Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten durch BlueGo Solutions OÜ gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO), dem estnischen Datenschutzgesetz (Isikuandmete kaitse seadus, IKS) (Datenschutzgesetz) und der Richtlinie 2002/58/EG (ePrivacy).
7.1. Verantwortlicher
- Verantwortlicher
- BlueGo Solutions OÜ — registrikood 17482859
- Sitz
- Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Kontakt-E-Mail für Datenschutzangelegenheiten
- info@bluego.io · support@bluego.io
- Datenschutzbeauftragter (DSB)
- BlueGo Solutions OÜ ist gemäß Artikel 37 DSGVO nicht zur Benennung eines DSB verpflichtet, da keiner der Tatbestände des Absatz 1 dieses Artikels vorliegt. Datenschutzanfragen werden über die oben genannten E-Mail-Adressen bearbeitet.
7.2. Kategorien der verarbeiteten Daten
BlueGo Solutions OÜ verarbeitet die folgenden Datenkategorien:
- Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, bevorzugte Sprache, Wohnsitzland.
- Kundenkontodaten: Zugangsdaten (als kryptografischer Hash gespeichert), Einstellungen, Bestellhistorie.
- Bestelldaten: Bestellkennung, bestellte Produkte, Beträge, Anzeigewährung, Belastungswährung (EUR), verwendete Zahlungsmethode, von Stripe bereitgestellte Zahlungstoken (Kartendaten werden nicht gespeichert).
- Steuerdaten: Wohnsitzland, MwSt-Nummer sofern zutreffend (zur VIES-Validierung), angewandte MwSt-Behandlung.
- Daten zum Produkt Flight Protection: Flugnummer, Fluggesellschaft, Abflugort, Zielort, geplantes Abflugdatum und -uhrzeit.
- Treueprogrammdaten: BlueCoins-Guthaben, Ansammlungschargen, interne Buchungsbewegungen.
- Technische und Verbindungsdaten: IP-Adresse, User-Agent, Gerätetyp, Browsersprache, Zugriffsdatum und -uhrzeit, Serverprotokolle.
- Daten zur ungefähren IP-Geolokalisierung: Land und Region, ermittelt über die lokale MaxMind GeoLite2-Datenbank; die IP-Adresse wird weder zu Geolokalisierungszwecken gespeichert noch zu diesem Zweck an Dritte übermittelt.
- Nutzungs- und Verhaltensdaten: besuchte Seiten, angesehene Produkte, Nutzungsereignisse der Plattform (sofern eine Rechtsgrundlage hierfür besteht).
- Supportdaten: Inhalt der Kommunikation mit dem Supportteam, ggf. Chatbot-Transkripte.
7.3. Verarbeitungszwecke und Rechtsgrundlagen
Gemäß Artikel 6, Absatz 1, der DSGVO gelten folgende Rechtsgrundlagen:
| Zweck | Rechtsgrundlage | Referenznorm |
|---|---|---|
| Bestellabwicklung und Bereitstellung der eSIM oder des Produkts Flight Protection | Vertragserfüllung | Art. 6.1.b DSGVO |
| Verwaltung des Kundenkontos und des BlueCoins-Programms | Vertragserfüllung | Art. 6.1.b DSGVO |
| Rechnungsstellung, Buchführung und Erfüllung steuerlicher Pflichten | Rechtliche Verpflichtung | Art. 6.1.c DSGVO; Käibemaksuseadus (Umsatzsteuergesetz); Raamatupidamise seadus (Rechnungslegungsgesetz) |
| Betrugsprävention (Flugvalidierung, Gutscheinkontrolle, Zahlungskontrolle) | Berechtigtes Interesse | Art. 6.1.f DSGVO |
| Transaktionsbezogene Mitteilungen (Bestätigungen, Rechnungen, Hinweise) | Vertragserfüllung | Art. 6.1.b DSGVO |
| Werbliche E-Mails zu ähnlichen Produkten | Berechtigtes Interesse oder Einwilligung | Art. 6.1.f DSGVO / Art. 6.1.a DSGVO; Art. 13.2 Richtlinie 2002/58/EG |
| Sonstige Marketingkommunikation | Einwilligung | Art. 6.1.a DSGVO |
| Ungefähre IP-Geolokalisierung zur Währungsvorschlag | Berechtigtes Interesse | Art. 6.1.f DSGVO (dokumentierte LIA) |
| Aggregierte Statistiken und Serviceverbesserung | Einwilligung oder berechtigtes Interesse | Art. 6.1.a oder 6.1.f DSGVO |
