1. Verantwortlicher
- Verantwortlicher für die im Zusammenhang mit Aeré Club (aereclub.com) verarbeiteten personenbezogenen Daten ist YNS, eine im polnischen Zentralregister und Informationssystem über die Gewerbetätigkeit (CEIDG) eingetragene Einzelunternehmerin, ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Polen, NIP 9512584486, USt-IdNr. PL9512584486, REGON 527170010 („wir“, „uns“). Aeré Club ist unsere Geschäftsbezeichnung.
- In allen Datenschutzfragen schreiben Sie an privacy@aereclub.com oder an die vorstehende Postanschrift.
- Wir haben keinen Datenschutzbeauftragten benannt; Art. 37 DSGVO verlangt dies nicht.
- In den Nutzungsbedingungen definierte Begriffe haben in dieser Erklärung dieselbe Bedeutung.
2. Geltungsbereich
- Diese Erklärung gilt für die Website, für die von uns versandten E-Mails (Deal-Benachrichtigungen, Konto- und Abrechnungsnachrichten, Newsletter, E-Mails mit Willkommenscode und Bestätigungen einer Kündigung oder eines Widerrufs) und für die Nachrichten unseres Telegram-Bots.
- Sie gilt nicht für andere Websites, einschließlich der externen Flugsuchwebsites, die Buchungslinks öffnen (Abschnitt 13).
- Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie annehmen, dass uns eine minderjährige Person Daten übermittelt hat, schreiben Sie an privacy@aereclub.com.
3. Verarbeitete personenbezogene Daten
3.1 Von Ihnen angegebene Daten
| Daten | Wann sie erhoben werden |
|---|---|
| E-Mail-Adresse | Bei Anlage eines Kontos |
| Passwort | Bei Anlage eines Kontos mit E-Mail-Adresse und Passwort. Unser Authentifizierungsdienstleister speichert es nur als kryptografischen Hash; wir können es weder lesen noch wiederherstellen. |
| Vorname, Nachname und Geburtsdatum (Passagierdaten) | Im Schritt Passagierdaten, einmal erforderlich, bevor der Kontobereich genutzt werden kann. Vor- und Nachname können in den Kontoeinstellungen geändert werden, das Geburtsdatum nur über den Kundendienst (Abschnitt 10). |
| Heimatflughäfen; beobachtete Ziele mit Monatszeitraum und optionalem Höchstpreis | Bei der Festlegung Ihrer Reisepräferenzen |
| Gewählte Sprache | Bei der Nutzung der Website |
| Inhalt Ihrer Nachrichten | Wenn Sie uns kontaktieren |
| E-Mail-Adresse | Bei Anforderung eines Willkommenscodes ohne Konto (Ziffer 3.7) |
| Name, E-Mail-Adresse und, falls angegeben, eine Vertragsreferenz, ein Datum und bei einer Kündigung deren Art und Grund | Bei Kündigung oder Widerruf auf unserer Kündigungs- oder Widerrufsseite ohne Anmeldung (Ziffer 3.8) |
- Melden Sie sich mit Google an, übermittelt Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild, die unser Authentifizierungsdienstleister (Supabase) mit Ihrem Anmeldedatensatz speichert. Den Namen verwenden wir nur, um die Passagierdaten vorauszufüllen, die erst mit Ihrer Bestätigung zu Ihren Passagierdaten werden. Das Profilbild verwenden wir nicht. Google übermittelt kein Geburtsdatum.
- Die Angabe Ihrer E-Mail-Adresse und Ihrer Passagierdaten ist für den Vertrag erforderlich; ohne sie kann das Konto nicht genutzt werden. Alle anderen Angaben sind freiwillig.
3.2 Einwilligungsprotokoll
- Wir protokollieren jede Annahme der Nutzungsbedingungen, jede Erteilung und jeden Widerruf der Einwilligung in Werbe-E-Mails, jede Einwilligung in die Übermittlung an Telegram (Abschnitt 7), jede Zustimmung zu einer wiederkehrenden Belastung und jedes im Bestellvorgang erklärte Verlangen, dass mit einer Mitgliedschaft vor Ablauf der Widerrufsfrist begonnen wird (Ziffer 5.5 der Nutzungsbedingungen). Ein Eintrag enthält: den Gegenstand der Einwilligung und ob sie erteilt oder widerrufen wurde; Datum und Uhrzeit; die Quelle (Registrierungsformular, Google-Anmeldung, Seite zur erneuten Annahme, Kontoeinstellungen, Bestellvorgang, Seite für zusätzliche Ziele, Planwechselseite, Abmeldelink, Spam-Beschwerde, Telegram-Bot, Feld für den Willkommenscode oder ein Administrator auf Ihren schriftlichen Antrag); die angenommene Fassung der Nutzungsbedingungen oder, bei der Übermittlung an Telegram, die geltende Fassung dieser Erklärung; bei einer wiederkehrenden Belastung oder einem solchen Verlangen die Fassung des angezeigten Textes und den zugehörigen Stripe-Bestellvorgang oder das Abonnement; sowie Ihre Sprache.
- Bei Einwilligungen auf unseren Seiten (Annahme der Nutzungsbedingungen, Einwilligung in den Kontoeinstellungen, Google-Anmeldung, Zustimmung zu einer wiederkehrenden Belastung, Verlangen, dass mit einer Mitgliedschaft vor Ablauf der Widerrufsfrist begonnen wird) enthält der Eintrag zusätzlich Ihre IP-Adresse und den User Agent Ihres Browsers als Nachweis der Einwilligung. Eine Registrierung mit E-Mail-Adresse und Passwort, eine im Telegram-Bot erteilte Einwilligung und eine aus dem Feld für den Willkommenscode übernommene Newsletter-Einwilligung (Ziffer 3.7) enthalten diese Angaben nicht.
- Das Protokoll wird nur fortgeschrieben. Ein Widerruf wird als neuer Eintrag erfasst; bestehende Einträge werden nicht verändert.
3.3 E-Mail-Daten
- Wir speichern Ihre Einstellung zu Werbe-E-Mails, die Daten einer etwaigen Abmeldung, Spam-Beschwerde oder dauerhaften Unzustellbarkeit, Ihre Sprache und ein eindeutiges Token, das den Abmeldelink mit einem Klick ermöglicht.
