Integritetspolicy
Denna översättning har skapats automatiskt och har ännu inte granskats juridiskt. Den tyska versionen är bindande och har företräde vid tvivel.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för denna webbplats är:
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Uppgifter vi samlar in
Vi samlar in följande uppgifter i samband med skapandet av klagomålsbrevet:
- För- och efternamn
- E-postadress
- Flyguppgifter (flygbolag, flightnummer, datum, sträcka)
- Bokningsnummer (valfritt)
- Problembeskrivning
- Ursprungsdata (UTM-parametrar, hänvisande sida, landningssida)
- Land för åtkomst (endast den tvåställiga landskoden, härledd från din IP-adress)
3. Rättslig grund
Behandlingen av dina uppgifter sker med stöd av art. 6.1 b i GDPR (fullgörande av avtal). Du anger dina uppgifter för att få ett klagomålsbrev genererat — detta är avtalets syfte.
4. Användning av artificiell intelligens
Dina klagomålsbrev genereras huvudsakligen från juridiskt granskade mallar. Endast den individuella beskrivningen av omständigheterna (2–4 meningar) personaliseras med hjälp av AI. För detta använder vi Mistral AI (Paris, Frankrike). De problemuppgifter du anger överförs till Mistrals API. Mistral behandlar dessa uppgifter uteslutande för att generera beskrivningstexten och använder dem inte för att träna sina modeller. Tillfällig lagring för att besvara förfrågan kan ske i enlighet med Mistrals integritetsvillkor. Eftersom Mistral är baserat i EU sker ingen överföring till tredjeland. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal).
Dokumentuppladdning: om du frivilligt laddar upp en bokningsbekräftelse eller ett boardingkort för att fylla i formuläret automatiskt överförs filen till Mistral AI (Paris, Frankrike) för textigenkänning och datautvinning. Vi sparar aldrig filen — endast de utvunna flyguppgifterna (t.ex. flygnummer, datum, flygplatser, namn, bokningsreferens) används, och du kan granska och ändra dem innan du skickar. Tillfällig behandling hos Mistral för att besvara förfrågan kan ske i enlighet med Mistrals integritetspolicy; API-data används inte för att träna modeller. Eftersom Mistral är baserat i EU sker ingen överföring till tredjeland. Rättslig grund: art. 6.1 b GDPR (åtgärder före avtal på din begäran).
Obs: de genererade breven utgör inte juridisk rådgivning.
5. Betalningshantering
Betalningshanteringen sköts av Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Tyskland). Digistore24 agerar som återförsäljare/Merchant of Record och hanterar betalningar, skatter (moms) och återbetalningar. Vid betalningen överförs din e-postadress och dina betalningsuppgifter direkt till Digistore24. Vi har ingen åtkomst till dina kreditkortsuppgifter. Efter en genomförd betalning överför Digistore24 din e-postadress och ordernumret till oss för leverans av klagomålsbrevet. Dessa uppgifter lagras i vår orderdatabas (se avsnitt 6) och omfattas av den lagringstid som beskrivs i avsnitt 10. Utifrån din IP-adress härleder vi landet du besöker webbplatsen från och lagrar endast den tvåställiga landskoden (t.ex. ”AT”), inte själva IP-adressen. Den avgör pris, momssats och ångerfrist för din beställning och gör faktureringen spårbar. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal). Om din beställning hanteras av Digistore24 GmbH sker ingen överföring till tredjeland, eftersom bolaget är baserat i Tyskland. Om ditt åtkomstland ligger utanför EU och EES samt utanför Schweiz och Storbritannien hanteras ditt köp i stället av Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, USA; i så fall överförs ditt namn och din e-postadress till USA. Denna överföring grundar sig på art. 49.1 b i GDPR (nödvändig för att fullgöra det avtal du begärt).
5b. Transaktionsmejl
För utskick av transaktionsmejl (t.ex. köpbekräftelse, PDF-leverans av klagomålsbrevet) använder vi Resend Inc. E-postleveransen sker via servrar inom EU (Irland, eu-west-1). Din e-postadress och det genererade klagomålsbrevet (som PDF-bilaga) överförs till Resend. Eftersom behandlingen sker inom EU sker ingen överföring till tredjeland. Rättslig grund: art. 6.1 b i GDPR (fullgörande av avtal).
6. Hosting och infrastruktur
Denna webbplats hostas av Vercel Inc. (San Francisco, USA). Överföring till tredjeland: USA, säkrad genom EU–US Data Privacy Framework. Databasen hostas av Neon Inc., med databasservern belägen i EU (Irland, eu-west-1). Alla lagrade uppgifter är krypterade med AES-256 (kryptering i vila), och krypteringsnycklarna hanteras via AWS KMS. Alla databasanslutningar är säkrade med TLS 1.2/1.3 (kryptering under överföring). Neon är certifierat enligt SOC 2 Type 2, ISO 27001 och ISO 27701. Eftersom databasen hostas inom EU sker ingen överföring av lagrade uppgifter till tredjeland.
