Datenschutzerklärung

Version 3.0 · 21.07.2026 

Vorwort

Die FLIBTRAVEL International S.A. (nachfolgend „Flibco“, „wir“, „uns“ oder „unser“) stellt die mobile Anwendung von Flibco (die „App“) bereit, über die Sie Flughafen-Shuttle- und Door2Gate-Transferdienste buchen und verwalten können. Mit dieser Datenschutzerklärung informieren wir Sie transparent darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die App installieren und nutzen, sowie über Ihre Rechte (insbesondere nach Art. 13 und 14 DSGVO).

Diese Datenschutzerklärung ist modular aufgebaut. Sie besteht aus einem allgemeinen Teil mit Informationen, die für jede Verarbeitung personenbezogener Daten gelten (Teil 1), sowie einem besonderen Teil, dessen Inhalt sich nur auf die Nutzung der App bezieht (Teil 2).

Teil 1 – Allgemeine Informationen

1.1 Begriffsbestimmungen

Diese Datenschutzerklärung stützt sich auf die folgenden Begriffsbestimmungen des Art. 4 DSGVO. Soweit Sie mit unserer britischen Gesellschaft in Kontakt treten, gelten die entsprechenden Begriffsbestimmungen der UK GDPR.

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person“) beziehen, wie z. B. ein Name, eine Kennnummer, Standortdaten oder eine Online-Kennung (Art. 4 Abs. 1 DSGVO).
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, Speichern, Verwenden, Offenlegen oder Löschen (Art. 4 Abs. 2 DSGVO).
• Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Abs. 7 DSGVO).
• Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Abs. 8 DSGVO).
• Dritter ist jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten (Art. 4 Abs. 10 DSGVO).
• Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Abs. 11 DSGVO).

1.2 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten ist:

FLIBTRAVEL International S.A. 4, rue Laangwiss, L-4940 Bascharage, Luxemburg Handelsregisternummer B177392 E-Mail: [email protected]

1.3 Kontaktdaten des Datenschutzbeauftragten

Unser Datenschutzbeauftragter steht Ihnen für Fragen zur Verfügung und ist Ihr Ansprechpartner in allen Angelegenheiten des Datenschutzes:

FLIBTRAVEL International S.A., z. Hd. Datenschutzbeauftragter 4, rue Laangwiss, L-4940 Bascharage, Luxemburg E-Mail: [email protected]

1.4 Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten ist zulässig, wenn mindestens eine der folgenden Rechtsgrundlagen erfüllt ist:

• Art. 6 Abs. 1 lit. a DSGVO – die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke gegeben;
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich;
• Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. einer gesetzlichen Aufbewahrungspflicht);
• Art. 6 Abs. 1 lit. d DSGVO – die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung der berechtigten Interessen von uns oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Für die von uns durchgeführten Verarbeitungen benennen wir die jeweils anwendbare Rechtsgrundlage in Teil 2. Eine Verarbeitung kann auf mehr als einer Rechtsgrundlage beruhen.

1.5 Kategorien von Empfängern

Unter bestimmten Voraussetzungen übermitteln wir Ihre personenbezogenen Daten an Gesellschaften der Flibco-Gruppe oder erhalten personenbezogene Daten von diesen, soweit dies zulässig ist. Wie jedes Unternehmen unserer Größe arbeiten wir zudem mit externen Dienstleistern und Partnern in Luxemburg und im Ausland zusammen, zum Beispiel:

Beförderungsunternehmen, die die gebuchten Transportleistungen erbringen;

(IT-)Dienstleister und Hosting-Anbieter;

Finanzinstitute und Zahlungsdienstleister;

Vertriebs- und Distributionspartner;

Kundendienstleister (intern/extern);

weitere für unseren Geschäftsbetrieb eingesetzte Partner (z. B. Wirtschaftsprüfer, Banken, Versicherer, Rechtsanwälte, Aufsichtsbehörden).

Dienstleister, die für uns als Auftragsverarbeiter tätig werden, sind durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden und müssen geeignete technische und organisatorische Maßnahmen umsetzen. Wir übermitteln personenbezogene Daten an Behörden und Institutionen, sofern eine entsprechende rechtliche Verpflichtung oder Befugnis besteht. Die Empfängerkategorien für die einzelnen Verarbeitungstätigkeiten sind in Teil 2 aufgeführt.