- Für jede an Sie versandte Newsletter-Ausgabe erfassen wir die Adresse, die Sprache, Ihren damaligen Plan, ob sie versandt, fehlgeschlagen oder übersprungen wurde, die Nachrichtenreferenz von Resend, die Zeitpunkte der Einreihung und des Versands und bei einem Fehler die von Resend gemeldete Fehlermeldung, die Ihre Adresse enthalten kann.
- Authentifizierungs-E-Mails werden von auth.aereclub.com versandt. Andere E-Mails werden von mail.aereclub.com versandt: Deal-Benachrichtigungen von alerts@, der Newsletter von info@, Willkommenscodes von hello@, Abrechnungs-E-Mails und Bestätigungen einer Kündigung oder eines Widerrufs von members@ und Kontomitteilungen von accounts@.
3.4 Kostenpflichtige Mitgliedschaft
- Kartendaten geben Sie in das Zahlungsformular von Stripe ein; sie erreichen unsere Server nie. Stripe fragt außerdem Ihre Rechnungsanschrift ab. Zum Öffnen des Formulars übermitteln wir Stripe die E-Mail-Adresse Ihres Kontos und eine interne Kontonummer.
- Von Stripe speichern wir: Ihren Plan, die Zahl zusätzlicher Ziele und dass der Plan über Stripe abgerechnet wird; die Kunden- und Abonnementkennungen von Stripe; den Abonnementstatus und ob es mit der nächsten Verlängerung endet; Abrechnungsintervall, Währung, Verlängerungspreis und Betrag der letzten Zahlung ohne Steuern; Beginn, Daten des laufenden Zeitraums, Verlängerungsdatum und gegebenenfalls das Ende der Widerrufsfrist; das von Stripe ermittelte Abrechnungsland, das für die Besteuerung und für die Frage verwendet wird, ob das Widerrufsrecht besteht; und bei einem rabattierten Abonnement die Stripe-Referenz des Codes sowie bei einem Partner- oder persönlichen Code die zugehörige Kampagne, die gelöscht wird, wenn das Abonnement ersetzt wird.
- Bei einem Gründungsmitglied speichern wir die Gründungsnummer und das Stripe-Abonnement, dem sie zugeteilt wurde.
- Kartendaten, Rechnungsanschrift und Rechnungen werden von Stripe gespeichert, nicht von uns. Sie verwalten sie auf der Abrechnungsseite von Stripe.
- Für jede bezahlte Rechnung, jede Erstattung und jede verlorene Zahlungsstreitigkeit jedes zahlenden Mitglieds erfassen wir die Kennungen von Stripe, den gezahlten Betrag, den Betrag ohne Steuern, die Produkte, die Währung, den Zeitpunkt und, wenn ein Code verwendet wurde, dessen Kampagne (Zahlungsjournal). Das Zahlungsjournal dient der Abrechnung mit Partnern (Ziffer 3.10) und einem monatlichen Umsatzbericht, der Summen nach Monat, Währung und Produkt ausweist und keine Person identifiziert.
- Für jeden Partner- oder persönlichen Code sieht unser Team nur Summen: die Zahl der damit erworbenen Mitgliedschaften, wie viele davon noch bezahlt werden und die Summe ihrer aktuellen Verlängerungsbeträge ohne Steuern, nach Währung und Abrechnungsintervall. Die Zahl bleibt nach Löschung eines Kontos beim Code. Ein persönlicher Code wird einmal eingelöst; seine Summen betreffen daher eine Mitgliedschaft.
- Abrechnungs-E-Mails (Kaufbestätigung, Erinnerung vor der Verlängerung eines Jahresplans, Mitteilung einer Preisänderung, Mitteilung vor Ende eines Einführungspreises, Mitteilung über einen über die Widerrufsseite eingegangenen Widerruf sowie Nachrichten zu Kündigung, Widerruf, Planwechsel, fehlgeschlagener oder unbestätigter Zahlung und Erstattung) werden von members@mail.aereclub.com versandt. Für jede erfassen wir ihre Art, das betroffene Abonnement und die Beträge, die Zeitpunkte der Einreihung und des Versands sowie die Referenz von Resend. Der Datensatz enthält keine Adresse; diese wird beim Versand ermittelt.
- Wir protokollieren die Benachrichtigungen, die Stripe an unser System sendet (Kennungen von Stripe, Art und Eingangszeitpunkt), nicht deren Inhalt.
3.5 Automatisch erhobene Daten
- Wir verwenden keine Werbe- oder Social-Media-Tags, verfolgen Sie nicht über andere Websites hinweg und kaufen keine Daten über Sie.
- Automatisch erheben wir nur: (a) die in der Cookie-Richtlinie aufgeführten Cookies und ähnlichen Browserspeicher, die unbedingt erforderlich sind oder Ihre eigene Wahl festhalten, mit der Ausnahme, dass bei einer Google-Registrierung nach dem Link eines Partners das Cookie
fe-oauth-consentauch den Linknamen des Partners enthält, der nicht unbedingt erforderlich ist (Ziffer 3.10); (b) den aus der Seitenadresse gelesenen Linknamen eines Partners (Ziffer 3.10); (c) Serverprotokolle unserer Hosting-Dienstleister (IP-Adresse, aufgerufene Seite, Zeitpunkt und Antwort), die nur dem Betrieb und der Sicherheit des Dienstes dienen; (d) die Messung von Seitenaufrufen (Nummer 4). - Ein Buchungslink läuft über unseren Server, der Sie zur externen Flugsuchwebsite weiterleitet. Darüber hinaus erfassen wir dazu nichts außer diesen Serverprotokollen.
- Messung von Seitenaufrufen. Vercel Web Analytics erfasst jeden Seitenaufruf: den Zeitpunkt, die Adresse und den Pfad der Seite, die verweisende Seite, Land, Region und Stadt, die aus der Anfrage abgeleitet werden, Betriebssystem und Browser mit ihren Versionen, den Gerätetyp und die Skriptversion. Es schreibt kein Cookie und keinen anderen Browserspeicher. Ein Besuch wird nur an einem Hash der Anfrage erkannt, der nach 24 Stunden verworfen wird; Besuche an verschiedenen Tagen werden daher nicht verknüpft. Seitenaufrufe werden weder Ihrem Konto noch Ihrer IP-Adresse zugeordnet. Die Seitenadresse kann den Linknamen eines Partners enthalten (Ziffer 3.10). Wir nutzen die Ergebnisse nur als zusammengefasste Statistik darüber, welche Seiten besucht werden und woher die Besucher kommen, und senden keine weiteren Ereignisse.
3.6 Telegram
- Verbinden Sie Telegram, speichern wir nur die Chat-ID Ihres Chats mit unserem Bot. Telegram teilt uns zudem mit, ob jede Nachricht zugestellt wurde, auch wenn Sie den Bot blockiert haben. Wir speichern keinen Telegram-Benutzernamen, keine Telefonnummer, kein Profil und keinen Nachrichtenverlauf. Was Telegram erhält, beschreiben die Abschnitte 6 und 7.
3.7 Willkommenscode
- Fordern Sie einen Willkommenscode an (Ziffer 5.9 der Nutzungsbedingungen), speichern wir: Ihre E-Mail-Adresse und Sprache; den Code, seinen Rabatt, Versand- und Ablaufdatum, ob die Erinnerung versandt wurde und ob, wann und von welchem Konto er eingelöst wurde; sowie einen Einweg-Fingerabdruck Ihrer Adresse, aus dem die Adresse nicht zurückgewonnen werden kann, der der Ausgabe eines Codes je Adresse dient und nach Löschung der Adresse beim Code verbleibt.
- Setzen Sie das Häkchen für den Newsletter, erfassen wir die Einwilligung (dass sie erteilt wurde, wann, die angezeigte Fassung des Textes, Ihre Sprache, Ihre IP-Adresse und den User Agent Ihres Browsers) und später ihre Bestätigung, eine Abmeldung oder eine Spam-Beschwerde. Diese Einträge werden unter dem Fingerabdruck gespeichert, nicht unter der Adresse.
- Wir senden den Code und eine Erinnerung vor seinem Ablauf. Haben Sie das Häkchen für den Newsletter gesetzt, senden wir eine Bestätigungs-E-Mail; der Newsletter beginnt erst, wenn Sie deren Link binnen 7 Tagen anklicken. Ist Ihre Adresse dauerhaft unzustellbar oder geht eine Spam-Beschwerde ein, senden wir ihr nichts mehr und speichern dazu einen Fingerabdruck der Adresse.
- Eröffnen Sie später ein Konto mit derselben Adresse, geht eine bestätigte Newsletter-Einwilligung mit der Bestätigung der E-Mail-Adresse des Kontos auf das Konto über, es sei denn, Sie treffen für das Konto eine andere Wahl (ein nicht gesetztes Werbe-Häkchen im Registrierungsformular gilt als solche). In beiden Fällen wird die Adresse aus der Liste des Feldes entfernt. Das Einwilligungsprotokoll weist die übernommene Einwilligung aus und verweist auf den Eintrag des Feldes.
- Zur Missbrauchsverhinderung zählen wir Anfragen je IP-Adresse, E-Mail-Adresse und E-Mail-Domain. Jeder Zähler wird unter einem Einweg-Fingerabdruck gespeichert und nach zwei Tagen gelöscht.
3.8 Kündigungs- und Widerrufserklärungen
- Senden Sie eine Kündigung oder einen Widerruf über unsere Kündigungs- oder Widerrufsseite (Ziffern 5.4 und 5.5 der Nutzungsbedingungen), erfassen wir: die Art der Erklärung; Ihren Namen und Ihre E-Mail-Adresse wie eingegeben und, falls angegeben, die Vertragsreferenz, das gewünschte Datum und bei einer Kündigung deren Art und Grund; den Eingangszeitpunkt, Ihre Sprache und eine Eingangsreferenz; IP-Adresse und User Agent der Anfrage als Eingangsnachweis; das zugeordnete Konto und Abonnement, falls vorhanden, und wie die Erklärung behandelt wurde (ausgeführt, von einer Person geprüft, ob die Bestätigung versandt wurde); sowie bei einem zugeordneten Widerruf, wann er ausgeführt werden soll und ob und wann er über den Link in unserer Mitteilung angehalten wurde.
- Der Datensatz wird nur fortgeschrieben; nur sein Bearbeitungsstatus ändert sich.
- Wir senden eine Eingangsbestätigung an die eingegebene Adresse, von members@mail.aereclub.com. Sie wiederholt den Inhalt der Erklärung und nennt den Eingangszeitpunkt (UTC) und die Eingangsreferenz, nicht aber, ob eine Mitgliedschaft gefunden wurde. Wir senden sie nicht, wenn die Adresse zuvor dauerhaft unzustellbar war oder eine Spam-Beschwerde ausgelöst hat oder wenn dieselbe IP-Adresse oder E-Mail-Adresse unsere Anfragegrenzen überschritten hat; die Erklärung wird dennoch erfasst und von einer Person geprüft. An einem Tag mit ungewöhnlich vielen Erklärungen von Adressen, die keinem Konto zugeordnet sind, können wir den Versand dieser Bestätigungen an nicht zugeordnete Adressen automatisch aussetzen; eine Person kann sie dann manuell senden. Die Bestätigung auf der Seite wird immer angezeigt.
- Bei einem über die Widerrufsseite gesandten Widerruf, der einer Mitgliedschaft zugeordnet wird, senden wir an die für die Mitgliedschaft hinterlegte Adresse, nicht an die eingegebene Adresse, die die Mitteilung nicht zeigt, eine Mitteilung mit dem Zeitpunkt des Eingangs und der Ausführung sowie einem Link zum Anhalten. Wir erfassen, ob und wann der Link verwendet wurde, und nichts weiter darüber, wer ihn verwendet hat.
- Zur Missbrauchsverhinderung zählen wir Anfragen je IP-Adresse und E-Mail-Adresse. Jeder Zähler wird unter einem Einweg-Fingerabdruck gespeichert und nach zwei Tagen gelöscht.
- Ein Widerruf durch Löschung des Kontos wird ebenso erfasst, ohne IP-Adresse und User Agent.
