Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten KitClaim verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Kurzfassung: Der Flug-Check läuft in deinem Browser, wir setzen keine Cookies, Zahlungen laufen über Stripe, E-Mails über Mailjet, und deine Falldaten verwenden wir ausschließlich, um dein Kit zu erstellen und dich an Fristen zu erinnern.

1. Verantwortlicher

WU Socialmedia GbR
Bonländer Hauptstraße 34
70794 Aichtal
Deutschland
E-Mail: [email protected]

2. Hosting und Verbindungsdaten

Website, Programmlogik und Datenbank laufen bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; EU-Niederlassung Cloudflare Germany GmbH, München) über die Dienste Cloudflare Pages, Workers und D1. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Herkunftsland) zur Auslieferung der Seite, zur Abwehr von Angriffen und zur Fehleranalyse. Wir selbst speichern deine IP-Adresse nicht. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb).

3. Flug-Check

Deine Eingaben im Check (Flughäfen, Airline, Datum, optional Flugnummer, Art der Störung, Stand der Forderung, von der Airline genannter Grund) werden in deinem Browser ausgewertet. Zur Messung und Verbesserung des Angebots senden wir ein Ereignis mit diesen Eingaben und dem Ergebnis an unseren Server und speichern es zusammen mit einer zufälligen Sitzungskennung, dem Seitenpfad, der verweisenden Seite, Kampagnenparametern aus der Adresszeile (UTM) und dem Land, das Cloudflare aus der IP-Adresse ableitet. Name, E-Mail oder IP-Adresse enthält dieser Datensatz nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem widersprechen (Kontakt unten); das Ereignis lässt sich keiner Person zuordnen, weshalb eine nachträgliche Zuordnung und Löschung einzelner Ereignisse technisch nicht möglich ist.

Die Sitzungskennung und die UTM-Parameter liegen im sessionStorage deines Browsers und werden beim Schließen des Tabs gelöscht. Deine Entscheidung im Hinweisbanner (siehe Abschnitt 8) speichern wir im localStorage. Cookies setzen wir nicht. Rechtsgrundlage für diese Speicherung: § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den von dir gewünschten Dienst erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung und Erstellung deines Kits

Wenn du ein Kit bestellst, verarbeiten wir die E-Mail-Adresse aus dem Stripe-Bezahlvorgang sowie die Angaben, die du nach der Zahlung im Kit für das Schreiben einträgst: Name, Anschrift, optional Telefon, Buchungscode, Flugdaten, Anzahl und Namen der Mitreisenden, Uhrzeiten, Datum deiner ersten Forderung, Aktenzeichen der Airline, optional der Ablehnungstext der Airline und optional deine Bankverbindung für die Auszahlung durch die Airline. Daraus erzeugen wir dein Schreiben, den Formulartext, das Beweispaket, die Airline-Anleitung und den Eskalationsplan und halten sie unter einem persönlichen Link bereit. Zusätzlich speichern wir die berechnete Einschätzung, die abgerufenen Beweisdaten, Bestellzeitpunkt, Preis, Währung, Sprache, das aus der IP-Adresse abgeleitete Land und die Kampagnenparameter deines Besuchs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Beweisdaten aus Drittquellen. Für das Beweispaket fragen wir automatisiert ab: Wettermeldungen (METAR) deines Flugtags beim Archiv der Iowa State University (Iowa Environmental Mesonet, USA), Flugsicherungsdaten von Eurocontrol (liegen als Kopie in unserer Datenbank, keine Abfrage nach außen) und, falls du eine Flugnummer angegeben hast, Flugstatusdaten bei AeroDataBox (api.aerodatabox.com). Übermittelt werden dabei nur Flughafen-Code, Datum und Flugnummer, keine personenbezogenen Daten.

Zahlung. Die Zahlung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Stripe erhält dazu deine E-Mail-Adresse, den Betrag, die Bestellreferenz und die Zahlungsdaten, die du direkt bei Stripe eingibst. Wir erhalten keine Kartendaten, sondern nur Zahlungsstatus, Zahlungsmittel-Typ und eine Vorgangsreferenz. Stripe ist für die Betrugsprävention und die Zahlungsabwicklung eigenständig verantwortlich; Informationen findest du unter stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mails: Kit-Link, Fristerinnerungen, Antworten

Nach dem Kauf senden wir dir den Zugangslink zu deinem Kit per E-Mail. Wenn du im Kit den Status deiner Forderung pflegst („Schreiben abgeschickt“, „abgelehnt“ usw.), senden wir bis zu drei Erinnerungen: wenn das Kit nach drei Tagen noch nicht versendet wurde, wenn die 14-Tage-Frist aus deinem Schreiben abläuft und wenn die Schlichtungsstelle zuständig wird. Diese Erinnerungen sind Teil der Leistung (Art. 6 Abs. 1 lit. b DSGVO); du kannst sie jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abbestellen. Werbung an Bestandskunden versenden wir nur im Rahmen von § 7 Abs. 3 UWG und ebenfalls mit Abmeldemöglichkeit in jeder Nachricht.

Den Versand übernimmt Mailjet SAS (4 rue Jules Lefebvre, 75009 Paris, Frankreich, Teil der Sinch-Gruppe) als Auftragsverarbeiter. Mailjet verarbeitet Empfängeradresse, Betreff, Inhalt und Zustellprotokolle; Öffnungs- und Klick-Tracking haben wir deaktiviert. Antwortest du auf eine unserer E-Mails, verarbeiten wir deine Nachricht zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Speicherdauer

7. Empfänger und Drittlandübermittlung

Empfänger sind die genannten Dienstleister Cloudflare (Hosting), Stripe (Zahlung), Mailjet (E-Mail) sowie die Datenquellen Iowa State University und AeroDataBox (nur Flugdaten ohne Personenbezug). Eine Weitergabe an Airlines, Schlichtungsstellen oder Dritte erfolgt durch uns nicht; die Dokumente sendest du selbst. Soweit Daten in die USA gelangen (Cloudflare, Iowa State University), stützt sich das auf Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) bzw. Art. 45 DSGVO (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist). Zugriff auf Bestelldaten haben nur wir über einen passwortgeschützten Verwaltungsbereich.

8. Marketing-Dienste nur mit Einwilligung

Wir können Werbe-Pixel von Reddit (Reddit, Inc., USA / Reddit Ireland Ltd.) oder Google Analytics (Google Ireland Ltd.) einsetzen, um die Wirkung von Anzeigen zu messen. Solche Dienste laden wir ausschließlich, wenn du im Hinweisbanner zustimmst; sie setzen dann Cookies und übermitteln Nutzungsdaten an den jeweiligen Anbieter, auch in die USA. Ohne Banner ist kein solcher Dienst aktiv. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf: Website-Daten für kitclaim.com im Browser löschen, dann erscheint das Banner erneut.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen genügt eine E-Mail an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für unseren Sitz zuständigen Landesbehörde oder der Behörde deines Wohnorts.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für den Flug-Check sind keine personenbezogenen Daten erforderlich. Für das Schreiben benötigen wir mindestens Name und Anschrift, sonst enthält es Platzhalter. Die Einschätzung der Erfolgsaussicht ist eine automatisierte Auswertung deiner Eingaben nach festen Regeln; sie dient nur deiner Information und hat keine rechtliche Wirkung dir gegenüber (keine Entscheidung im Sinne von Art. 22 DSGVO).

11. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31.10.2026