Rechtliches
Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich ist Füller Air Services, Inh. Jan-Felix Füller, Ellerkamp 14, 31675 Bückeburg. Datenschutzanfragen: info@fuellerairservices.de, Telefon +49 1522 6609031. Diese Erklärung betrifft die Website und die damit verbundenen Miet-, Kunden- und Verwaltungsprozesse.
2. Hosting, technische Daten und Sicherheit
Website, Datenbank und private Dateispeicherung werden über Lovable Cloud betrieben. Bei Seitenaufrufen werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und technische Fehlerdaten verarbeitet, um die Website bereitzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Hosting- und Infrastrukturpartner erhalten die für ihren Betrieb erforderlichen Daten als Auftragsverarbeiter. Die konkrete Liste der Unterauftragsverarbeiter, Speicherregionen, Verträge nach Art. 28 DSGVO und etwaige Drittlandgarantien sind vor Veröffentlichung abzugleichen. Es wird kein Werbetracking durch diese Erklärung legitimiert.
3. Anmeldung und technisch notwendige Speicherung
Lovable Cloud nutzt Supabase Auth zur Anmeldung. Verarbeitet werden E-Mail-Adresse, verschlüsselt geprüfte Anmeldedaten, Konto-ID, Bestätigungs- und Sitzungsdaten. Sitzungsinformationen werden im Browser gespeichert, damit angemeldete Bereiche und Zugriffsrechte funktionieren (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Technisch notwendige Speicherungen dienen nicht der Werbung. Abmeldung entfernt die aktive Sitzung. Lokale Entwürfe eines Übergabeprotokolls können bis zur Übermittlung oder Löschung im verwendeten Browser verbleiben; auf gemeinsam genutzten Geräten sind sie zu entfernen.
4. Mietanfrage und Kontaktformular
Mietanfragen enthalten Namen, E-Mail, Telefon, Flugplatz, Zeitraum, geplante Flugstunden, Einsatzzweck, Flugzeugwunsch und gegebenenfalls eine Beschreibung. Kontaktformulare enthalten Namen, E-Mail und Nachricht sowie optional Telefon und Betreff. Wir verarbeiten diese Angaben zur Beantwortung und Anbahnung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an der Kommunikation (lit. f). Die erforderliche Datenschutzbestätigung dokumentiert die Kenntnisnahme, sie ist keine Werbeeinwilligung. Zur Missbrauchsabwehr werden Honeypot-Felder und gemeinsame Zähler mit höchstens fünf Anfragen je IP/Stunde und zwanzig je IP/Tag eingesetzt. Die IP wird serverseitig SHA-256-gehasht; der Hash bleibt ein pseudonymes personenbezogenes Datum, keine Anonymisierung. Roh-IP-Adressen werden nicht im Anfrage-Datensatz gespeichert, können jedoch in Infrastrukturprotokollen vorkommen. Grundlage der Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Kontakt- und Mietanfragedetails sind nur für die Administration zugänglich; Antworten können über das E-Mail-Programm versandt werden.
5. Kundenbereich, Lizenz und Medical
Im Kundenbereich werden Kontakt-, Anschrift-, Geburts-, Firmen- und gegebenenfalls Umsatzsteuerdaten, Buchungen, Freigaben und Lizenz-/Berechtigungsangaben verarbeitet. Lizenzkopien dienen der Prüfung der Mietvoraussetzungen (Art. 6 Abs. 1 lit. b und c DSGVO, soweit eine konkrete Nachweispflicht besteht). Medical-Nachweise können Gesundheitsdaten nach Art. 9 DSGVO enthalten. Es sollen nur erforderliche Gültigkeits- und Tauglichkeitsangaben, keine Diagnosen, eingereicht werden. Für die Speicherung einer vollständigen Medical-Kopie ist vorab eine tragfähige Ausnahme nach Art. 9 Abs. 2 DSGVO festzulegen; soweit sie auf ausdrücklicher Einwilligung beruht, muss diese gesondert eingeholt werden und widerrufbar sein. Die allgemeine Formularbestätigung ersetzt sie nicht. Im Streitfall kann die erforderliche Verarbeitung auf Art. 9 Abs. 2 lit. f DSGVO beruhen. Kontaktdaten sind nicht für andere Kunden sichtbar. Verfügbarkeitsansichten nach Anmeldung zeigen nur die für die Planung notwendigen Belegungsdaten, keine fremden Kontaktdetails.