3.9 Persönliche Codes
- Ein persönlicher Code (Ziffer 5.10 der Nutzungsbedingungen) kann an eine E-Mail-Adresse gebunden sein. Wir speichern dann einen Einweg-Fingerabdruck dieser Adresse, nicht die Adresse selbst, und vergleichen ihn im Bestellvorgang mit dem Fingerabdruck der Adresse des angemeldeten Kontos. Weichen sie ab, wird der Code abgelehnt.
- Zu jedem Partner- oder persönlichen Code speichern wir eine interne Notiz zum Anlass seiner Erstellung sowie, welches Teammitglied ihn wann erstellt hat.
3.10 Partnerzuordnung
- Ein Partner kann Sie über einen Link (eine Seitenadresse, die auf
?ref=und den Linknamen des Partners endet) oder über einen im Bestellvorgang eingegebenen Partnercode mit oder ohne Rabatt empfehlen. - Ein Skript auf der Seite liest den Linknamen einmal, entfernt ihn aus der Adressleiste und hält ihn nur im Speicher des geöffneten Tabs, nicht in einem Cookie oder einem anderen Browserspeicher, außer in
fe-oauth-consentbei einer Google-Registrierung. Er geht verloren, wenn Sie den Tab neu laden oder schließen, und unser Server liest ihn nicht aus der Adresse. Das Skript tut dies bei jedem Besucher, der den Link eines Partners öffnet, ohne Einwilligung einzuholen. Um einen Eintrag zu vermeiden, laden Sie die Seite vor der Registrierung oder Zahlung neu. - Enthält der Tab einen Linknamen, erfassen wir die Empfehlung, wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, wenn Sie sich mit Google registrieren oder wenn Sie angemeldet einen kostenpflichtigen Bestellvorgang beginnen. Der Eintrag enthält Ihr Konto, den Partner und den Zeitpunkt. Nur der erste Eintrag wird aufbewahrt und nie geändert.
- Wenn Ihre erste Rechnung bezahlt wird, legen wir für jedes zahlende Mitglied einen Datensatz mit der Kundenkennung von Stripe, Ihrem Konto und der ersten Zahlung mit Zeitpunkt an. Ist ein Partner maßgeblich, enthält der Datensatz zudem den Partner, ob über Code oder Link, und ein Pseudonym (
#gefolgt von sechs Zeichen), das für jeden Partner gesondert mit einem geheimen Schlüssel berechnet wird, den Partner nie erhalten. Ein im Bestellvorgang verwendeter Partnercode geht einem Link vor; ein Link ist nur maßgeblich, wenn die erste Zahlung binnen 90 Tagen nach seinem Eintrag erfolgt; der Partner muss bei der ersten Zahlung aktiv sein; ein nach der ersten Zahlung erfasster Link ist nie maßgeblich. Andernfalls wird kein Partner erfasst. - Bevor ein Partner Provision verdient, vergleichen wir einen Einweg-Fingerabdruck Ihrer E-Mail-Adresse mit dem der eigenen Adresse des Partners, um Eigenkäufe auszuschließen. Wir berechnen die Provision auf jede Ihrer Zahlungen, halten sie eine Zeit lang zurück, bevor sie fällig wird, und mindern sie, wenn eine Zahlung erstattet oder eine Streitigkeit verloren wird.
- Jeden Monat senden wir dem Partner eine Abrechnung, die für jede Zahlung, auf der seine Provision beruht, das Pseudonym, das Datum, das Produkt, monatliche oder jährliche Abrechnung, den Betrag ohne Steuern, den Satz und die Provision aufführt, mit Erstattungen und verlorenen Streitigkeiten in eigenen Zeilen. Die Abrechnung enthält keinen Namen, keine E-Mail-Adresse und keine anderen Kontaktdaten, und unsere Vereinbarung mit jedem Partner verbietet jeden Versuch, ein Mitglied zu re-identifizieren. Ein Partner, der weiß, dass Sie beigetreten sind und ungefähr wann, kann Ihr Pseudonym dennoch anhand von Datum und Betrag erkennen.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung des Kontos und des Dienstes, einschließlich Abgleich der Deals mit Ihren Präferenzen und Versand von Benachrichtigungen | Vertrag, Art. 6 Abs. 1 lit. b |
| Zahlungsabwicklung und Verwaltung der Mitgliedschaft, einschließlich einer Gründungsnummer | Vertrag, Art. 6 Abs. 1 lit. b |
| Erfassung Ihrer Zustimmung zu einer wiederkehrenden Belastung und Ihres Verlangens, dass mit einer Mitgliedschaft vor Ablauf der Widerrufsfrist begonnen wird | Vertrag, Art. 6 Abs. 1 lit. b; berechtigtes Interesse am Nachweis der Zustimmung oder des Verlangens, Art. 6 Abs. 1 lit. f |
| Dienstnachrichten, einschließlich der Abrechnungs-E-Mails in Ziffer 3.4; sie sind keine Werbung und können nicht abbestellt werden, solange das Konto besteht | Vertrag, Art. 6 Abs. 1 lit. b |
| Aufbewahrung des Nachweises über Verlängerungserinnerungen | Berechtigtes Interesse an der Geltendmachung und Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f |
| Newsletter und andere Werbe-E-Mails, einschließlich der Geburtstags-E-Mail (Abschnitt 5) | Einwilligung, Art. 6 Abs. 1 lit. a |
| Versand eines angeforderten Willkommenscodes und seiner Erinnerung | Vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b |
| Versand des Newsletters an eine im Feld für den Willkommenscode angegebene Adresse | Einwilligung, Art. 6 Abs. 1 lit. a |
| Aufbewahrung der Einwilligungsnachweise, einschließlich derjenigen des Feldes für den Willkommenscode | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1; berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f |
| Fingerabdrücke und Anfragezähler für das Feld für den Willkommenscode sowie die Kündigungs- und Widerrufsseite; ein Willkommenscode je Adresse | Berechtigtes Interesse an der Missbrauchsverhinderung, Art. 6 Abs. 1 lit. f |
| Erfassung des für eine Mitgliedschaft verwendeten Codes | Vertrag, Art. 6 Abs. 1 lit. b |
