Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Für alle Fragen zum Datenschutz erreichst du uns unter:

E-Mail

info@aeropath.eu

Ausbildung

ausbildung@aeropath.eu

Charter

charter@aeropath.eu

Erlebnisse und Gutscheine

erlebnis@aeropath.eu

Telefon

+49 173 76 343 69

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor: Wir beschäftigen nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten, unsere Kerntätigkeit besteht nicht in umfangreicher Überwachung, und wir verarbeiten besondere Kategorien personenbezogener Daten nicht umfangreich. Deine Anliegen richtest du an die oben genannten Kontaktwege.

3. Grundsatz dieser Website

Diese Website ist so gebaut, dass sie möglichst wenig über dich erfährt. Sie besteht aus vorab erzeugten HTML-Dateien und lädt ausschließlich Ressourcen vom eigenen Server. Es gibt:

• kein Analyse- oder Statistikwerkzeug und kein Zählpixel,
• keine Werbenetzwerke und kein Profiling,
• keine eingebetteten Schriften, Karten oder Videos von Dritten,
• keine Schaltflächen sozialer Netzwerke,
• keine Cookies zu Analyse- oder Marketingzwecken.

Deshalb erscheint hier auch kein Einwilligungsfenster. Ein solches Fenster wäre nur dann erforderlich, wenn wir etwas täten, wofür wir deine Einwilligung bräuchten — und genau das tun wir nicht.

4. Aufruf der Website: Server-Protokolle

Beim Abruf einer Seite überträgt dein Browser technisch notwendige Daten an unseren Server. Der Webserver protokolliert:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die angeforderte Adresse und die übertragene Datenmenge,
• den HTTP-Statuscode der Antwort,
• die zuvor besuchte Seite, sofern dein Browser sie mitsendet,
• Browser- und Betriebssystemkennung (User-Agent).

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Speicherdauer: Die Protokolle werden nach spätestens 7 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

5. Speicherung auf deinem Gerät

Das Gutschein-Portal legt deinen Warenkorb im lokalen Speicher (localStorage) deines Browsers ab, unter dem Schlüssel aeropath.warenkorb.v1. Darin stehen die ausgewählten Leistungen, der gewählte Betrag, die Gestaltung und ein eventueller Widmungstext.

Diese Speicherung ist unbedingt erforderlich, damit der von dir ausdrücklich gewünschte Dienst — ein Warenkorb, der beim Blättern nicht verlorengeht — überhaupt funktioniert. Sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Daten bleiben auf deinem Gerät und werden erst dann an uns übertragen, wenn du eine Bestellung absendest. Du kannst sie jederzeit selbst löschen, indem du den Warenkorb leerst oder die Websitedaten in deinem Browser entfernst.

Darüber hinaus setzt diese Website keine Cookies und greift nicht auf Informationen in deinem Endgerät zu.

6. Kontaktaufnahme

Für jedes Anliegen gibt es ein eigenes Formular. Verarbeitet werden immer dein Name, deine E-Mail-Adresse und der Inhalt deiner Nachricht, dazu — freiwillig — deine Telefonnummer. Welche weiteren Angaben ein Formular erfragt, hängt vom Anliegen ab: bei einem Rundflug etwa Route, Wunschtermin, Personenzahl und das Gewicht der Mitfliegenden, bei der Ausbildung Lizenzwunsch, Vorerfahrung und Zeitbudget.

Wir fragen dabei ausschließlich, was die Antwort besser macht. Die Beladung eines Flugzeugs ist Teil der Flugvorbereitung; ohne sie können wir keinen Termin zusagen. Ein Feld, das unsere Antwort nicht verändert, steht in keinem unserer Formulare — Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO ist hier keine Auflage, sondern die Bauweise.