6. Mietverträge, digitale Unterschriften und PDFs
Vertragsvorlagen werden versioniert; Verträge enthalten einen eingefrorenen Stand der vereinbarten Daten und Preise. Bei Unterschriften werden das gezeichnete Unterschriftsbild, Name, Zeitpunkt, Ortsangabe und technische Geräteinformationen sowie die gesonderte Kenntnisnahme der Mietbedingungen verarbeitet. Die Signatur dient dem Vertragsabschluss und dem Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO), nicht der biometrischen Identifizierung. Nach beidseitiger Unterzeichnung werden unveränderliche PDFs mit SHA-256-Prüfsumme serverseitig erstellt. Private Dokumente sind dem jeweiligen Kunden und der Administration zugänglich; gesetzlich berechtigte Empfänger erhalten sie nur im erforderlichen Umfang. Ein Widerruf einer anderweitigen Einwilligung verändert einen abgeschlossenen Vertrag nicht.
7. Übergabe, Fotos und Flugdaten
Übernahme- und Rückgabeprotokolle enthalten Buchungsbezug, Tankstände, Hobbs-Zähler, Checklisten, Mängel, Fotos und Unterschriften. Fotos sollen nur Flugzeug und dokumentierte Zustände zeigen; unbeteiligte Personen, Ausweisdokumente und unnötige Standortdetails sind zu vermeiden. Die Verarbeitung dient der Vertragserfüllung, Betriebssicherheit und Beweissicherung (Art. 6 Abs. 1 lit. b und f DSGVO; lit. c soweit eine gesetzliche Dokumentationspflicht gilt). Gemäß Mietvertrag § 7 zeichnen beide Flugzeuge Flug- und Motordaten auf: die Remo mit G5 und GI 275 EIS, die Maule mit Garmin. Diese Daten können Zeitpunkt, Flugverlauf, Positionen und Betriebsparameter enthalten und über Buchung/Zeitbezug einem Piloten zugeordnet werden. Sie dienen Wartung, Sicherheit und Klärung von Betriebsereignissen, nicht der Werbung. Zugänglich sind sie nur befugten Personen; eine Weitergabe an Wartungsbetriebe, Versicherer, Behörden oder Rechtsberater erfolgt nur mit entsprechender Grundlage und soweit erforderlich. Private Flugbuchimporte, etwa aus ForeFlight oder FlySto, werden dem Eigentümerkonto zugeordnet; ein automatischer Vereinsflieger-Abgleich ist ohne eingerichtete Zugangsdaten nicht aktiv.
8. KI-Chat und Drittlandübermittlung
Der KI-Chat übermittelt eingegebene Nachrichten und begrenzten Gesprächskontext über Lovable AI an den verwendeten KI-Anbieter, derzeit OpenAI. Preise und allgemeine Websiteinformationen werden als Antwortkontext ergänzt; private Kundenakten werden nicht automatisch an den Chat übergeben. Bitte keine Lizenz-/Medical-Kopien, Unterschriften, Zugangsdaten oder sonstigen vertraulichen Angaben in den Chat eingeben. Der Verlauf wird von dieser Anwendung nicht dauerhaft als Kundenakte gespeichert; Infrastruktur und Anbieter können technische Nutzungs- und Sicherheitsprotokolle führen. Ein gehashter IP-Schlüssel begrenzt die Nutzung. Die Verarbeitung erfolgt zur gewünschten Beantwortung und zum sicheren Betrieb (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Dafür sind die konkret anwendbaren Garantien nach Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss für einen zertifizierten Empfänger oder EU-Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen, vor Veröffentlichung zu prüfen und zu dokumentieren. Ein bestimmter Speicherort oder Trainingsausschluss wird hier nicht ungeprüft zugesichert. KI-Antworten können falsch sein und treffen keine verbindlichen Vertrags-, Freigabe- oder Sicherheitsentscheidungen.
9. Wetter, Karten und Standort
Die Reichweiten-/Streckenplanung kann Vorhersagewind von Open-Meteo verwenden. Abgefragt werden Koordinaten und Reiseflughöhe über unseren Server; Wetterdaten werden ungefähr 30 Minuten zwischengespeichert. METAR-Beobachtungen werden serverseitig von aviationweather.gov (Aviation Weather Center, USA) mit etwa fünf Minuten Zwischenspeicherung und gegebenenfalls nächstgelegener Station geladen. An den Anbieter werden die angefragte Stationskennung und technische Server-Anfragedaten übermittelt, nicht die Browser-IP als eigener Anfrageparameter. Flugplatz- und Pistendaten von OurAirports werden als mitgelieferte Daten geladen. Interaktive Leaflet-Karten laden Kartenkacheln von OpenStreetMap-Infrastruktur; dabei können IP-Adresse, Browserdaten und angeforderte Kartenausschnitte an den Kachelanbieter gelangen. Die Standortfunktion greift nur nach einer Browserfreigabe auf Standortkoordinaten zu. Die Nutzung dient der angeforderten Planungsfunktion (Art. 6 Abs. 1 lit. b bzw. f DSGVO); soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Standortfreigaben können im Browser widerrufen werden. Es werden keine kontinuierlichen Website-Bewegungsprofile erstellt. Bei Anbietern außerhalb des EWR gelten die zuvor beschriebenen Anforderungen an Drittlandübermittlungen.
10. Empfänger und Speicherdauer
Zugriff erhalten nur erforderliche interne Stellen und beauftragte technische Dienstleister. Weitere Empfänger können Partner-Flugschule, Wartungsbetrieb, Steuerberatung, Rechtsberatung, Versicherer oder Behörden sein, jeweils nur zweckgebunden und mit Rechtsgrundlage. Nicht zu einem Vertrag führende Anfragen sollen nach Abschluss spätestens nach sechs Monaten gelöscht werden, sofern kein dokumentierter weiterer Bedarf besteht. Missbrauchszähler berücksichtigen Zeitfenster von einer Stunde/einem Tag, beim Chat zehn Minuten; die technische Entfernung alter Zähler und Infrastrukturprotokolle ist vor Veröffentlichung zu verifizieren. Kontodaten und Nachweise werden nur solange die Kundenbeziehung und Prüfung sie erfordern aufbewahrt; abgelaufene Kopien sollen ersetzt oder gelöscht werden. Verträge, Unterschriften, Übergaben und Flugdaten werden soweit erforderlich bis zum Ablauf gesetzlicher Nachweis-/Verjährungsfristen aufbewahrt, bei offenen Ansprüchen bis zur Klärung. Steuerrelevante Unterlagen unterliegen je nach Dokument den gesetzlichen Fristen, insbesondere acht Jahre für Buchungsbelege, zehn Jahre für Bücher und sechs Jahre für Geschäftsbriefe; abweichende Spezialpflichten sind zu prüfen. Sicherheitskopien werden im jeweiligen Rotationszyklus bereinigt. Diese Löschziele sind vor Veröffentlichung mit der tatsächlichen Löschpraxis verbindlich abzugleichen; eine automatische Löschung wird nicht behauptet.
11. Rechte und Aufsichtsbehörde
Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die bisherige rechtmäßige Verarbeitung bleibt unberührt. Anfragen können an info@fuellerairservices.de gerichtet werden. Außerdem besteht das Beschwerderecht nach Art. 77 DSGVO, insbesondere bei dem Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.