Datenschutzerklärung

Stand 16. Oktober 2026 · AGB-Version 2026‑10‑16

1. Verantwortlicher

Appeal My Flight ist ein Name, den das finnische Einzelunternehmen Elbek verwendet (die Eintragung als Zusatzname ist beantragt). Inhaber: Soren Elbek. Finnische Unternehmens-ID (Y-tunnus) 3570992-5 (finnisches Handelsregister). Anschrift: Myllyväenkatu 10 D 3, 00920 Helsinki, Finnland. Telefon +358 40 757 0116. E-Mail hello@appealmyflight.com. Wir haben keinen Datenschutzbeauftragten benannt und sind dazu nicht verpflichtet.

2. Welche Daten wir erheben

• Kontaktdaten: Name, E-Mail-Adresse, Wohnland.
• Angaben zum Flug: Flug, Datum, Strecke, Buchungscode, was passiert ist, der Grund, den Sie ausgewählt haben, Ihre Schilderung und die Namen der anderen Personen in Ihrer Buchung.
• Unterlagen, die Sie hochladen (das Ablehnungsschreiben der Airline, Buchungsbestätigung, Belege). Wohnen Sie in Deutschland, ist der Upload freiwillig: Die Unterlagen werden nicht ausgewertet, ändern die Standardtexte nicht und werden mit Ihren Angaben nach 90 Tagen gelöscht.
• Zahlungsdaten von Stripe: dass Sie gezahlt haben, der Betrag, Ihre E-Mail-Adresse und Ihr Rechnungsland. Ihre vollständigen Kartendaten sehen wir nie.
• Ihre Einwilligungen und Ihre Auswahl auf der Bestellseite und ein etwaiger Widerruf, mit Datum, Uhrzeit, IP-Adresse und Browsertyp, als Nachweis dessen, was vereinbart wurde.
• Wie Sie uns gefunden haben: der Partnercode im Link, den Sie benutzt haben, gespeichert mit Ihren Angaben.
• Wann Sie den Link zu Ihrem Dokumentenpaket oder das PDF geöffnet haben, als Nachweis der Lieferung.
• E-Mails, die Sie uns schicken.
• Technische Daten: IP-Adresse und Serverprotokolle, für die Sicherheit.

Geben Sie Gesundheitsdaten nur an, wenn sie für Ihren Flug wichtig sind. Tun Sie das, bitten wir im Formular um Ihre ausdrückliche Einwilligung. Gesundheitsdaten einer anderen erwachsenen Person geben Sie bitte nur an, wenn diese zugestimmt hat. Geben Sie uns Gesundheitsdaten ohne Einwilligung, nutzen wir sie nicht.

3. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

• Automatischer Abgleich vor der Zahlung: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).
• Erstellung und Lieferung des Dokumentenpakets, Antworten auf Ihre Fragen, Erstattungen und Widerrufe: Erfüllung unseres Vertrags (Art. 6 Abs. 1 Buchst. b).
• Gesundheitsdaten, die Sie selbst angeben: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a). Sie können sie jederzeit widerrufen. Das berührt nicht, was wir vorher getan haben.
• Buchhaltungs- und Steuerunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) nach dem finnischen Buchführungsgesetz und den Umsatzsteuerregeln.
• Nachweis des Vertrags und der Informationen, die wir Ihnen gegeben haben: rechtliche Pflicht, das nachweisen zu können (Verbraucherrecht), und unser berechtigtes Interesse an der Klärung von Streitigkeiten (Art. 6 Abs. 1 Buchst. c und f).
• Sicherheit der Website und Schutz vor Missbrauch: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f).
• Statistik, welche Partner Anfragen bringen, und Nachweis der Lieferung: unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes und an der Klärung von Streitigkeiten und Rückbuchungen (Art. 6 Abs. 1 Buchst. f).
• Die Frage 30 und 90 Tage nach der Lieferung, ob die Airline gezahlt hat, und die anonyme Zählung der Antworten: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 Buchst. f). Jede E-Mail enthält einen Link zum Abbestellen.

Die als Pflichtfelder markierten Angaben brauchen wir für den Abgleich und das Dokumentenpaket. Ohne sie können wir den Dienst nicht erbringen.

