Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Find Passengers B.V. befindet sich derzeit in Gründung. Bis zum Abschluss der Gründung liegen der Betrieb von FindPassengers und die Verantwortlichkeit für die Verarbeitung personenbezogener Daten bei HE Administraties, eingetragen bei der niederländischen Handelskammer unter der Nummer 62414194.

HE Administraties
Boekerij 40
1695 JB Blokker
Niederlande
Niederländische Handelskammer (KVK): 62414194
USt-IdNr.: NL002101357B47
Telefon: +31 6 17437759
E-Mail: support@findpassengers.com

Von uns verarbeitete Daten

Konto- und Authentifizierungsdaten

Wenn Sie ein Konto erstellen oder nutzen, verarbeiten wir Ihre E-Mail-Adresse, Supabase-Kontokennung, Ihren Authentifizierungsstatus, Sitzungsdaten, Ereignisse zur E-Mail-Bestätigung und Wiederherstellung, Ihr Wohnsitzland, Kontoeinstellungen und Benachrichtigungseinstellungen. Das Wohnsitzland kann auf der Kontoseite geändert und verwendet werden, um für Ihren Markt relevante externe Anspruchsdienste anzuzeigen. Wir leiten Ihren Wohnsitz nicht aus Flugdaten, Sprache oder IP-Adresse ab. Passwörter werden von Supabase Auth verarbeitet; FindPassengers empfängt oder speichert Ihr Passwort nicht im Klartext.

Flugsuchen und Fluginformationen

Wir verarbeiten die von Ihnen gesuchte Flugnummer und das Datum sowie den von Ihnen ausgewählten Flugkandidaten. Fluggruppen können Angaben zu Fluggesellschaft und Strecke, Flughafencodes, planmäßige oder tatsächliche Zeiten, Betriebsstatus, Verspätungsangaben und Anbieterkennungen enthalten. Ergebnisse können aus bestehenden FindPassengers-Datensätzen oder nach Ihrer Anforderung einer externen Suche von AeroDataBox über API.Market stammen.

Mitgliedschaft und Passagieraktivität

Wir erfassen, welchen Fluggruppen Sie beitreten und wann. Ihre Mitgliedschaftsdatensätze und E-Mail-Adresse werden anderen Passagieren nicht angezeigt. Öffentliche Besucher können aggregierte Passagierzahlen sehen. Andere aktuelle Mitglieder können Ihre Aktivitäten im Flight Chat einer flugspezifischen Passagierkennung zuordnen.

Angaben zu Ansprüchen

Wir verarbeiten den von Ihnen gewählten Anspruchsstatus und, wenn Sie den Erhalt einer Entschädigung melden, den eingegebenen Betrag und die Währung. Ihr individueller Anspruchsdatensatz ist nur für Sie verfügbar. FindPassengers veröffentlicht gruppenbezogene Gesamtzahlen eingereichter, entschädigter und abgelehnter Ansprüche. Diese Zahlen geben nicht an, welches Konto einen Status ausgewählt hat, wenngleich Personen in einer sehr kleinen Gruppe mitunter Rückschlüsse ziehen können.

Nachrichten, Dateien und Moderationsmeldungen

Wir speichern Nachrichten im Flight Chat, flugspezifische Absenderkennungen, Zeitstempel sowie Metadaten und Dateien aller finalisierten Anhänge. Bei der Upload-Verarbeitung entstehen außerdem vorübergehende Reservierungs-, Validierungs- und Bereinigungsdatensätze. Meldet ein Mitglied eine Nachricht, verarbeiten wir Meldegrund, Identität der meldenden Person, gemeldete Nachricht und zugehörigen Flugkontext, damit die Meldung geprüft werden kann. Eine Meldebenachrichtigung kann die vollständige gemeldete Nachricht enthalten, hängt hochgeladene Dateien jedoch nicht an.

Kontaktanfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu prüfen und zu beantworten. Die Einsendung wird per E-Mail über Resend zugestellt und soll nicht in der Anwendungsdatenbank von FindPassengers gespeichert werden. Kopien können dennoch im Postfach des Empfängers und in der E-Mail-Zustellinfrastruktur aufbewahrt werden.

