Datenschutzerklärung der Aviya GmbH
Diese Datenschutzerklärung informiert dich darüber, wie die Aviya GmbH personenbezogene Daten in der app „Navia” (nachfolgend „Navia” oder„App“) verarbeitet. Die App „Navia“ wird von der Aviya GmbH betrieben. Sie richtet sich insbesondere an Nutzer:innen in der EU/dem EWR und berücksichtigt die Anforderungen der DSGVO sowie des TTDSG.
1. Verantwortlicher
Aviya GmbH („Aviya“, „wir“)
Senckenberganlage 19, 60325 Frankfurt am Main
E-Mail: legal@aviyagmbh.com
Vertretungsberechtigte Geschäftsführung: Tristan Reich
2. Datenschutzbeauftragter
Wir haben derzeit keinn Datenschutzbeauftragte:n benannt. Du erreichst uns zu Datenschutzthemen unter den in Ziffer 1 genannten Kontaktdaten.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für:
- • die Nutzung der Navia App
- • die in der App angebotenen Funktionen (z. B. Nutzerkonto, Buchung von Flügen, Weiterleitung an Fluggesellschaften/Dienstleister, Support-Kommunikation)
Sofern du über die App Leistungen von Dritten nutzt (z. B. Flugbuchung, Check-in, Zahlungen), gelten ergänzend die Datenschutzinformationen dieser Dritten.
4. Rolle von Aviya im Buchungsprozess (Wichtiger Hinweis)
Aviya stellt eine App bereit, über die Flüge über Drittanbieter vermittelt bzw. angeboten werden. Aviya ist nicht Vertragspartei des Beförderungsvertrags; der Vertrag über den Flug kommt zwischen dir und der jeweiligen Fluggesellschaft (und ggf. dem vermittelnden Drittanbieter) zustande. Aviya handelt insoweit als technischer App-Betreiber und unterstützt die Abwicklung (z. B. Weitergabe erforderlicher Daten, Anzeige von Buchungsinformationen, Push-Informationen).
5. Begriffe und Rechtsgrundlagen
5.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
5.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt, insbesondere:
- • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionales Einreichen bestimmter Daten, Einwilligung in bestimmte Funktionen, Einwilligung in den Erhalt von Marketing-Mitteilungen per E-Mail und/oder SMS)
- • Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Vertragsanbahnung (z. B. Konto, Buchungsabwicklung, Support im Zusammenhang mit gebuchten Leistungen)
- • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels-/steuerrechtliche Aufbewahrung)
- • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsprävention, Nachweis/Abwehr von Ansprüchen)
Soweit im Zusammenhang mit dem Einsatz von Technologien auf deinem Endgerät eine Einwilligung erforderlich ist (z. B. für bestimmte Tracking-/Analyse-Technologien), erfolgt dies nach Maßgabe des TTDSG.
6. Welche Daten wir verarbeiten (Kategorien)
Wir verarbeiten abhängig von Nutzung und Funktionsumfang der App u. a. folgende Kategorien personenbezogener Daten.
6.1 Kontodaten / Profildaten
- • E-Mail-Adresse
- • Vorname, Nachname
- • Geburtsdatum
- • Geschlecht (sofern abgefragt/erforderlich)
- • Telefonnummer (optional/je nach Prozess; sofern Marketing-SMS gewünscht, auch für den Versand von Marketing-Mitteilungen per SMS)
- • ggf. weitere Kontakt- oder Adressdaten (Land, Stadt, Postleitzahl, Adresse), sofern im jeweiligen Prozess erforderlich
6.2 Daten von Mitreisenden (falls von dir angegeben)
Wenn du Mitreisende hinzufügst, verarbeiten wir (oder lassen durch Dritte verarbeiten) deren Daten wie:
- • Vorname, Nachname
- • Geburtsdatum
- • Geschlecht
- • Titel/Anrede (falls erforderlich)
6.3 Reisedokumente
Je nach Anforderungen der Fluggesellschaft / Check-in-Leistung können Reisedokumentdaten erforderlich sein, z. B.:
- • Dokumenttyp (z. B. Reisepass/Personalausweis)
- • Dokumentnummer
- • Ablaufdatum
- • Ausstellendes Land
6.4 Buchungs- und Flugdaten
- • Buchungsreferenzen (z. B. PNR)
- • Abflug-/Zielort (Codes)
- • Flugnummer, Fluggesellschaft (Marketing-/Operating-Carrier)
- • Reisedaten (Datum/Zeit)
- • Sitzplatzinformationen (sofern im Prozess vorhanden)
6.5 Zahlungs- und Transaktionsdaten
Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister (siehe Ziffer 8).