1.6 Übermittlung personenbezogener Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) oder, im Fall der Verarbeitung im Vereinigten Königreich, außerhalb des Vereinigten Königreichs (Drittländer) übermittelt werden. In diesem Fall geben wir hierzu nähere Informationen im entsprechenden Abschnitt von Teil 2.

Die Europäische Kommission hat durch Angemessenheitsbeschlüsse festgestellt, dass bestimmte Drittländer ein angemessenes Datenschutzniveau bieten. Werden personenbezogene Daten in ein Drittland übermittelt, das nicht von einem Angemessenheitsbeschluss erfasst ist, stellen wir ein angemessenes Schutzniveau durch geeignete Garantien sicher, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission, das britische International Data Transfer Agreement (IDTA) oder den britischen Zusatz zu den EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder anerkannte Zertifizierungen und Verhaltensregeln. Soweit dies für Ihre Buchung erforderlich ist, ist die Übermittlung der erforderlichen Daten nach Art. 49 Abs. 1 lit. b DSGVO zulässig.

1.7 Speicherdauer und Löschung

Die Speicherdauer Ihrer personenbezogenen Daten richtet sich nach dem jeweiligen Verarbeitungszweck; die Daten werden nur so lange gespeichert, wie dies zur Erreichung dieses Zwecks erforderlich ist. Sofern eine bestimmte Speicherdauer angegeben ist, wird diese in Teil 2 genannt. Ist keine ausdrückliche Frist angegeben, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für ihre Speicherung entfällt. Eine über diese Frist hinausgehende Speicherung kann erforderlich sein, soweit dies aufgrund gesetzlicher Aufbewahrungspflichten oder im Fall eines tatsächlichen oder drohenden Rechtsstreits geboten ist.

1.8 Automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir treffen keine automatisierten Einzelentscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

1.9 Keine Pflicht zur Bereitstellung personenbezogener Daten

Grundsätzlich machen wir den Abschluss eines Vertrags nicht davon abhängig, dass Sie uns vorab personenbezogene Daten zur Verfügung stellen; es besteht grundsätzlich weder eine gesetzliche noch eine vertragliche Verpflichtung, uns Ihre personenbezogenen Daten mitzuteilen. Es kann jedoch sein, dass wir bestimmte Leistungen ganz oder teilweise nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht zur Verfügung stellen.

1.10 Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Unter bestimmten Umständen können wir einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, personenbezogene Daten an Dritte, insbesondere an Behörden, zu übermitteln.

1.11 Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust oder Zerstörung sowie vor unbefugtem Zugriff Dritter zu schützen (z. B. Transportverschlüsselung), wobei wir den Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung ebenso berücksichtigen wie die damit verbundenen Risiken. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend verbessert.

1.12 Ihre Rechte

Sie können Ihre Rechte als betroffene Person jederzeit geltend machen, insbesondere indem Sie uns über die in Ziffer 1.2 oder 1.3 genannten Kontaktdaten kontaktieren. Ihnen stehen nach der DSGVO / UK GDPR folgende Rechte zu:

• Recht auf Auskunft (Art. 15) – Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten;
• Recht auf Berichtigung (Art. 16) – unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
• Recht auf Löschung (Art. 17) – Ihre personenbezogenen Daten löschen zu lassen, sofern die Voraussetzungen dafür vorliegen;
• Recht auf Einschränkung der Verarbeitung (Art. 18);
• Recht auf Datenübertragbarkeit (Art. 20) – Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• Widerspruchsrecht (Art. 21) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. f gestützte Verarbeitung Widerspruch einzulegen; sowie jederzeit gegen die Verarbeitung zu Zwecken der Direktwerbung Widerspruch einzulegen (Art. 21 Abs. 2);
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) – eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Werden Ihre personenbezogenen Daten nach der EU-DSGVO verarbeitet (d. h. im Zusammenhang mit unserer Tätigkeit in der EU/im EWR), können Sie sich bei einer Aufsichtsbehörde beschweren. Federführende Aufsichtsbehörde für die FLIBTRAVEL International S.A. ist:

• Luxemburg (federführend): Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg.