Benachrichtigungen

Wir verarbeiten Benachrichtigungseinstellungen und private Zustelldatensätze für Passagiermeilensteine, aggregierte Anspruchsmeilensteine und Zusammenfassungen des Flight Chat. Diese Datensätze können Empfängerkonto, Flug, Benachrichtigungstyp, Zeitstempel für Planung und Versuche, Zustellstatus und Nachrichtenkennung des E-Mail-Anbieters enthalten. Wesentliche E-Mails zur Authentifizierung und Kontoverwaltung senden wir zudem über den konfigurierten E-Mail-Dienst von Supabase.

Technische und Sicherheitsdaten

Wir verarbeiten begrenzte technische Daten, die für Betrieb und Schutz des Dienstes erforderlich sind. Dazu gehören Zeitstempel, Authentifizierungsmerkmale, Anfrage- und Sicherheitsprotokolle, Daten zur Anhangsvalidierung und Einweg-HMAC-Fingerabdrücke, die für ausgewählte Missbrauchsschutzgrenzen aus einer vertrauenswürdigen Client-IP abgeleitet werden. FindPassengers speichert in seinen Anwendungs-Ratenbegrenzungstabellen nicht absichtlich rohe IP-Adressen. Bei anonymen Besuchern der englischen Website kann ein von Vercel aus dem Anfrage-/IP-Kontext bereitgestelltes grobes Ländersignal vorübergehend zur Auswahl eines relevanteren externen Anbieters dienen. Die rohe IP-Adresse wird von FindPassengers nicht allein für dieses Routing gespeichert. Vercel, Supabase, API.Market, AeroDataBox, Resend und Netzwerkanbieter können beim Betrieb ihrer Dienste übliche Verbindungs-, Zustell- und Sicherheitsprotokolle verarbeiten.

Warum wir Daten verwenden und unsere Rechtsgrundlagen

Je nach Funktion und Ihrer Beziehung zu uns verarbeiten wir Daten:

• um auf Ihre Anfrage hin tätig zu werden und den Dienst bereitzustellen, einschließlich Konten, Fluggruppen, Mitgliedschaften, privaten Anspruchsdatensätzen, Chat, Dateien und Kontosteuerungen;
• aufgrund berechtigter Interessen am Betrieb, an der Sicherung und Verbesserung von FindPassengers, an der Missbrauchsverhinderung, der Erstellung datenschutzbegrenzter Gruppenstatistiken und der Bearbeitung von Meldungen;
• um angeforderte, transaktionsbezogene oder durch Einstellungen gesteuerte Dienstmitteilungen zu versenden;
• um Kontaktanfragen zu beantworten und Rechtsansprüche geltend zu machen oder zu verteidigen;
• um gesetzliche Pflichten zu erfüllen; und
• mit Einwilligung, soweit das geltende Recht sie verlangt; Sie können die Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Optionale Einstellungen für Produktbenachrichtigungen können auf der Kontoseite geändert werden. Ihre Deaktivierung verhindert keine wesentlichen Nachrichten zu Authentifizierung, Sicherheit oder Kontodiensten.

Wer Daten sehen kann

• Öffentliche Besucher: Flugdaten, aggregierte Passagierzahlen und aggregierte Anspruchszahlen.
• Aktuelle Mitglieder desselben Fluges: Nachrichten im Flight Chat, Passagierkennungen und finalisierte, nachrichtenverknüpfte Anhänge für diesen Flug.
• Nur Sie: Ihr mit der E-Mail-Adresse verknüpftes Konto, Ihr Wohnsitzland, Ihre Mitgliedschaftsliste und Benachrichtigungseinstellungen sowie Ihr individueller Anspruchsstatus und Entschädigungsbetrag.
• Autorisierte Dienstverarbeitung: Private Moderationsmeldungen, Benachrichtigungswarteschlangen, Upload-Reservierungen, Ratenbegrenzungsdatensätze und Betriebsdaten sind für gewöhnliche Browserrollen nicht direkt verfügbar.