| Summen je Partner- und persönlichem Code | Berechtigtes Interesse an der Bewertung von Partnerschaften und der Abrechnung mit Partnern, Art. 6 Abs. 1 lit. f |
| Lesen des Linknamens eines Partners und Erfassung der Empfehlung (Ziffer 3.10) | Berechtigtes Interesse an der Abrechnung mit Partnern, Art. 6 Abs. 1 lit. f. Der Linkname identifiziert den Partner, nicht Sie; er bleibt im geöffneten Tab; nichts wird erfasst, wenn Sie sich in diesem Tab weder registrieren noch einen kostenpflichtigen Bestellvorgang beginnen; der Eintrag dient nur der Abrechnung, und Partner erhalten von uns keine Kontaktdaten. Sie können den Eintrag durch Neuladen der Seite vermeiden und widersprechen (Abschnitt 10). |
| Der Datensatz zur ersten Zahlung, mit Partner und Pseudonym, wenn ein Partner maßgeblich ist | Berechtigtes Interesse an der Abrechnung mit Partnern, Art. 6 Abs. 1 lit. f |
| Zahlungsjournal, Prüfung auf Eigenkauf, Berechnung der Provisionen und monatliche Abrechnungen an Partner | Berechtigtes Interesse an der Abrechnung mit Partnern, Art. 6 Abs. 1 lit. f |
| Aufbewahrung von Provisionen und Abrechnungen für den Zeitraum in Abschnitt 8 | Rechtliche Verpflichtung nach polnischem Steuerrecht, Art. 6 Abs. 1 lit. c |
| Monatlicher Umsatzbericht | Berechtigtes Interesse an Führung und Planung des Unternehmens, Art. 6 Abs. 1 lit. f |
| Bindung eines persönlichen Codes an den Fingerabdruck einer E-Mail-Adresse | Berechtigtes Interesse an der Beschränkung des Codes auf seinen Inhaber, Art. 6 Abs. 1 lit. f |
| Erfassung, Ausführung und Bestätigung einer Kündigung oder eines Widerrufs | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c; bei einem Mitglied zudem Vertrag, Art. 6 Abs. 1 lit. b |
| Mitteilung an die hinterlegte Adresse vor Ausführung eines über die Widerrufsseite erklärten Widerrufs und Erfassung, ob er angehalten wurde | Berechtigtes Interesse am Schutz der Mitglieder vor Widerrufen, die sie nicht erklärt haben, Art. 6 Abs. 1 lit. f; bei einem Mitglied zudem Vertrag, Art. 6 Abs. 1 lit. b |
| Aufbewahrung der Kündigungs- und Widerrufsdatensätze mit IP-Adresse und User Agent | Berechtigtes Interesse an der Geltendmachung und Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f |
| Speicherung Ihres Namens im Konto und Anrede mit Vornamen in Benachrichtigungen per E-Mail und, unter der Bedingung in Abschnitt 6, über Telegram | Vertrag, Art. 6 Abs. 1 lit. b |
| Prüfung anhand des Geburtsdatums, ob Sie mindestens 18 Jahre alt sind | Vertrag, Art. 6 Abs. 1 lit. b: Prüfung der Fähigkeit zum Vertragsschluss |
| Altersstatistik für unser Team: Zahl der Mitglieder je Altersgruppe (18-24, 25-34, 35-44, 45-54, 55-64, 65 und älter) nach Plan und Durchschnittsalter; eine Gruppe von weniger als 5 Mitgliedern wird nur als „weniger als 5“ angezeigt | Berechtigtes Interesse an der Kenntnis der Mitgliederstruktur ohne Betrachtung einzelner Personen, Art. 6 Abs. 1 lit. f |
| Betrieb und Sicherung des Dienstes und Aufklärung von Störungen und Missbrauch | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Aufbewahrung von Rechnungen und Buchhaltungsunterlagen | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Zusammengefasste Statistik der Seitenaufrufe (Ziffer 3.5) | Berechtigtes Interesse daran, zu wissen, welche Seiten gelesen werden und woher die Besucher kommen, Art. 6 Abs. 1 lit. f. Die Statistik identifiziert niemanden, auf Ihrem Gerät wird nichts gespeichert und Besuche an verschiedenen Tagen werden nicht verknüpft. Sie können widersprechen (Abschnitt 10). |
| Analyse, die Daten auf Ihrem Gerät speichern würde, falls sie eingeführt wird und Sie sie erlauben (derzeit keine im Einsatz; Abschnitt 6 der Cookie-Richtlinie) | Einwilligung, Art. 6 Abs. 1 lit. a |
- Der Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen (Abschnitt 10).
- Wir wenden diese Erklärung und die DSGVO auf alle Nutzer an, unabhängig von ihrem Wohnort.
5. Werbe-E-Mails
- Die Annahme der Nutzungsbedingungen ist für die Anlage eines Kontos erforderlich. Die Einwilligung in Werbe-E-Mails ist freiwillig und nicht vorausgewählt. Das Feld im Registrierungsformular lautet: „Ich möchte die besten Flugpreise, Reiseideen und gelegentliche Angebote von Aeré Club per E-Mail erhalten (jederzeit abbestellbar)“. Werbe-E-Mails sind unser Newsletter und gelegentliche Angebote zu unserer eigenen Mitgliedschaft, etwa der Geburtstagsrabatt (Ziffer 5.8 der Nutzungsbedingungen); Werbung für Dritte versenden wir nicht. Deal-Benachrichtigungen sind Teil des Dienstes und keine Werbung.
- Eine Werbeeinwilligung bei der Registrierung wird wirksam, wenn Sie Ihre E-Mail-Adresse bestätigen; eine gesonderte Bestätigung wird nicht versandt. Eine Newsletter-Anmeldung im Feld für den Willkommenscode wird erst wirksam, wenn Sie den Bestätigungslink binnen 7 Tagen anklicken (Ziffer 3.7).
- Jede Werbe-E-Mail nennt unsere Absenderadresse, einen den Inhalt beschreibenden Betreff, unsere Postanschrift und einen Abmeldelink.
- Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen oder mit einem Klick aus jeder Werbe-E-Mail ohne Anmeldung widerrufen. Der Widerruf wirkt sofort, in jedem Fall binnen zehn Werktagen. Er berührt weder die Rechtmäßigkeit der früheren Verarbeitung noch den Versand von Dienstnachrichten.
