Rechtliches

Datenschutzerklärung

Gültig ab: 1. November 2026.

Auf dieser Seite

1. Verantwortlicher

  1. Verantwortlicher für die im Zusammenhang mit Aeré Club (aereclub.com) verarbeiteten personenbezogenen Daten ist YNS, eine im polnischen Zentralregister und Informationssystem über die Gewerbetätigkeit (CEIDG) eingetragene Einzelunternehmerin, ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Polen, NIP 9512584486, USt-IdNr. PL9512584486, REGON 527170010 („wir“, „uns“). Aeré Club ist unsere Geschäftsbezeichnung.
  2. In allen Datenschutzfragen schreiben Sie an privacy@aereclub.com oder an die vorstehende Postanschrift.
  3. Wir haben keinen Datenschutzbeauftragten benannt; Art. 37 DSGVO verlangt dies nicht.
  4. In den Nutzungsbedingungen definierte Begriffe haben in dieser Erklärung dieselbe Bedeutung.

2. Geltungsbereich

  1. Diese Erklärung gilt für die Website, für die von uns versandten E-Mails (Deal-Benachrichtigungen, Konto- und Abrechnungsnachrichten, Newsletter, E-Mails mit Willkommenscode und Bestätigungen einer Kündigung oder eines Widerrufs) und für die Nachrichten unseres Telegram-Bots.
  2. Sie gilt nicht für andere Websites, einschließlich der externen Flugsuchwebsites, die Buchungslinks öffnen (Abschnitt 13).
  3. Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie annehmen, dass uns eine minderjährige Person Daten übermittelt hat, schreiben Sie an privacy@aereclub.com.

3. Verarbeitete personenbezogene Daten

3.1 Von Ihnen angegebene Daten

  1. Melden Sie sich mit Google an, übermittelt Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild, die unser Authentifizierungsdienstleister (Supabase) mit Ihrem Anmeldedatensatz speichert. Den Namen verwenden wir nur, um die Passagierdaten vorauszufüllen, die erst mit Ihrer Bestätigung zu Ihren Passagierdaten werden. Das Profilbild verwenden wir nicht. Google übermittelt kein Geburtsdatum.
  2. Die Angabe Ihrer E-Mail-Adresse und Ihrer Passagierdaten ist für den Vertrag erforderlich; ohne sie kann das Konto nicht genutzt werden. Alle anderen Angaben sind freiwillig.

3.2 Einwilligungsprotokoll

  1. Wir protokollieren jede Annahme der Nutzungsbedingungen, jede Erteilung und jeden Widerruf der Einwilligung in Werbe-E-Mails, jede Einwilligung in die Übermittlung an Telegram (Abschnitt 7), jede Zustimmung zu einer wiederkehrenden Belastung und jedes im Bestellvorgang erklärte Verlangen, dass mit einer Mitgliedschaft vor Ablauf der Widerrufsfrist begonnen wird (Ziffer 5.5 der Nutzungsbedingungen). Ein Eintrag enthält: den Gegenstand der Einwilligung und ob sie erteilt oder widerrufen wurde; Datum und Uhrzeit; die Quelle (Registrierungsformular, Google-Anmeldung, Seite zur erneuten Annahme, Kontoeinstellungen, Bestellvorgang, Seite für zusätzliche Ziele, Planwechselseite, Abmeldelink, Spam-Beschwerde, Telegram-Bot, Feld für den Willkommenscode oder ein Administrator auf Ihren schriftlichen Antrag); die angenommene Fassung der Nutzungsbedingungen oder, bei der Übermittlung an Telegram, die geltende Fassung dieser Erklärung; bei einer wiederkehrenden Belastung oder einem solchen Verlangen die Fassung des angezeigten Textes und den zugehörigen Stripe-Bestellvorgang oder das Abonnement; sowie Ihre Sprache.
  2. Bei Einwilligungen auf unseren Seiten (Annahme der Nutzungsbedingungen, Einwilligung in den Kontoeinstellungen, Google-Anmeldung, Zustimmung zu einer wiederkehrenden Belastung, Verlangen, dass mit einer Mitgliedschaft vor Ablauf der Widerrufsfrist begonnen wird) enthält der Eintrag zusätzlich Ihre IP-Adresse und den User Agent Ihres Browsers als Nachweis der Einwilligung. Eine Registrierung mit E-Mail-Adresse und Passwort, eine im Telegram-Bot erteilte Einwilligung und eine aus dem Feld für den Willkommenscode übernommene Newsletter-Einwilligung (Ziffer 3.7) enthalten diese Angaben nicht.
  3. Das Protokoll wird nur fortgeschrieben. Ein Widerruf wird als neuer Eintrag erfasst; bestehende Einträge werden nicht verändert.