Wir selbst speichern grundsätzlich keine vollständigen Zahlungs-/Kartendaten. In unseren Systemen können Transaktions-/Buchhaltungsdaten sowie externe Zahlungskennungen (z. B. von Stripe) verarbeitet werden.
6.6 Kommunikations- und Supportdaten
Wenn du den Support kontaktierst oder wir dich im Zusammenhang mit Buchungen informieren:
- • Inhalte deiner Nachrichten (z. B. Support-Anfrage)
- • Metadaten (Zeitpunkt, Kommunikationskanal)
- • ggf. Buchungsbezug (z. B. Buchungsreferenz)
6.7 Nutzungs- und Gerätedaten (App-Betrieb)
Für den technischen Betrieb der App können folgende Daten verarbeitet werden:
- • Geräteinformationen (z. B. Betriebssystem-Version, App-Version)
- • technische Logdaten (z. B. Fehler-/Absturzprotokolle, sofern implementiert)
- • Zeitpunkte von Aktionen in der App (z. B. Login, Buchungsstart).
6.8 Kamera- und Sprachdaten
Die App greift ausschließlich nach deiner vorherigen ausdrücklichen Einwilligung auf bestimmte gerätebezogene Funktionen zu. Die Verarbeitung erfolgt gemäß den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Der Zugriff auf die Kamera erfolgt ausschließlich zur Erfassung von Reisedokumenten (z. B. Reisepass oder Personalausweis) innerhalb der App. Die hierfür verwendete Scan-Funktion wurde eigenständig entwickelt. Die erfassten Dokumentendaten werden ausschließlich verschlüsselt verarbeitet. Eine Speicherung von Fotoaufnahmen oder Bilddateien erfolgt zu keinem Zeitpunkt.
- • Mikrofon / Spracherkennung:
Der Zugriff auf Mikrofon- und Spracherkennungsfunktionen erfolgt ausschließlich zur Nutzung der Spracheingabe (Speech-to-Text) innerhalb der App, beispielsweise zur Flugsuche. Die Spracherkennung wird über das native Apple-Framework „SFSpeechRecognizer“ bereitgestellt. Wir selbst erstellen keine Audioaufzeichnungen und speichern keine Sprachdaten.
6.9 Marketing-Einwilligungsdaten
Soweit du in den Erhalt von Marketing-Mitteilungen eingewilligt hast, verarbeiten wir folgende Daten:
- • Gewählter Kommunikationskanal (E-Mail, SMS oder beide)
- • Zeitpunkt und Inhalt der Einwilligung
- • Widerrufsstatus
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6.10 Standortdaten
Wenn du die Standortfunktion aktivierst und der Standortberechtigung zustimmst, kann die App Standortdaten beziehungsweise den aktuellen Standort deines Geräts verarbeiten. Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:
- • Automatische Ermittlung mehrerer nahegelegener Flughäfen
• Vorschlag dieser Flughäfen als mögliche Abflughäfen
• Suche nach Flügen mit Abflug von den vorgeschlagenen Flughäfen
• Bearbeitung weiterer standortbezogener Nutzeranfragen, beispielsweise zu lokalem Wetter, Wegbeschreibungen und Reisezeiten zu Flughäfen.
