Datenschutzerklärung

skylogs UG (haftungsbeschränkt) i. G.

vertreten durch Michael Schwickert

Steinstr. 10

59597 Erwitte

Deutschland

E-Mail: info@skylogs.de

Telefon: 01626515612

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen, Unternehmensdaten)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen, Flugbucheinträge, Projekt-/Auftragsinhalte)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen)
• Vertrags- und Zahlungsdaten (z.B. Tarifstatus, Stripe-Transaktions-/Abo-IDs)

Kategorien betroffener Personen

• Nutzer (z.B. Webseitenbesucher, Piloten, Auftraggeber)

Zwecke der Verarbeitung

• Bereitstellung der Software und ihrer Funktionen
• Verwaltung von Nutzerkonten
• Vermittlung zwischen Drohnenpiloten und Auftraggebern
• Abwicklung von Verträgen/Tarifen und Zahlungen
• Sicherheitsmaßnahmen
• Beantwortung von Kontaktanfragen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – sofern eine Einwilligung erteilt wurde (z.B. freiwillige Angaben).
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – für Registrierung, Nutzung, Tarife, Vertragsabwicklung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z.B. steuer-/handelsrechtliche Aufbewahrungspflichten, soweit einschlägig.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z.B. IT-Sicherheit, Missbrauchs-/Betrugsprävention, stabile Bereitstellung der Website.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Sichere Speicherung von Passwörtern (Hashing)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungssysteme

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

• Session-Cookies: Zur Aufrechterhaltung Ihrer Anmeldung während der Nutzung
• Sicherheits-Cookies: Zum Schutz vor Cross-Site-Request-Forgery (CSRF) und missbräuchlichen Zugriffen

Diese Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht. Wir verwenden keine Tracking- oder Marketing-Cookies.

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung und Nutzung verarbeiten wir insbesondere folgende Daten:

Piloten-Portal

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name, Vorname
• Optional: Adresse, Telefon, Qualifikationen, Nachweise, Drohneninformationen, Einsatz-/Flugbuchdaten

Auftraggeber-Portal

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name, Vorname
• Optional: Firma, Adresse, Telefon, Projekt-/Auftragsdaten

Zweck: Bereitstellung der Softwarefunktionen, Kontoverwaltung, Vermittlungs- und Dokumentationsfunktionen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z.B. Missbrauchsabwehr, Nachweiszwecke) entgegenstehen.

Für kostenpflichtige Tarife erfolgt die Zahlungsabwicklung ausschließlich über Stripe (Zahlungsdienstleister). Im Rahmen des Bezahlvorgangs werden Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet.

Wir erhalten von Stripe in der Regel lediglich Statusinformationen sowie technische Kennungen (z.B. Transaktions-ID, Kunden-ID, Abo-ID), um Zahlungen zuzuordnen, Tarife freizuschalten und Rückfragen zu bearbeiten.

Verarbeitete Daten (Beispiele): Name, E-Mail, Rechnungs-/Adressdaten (falls im Checkout angegeben), Zahlungsstatus, Transaktions-/Abo-Kennungen. Zahlungsdaten wie Kartennummern werden durch Stripe verarbeitet und nicht bei uns gespeichert.

Zweck: Abwicklung von Zahlungen, Freischaltung/Verwaltung von Tarifen, Betrugsprävention.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an sicherer Zahlungsabwicklung und Missbrauchsprävention.

Hinweis: Stripe kann Daten auch in Drittländern verarbeiten. Dabei werden geeignete Garantien (z.B. Standardvertragsklauseln) verwendet, soweit erforderlich.

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Telefon) werden die Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an effizienter Kommunikation.

Speicherdauer: Kontaktanfragen werden gelöscht, wenn sie nicht mehr erforderlich sind bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen.

Beim Aufruf dieser Website werden durch den Hosting-Anbieter bzw. den Webserver in sogenannten Server-Logfiles Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite/Datei)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp und -version
• Betriebssystem

Zweck: Stabiler Betrieb, Fehleranalyse, Schutz vor Angriffen/Missbrauch, technische Administration.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit widerrufen werden (gilt für die Zukunft).
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@skylogs.de

11.1 Lokale Datenspeicherung

Die skylogs App speichert Zugangsdaten (Auth-Token, E-Mail) ausschließlich in verschlüsseltem Speicher (AES-256, Android EncryptedSharedPreferences).

Im Local-Modus (ohne Registrierung) speichert die App zusätzlich Flugdaten, Piloten-, Drohnen- und Wartungsdaten sowie bis zu zwei Dokumente und zwei Fotos ausschließlich im geschützten App-Speicher auf Ihrem Gerät. Diese Daten werden nicht automatisch an skylogs-Server übertragen. Bei Deinstallation der App werden die App-internen Daten gelöscht.

Daneben können Sie über die Backup-Funktion der App selbst erstellte Sicherungsdateien (JSON- oder ZIP-Backup) anlegen. Diese Dateien werden an dem von Ihnen gewählten Speicherort auf Ihrem Gerät abgelegt, liegen in Ihrer Verantwortung und werden bei einer Deinstallation der App nicht automatisch gelöscht.

