1. Grundprinzipien
Flix Bag verpflichtet sich, die Grundsätze der Datenschutz-Grundverordnung (DSGVO) einzuhalten:
- • Rechtmäßigkeit, Fairness und Transparenz
- • Zweckbindung
- • Datenminimierung
- • Datengenauigkeit
- • Speicherbegrenzung
- • Integrität und Vertraulichkeit
- • Rechenschaftspflicht
2. Erfasste Personenbezogene Daten
2.1 Benutzerdaten
- • Identität: Nachname, Vorname, Adresse, Telefonnummer, E-Mail-Adresse
- • Ausweisdokumente: Reisepass, Personalausweis
- • Flugdaten: Flugtickets, Reiserouten
- • Finanzdaten: Zahlungsmittel und Transaktionsverlauf
- • Standortdaten: Adressen und Geolokalisierungsdaten
2.2 Sensible Daten
- • Identitätsfotos zu Verifizierungszwecken
- • Medizinische Dokumente (Rezepte) für bestimmte spezifische Pakete
- • Verschlüsselte Zahlungsdaten
3. Verarbeitungszwecke
Personenbezogene Daten werden erfasst, um:
- • Benutzeridentität zu verifizieren
- • Reisende und Absender zu vermitteln
- • Transaktionen und Zahlungen zu verwalten
- • Lieferungen und Routen zu verfolgen
- • Kundendienst bereitzustellen und Streitfälle zu verwalten
- • Rechtliche und regulatorische Verpflichtungen einzuhalten
4. Aufbewahrungsfrist
- • Kontodaten: 3 Jahre nach der letzten Aktivität aufbewahrt
- • Finanzdaten: 10 Jahre aufbewahrt (gesetzliche Verpflichtung)
- • Flugdaten: 2 Jahre nach der Reise aufbewahrt
- • Ausweisdokumente: 1 Jahr nach Kontolöschung aufbewahrt
5. Rechte von Personen
Jeder Benutzer hat folgende Rechte:
- • Recht auf Zugang zu ihren personenbezogenen Daten
- • Recht auf Berichtigung
- • Recht auf Löschung ("Recht auf Vergessenwerden")
- • Recht auf Einschränkung der Verarbeitung
- • Recht auf Datenübertragbarkeit
- • Widerspruchsrecht
6. Datensicherheit
Flix Bag implementiert strenge Sicherheitsmaßnahmen, insbesondere:
- • Verschlüsselung sensibler Daten
- • Starke Authentifizierung für Administratorzugriffe
- • Halbjährliche Sicherheitsaudits
- • Verfahren zur Verwaltung von Datenschutzverletzungen
- • Vertraulichkeitsklauseln für alle Mitarbeiter
7. Datenschutzbeauftragter (DSB)
- • Name:
- • E-Mail: dpo@flixbag.com
Der Datenschutzbeauftragte ist für die Einhaltung der DSGVO verantwortlich und stellt die Verbindung zur CNIL sicher.