Befinden Sie sich im Vereinigten Königreich (sodass Ihre personenbezogenen Daten nach der UK GDPR verarbeitet werden), können Sie sich stattdessen an das Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, wenden.

Beschwerde direkt bei uns (nur Vereinigtes Königreich). Befinden Sie sich im Vereinigten Königreich, haben Sie nach Section 164A des Data Protection Act 2018 (in der durch den Data (Use and Access) Act 2025 geänderten Fassung) das Recht, eine datenschutzrechtliche Beschwerde zunächst direkt bei uns einzureichen, bevor Sie sich an das ICO wenden. Sie können dies per E-Mail an [email protected] oder per Post an die in Ziffer 1.2 genannte Anschrift tun. Wir werden den Eingang innerhalb von 30 Tagen bestätigen, die Angelegenheit unverzüglich prüfen und Sie über das Ergebnis sowie über Ihr fortbestehendes Recht, sich beim ICO zu beschweren, informieren.

Teil 2 – Besondere Informationen: Nutzung der App

Über die App können Sie Transportleistungen buchen und verwalten. Wir erheben, speichern und verarbeiten personenbezogene Daten, wenn Sie die App installieren und nutzen, wie nachfolgend beschrieben.

2.1 Bereitstellung der App

Aus technischen Gründen werden zwischen der App und unseren Serversystemen Daten ausgetauscht, damit wir die App bereitstellen und ihre Stabilität und Sicherheit gewährleisten können. Zu diesem Zweck werden folgende Zugriffsdaten verarbeitet: IP-Adresse; Datum und Uhrzeit der Anfrage; Zeitzonendifferenz zur GMT; Inhalt der Anfrage; Zugriffsstatus/HTTP-Statuscode; übertragene Datenmenge; die ursprüngliche Website; Browser; Betriebssystem und dessen Benutzeroberfläche; Sprache und Version der App; Name Ihres mobilen Endgeräts; Sprache, Region und Version des mobilen Endgeräts; sowie gegebenenfalls eine Werbekennung (optional).

Für das Hosting der App und die statistische Auswertung der Zugriffsdaten setzen wir IT-Dienstleister als Auftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die App ordnungsgemäß und sicher zur Verfügung zu stellen.

2.2 Zugriffsberechtigungen

Die App benötigt Zugriff auf bestimmte Funktionen und Schnittstellen Ihres mobilen Endgeräts. Sie müssen der App die entsprechenden Berechtigungen erteilen; das Berechtigungssystem hängt von Ihrem Betriebssystem ab. Ohne die angeforderten Berechtigungen stehen möglicherweise nur eingeschränkte App-Funktionen zur Verfügung.

Alle Geräte. Die App benötigt eine Internetverbindung, um Daten mit unseren Serversystemen auszutauschen. Der Empfang von Hintergrundbenachrichtigungen muss aktiviert sein, damit Ihre Buchungsinformationen aktuell gehalten werden.

Standortdaten. Erteilen Sie die entsprechende Berechtigung, werden Ihre Standortdaten verarbeitet (optional), um Ihnen während Ihrer Reise wesentliche Reiseinformationen zur Verfügung zu stellen (z. B. Ankunftszeiten, Transfermöglichkeiten). Die App benachrichtigt Sie beispielsweise, wenn Sie sich Ihrem Ziel oder Umsteigepunkt nähern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Speicherung von und der Zugriff auf Informationen auf Ihrem Gerät beruhen auf Ihrer Einwilligung nach der jeweils anwendbaren nationalen Umsetzung der ePrivacy-Richtlinie (LU/BE/IT) und, im Vereinigten Königreich, nach Regulation 6 PECR. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Standortberechtigung in den Einstellungen Ihres Geräts widerrufen.

Kalender (Android). Auf Android-Geräten können Sie den Zugriff auf Ihren Kalender aktivieren, um Buchungen zu Ihrem Kalender hinzuzufügen (optional).

Benachrichtigungen (Apple iOS). Auf Apple-iOS-Geräten können Sie den Empfang von Push-Benachrichtigungen aktivieren (optional).