Zwei Nachrichten je Anfrage. Deine Angaben gehen als E-Mail an info@aeropath.eu; parallel bekommst du an die von dir genannte Adresse eine Bestätigung mit dem, was bei uns angekommen ist, und dem weiteren Ablauf. Diese Bestätigung ist einmalig und automatisch — sie ist keine Werbung, und du wirst durch sie in keinen Verteiler aufgenommen. Es gibt keinen Newsletter und keine Erinnerungsmail.

Zweck: Bearbeitung deiner Anfrage und Nachweis ihres Eingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anfrage. Speicherdauer: bis dein Anliegen abschließend geklärt ist. Anschließend löschen wir die Nachricht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht. Speicherort: Die Formulare legen nichts in einer Datenbank ab. Der Dienst, der sie entgegennimmt, verschickt die beiden Nachrichten und behält nichts; danach existiert deine Anfrage nur noch in unserem Postfach.

Zur Abwehr automatisierter Einsendungen enthält jedes Formular ein Feld, das für dich unsichtbar bleibt und leer bleiben muss, und wir begrenzen die Zahl der Sendungen je Internetanschluss. Dabei wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht gespeichert.

7. Ausbildungs- und Flugbetrieb

Wer bei uns eine Ausbildung beginnt, im Charter Club fliegt oder an einer Flugtour teilnimmt, wird nicht nur Kunde, sondern Teil eines behördlich beaufsichtigten Betriebs. Dafür verarbeiten wir:

• Stammdaten und Erreichbarkeit,
• Nachweise, die das Luftrecht verlangt — Tauglichkeitszeugnis, Lizenzen und Berechtigungen, Sprachvermerk, Einweisungen, Zuverlässigkeitsüberprüfung,
• Ausbildungs- und Flugnachweise, Fortschrittsdokumentation und Prüfungsergebnisse,
• Buchungs- und Abrechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Aufzeichnungs- und Nachweispflichten aus dem Luftrecht, insbesondere Anhang VIII (Teil-DTO) der Verordnung (EU) Nr. 1178/2011 und der Verordnung (EU) Nr. 1178/2011 im Übrigen. Angaben zur medizinischen Tauglichkeit verarbeiten wir nur in dem Umfang, in dem der Nachweis für die Ausbildung erforderlich ist — wir erheben keine Gesundheitsbefunde, sondern nehmen das Zeugnis und seine Gültigkeit zur Kenntnis.

Empfänger: die zuständige Luftfahrtbehörde und Prüfer, soweit für Anmeldung und Prüfung erforderlich. Speicherdauer: nach den luftrechtlichen Aufbewahrungsfristen, im Übrigen nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

8. Gutscheinbestellung und Zahlung

Für eine Gutscheinbestellung verarbeiten wir deine Angaben zur Bestellung, deine Kontaktdaten und — falls angegeben — Namen und Widmung für die beschenkte Person. Es entsteht kein Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsbelege Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland). Beim Bezahlvorgang wirst du auf eine von Stripe betriebene Kassenseite weitergeleitet. Deine Zahlungsdaten gibst du dort ein; sie erreichen uns nicht. Stripe ist insoweit eigenständig verantwortlich und informiert in seinen eigenen Datenschutzhinweisen über die Verarbeitung.

Eine Übermittlung in die Vereinigten Staaten kann stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

9. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, wenn das für die genannten Zwecke erforderlich ist oder wir dazu verpflichtet sind. Empfänger können sein: unser Hosting-Dienstleister, unser Steuerberater, das abwickelnde Kreditinstitut sowie — im Ausbildungsverhältnis — die zuständige Luftfahrtbehörde und Prüfer. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Website, Gutscheinshop und die zugehörigen Dienste betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet über den unter Nummer 8 genannten Fall hinaus nicht statt.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Weder die Website noch unsere internen Abläufe treffen Entscheidungen über dich ohne menschliche Beteiligung. Zur Frage, ob wir KI-Systeme einsetzen, steht eine eigene Angabe in der Erklärung zur Barrierefreiheit.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung; der Stand ist oben angegeben.