Unser Daten-Souveränitätsansatz: eigene Analyse, getrennte Buchungs- und Nutzungssysteme, Ihre Wahlmöglichkeiten.
FastTrack BKK („wir“, „uns“) versteht Datensouveränität als Produktentscheidung: Wir bestimmen, was wir erheben, wo es gespeichert wird, wie lange wir es aufbewahren und wer Zugriff hat. Wir lagern Website-Nutzungsanalysen nicht an Drittanbieter für Sitzungsaufzeichnungen aus. Buchungsdaten und optionale Website-Analysen werden als getrennte Systeme mit unterschiedlichen Zwecken und Aufbewahrungsfristen behandelt.
| Art | Zweck | Wann erhoben |
|---|---|---|
| Buchungsdaten | Erbringung des Fast-Track-Services, Gutscheine, Support, Erstattungen | Wenn Sie buchen oder uns kontaktieren |
| Website-Analysen | Verstehen, wie Seiten genutzt werden (optionale Sitzungsaufzeichnung und Nutzungsereignisse) | Nur nach Zustimmung im Analyse-Einwilligungsbanner |
Diese Datenströme werden nicht in derselben Datenbank gespeichert. Ein Buchungsdatensatz wird standardmäßig nicht mit Analyse-Aufzeichnungen zusammengeführt; wenn wir eine abgeschlossene Buchung mit einer Browsing-Sitzung verknüpfen, verwenden wir undurchsichtige Kennungen aus dem Checkout, keine Passnummern in der Analyse-Speicherung.
Bei einer Buchung verarbeiten wir personenbezogene Daten, die zur Erbringung des Services erforderlich sind, darunter:
Passnummern werden im Ruhezustand verschlüsselt (AES-256-GCM). Bilder werden in verschlüsseltem Blob-Speicher abgelegt und über zeitlich begrenzte signierte URLs bereitgestellt. Passbezogene Uploads werden 30 Tage nach dem Flugdatum automatisch gelöscht. Wir teilen nur die minimal erforderlichen Angaben mit unserem geprüften Flughafenpartner. Wir verkaufen oder vermieten Buchungsdaten nicht.
Vollständige rechtliche Details: Datenschutzerklärung.
Wenn Sie Analysen im Einwilligungsbanner akzeptieren, nutzen wir first-party FastTrack Analytics — von uns betriebene Software — um Nutzungsereignisse und optionale Sitzungsaufzeichnungen auf dieser Website zu erfassen. Wenn Sie ablehnen, aktivieren wir keine Analyse-Erfassung oder Sitzungsaufzeichnung für Ihre Browser-Sitzung.
Analysen können Seitenpfade, Klicks und eine maskierte Wiedergabe der Seitenstruktur erfassen. Wir konfigurieren Maskierung sensibler Felder in Aufzeichnungen, wo zutreffend. Geben Sie keine Pass- oder Zahlungsdaten in Freitextfelder auf Marketingseiten ein.
Unsere Systeme laufen bei etablierten Cloud-Anbietern unter unserer Kontrolle (Hosting, Datenbanken, verschlüsselter Objektspeicher). Daten können in Regionen verarbeitet werden, in denen diese Anbieter Rechenzentren betreiben. Wir wählen Unterauftragsverarbeiter für Zuverlässigkeit und Sicherheit; aktuelle Kategorien: Web-Hosting und CDN, Anwendungs- und Datenbank-Hosting, verschlüsselter Blob-Speicher und E-Mail-Versand für Transaktionsnachrichten.
Diese Seite beschreibt Architekturentscheidungen und Standardwerte. Sie ersetzt nicht die Datenschutzerklärung zu Rechtsgrundlagen, internationalen Übermittlungen oder formellen Betroffenenanfragen.