2.3 Kontaktformulare

Wenn Sie ein Kontaktformular in der App nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Adresse, E-Mail-Adresse, Zeitpunkt der Übermittlung und Betreff Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung von Anfragen). Wir speichern zudem die Kontaktdaten und die betreffende IP-Adresse, um unseren Rechenschaftspflichten nachzukommen und die Sicherheit unserer Systeme zu gewährleisten (Art. 6 Abs. 1 lit. c oder f DSGVO). Wir setzen Kundendienstleister als Auftragsverarbeiter ein.

2.4 Buchung, Erbringung und Abwicklung von Transportleistungen

Wenn Sie über die App Flughafen-Shuttle- oder Door2Gate-Transferdienste buchen, erheben, speichern und verarbeiten wir folgende Kategorien personenbezogener Daten: E-Mail-Adresse; Vor- und Nachname; Rechnungsadresse; die von Ihnen für den Door2Gate-Dienst angegebene Abhol-/Zustelladresse; Reiseroute und Buchungsreferenz; Zahlungsdaten; Telefonnummer (optional, für Benachrichtigungen bei Verspätungen oder Änderungen); Buchungskanal (Website oder App); sowie Ihre Zustimmung zu den geltenden Allgemeinen Geschäftsbedingungen. Diese Daten werden zur Buchung, Erbringung und Abwicklung der Transportleistungen, einschließlich des Kundendienstes, sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO.

Benötigen Sie besondere Unterstützung (z. B. Rollstuhlhilfe), können die entsprechenden Informationen eine besondere Kategorie personenbezogener Daten darstellen und werden auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO verarbeitet.

Sofern die Erbringung einer grenzüberschreitenden Transportleistung dies erfordert, können wir verpflichtet sein, bestimmte Identifikationsdaten an die zuständigen Behörden zu übermitteln. Rechtsgrundlage für eine solche Übermittlung ist Art. 6 Abs. 1 lit. c DSGVO.

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Diese handeln als eigenständige Verantwortliche bei der Verarbeitung der erforderlichen Zahlungsdaten.

2.5 Produktempfehlungen

Soweit zulässig, können wir die im Zusammenhang mit Ihrer Buchung erhaltene E-Mail-Adresse nutzen, um Ihnen per E-Mail Angebote für unsere eigenen, ähnlichen Produkte zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (in Verbindung mit der jeweiligen nationalen Umsetzung von Art. 13 der ePrivacy-Richtlinie / „Soft-Opt-in“). Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit kostenlos widersprechen, über den Abmeldelink oder durch Kontaktaufnahme mit uns.

2.6 Newsletter

Wenn Sie sich für unseren Newsletter anmelden, bitten wir Sie um Ihre Einwilligung in die Verarbeitung Ihrer Daten (E-Mail-Adresse, Name), um Ihnen regelmäßig unseren Newsletter zusenden zu können. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; bestätigen Sie diese nicht innerhalb von 24 Stunden, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zudem die verwendeten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung, um die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder per E-Mail an die im Newsletter angegebene Adresse widerrufen.

2.7 Push-Benachrichtigungen

Wenn Sie dem Empfang von Push-Benachrichtigungen zustimmen, verarbeiten wir die erforderlichen Daten, um Ihnen reisebezogene Informationen und, soweit Sie eingewilligt haben, Werbenachrichten zu übermitteln (z. B. Heimatland, Sprache, Buchungshistorie und, sofern aktiviert, Standortdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zudem die verwendeten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung, um die Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung für alle oder bestimmte Kategorien von Push-Benachrichtigungen jederzeit über die Präferenzeinstellungen in der App oder in den Einstellungen Ihres Geräts widerrufen.

2.8 Kundenkonto

Sie können ein passwortgeschütztes Kundenkonto anlegen, in dem Sie Ihre Buchungen verwalten und Daten für zukünftige Reisen speichern können. Zur Einrichtung eines Kontos erheben wir Ihre E-Mail-Adresse sowie ein von Ihnen selbst gewähltes Passwort; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Auf Ihrem Gerät kann eine dauerhafte Kennung mit einer Sitzungs-ID gespeichert werden, damit Sie sich bei künftigen Besuchen nicht erneut anmelden müssen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihr Konto löschen, indem Sie uns unter [email protected] kontaktieren; eine komfortablere Möglichkeit, Ihr Konto selbst zu löschen, entnehmen Sie bitte diesem Dokument.