11.2 Biometrische Authentifizierung

Optional können Sie sich per Fingerabdruck oder Gesichtserkennung anmelden. Die biometrischen Daten werden ausschließlich auf Ihrem Gerät verarbeitet und niemals an unsere Server übertragen. Wir speichern lediglich einen verschlüsselten Auth-Token, der bei erfolgreicher biometrischer Prüfung verwendet wird. Sie können die biometrische Anmeldung jederzeit deaktivieren.

11.3 Standortdaten (GPS)

Die App fragt nach Ihrer Zustimmung den GPS-Standort ab. Dieser wird verwendet für:

• Anzeige der aktuellen Wetterdaten an Ihrem Standort
• Zentrierung der Luftraumkarte auf Ihre Position

Ihre GPS-Koordinaten werden nicht auf unseren Servern gespeichert. Die Standortabfrage kann jederzeit in den App-Einstellungen oder den Android-Systemeinstellungen deaktiviert werden. Ohne Standort wird das Wetter anhand Ihrer Profil-Adresse ermittelt.

11.4 Wetterdaten (OpenWeatherMap)

Für die Wetteranzeige nutzen wir den Dienst OpenWeatherMap (OpenWeather Ltd., London, UK). Dabei werden Ihre GPS-Koordinaten oder Ihr Profilort an die OpenWeatherMap-API übermittelt. Es gelten die Datenschutzbestimmungen von OpenWeatherMap.

11.5 Kartendaten (OpenStreetMap)

Für Karten und Geocoding (Umwandlung von Ortsnamen in Koordinaten) nutzen wir OpenStreetMap und den Nominatim-Dienst. Dabei wird der eingegebene Ortsname an die Nominatim-API übermittelt. Es gelten die Datenschutzbestimmungen der OpenStreetMap Foundation.

11.5a Adressvorschläge (Photon)

Für automatische Adressvorschläge bei der Ortssuche in der Android-App, in den auf skylogs.de eingebundenen Karten (z. B. Flugvorbereitung und Luftraumkarte) sowie in den Suchfeldern der Webformulare (Flugbuch, Flugvorbereitung, Spots und Genehmigungsverwaltung) nutzen wir den Geocoding-Dienst Photon (Datenbasis: OpenStreetMap), dessen öffentlicher Server von der Komoot GmbH (Deutschland) betrieben wird. Sobald Sie in einem Suchfeld für Orte oder Adressen mindestens drei Zeichen eingeben, wird der aktuelle Suchbegriff automatisch an die Photon-API übermittelt, um passende Adressvorschläge anzuzeigen. Bei Auswahl eines Vorschlags werden dessen Koordinaten in das jeweilige Formular übernommen. Bei den Webformularen wird die Suchanfrage über unseren skylogs-Server an die Photon-API weitergeleitet; die eingebundenen Karten rufen Photon hingegen unmittelbar aus Ihrem Browser auf. Ist Photon nicht erreichbar, wird die Suchanfrage aus den Webformularen alternativ an den Nominatim-Dienst der OpenStreetMap Foundation weitergeleitet.

Übermittelt werden der eingegebene Suchbegriff sowie technisch notwendige Verbindungsdaten. Bei Anfragen, die über unseren Server laufen, erhält der Dienst grundsätzlich die IP-Adresse des skylogs-Servers und nicht unmittelbar Ihre Geräte-IP-Adresse; bei den unmittelbaren Aufrufen aus den eingebundenen Karten kann der Dienstanbieter dagegen Ihre IP-Adresse verarbeiten. Es werden keine Anmelde-, Profil- oder Flugdaten an Photon übermittelt. Die Adressvorschläge dienen ausschließlich der bequemen und genauen Eingabe von Orten und Adressen (z. B. Einsatzort, Fluggebiet). Wenn Sie keine automatischen Vorschläge nutzen möchten, können Sie Orte weiterhin manuell eingeben. Es gelten die Datenschutzbestimmungen der Komoot GmbH sowie, im Fall des Nominatim-Fallbacks, die Datenschutzbestimmungen der OpenStreetMap Foundation.

In der Genehmigungsverwaltung werden darüber hinaus das eingegebene Fluggebiet bzw. die gewählten Koordinaten serverseitig an Nominatim übermittelt, um automatisch zuständige Behörden vorzuschlagen; auch diese Abfrage läuft über unseren skylogs-Server. Die behördliche Zuständigkeitsprüfung erfolgt anhand der Orts- bzw. Koordinatenangaben des Fluggebiets; weitere personenbezogene Daten werden hierzu nicht übermittelt.

11.6 Konto löschen

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit vollständig löschen. Gehen Sie dazu in der App auf Mehr > Einstellungen > Konto löschen. Folgende Daten werden dabei unwiderruflich gelöscht:

• Ihr Benutzerkonto und Profildaten
• Alle Flüge, Drohnen und Piloten
• Alle hochgeladenen Dokumente
• Alle Wartungsprotokolle

Alternativ können Sie die Kontolöschung per E-Mail an support@skylogs.de beantragen.

11.7 Berechtigungen

Die App benötigt folgende Android-Berechtigungen:

• Internet: Synchronisation mit skylogs.de
• Standort (optional): Wetter und Luftraumkarte
• Biometrie (optional): Fingerabdruck-/Gesichtsanmeldung
• Dateizugriff (optional): DJI-Import und Dokumenten-Upload

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.