Datenschutzerklärung

1. Verantwortlicher

Bezeichnung

Avyron Legal Tech (Pedro Juan Ruiz Diaz Rolon — Einzelunternehmer)

Steuer-ID (NIF)

Z3292717L

Steuerliche Adresse

Calle Diseminados S/N, 07800 Eivissa (Illes Balears)

Tätigkeit

Außergerichtliche Verwaltung von Fluggastbeschwerden (EG 261/2004)

Kontakt

business@avyronlegaltech.net

Website

avyronlegaltech.net

Bei Fragen zur Verarbeitung Ihrer Daten können Sie uns schreiben an business@avyronlegaltech.net.

2. Verarbeitete Daten

Wenn Sie den Avyron-Beschwerdeverwaltungsservice nutzen, verarbeiten wir folgende Daten:

Datenkategorie	Quelle	Erforderlich
Vollständiger Name des Fluggastes	Vom Nutzer eingegeben	Ja
E-Mail-Adresse	Vom Nutzer eingegeben	Ja
Flugnummer und Fluggesellschaft	Vom Nutzer eingegeben	Ja
Abflug- und Zielflughäfen (IATA-Codes)	Vom Nutzer eingegeben	Ja
Flugdatum	Vom Nutzer eingegeben	Ja
Art des Vorfalls (Verspätung, Annullierung, Beförderungsverweigerung)	Vom Nutzer eingegeben	Ja
Details des Vorfalls (Stunden, Vorankündigung, angegebener Grund)	Vom Nutzer eingegeben	Ja
Ausweisnummer (Reisepass / Personalausweis)	Vom Nutzer eingegeben	Nein — nur bei Eskalation an die nationale Behörde
Überprüfte Flugdaten (tatsächliche Ankunftszeit, Entfernung)	AeroDataBox API (öffentliche Quelle)	Automatisch
Einwilligung und Abtretungserklärung (IP, Datum/Uhrzeit, Gerät)	Automatisch bei Unterzeichnung generiert	Automatisch
Abtretungserklärung als PDF-Dokument	Von Avyron generiert	Automatisch
Fallkommunikation (Schreiben, Antworten der Fluggesellschaft)	Von Avyron generiert / von Fluggesellschaft empfangen	Automatisch
Analyseergebnis und geschätzte Entschädigung	Erstellt durch den Avyron-Engine	Automatisch

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Ausweisnummer wird nur erhoben, wenn dies für die Eskalation an die Behörde unbedingt erforderlich ist.

3. Zwecke und Rechtsgrundlagen

Analyse der Beschwerde

Verarbeitung der Flugdaten zur Bewertung der Anspruchsberechtigung gemäß EG 261/2004, Erstellung des Beschwerdeschreibens und Bestimmung des Kontaktkanals.

Rechtsgrundlage: Erfüllung des Beschwerdeverwaltungsvertrags (Art. 6.1.b DSGVO) — mit Annahme des Dienstes und Unterzeichnung der Abtretungserklärung.

Abtretungserklärung und Einwilligung

Aufzeichnung der Einwilligung des Fluggastes über die Abtretungserklärung, einschließlich IP, Datum/Uhrzeit und Gerät, als Nachweis der Vollmacht.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO). Die Aufzeichnung der Einwilligung ist integraler Bestandteil der Leistungserbringung und zum Nachweis der Vollmacht gegenüber der Fluggesellschaft und der Behörde erforderlich.

Verwaltung und Übermittlung der Schreiben

Versand des Beschwerdeschreibens per E-Mail oder Post an die Fluggesellschaft, mit der Abtretungserklärung als Anlage.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO). Die Daten des Fluggastes sind im Schreiben enthalten.

Eskalation an die nationale Behörde

Bei ausbleibender Antwort oder ungerechtfertigter Ablehnung durch die Fluggesellschaft: Anforderung der Ausweisnummer zur Formalisierung der Beschwerde.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO). Die Ausweisnummer ist notwendig, um den vom Nutzer bei Vertragsabschluss beantragten Eskalationsservice zu erbringen.

