Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
GitHub Pages
Wir hosten unsere Website bei GitHub Pages. Anbieter ist die GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (nachfolgend „GitHub“). GitHub ist ein Dienst der Microsoft Corporation.
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse) auf den Servern von GitHub in den USA verarbeitet. GitHub hat sich zur Einhaltung des EU-US Data Privacy Framework verpflichtet. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub.
Die Verwendung von GitHub Pages erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Segelflieger im Post-SV Nürnberg e.V.
Kastanienweg 6
92348 Berg / Stöckelsberg
E-Mail: info@segelfliegen-altdorf.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Für einzelne Verarbeitungen gelten insbesondere folgende Speicherdauern:
- Kontakt- und Gastflug-Anfragen (E-Mail): Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Gutschein-Bestellungen und Gutscheine (Firestore „voucherOrders“/„vouchers“): Speicherung für die Vertragsabwicklung sowie bis zur Einlösung bzw. zum Ablauf des Gutscheins; vertrags- und zahlungsrelevante Daten werden anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen aufbewahrt (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) und danach gelöscht.
- Widerrufsprotokoll (Firestore „widerrufe“): Aufbewahrung zu Nachweiszwecken für die Dauer möglicher Ansprüche bzw. der gesetzlichen Aufbewahrungsfristen.
- localStorage „dsgvo-consent“: verbleibt bis zur Löschung durch Sie in Ihrem Browser.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei einer Einwilligung in die Verarbeitung besonderer Datenkategorien nach Art. 9 Abs. 1 DSGVO erfolgt diese auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Im Falle der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann zudem auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) dieser Daten.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).
4. Datenerfassung auf dieser Website
Lokale Speicherung (localStorage)
Diese Website verwendet den lokalen Speicher Ihres Browsers (localStorage) anstelle von Cookies. Dabei wird folgender Eintrag gespeichert:
- dsgvo-consent — Speichert Ihre Datenschutz-Einwilligung. Dies ist technisch notwendig, um Ihre Präferenz zu merken und externe Inhalte entsprechend zu laden oder zu blockieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich).
Die Daten in localStorage verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen. Sie können localStorage jederzeit über die Browser-Einstellungen löschen.
Kontaktformulare und E-Mail-Versand (via Firebase Cloud Functions und Strato-SMTP)
Für die Übermittlung von Kontaktformularen, Gastflug-Anfragen und Gutschein-Bestellungen nutzen wir Firebase Cloud Functions (Google Ireland Limited) in Verbindung mit unserem E-Mail-Provider Strato (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin). Ihre Angaben aus den Formularen werden serverseitig verarbeitet und per E-Mail (Strato-SMTP) an uns weitergeleitet.
Bei Gutschein-Bestellungen wird zusätzlich eine automatische Bestätigungsmail mit den Zahlungsinformationen an die von Ihnen angegebene E-Mail-Adresse versendet. Nach Zahlungseingang wird der personalisierte Gutschein als PDF per E-Mail an Sie zugestellt.
Übermittelte Daten: Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), Nachrichtentext sowie bei Gutschein-Bestellungen zusätzlich: Flugart, Gutscheinwert, Name des Empfängers, Anlass, Grußtext und der Gutschein als PDF-Anhang.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung), sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen finden Sie in der Datenschutzerklärung von Strato sowie der Datenschutzerklärung von Firebase.
Speicherung von Gutschein-Bestellungen und Gutscheinen (Firestore)
Wenn Sie über das Formular auf der Seite „Mitfliegen“ einen Gutschein bestellen, werden Ihre Angaben nicht nur per E-Mail an uns übermittelt, sondern zusätzlich dauerhaft in unserer Firebase-Firestore-Datenbank (Google Ireland Limited, Region europe-west1/EU) gespeichert, um die Bestellung abzuwickeln, den Gutschein zu erstellen und die Zahlung zuzuordnen.