4. Automatisierte Entscheidung (Art. 22 DSGVO)

Dieser Abschnitt gilt für Kunden mit Wohnsitz in Deutschland. Wohnen Sie in einem anderen Land, schlagen unsere Regeln nur eine Antwort vor: Der Inhaber von Appeal My Flight sieht sich jeden Fall an, bevor wir einen Zahlungslink senden, kontrolliert jedes Dokumentenpaket vor der Lieferung, und jede Ablehnung trifft ein Mensch.

Ob Ihr Flug unter die Verordnung fällt, entscheiden unsere Regeln automatisch. Sie vergleichen Ihre Angaben (zum Beispiel Strecke, Airline, Verspätung bei der Ankunft und Datum) mit den Grundvoraussetzungen der Verordnung (EG) Nr. 261/2004. Fällt Ihr Flug danach nicht unter die Verordnung, bieten wir Ihnen kein Dokumentenpaket an. Weitere Folgen hat diese Entscheidung nicht: Ihre Rechte gegenüber der Airline berührt sie nicht.

Wenn Sie meinen, dass Ihre Angaben nicht richtig verarbeitet wurden, schreiben Sie uns an hello@appealmyflight.com. Dann sieht sich ein Mensch an, ob die Software Ihre Angaben richtig übernommen und die Regeln richtig angewendet hat. Das ist eine technische Kontrolle, keine rechtliche Einschätzung Ihres Falls. Sie können dabei Ihren Standpunkt darlegen und die Entscheidung anfechten.

Auch das Dokumentenpaket entsteht automatisch: Die Software setzt die Standardtexte für den Grund ein, den Sie ausgewählt haben, und trägt Ihre Angaben ein. Niemand liest Ihre Unterlagen, um den Fall rechtlich einzuordnen.

Die E-Mails zu Ihrer Bestellung (Eingangsbestätigung, höchstens eine Zahlungserinnerung, Bestellbestätigung, Ihr Dokumentenpaket und eine Nachricht zwei Wochen nach der Lieferung) gehören zum Dienst. Die zwei kurzen Fragen 30 und 90 Tage nach der Lieferung enthalten je einen Link zum Abbestellen; Sie können auch einfach mit „stop“ antworten. Newsletter oder Werbung schicken wir nicht.

5. Andere Personen in Ihrer Buchung

Geben Sie uns die Namen anderer Personen, nutzen wir sie nur für die Dokumente zu Ihrer Buchung. Sagen Sie ihnen bitte, dass Sie unseren Dienst nutzen, und weisen Sie sie auf diese Datenschutzerklärung hin.

6. Wer die Daten für uns verarbeitet

• Unser eigener Server in Finnland: Angaben zum Flug und hochgeladene Dateien.
• Cloudflare (Auslieferung und Sicherheit der Website). Der Datenverkehr läuft über das Netz von Cloudflare, auch außerhalb der EU.
• Google Workspace (unser E-Mail-Postfach).
• Resend (Versand unserer E-Mails; Server in den USA).
• Stripe (Zahlungen; Stripe ist für Betrugsvorbeugung und gesetzliche Pflichten auch selbst Verantwortlicher).

Verarbeiten diese Anbieter Daten außerhalb der EU oder des EWR, stützen sie sich auf den EU-US-Datenschutzrahmen und/oder die Standardvertragsklauseln der EU. Sie können eine Kopie dieser Garantien bei uns anfordern. Jeder Anbieter arbeitet für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Wir verkaufen Ihre Daten nie und nutzen sie nie für Werbung.