3.3 E-Mail-Daten

  1. Wir speichern Ihre Einstellung zu Werbe-E-Mails, die Daten einer etwaigen Abmeldung, Spam-Beschwerde oder dauerhaften Unzustellbarkeit, Ihre Sprache und ein eindeutiges Token, das den Abmeldelink mit einem Klick ermöglicht.
  2. Für jede an Sie versandte Newsletter-Ausgabe erfassen wir die Adresse, die Sprache, Ihren damaligen Plan, ob sie versandt, fehlgeschlagen oder übersprungen wurde, die Nachrichtenreferenz von Resend, die Zeitpunkte der Einreihung und des Versands und bei einem Fehler die von Resend gemeldete Fehlermeldung, die Ihre Adresse enthalten kann.
  3. Authentifizierungs-E-Mails werden von auth.aereclub.com versandt. Andere E-Mails werden von mail.aereclub.com versandt: Deal-Benachrichtigungen von alerts@, der Newsletter von info@, Willkommenscodes von hello@, Abrechnungs-E-Mails und Bestätigungen einer Kündigung oder eines Widerrufs von members@ und Kontomitteilungen von accounts@.

3.4 Kostenpflichtige Mitgliedschaft

  1. Kartendaten geben Sie in das Zahlungsformular von Stripe ein; sie erreichen unsere Server nie. Stripe fragt außerdem Ihre Rechnungsanschrift ab. Zum Öffnen des Formulars übermitteln wir Stripe die E-Mail-Adresse Ihres Kontos und eine interne Kontonummer.
  2. Von Stripe speichern wir: Ihren Plan, die Zahl zusätzlicher Ziele und dass der Plan über Stripe abgerechnet wird; die Kunden- und Abonnementkennungen von Stripe; den Abonnementstatus und ob es mit der nächsten Verlängerung endet; Abrechnungsintervall, Währung, Verlängerungspreis und Betrag der letzten Zahlung ohne Steuern; Beginn, Daten des laufenden Zeitraums, Verlängerungsdatum und gegebenenfalls das Ende der Widerrufsfrist; das von Stripe ermittelte Abrechnungsland, das für die Besteuerung und für die Frage verwendet wird, ob das Widerrufsrecht besteht; und bei einem rabattierten Abonnement die Stripe-Referenz des Codes sowie bei einem Partner- oder persönlichen Code die zugehörige Kampagne, die gelöscht wird, wenn das Abonnement ersetzt wird.
  3. Bei einem Gründungsmitglied speichern wir die Gründungsnummer und das Stripe-Abonnement, dem sie zugeteilt wurde.
  4. Kartendaten, Rechnungsanschrift und Rechnungen werden von Stripe gespeichert, nicht von uns. Sie verwalten sie auf der Abrechnungsseite von Stripe.
  5. Für jede bezahlte Rechnung, jede Erstattung und jede verlorene Zahlungsstreitigkeit jedes zahlenden Mitglieds erfassen wir die Kennungen von Stripe, den gezahlten Betrag, den Betrag ohne Steuern, die Produkte, die Währung, den Zeitpunkt und, wenn ein Code verwendet wurde, dessen Kampagne (Zahlungsjournal). Das Zahlungsjournal dient der Abrechnung mit Partnern (Ziffer 3.10) und einem monatlichen Umsatzbericht, der Summen nach Monat, Währung und Produkt ausweist und keine Person identifiziert.
  6. Für jeden Partner- oder persönlichen Code sieht unser Team nur Summen: die Zahl der damit erworbenen Mitgliedschaften, wie viele davon noch bezahlt werden und die Summe ihrer aktuellen Verlängerungsbeträge ohne Steuern, nach Währung und Abrechnungsintervall. Die Zahl bleibt nach Löschung eines Kontos beim Code. Ein persönlicher Code wird einmal eingelöst; seine Summen betreffen daher eine Mitgliedschaft.
  7. Abrechnungs-E-Mails (Kaufbestätigung, Erinnerung vor der Verlängerung eines Jahresplans, Mitteilung einer Preisänderung, Mitteilung vor Ende eines Einführungspreises, Mitteilung über einen über die Widerrufsseite eingegangenen Widerruf sowie Nachrichten zu Kündigung, Widerruf, Planwechsel, fehlgeschlagener oder unbestätigter Zahlung und Erstattung) werden von members@mail.aereclub.com versandt. Für jede erfassen wir ihre Art, das betroffene Abonnement und die Beträge, die Zeitpunkte der Einreihung und des Versands sowie die Referenz von Resend. Der Datensatz enthält keine Adresse; diese wird beim Versand ermittelt.
  8. Wir protokollieren die Benachrichtigungen, die Stripe an unser System sendet (Kennungen von Stripe, Art und Eingangszeitpunkt), nicht deren Inhalt.