2.9 Cookies und ähnliche Technologien in der App

Die App verwendet Cookies und ähnliche Technologien. Neben Technologien, die wir selbst als Verantwortlicher einsetzen (First-Party-Technologien), können auch Technologien Dritter (Third-Party-Technologien) zum Einsatz kommen, die von anderen Anbietern bereitgestellt werden. Über unsere Consent-Management-Plattform können Sie entscheiden, welche Kategorien verwendet werden, und Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen. Technisch notwendige Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt (bzw., soweit anwendbar, der einschlägigen nationalen ePrivacy-Vorschriften und Regulation 6(4) PECR im Vereinigten Königreich); alle übrigen Kategorien werden nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

2.10 Kundendienst

Wenn Sie unseren Kundendienst kontaktieren, verarbeiten wir die von Ihnen aus eigener Initiative bereitgestellten personenbezogenen Daten (z. B. per E-Mail, Telefon oder Brief), einschließlich Kommunikationsdaten wie Ihrer E-Mail-Adresse und Telefonnummer. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, gegebenenfalls gesetzliche Verpflichtungen zu erfüllen und für Verwaltungszwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, c oder f DSGVO. Wir setzen externe Kundendienstleister als Auftragsverarbeiter ein.

2.11 Präsenz in sozialen Medien

Wir unterhalten eine Präsenz auf Plattformen sozialer Medien. Wenn Sie über unsere Kanäle mit uns interagieren, ist Rechtsgrundlage für unsere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer wirksamen Information und Kommunikation.

2.12 Hinweisgebersystem (Whistleblowing)

Wenn Sie uns über unser Hinweisgeberportal kontaktieren, erheben wir die von Ihnen aus eigener Initiative bereitgestellten personenbezogenen Daten (z. B. Name und E-Mail-Adresse).

Ihre personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihres Hinweises sowie für etwaige interne Ermittlungen nach Eingang Ihres Hinweises verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Bereitstellung Ihrer Daten erfolgt freiwillig, und Sie können alle Hinweise anonym abgeben.

Gemäß Art. 6 Abs. 1 lit. c DSGVO sind wir gesetzlich verpflichtet, Ihre Daten auf Anfrage an Behörden zu übermitteln.

Unser Webportal wird von einem externen Dienstleister als Auftragsverarbeiter betrieben.

Version 3.0 · Zuletzt aktualisiert: 21.07.2026

Version 1.0 · Zuletzt aktualisiert: 21.07.2026

Vorwort

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten innerhalb der Flibco-Gruppe („Flibco“, „wir“, „uns“ oder „unser“) verarbeitet werden, wenn Sie sich auf eine von uns ausgeschriebene Stelle bewerben. Je nachdem, bei welcher Flibco-Gesellschaft Sie sich bewerben, gelten unterschiedliche Regelungen: Abschnitt A gilt für Bewerbungen bei unseren Gesellschaften in der EU/im EWR (Luxemburg, Belgien, Italien), und Abschnitt B gilt für Bewerbungen bei unserer britischen Gesellschaft.

Unsere allgemeine Flibco-Datenschutzerklärung (Websites und Online-Ticketing) gilt ergänzend zu dieser Erklärung für jede Verarbeitung, die nicht im Zusammenhang mit Ihrer Bewerbung steht (z. B. wenn Sie unsere Karriere-Website besuchen).

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Gesellschaft der Flibco-Gruppe, die in dem Rechtsgebiet tätig ist, in dem die ausgeschriebene Stelle angesiedelt ist – d. h. FLIBTRAVEL International S.A. (Luxemburg), SL Belgium S.A. (Belgien), FlibTravel International Italy SRL (Italien) oder FlibTravel International UK Ltd (Vereinigtes Königreich), wie in der jeweiligen Stellenausschreibung angegeben („Flibco“ oder „wir“).

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz zur Verfügung:

FLIBTRAVEL International S.A., z. Hd. Datenschutzbeauftragter, 4, rue Laangwiss, L-4940 Bascharage, Luxemburg E-Mail: [email protected]

Für allgemeine Fragen zum Bewerbungsprozess wenden Sie sich bitte an [email protected].