7. Webbanalys
Vi använder Umami Analytics, en cookiefri och integritetsvänlig analyslösning. Umami hostas av oss själva på en server i Tyskland; alla uppgifter förblir under vår kontroll. Inga cookies sätts och ingen spårning mellan webbplatser utförs. För att särskilja besökare genererar Umami en pseudonym sessionsidentifierare från en hash av din IP-adress, användaragent och ett dagligen roterande salt. Denna identifierare möjliggör ingen direkt identifiering av dig som person och upphör att gälla efter 24 timmar. Vi samlar in: besökta sidor, vistelsetid, hänvisande sida, webbläsare, operativsystem, enhetstyp och land (härlett från anonymiserad IP-adress). Om du skapar ett klagomålsbrev kopplar vi analyssessionen till en pseudonym ärendeidentifierare ("complaint_id"). Detta används uteslutande för intern koppling av betalningshändelser till enskilda ärenden för kvalitetskontroll och felanalys. Ärendeidentifieraren kan endast kopplas till din person i kombination med vår separata orderdatabas. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av räckviddsmätning, optimering av vårt erbjudande och teknisk kvalitetskontroll). Du kan när som helst invända mot denna behandling (info@claimeu261.com). Ingen överföring till tredjeland sker.
7b. Felspårning och systemstabilitet
För att säkerställa den tekniska funktionaliteten och stabiliteten på vår webbplats använder vi Sentry (Functional Software Inc., San Francisco, USA). Vid tekniska fel samlas följande uppgifter automatiskt in: feltyp och felmeddelande, berörd URL, webbläsartyp och -version, operativsystem samt tidpunkten för felet. IP-adresser anonymiseras (sista oktetten tas bort). Inga personuppgifter från formulärinmatningar samlas in. Inga sessionsuppspelningar eller skärminspelningar görs. Uppgifterna raderas automatiskt efter 30 dagar. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av felavhjälpning och systemstabilitet). Överföring till tredjeland: USA, säkrad genom EU–US Data Privacy Framework (DPF). Du kan när som helst invända mot denna behandling (info@claimeu261.com). Mer information: sentry.io/privacy/
7c. Marknadsföringsattribution
Inom ramen för orderhanteringen lagrar vi, utöver dina orderuppgifter, även information om varifrån ditt besök kommer: UTM-parametrar från URL:en (t.ex. källa, medium, kampanj), den hänvisande webbplatsen (referrer) och den första besökta sidan (landningssida). Dessa uppgifter samlas endast in vid tidpunkten då ditt klagomålsärende skapas — inga uppgifter lagras vid någon tidpunkt på din enhet (inga cookies, ingen local storage, ingen session storage för detta ändamål). Ändamål: analys av effektiviteten hos våra marknadsföringskanaler. Rättslig grund: art. 6.1 f i GDPR (berättigat intresse av kanalanalys). Du kan när som helst invända mot denna behandling (info@claimeu261.com) — attributionsuppgifterna raderas då utan dröjsmål från din post. Lagringstiden följer den allmänna lagringsperioden (6 månader, därefter anonymisering). Vid utövande av din rätt till radering (art. 17) tas dessa uppgifter bort helt.
9. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Tillgång (art. 15)
- Rättelse (art. 16)
- Radering (art. 17)
- Begränsning av behandling (art. 18)
- Dataportabilitet (art. 20)
- Invändning (art. 21)
För att utöva dina rättigheter, använd självbetjäningsformuläret nedan eller kontakta oss via e-post.
Dataåtkomst och radering
Här kan du visa, exportera eller radera dina lagrade uppgifter (Art. 15, 17, 20 GDPR).
10. Lagringstid och anonymisering
6 månader efter skapandet anonymiseras dina personuppgifter (namn, e-postadress, bokningsnummer, genererat brev) automatiskt. Anonymiserade flyguppgifter (flygbolag, sträcka, problemtyp, ersättningsbelopp) bevaras utan personanknytning för statistiska ändamål och produktförbättring. Du kan när som helst begära omedelbar och fullständig radering av alla dina uppgifter.
11. Automatiserat beslutsfattande (art. 22 GDPR)
Inget uteslutande automatiserat beslutsfattande i den mening som avses i art. 22 i GDPR äger rum. Det AI-genererade klagomålsbrevet är ett utkast som användaren kan granska och anpassa före sändning. Det slutgiltiga beslutet om att skicka ligger alltid hos användaren.
12. Rätt att klaga
Du har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd (art. 77 i GDPR). Den tillsynsmyndighet som är ansvarig för oss är:
Delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de