Datenschutzhinweise

1. Verantwortlicher

Felix Constantin Weber, handelnd unter Weber Pilotentraining
Theodor-Steininger-Str. 7, 94469 Deggendorf, Deutschland
E-Mail: info@weber-pilotentraining.de

2. Aufruf von Website und Web-Anwendung

Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser, Betriebssystem und Fehlerdaten gehören. Zweck ist die sichere und zuverlässige Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Landingpage und Web-Anwendung werden mit ChatGPT Sites von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Weitere Informationen enthält die EU-Datenschutzrichtlinie von OpenAI.

3. Cookies und Reichweitenmessung

Es sind derzeit keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden. Es werden keine Marketing-Cookies gesetzt. Technisch notwendige lokale Speicherungen der Web-Anwendung dienen der Anmeldung, der lokalen Arbeitskopie des Flugbuchs und der Funktionsfähigkeit.

4. Konto und Anmeldung

Für Konto, Testphase und Pro-Zugang verarbeiten wir E-Mail-Adresse, Anzeigenamen, pseudonyme Konto- und Gerätekennungen, gehashte Sitzungsdaten, Zeitpunkte der Registrierung und Anmeldung, Zustimmungsstände zu Rechtstexten sowie Test- und Abostatus. Die Verarbeitung ist zur Bereitstellung des Kontos und zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Anmeldecodes sind zehn Minuten gültig. Abgelaufene Code-Datensätze werden spätestens 24 Stunden nach Ablauf bei der nächsten Bereinigung gelöscht. Sitzungen sind höchstens 180 Tage gültig; abgelaufene oder widerrufene Sitzungsdatensätze werden nach einer zusätzlichen Frist von höchstens 30 Tagen bereinigt.

5. Cloud-Flugbuch

Bei Nutzung der geräteübergreifenden Datenbereitstellung verarbeiten wir die eingegebenen Flugbuchdaten. Dazu gehören insbesondere Flüge, Daten und Zeiten, Luftfahrzeug und Kennzeichen, Abflug- und Landeorte, Funktion, Starts und Landungen, Bemerkungen, Luftfahrzeugstammdaten, Flugbuchname, Pilotinnen- oder Pilotenname, Heimatflugplatz, historische Sammelwerte sowie freiwillig eingetragene Lizenz-, Berechtigungs- und Gültigkeitsdaten.

Es werden keine Dokumentdateien, Scans, medizinischen Befunde oder medizinischen Einschränkungen hochgeladen. Bei Medical-Daten ist nur die freiwillig eingetragene Klasse und Gültigkeit vorgesehen. Soweit eine solche Angabe im Einzelfall als Gesundheitsdatum einzuordnen ist, darf sie nur nach ausdrücklicher Einwilligung der betroffenen Person in der Cloud verarbeitet werden.

Die Verarbeitung dient der geräteübergreifenden Bereitstellung, Auswertung und Sicherung des persönlichen Flugbuchs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Server hält neben dem aktuellen Datenstand bis zu zehn ältere Sicherungsstände zur Wiederherstellung vor.

6. Lokale Speicherung

Die Web-App hält eine lokale Arbeitskopie und lokale Sicherungen im Browserspeicher des verwendeten Geräts vor. Für den Schutz des Geräts, lokale Sicherungen und den Umgang mit exportierten Dateien ist die nutzende Person verantwortlich.

7. Hosting des Konto- und Datendienstes

Der Konto-, Abo- und Datendienst wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben. Dort werden die in den Abschnitten 4 und 5 genannten Daten verarbeitet. Informationen enthält die Datenschutzerklärung von Railway.

8. Versand von Anmeldecodes

Für den Versand eines Anmeldecodes werden E-Mail-Adresse, Nachricht und Versandkennung an Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Resend.

9. Zahlung und Abonnementverwaltung

Beim Abschluss und bei der Verwaltung eines Pro-Abonnements verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Transaktionsdaten und Abostatus. Zahlungsdaten werden direkt bei Stripe eingegeben und nicht auf unserem Server gespeichert. Empfänger ist Stripe Payments Europe, Limited, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

10a. Online-Kündigung und Online-Widerruf

Bei Nutzung der elektronischen Kündigungs- oder Widerrufsfunktion verarbeiten wir Name, Konto-E-Mail-Adresse, gewünschte Bestätigungsadresse, Vertragsbezeichnung, Art und Inhalt der Erklärung, gegebenenfalls Kündigungsgrund und gewünschten Beendigungszeitpunkt, Vorgangsnummer, technische Gerätekennung sowie Datum und Uhrzeit der Abgabe. Zur Identitätsbestätigung wird ein zeitlich begrenzter Einmalcode an die Konto-E-Mail-Adresse versendet.

Die Daten werden zur Entgegennahme, Bearbeitung und zum Nachweis der Vertragserklärung sowie zur unverzüglichen Eingangsbestätigung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlichen Vorgangsdaten werden für die jeweils maßgebliche Frist gespeichert. Die technische Umsetzung erfolgt über die in den Abschnitten 7 bis 9 genannten Dienstleister Railway, Resend und Stripe.

11. E-Mail-Kontakt

Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Postfach wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben.

12. Drittlandübermittlungen

Bei OpenAI, Railway und Resend kann eine Verarbeitung in den USA stattfinden. Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Informationen zu den jeweils eingesetzten Garantien können unter der oben genannten Kontaktadresse angefordert werden.

13. Speicherdauer und Kontolöschung

Konto-, Flugbuch- und Vertragsdaten werden grundsätzlich für die Dauer der Nutzung gespeichert. Bei einer Kontolöschung werden das Benutzerkonto, Cloud-Flugbuch, serverseitige Sicherungsstände und Sitzungen gelöscht; ein bestehendes Abonnement wird beendet. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten können bei uns oder Stripe für die jeweilige gesetzliche Aufbewahrungsfrist bestehen bleiben.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen Situation widersprochen werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

15. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Das Online-Beschwerdeformular des BayLDA kann hierfür genutzt werden.