| Bearbeitung von Rechtegesuchen und gesetzliche Sicherheitspflichten | Rechtliche Verpflichtung | Art. 6.1.c DSGVO; Art. 32 DSGVO |
7.4. Empfänger und Auftragsverarbeiter
Zur Erbringung der Dienste übermittelt BlueGo Solutions OÜ bestimmte Daten an die folgenden Empfänger, die je nach Fall als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche handeln:
| Empfänger | Zweck | Rolle | Standort |
|---|---|---|---|
| Stripe Payments Europe Limited | Zahlungsabwicklung | Eigenständig Verantwortlicher | Irland (EU) / USA (DPF) |
| Drittanbieter von eSIM | Bereitstellung und Aktivierung des bestellten eSIM-Profils | Auftragsverarbeiter / Eigenständig Verantwortlicher | EU / EWR und Drittländer mit Angemessenheitsbeschluss oder geeigneten Garantien gemäß Kapitel V der DSGVO |
| AirHelp Germany GmbH | Bereitstellung des Produkts Flight Protection | Eigenständig Verantwortlicher | Deutschland (EU) |
| aviationstack (apilayer Data Products GmbH) | Echtzeit-Validierung des Flugstatus | Auftragsverarbeiter | EU |
| Hostinger International Ltd. | Hosting und Domain | Auftragsverarbeiter | EU / EWR |
| Vercel Inc. | Frontend-Deployment (Next.js) | Auftragsverarbeiter | USA (DPF) / EU-Regionen |
| Cloudflare, Inc. | CDN, Edge-Proxy und Angriffsabwehr | Auftragsverarbeiter | USA (DPF) / global |
| Resend, Inc. | Versand von Transaktions-E-Mails | Auftragsverarbeiter | USA (DPF) / EU |
| MaxMind, Inc. | Bereitstellung der GeoLite2-Datenbank (lokaler Download, keine Übermittlung der IP an MaxMind) | Datenlieferant | USA |
| Dalanta OÜ | Kontaktperson und Verwaltungsdienstleistungen in Estland | Auftragsverarbeiter | Estland (EU) |
| Anthropic, PBC | Automatisierter Kundendienst (Chatbot), sofern aktiviert | Auftragsverarbeiter | USA (DPF) |
| Zugelassene Buchhaltungsberatung in Estland | Erfüllung buchhalterischer und steuerlicher Pflichten | Auftragsverarbeiter / Eigenständig Verantwortlicher je nach Funktion | Estland (EU) |
| Zuständige Behörden | Erfüllung gesetzlicher Pflichten | Empfänger | EU / Estland |
BlueGo Solutions OÜ schließt mit jedem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag gemäß Artikel 28 der DSGVO ab. Die obige Liste wird aktualisiert, wenn ein neuer Anbieter aufgenommen oder die Beziehung zu einem bestehenden beendet wird.
7.5. Internationale Datenübermittlungen
Soweit sich bestimmte Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums befinden, stützen sich die Übermittlungen auf die in Kapitel V der DSGVO vorgesehenen Garantien, insbesondere:
- Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Artikel 45 der DSGVO in Bezug auf das Zielland, sofern vorhanden (z. B. Durchführungsbeschluss (EU) 2021/1772 über die Angemessenheit des vom Vereinigten Königreich gewährleisteten Schutzniveaus);
- den Datenschutzrahmen EU-USA (Durchführungsbeschluss (EU) 2023/1795) für zertifizierte Empfänger; andernfalls die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, ergänzt durch die erforderlichen zusätzlichen technischen und vertraglichen Maßnahmen nach einer entsprechenden Folgenabschätzung für die Übermittlung (Transfer Impact Assessment);
- für Empfänger in sonstigen Drittländern die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 mit geeigneten zusätzlichen Maßnahmen oder gegebenenfalls verbindliche unternehmensinterne Vorschriften gemäß Artikel 47 der DSGVO.
Eine Kopie der anwendbaren Garantien kann unter info@bluego.io angefordert werden.