- Bestellung (Collection „voucherOrders“): Name, E-Mail-Adresse, Telefonnummer, gewählte Flugart, Gutscheinwert, Name des/der Beschenkten, Anlass, Grußtext, Zustellart, Zahlungs- und Bearbeitungsstatus sowie Zeitstempel.
- Erstellter Gutschein (Collection „vouchers“): Name des/der Beschenkten, Flugart, Gutscheinnummer, Wert, Gültigkeitsdatum und Einlösestatus – zur Verwaltung der späteren Einlösung.
Soweit Sie Daten des/der Beschenkten (Name, ggf. Anlass) angeben, verarbeiten wir diese ausschließlich zur Personalisierung und Abwicklung des Gutscheins. Quelle dieser Daten sind Ihre Angaben als Besteller (Art. 14 DSGVO).
Zur Bearbeitung werden Bestelleingänge zusätzlich per E-Mail an die zuständigen Funktionsträger des Vereins (Vorstand und Kassier) weitergeleitet, bei Wahl der Abholung zusätzlich an die Abholstelle. Dabei handelt es sich um interne Funktionsträger desselben Verantwortlichen. Der E-Mail-Versand über Strato erfolgt innerhalb der EU; für die Verarbeitung über Firebase gelten die Hinweise zum Drittlandtransfer im Abschnitt „Firebase Firestore, Authentication und Cloud Functions“.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie für die geordnete Bestell- und Vereinsverwaltung Art. 6 Abs. 1 lit. f DSGVO. Zur Speicherdauer siehe Abschnitt „Speicherdauer“.
Widerruf von Gutschein-Bestellungen (Widerrufsbutton, § 356a BGB)
Über den Widerrufsbutton auf der Seite „Widerruf“ können Sie einen im Fernabsatz geschlossenen Vertrag widerrufen. Bei Nutzung werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Angaben zur Bestellung sowie optional ein Widerrufsgrund) zusammen mit einem serverseitigen Zeitstempel verarbeitet: Sie erhalten eine Eingangsbestätigung auf einem dauerhaften Datenträger, der Verein wird benachrichtigt (info@ sowie nachrichtlich Vorstand und Kassier) und der Widerruf wird zu Nachweiszwecken in der Firestore-Collection „widerrufe“ protokolliert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur unverzüglichen Eingangsbestätigung nach § 356a BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Dokumentation und Nachweis). Zur Speicherdauer siehe Abschnitt „Speicherdauer“.
Firebase Firestore, Authentication und Cloud Functions
Diese Website nutzt Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für folgende Zwecke:
- Firestore (Datenbank) — Speichert und liefert dynamische Inhalte wie Neuigkeiten, Flugzeugdaten und Preislisten. Beim Abruf dieser Daten werden technische Informationen (insbesondere Ihre IP-Adresse) an Google-Server übertragen.
- Firebase Authentication — Für den Zugriff auf die Datenbank werden Besucher automatisch anonym authentifiziert (anonyme Anmeldung). Dabei wird eine anonyme Nutzer-ID (Token) erstellt, die keinem Klarnamen zugeordnet ist, im Browser jedoch fortbestehen kann. Im Administrationsbereich erfolgt eine Anmeldung per E-Mail und Passwort.
- Cloud Functions — Verarbeitung von Formulareingaben (Kontakt, Gastflug, Gutschein), Versand von Bestätigungs- und Hinweismails sowie KI-Grußtext-Generierung. Die Cloud Functions werden in der EU-Region europe-west1 (Belgien) ausgeführt.
Laden des Firebase-SDK: Beim Aufruf dieser Website wird das Firebase-JavaScript-SDK direkt von Google-Servern (www.gstatic.com) geladen. Dabei werden technische Daten (insbesondere Ihre IP-Adresse, User-Agent, Referrer) an Google übertragen. Dieser Vorgang erfolgt vor jeder Cookie-Auswahl, da das SDK technisch erforderlich ist, um die Seiteninhalte überhaupt anzuzeigen.