3.5 Automatisch erhobene Daten

  1. Wir verwenden keine Werbe- oder Social-Media-Tags, verfolgen Sie nicht über andere Websites hinweg und kaufen keine Daten über Sie.
  2. Automatisch erheben wir nur: (a) die in der Cookie-Richtlinie aufgeführten Cookies und ähnlichen Browserspeicher, die unbedingt erforderlich sind oder Ihre eigene Wahl festhalten, mit der Ausnahme, dass bei einer Google-Registrierung nach dem Link eines Partners das Cookie fe-oauth-consent auch den Linknamen des Partners enthält, der nicht unbedingt erforderlich ist (Ziffer 3.10); (b) den aus der Seitenadresse gelesenen Linknamen eines Partners (Ziffer 3.10); (c) Serverprotokolle unserer Hosting-Dienstleister (IP-Adresse, aufgerufene Seite, Zeitpunkt und Antwort), die nur dem Betrieb und der Sicherheit des Dienstes dienen; (d) die Messung von Seitenaufrufen (Nummer 4).
  3. Ein Buchungslink läuft über unseren Server, der Sie zur externen Flugsuchwebsite weiterleitet. Darüber hinaus erfassen wir dazu nichts außer diesen Serverprotokollen.
  4. Messung von Seitenaufrufen. Vercel Web Analytics erfasst jeden Seitenaufruf: den Zeitpunkt, die Adresse und den Pfad der Seite, die verweisende Seite, Land, Region und Stadt, die aus der Anfrage abgeleitet werden, Betriebssystem und Browser mit ihren Versionen, den Gerätetyp und die Skriptversion. Es schreibt kein Cookie und keinen anderen Browserspeicher. Ein Besuch wird nur an einem Hash der Anfrage erkannt, der nach 24 Stunden verworfen wird; Besuche an verschiedenen Tagen werden daher nicht verknüpft. Seitenaufrufe werden weder Ihrem Konto noch Ihrer IP-Adresse zugeordnet. Die Seitenadresse kann den Linknamen eines Partners enthalten (Ziffer 3.10). Wir nutzen die Ergebnisse nur als zusammengefasste Statistik darüber, welche Seiten besucht werden und woher die Besucher kommen, und senden keine weiteren Ereignisse.

3.6 Telegram

  1. Verbinden Sie Telegram, speichern wir nur die Chat-ID Ihres Chats mit unserem Bot. Telegram teilt uns zudem mit, ob jede Nachricht zugestellt wurde, auch wenn Sie den Bot blockiert haben. Wir speichern keinen Telegram-Benutzernamen, keine Telefonnummer, kein Profil und keinen Nachrichtenverlauf. Was Telegram erhält, beschreiben die Abschnitte 6 und 7.