Ausstehende oder abgelehnte Uploads werden nicht mit anderen Flugmitgliedern geteilt. Kurzlebige signierte Links zu finalisierten Anhängen werden erst nach Prüfung der aktuellen Mitgliedschaft ausgegeben. Ein Link kann bis zu seinem kurzen Ablauf nutzbar bleiben, selbst wenn sich die Mitgliedschaft unmittelbar nach seiner Ausgabe ändert.

Dienstleister und Offenlegungen

Für den aktuellen Dienst nutzen wir folgende Anbieter:

• Supabase für Authentifizierung, Datenbank, Echtzeitfunktionen und private Dateispeicherung;
• Vercel für Website-Hosting, Serverausführung und zugehörige Protokolle;
• Resend für die E-Mail-Zustellung von Kontaktanfragen, Produktbenachrichtigungen und Moderationsmeldungen sowie, soweit entsprechend konfiguriert, von Authentifizierungs-E-Mails;
• AeroDataBox über API.Market für angeforderte Flugdatenabfragen; und
• professionelle Berater, Behörden oder andere Empfänger, soweit dies zur Einhaltung von Gesetzen oder zum Schutz von Rechtsansprüchen vernünftigerweise erforderlich ist.

Anbieter erhalten nur die für ihre Funktion vernünftigerweise erforderlichen Daten und verarbeiten sie unter eigener vertraglicher und rechtlicher Verantwortung. Wir verkaufen Ihre personenbezogenen Daten nicht.

Externe Links und Affiliate-Links

FindPassengers betreibt derzeit keine aktiven Affiliate-Links, Empfehlungskennungen, Affiliate-Nachverfolgung oder Affiliate-Cookies und erhält derzeit keine Provision aus den angezeigten Anbieterlinks oder dem nicht anklickbaren Demo-Partner. FindPassengers zeigt klar gekennzeichnete Links zu unabhängigen externen Anspruchsdiensten und kann künftig eine Provision erhalten, wenn Sie einen klar offengelegten Affiliate-Link nutzen. Die Anbieterauswahl findet innerhalb von FindPassengers statt. Die bloße Anzeige eines Anbieters übermittelt diesem keine Konto-, Chat-, Anspruchs- oder sonstigen FindPassengers-Nutzerdaten. Bei angemeldeten Nutzern kann das Wohnsitzland zur Auswahl relevanter Anbieter dienen. Bei anonymen Besuchern kann die gewählte nicht englische Websitesprache als Relevanzsignal dienen. Bei einer begrenzten Zahl ausdrücklich konfigurierter Sprach-Land-Kombinationen kann ein grobes Anfrageländersignal die Auswahl verfeinern; es setzt sich nicht über die gewählte Sprache hinweg. Auf der englischen Website kann das grobe Anfrageländersignal direkt verwendet werden, mit einem ausdrücklich konfigurierten breiten Anbieter als Rückfalloption. Diese Signale belegen weder Wohnsitz noch rechtliche Anspruchsberechtigung. FindPassengers fügt für diese Auswahl derzeit weder Affiliate-Tracking-Cookie, Pixel noch Analytics hinzu. Werden Affiliate-Links oder Tracking später aktiviert, wird diese Erklärung zur Beschreibung der endgültigen Umsetzung aktualisiert. Eine künftige Geschäftsbeziehung ändert nichts an der Unabhängigkeit der von Passagieren gemeldeten Anspruchsdaten. Folgen Sie einem externen Link, kann der Zielanbieter übliche Browser- und Anfrageinformationen erhalten und Ihren Besuch nach seiner eigenen Datenschutzerklärung verarbeiten.

Internationale Datenübermittlungen

Einige Anbieter können Daten außerhalb Ihres Landes oder des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich FindPassengers, soweit erforderlich, auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Übermittlungsmechanismen des jeweiligen Dienstleisters. Supabase und Vercel stellen Infrastruktur-, Datenbank-, Authentifizierungs-, Speicher- und Hostingdienste bereit; ihre Verarbeitung wird nicht als ausschließlich europäisch dargestellt. Resend kann E-Mail-bezogene Daten gegebenenfalls außerhalb des EWR verarbeiten. Nur die zur Abfrage von Flugdaten erforderlichen Flugsuch- und Anfrageinformationen werden über API.Market an AeroDataBox übermittelt; diese Dienste erhalten hierfür nicht die vollständige FindPassengers-Nutzerdatenbank.

