Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei Besuch und Nutzung der Website INTER WINGS verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Oliver Arnold
Birkenhof 31
16767 Leegebruch
Deutschland
E-Mail: admin@inter-wings.de
2. Aufruf der Website und Server-Logdaten
Beim Aufruf der Website werden durch den Webserver technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite bzw. Datei, der HTTP-Statuscode, die übertragene Datenmenge, die Referrer-Adresse sowie Angaben zu Browser und Betriebssystem gehören.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineangebots.
Die konkrete Speicherdauer richtet sich nach den Einstellungen und Sicherheitsanforderungen des eingesetzten Hosters. Sie muss vom Betreiber anhand der tatsächlich geltenden Server- und Hosting-Konfiguration festgelegt werden. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.
3. Hosting und technische Dienstleister
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Betrieb der Website verarbeitet STRATO im Rahmen der Bereitstellung der Hosting-Infrastruktur insbesondere technische Verbindungs- und Zugriffsdaten, die zur Auslieferung der Website sowie zum sicheren und stabilen Betrieb erforderlich sind. Weitere Informationen stellt STRATO in den Datenschutzhinweisen bereit.
Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist unser berechtigtes Interesse an einer sicheren, stabilen und funktionsfähigen Bereitstellung des Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Betreiber prüft und verwaltet diesen Vertrag in seinem STRATO-Kundenkonto.
Welche konkreten Rechenzentrumsstandorte, Unterauftragnehmer und Speicherfristen für das gebuchte STRATO-Produkt gelten, richten sich nach dem jeweiligen Hosting-Vertrag und den aktuellen Vertragsunterlagen. Diese Einzelheiten sind vom Betreiber anhand seines Kundenkontos zu kontrollieren; eine bestimmte Serverregion oder Speicherdauer wird hier nicht zugesichert.
4. Benutzerkonto, Registrierung und Anmeldung
Bei einer Pilotbewerbung bzw. Registrierung verarbeiten wir die im Formular eingegebenen Daten: Pilotenname, E-Mail-Adresse, Passwort (gespeichert wird ein Passwort-Hash, nicht das Klartextpasswort), verwendeter Flugsimulator, bevorzugtes Flugzeugmuster und Online-Netzwerk. Außerdem werden technische Angaben zur Bestätigung der E-Mail-Adresse und zum Bearbeitungsstatus der Bewerbung gespeichert.
Die Daten werden verwendet, um Bewerbungen zu bearbeiten, E-Mail-Adressen zu bestätigen, Benutzerkonten einzurichten und die Plattform bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Nutzung des Kontos erforderlich ist. Sicherheits- und Missbrauchsschutzmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Bei der Anmeldung werden die Zugangsdaten geprüft und eine serverseitige Sitzung eingerichtet. Die Anmeldung ist ohne die hierfür erforderlichen Sitzungsdaten nicht möglich.
5. Pilotenkonto, Flugberichte und Telemetrie
Bei der Nutzung des Pilotencenters können insbesondere Profil- und Kontodaten, Rufzeichen, Rang, Flugbuchungen, Flugberichte, Flugzeiten, Strecken, Flugzeugdaten, Bewertungen sowie – sofern die jeweilige Funktion genutzt wird – Positions- und Telemetriedaten verarbeitet werden. Diese Daten werden benötigt, um den virtuellen Flugbetrieb, die Flugauswertung, Statistiken und die Kontoverwaltung zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Plattformfunktionen. Soweit Daten zur Sicherheit, Fehleranalyse, Missbrauchsabwehr oder zum Schutz des Plattformbetriebs verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Flug- und Community-Daten können innerhalb der Plattform für andere angemeldete Mitglieder sichtbar sein, soweit dies für die vorgesehenen Funktionen (z. B. Pilotenübersicht, gemeinschaftliche Statistiken oder Flugberichte) erforderlich ist. Zugangsdaten und Passwort-Hashes werden nicht öffentlich angezeigt.
6. Kontaktformular und E-Mail-Kommunikation
Bei einer Kontaktaufnahme über das auf der Website vorhandene Kontaktformular verarbeiten wir die dort abgefragten Angaben (insbesondere Name, E-Mail-Adresse, Betreff und Nachrichteninhalt). Die Anfrage wird an info@inter-wings.de übermittelt. An die angegebene Absenderadresse kann eine automatische Eingangsbestätigung versendet werden.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen).
Für Registrierungsbestätigungen, Passwort-Wiederherstellungen und administrative Kontonachrichten werden die E-Mail-Adresse sowie die für den jeweiligen Vorgang erforderlichen Angaben verwendet. Der Versand erfolgt derzeit über die serverseitige Mail-Funktion des Hostings. Der konkrete Mailserver bzw. Versanddienstleister ist anhand der Hosting-Konfiguration zu benennen.
Nach abschließender Bearbeitung werden Kontaktanfragen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Rechtsverteidigung erforderlich ist. Konkrete Löschfristen und Abläufe für Postfächer und Sicherungskopien sind vom Betreiber festzulegen.
