Datenschutz

1. Verantwortlicher

Elektrohub GmbH, Große Elbstraße 277a, 22727 Hamburg, Deutschland, vertreten durch den Geschäftsführer Nicolas Pliquett.
Eingetragen beim Amtsgericht Hamburg unter HRB 181968.
E-Mail für Datenschutzanliegen: kontakt@pilotcenter.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, denn die Voraussetzungen des § 38 BDSG liegen nicht vor. Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

2. Ohne Konto

Flugplätze, Fly-ins, Marktplatz, Wissen und die Flugaufzeichnung in der App gehen ohne Konto. Dabei fallen an:

• Server-Protokolle. Jeder Aufruf hinterlässt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das brauchen wir für Betrieb und Sicherheit, Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht.
• Kartenkacheln. Die Karten kommen von OpenStreetMap. Beim Laden einer Kachel erfährt OpenStreetMap deine IP-Adresse. Ohne diesen Aufruf gäbe es keine Karte, Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
• Aufgezeichnete Flüge in der App. Solange du nicht angemeldet bist, bleibt eine Aufzeichnung auf deinem Gerät. Sie erreicht unseren Server nicht.

3. Mit Konto

Anmeldedaten

Für ein Konto brauchen wir eine E-Mail-Adresse und einen Benutzernamen. Ein Passwort speichern wir nur als Hash (bcrypt), im Klartext liegt es nirgends. Meldest du dich über Apple oder Google an, bekommen wir von dort eine Kennung und die E-Mail-Adresse, kein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir ohne diese Daten kein Konto führen können.

Freiwillige Angaben im Profil

Vor- und Nachname, Profilbild, Heimatflugplatz und eigene Flugzeuge sind freiwillig. Du entscheidest im Profil, ob dein öffentliches Pilotenprofil für alle sichtbar ist und ob dein Realname statt des Benutzernamens erscheint.

Inhalte

Inserate, Bewertungen, Kommentare, Forumsbeiträge und Bilder veröffentlichst du selbst. Sie sind mit deinem Anzeigenamen für alle sichtbar, auch ohne Anmeldung, und werden von Suchmaschinen erfasst.

Flüge und Standort

Zeichnest du einen Flug auf, verarbeitet die App laufend deinen genauen Standort, auch im Hintergrund, damit die Spur beim Sperrbildschirm nicht abreißt. Die Aufzeichnung startest und beendest du selbst. Bist du angemeldet, legt die App den Flug in deinem Logbuch auf dem Server ab, sobald Netz da ist. Ob ein Flug im öffentlichen Profil erscheint, stellst du je Flug ein, die Vorgabe dafür im Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Logbuch der Zweck der Aufzeichnung ist.

Fotos

Bilder aus Kamera oder Mediathek verarbeiten wir für Flüge, Inserate, Bewertungen und den Fotowettbewerb. Aus den EXIF-Daten lesen wir Aufnahmezeit, Ort und Blickrichtung, um das Bild auf der Karte zu setzen. Die übrigen EXIF-Daten entfernen wir beim Hochladen.

Angemeldete Geräte

Zu jeder App-Anmeldung speichern wir eine Gerätebezeichnung und den Zeitpunkt der letzten Nutzung, damit du unter Einstellungen sehen und beenden kannst, was angemeldet ist.

4. E-Mails

Wir schreiben dir nur, wenn es der Betrieb verlangt: Willkommensnachricht, Anmeldelink, Passwort zurücksetzen, Antwort auf eine Meldung. Werbung verschicken wir nicht. Der Versand läuft über Resend (Resend, Inc., USA), mit Auftragsverarbeitungsvertrag und Standardvertragsklauseln.

5. Cookies

Wir setzen ein Cookie für die Anmeldung und eines gegen Formularmissbrauch. Beide sind für den Betrieb nötig und brauchen deshalb keine Einwilligung. Werbenetzwerke setzen wir nicht ein, und die Apps nutzen keine Werbe-ID. Zur Reichweitenmessung fragen wir vorher, das steht in Abschnitt 13.

6. Wer die Daten sonst noch sieht

• Vercel Inc. (USA), Hosting der Website und der Programmierschnittstelle sowie Speicher für hochgeladene Bilder und Videos.
• Der Datenbankbetreiber, bei dem die PostgreSQL-Datenbank in der Europäischen Union liegt.
• Resend, Inc. (USA), Versand der E-Mails.
• Vercel AI Gateway und die dahinterliegenden Sprachmodelle, wenn du die Assistenzfunktionen nutzt oder ein Beitrag automatisch vorgeprüft wird. Übergeben wird dabei der jeweilige Text, keine Bestandsdaten.
• Apple Inc. und Google Ireland Limited, wenn du dich über deren Anmeldung anmeldest.
• OpenStreetMap Foundation, für die Kartenkacheln.

Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten Standardvertragsklauseln der EU-Kommission. Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter.

7. Verteiler und Newsletter

Wer wissen will, wann die App erscheint, trägt Adresse und Gerät ein. Gültig wird der Eintrag erst mit dem Klick auf den Link aus der Bestätigungsmail (doppeltes Opt-in). Gespeichert werden Adresse, Gerät, Zeitpunkt und die Stelle, an der du dich eingetragen hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach der Nachricht zum Start löschen wir den Eintrag wieder, sofern du nicht ausdrücklich zugestimmt hast, weiter von uns zu hören.

Mitglieder bekommen ein paar Mal im Jahr Post darüber, was sich bei Pilotcenter getan hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Information über eigene, ähnliche Leistungen nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dafür etwas anderes als die Übermittlungskosten anfällt: in den Einstellungen deines Kontos oder über den Abmeldelink, der unter jeder dieser Nachrichten steht. Nachrichten zu deinem eigenen Konto, etwa Antworten auf deine Beiträge, bleiben davon unberührt.

8. Wie lange

Kontodaten und Inhalte bleiben, solange dein Konto besteht. Löschst du dein Konto, löschen wir Profil, Inserate, Bewertungen, Kommentare, Bilder, Flüge und besuchte Plätze sofort und unwiderruflich. Bestehen bleiben nur Meldungen über fremde Inhalte, dann ohne Bezug zu dir, damit die gemeldeten Inhalte weiter geprüft werden können. Server-Protokolle löschen wir nach spätestens 30 Tagen.

9. Konto löschen

Im Web unter Einstellungen, in der App unter Konto. Es braucht keine E-Mail an uns und keinen Antrag. Willst du deine Flüge behalten, lade sie vorher als GPX herunter.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an kontakt@pilotcenter.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Keine automatisierte Entscheidung

Beiträge werden teils von einem Sprachmodell vorgeprüft. Über Veröffentlichung oder Ablehnung entscheidet aber immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Nutzungsprotokoll

Website und Apps melden an unseren eigenen Server, welche Seite oder welcher Bildschirm aufgerufen wurde und welche Handlung stattfand (etwa „Inserat angelegt“), dazu die Plattform, die Version und, sofern angemeldet, dein Konto. Damit sehen wir, was benutzt wird und wo es hakt.

Auf deinem Gerät wird dafür nichts abgelegt und keine Kennung vergeben. Gezählt wird nur, was ohnehin an unserer Schnittstelle ankommt. Eine Einwilligung nach § 25 TDDDG ist dafür nicht nötig. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Plattform (Art. 6 Abs. 1 lit. f DSGVO). Nach sechs Monaten lösen wir den Eintrag von deinem Konto: Die Zahl bleibt, der Bezug zu dir fällt weg. Dasselbe passiert sofort, wenn du dein Konto löschst. Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO widersprechen, formlos an die oben genannte Adresse.

13. Reichweitenmessung

Auf der Website messen wir mit Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), welche Seiten aufgerufen werden und wo Besucher abspringen. Dabei legt Google eine Kennung auf deinem Gerät ab und verarbeitet unter anderem gekürzte IP-Adresse, Gerätetyp, Browser und die aufgerufenen Seiten. Dazu zählen wir einzelne Handlungen, etwa das Anlegen eines Inserats, eine Bewertung oder das Abschicken des Kontaktformulars, jeweils mit der Angabe, ob du dabei angemeldet warst. Wer du bist, erfährt Google dabei nicht: Deine Kennung, dein Name und deine E-Mail-Adresse gehen nicht an Google.

Das passiert nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Solange du nicht zugestimmt hast, wird das Skript gar nicht erst geladen. Deine Entscheidung liegt im Speicher deines Browsers und in einem Cookie ohne Kennung, damit unser Server sie kennt. Sie lässt sich jederzeit über „Messung“ im Fuß jeder Seite ändern. Das wirkt für die Zukunft. Damit eine Handlung, die unser Server verarbeitet, in der Messung ankommt, hinterlegt er sie mit deiner Zustimmung kurz in einem Cookie, das dein Browser sofort wieder löscht. Werbebezogene Funktionen und die Werbe-ID von Google sind abgeschaltet.

Google kann Daten in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Ein dem europäischen Niveau entsprechender Schutz lässt sich trotzdem nicht in jedem Fall garantieren, insbesondere gegenüber dem Zugriff durch US-Behörden. Darauf bezieht sich deine Einwilligung ausdrücklich mit (Art. 49 Abs. 1 lit. a DSGVO).

In den Apps für iPhone und Android findet diese Messung nicht statt. Dort sehen wir nur die anonymen Zahlen, die Apple und Google uns als Betreiber ohnehin geben (Installationen, Abstürze), sowie die Nutzung unserer eigenen Schnittstelle, siehe Abschnitt 12.