Datenspeicherung

Unsere Richtlinie ist, flugbezogene personenbezogene Daten höchstens fünf Jahre nach dem jeweiligen Flugdatum aufzubewahren, sofern nicht eine frühere Löschung angemessen oder erforderlich ist oder eine längere Speicherung für gesetzliche Pflichten, Sicherheit, Betrugsprävention, Streitigkeiten oder einen anderen rechtmäßigen Zweck vernünftigerweise erforderlich ist. Dies ist das maximale Aufbewahrungsziel für die betreffenden flugbezogenen Daten. Die Anwendung führt derzeit keine vollständige automatische Fünfjahres-Löschaufgabe aus; diese Richtlinie garantiert daher nicht, dass jeder Datensatz genau am Fünfjahrestag automatisch verschwindet. Der Lebenszyklus hängt auch von betrieblicher Prüfung und Löschung ab.

Kontoverknüpfte Daten werden grundsätzlich aufbewahrt, solange ein Konto aktiv ist. Bei Kontolöschung werden Authentifizierungskonto, Mitgliedschaften, kontoverknüpfter privater Anspruchsdatensatz und nutzerspezifische Benachrichtigungsdaten entfernt. Eine nicht identifizierende flugbezogene Zahl eines eingereichten, entschädigten oder abgelehnten Anspruchsergebnisses kann innerhalb desselben oben beschriebenen Aufbewahrungsrahmens für Flugdaten bestehen bleiben. Sie enthält weder Nutzeridentität, Kontoverknüpfung, Entschädigungsbetrag noch Währung und kann nicht erneut mit einem später neu erstellten Konto verbunden werden. Bestehende Nachrichten und finalisierte Anhänge bleiben nach Entfernung der Nutzerverknüpfung in ihrem Fluggespräch erhalten. Vorübergehende Ratenbegrenzungsdatensätze werden nach kurzen Betriebszeiträumen (im Allgemeinen 24 oder 48 Stunden) bei Gelegenheit entfernt, alte abgeschlossene Chat-Digest-Ereignisse nach 30 Tagen bereinigt. Ausstehende Upload-Reservierungen und verwaiste Dateien unterliegen gesonderter Bereinigungslogik.

Kopien im Kontaktpostfach, Moderationsdatensätze, allgemeine Benachrichtigungshistorie, Infrastrukturprotokolle und Sicherungen werden nur so lange aufbewahrt, wie es für ihren Verarbeitungszweck vernünftigerweise erforderlich ist, einschließlich Dienstbetrieb, Sicherheit, gesetzlicher Pflichten und Streitigkeiten. Anbieter können eigene Protokolle und Sicherungen nach ihren dokumentierten Zeitplänen aufbewahren.

Kontolöschung

Sie können Ihr Konto nach einer kürzlich erfolgten Passwortauthentifizierung auf der Kontoseite dauerhaft löschen. Die Löschung entfernt Ihr Authentifizierungskonto, E-Mail-verknüpfte Kontodaten, Flugmitgliedschaften, kontoverknüpfte private Anspruchsdatensätze und nutzerspezifische Benachrichtigungsdaten über das konfigurierte Löschverfahren. Eine nicht identifizierende historische flugbezogene Anspruchsergebniszahl kann ohne Nutzeridentität, Kontoverknüpfung, Entschädigungsbetrag oder Währung bestehen bleiben und unterliegt weiterhin dem oben genannten Aufbewahrungsrahmen für Flugdaten. Sie kann nicht erneut mit einem später neu erstellten Konto verbunden werden. Bestehende Chatnachrichten und finalisierte geteilte Anhänge bleiben zur Wahrung des Gruppengesprächs erhalten. Ihre Nutzerverknüpfung wird entfernt und der Absender als „Passagier gelöscht“ angezeigt. Nachrichteninhalt, Zeitstempel, Anhangsmetadaten und gespeicherte Dateien werden durch die Kontolöschung daher nicht automatisch gelöscht.