Die Standortfunktion ist freiwillig. Standortdaten werden nicht für personalisierte Werbung, Tracking oder andere als die oben genannten Zwecke verwendet. Der Zugriff erfolgt nur, wenn du die entsprechende Berechtigung über die standardmäßige Berechtigungsabfrage von Apple erteilt hast. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen. Bei einer Verweigerung oder einem Widerruf der Berechtigung kannst du den Abflughafen weiterhin manuell eingeben.
Du kannst vor Beginn der Flugsuche einen der vorgeschlagenen Flughäfen auswählen oder ändern. Standortdaten werden nur so lange verarbeitet, wie dies für die jeweilige Standortabfrage und die Durchführung der jeweils angeforderten standortbezogenen Funktion erforderlich ist. Eine dauerhafte Speicherung des genauen Standortverlaufs erfolgt nicht.
7. Zwecke der Verarbeitung
Wir verarbeiten Daten insbesondere zu folgenden Zwecken:
1. Bereitstellung und Betrieb der App (technische Auslieferung, Stabilität, Sicherheit)
2. Anlage und Verwaltung eines Nutzerkontos
3. Anbahnung und Abwicklung von Buchungen (Weitergabe notwendiger Daten an Vermittler/Fluggesellschaften)
4. Bereitstellung von Check-in-/Reise-Services (sofern genutzt)
5. Zahlungsabwicklung (über Zahlungsdienstleister)
6. Kundenservice und Kommunikation zu Buchungen und Änderungen
7. Erfüllung rechtlicher Pflichten (z. B. Buchhaltung, Aufbewahrung)
8. Missbrauchs- und Betrugsprävention, IT-Sicherheit, Geltendmachung/Abwehr von Ansprüchen.
9. Versand von Marketing-Mitteilungen per E-Mail und/oder SMS, ausschließlich auf Grundlage einer zuvor erteilten ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden.
8. Empfänger von Daten / Drittanbieter
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist (z. B. zur Buchungsabwicklung) oder du eingewilligt hast.
8.1 Flugvermittlung / Buchungsabwicklung
Duffel (Flugvermittlung/Technologiepartner)
Im Rahmen einer Buchung können Daten (z. B. Name, Kontaktdaten, Geburtsdatum, Reisedokumentdaten, Buchungsdaten) an Duffel übermittelt werden, damit die Buchung technisch durchgeführt bzw. an die jeweilige Fluggesellschaft übermittelt werden kann.
8.2 Fluggesellschaften
Zur Durchführung des Beförderungsvertrags werden die erforderlichen Daten an die jeweilige Fluggesellschaft übermittelt (z. B. Name, Geburtsdatum, Reisedokumentdaten, Buchungsdaten).
8.3 Check-in / Reise-Services
Wenn du Check-in-Services nutzt, können dafür erforderliche Daten (z. B. Namen, Buchungs-/Flugdaten, Reisedokumentdaten) an Checkin übermittelt werden.
8.4 Zahlungsabwicklung
Stripe (Zahlungsdienstleister)
Zahlungsdaten werden zur Abwicklung an Stripe übermittelt.
Wichtig: Unsere Systeme speichern regelmäßig nur Transaktionsdaten und externe Kennungen (z. B. eine Stripe-Transaktions-ID), nicht jedoch vollständige Karten-/Kontodaten.
8.5 Auftragsverarbeiter
Zusätzlich können technische Dienstleister (z. B. Hosting, IT-Betrieb, Support-Tools) als Auftragsverarbeiter eingesetzt werden. Diese verarbeiten Daten nur nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
9. Tracking, Analytics, Werbung (App Store relevante Angaben)
9.1 „Tracking“ im Sinne von Apple / App Store
Apple versteht unter „Tracking“ das Verknüpfen von Nutzerdaten (z. B. Geräte-ID) über Apps/Websites Dritter hinweg zu Werbezwecken oder das Teilen solcher Daten mit Datenbrokern.
- • Tracking zu personalisierter Werbung: [NEIN]
9.2 Analyse-/Performance-Tools
Derzeit setzen wir keine gesonderten Drittanbieter-Analytics- oder Tracking-SDKs ein, die über den für den App-Betrieb erforderlichen Umfang hinausgehen.
