Datenschutzerklärung

1. Einleitung

LobbyFlight ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Fluginformationsanzeige-Service nutzen.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Wenn Sie mit den Bedingungen dieser Datenschutzerklärung nicht einverstanden sind, greifen Sie bitte nicht auf den Service zu.

2. Informationen, die wir erfassen

2.1 Persönliche Informationen

Wir erfassen Informationen, die Sie uns direkt bereitstellen, wenn Sie:

• Ein Hotelkonto erstellen
• Unseren Service abonnieren
• Unser Support-Team kontaktieren
• Unseren Newsletter abonnieren

Diese Informationen können umfassen:

• Hotelname und Name der Kontaktperson
• E-Mail-Adresse
• Telefonnummer
• Hoteladresse
• Zahlungsinformationen (sicher verarbeitet durch Stripe)

2.2 Nutzungsinformationen

Wir erfassen automatisch bestimmte Informationen, wenn Sie unseren Service nutzen:

• Anzeigegeräteinformationen (Browsertyp, Betriebssystem)
• IP-Adresse
• Anzeige-Verfügbarkeit und Leistungskennzahlen
• Fehlerprotokolle und Diagnoseinformationen
• Statistiken zur Funktionsnutzung

2.3 Flugdaten

Wir verarbeiten Fluginformationen (Flugnummern, Flugpläne, Verspätungen, Gates) von Anbietern für Luftfahrtdaten, um die Fluganzeigen zu betreiben. Beim Flight Concierge werden Flugdaten mit einzelnen Hotelgästen verknüpft; siehe Abschnitt 2.4.

2.4 Gästedaten (Flight Concierge)

Nutzt ein Hotel den Flight Concierge, erfasst es Daten seiner Gäste, damit deren Flüge verfolgt und die Gäste benachrichtigt werden können. Dazu können gehören:

• Name des Gastes
• Zimmernummer
• E-Mail-Adresse
• Bevorzugte Sprache
• Flugnummer und Flugdatum
• Notizen, die das Hotelteam zur Reise des Gastes hinzufügt (Freitext)
• Web-Push-Abonnement, sofern der Gast auf der Gästeseite Benachrichtigungen aktiviert
• Transportanfragen des Gastes (Abholzeit und -adresse, Anzahl der Personen, optionale Notiz)
• Wann und wie oft die Gästeseite aufgerufen wurde und ob E-Mails an den Gast zugestellt werden konnten

Verantwortlicher für diese Daten ist das Hotel. LobbyFlight verarbeitet sie ausschließlich im Auftrag und nach Weisung des Hotels als Auftragsverarbeiter gemäß Art. 28 DSGVO. Gäste richten Anfragen zu ihren Daten (Auskunft, Berichtigung, Löschung) bitte an das Hotel; wir unterstützen das Hotel bei der Beantwortung.

Die Einzelheiten dieser Verarbeitung, einschließlich der eingesetzten Unterauftragsverarbeiter, regelt unser Auftragsverarbeitungsvertrag. Auftragsverarbeitungsvertrag

Wir verwenden Gästedaten ausschließlich, um den Flug des Gastes zu verfolgen, dem Gast Statusmeldungen per E-Mail und Web-Push zu senden, seine persönliche Begleitseite (einschließlich Abfahrtsempfehlungen) anzuzeigen und Transportanfragen des Gastes an die Transportpartner des Hotels weiterzuleiten.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen für folgende Zwecke:

• Bereitstellung und Pflege unseres Fluganzeige-Services
• Verarbeitung Ihres Abonnements und Ihrer Zahlungen
• Zusendung technischer Hinweise und Support-Nachrichten
• Beantwortung Ihrer Kommentare und Fragen
• Überwachung und Analyse von Nutzungsmustern zur Verbesserung unseres Services
• Erkennung und Vermeidung technischer Probleme
• Erfüllung rechtlicher Verpflichtungen

4. Datenweitergabe und Offenlegung

Wir verkaufen, tauschen oder vermieten Ihre persönlichen Informationen nicht an Dritte. Wir können Ihre Informationen in folgenden Situationen teilen:

• Dienstleister: An Dienstleister, die Daten in unserem Auftrag verarbeiten: Vercel (Hosting, Dateispeicher und – nur mit Ihrer Einwilligung – cookielose Web-Analyse), Supabase (Datenbank), Stripe (Zahlungsabwicklung), Resend (E-Mail-Versand), Upstash über Vercel KV (Caching und Ratenbegrenzung), Anthropic (automatische Übersetzung von Info-Folien-Texten, nur wenn ein Hotel sie nutzt), Brevo (Newsletter, nur bei Anmeldung), Google, PostHog und Meta (Website-Analyse und Werbemessung, nur mit Ihrer Einwilligung; siehe Cookie-Richtlinie) sowie die Push-Dienste des Browserherstellers des Gastes (Zustellung von Web-Push-Benachrichtigungen). Die Flug- und Wetterdatenanbieter (AviationStack, AeroDataBox über RapidAPI, OpenWeatherMap) und Google Maps Platform (Fahrzeiten für Abfahrtsempfehlungen) erhalten nur Flugnummern, Daten, Flughafencodes oder Standorte, niemals Namen oder Kontaktdaten von Gästen. Standorte und Garantien finden Sie auf unserer DSGVO-Seite.
• Transportpartner (Flight Concierge): Fordert ein Gast über die Gästeseite ein Taxi oder einen Shuttle an, übermitteln wir Name, Zimmernummer, Flug und gewünschte Abholzeit des Gastes an den vom Hotel gewählten Transportpartner. Transportpartner werden vom Hotel ausgewählt und sind nicht unsere Auftragsverarbeiter.
• Rechtliche Anforderungen: Wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen von Behörden
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmensvermögen oder einer Übernahme
• Schutz von Rechten: Zum Schutz der Rechte, des Eigentums oder der Sicherheit von LobbyFlight, unseren Nutzern oder anderen

5. Datensicherheit

Wir implementieren angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• SSL/TLS-Verschlüsselung für Daten während der Übertragung
• Verschlüsselte Speicherung sensibler Informationen
• Regelmäßige Sicherheitsüberprüfungen und Updates
• Begrenzter Zugriff auf persönliche Informationen nach dem Need-to-know-Prinzip
• Sichere Zahlungsverarbeitung durch PCI-konforme Anbieter

6. Datenspeicherung

Wir bewahren Ihre persönlichen Informationen so lange auf, wie es für die Bereitstellung unserer Services und die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Wenn wir Ihre Informationen nicht mehr benötigen, werden wir sie sicher löschen oder anonymisieren.

Spezifische Aufbewahrungsfristen:

• Kontoinformationen: Bis zur Kontolöschung
• Zahlungsaufzeichnungen: 7 Jahre für Steuerzwecke
• Support-Kommunikation: 2 Jahre
• Analysedaten: 1 Jahr
• Gästedaten (Flight Concierge): Löschung 30 Tage nach Abschluss oder Stornierung des verfolgten Fluges, zusammen mit den zugehörigen Transportanfragen, dem Statusverlauf und den Push-Abonnements; nicht genutzte Gäste-Einladungen werden 30 Tage nach Ablauf des Einladungslinks gelöscht. Schließt ein Hotel sein Konto, werden alle seine Daten 30 Tage nach der Schließung gelöscht.

7. Ihre Rechte (DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie bestimmte Datenschutzrechte:

• Auskunft: Eine Kopie Ihrer persönlichen Informationen anfordern
• Berichtigung: Die Korrektur unrichtiger Informationen verlangen
• Löschung: Die Löschung Ihrer persönlichen Informationen verlangen
• Einschränkung: Die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Die Übertragung Ihrer Daten an einen anderen Dienst verlangen
• Widerspruch: Der Verarbeitung Ihrer persönlichen Informationen widersprechen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter info@lobbyflight.com. Wir werden auf Ihre Anfrage innerhalb von 30 Tagen antworten.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (etwa den Local Storage), um:

• Benutzersitzungen aufrechtzuerhalten
• Benutzereinstellungen zu speichern
• Nutzungsmuster zu analysieren
• Unseren Service zu verbessern
• Unsere Werbung zu messen (nur mit Ihrer Einwilligung)

Arten von Cookies, die wir verwenden:

• Essentielle Cookies: Anmeldung, Sicherheit, Ihre Cookie-Auswahl und Ihre Sprache; immer aktiv
• Analyse-Cookies: Google Analytics, PostHog und Vercel Web Analytics; nur mit Ihrer Einwilligung
• Funktionale Cookies: Optionale Komfortfunktionen; derzeit setzen wir keine ein
• Marketing-Cookies: Meta Pixel, Meta Conversions API und Google Ads, um unsere Werbung zu messen; nur mit Ihrer Einwilligung

Analyse- und Marketing-Technologien werden erst geladen, wenn Sie sie in unserem Cookie-Banner erlauben. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ in unserer Cookie-Richtlinie ändern oder widerrufen; dort ist auch jedes Cookie mit Anbieter, Zweck und Speicherdauer aufgeführt. Sie können Cookies auch in Ihrem Browser blockieren; die Anmeldung im Portal funktioniert dann nicht mehr.

9. Datenschutz für Kinder

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine persönlichen Informationen von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir persönliche Informationen von einem Kind unter 16 Jahren erfasst haben, werden wir Maßnahmen ergreifen, um diese Informationen zu löschen.

10. Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden, insbesondere in die USA. Für solche Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, und andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das "Gültig ab"-Datum aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in unserem Service benachrichtigen.

12. Kontaktinformationen

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter: