Datenschutzerklärung

Michael Schwickert (Geschäftsbezeichnung: skylogs.de)

Steinstr. 10

59597 Erwitte

Deutschland

E-Mail: info@skylogs.de

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen, Unternehmensdaten)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen, Flugbucheinträge, Projekt-/Auftragsinhalte)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
• Vertrags- und Zahlungsdaten (z.B. Tarifstatus, Stripe-Transaktions-/Abo-IDs)

Kategorien betroffener Personen

• Nutzer (z.B. Webseitenbesucher, Piloten, Auftraggeber)

Zwecke der Verarbeitung

• Bereitstellung der Plattform und ihrer Funktionen
• Verwaltung von Nutzerkonten
• Vermittlung zwischen Drohnenpiloten und Auftraggebern
• Abwicklung von Verträgen/Tarifen und Zahlungen
• Sicherheitsmaßnahmen
• Beantwortung von Kontaktanfragen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – sofern eine Einwilligung erteilt wurde (z.B. freiwillige Angaben).
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – für Registrierung, Nutzung, Tarife, Vertragsabwicklung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z.B. steuer-/handelsrechtliche Aufbewahrungspflichten, soweit einschlägig.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z.B. IT-Sicherheit, Missbrauchs-/Betrugsprävention, stabile Bereitstellung der Website.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Sichere Speicherung von Passwörtern (Hashing)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungssysteme

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung während der Nutzung
• Sicherheits-Cookies: Zum Schutz vor Cross-Site-Request-Forgery (CSRF) und missbräuchlichen Zugriffen

Diese Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht. Wir verwenden keine Tracking- oder Marketing-Cookies.

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung und Nutzung verarbeiten wir insbesondere folgende Daten:

Piloten-Portal

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name, Vorname
• Optional: Adresse, Telefon, Qualifikationen, Nachweise, Drohneninformationen, Einsatz-/Flugbuchdaten

Auftraggeber-Portal

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name, Vorname
• Optional: Firma, Adresse, Telefon, Projekt-/Auftragsdaten

Zweck: Bereitstellung der Plattformfunktionen, Kontoverwaltung, Vermittlungs- und Dokumentationsfunktionen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z.B. Missbrauchsabwehr, Nachweiszwecke) entgegenstehen.

Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung ausschließlich über Stripe (Zahlungsdienstleister). Im Rahmen des Bezahlvorgangs werden Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Wir erhalten von Stripe in der Regel lediglich Statusinformationen sowie technische Kennungen (z.B. Transaktions-ID, Kunden-ID, Abo-ID), um Zahlungen zuzuordnen, Tarife freizuschalten und Rückfragen zu bearbeiten.

Verarbeitete Daten (Beispiele): Name, E-Mail, Rechnungs-/Adressdaten (falls im Checkout angegeben), Zahlungsstatus, Transaktions-/Abo-Kennungen. Zahlungsdaten wie Kartennummern werden durch Stripe verarbeitet und nicht bei uns gespeichert.

Zweck: Abwicklung von Zahlungen, Freischaltung/Verwaltung von Tarifen, Betrugsprävention.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an sicherer Zahlungsabwicklung und Missbrauchsprävention.

Hinweis: Stripe kann Daten auch in Drittländern verarbeiten. Dabei werden geeignete Garantien (z.B. Standardvertragsklauseln) verwendet, soweit erforderlich.

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Telefon) werden die Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an effizienter Kommunikation.

Speicherdauer: Kontaktanfragen werden gelöscht, wenn sie nicht mehr erforderlich sind bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter bzw. den Webserver in sogenannten Server-Logfiles Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite/Datei)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp und -version
• Betriebssystem

Zweck: Stabiler Betrieb, Fehleranalyse, Schutz vor Angriffen/Missbrauch, technische Administration.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit widerrufen werden (gilt für die Zukunft).
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@skylogs.de

11.1 Lokale Datenspeicherung

Die skylogs App speichert Zugangsdaten (Auth-Token, E-Mail) ausschließlich in verschlüsseltem Speicher (AES-256, Android EncryptedSharedPreferences). Bei Deinstallation der App werden alle lokalen Daten automatisch gelöscht.

11.2 Biometrische Authentifizierung

Optional können Sie sich per Fingerabdruck oder Gesichtserkennung anmelden. Die biometrischen Daten werden ausschließlich auf Ihrem Gerät verarbeitet und niemals an unsere Server übertragen. Wir speichern lediglich einen verschlüsselten Auth-Token, der bei erfolgreicher biometrischer Prüfung verwendet wird. Sie können die biometrische Anmeldung jederzeit deaktivieren.

11.3 Standortdaten (GPS)

Die App fragt nach Ihrer Zustimmung den GPS-Standort ab. Dieser wird verwendet für:

• Anzeige der aktuellen Wetterdaten an Ihrem Standort
• Zentrierung der Luftraumkarte auf Ihre Position

Ihre GPS-Koordinaten werden nicht auf unseren Servern gespeichert. Die Standortabfrage kann jederzeit in den App-Einstellungen oder den Android-Systemeinstellungen deaktiviert werden. Ohne Standort wird das Wetter anhand Ihrer Profil-Adresse ermittelt.

11.4 Wetterdaten (OpenWeatherMap)

Für die Wetteranzeige nutzen wir den Dienst OpenWeatherMap (OpenWeather Ltd., London, UK). Dabei werden Ihre GPS-Koordinaten oder Ihr Profilort an die OpenWeatherMap-API übermittelt. Es gelten die Datenschutzbestimmungen von OpenWeatherMap.

11.5 Kartendaten (OpenStreetMap)

Für Karten und Geocoding (Umwandlung von Ortsnamen in Koordinaten) nutzen wir OpenStreetMap und den Nominatim-Dienst. Dabei wird der eingegebene Ortsname an die Nominatim-API übermittelt. Es gelten die Datenschutzbestimmungen der OpenStreetMap Foundation.

11.6 Konto löschen

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit vollständig löschen. Gehen Sie dazu in der App auf Mehr > Einstellungen > Konto löschen. Folgende Daten werden dabei unwiderruflich gelöscht:

• Ihr Benutzerkonto und Profildaten
• Alle Flüge, Drohnen und Piloten
• Alle hochgeladenen Dokumente
• Alle Wartungsprotokolle

Alternativ können Sie die Kontolöschung per E-Mail an support@skylogs.de beantragen.

11.7 Berechtigungen

Die App benötigt folgende Android-Berechtigungen:

• Internet: Synchronisation mit skylogs.de
• Standort (optional): Wetter und Luftraumkarte
• Biometrie (optional): Fingerabdruck-/Gesichtsanmeldung
• Dateizugriff (optional): DJI-Import und Dokumenten-Upload

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.