Datenschutzerklärung

Zuletzt aktualisiert: 23. April 2026

1. Wer wir sind

FBO Finder („wir“, „unser“, „uns“) ist ein Dienst, der von Libra International FZCObetrieben wird, einer in der Freizone Dubai, Vereinigte Arabische Emirate registrierten Gesellschaft (zusammen „das Unternehmen“). Das Unternehmen fungiert als Verantwortlicher für die Verarbeitung personenbezogener Daten über die FBO Finder Mobil-App und die Website fbo-finder.com. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen.

Vertreter in der EU (Art. 27 DSGVO). Da wir außerhalb der Europäischen Union ansässig sind, aber Dienste für Personen in der EU anbieten, haben wir einen Vertreter in der EU benannt, den Sie in allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren können:

• [Name des EU-Vertreters — noch zu benennen]
  Anschrift: [Anschrift in einem EU-Mitgliedstaat]
  E-Mail: eu-rep@fbo-finder.com

Die Benennung wird derzeit formalisiert. In der Zwischenzeit können betroffene Personen in der EU alle DSGVO-Anfragen direkt an privacy@fbo-finder.com richten.

2. Welche Daten wir erfassen

Wir erfassen folgende Datenkategorien:

• Kontodaten: Name, E-Mail-Adresse, Nutzertyp (Passagier, Unternehmen, Broker, Fahrer) bei der Konto­erstellung.
• Nutzungsdaten: Suchverlauf, favorisierte Terminals, Bewertungen und Handling-Anfragen, die Sie über den Dienst übermitteln.
• Standortdaten: mit Ihrer ausdrücklichen Zustimmung — ungefährer Standort zur Anzeige naher Flughäfen und Terminals.
• Gerätedaten: Gerätetyp, Betriebssystem, App-Version und Push-Benachrichtigungs-Tokens (falls aktiviert).
• Zahlungsdaten (nur Partner): FBO-Partner-Abonnements werden über Stripe abgewickelt. Wir speichern niemals vollständige Kartennummern — nur die Stripe-Kunden-ID und Abonnement-Metadaten.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• den FBO-Finder-Dienst bereitzustellen, zu betreiben und zu verbessern.
• Handling-Anfragen zu bearbeiten und an die zuständigen FBOs weiterzuleiten.
• Push-Benachrichtigungen zu Ihren favorisierten Terminals zu senden (falls aktiviert).
• Ihre Bewertungen (nur Vorname und Bewertung) auf Terminal-Seiten anzuzeigen.
• Partner-Abonnementzahlungen abzuwickeln und Kundensupport zu leisten.
• anonymisierte Analysen zur Verbesserung des Dienstes zu erstellen.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung — für Push-Benachrichtigungen, Standortzugriff und Marketing-E-Mails.
• Vertragserfüllung — zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben (Handling-Anfragen, Kontoverwaltung, Partner-Abonnements).
• Berechtigtes Interesse — zur Sicherstellung der Dienstsicherheit, zur Betrugsprävention und zur Produktverbesserung.
• Rechtliche Verpflichtung — zur Einhaltung geltender Gesetze, darunter das VAE-Bundesgesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten (UAE PDPL), die EU-DSGVO und gegebenenfalls der California Consumer Privacy Act (CCPA / CPRA).

5. Weitergabe & internationale Übermittlungen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter an:

• FBO-Betreiber: Handling-Anfragen enthalten Ihren Kontaktnamen, E-Mail, Telefon und Flugdetails — erforderlich, damit der FBO Ihre Anfrage bearbeiten kann. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
• Supabase Inc. (Hosting): PostgreSQL-Datenbank in der EU-Region (eu-west-1, Irland). Keine Übermittlung gespeicherter Daten außerhalb der EU.
• Stripe Payments Europe Ltd (Zahlungen): Abonnement-Abrechnung für FBO-Partner. Stripe agiert als eigenständiger Verantwortlicher für Zahlungsdaten. Übermittlungen an Stripe US erfolgen auf Grundlage der EU-Standardvertragsklauseln (Modul 2 — Verantwortlicher an Auftragsverarbeiter) sowie des DSGVO-Datenverarbeitungsnachtrags von Stripe.
• Vercel Inc. (Website-Hosting, USA): Edge-Auslieferung für fbo-finder.com. Abgedeckt durch SCCs Modul 2 und die Vercel DPA. Die EU-Region Frankfurt wird bevorzugt, sofern verfügbar.
• Resend Inc. (Transaktions-E-Mails, USA): versendet Konto­bestätigungen und Handling-Anfrage-Benachrichtigungen. Abgedeckt durch SCCs Modul 2 und die Resend DPA.
• Expo / EAS (USA): Over-the-Air-Updates der mobilen App. Über Expo verlassen keine personenbezogenen Nutzerdaten das Gerät; lediglich opake Geräte-Tokens für Push-Benachrichtigungen, abgedeckt durch SCCs Modul 2.
• Gesetzliche Anforderungen: falls gesetzlich, gerichtlich oder zum Schutz unserer Rechte, Sicherheit oder unseres Eigentums erforderlich, können wir Daten an zuständige Behörden offenlegen.