6. Empfänger
Folgende Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag:
| Auftragsverarbeiter | Leistung | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank und Authentifizierung: das Konto, Passagierdaten, Präferenzen, Einwilligungsprotokoll, E-Mail-Einstellungen und die in den Ziffern 3.7 bis 3.10 beschriebenen Datensätze | Innerhalb und außerhalb des EWR, einschließlich der Vereinigten Staaten |
| Stripe | Zahlungsformular, Zahlungen, Abonnements, Rechnungen und die Abrechnungsseite | Innerhalb und außerhalb des EWR, einschließlich der Vereinigten Staaten |
| Vercel | Hosting der Website und Messung von Seitenaufrufen (Ziffer 3.5) | Innerhalb und außerhalb des EWR, einschließlich der Vereinigten Staaten |
| Cloudflare | DNS unserer Domains und Weiterleitung der an uns gesandten E-Mails | Weltweit, einschließlich der Vereinigten Staaten |
| Resend | Versand unserer E-Mails | Vereinigte Staaten (Abschnitt 7) |
| Hosting des Postfachs, das an unsere Adressen gesandte E-Mails empfängt | Innerhalb und außerhalb des EWR, einschließlich der Vereinigten Staaten |
- Wir verkaufen oder vermieten keine personenbezogenen Daten.
- Stripe verarbeitet einige Zahlungsdaten zudem als eigenständiger Verantwortlicher, etwa zur Betrugsverhinderung, nach seiner eigenen Datenschutzerklärung. Wählen Sie im Zahlungsformular eine andere Zahlungsart als die Karte, etwa PayPal oder Klarna, verarbeitet deren Anbieter Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Erklärung. Melden Sie sich mit Google an, handelt Google nach seinen eigenen Bedingungen.
- Telegram erhält, wenn Sie es verbinden, Ihre Chat-ID und den Text jeder Benachrichtigung und jeder Antwort unseres Bots und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Erklärung. Telegram wird erst verbunden, nachdem der Bot Ihnen den in Abschnitt 7 beschriebenen Übermittlungshinweis angezeigt und Sie ihn angenommen haben. Jede Benachrichtigung enthält die Strecke (zwei Städtenamen), Beförderungsklasse, Reisemonat, Tarif und Währung, einen Vergleichswert, die Zahl der Umstiege, gegebenenfalls einen Hinweis auf einen möglichen Preisfehler, einen Link zu einem Zielfoto auf unserer Website, das die Server von Telegram abrufen, und einen Link zum Deal. Ihr Vorname leitet Benachrichtigungen und Antworten des Bots nur ein, wenn Sie Telegram nach Annahme der Fassung des Hinweises verbunden haben, die ihn nennt. Die Chat-ID wird gelöscht, wenn Sie
/stopsenden, Telegram in den Kontoeinstellungen trennen oder das Konto löschen. Über Telegram wird keine Werbung versandt. - Der für Ihre Mitgliedschaft maßgebliche Partner (Ziffer 3.10) erhält die monatlichen Abrechnungen, die Sie nur mit Pseudonym bezeichnen, und nutzt sie als eigenständiger Empfänger zur Prüfung und Rechnungsstellung unserer Vergütung. Wir behandeln diese Abrechnungen als personenbezogene Daten, weil wir ein Pseudonym einem Konto zuordnen können. Ist kein Partner maßgeblich, erhält kein Partner Daten über Sie.
- Wir legen personenbezogene Daten Gerichten, Aufsichtsbehörden oder Strafverfolgungsbehörden offen, wenn das Gesetz es verlangt, und soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Wird das Unternehmen verkauft oder umstrukturiert, können personenbezogene Daten auf den Erwerber übergehen. Wir informieren Sie, bevor eine andere Datenschutzerklärung auf Ihre Daten anwendbar wird.
7. Übermittlungen außerhalb des EWR
- Resend speichert Kontodaten, Nachrichten-Metadaten und Protokolle in den Vereinigten Staaten, unabhängig von der gewählten Versandregion. Die E-Mail-Adressen, an die wir senden, der in der Anrede verwendete Vorname und die zugehörigen Zustellungsmetadaten werden daher in die Vereinigten Staaten übermittelt.
- Die übrigen Auftragsverarbeiter in Abschnitt 6 sind globale Dienste, deren Infrastruktur und Support über den EWR hinausreichen, einschließlich der Vereinigten Staaten. Wir behandeln ihre Verarbeitung als mit einer Übermittlung verbunden.
- Übermittlungen an Auftragsverarbeiter beruhen auf den Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsverträgen der Anbieter enthalten sind, und, soweit der Anbieter zertifiziert ist, zusätzlich auf dem EU-US Data Privacy Framework.
- Telegram ist außerhalb des EWR tätig, und weder Standardvertragsklauseln noch ein Angemessenheitsbeschluss decken die Übermittlung an Telegram ab. Die Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bevor Ihr Chat verbunden wird, zeigt der Bot einen Hinweis, der angibt, was übermittelt wird (die Chat-ID, Ihr Vorname und der Inhalt jeder Benachrichtigung und Antwort), dass Telegram ohne diese Garantien außerhalb des EWR tätig ist, welche Risiken bestehen (geringerer Schutz als nach der DSGVO, Zugriff von Behörden, keine wirksame Möglichkeit, Ihre Rechte durchzusetzen), dass eine Ablehnung keine Folgen hat, weil jede Benachrichtigung auch per E-Mail versandt wird, und dass die Einwilligung jederzeit mit
/stopoder in den Kontoeinstellungen widerrufen werden kann. Ohne Ihre Annahme wird nichts verbunden. Ein Widerruf berührt weder frühere Übermittlungen noch Nachrichten, die Telegram bereits vorliegen. - Hat der für Ihre Mitgliedschaft maßgebliche Partner seinen Sitz außerhalb des EWR in einem Land ohne Angemessenheitsbeschluss, werden die Abrechnungen auf Grundlage der in unserer Vereinbarung mit diesem Partner enthaltenen Standardvertragsklauseln für Übermittlungen zwischen Verantwortlichen übermittelt.
- Eine Kopie der Garantien erhalten Sie auf Anfrage unter privacy@aereclub.com.
