⚠ Entwurf — alle mit [PLATZHALTER] markierten Angaben müssen vor Veröffentlichung ausgefüllt und der gesamte Text rechtlich geprüft werden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
[PLATZHALTER: Name]
[PLATZHALTER: Anschrift]
E-Mail: [PLATZHALTER: kontakt@simcavok.com]
SimCAVOK ist ein Briefing-Tool für Flugsimulation. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website (www.simcavok.com) und der Web-App (plan.simcavok.com) erforderlich ist. Es findet kein Tracking zu Werbezwecken und keine Profilbildung statt. Flugplanungsdaten (Route, Flugzeugprofil) sind Simulationsdaten und werden Ihrem Konto nur zugeordnet, wenn Sie Pläne aktiv speichern.
Diese Website wird gehostet bei: [PLATZHALTER: Hosting-Anbieter, Anschrift, ggf. Link zum AV-Vertrag]. Beim Aufruf werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent, Referrer). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logfiles werden nach [PLATZHALTER: Speicherdauer, z. B. 7 Tagen] gelöscht.
Bei Registrierung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als bcrypt-Hash), optional einen Anzeigenamen sowie kontobezogene Einstellungen (Tarif, Modell-Präferenz, optional Rufzeichen und Logo für den PDF-Export). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Anmeldung wird ein JWT-Token im localStorage Ihres Browsers gespeichert (technisch erforderlich, kein Tracking). Nicht angemeldete Nutzer erhalten für die Kontingentverwaltung der KI-Briefings eine zufällige Sitzungskennung im localStorage; diese enthält keine personenbezogenen Daten. Ihr Konto können Sie jederzeit löschen lassen: [PLATZHALTER: Kontakt/Prozess für Kontolöschung].
Kostenpflichtige Tarife (Abonnement, Weekend Pass) werden über Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. An Stripe werden die für die Zahlung erforderlichen Daten übermittelt (E-Mail, Zahlungsinformationen); Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Wir speichern die Stripe-Kundenkennung, den Abo-Status und Rechnungszeiträume. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Details: https://stripe.com/de/privacy.
Für die Erstellung des KI-Briefings werden strukturierte Flugdaten (Route, Wetter- und NOTAM-Zusammenfassungen, Kraftstoffwerte) an OpenRouter, Inc. (USA) übermittelt und dort durch das konfigurierte Sprachmodell verarbeitet. Es werden dabei keine Kontodaten (E-Mail, Name, Zahlungsdaten) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: https://openrouter.ai/privacy.
Wetter-, NOTAM-, Flugplatz- und Luftraumdaten bezieht unser Server (nicht Ihr Browser) von öffentlichen Quellen: aviationweather.gov (NOAA, USA), FAA NOTAM Search (USA), Autorouter (EU), OpenAIP und OurAirports. Dabei werden keine personenbezogenen Daten von Ihnen an diese Dienste übermittelt; abgerufene Wetter-/NOTAM-Daten werden nicht dauerhaft gespeichert, sondern nur für die aktive Sitzung verwendet.
Diese Website bindet Schriftarten von Google Fonts ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Seitenaufruf stellt Ihr Browser eine Verbindung zu Google-Servern her, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). [PLATZHALTER: EMPFEHLUNG — Fonts lokal hosten und diesen Abschnitt entfernen; die Remote-Einbindung ist nach dt. Rechtsprechung (LG München, 2022) abmahnfähig]
Wir setzen keine Werbe- oder Analyse-Cookies ein. Verwendet werden ausschließlich technisch erforderliche Einträge im localStorage (Login-Token, Sitzungskennung für das Briefing-Kontingent). Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Stripe setzt im Rahmen des Bezahlvorgangs eigene, technisch erforderliche Cookies.
Kontodaten speichern wir bis zur Löschung des Kontos. Gespeicherte Flugpläne können Sie jederzeit selbst löschen. Zahlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungspflichten (§ 147 AO: bis zu 10 Jahre). Nutzungszähler (KI-Briefings) werden periodenbezogen geführt und nicht mit Inhalten verknüpft.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. [PLATZHALTER: zuständige Landesdatenschutzbehörde].
Diese Datenschutzerklärung hat den Stand [PLATZHALTER: Datum].