7.6. Speicherdauer
| Kategorie | Dauer | Grundlage |
|---|---|---|
| Bestell- und Rechnungsdaten | 7 Jahre ab dem Bestelldatum | Raamatupidamise seadus (Rechnungslegungsgesetz) § 12; KMS |
| Aktives Kundenkonto | Solange das Konto aktiv ist + 3 Jahre nach Schließung | Verteidigung gegen vertragliche Ansprüche |
| Einwilligungsprotokoll (Consent Log) | 6 Jahre ab der Bestellung | Art. 7.1 DSGVO und vertragliche Verjährung |
| Supportkommunikation | 2 Jahre ab der letzten Interaktion | Berechtigtes Interesse und Bearbeitung von Vorfällen |
| Daten zum Produkt Flight Protection | Bis zu 6 Jahre nach Abschluss der Reklamation | Verteidigung gegen Ansprüche; Branchenstandard AirHelp |
| BlueCoins-Guthaben und -Bewegungen | Solange das Konto aktiv ist und 7 Jahre danach | Buchhalterische Nachvollziehbarkeit |
| Analyse- und Werbe-Cookies | Laufzeit jedes Cookies, maximal 13 Monate | Leitlinien des EDPB |
| Marketingdaten auf Basis der Einwilligung | Bis zum Widerruf der Einwilligung oder 24 Monate ohne Interaktion | Art. 7 DSGVO |
| IP-Geolokalisierungsdaten | Nicht gespeichert (Auflösung im Arbeitsspeicher) | LIA und Datenminimierung |
Nach Ablauf der Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.
7.7. Rechte der Betroffenen Person
Gemäß den Artikeln 15 bis 22 der DSGVO kann der Kunde oder Nutzer folgende Rechte ausüben:
- Auskunft über seine personenbezogenen Daten und Informationen zur Verarbeitung.
- Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung („Recht auf Vergessenwerden") gemäß Artikel 17 DSGVO.
- Einschränkung der Verarbeitung in den Fällen des Artikels 18 DSGVO.
- Datenübertragbarkeit der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format gemäß Artikel 20 DSGVO.
- Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung, einschließlich des Versands werblicher Mitteilungen.
- Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, die rechtliche Wirkung entfaltet oder die Betroffene Person in ähnlicher Weise erheblich beeinträchtigt, außer in den Fällen des Artikels 22 DSGVO.
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Anträge können an info@bluego.io gerichtet werden, wobei das ausgeübte Recht ausdrücklich anzugeben und die zur Identitätsprüfung erforderlichen Daten beizufügen sind. BlueGo Solutions OÜ antwortet innerhalb einer Frist von höchstens einem (1) Monat, die in komplexen Fällen um zwei (2) weitere Monate verlängert werden kann, wobei der Kunde eine begründete Mitteilung erhält.
7.8. Beschwerde bei der Aufsichtsbehörde
Der Kunde hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die federführende Aufsichtsbehörde des Verantwortlichen ist:
Andmekaitse Inspektsioon (AKI) — Tatari 39, 10134 Tallinn, Estonia — info@aki.ee — aki.ee.
Darüber hinaus kann sich der Kunde mit Wohnsitz in einem anderen Mitgliedstaat gemäß Artikel 77 der DSGVO an die Aufsichtsbehörde seines Wohnsitz- oder Beschäftigungsorts wenden.
7.9. Datensicherheit
BlueGo Solutions OÜ trifft geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 der DSGVO, darunter unter anderem: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, rollenbasierte Zugriffskontrollen, Trennung von Umgebungen, Verwaltung von Geheimnissen in sicheren Speichern, Protokollierung der Administratoraktivitäten, regelmäßige Datensicherungen und Verfahren zur Reaktion auf Vorfälle. Im Falle einer Sicherheitsverletzung, die ein Risiko für die Rechte und Freiheiten des Kunden darstellt, benachrichtigt BlueGo Solutions OÜ die AKI innerhalb von zweiundsiebzig (72) Stunden gemäß Artikel 33 der DSGVO und den Kunden bei hohem Risiko gemäß Artikel 34 der DSGVO.
