Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:

AirWürttemberg

Patrick Brosi

Alexanderstr. 21

74189 Weinsberg

E-Mail:

contact@airwt.de

Diese Datenschutzerklärung gilt für die Domain airwt.de einschließlich aller Subdomains, insbesondere der öffentlichen Website, des internen Betriebssystems der Airline (Terminal), des Bewerbungsportals, der Knowledgebase und des Forums.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch AirWürttemberg.

AirWürttemberg ist eine virtuelle Airline und damit ein nicht-kommerzielles Freizeit- und Simulationsprojekt. Es findet kein Warenverkauf statt. Verarbeitet werden Daten im Rahmen der Mitgliedschaft, des Bewerbungsverfahrens sowie bei freiwilliger Unterstützung zur Abwicklung von Zahlungen.

3. Datenverarbeitung beim Aufruf der Website

Beim Besuch der Website werden durch den Hosting-Provider folgende technische Daten verarbeitet:

IP-Adresse

Datum und Uhrzeit des Zugriffs

Browsertyp, Browserversion

Betriebssystem

Referrer-URL

Technische Geräteinformationen

HTTPS-Server-Logfiles

Zweck der Verarbeitung:

Gewährleistung der Systemsicherheit

Sicherstellung eines störungsfreien Betriebs

Abwehr von Angriffen

Technische Fehleranalyse

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Server-Logdaten werden spätestens nach 30 Tagen gelöscht.

4. Hosting und Auftragsverarbeitung

Die Website und alle internen Dienste werden betrieben auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO

5. Bewerbungsverfahren

Wer sich um eine Mitgliedschaft bewirbt, gibt im Bewerbungsformular personenbezogene Daten an. Verarbeitet werden insbesondere:

Name

E-Mail-Adresse

Angaben aus dem Bewerbungsformular, etwa Erfahrung, gewünschte Division und Postleitzahl

Datum und Uhrzeit der Bewerbung

Über den gesamten Bewerbungsvorgang wird ein Onboarding-Protokoll geführt. Es dokumentiert den Bearbeitungsstand und hält fest, welche Schritte des Aufnahmeverfahrens bereits durchlaufen wurden.

Zweck:

Durchführung und Nachvollziehbarkeit des Aufnahmeverfahrens sowie Sicherstellung, dass alle Bewerbenden dasselbe gleichbleibende Verfahren durchlaufen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)

Wird eine Bewerbung abgelehnt oder zurückgezogen, werden die zugehörigen Daten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht.

6. Verarbeitung von Mitgliederdaten im Terminal

6.1. Stammdaten

Im Rahmen der Mitgliedschaft werden verarbeitet:

Pilotenname und Benutzername

E-Mail-Adresse

Interne Piloten-ID (WTB-Nummer)

VATSIM-ID

FsAirlines-ID

Discord-Name (freiwillig)

Division und Standortzuordnung

Ränge, Auszeichnungen und Berechtigungen

Zweck:

Vertragserfüllung, Organisation des virtuellen Flugbetriebs, Verwaltung der Mitgliedschaft.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

6.2. Aktivitäts- und Statistikdaten aus externen Diensten

Sofern Mitglieder die entsprechenden Kennungen angeben, werden Aktivitätsdaten aus folgenden externen Diensten abgerufen und im Terminal ausgewertet:

FsAirlines: Flüge, Flugzeiten, Strecken, eingesetzte Luftfahrzeuge und Flugstatistiken

VATSIM: Online-Zeiten, Callsign, Position und Flugstatus während aktiver Verbindungen

Discord: Teilnahme an Sprachkanälen und Aktivitätszeiten im Community-Server

Diese Daten werden zu statistischen Zwecken ausgewertet und in aggregierter sowie personenbezogener Form innerhalb der Airline dargestellt, etwa in Ranglisten, Flugstatistiken und Aktivitätsauswertungen.

Die Angabe der jeweiligen Kennung ist freiwillig. Ohne Angabe findet keine Verknüpfung mit dem entsprechenden Dienst statt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit die Angabe freiwillig erfolgt.

Speicherdauer:

Aktivitäts- und Statistikdaten werden spätestens sechs Monate nach Löschung des Nutzerkontos vollständig gelöscht.

6.3. Personalakte

Nach Aufnahme in die Airline wird das im Bewerbungsverfahren begonnene Onboarding-Protokoll als Personalakte fortgeführt. Sie enthält:

die ursprünglichen Bewerbungsangaben

Name und E-Mail-Adresse

den Bearbeitungsstand einzelner Onboarding-Stationen, etwa technische Einrichtung, Einweisung und Freischaltungen

zeitliche Vermerke zu abgeschlossenen Schritten

Zweck:

Die Personalakte dient ausschließlich dazu, dass jeder Pilot denselben Onboarding-Prozess durchläuft und einzelne Stationen nachvollziehbar abgehakt werden können. Sie dient nicht der Leistungsbewertung oder Verhaltenskontrolle.

Zugriff:

Nur berechtigte Mitglieder der Leitung und Verwaltung haben Zugriff.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

6.4. Sichtbarkeit von Profildaten

Die Sichtbarkeit personenbezogener Daten ist gestuft geregelt.