3.7 Willkommenscode

  1. Fordern Sie einen Willkommenscode an (Ziffer 5.9 der Nutzungsbedingungen), speichern wir: Ihre E-Mail-Adresse und Sprache; den Code, seinen Rabatt, Versand- und Ablaufdatum, ob die Erinnerung versandt wurde und ob, wann und von welchem Konto er eingelöst wurde; sowie einen Einweg-Fingerabdruck Ihrer Adresse, aus dem die Adresse nicht zurückgewonnen werden kann, der der Ausgabe eines Codes je Adresse dient und nach Löschung der Adresse beim Code verbleibt.
  2. Setzen Sie das Häkchen für den Newsletter, erfassen wir die Einwilligung (dass sie erteilt wurde, wann, die angezeigte Fassung des Textes, Ihre Sprache, Ihre IP-Adresse und den User Agent Ihres Browsers) und später ihre Bestätigung, eine Abmeldung oder eine Spam-Beschwerde. Diese Einträge werden unter dem Fingerabdruck gespeichert, nicht unter der Adresse.
  3. Wir senden den Code und eine Erinnerung vor seinem Ablauf. Haben Sie das Häkchen für den Newsletter gesetzt, senden wir eine Bestätigungs-E-Mail; der Newsletter beginnt erst, wenn Sie deren Link binnen 7 Tagen anklicken. Ist Ihre Adresse dauerhaft unzustellbar oder geht eine Spam-Beschwerde ein, senden wir ihr nichts mehr und speichern dazu einen Fingerabdruck der Adresse.
  4. Eröffnen Sie später ein Konto mit derselben Adresse, geht eine bestätigte Newsletter-Einwilligung mit der Bestätigung der E-Mail-Adresse des Kontos auf das Konto über, es sei denn, Sie treffen für das Konto eine andere Wahl (ein nicht gesetztes Werbe-Häkchen im Registrierungsformular gilt als solche). In beiden Fällen wird die Adresse aus der Liste des Feldes entfernt. Das Einwilligungsprotokoll weist die übernommene Einwilligung aus und verweist auf den Eintrag des Feldes.
  5. Zur Missbrauchsverhinderung zählen wir Anfragen je IP-Adresse, E-Mail-Adresse und E-Mail-Domain. Jeder Zähler wird unter einem Einweg-Fingerabdruck gespeichert und nach zwei Tagen gelöscht.

3.8 Kündigungs- und Widerrufserklärungen

  1. Senden Sie eine Kündigung oder einen Widerruf über unsere Kündigungs- oder Widerrufsseite (Ziffern 5.4 und 5.5 der Nutzungsbedingungen), erfassen wir: die Art der Erklärung; Ihren Namen und Ihre E-Mail-Adresse wie eingegeben und, falls angegeben, die Vertragsreferenz, das gewünschte Datum und bei einer Kündigung deren Art und Grund; den Eingangszeitpunkt, Ihre Sprache und eine Eingangsreferenz; IP-Adresse und User Agent der Anfrage als Eingangsnachweis; das zugeordnete Konto und Abonnement, falls vorhanden, und wie die Erklärung behandelt wurde (ausgeführt, von einer Person geprüft, ob die Bestätigung versandt wurde); sowie bei einem zugeordneten Widerruf, wann er ausgeführt werden soll und ob und wann er über den Link in unserer Mitteilung angehalten wurde.
  2. Der Datensatz wird nur fortgeschrieben; nur sein Bearbeitungsstatus ändert sich.
  3. Wir senden eine Eingangsbestätigung an die eingegebene Adresse, von members@mail.aereclub.com. Sie wiederholt den Inhalt der Erklärung und nennt den Eingangszeitpunkt (UTC) und die Eingangsreferenz, nicht aber, ob eine Mitgliedschaft gefunden wurde. Wir senden sie nicht, wenn die Adresse zuvor dauerhaft unzustellbar war oder eine Spam-Beschwerde ausgelöst hat oder wenn dieselbe IP-Adresse oder E-Mail-Adresse unsere Anfragegrenzen überschritten hat; die Erklärung wird dennoch erfasst und von einer Person geprüft. An einem Tag mit ungewöhnlich vielen Erklärungen von Adressen, die keinem Konto zugeordnet sind, können wir den Versand dieser Bestätigungen an nicht zugeordnete Adressen automatisch aussetzen; eine Person kann sie dann manuell senden. Die Bestätigung auf der Seite wird immer angezeigt.
  4. Bei einem über die Widerrufsseite gesandten Widerruf, der einer Mitgliedschaft zugeordnet wird, senden wir an die für die Mitgliedschaft hinterlegte Adresse, nicht an die eingegebene Adresse, die die Mitteilung nicht zeigt, eine Mitteilung mit dem Zeitpunkt des Eingangs und der Ausführung sowie einem Link zum Anhalten. Wir erfassen, ob und wann der Link verwendet wurde, und nichts weiter darüber, wer ihn verwendet hat.
  5. Zur Missbrauchsverhinderung zählen wir Anfragen je IP-Adresse und E-Mail-Adresse. Jeder Zähler wird unter einem Einweg-Fingerabdruck gespeichert und nach zwei Tagen gelöscht.
  6. Ein Widerruf durch Löschung des Kontos wird ebenso erfasst, ohne IP-Adresse und User Agent.

