Rechtliches
Datenschutzerklärung
Stand: [DATUM EINTRAGEN]
1. Verantwortlicher
Thies Adams UG (haftungsbeschränkt), vertreten durch David Adams
[ADRESSE EINTRAGEN]
E-Mail: [EMAIL EINTRAGEN]
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellen (§ 38 BDSG) sind nach derzeitigem Stand nicht erreicht. [PRÜFEN, falls sich das ändert]
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Lernplattform nötig ist. Wir setzen kein Web-Tracking und keine Analyse-Werkzeuge ein — insbesondere kein Google Analytics. Schriften werden selbst ausgeliefert (kein Google-Fonts-CDN), es findet also keine Verbindung zu Google statt.
3. Hosting
Die Anwendung läuft bei Railway ([HOSTING-ANBIETER PRÜFEN — Railway Corp., USA; Serverstandort EU auswählen und hier benennen]). Der Anbieter verarbeitet Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abzuschließen [AV-VERTRAG PRÜFEN]. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Seiten fallen Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden nach [SPEICHERDAUER EINTRAGEN, z. B. 7 Tage] gelöscht.
4. Nutzerkonto
Für ein Konto verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext), Verifizierungsstatus sowie freiwillig Vorname, Nachname und Flugschule. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails über [E-MAIL-VERSANDDIENST EINTRAGEN].
5. Lernfortschritt
Wir speichern je Frage, ob du sie richtig beantwortet hast, ob du sie markiert hast und wann das zuletzt geschah. Daraus entstehen deine Statistik, die Schwächenanalyse und die Lern-Serie. Diese Daten gehören zum Kern der Leistung (Art. 6 Abs. 1 lit. b DSGVO) und werden mit dem Konto gelöscht.
6. Cookies und Sitzung
Wir setzen ein technisch notwendiges Sitzungs-Cookie, das die Anmeldung über den Seitenwechsel hinweg trägt, sowie CSRF-Merkmale zum Schutz vor Formularfälschung. Beides ist für den von dir ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Cookies zu Werbe- oder Analysezwecken setzen wir nicht.
7. KI-Fluglehrer und KI-Modus (OpenAI)
Wenn du den Fluglehrer fragst, einen Hinweis anforderst oder den KI-Modus nutzt, übermitteln wir den Text der aktuellen Aufgabe, deine Nachricht und den bisherigen Gesprächsverlauf an OpenAI, Ireland Ltd. bzw. OpenAI, L.L.C. (USA), um die Antwort zu erzeugen. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Gib in den Chat keine personenbezogenen oder vertraulichen Daten ein — weder deine noch die anderer Personen. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln [ÜBERMITTLUNGSGRUNDLAGE PRÜFEN]. Nach den Bedingungen der OpenAI-API werden über die Schnittstelle gesendete Inhalte nicht zum Training der Modelle verwendet [BEI VERTRAGSABSCHLUSS PRÜFEN].
8. Zahlungen (Stripe)
Für kostenpflichtige Zugänge leiten wir dich zur Bezahlseite von Stripe Payments Europe, Ltd. (Irland) weiter. Zahlungsdaten — insbesondere Kartendaten — gibst du dort ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir die Information, dass eine Zahlung erfolgreich war, und schalten daraufhin den Zugang frei. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.
9. Standort, Wetter- und Flugdaten
Das Dashboard kann Wetter, Flugplatzmeldungen und Flugbewegungen in deiner Nähe zeigen. Dafür fragt dein Browser deinen Standort ab — nur nach deiner ausdrücklichen Freigabe (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Browser widerrufen; ohne Freigabe zeigt die Seite ersatzweise Frankfurt (EDDF).
Deine Koordinaten übermitteln wir von unserem Server aus an:
- Open-Meteo (Open-Meteo, Deutschland/Schweiz) — Wetter und Sonnenzeiten
- aviationweather.gov (NOAA/NWS, USA) — METAR, TAF und SIGMET
- adsb.lol — Positionen von Flugzeugen im Umkreis
Deine IP-Adresse erreicht diese Dienste dabei nicht: Die Abrufe laufen über unseren Server, nicht aus deinem Browser.
Ausnahme Kartenkacheln: Die Karte lädt ihre Kacheln direkt aus deinem Browser bei OpenStreetMap (OpenStreetMap Foundation, Großbritannien). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt an diese Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzbaren Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). [PRÜFEN: Kacheln alternativ über den eigenen Server ausliefern, dann entfällt diese Übertragung.]
10. Speicherdauer
Konto- und Fortschrittsdaten speichern wir, solange dein Konto besteht. Nach der Löschung entfernen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — Rechnungsdaten unterliegen handels- und steuerrechtlichen Fristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB).
11. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dafür an [EMAIL EINTRAGEN]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde [ZUSTÄNDIGE AUFSICHTSBEHÖRDE EINTRAGEN — nach Sitz des Unternehmens].
12. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Die KI-Funktionen erzeugen Lernhilfen, keine Bewertungen mit rechtlicher Folge.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.