7. SimBrief
Die Plattform bietet eine optionale Anbindung an den externen Flugplanungsdienst SimBrief. Wenn ein Pilot diese Funktion nutzt, werden die dafür erforderlichen Angaben, insbesondere der hinterlegte SimBrief-Benutzername sowie flugbezogene Planungsdaten, an SimBrief übermittelt bzw. dort verarbeitet. Die Nutzung von SimBrief erfolgt im Zusammenhang mit einem externen Dienst und unterliegt zusätzlich dessen Datenschutzbestimmungen und Nutzungsbedingungen. Bitte prüfe die dortigen Informationen, bevor du die Funktion verwendest.
Rechtsgrundlage für die Nutzung der von dir angeforderten SimBrief-Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Soweit beim Aufruf externer Seiten oder Dienste weitere Daten unmittelbar durch den Drittanbieter erhoben werden, ist dieser hierfür nach seinen eigenen Datenschutzinformationen verantwortlich.
8. Kartenanzeige, Leaflet und OpenStreetMap
Auf einzelnen Seiten mit Flug- bzw. Streckenkarten wird die JavaScript-Bibliothek Leaflet von unpkg.com geladen. Beim Abruf der Bibliothek wird eine Verbindung zu diesem externen Anbieter hergestellt. Dabei können insbesondere die IP-Adresse, technische Browserinformationen und die angeforderte Ressource übermittelt werden.
Die Kartenkacheln werden von Servern des OpenStreetMap-Projekts (tile.openstreetmap.org) geladen. Beim Anzeigen einer Karte wird daher eine Verbindung zu OpenStreetMap hergestellt. Dabei werden insbesondere die IP-Adresse, technische Verbindungsdaten und die angeforderten Kartenausschnitte übermittelt. Anbieterinformationen und Datenschutzbestimmungen sind unter OpenStreetMap Foundation – Privacy Policy abrufbar. Hinweise zur Nutzung der Kartenkacheln finden sich in der Tile Usage Policy.
Die Einbindung dient der Darstellung von Flugstrecken und Kartenfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Darstellung von Flug- und Streckeninformationen). Bitte beachte, dass bei der Nutzung dieser Karten externe Server kontaktiert werden. Wenn diese Einbindungen künftig auf weitere Seiten ausgeweitet oder um andere Dienste ergänzt werden, ist die datenschutzrechtliche Bewertung erneut vorzunehmen.
9. Cookies und Sitzungsverwaltung
Die Website verwendet das technisch notwendige Session-Cookie va_session. Es ordnet eine Browser-Sitzung serverseitig zu und ermöglicht unter anderem Anmeldung und Schutz von Formularen vor unberechtigten Anfragen (CSRF-Schutz). Das Cookie hat eine Laufzeit bis zum Ende der Browsersitzung und wird mit den Attributen HttpOnly und SameSite=Lax gesetzt. Bei Aufruf über HTTPS wird zusätzlich das Attribut Secure gesetzt.
Für dieses Cookie ist keine Einwilligung erforderlich, soweit es ausschließlich für die Bereitstellung des ausdrücklich angeforderten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung der Sitzungsdaten erfolgt – abhängig von der konkreten Funktion – auf Grundlage von Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.
Nach dem geprüften Projektquellcode sind keine Analyse-, Werbe- oder Marketing-Cookies und keine entsprechenden Tracking-Dienste eingebunden. Dies muss bei jeder späteren Erweiterung der Website erneut geprüft werden.
10. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können der Hosting-Anbieter, der für den E-Mail-Versand eingesetzte technische Anbieter sowie – bei Nutzung der jeweiligen Funktionen – SimBrief, unpkg.com und OpenStreetMap sein. Daten werden nur übermittelt, soweit dies für die genannten Funktionen erforderlich ist oder eine gesetzliche Grundlage besteht.
Ob einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder Unterauftragnehmer einsetzen, muss anhand der jeweils aktuellen Verträge und Datenschutzinformationen der Anbieter geprüft werden. Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
11. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bei Benutzerkonten können bestimmte Flug- und Transaktionshistorien aus Gründen der Nachvollziehbarkeit des Plattformbetriebs länger erforderlich sein. Die konkreten Lösch- und Aufbewahrungsfristen für Konten, Flugberichte, Telemetriedaten, Kontaktanfragen, E-Mails, Protokolldaten und Backups müssen vom Betreiber verbindlich festgelegt und technisch umgesetzt werden.
12. Rechte betroffener Personen
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO).
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an admin@inter-wings.de.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig kann insbesondere die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes sein.
13. Pflicht zur Bereitstellung von Daten
Die für Registrierung und Kontoführung als erforderlich gekennzeichneten Angaben werden benötigt, um eine Bewerbung zu bearbeiten und ein Benutzerkonto bereitzustellen. Ohne diese Angaben können die entsprechenden Funktionen nicht genutzt werden. Die Nutzung des Kontaktformulars ist freiwillig; ohne die als erforderlich gekennzeichneten Angaben kann die Anfrage jedoch nicht beantwortet werden.
14. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist nach dem derzeitigen Funktionsumfang nicht vorgesehen. Eine interne Flugbewertung oder Punkteberechnung dient der Plattformfunktion und stellt für sich genommen keine solche Entscheidung dar.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Datenverarbeitung ändern oder dies aufgrund gesetzlicher Vorgaben erforderlich wird.