Statuskommunikation

Benachrichtigung des Fluggastes per E-Mail über den Fallfortschritt: Schreiben gesendet, Antwort der Fluggesellschaft, Endergebnis, Provisionsrechnung.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO).

Provisionsabrechnung

Ausstellung einer Rechnung für die Provision von 15 % + MwSt. auf die erhaltene Entschädigung.

Rechtsgrundlage: Rechtliche Buchführungs- und Steuerpflicht (Art. 6.1.c DSGVO).

Verbesserung des Dienstes

Pseudonymisierte Falldaten (ohne direkte Identifikatoren des Fluggastes, aber potenziell re-identifizierbar) werden zur Verbesserung der Engine-Genauigkeit verwendet. Da es sich um pseudonymisierte Daten handelt, bleibt die DSGVO anwendbar.

Rechtsgrundlage: Berechtigtes Interesse von Avyron (Art. 6.1.f DSGVO), unbeschadet Ihres Widerspruchsrechts.

4. Speicherdauer

Falldaten (Flug, Fluggast, Vorfall, Kommunikation)	5 Jahre ab Fallabschluss	Verjährungsfrist für zivilrechtliche Klagen in Spanien und Nachweispflicht gegenüber Behörden
Abtretungserklärung (PDF)	5 Jahre ab Unterzeichnung	Nachweis der Vollmacht im Namen des Fluggastes zu handeln
Ausweisnummer	Innerhalb von 12 Monaten nach Fallabschluss gelöscht oder pseudonymisiert, sofern keine laufende rechtliche Verpflichtung besteht	Sensibles Identifikationsdatum — nur so lange wie unbedingt nötig aufbewahrt
E-Mail-Adresse	5 Jahre oder bis zur Ausübung des Löschungsrechts	Erforderlich für Fallkommunikation und Abrechnung
Einwilligungsnachweise (IP, Zeitstempel)	5 Jahre ab Unterzeichnung der Abtretungserklärung	Nachweis gültiger Einwilligung gemäß DSGVO
Rechnungsdaten	10 Jahre ab Rechnungsausstellung	Spanische Steuerpflicht
Zahlungsdaten (Stripe)	Von Stripe direkt gemäß dessen Richtlinien verwaltet. Avyron speichert keine Kartendaten.	—

5. Empfänger und internationale Übermittlungen

Zur Erbringung des Dienstes nutzen wir folgende Auftragsverarbeiter, die unter Vertrag mit Avyron handeln:

Anbieter	Funktion	Standort	Garantie
Anthropic, Inc.	KI-Modell, das Falldaten zur Erstellung der Analyse und Schreiben verarbeitet	USA	SCCs (Entscheidung 2021/914)
Supabase / AWS eu-west-1	Datenspeicherung in einer PostgreSQL-Datenbank (EU-Irland-Region)	EU	Innerhalb der EU — keine internationale Übermittlung
Vercel, Inc.	Application-Hosting und Funktionsausführung	USA / EU	SCCs + DPF
Google Ireland Ltd.	Messung von Google-Ads-Anzeigen (welche Anzeige zu welcher Reklamation geführt hat), nur wenn Sie Cookies zustimmen	EU / USA	SCCs + DPF
Resend, Inc.	E-Mail-Benachrichtigungen an den Fluggast über den Fallstatus	USA	SCCs
AeroDataBox / RapidAPI	Abfrage öffentlicher Flugdaten zur Überprüfung der Informationen	USA / EU	SCCs
Stripe, Inc.	Provisionsabwicklung	USA	SCCs + DPF

Im Rahmen der Beschwerdeverwaltung werden die Daten des Fluggastes (Name, Flugdaten, Abtretungserklärung) an die Fluggesellschaft und ggf. die nationale Behörde übermittelt — in Erfüllung des Verwaltungsvertrags und der unterzeichneten Abtretungserklärung. Diese Übermittlungen sind der Kern des beauftragten Dienstes.

SCCs = Standardvertragsklauseln (Beschluss 2021/914/EU). DPF = EU-US-Datenschutzrahmen (Beschluss 2023/1795/EU). Bei mit SCCs+DPF gekennzeichneten Übermittlungen gelten beide Garantien gemeinsam. Anthropic stützt sich ausschließlich auf SCCs, da zum Zeitpunkt dieser Richtlinie keine DPF-Zertifizierung festgestellt wurde.

6. Automatisierte Entscheidungen

Die Bewertung der Erfolgsaussichten der Beschwerde ist automatisiert (Art. 22 DSGVO). Die Engine verarbeitet die Flugdaten ohne anfängliche menschliche Eingriffe und erstellt eine Bewertung der Anspruchsberechtigung. Die an Fluggesellschaften gesendeten Schreiben werden vor dem Versand von Avyron geprüft.

Das Ergebnis der automatisierten Analyse stellt keine Rechtsberatung oder verbindliche Entscheidung über die Entschädigung dar. Die endgültige Entscheidung liegt bei der Fluggesellschaft und/oder der nationalen Behörde. Sie haben das Recht, eine menschliche Überprüfung zu beantragen — schreiben Sie uns an business@avyronlegaltech.net.

7. Ihre Rechte

Gemäß der DSGVO können Sie die folgenden Rechte ausüben, indem Sie uns schreiben an business@avyronlegaltech.net mit dem Betreff "DSGVO-Rechtesausübung":

Auskunft (Art. 15)

Erfahren, welche Daten von Ihnen wir gespeichert haben.

Berichtigung (Art. 16)

Unrichtige oder unvollständige Daten korrigieren.

Löschung (Art. 17)

Beantragen, dass wir Ihre personenbezogenen Daten löschen, wenn sie nicht mehr benötigt werden.

Datenübertragbarkeit (Art. 20)

Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON/CSV) erhalten.

Einschränkung (Art. 18)

Beantragen, die Verarbeitung auszusetzen, während ein Streit beigelegt wird.

Widerspruch (Art. 21)

Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen, einschließlich der Dienstverbesserung.

Einwilligung widerrufen

Wenn die Verarbeitung auf Ihrer Einwilligung (E-Mail) basiert, können Sie diese jederzeit ohne Auswirkungen auf bereits Durchgeführtes widerrufen.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Meinung sind, dass Ihre Rechte nicht beachtet wurden, können Sie sich beim Bundesbeauftragten für den Datenschutz oder der zuständigen Landesbehörde beschweren.

Wir werden Ihre Anfrage innerhalb von maximal 30 Tagen beantworten (verlängerbar auf 60 Tage in komplexen Fällen, mit vorheriger Benachrichtigung).

8. Cookies und ähnliche Technologien

Avyron verwendet technisch notwendige Cookies für den Betrieb des Dienstes (Sitzung, Sprache und Ihre Wahl im Cookie-Banner) und, nur wenn Sie im Banner zustimmen, Google-Ads-Cookies, um zu messen, welche Anzeigen zu Reklamationen führen, und um die Herkunft Ihres Besuchs zu speichern.

Sie können jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite zustimmen, ablehnen oder Ihre Wahl ändern. Einzelheiten zu jedem Cookie finden Sie in der Cookie-Richtlinie (avyronlegaltech.net/cookies).

9. Sicherheit

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: Verschlüsselung während der Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand (AES-256), rollenbasierte Zugriffskontrolle und Zugriffsprotokollierung. Für weitere technische Details lesen Sie die Technische Systembeschreibung.

Im Falle einer Datenschutzverletzung mit Risiko für die Rechte und Freiheiten der Betroffenen benachrichtigen wir die zuständige Aufsichtsbehörde (AEPD in Spanien) innerhalb von 72 Stunden nach Kenntnisnahme des Vorfalls (Art. 33 DSGVO). Stellt die Verletzung ein hohes Risiko für Sie persönlich dar, werden wir Sie ebenfalls unverzüglich benachrichtigen (Art. 34 DSGVO).

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen im Dienst oder in den anwendbaren Vorschriften widerzuspiegeln. Die aktuelle Version ist stets unter avyronlegaltech.net/privacidad mit dem Datum der letzten Überarbeitung verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail (falls angegeben) oder durch einen Hinweis auf der Plattform.