7.10. Verarbeitung von Daten Minderjähriger
Die Plattform richtet sich nicht an Minderjährige unter 18 Jahren. Bei Diensten der Informationsgesellschaft, die Kindern direkt angeboten werden, hat Estland das Mindestalter, ab dem Minderjährige gemäß Artikel 8 der DSGVO und § 8 des IKS (Datenschutzgesetz) wirksam einwilligen können, auf 13 Jahre festgelegt. Unterhalb dieses Alters muss die Einwilligung durch die Inhaber der elterlichen Sorge oder die gesetzlichen Vertreter erteilt oder genehmigt werden.
Cookie-Richtlinie
Informationen über die Verwendung von Cookies und vergleichbaren Technologien (lokale Speicherung, Gerätekennungen) auf bluego.io gemäß Artikel 5, Absatz 3, der Richtlinie 2002/58/EG (ePrivacy), der DSGVO und § 1031 des Elektroonilise side seadus (Gesetz über elektronische Kommunikation).
8.1. Was sind Cookies
Cookies sind kleine Textdateien, die eine Website auf dem Gerät des Nutzers ablegt, um Informationen über das Surfverhalten zu speichern. Sie umfassen sowohl Cookies im engeren Sinne als auch vergleichbare Technologien (Local Storage, Session Storage, Gerätekennungen, Tracking-Tags).
8.2. Kategorien der verwendeten Cookies
| Kategorie | Zweck | Rechtsgrundlage | Maximale Geltungsdauer |
|---|---|---|---|
| Unbedingt erforderliche | Ermöglichen grundlegende Funktionen: Sitzung, Warenkorb, Sprache, Sicherheit, Lastverteilung | Art. 5.3 Richtlinie 2002/58/EG — Ausnahme | Sitzung / 12 Monate |
| Präferenz-Cookies | Speichern Einstellungen des Nutzers, einschließlich des Cookies bluego_currency, das die gewählte Anzeigewährung speichert | Einwilligung | 12 Monate |
| Mess- / Statistik-Cookies | Ermöglichen die Messung der aggregierten Nutzung, die Erkennung von Fehlern und die Leistungsverbesserung | Einwilligung | 13 Monate (Empfehlung des EDPB) |
| Marketing- / Werbe-Cookies | Personalisierung von Inhalten und Werbekampagnen | Einwilligung | 13 Monate |
8.3. Einwilligungsmechanismus
Beim ersten Zugriff und bei jeder Änderung der verwendeten Cookies zeigt BlueGo Solutions OÜ ein Banner an, das dem Nutzer gleichberechtigt ermöglicht: (i) alle Cookies zu akzeptieren; (ii) alle nicht erforderlichen Cookies abzulehnen; (iii) seine Auswahl nach Kategorien anzupassen. Für unbedingt erforderliche Cookies ist keine Einwilligung erforderlich.
Die Einwilligung wird als eindeutige, aktive, granulare und widerrufliche Handlung erfasst, gemäß Artikel 4, Absatz 11, und Artikel 7 der DSGVO sowie den Leitlinien 05/2020 des Europäischen Datenschutzausschusses zur Einwilligung.
8.4. Widerruf der Einwilligung
Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen, indem er das Cookie-Verwaltungspanel in der Fußzeile der Website aufruft. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
8.5. Cookies Dritter
Bestimmte Funktionen der Website können die Platzierung von Cookies durch Dritte beinhalten (z. B. Stripe zur sicheren Darstellung des Zahlungsformulars, Anbieter statistischer Messungen). Vorhandensein und Eigenschaften jedes Drittanbieter-Cookies werden im Cookie-Verwaltungspanel der Website aufgeführt. Jeder Dritte ist für die Verarbeitung der über sein eigenes Cookie erhobenen Daten gemäß seiner Datenschutzrichtlinie verantwortlich.
8.6. Cookies im Browser deaktivieren
Darüber hinaus kann der Nutzer seinen Browser so konfigurieren, dass Cookies blockiert oder gelöscht werden. Die gängigen Browser bieten Anleitungen auf ihren jeweiligen Hilfeseiten (Chrome, Firefox, Safari, Edge). Das Blockieren unbedingt erforderlicher Cookies kann die Funktionalität der Website beeinträchtigen.
Version 1.0 · Mai 2026
BlueGo Solutions OÜ — Registrikood 17482859 — EE102989498 — Tartu mnt 67/1-13b, 10115 Tallinn, Estonia.