Übertragung in Drittländer: Vertragspartner ist Google Ireland Limited (EU). Es kann jedoch nicht ausgeschlossen werden, dass Google im Rahmen der Dienstbereitstellung Daten an Server in den USA überträgt. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Firebase ist technisch notwendig, da wesentliche Seiteninhalte (Neuigkeiten, Flugzeugpark, Preisliste) aus der Firestore-Datenbank geladen werden und die Website ohne diese Daten nicht funktionsfähig wäre. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website) und ist nach § 25 Abs. 2 Nr. 2 TTDSG als technisch erforderlich einzustufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase.
5. Plugins und Tools
YouTube
Diese Website bindet Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus.
YouTube-Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht auf „Akzeptieren“ klicken, wird keine Verbindung zu YouTube-Servern hergestellt und es werden keine Daten übertragen. Erst nach Ihrer Zustimmung wird eine Verbindung zu den Servern von YouTube aufgebaut, wobei dem YouTube-Server mitgeteilt wird, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht auf „Akzeptieren“ klicken, wird keine Verbindung zu Google-Servern hergestellt. Erst nach Ihrer Zustimmung wird Ihre IP-Adresse an Google übertragen. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.
Livebetrieb-Karte (Fly Dash / Open Glider Network)
Auf unserer Seite „Über uns“ binden wir eine Live-Karte des Flugbetriebs ein, die den aktuellen Flugverkehr rund um den Segelflugplatz Altdorf-Hagenhausen anzeigt. Die Karte wird als iframe von dem externen Dienst fly.kyth.systems geladen und basiert auf öffentlich verfügbaren Positionsdaten des Open Glider Network. Die dargestellten Kartenkacheln stammen von OpenStreetMap (OpenStreetMap Foundation) bzw. dem Kartendienst CARTO.
Die Live-Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht auf „Akzeptieren“ klicken bzw. keine Einwilligung im Cookie-Banner erteilt haben, wird keine Verbindung zu fly.kyth.systems oder den Kartenservern hergestellt. Erst nach Ihrer Zustimmung wird Ihre IP-Adresse an diese Server übertragen; die Karte aktualisiert sich anschließend selbstständig (u. a. über eine WebSocket-Verbindung). Es werden dabei keine Marketing- oder Tracking-Cookies gesetzt.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.
Schriftarten (lokal gehostet)
Diese Website nutzt die Schriftarten Montserrat und Tangerine zur einheitlichen Darstellung. Die Schriftarten sind lokal auf unserem eigenen Server gespeichert. Es wird beim Laden der Schriftarten keine Verbindung zu externen Servern (z. B. Google) hergestellt und es werden keine personenbezogenen Daten an Dritte übertragen.
Google Gemini API (KI-Grußtextgenerator)
Auf unserer Seite „Mitfliegen“ bieten wir bei der Gutschein-Bestellung eine optionale KI-Funktion zur Erstellung eines persönlichen Grußtextes an. Hierfür wird die Google Gemini API verwendet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die KI-Funktion wird erst durch aktives Klicken auf den KI-Button ausgelöst. Ohne Ihre Aktion werden keine Daten an die Gemini API übertragen. Bei Nutzung der Funktion werden folgende von Ihnen eingegebene Daten an Google-Server übermittelt:
- Name des Gutschein-Empfängers
- Gewählte Flugart
- Anlass (sofern angegeben)
- Name des Bestellers (sofern angegeben)
Diese Daten werden ausschließlich zur einmaligen Generierung des Grußtextes verwendet und nicht dauerhaft bei Google gespeichert. Google kann jedoch technische Daten (z. B. IP-Adresse) im Rahmen der API-Nutzung verarbeiten.
Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, da die Funktion nur durch Ihre aktive Handlung ausgelöst wird. Weitere Informationen finden Sie in der Nutzungsbedingungen der Gemini API sowie der Datenschutzerklärung von Google.