7. Wie lange wir die Daten speichern

• Angaben zum Flug, hochgeladene Dateien und etwaige Gesundheitsdaten: 90 Tage nach der Lieferung des Dokumentenpakets. Kaufen Sie nicht oder fällt Ihr Flug nach unseren Regeln nicht unter die Verordnung: 90 Tage nach Ihrer Anfrage.
• E-Mails mit uns und unsere technischen Vermerke zu Ihrer Anfrage (zum Beispiel zu einer Zahlung oder einem korrigierten Tippfehler): 12 Monate, dann gelöscht.
• Für die späteren Fragen (E-Mail-Adresse, Vorgangsnummer, Sprache, Lieferdatum, Airline, Schlichtungsstelle und der Grund der Airline): 100 Tage nach der Lieferung. Danach bleibt Ihre Antwort nur als anonyme Zahl, ohne Namen oder E-Mail-Adresse.
• Nachweis des Vertrags (Vorgangsnummer, Name, E-Mail-Adresse, Ihre Einwilligungen und Ihre Auswahl mit Datum, Uhrzeit, IP-Adresse und Browsertyp, das Datum, an dem Sie das Dokumentenpaket geöffnet haben, die AGB-Version und ein etwaiger Widerruf): 3 Jahre nach dem Ende des Jahres Ihrer Bestellung.
• Buchungsbeleg Ihrer Zahlung (Referenz, Datum, Betrag, Währung, Land, Zahlungs-ID; keine Angaben zum Flug): 6 Jahre nach dem Ende des Geschäftsjahres, wie es das finnische Buchführungsrecht verlangt. Eine Kopie liegt als Sicherung in unserem E-Mail-Archiv (Google Workspace): ein wöchentlicher Export der Zahlungen des laufenden Jahres, 7 Jahre aufbewahrt.
• Sicherungskopien enthalten dieselben Daten. Unser Server löscht seine Sicherungskopien automatisch nach höchstens 30 Tagen. Einmal pro Woche laden wir eine vollständige Sicherung über eine verschlüsselte Verbindung auf unseren eigenen Computer herunter; jede Kopie bewahren wir höchstens 30 Tage auf und löschen sie dann.
• Widerrufe über unsere Widerrufsfunktion: 3 Jahre nach dem Ende des Jahres des Widerrufs.
• Technische Protokolle unseres Servers: Sie enthalten Vorgangsnummern und Fehlermeldungen, nicht Ihren Namen oder Ihre E-Mail-Adresse. IP-Adressen stehen darin nur bei fehlgeschlagenen Anmeldungen auf unserer Verwaltungsseite. Sobald Ihre Falldaten und der Nachweis des Vertrags gelöscht sind (siehe oben), lässt sich eine Vorgangsnummer im Protokoll Ihnen nicht mehr zuordnen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Schreiben Sie an hello@appealmyflight.com. Sie können sich beim finnischen Datenschutzbeauftragten beschweren (tietosuoja.fi) oder bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (Übersicht der deutschen Aufsichtsbehörden: datenschutzkonferenz-online.de). Wohnen Sie im Vereinigten Königreich, können Sie sich bei der britischen Aufsichtsbehörde beschweren (Information Commissioner's Office, ico.org.uk).

9. Cookies und Speicher im Browser

Wir setzen nur ein Cookie namens lang, und das nur, wenn Sie mit der Sprachauswahl eine Sprache wählen; es merkt sich Ihre Wahl 12 Monate lang. Während Sie das Formular ausfüllen, speichert Ihr Browser einen Entwurf Ihrer Antworten im Sitzungsspeicher, damit zwischen den Schritten nichts verloren geht; er wird gelöscht, wenn Sie den Tab schließen oder das Formular absenden. Unser Sicherheitsdienst Cloudflare kann ein unbedingt erforderliches Sicherheitscookie setzen. Cookies oder Speicher für Analyse, Werbung oder Tracking nutzen wir nicht. Unsere Schriften kommen von unserem eigenen Server.

Wählen Sie im Formular „Speichern und später fertigstellen“, speichern wir Ihre unfertigen Antworten (nicht Ihre Dateien) und Ihre E-Mail-Adresse 14 Tage auf unserem Server, damit der Link in unserer E-Mail funktioniert, und löschen sie danach. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

10. Kontakte zu Presse und Partnern

Wir schreiben manchmal Journalisten, Bloggern und Organisationen über unseren Dienst. Wir nutzen nur Arbeits- oder Kontaktadressen, die sie selbst veröffentlichen, etwa auf ihrer eigenen Website, und speichern Name, Adresse, Organisation und unseren Schriftverkehr höchstens 12 Monate nach unserer letzten E-Mail oder, wenn wir nie schreiben, 12 Monate nach der Erfassung der Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst bekannt zu machen (Art. 6 Abs. 1 Buchst. f DSGVO). Weil wir diese Daten aus öffentlichen Quellen erheben, weisen wir in unserer ersten E-Mail darauf hin und verlinken diese Erklärung (Art. 14 DSGVO). Sie können jederzeit widersprechen: Antworten Sie mit „stop“, und wir schreiben Ihnen nicht mehr.