3.9 Persönliche Codes

  1. Ein persönlicher Code (Ziffer 5.10 der Nutzungsbedingungen) kann an eine E-Mail-Adresse gebunden sein. Wir speichern dann einen Einweg-Fingerabdruck dieser Adresse, nicht die Adresse selbst, und vergleichen ihn im Bestellvorgang mit dem Fingerabdruck der Adresse des angemeldeten Kontos. Weichen sie ab, wird der Code abgelehnt.
  2. Zu jedem Partner- oder persönlichen Code speichern wir eine interne Notiz zum Anlass seiner Erstellung sowie, welches Teammitglied ihn wann erstellt hat.

3.10 Partnerzuordnung

  1. Ein Partner kann Sie über einen Link (eine Seitenadresse, die auf ?ref= und den Linknamen des Partners endet) oder über einen im Bestellvorgang eingegebenen Partnercode mit oder ohne Rabatt empfehlen.
  2. Ein Skript auf der Seite liest den Linknamen einmal, entfernt ihn aus der Adressleiste und hält ihn nur im Speicher des geöffneten Tabs, nicht in einem Cookie oder einem anderen Browserspeicher, außer in fe-oauth-consent bei einer Google-Registrierung. Er geht verloren, wenn Sie den Tab neu laden oder schließen, und unser Server liest ihn nicht aus der Adresse. Das Skript tut dies bei jedem Besucher, der den Link eines Partners öffnet, ohne Einwilligung einzuholen. Um einen Eintrag zu vermeiden, laden Sie die Seite vor der Registrierung oder Zahlung neu.
  3. Enthält der Tab einen Linknamen, erfassen wir die Empfehlung, wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, wenn Sie sich mit Google registrieren oder wenn Sie angemeldet einen kostenpflichtigen Bestellvorgang beginnen. Der Eintrag enthält Ihr Konto, den Partner und den Zeitpunkt. Nur der erste Eintrag wird aufbewahrt und nie geändert.
  4. Wenn Ihre erste Rechnung bezahlt wird, legen wir für jedes zahlende Mitglied einen Datensatz mit der Kundenkennung von Stripe, Ihrem Konto und der ersten Zahlung mit Zeitpunkt an. Ist ein Partner maßgeblich, enthält der Datensatz zudem den Partner, ob über Code oder Link, und ein Pseudonym (# gefolgt von sechs Zeichen), das für jeden Partner gesondert mit einem geheimen Schlüssel berechnet wird, den Partner nie erhalten. Ein im Bestellvorgang verwendeter Partnercode geht einem Link vor; ein Link ist nur maßgeblich, wenn die erste Zahlung binnen 90 Tagen nach seinem Eintrag erfolgt; der Partner muss bei der ersten Zahlung aktiv sein; ein nach der ersten Zahlung erfasster Link ist nie maßgeblich. Andernfalls wird kein Partner erfasst.
  5. Bevor ein Partner Provision verdient, vergleichen wir einen Einweg-Fingerabdruck Ihrer E-Mail-Adresse mit dem der eigenen Adresse des Partners, um Eigenkäufe auszuschließen. Wir berechnen die Provision auf jede Ihrer Zahlungen, halten sie eine Zeit lang zurück, bevor sie fällig wird, und mindern sie, wenn eine Zahlung erstattet oder eine Streitigkeit verloren wird.
  6. Jeden Monat senden wir dem Partner eine Abrechnung, die für jede Zahlung, auf der seine Provision beruht, das Pseudonym, das Datum, das Produkt, monatliche oder jährliche Abrechnung, den Betrag ohne Steuern, den Satz und die Provision aufführt, mit Erstattungen und verlorenen Streitigkeiten in eigenen Zeilen. Die Abrechnung enthält keinen Namen, keine E-Mail-Adresse und keine anderen Kontaktdaten, und unsere Vereinbarung mit jedem Partner verbietet jeden Versuch, ein Mitglied zu re-identifizieren. Ein Partner, der weiß, dass Sie beigetreten sind und ungefähr wann, kann Ihr Pseudonym dennoch anhand von Datum und Betrag erkennen.