10. Berechtigungen der App (Permissions)
Je nach Funktionsumfang kann die App Berechtigungen anfragen. Die Verarbeitung erfolgt nur, wenn du die jeweilige Berechtigung erteilst, z.B. für Push-Benachrichtigungen: für Buchungs-/Flugänderungen und Service-Mitteilungen; bei entsprechender Einwilligung auch für den Versand von Marketing-Mitteilungen per E-Mail und/oder SMS.
11. Datenübermittlung in Drittländer
Wenn Empfänger (z. B. Stripe oder Unterauftragsverarbeiter) personenbezogene Daten außerhalb der EU/des EWR verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch:
- • Angemessenheitsbeschluss der EU-Kommission, oder
- • EU-Standardvertragsklauseln (SCC), ggf. ergänzt durch zusätzliche Maßnahmen.
12. Speicherdauer, Löschung und Anonymisierung
Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12.1 Allgemeine Grundsätze
- • Daten aus Vertrag/Vertragsanbahnung: Speicherung für die Dauer der Vertragsbeziehung und darüber hinaus, soweit erforderlich
- • Gesetzliche Aufbewahrungspflichten: z. B. handels- und steuerrechtliche Fristen
- • Rechtsdurchsetzung: Speicherung zur Geltendmachung/Abwehr von Ansprüchen (Verjährungsfristen)
12.2 Löschung bei Konto-/Account-Löschung
Wenn du dein Konto löschst:
- • werden Profildaten grundsätzlich gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen
- • bestimmte Daten können in anonymisierter Form fortbestehen (z. B. nur Geburtsjahr statt Geburtsdatum) oder als Nachweis- und Buchhaltungsdaten
12.3 Zahlungen und Stripe-Kennungen (z. B. payment_intent_id)
Für die Nachvollziehbarkeit von Zahlungsprozessen (z. B. Rückbelastungen/Chargebacks, Buchhaltung, Nachweispflichten) kann es erforderlich sein, Transaktionsdaten und externe Zahlungskennungen (z. B. Stripe payment_intent_id) auch nach einer Kontolöschung aufzubewahren.
- • Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis/Abwehr)
- • Wir speichern dabei nach Möglichkeit nur die minimal erforderlichen Daten (Datenminimierung).
13. Sicherheit der Verarbeitung
Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) ein, um deine Daten zu schützen, insbesondere gegen Verlust, Manipulation oder unbefugten Zugriff. Dazu können u. a. gehören:
- • Zugriffskontrollen und Berechtigungskonzepte
- • Transportverschlüsselung (z. B. TLS)
- • Protokollierung und Monitoring sicherheitsrelevanter Ereignisse
- • Datensparsamkeit und Pseudonymisierung/Anonymisierung, wo sinnvoll
14. Automatisierte Entscheidungen / Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.
15. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- • Auskunft (Art. 15 DSGVO)
- • Berichtigung (Art. 16 DSGVO)
- • Löschung (Art. 17 DSGVO)
- • Einschränkung der Verarbeitung (Art. 18 DSGVO)
- • Datenübertragbarkeit (Art. 20 DSGVO)
- • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte kontaktiere uns bitte unter den Angaben in Ziffer 1.
15.1 Identitätsprüfung
Zur Vermeidung von Missbrauch können wir dich um Informationen bitten, die eine Identifizierung ermöglichen, bevor wir Auskunft erteilen oder Daten herausgeben.
16. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
17. Daten von Minderjährigen
Die App richtet sich nicht an Kinder unter 18 Jahren. Wenn du glaubst, dass wir Daten eines Kindes ohne erforderliche Zustimmung verarbeiten, kontaktiere uns bitte, damit wir dies prüfen und ggf. löschen können.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, z. B. bei Änderungen der App-Funktionen oder der Rechtslage. Die jeweils aktuelle Fassung stellen wir in der App bereit.
Stand: 26.10.2026
Navia