Abschnitt A – Bewerber in der EU/im EWR (Luxemburg, Belgien, Italien)

A.1 Kategorien personenbezogener Daten

Im Rahmen des Bewerbungsprozesses erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

Stammdaten und Kontaktdaten (z. B. Vor- und Nachname, Land, E-Mail-Adresse, Telefonnummer);

im Bewerbungsformular angegebene Informationen (z. B. Gehaltsvorstellungen, Motivation, Arbeitserlaubnis/Aufenthaltstitel und – nur soweit für die ausgeschriebene Stelle relevant – Angaben zu einer Behinderung);

Bewerbungsunterlagen (z. B. Lebenslauf, Motivationsschreiben, Qualifikationen, Sprachkenntnisse);

Ergebnisse von Online-Assessments und Vorstellungsgesprächen, soweit zutreffend;

Identifikations- oder arbeitserlaubnisbezogene Unterlagen, die erforderlich sind, um Ihre Berechtigung zum Abschluss eines Arbeitsvertrags zu überprüfen, soweit erforderlich;

weitere Informationen oder Referenzen, die Sie uns zur Verfügung stellen.

Wir können zudem für Ihre berufliche Laufbahn relevante Daten aus öffentlichen beruflichen Netzwerken (z. B. LinkedIn) oder Jobportalen beziehen, sofern Sie diese dort verfügbar gemacht haben, ausschließlich zum Zweck des Bewerbungsprozesses.

A.2 Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Stellen auszuschreiben und das Auswahlverfahren durchzuführen, insbesondere um:

Sie als Bewerber zu identifizieren und Ihre Eignung für die Stelle zu beurteilen;

ein Beschäftigungsverhältnis einzuleiten und, soweit zutreffend, zu begründen;

Sie im Zusammenhang mit Ihrer Initiativbewerbung zu kontaktieren;

Sie, sofern Sie zustimmen, bezüglich alternativer Stellen zu kontaktieren, Sie in unseren Talentpool aufzunehmen oder Sie zu Ihrer Zufriedenheit mit dem Bewerbungsprozess zu befragen.

A.3 Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies gesetzlich zulässig ist. Die maßgeblichen Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage vor Abschluss eines Arbeitsvertrags sowie zur Durchführung des Auswahlverfahrens;
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, insbesondere für den Talentpool, Zufriedenheitsumfragen, die Kontaktaufnahme bezüglich alternativer Stellen sowie für freiwillig von Ihnen bereitgestellte besondere Kategorien personenbezogener Daten;
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, die sich aus dem Bewerbungsprozess ergeben (z. B. Ansprüche nach Gleichbehandlungsgesetzen), sowie zur Nutzung von Informationen aus öffentlichen beruflichen Netzwerken für die Auswahlentscheidung (gegebenenfalls in Verbindung mit Art. 9 Abs. 2 lit. e DSGVO).

Sofern Sie freiwillig besondere Kategorien personenbezogener Daten bereitstellen (z. B. Angaben zu einer Behinderung), verarbeiten wir diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Bereitstellung personenbezogener Daten im Bewerbungsprozess erfolgt freiwillig; sie ist jedoch erforderlich, um Ihre Bewerbung zu bearbeiten oder einen Arbeitsvertrag abzuschließen.

A.4 Kategorien von Empfängern

Nach Eingang Ihrer Bewerbung werden Ihre Daten nur den am Auswahlverfahren beteiligten Personen zugänglich gemacht. Die Empfängerkategorien sind:

die eigene Einstellungsabteilung und das Personalwesen der rekrutierenden Flibco-Gesellschaft;

IT- und Bewerbermanagement-Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig sind;

Behörden oder Strafverfolgungsbehörden, sofern wir gesetzlich zur Offenlegung von Daten verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Befindet sich ein Auftragsverarbeiter außerhalb des EWR, stellen wir ein angemessenes Schutzniveau durch geeignete Garantien sicher, insbesondere die Standardvertragsklauseln der Europäischen Kommission, einen Angemessenheitsbeschluss oder andere nach der DSGVO anerkannte Garantien.