Alle Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) oder gleichwertiger Garantien gemäß Kapitel V der DSGVO. Eine Kopie des SCC-Rahmenwerks für eine bestimmte Übermittlung können Sie per E-Mail an privacy@fbo-finder.com anfordern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Konkrete Speicherfristen:

• Kontodaten (Name, E-Mail, Profil): für die Dauer des Kontos, danach gelöscht innerhalb von 30 Tagen nach Kontolöschung. Inaktive Konten (keine Anmeldung seit 24 Monaten) werden automatisch gelöscht.
• Favoriten und Suchverlauf: bis zur Löschung durch den Nutzer oder bis zur Kontolöschung.
• Bewertungen: nach Kontolöschung unbefristet in anonymisierter Form aufbewahrt (Vorname und Bewertung bleiben öffentlich — E-Mail und Nutzer-ID werden gelöscht). Auf Anfrage kann der Bewertungstext vollständig entfernt werden.
• Handling-Anfragen: 3 Jahre nach der letzten Aktivität (Geschäftsunterlage / steuerliche Aufbewahrungspflicht), danach gelöscht.
• FBO-Partner-Abonnementdaten und Rechnungen: 10 Jahre gemäß handels- und steuerrechtlichen Vorschriften.
• Serverprotokolle (IP, User-Agent, URL): maximal 12 Monate.
• Aggregierte / anonymisierte Analysen: unbefristet aufbewahrt — können nicht mehr einer identifizierbaren Person zugeordnet werden.
• Stripe-Kunden- und Zahlungsdaten: Stripe bewahrt diese 7 Jahre lang auf (gesetzliche Pflicht); nach Löschung unserer Kopie unterliegt die Speicherung durch Stripe deren eigener Datenschutzerklärung.

Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten über den Profilbereich der App oder per E-Mail an privacy@fbo-finder.com anfordern. Wir führen die Löschung innerhalb von 30 Tagen durch (Art. 12 Abs. 3 DSGVO).

7. Ihre Rechte

Je nach Rechtsordnung (UAE PDPL, EU-DSGVO, California CCPA/CPRA) haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (über die Funktion „Meine Daten exportieren“ in der App).
• Berichtigung unrichtiger Daten (über den Bereich „Profil bearbeiten“).
• Löschung Ihres Kontos und Ihrer personenbezogenen Daten (über die Option „Konto löschen“).
• Widerspruch gegen oder Einschränkung bestimmter Verarbeitungstätigkeiten.
• Datenübertragbarkeit — Erhalt einer strukturierten, maschinenlesbaren Kopie Ihrer Daten.
• Widerruf der Einwilligung für Push-Benachrichtigungen, Marketing-E-Mails oder Standort jederzeit möglich.
• Beschwerde bei einer Aufsichtsbehörde. EU-Bürger wenden sich an ihre lokale Datenschutzbehörde — zum Beispiel die CNIL (Frankreich), den BfDI (Deutschland), die Irish DPC oder die vollständige Liste der EU-Datenschutzbehörden. Einwohner der VAE können das UAE Data Office kontaktieren.

Wir beantworten Betroffenenanfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), mit Verlängerungsmöglichkeit um zwei weitere Monate bei komplexen Anfragen. In diesem Fall werden wir Sie benachrichtigen.

8. Sicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen, darunter verschlüsselte Verbindungen (HTTPS/TLS 1.3), Row-Level Security in unserer Datenbank, sichere Authentifizierung über Supabase Auth mit gesalzenen Passwort-Hashes sowie PCI-DSS-konforme Zahlungsabwicklung über Stripe. Wir führen regelmäßige Sicherheitsprüfungen und Incident-Response-Planungen durch.

9. Cookies

Unsere Website verwendet ausschließlich essentielle Cookies zur Authentifizierung und Sitzungsverwaltung. Wir verwenden weder Werbe-Cookies noch Tracking-Drittanbieter auf der Website. Die mobile App nutzt lokalen Speicher für Einstellungen (favorisierte Terminals, Sprache) und bindet keine Drittanbieter-Tracker ein.

10. Kinder

FBO Finder richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16. Wenn Sie vermuten, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns unter privacy@fbo-finder.com, und wir werden diese löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir Ihnen in der App, per E-Mail oder durch einen Hinweis auf der Website mit. Die fortgesetzte Nutzung des Dienstes nach einer Aktualisierung gilt als Zustimmung zur überarbeiteten Richtlinie.

12. Kontakt

Libra International FZCO
Dubai, Vereinigte Arabische Emirate
E-Mail (Datenschutz): privacy@fbo-finder.com
E-Mail (allgemein): support@fbo-finder.com