4. Zwecke und Rechtsgrundlagen

  1. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen (Abschnitt 10).
  2. Wir wenden diese Erklärung und die DSGVO auf alle Nutzer an, unabhängig von ihrem Wohnort.

5. Werbe-E-Mails

  1. Die Annahme der Nutzungsbedingungen ist für die Anlage eines Kontos erforderlich. Die Einwilligung in Werbe-E-Mails ist freiwillig und nicht vorausgewählt. Das Feld im Registrierungsformular lautet: „Ich möchte die besten Flugpreise, Reiseideen und gelegentliche Angebote von Aeré Club per E-Mail erhalten (jederzeit abbestellbar)“. Werbe-E-Mails sind unser Newsletter und gelegentliche Angebote zu unserer eigenen Mitgliedschaft, etwa der Geburtstagsrabatt (Ziffer 5.8 der Nutzungsbedingungen); Werbung für Dritte versenden wir nicht. Deal-Benachrichtigungen sind Teil des Dienstes und keine Werbung.
  2. Eine Werbeeinwilligung bei der Registrierung wird wirksam, wenn Sie Ihre E-Mail-Adresse bestätigen; eine gesonderte Bestätigung wird nicht versandt. Eine Newsletter-Anmeldung im Feld für den Willkommenscode wird erst wirksam, wenn Sie den Bestätigungslink binnen 7 Tagen anklicken (Ziffer 3.7).
  3. Jede Werbe-E-Mail nennt unsere Absenderadresse, einen den Inhalt beschreibenden Betreff, unsere Postanschrift und einen Abmeldelink.
  4. Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen oder mit einem Klick aus jeder Werbe-E-Mail ohne Anmeldung widerrufen. Der Widerruf wirkt sofort, in jedem Fall binnen zehn Werktagen. Er berührt weder die Rechtmäßigkeit der früheren Verarbeitung noch den Versand von Dienstnachrichten.

6. Empfänger

Folgende Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag:

  1. Wir verkaufen oder vermieten keine personenbezogenen Daten.
  2. Stripe verarbeitet einige Zahlungsdaten zudem als eigenständiger Verantwortlicher, etwa zur Betrugsverhinderung, nach seiner eigenen Datenschutzerklärung. Wählen Sie im Zahlungsformular eine andere Zahlungsart als die Karte, etwa PayPal oder Klarna, verarbeitet deren Anbieter Ihre Daten als eigenständiger Verantwortlicher nach seiner eigenen Erklärung. Melden Sie sich mit Google an, handelt Google nach seinen eigenen Bedingungen.
  3. Telegram erhält, wenn Sie es verbinden, Ihre Chat-ID und den Text jeder Benachrichtigung und jeder Antwort unseres Bots und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Erklärung. Telegram wird erst verbunden, nachdem der Bot Ihnen den in Abschnitt 7 beschriebenen Übermittlungshinweis angezeigt und Sie ihn angenommen haben. Jede Benachrichtigung enthält die Strecke (zwei Städtenamen), Beförderungsklasse, Reisemonat, Tarif und Währung, einen Vergleichswert, die Zahl der Umstiege, gegebenenfalls einen Hinweis auf einen möglichen Preisfehler, einen Link zu einem Zielfoto auf unserer Website, das die Server von Telegram abrufen, und einen Link zum Deal. Ihr Vorname leitet Benachrichtigungen und Antworten des Bots nur ein, wenn Sie Telegram nach Annahme der Fassung des Hinweises verbunden haben, die ihn nennt. Die Chat-ID wird gelöscht, wenn Sie /stop senden, Telegram in den Kontoeinstellungen trennen oder das Konto löschen. Über Telegram wird keine Werbung versandt.
  4. Der für Ihre Mitgliedschaft maßgebliche Partner (Ziffer 3.10) erhält die monatlichen Abrechnungen, die Sie nur mit Pseudonym bezeichnen, und nutzt sie als eigenständiger Empfänger zur Prüfung und Rechnungsstellung unserer Vergütung. Wir behandeln diese Abrechnungen als personenbezogene Daten, weil wir ein Pseudonym einem Konto zuordnen können. Ist kein Partner maßgeblich, erhält kein Partner Daten über Sie.
  5. Wir legen personenbezogene Daten Gerichten, Aufsichtsbehörden oder Strafverfolgungsbehörden offen, wenn das Gesetz es verlangt, und soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  6. Wird das Unternehmen verkauft oder umstrukturiert, können personenbezogene Daten auf den Erwerber übergehen. Wir informieren Sie, bevor eine andere Datenschutzerklärung auf Ihre Daten anwendbar wird.