Sicherheit

Wir nutzen Zugriffskontrollen auf Zeilenebene, privaten Speicher, serverseitige Dateivalidierung, kurzlebige Anhangslinks, Sitzungsbeschränkungen, signierte Flugkandidaten, Prüfungen der Anfrageherkunft und Ratenbegrenzungen, um Risiken zu verringern. Kein Internetdienst kann absolute Sicherheit garantieren. Schützen Sie Ihre Zugangsdaten und entfernen Sie vor dem Teilen unnötige personenbezogene Daten aus Nachrichten oder Dateien.

Cookies und Browserspeicher

Supabase Auth speichert Sitzungsdaten im Browserspeicher, damit Sie angemeldet bleiben können. FindPassengers verwendet ein signiertes Erstanbieter-Besucher-Cookie zur Ratenbegrenzung anonymer Flugerstellungen und ein funktionales Spracheinstellungs-Cookie; beide können bis zu einem Jahr bestehen bleiben. Vorübergehender Sitzungsspeicher dient außerdem dazu, Passwortwiederherstellungssitzungen vom normalen Anwendungszugriff zu isolieren. Diese Mechanismen werden für Authentifizierung, Sicherheit und angeforderte Funktionen eingesetzt.

FindPassengers verwendet Google Analytics erst, nachdem Sie optionale Analytics-Cookies ausdrücklich akzeptiert haben. Dies hilft uns, die allgemeine Websitenutzung zu verstehen und den Dienst zu verbessern, einschließlich Angaben wie aufgerufene Seiten, aus Netzwerkinformationen abgeleiteter ungefährer Standort, Geräte- und Browsereigenschaften sowie Interaktionszeiten. Über unsere Implementierung übermitteln wir keine Anspruchs- oder Chat-Inhalte, Kontaktformulartexte, Namen oder E-Mail-Adressen an Google Analytics. Sie können Analytics ablehnen oder Ihre Wahl später über Cookie-Einstellungen in der Fußzeile ändern oder widerrufen. Google verarbeitet Analytics-Daten nach seinen anwendbaren Datenschutz- und Datenverarbeitungsbedingungen. Wir verwenden diese Integration nicht für Werbung, Remarketing oder Anzeigenpersonalisierung.

Ihre Datenschutzrechte

Nach Maßgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen oder einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Beruht die Verarbeitung auf Einwilligung, können Sie diese widerrufen. Rechte können durch gesetzliche Pflichten und Rechte anderer Passagiere beschränkt sein. Nutzen Sie die Kontaktseite für einen Antrag; möglicherweise müssen wir Ihre Identität prüfen. Sie können sich auch bei der niederländischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren.

Automatisierte Entscheidungen

FindPassengers wendet automatisierte Berechtigungs-, Sicherheits- und Ratenbegrenzungsregeln für den Plattformbetrieb an, nutzt Ihre personenbezogenen Daten jedoch nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Insbesondere entscheidet die Plattform nicht, ob eine Entschädigung rechtlich geschuldet ist.

Kinder

FindPassengers ist zur selbstständigen Nutzung durch Personen ab 16 Jahren bestimmt. Personen unter 16 Jahren dürfen FindPassengers nicht selbstständig nutzen. Gegebenenfalls kann ein Elternteil oder gesetzlicher Vertreter für einen Minderjährigen handeln. FindPassengers erhebt keine Geburtsdaten und prüft das Alter nicht aktiv. Diese Regel bestimmt oder beschränkt keine Rechte eines Minderjährigen als Fluggast, einschließlich eines möglichen Rechts auf Entschädigung oder einen anderen Rechtsbehelf.

Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, wenn sich Dienst, Anbieter oder rechtliche Anforderungen ändern. Das oben angegebene Datum bezeichnet die jüngste Überarbeitung. Wesentliche Änderungen werden, soweit erforderlich, auf angemessene Weise mitgeteilt.

Kontakt

Nutzen Sie für Datenschutzfragen oder -anträge die Kontaktseite. Sie können HE Administraties auch kontaktieren unter support@findpassengers.com, telefonisch unter +31 6 17437759 oder postalisch unter Boekerij 40, 1695 JB Blokker, Niederlande.