A.5 Ihre Rechte

Sie können Ihre Rechte als betroffene Person jederzeit über die oben genannten Kontaktdaten geltend machen. Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), das Recht auf Berichtigung (Art. 16), das Recht auf Löschung (Art. 17), das Recht auf Einschränkung der Verarbeitung (Art. 18), das Recht auf Datenübertragbarkeit (Art. 20), das Widerspruchsrecht (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

A.6 Speicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten für einen Zeitraum von sechs Monaten, nachdem wir Ihnen eine Absage für die betreffende Stelle übermittelt haben. Dieser Zeitraum ist insbesondere erforderlich, um Nachweispflichten in Verfahren nach dem anwendbaren Gleichbehandlungsrecht zu erfüllen oder um uns gegen Ansprüche zu verteidigen, Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Aufnahme in unseren Talentpool zugestimmt, werden Ihre Bewerbungsunterlagen ausschließlich zu diesem Zweck verarbeitet. Ist Ihre Bewerbung erfolgreich, werden Ihre Daten für die Dauer des Beschäftigungsverhältnisses gemäß der jeweils geltenden Datenschutzerklärung für Mitarbeiter aufbewahrt.

Abschnitt B – Bewerber im Vereinigten Königreich

Dieser Abschnitt gilt, wenn Sie sich auf eine von FlibTravel International UK Ltd ausgeschriebene Stelle bewerben. Er ergänzt Abschnitt A und geht diesem im Fall eines Widerspruchs für Bewerber im Vereinigten Königreich vor.

B.1 Verantwortlicher und anwendbares Recht

Verantwortlicher ist FlibTravel International UK Ltd, Lake House, Market Hill, Royston SG8 9JN, Vereinigtes Königreich. Unser Datenschutzbeauftragter ist unter [email protected] erreichbar.

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung unterliegt der britischen Datenschutz-Grundverordnung („UK GDPR“) sowie dem Data Protection Act 2018 in der durch den Data (Use and Access) Act 2025 geänderten Fassung. Verweise auf die DSGVO in Abschnitt A sind, soweit dieser Abschnitt anwendbar ist, als Verweise auf die UK GDPR zu lesen.

B.2 Datenkategorien, Zwecke und Rechtsgrundlagen

Die Kategorien personenbezogener Daten, die Verarbeitungszwecke und die Rechtsgrundlagen entsprechen den in Abschnitt A dargelegten, angewendet nach den entsprechenden Bestimmungen der UK GDPR (insbesondere Art. 6 und, soweit anwendbar, Art. 9 UK GDPR).

B.3 Empfänger und Übermittlungen in Drittländer

Ihre personenbezogenen Daten können an die in Abschnitt A beschriebenen Empfänger weitergegeben werden. Werden Daten in ein Land außerhalb des Vereinigten Königreichs übermittelt, stellen wir ein angemessenes Schutzniveau durch britische Angemessenheitsregelungen, britische International Data Transfer Agreements (IDTA), den britischen Zusatz zu den EU-Standardvertragsklauseln oder andere nach der UK GDPR anerkannte geeignete Garantien sicher.

B.4 Ihre Rechte

Ihnen stehen dieselben Rechte zu wie in Abschnitt A dargelegt, nach den entsprechenden Bestimmungen der UK GDPR (Art. 15–21). Sie können sich jederzeit beim Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, beschweren.

Beschwerde direkt bei uns. Nach Section 164A des Data Protection Act 2018 (in der durch den Data (Use and Access) Act 2025 geänderten Fassung) haben Sie zudem das Recht, eine datenschutzrechtliche Beschwerde direkt bei uns einzureichen, per E-Mail an [email protected] oder per Post an den oben genannten Gesellschaftssitz. Wir werden den Eingang innerhalb von 30 Tagen bestätigen, die Angelegenheit unverzüglich prüfen und Sie über das Ergebnis sowie über Ihr fortbestehendes Recht, sich beim ICO zu beschweren, informieren.

B.5 Speicherung und Aufbewahrungsfristen

Die Aufbewahrungsfristen entsprechen den in Abschnitt A dargelegten, vorbehaltlich der anwendbaren gesetzlichen Verpflichtungen und Verjährungsfristen des Vereinigten Königreichs anstelle der dortigen Verweise.

Version 1.0 · Zuletzt aktualisiert: 21.07.2026