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto, Präferenzen, E-Mail-Adresse, Passagierdaten, Plan- und Abonnementdaten (Ziffer 3.4), E-Mail-Daten und Newsletter-Versanddaten (Ziffer 3.3) sowie der Empfehlungseintrag (Ziffer 3.10) | Bis zur Löschung des Kontos. Der für ein Abonnement erfasste Code wird früher gelöscht, wenn das Abonnement ersetzt wird. |
| Von einer Person unter 18 Jahren eingegebene Passagierdaten | Werden nicht gespeichert; das Konto wird sofort mit allen verknüpften Daten gelöscht. Das Authentifizierungsprotokoll bei Supabase und die Versandprotokolle bei Resend können die E-Mail-Adresse für die Dauer enthalten, für die diese Anbieter solche Protokolle aufbewahren. |
| Einwilligungsprotokoll | Solange das Konto besteht und nach seiner Löschung bis zum 31. Dezember des sechsten Jahres nach dem Jahr der Löschung (Art. 118 des polnischen Zivilgesetzbuchs). Nach der Löschung enthalten die Einträge weder Namen noch E-Mail-Adresse, nur eine Zufallskennung und einen Einweg-Fingerabdruck der Adresse. |
| Telegram-Chat-ID | Bis Sie /stop senden, Telegram trennen oder das Konto löschen |
| Sperr-Fingerabdruck: ein Einweg-Fingerabdruck der Adresse mit dem Ereignis und seinem Datum, gespeichert, wenn Sie sich abgemeldet haben, Ihre Adresse dauerhaft unzustellbar war oder eine Spam-Beschwerde eingegangen ist, auch im Zusammenhang mit einem Willkommenscode | Unbefristet, damit an die Adresse nicht erneut gesendet wird. Ein Abmelde-Fingerabdruck wird gelöscht, wenn Sie den Newsletter im Feld für den Willkommenscode erneut bestätigen; ein Unzustellbarkeits- oder Beschwerde-Fingerabdruck nicht. |
| Sperrliste von Resend | Nach dauerhafter Unzustellbarkeit oder einer Spam-Beschwerde führt Resend die Adresse auf seiner eigenen Sperrliste, von der die Löschung des Kontos sie nicht entfernt. |
| Kündigungs- und Widerrufsdatensätze (Ziffer 3.8), einschließlich eines Widerrufs durch Löschung des Kontos | Bis zum 31. Dezember des sechsten Jahres nach dem Jahr des Eingangs (Art. 118 des polnischen Zivilgesetzbuchs). Eine nie einer Mitgliedschaft zugeordnete Erklärung: 24 Monate ab Eingang. Bei Löschung des Kontos wird die Verknüpfung mit dem Konto entfernt. |
| Geburtstagscodes | Bis 12 Monate nach Ablauf oder bis zur Löschung des Kontos, wenn früher |
| Willkommenscodes und Fingerabdruck der Adresse, an die sie gesandt wurden (Ziffer 3.7) | Bis 12 Monate nach Ablauf oder Einlösung. Ein an die Adresse eines gelöschten Kontos gesandter oder von ihm eingelöster Code wird mit dem Konto gelöscht. |
| E-Mail-Adresse eines Anforderers eines Willkommenscodes, der nicht über das Feld zum Newsletter angemeldet ist | Bis 30 Tage nach Ablauf des Codes oder bis zu seiner Einlösung, je nachdem, was früher eintritt; bei ausstehender Newsletter-Anmeldung mindestens bis zum Ende der 7-tägigen Bestätigungsfrist; Löschung spätestens am folgenden Tag. Sofortige Löschung, wenn ein Konto mit derselben Adresse gelöscht wird. |
| Im Feld für den Willkommenscode für den Newsletter bestätigte E-Mail-Adresse | Bis zur Abmeldung oder einer Spam-Beschwerde, dann Löschung spätestens am folgenden Tag. Eröffnen Sie mit dieser Adresse ein Konto, gilt die vorige Zeile. |
| Nachweis einer im Feld für den Willkommenscode erteilten Newsletter-Einwilligung | Bis zum 31. Dezember des sechsten Jahres nach dem Jahr des letzten für die Adresse erfassten Ereignisses, jedoch nie, solange das Abonnement oder eine Bestätigung aussteht. Bei Übernahme in ein Konto so lange wie das Einwilligungsprotokoll dieses Kontos. |
| Gründungsnummer | Unbefristet. Die Verknüpfung mit dem Stripe-Abonnement wird mit dem Kundendatensatz bei Stripe gelöscht, die Verknüpfung mit dem Konto bei Löschung des Kontos. |
| Anfragezähler (Feld für den Willkommenscode, Bestellvorgang, Kündigungs- und Widerrufsseite) | Zwei Tage |
| Rechnungen und Buchhaltungsunterlagen | Fünf Jahre ab Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer ablief (Art. 86 der polnischen Abgabenordnung, Art. 74 des polnischen Rechnungslegungsgesetzes) |
| Kundendatensatz bei Stripe, wenn Sie je eine Mitgliedschaft hatten | Nach Löschung des Kontos werden gespeicherte Zahlungsmittel entfernt. Der Datensatz einschließlich der Rechnungen wird bis zum Ende des sechsten Kalenderjahres nach dem Jahr der Löschung aufbewahrt und dann gelöscht. |
| Zahlungsjournal (Ziffer 3.4) | Fünf Jahre ab Ende des Steuerjahres der Zahlung. Bei Löschung des Kontos wird die Verknüpfung mit dem Konto entfernt. |
| Datensatz zur ersten Zahlung (Ziffer 3.10) | Solange das Abonnement und eine für Ihre Zahlungen geltende Provisionsregel laufen. Danach, wenn ein Partner maßgeblich ist, fünf Jahre ab Ende des Kalenderjahres, in dem die Steuer für die letzte Abrechnung mit Ihren Zahlungen fällig wurde; wenn kein Partner maßgeblich ist, fünf Jahre ab Ende des Steuerjahres Ihrer letzten Zahlung. Bei Löschung des Kontos wird die Verknüpfung mit dem Konto entfernt, die Kundenkennung von Stripe bleibt. Bis zum 31. Dezember des sechsten Jahres nach dem Jahr der Löschung können wir ein Pseudonym noch dem geschlossenen Konto zuordnen; Partner können dies zu keinem Zeitpunkt. |
| Provisionen und Partnerabrechnungen | Fünf Jahre ab Ende des Kalenderjahres, in dem die Steuer für das Steuerjahr der Abrechnung fällig wurde (Art. 86 der polnischen Abgabenordnung) |
| Fingerabdruck und Notiz eines persönlichen Codes (Ziffer 3.9) | Bis der Code eingelöst oder abgelaufen ist oder bis das Konto seines Inhabers gelöscht wird, je nachdem, was früher eintritt; ein nicht eingelöster Code wird dann dauerhaft deaktiviert. Die Notiz eines Partnercodes bleibt beim Code. |
| Datensätze zu Abrechnungs-E-Mails (Ziffer 3.4) | Verlängerungserinnerungen: bis zum 31. Dezember des sechsten Jahres nach dem Jahr der betreffenden Verlängerung. Andere Abrechnungs-E-Mails, einschließlich der Widerrufsmitteilung: 24 Monate ab Einreihung. Bei Löschung des Kontos wird die Verknüpfung mit dem Konto entfernt. |
| Protokoll der Stripe-Benachrichtigungen | 90 Tage |
| Korrespondenz mit uns | 24 Monate ab der letzten Nachricht im Vorgang |
| Serverprotokolle | Die von unseren Hosting-Dienstleistern festgelegte Dauer |
| Statistik der Seitenaufrufe (Ziffer 3.5) | Nach den Nutzungsbedingungen von Vercel; wir können sie 12 Monate lang einsehen |
- Daten, die nicht sofort gelöscht werden können, etwa in verschlüsselten Sicherungskopien, werden von der weiteren Nutzung ausgeschlossen und bei der Rotation der Sicherungen gelöscht.
9. Automatisierte Entscheidungsfindung und Profiling
- Deals werden automatisiert ausgewählt und veröffentlicht, ohne dass personenbezogene Daten verarbeitet werden. Ihre Präferenzen filtern nur veröffentlichte Deals. Wir erstellen kein Profil von Ihnen.
- Die Altersprüfung ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Ein Geburtsdatum, das ein Alter unter 18 Jahren ergibt, führt ohne menschliche Prüfung zur Ablehnung und Löschung des Kontos. Sie beruht nur auf dem von Ihnen angegebenen Datum und ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a). Sie können sie anfechten und unter support@aereclub.com eine menschliche Prüfung erwirken.
- Andere ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht.
10. Ihre Rechte
- Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
- Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird (Werbe-E-Mails: Abschnitt 5; Telegram: Abschnitt 7).
- Vor- und Nachnamen ändern Sie in den Kontoeinstellungen. Das Geburtsdatum wird auf Anfrage an support@aereclub.com berichtigt.
- Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Die Löschseite nennt, was gelöscht und was aufbewahrt wird. Nach der Löschung senden wir von mail.aereclub.com eine Bestätigung an die Adresse des Kontos; die Adresse bewahren wir nur auf, bis die Bestätigung versandt oder der Versand aufgegeben wurde. Abschnitt 10 der Nutzungsbedingungen regelt eine laufende Mitgliedschaft.
- Anträge richten Sie an privacy@aereclub.com oder support@aereclub.com. Wir antworten binnen eines Monats; bei komplexen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie im ersten Monat informieren. Anträge sind unentgeltlich.
- Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.
11. Nutzer in den Vereinigten Staaten
- Wir haben in den Vereinigten Staaten keine Gesellschaft, kein Büro und keinen Vertreter. Nutzern in den Vereinigten Staaten stehen die Rechte nach Abschnitt 10 zu.
- Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, verwenden sie nicht für zielgerichtete Werbung oder für Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen und erheben keine sensiblen personenbezogenen Informationen. Wir erreichen nicht die Schwellenwerte der US-bundesstaatlichen Verbraucherdatenschutzgesetze wie des California Consumer Privacy Act, die daher derzeit nicht auf uns anwendbar sind.
- Die Website reagiert nicht auf „Do Not Track“-Signale, weil wir Nutzer nicht über Websites Dritter hinweg verfolgen. Außer Stripe auf der Bestellseite (Abschnitt 5 der Cookie-Richtlinie) erhebt kein Dritter über die Website personenbezogene Daten über Ihre Online-Aktivitäten.
12. Sicherheit
- Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Passwort-Hashing und eine Zugriffskontrolle auf Zeilenebene in der Datenbank. Kartendaten erreichen uns nicht.
- Eine Verletzung des Schutzes personenbezogener Daten melden wir der Aufsichtsbehörde und den betroffenen Personen, soweit Art. 33 und 34 DSGVO es verlangen.
13. Externe Websites
- Der Buchungslink eines Deals öffnet eine Suche auf einer externen Flugsuchwebsite, auf der deren Datenschutzerklärung und Cookies gelten. Der Link enthält keine Affiliate- oder Tracking-Kennung, und wir sehen nicht, was Sie auf dieser Website tun. Andere Links auf der Website führen zu Websites, für die die Erklärungen ihrer Betreiber gelten.
14. Änderungen dieser Erklärung
- Wir können diese Erklärung ändern. Das obige Gültigkeitsdatum bezeichnet die aktuelle Fassung. Eine Änderung, die die Verarbeitung Ihrer personenbezogenen Daten wesentlich berührt, teilen wir per E-Mail oder durch einen deutlichen Hinweis auf der Website mit.
15. Kontakt
- Datenschutzfragen und Anträge: privacy@aereclub.com. Förmliche Anträge und sonstige Anliegen: support@aereclub.com. Allgemeine Anfragen: info@aereclub.com. Alle drei Adressen führen zum selben betreuten Postfach. Unsere Postanschrift steht in Abschnitt 1.
16. Maßgebliche Sprachfassung
- Diese deutsche Fassung ist eine Übersetzung. Verbindlich ist die englische Fassung und, für Personen mit gewöhnlichem Aufenthalt in Polen, die polnische Fassung. Bei Abweichungen geht die verbindliche Fassung vor.
- Dies entzieht Ihnen weder den Schutz der zwingenden Vorschriften des Rechts des Staates Ihres gewöhnlichen Aufenthalts noch das Recht, sich auf den Ihnen angezeigten deutschen Text zu berufen.