7. Übermittlungen außerhalb des EWR

  1. Resend speichert Kontodaten, Nachrichten-Metadaten und Protokolle in den Vereinigten Staaten, unabhängig von der gewählten Versandregion. Die E-Mail-Adressen, an die wir senden, der in der Anrede verwendete Vorname und die zugehörigen Zustellungsmetadaten werden daher in die Vereinigten Staaten übermittelt.
  2. Die übrigen Auftragsverarbeiter in Abschnitt 6 sind globale Dienste, deren Infrastruktur und Support über den EWR hinausreichen, einschließlich der Vereinigten Staaten. Wir behandeln ihre Verarbeitung als mit einer Übermittlung verbunden.
  3. Übermittlungen an Auftragsverarbeiter beruhen auf den Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsverträgen der Anbieter enthalten sind, und, soweit der Anbieter zertifiziert ist, zusätzlich auf dem EU-US Data Privacy Framework.
  4. Telegram ist außerhalb des EWR tätig, und weder Standardvertragsklauseln noch ein Angemessenheitsbeschluss decken die Übermittlung an Telegram ab. Die Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bevor Ihr Chat verbunden wird, zeigt der Bot einen Hinweis, der angibt, was übermittelt wird (die Chat-ID, Ihr Vorname und der Inhalt jeder Benachrichtigung und Antwort), dass Telegram ohne diese Garantien außerhalb des EWR tätig ist, welche Risiken bestehen (geringerer Schutz als nach der DSGVO, Zugriff von Behörden, keine wirksame Möglichkeit, Ihre Rechte durchzusetzen), dass eine Ablehnung keine Folgen hat, weil jede Benachrichtigung auch per E-Mail versandt wird, und dass die Einwilligung jederzeit mit /stop oder in den Kontoeinstellungen widerrufen werden kann. Ohne Ihre Annahme wird nichts verbunden. Ein Widerruf berührt weder frühere Übermittlungen noch Nachrichten, die Telegram bereits vorliegen.
  5. Hat der für Ihre Mitgliedschaft maßgebliche Partner seinen Sitz außerhalb des EWR in einem Land ohne Angemessenheitsbeschluss, werden die Abrechnungen auf Grundlage der in unserer Vereinbarung mit diesem Partner enthaltenen Standardvertragsklauseln für Übermittlungen zwischen Verantwortlichen übermittelt.
  6. Eine Kopie der Garantien erhalten Sie auf Anfrage unter privacy@aereclub.com.

8. Speicherdauer

  1. Daten, die nicht sofort gelöscht werden können, etwa in verschlüsselten Sicherungskopien, werden von der weiteren Nutzung ausgeschlossen und bei der Rotation der Sicherungen gelöscht.

9. Automatisierte Entscheidungsfindung und Profiling

  1. Deals werden automatisiert ausgewählt und veröffentlicht, ohne dass personenbezogene Daten verarbeitet werden. Ihre Präferenzen filtern nur veröffentlichte Deals. Wir erstellen kein Profil von Ihnen.
  2. Die Altersprüfung ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Ein Geburtsdatum, das ein Alter unter 18 Jahren ergibt, führt ohne menschliche Prüfung zur Ablehnung und Löschung des Kontos. Sie beruht nur auf dem von Ihnen angegebenen Datum und ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a). Sie können sie anfechten und unter support@aereclub.com eine menschliche Prüfung erwirken.
  3. Andere ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht.

