FS

FlyingStar Buchhaltung

Internes Verwaltungssystem

Gültig ab 20. Juni 2026

Datenschutzerklärung

Diese Erklärung gilt ausschließlich für das interne Buchhaltungs- und Verwaltungssystem von FlyingStar Flughafentransfer Frankfurt — unabhängig von der öffentlichen Buchungswebsite und deren Datenschutzerklärung.

Abschnitt 1

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Rahmen dieses Systems ist:

Abschnitt 2

Nutzung der Google Gmail API

Das interne Buchhaltungssystem nutzt die Gmail API von Google Ireland Ltd., ausschließlich verbunden mit dem unternehmenseigenen Geschäfts-E-Mail-Konto info@flyingstar-flughafentransfer.de. Es erfolgt zu keinem Zeitpunkt ein Zugriff auf E-Mail-Konten Dritter, Kunden oder externer Personen.

ZweckBerechtigungVerwendung
Rechnungsversand gmail.send Versand von Rechnungs-PDFs und Bewertungsanfragen an Kunden auf deren ausdrücklichen Wunsch oder im Rahmen der Vertragserfüllung.
Kundenkonto-Erkennung gmail.readonly Automatisches Erkennen eingehender Kontoerstellungs-Bestätigungen aus dem Buchungssystem, um Kundendaten korrekt im internen CRM zu erfassen.
Wichtig: Es werden ausschließlich E-Mails verarbeitet, die das Unternehmen selbst über sein eigenes Buchungssystem erhält. Eine Verarbeitung von privater oder dritter Korrespondenz findet nicht statt.

Die Nutzung der Gmail API unterliegt zusätzlich der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Abschnitt 3

Welche Daten verarbeitet werden

Im Rahmen der automatisierten Kundenerfassung werden aus eingehenden Kontoerstellungs-Bestätigungen folgende Daten extrahiert und im internen CRM gespeichert:

Beim Versand von Rechnungen und Bewertungsanfragen wird zusätzlich die vom Kunden angegebene E-Mail-Adresse zur Zustellung verwendet. Es werden keine Passwörter, Zahlungsdaten oder sonstige sensible Informationen aus E-Mails übernommen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse an effizienter Kundenverwaltung).

Abschnitt 4

Speicherung & Sicherheit

Alle Daten werden ausschließlich in einer gesicherten Datenbank (Supabase, EU-Hosting) gespeichert, deren Zugriff durch Authentifizierung geschützt ist. Der Zugang zum internen System ist auf autorisierte Mitarbeiter von FlyingStar Flughafentransfer beschränkt.

Zugangsdaten zur Gmail API (Refresh-Token, Client-Secret) werden serverseitig in verschlüsselten Umgebungsvariablen gespeichert und sind nicht öffentlich zugänglich.

Abschnitt 5

Ihre Rechte

Betroffene Personen haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Anfragen richten Sie bitte an die oben genannte Kontakt-E-Mail.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.