Datenschutzerklärung

1. Wer wir sind

„EC261 Claim“, „wir“, „uns“ oder „unser“ bezieht sich auf New North Digital B.V., eine Gesellschaft mit beschränkter Haftung nach niederländischem Recht, eingetragen bei der niederländischen Handelskammer (Kamer van Koophandel) unter der Nummer 96506792, mit Sitz in Groningen, Niederlande, tätig unter dem Handelsnamen EC261 Claim.

Wir unterstützen Fluggäste bei der Durchsetzung ihrer Rechte gemäß der EU-Verordnung 261/2004, indem wir sie durch den Prozess der Flugentschädigungsforderung begleiten. Wir sind der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten.

Sie erreichen uns unter:

• EC261 Claim
• Oosterhamrikkade 22a
• 9714 BC Groningen, Niederlande
• E-Mail: info@ec261claim.com
• Website: ec261claim.eu

Wir sind gemäß Artikel 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten (DSB) verpflichtet. Bei datenschutzbezogenen Fragen können Sie uns über die oben genannten Kontaktdaten erreichen.

Die Niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) ist unsere federführende Aufsichtsbehörde.

2. Welche Daten wir erheben und warum

Wir erheben ausschließlich Daten, die zur Erbringung unserer Dienstleistung erforderlich sind. Nachfolgend finden Sie eine Aufschlüsselung nach Kategorien.

2.1 Kontoinformationen

Daten	Zweck	Rechtsgrundlage
Vorname, Nachname	Identifizierung Ihrer Person, Personalisierung der Kommunikation	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
E-Mail-Adresse	Kontoanmeldung, Aktualisierungen zum Anspruch, transaktionsbezogene E-Mails	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Passwort (gehasht)	Sicherer Kontozugang	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.2 Anspruchsinformationen

Daten	Zweck	Rechtsgrundlage
Flugdaten (Flugnummer, Datum, Strecke, Fluggesellschaft)	Prüfung der Anspruchsberechtigung, Erstellung von Forderungsschreiben	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Angaben zur Störung (Art, Dauer, Gründe)	Ermittlung der Entschädigungshöhe und der Rechtsgrundlage	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Situationsbeschreibung (Freitext)	Unterstützung des Anspruchs in der Korrespondenz mit der Fluggesellschaft	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Buchungsreferenz	Identifizierung der Buchung bei der Fluggesellschaft	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.3 Rechnungs- und Zahlungsinformationen

Daten	Zweck	Rechtsgrundlage
Name, Adresse, Postleitzahl, Stadt, Land	Rechnungserstellung, rechtliche Korrespondenz	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) / Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Firmenname, USt-IdNr. (falls zutreffend)	B2B-Rechnungsstellung, EU-Reverse-Charge-Verfahren	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Zahlungstransaktionsdaten (Betrag, Status, Zahlungsmethode)	Zahlungsabwicklung, Erstattungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zahlungskartendaten werden direkt auf der Seite des Zahlungsdienstleisters eingegeben und zu keinem Zeitpunkt auf unseren Servern gespeichert.

2.4 Daten von Mitreisenden

Wenn Sie einen Anspruch im Namen von Mitreisenden einreichen, erheben wir die folgenden Daten von jedem Mitreisenden über ein gesichertes Autorisierungsportal:

Daten	Zweck	Rechtsgrundlage
Vorname, Nachname	Identifizierung des Fluggastes im Anspruch	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Adresse (optional)	Aufnahme in die Anspruchsdokumentation bei Bedarf	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Digitale Unterschrift	Rechtliche Bevollmächtigung zur Vertretung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
E-Mail-Adresse	Versand des Autorisierungslinks	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

2.5 Hochgeladene Dokumente

Sie können unterstützende Dokumente wie Bordkarten, Buchungsbestätigungen, Korrespondenz mit der Fluggesellschaft und Ausweisdokumente hochladen. Diese werden sicher gespeichert und ausschließlich zur Unterstützung Ihres Entschädigungsanspruchs verwendet.