QR-Code Generator (Zahlungsinformationen)
Bei der Bestellung eines Gutscheins mit Zahlungsart „Überweisung“ wird ein QR-Code zur vereinfachten Banküberweisung angezeigt. Dieser wird über den externen Dienst QR Server (goqr.me, Anbieter: Denso Wave Inc.) generiert. Dabei wird eine Verbindung zu api.qrserver.com hergestellt, wobei die IP-Adresse des Nutzers übertragen werden kann. Die an den Dienst übermittelten Daten beschränken sich auf die technisch notwendigen Zahlungsinformationen (IBAN, Betrag, Verwendungszweck) in kodierter Form. Anbietersitz ist Japan, für das ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO besteht.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer komfortablen Zahlungsmöglichkeit).
Google Bewertungen (Places API)
Auf unserer Website werden öffentlich zugängliche Google-Bewertungen zu unserem Standort angezeigt. Die Bewertungen werden server-seitig über die Google Places API abgerufen und auf unserem Server zwischengespeichert (max. alle 24 Stunden aktualisiert). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zur Anzeige der aktuellen Bewertungen ruft Ihr Browser diese Daten einmalig von unserem Cloud-Function-Endpunkt ab. Dabei wird Ihre IP-Adresse an den von Google betriebenen Endpunkt übermittelt. Dieser Live-Abruf erfolgt erst nach Ihrer Einwilligung – ohne Einwilligung wird lediglich eine statische Auswahl bereits gespeicherter Bewertungen angezeigt, ohne externe Verbindung. Die angezeigten Daten (Bewertername, Bewertungstext, Sternebewertung) sind öffentlich auf Google Maps einsehbar; Profilbilder der Bewerter werden nicht angezeigt.
Die Nutzung des Live-Abrufs erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.
Open-Meteo Wetter-API
Auf unserer Startseite wird das aktuelle Wetter am Flugplatz Altdorf-Hagenhausen angezeigt. Die Wetterdaten werden direkt vom Browser über die Open-Meteo API abgerufen. Anbieter ist die Open-Meteo GmbH mit Sitz in der Schweiz.
Beim Abruf werden die geografischen Koordinaten des Flugplatzes (nicht Ihr Standort) sowie Ihre IP-Adresse an die Open-Meteo-Server übermittelt. Es werden keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben. Weitere Informationen: open-meteo.com/en/terms.
Das Wetter-Widget wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen. Solange Sie keine Einwilligung erteilt haben, findet keine Verbindung zu den Open-Meteo-Servern statt. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage-Eintrag „dsgvo-consent“ in Ihren Browser-Einstellungen löschen.
GitHub API (Bildspeicherung)
Im Administrationsbereich werden Bilder (z. B. für Neuigkeiten und den Flugzeugpark) über die GitHub Contents API hochgeladen und gespeichert. Anbieter ist die GitHub, Inc. (Microsoft Corporation). Die hochgeladenen Bilder werden im GitHub-Repository gespeichert und über GitHub-Server ausgeliefert.
Beim Abruf dieser Bilder durch Websitebesucher wird eine Verbindung zu GitHub-Servern hergestellt, wobei die IP-Adresse des Besuchers übertragen wird. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Websiteinhalte).
6. Auftragsverarbeitung
Wir haben mit folgenden Anbietern Verträge zur Auftragsverarbeitung (AVV) bzw. entsprechende Datenschutzvereinbarungen abgeschlossen, um den datenschutzkonformen Umgang mit Ihren personenbezogenen Daten sicherzustellen:
- Google (Firebase, Google Maps, YouTube) — Google Data Processing Terms, https://business.safety.google/processorterms/
- GitHub (Hosting, Bildspeicherung) — GitHub Data Protection Agreement, https://docs.github.com/de/site-policy/privacy-policies/github-data-protection-agreement
- Strato (E-Mail-Versand) — Strato Datenschutzerklärung, https://www.strato.de/datenschutz/