Freiwillige Profilangaben wie Status, Profilbild oder Angaben zur eigenen Person sind innerhalb der Airline für angemeldete Mitglieder sichtbar. Diese Angaben sind ausnahmslos freiwillig und können jederzeit im Profil geändert oder entfernt werden.

Alle übrigen Daten sind mit Ausnahme der WTB-ID nicht öffentlich und ausschließlich intern zugänglich.

Nach außen, also für nicht angemeldete Besucher, wird grundsätzlich nur die WTB-ID zusammen mit den Initialen veröffentlicht.

Darüber hinausgehende Veröffentlichungen erfolgen nur mit ausdrücklicher Zustimmung im eigenen Profil. Wählbar sind der Vorname mit dem ersten Buchstaben des Nachnamens oder der vollständige Name.

Rechtsgrundlage für die erweiterte Veröffentlichung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit im Profil widerrufbar; die Anzeige wird daraufhin auf die Standarddarstellung zurückgesetzt.

7. Freiwillige Unterstützungsbeiträge

Mitglieder können AirWürttemberg freiwillig mit einem wiederkehrenden monatlichen Betrag unterstützen. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Abschluss eines Unterstützungsbeitrags werden verarbeitet:

Name

E-Mail-Adresse

Zahlungsdaten; Karten- und Kontodaten werden ausschließlich von Stripe verarbeitet und nicht bei AirWürttemberg gespeichert

Stripe-Kunden- und Abonnement-Kennung

Betrag, Laufzeit und Status des Abonnements

Zahlungshistorie und Rechnungsbelege

Zweck:

Abwicklung und Verwaltung der freiwilligen Unterstützung, Freischaltung der zugehörigen Funktionen sowie Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Es handelt sich um ein wiederkehrendes Abonnement, das monatlich abgerechnet wird und jederzeit gekündigt werden kann. Die Verwaltung erfolgt über das Kundenportal von Stripe.

Rechnungs- und Zahlungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen und werden entsprechend bis zu zehn Jahre aufbewahrt. Eine Löschung des Nutzerkontos berührt diese Pflicht nicht.

Informationen zur Datenverarbeitung durch Stripe sind abrufbar unter stripe.com/de/privacy

8. Cookies

Die öffentliche Website ist eine statische Seite und setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken.

In den angemeldeten Bereichen, also im Terminal, in der Knowledgebase und im Forum, werden technisch notwendige Session-Cookies gesetzt. Sie dienen ausschließlich der Aufrechterhaltung der Anmeldung und dem sicheren Betrieb und sind für die Nutzung dieser Bereiche erforderlich.

Rechtsgrundlage:

Paragraf 25 Absatz 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO

9. Einbindung externer Dienste

VATSIM und FsAirlines

Daten wie Callsign, Position, Flugstatus oder Pilotenkennungen werden verarbeitet, um den virtuellen Flugbetrieb darzustellen. Näheres siehe Abschnitt 6.2.

Discord

Discord wird für die Community-Kommunikation und die Aktivitätsauswertung genutzt. Die Nutzung ist freiwillig und erfolgt auf Grundlage der Nutzungsbedingungen von Discord.

Knowledgebase und Forum

Beim Zugriff auf die Knowledgebase und das Forum werden Anmeldedaten sowie Session-Informationen verarbeitet. In Beiträgen und Kommentaren veröffentlichte Inhalte sind für angemeldete Mitglieder sichtbar.

10. Speicherdauer im Überblick

Server-Logdaten werden nach 30 Tagen gelöscht.

Abgelehnte oder zurückgezogene Bewerbungen werden sechs Monate nach Verfahrensabschluss gelöscht.

Stamm-, Aktivitäts- und Statistikdaten werden spätestens sechs Monate nach Löschung des Nutzerkontos gelöscht.

Die Personalakte wird spätestens sechs Monate nach Löschung des Nutzerkontos gelöscht.

Rechnungs- und Zahlungsbelege werden im Rahmen der gesetzlichen Aufbewahrungsfristen bis zu zehn Jahre aufbewahrt.

11. Rechte der betroffenen Personen

Betroffene haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO)

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Anfragen richten Sie bitte an contact@airwt.de

12. Widerspruchs- und Widerrufsrecht

Betroffene können jederzeit Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen einlegen, etwa gegen die Verarbeitung von Logdaten. Dies ist per E-Mail an contact@airwt.de möglich.

Ein Widerruf erteilter Einwilligungen ist jederzeit möglich:

Einwilligung zur erweiterten Namensveröffentlichung über die Einstellungen im eigenen Terminal-Profil

Verknüpfung mit VATSIM, FsAirlines oder Discord durch Entfernen der jeweiligen Kennung im Profil

Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

13. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, insbesondere:

TLS-Verschlüsselung

HSTS

Zugriffsbeschränkungen nach einem Rollen- und Rechtekonzept

Regelmäßige Sicherheitsupdates

Serverstandort innerhalb der Europäischen Union

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sofern rechtliche oder technische Änderungen dies erforderlich machen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.