2.6 Daten zum Partnerprogramm

Wenn Sie sich für unser Partnerprogramm (Affiliate-Programm) bewerben, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Website-URL und eine Beschreibung, wie Sie beabsichtigen, unseren Dienst zu bewerben. Diese Daten werden zur Verwaltung der Partnerschaft verwendet.

2.7 Cookie-Einwilligungsdaten

Wenn Sie mit unserem Cookie-Einwilligungsbanner interagieren, erfassen wir Ihre Auswahl (Akzeptieren/Ablehnen/Benutzerdefiniert), eine gehashte Version Ihrer IP-Adresse (SHA-256, gekürzt), Ihren Ländercode und eine gekürzte User-Agent-Zeichenkette. Dies ist erforderlich, um eine DSGVO-konforme Einwilligungsverwaltung nachzuweisen.

2.8 Ist die Angabe von Daten verpflichtend?

Die Angabe Ihrer personenbezogenen Daten ist zur Nutzung unseres Dienstes erforderlich. Ohne diese Daten können wir kein Konto erstellen, Ihren Anspruch nicht bearbeiten und keine Korrespondenz in Ihrem Namen erstellen. Sie sind niemals zur Angabe Ihrer Daten verpflichtet, jedoch können wir den Dienst möglicherweise nicht erbringen, wenn Sie sich dagegen entscheiden.

3. Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung, die zur Erbringung der von Ihnen angeforderten Dienstleistung erforderlich ist, einschließlich Anspruchsbearbeitung, Erstellung von Korrespondenz, Zahlungsabwicklung und Kontoverwaltung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Verarbeitung, die gesetzlich vorgeschrieben ist, wie die Aufbewahrung von Finanzunterlagen für niederländische/EU-Steuerzwecke und die Führung von Einwilligungsnachweisen zur DSGVO-Konformität.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung, bei der wir ein berechtigtes Geschäftsinteresse haben, das Ihre Rechte nicht überwiegt. Im Einzelnen:
  • Affiliate-Referral-Tracking — zur Zuordnung von Provisionen an unsere Partner.
  • Betrugs- und Missbrauchsprävention — zum Schutz der Integrität unserer Plattform und zur Erkennung von Missbrauch.
  • Verbesserung des Dienstes — um zu verstehen, wie unsere Plattform genutzt wird, und die Benutzererfahrung zu verbessern (ausschließlich mit anonymisierten oder aggregierten Daten).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile unserer Website widerrufen.

4. Cookies und Tracking

4.1 Von uns gesetzte Cookies

Cookie	Zweck	Kategorie	Dauer
Authentifizierungs-Cookies	Sicheres Aufrechterhalten Ihrer Anmeldung	Notwendig	Sitzung
Ländererkennung	Feststellung, ob das Cookie-Einwilligungsbanner angezeigt werden soll	Notwendig	24 Stunden
Spracheinstellung	Speicherung Ihrer Spracheinstellung	Notwendig	1 Jahr
Affiliate-Referral	Nachverfolgung von Affiliate-Empfehlungen zur Provisionszuordnung	Funktional	60 Tage

4.2 Lokaler Speicher

Schlüssel	Zweck	Kategorie
Anspruchsentwurfsdaten	Speicherung Ihres Fortschritts im Anspruchsassistenten, damit Ihre Eingaben nicht verloren gehen	Notwendig
Cookie-Einwilligungseinstellungen	Speicherung Ihrer Cookie-Auswahl	Notwendig
Anonyme Besucher-ID	Verknüpfung Ihres Einwilligungsdatensatzes (wird niemals mit Ihrer Identität verbunden)	Notwendig

4.3 Analyse- und Marketing-Cookies

Wenn Sie Ihre Einwilligung erteilen, verwenden wir Analysetools, um zu verstehen, wie Besucher unsere Website nutzen. Wir implementieren den Google Consent Mode v2, was bedeutet:

• Analyse- und Werbe-Cookies werden standardmäßig blockiert, bis Sie Ihre ausdrückliche Einwilligung erteilen.
• Wenn Sie Cookies ablehnen oder keine Einwilligung erteilen, werden keine Analyse- oder Marketingdaten erhoben.
• Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link in der Fußzeile unserer Website ändern.

5. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Dienstleistung oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wir verkaufen Ihre Daten nicht. Wir können Ihre Daten an die folgenden Empfängerkategorien weitergeben:

Kategorie	Weitergegebene Daten	Zweck	Standort
Fluggesellschaften	Passagiernamen, Flugdaten, Anspruchsdetails, hochgeladene Nachweise	Durchsetzung Ihres Entschädigungsanspruchs	Variiert je nach Fluggesellschaft
Zahlungsdienstleister	E-Mail, Zahlungsbetrag, Anspruchsreferenz	Sichere Zahlungsabwicklung	Europäische Union
E-Mail-Dienstleister	E-Mail-Adresse, Name, anspruchsbezogene Inhalte in E-Mails	Versand von transaktionsbezogenen und dienstleistungsbezogenen E-Mails	EU/USA (zertifiziert im Rahmen des EU-US-Datenschutzrahmens)
Hosting- und Infrastrukturanbieter	Alle für den Plattformbetrieb erforderlichen Daten (Datenbank, Dateispeicher, Website-Auslieferung)	Hosting und Betrieb der Plattform	EU / Globales CDN
Analyseanbieter (nur mit Einwilligung)	Anonymisierte Nutzungsdaten	Verständnis der Website-Nutzung durch Besucher	EU/USA (zertifiziert im Rahmen des EU-US-Datenschutzrahmens)
EU-USt-IdNr.-Validierungsdienst	USt-IdNr. (falls angegeben)	Validierung von EU-Umsatzsteuer-Identifikationsnummern	Europäische Union

Wir haben mit allen Auftragsverarbeitern Auftragsverarbeitungsverträge abgeschlossen. Auf Anfrage können wir Ihnen die Namen der von uns eingesetzten Auftragsverarbeiter mitteilen.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stellen wir durch eine oder mehrere der folgenden Maßnahmen ein angemessenes Schutzniveau sicher:

• Der Empfänger ist im Rahmen des EU-US-Datenschutzrahmens (Angemessenheitsbeschluss der Europäischen Kommission) zertifiziert.
• Standardvertragsklauseln (SVK), die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO genehmigt wurden.
• Der Empfänger befindet sich in einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

Sie können eine Kopie der anwendbaren Schutzmaßnahmen anfordern, indem Sie uns kontaktieren.

7. Wie lange wir Ihre Daten aufbewahren

Wir verfolgen eine gestufte Datenaufbewahrungsrichtlinie, um die von uns gespeicherten personenbezogenen Daten zu minimieren:

Daten	Aufbewahrungsfrist	Grund
Anspruchsentwürfe (nicht bezahlt)	60 Tage nach letzter Aktivität	Ermöglichung der Wiederaufnahme; Löschung bei Nichtfortsetzung
Inaktive bezahlte Ansprüche (Selbstabwicklung)	Bis zu 6 Monate Inaktivität, dann Schließung	Abwägung zwischen Dienstleistungspflicht und Datenminimierung
Hochgeladene Dokumente (Bordkarten, Ausweise usw.)	90 Tage nach Abschluss des Anspruchs	Nach Abschluss des Anspruchs nicht mehr erforderlich
Kommunikationsinhalte (E-Mail-Texte)	90 Tage nach Abschluss des Anspruchs	Inhalte werden gelöscht; Metadaten (Daten, Betreffs) werden zu Prüfzwecken aufbewahrt
Kontaktdaten der Fluggäste (E-Mail, Adresse)	90 Tage nach Abschluss des Anspruchs	Nicht mehr erforderlich; Namen werden mit der Autorisierung aufbewahrt
Autorisierungsdokumente der Fluggäste	7 Jahre nach Abschluss des Anspruchs	Einwilligungsnachweis; im Einklang mit der Aufbewahrungspflicht für Finanzunterlagen
Zahlungs- und Rechnungsunterlagen	7 Jahre nach Abschluss des Anspruchs	Niederländisches/EU-Steuerrecht (steuerliche Aufbewahrungspflicht)
Anspruchs-Audit-Trail (Ereignisprotokoll)	7 Jahre (anonymisiert)	Rechtliche und betriebliche Prüfungsanforderungen
Benutzerkontodaten	Bis Sie die Löschung beantragen	Sie bleiben unser Kunde; erforderlich für Anmeldung und Zugriff auf Ansprüche