10. Ihre Rechte

  1. Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
  2. Sie können eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird (Werbe-E-Mails: Abschnitt 5; Telegram: Abschnitt 7).
  3. Vor- und Nachnamen ändern Sie in den Kontoeinstellungen. Das Geburtsdatum wird auf Anfrage an support@aereclub.com berichtigt.
  4. Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Die Löschseite nennt, was gelöscht und was aufbewahrt wird. Nach der Löschung senden wir von mail.aereclub.com eine Bestätigung an die Adresse des Kontos; die Adresse bewahren wir nur auf, bis die Bestätigung versandt oder der Versand aufgegeben wurde. Abschnitt 10 der Nutzungsbedingungen regelt eine laufende Mitgliedschaft.
  5. Anträge richten Sie an privacy@aereclub.com oder support@aereclub.com. Wir antworten binnen eines Monats; bei komplexen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie im ersten Monat informieren. Anträge sind unentgeltlich.
  6. Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

11. Nutzer in den Vereinigten Staaten

  1. Wir haben in den Vereinigten Staaten keine Gesellschaft, kein Büro und keinen Vertreter. Nutzern in den Vereinigten Staaten stehen die Rechte nach Abschnitt 10 zu.
  2. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, verwenden sie nicht für zielgerichtete Werbung oder für Profiling mit rechtlichen oder ähnlich erheblichen Wirkungen und erheben keine sensiblen personenbezogenen Informationen. Wir erreichen nicht die Schwellenwerte der US-bundesstaatlichen Verbraucherdatenschutzgesetze wie des California Consumer Privacy Act, die daher derzeit nicht auf uns anwendbar sind.
  3. Die Website reagiert nicht auf „Do Not Track“-Signale, weil wir Nutzer nicht über Websites Dritter hinweg verfolgen. Außer Stripe auf der Bestellseite (Abschnitt 5 der Cookie-Richtlinie) erhebt kein Dritter über die Website personenbezogene Daten über Ihre Online-Aktivitäten.

12. Sicherheit

  1. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Passwort-Hashing und eine Zugriffskontrolle auf Zeilenebene in der Datenbank. Kartendaten erreichen uns nicht.
  2. Eine Verletzung des Schutzes personenbezogener Daten melden wir der Aufsichtsbehörde und den betroffenen Personen, soweit Art. 33 und 34 DSGVO es verlangen.

13. Externe Websites

  1. Der Buchungslink eines Deals öffnet eine Suche auf einer externen Flugsuchwebsite, auf der deren Datenschutzerklärung und Cookies gelten. Der Link enthält keine Affiliate- oder Tracking-Kennung, und wir sehen nicht, was Sie auf dieser Website tun. Andere Links auf der Website führen zu Websites, für die die Erklärungen ihrer Betreiber gelten.

14. Änderungen dieser Erklärung

  1. Wir können diese Erklärung ändern. Das obige Gültigkeitsdatum bezeichnet die aktuelle Fassung. Eine Änderung, die die Verarbeitung Ihrer personenbezogenen Daten wesentlich berührt, teilen wir per E-Mail oder durch einen deutlichen Hinweis auf der Website mit.

15. Kontakt

  1. Datenschutzfragen und Anträge: privacy@aereclub.com. Förmliche Anträge und sonstige Anliegen: support@aereclub.com. Allgemeine Anfragen: info@aereclub.com. Alle drei Adressen führen zum selben betreuten Postfach. Unsere Postanschrift steht in Abschnitt 1.

16. Maßgebliche Sprachfassung

  1. Diese deutsche Fassung ist eine Übersetzung. Verbindlich ist die englische Fassung und, für Personen mit gewöhnlichem Aufenthalt in Polen, die polnische Fassung. Bei Abweichungen geht die verbindliche Fassung vor.
  2. Dies entzieht Ihnen weder den Schutz der zwingenden Vorschriften des Rechts des Staates Ihres gewöhnlichen Aufenthalts noch das Recht, sich auf den Ihnen angezeigten deutschen Text zu berufen.