter registreras inte — varken namn, e-postadresser, flightnummer, bokningsreferenser eller fritext. Vi lagrar uteslutande fältbeteckningar och feltyper från en på förhand fastställd lista; allt annat förkastas på servern. Din IP-adress lagras inte och inga uppgifter om webbläsare eller operativsystem överförs. För att föra samman uppgifterna från en och samma session lägger vi en slumpmässig identifierare i webbläsarens sessionslagring (session storage); den raderas när du stänger fliken och möjliggör ingen igenkänning mellan webbplatser eller vid senare besök. Om ett reklamationsbrev skapas i samma session lagrar vi dessutom den pseudonyma ärendeidentifieraren, så att avbrutna och slutförda ärenden kan skiljas åt. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av felsökning och av att vårt formulär är användbart). Lagringstid: 90 dagar, därefter automatisk radering. Du kan när som helst invända mot behandlingen (info@claimeu261.com).
7e. Inbäddade YouTube-videor
I enskilda blogginlägg bäddar vi in videor från YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Inbäddningen sker i två steg: när sidan laddas visas endast en förhandsbild som lagras på vår egen server; en anslutning till YouTube upprättas först när du startar videon genom att klicka. Vi använder det utökade integritetsläget (youtube-nocookie.com). Från klicket och framåt överför din webbläsare din IP-adress och enhetsdata till YouTube; YouTube kan sätta cookies och koppla användningen till ditt Google-konto om du är inloggad. Vi har inget inflytande över denna behandling. Rättslig grund: ditt samtycke genom klicket (art. 6.1 a i GDPR, § 25 första stycket TDDDG). En överföring till Google LLC i USA är möjlig; Google LLC är certifierat enligt EU-US Data Privacy Framework. Mer information: policies.google.com/privacy
9. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Tillgång (art. 15)
- Rättelse (art. 16)
- Radering (art. 17)
- Begränsning av behandling (art. 18)
- Dataportabilitet (art. 20)
- Invändning (art. 21)
För att utöva dina rättigheter, använd självbetjäningsformuläret nedan eller kontakta oss via e-post.
Dataåtkomst och radering
Här kan du visa, exportera eller radera dina lagrade uppgifter (Art. 15, 17, 20 GDPR).
10. Lagringstid och anonymisering
6 månader efter skapandet anonymiseras dina personuppgifter (namn, e-postadress, bokningsnummer, genererat brev) automatiskt. Anonymiserade flyguppgifter (flygbolag, sträcka, problemtyp, ersättningsbelopp) bevaras utan personanknytning för statistiska ändamål och produktförbättring. Du kan när som helst begära omedelbar och fullständig radering av alla dina uppgifter.
11. Automatiserat beslutsfattande (art. 22 GDPR)
Inget uteslutande automatiserat beslutsfattande i den mening som avses i art. 22 i GDPR äger rum. Det AI-genererade klagomålsbrevet är ett utkast som användaren kan granska och anpassa före sändning. Det slutgiltiga beslutet om att skicka ligger alltid hos användaren.
12. Rätt att klaga
Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd (art. 77 i GDPR). Den tillsynsmyndighet som är ansvarig för oss är:
Delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de