Bevor Dokumente gelöscht werden (90 Tage nach Abschluss), senden wir Ihnen eine Benachrichtigungs-E-Mail mit der Möglichkeit, eine Zusammenfassung Ihres Anspruchs herunterzuladen.

8. Ihre Rechte

Gemäß der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15) — Sie können eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.
• Recht auf Berichtigung (Art. 16) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können unter bestimmten Umständen die vorübergehende Einstellung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) — Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
• Recht auf Widerruf der Einwilligung (Art. 7) — Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten (z. B. Analyse-Cookies), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an info@ec261claim.com. Wir werden innerhalb von 30 Tagen antworten. Sollten wir mehr Zeit benötigen, werden wir Sie über den Grund und die Verlängerung informieren (um bis zu zwei weitere Monate).

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Unsere federführende Aufsichtsbehörde ist:

• Niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens): autoriteitpersoonsgegevens.nl

Wenn Sie Ihren Wohnsitz in Deutschland haben, können Sie sich auch an die für Sie zuständige deutsche Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden. Eine Übersicht der Landesbeauftragten für den Datenschutz finden Sie unter bfdi.bund.de.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Alle Daten werden über HTTPS übertragen (TLS-Verschlüsselung bei der Übertragung).
• Passwörter werden gehasht und niemals im Klartext gespeichert.
• Der Datenbankzugriff ist durch Sicherheitsrichtlinien auf Zeilenebene (Row-Level Security) beschränkt — Benutzer können ausschließlich auf ihre eigenen Daten zugreifen.
• Hochgeladene Dokumente werden in einer privaten Speicherumgebung mit Zugriffskontrollen gespeichert.
• Der administrative Zugang ist auf autorisiertes Personal mit rollenbasierten Berechtigungen beschränkt.
• IP-Adressen in Einwilligungsdatensätzen werden vor der Speicherung gehasht.
• Automatisierte Datenaufbewahrungsprozesse löschen sensible Daten nach festgelegten Fristen.

10. Automatisierte Entscheidungsfindung

Unser System führt eine automatisierte Anspruchsprüfung durch, wenn Sie Ihre Flugdaten übermitteln. Diese Bewertung ermittelt, ob Ihre Flugstörung voraussichtlich einen Entschädigungsanspruch gemäß der EU-Verordnung 261/2004 begründet, und schätzt die Entschädigungshöhe. Dies basiert auf öffentlich zugänglichen Flugdaten (Streckenlänge, Art der Störung, Vorankündigungsfrist) und beinhaltet kein Profiling. Es wird keine Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung ausschließlich auf Grundlage automatisierter Verarbeitung getroffen. Es steht Ihnen frei, Ihren Anspruch unabhängig vom Ergebnis der automatisierten Bewertung weiterzuverfolgen.

11. Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf unserer Website informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, kontaktieren Sie uns bitte:

• EC261 Claim
• Oosterhamrikkade 22a
• 9714 BC Groningen, Niederlande
• E-Mail: info@ec261claim.com
• Website: ec261claim.eu/contact