Datenschutzerklärung

Information gemäß Art. 13, 14 DSGVO sowie § 25 TTDSG zur Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der Flugschulverwaltung.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Datenschutzbeauftragter

Der Verein hat keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

3. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

4. Hosting & Server-Logs

Diese Website wird auf einem Server in der Europäischen Union betrieben. Bei jedem Aufruf werden vom Webserver automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse (in der Regel gekürzt gespeichert)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browser, Betriebssystem und Sprache

Zweck

Technische Bereitstellung, Stabilität, Sicherheit und Missbrauchs­abwehr

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb)

Speicherdauer

Maximal 14 Tage; bei sicherheits­relevanten Vorfällen bis zur Klärung

5. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Microsoft Entra ID – Single Sign-On

Für den Zugang zum Verwaltungsbereich (Admin-Panel, Schüler-Portal) nutzen wir die Anmeldung über Microsoft Entra ID (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Daten

E-Mail, Name, Entra-Object-ID, Mandanten-ID, Gruppen­zugehörigkeiten

Zweck

Authentifizierung und Rollenzuweisung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO

Drittland

Datenübermittlung in die USA möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Beschluss der EU-Kommission vom 10.07.2023)

7. Microsoft 365 / Graph API (E-Mail)

Der dienstliche E-Mail-Verkehr der Flugschule (Adresse motorflugschule@dlv.aero) läuft über Microsoft 365. Eingehende und ausgehende E-Mails werden zudem in der Flugschulverwaltung archiviert, soweit sie Schülern oder Interessenten zuordenbar sind.

Zweck

Vereinskommunikation, Ausbildungs­dokumentation, regulatorische Nachweise

Rechtsgrundlage

Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungs­pflichten)

8. Vereinsflieger

Flug- und Reservierungsdaten werden mit dem Vereinsflieger-System (Anbieter: Vereinsflieger.de Lange & Reichelt GbR, Deutschland) synchronisiert. Es besteht ein Auftragsverarbeitungs­vertrag (Art. 28 DSGVO). Übermittelt werden u. a. Name, Mitgliedsnummer, Flugzeiten und Schulflug-Zuordnung.

9. Nextcloud (Luftsport-SH)

Ausbildungs- und Mitgliederdokumente werden über die Nextcloud-Instanz des Landesverbandes der Luftsportvereine Schleswig-Holsteins gespeichert (cloud.luftsport-sh.de). Server­standort Deutschland. Datenbasis und Zugriffe erfolgen ausschließlich über verschlüsselte Verbindungen.

10. Schriftarten (Bunny Fonts)

Wir verwenden die Schriften „DM Sans“ und „Josefin Sans“ über den datenschutzfreundlichen Dienst Bunny Fonts (Anbieter: BunnyWay d. o. o., Slowenien/EU). Bunny Fonts setzt nach eigener Auskunft keine Cookies und protokolliert keine IP-Adressen oder personenbezogene Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheit­licher, schneller Darstellung)

11. Reichweitenmessung mit Plausible Analytics

Sofern Sie eingewilligt haben, nutzen wir Plausible Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verarbeitet Daten ausschließlich auf Servern in der Europäischen Union und setzt keine Cookies. IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig zur Generierung eines anonymen, täglich rotierenden Hash-Wertes verwendet (kein Personenbezug nach 24 h).

Erfasst werden ausschließlich aggregierte Kennzahlen:

• aufgerufene Seite (URL-Pfad)
• Referrer (verweisende Seite)
• Browser, Betriebssystem, ungefähre Bildschirmgröße
• Land (basierend auf der IP, nicht gespeichert)

Zweck

Reichweitenmessung, Verbesserung von Inhalten und Nutzerführung

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

Empfänger

Plausible Insights OÜ, Estland (EU)

Drittlandtransfer

Nein – Verarbeitung ausschließlich in der EU

Speicherdauer

Aggregierte Statistikdaten zeitlich unbegrenzt; kein Personenbezug

Widerruf

Jederzeit über die Cookie-Einstellungen möglich

Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/privacy.

12. Cookies und vergleichbare Speichertechnologien

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und der Anwendung erforderlich sind (z. B. Sitzungs-Cookie, CSRF-Schutz, Login-Status). Diese Cookies bedürfen nach § 25 Abs. 2 Nr. 2 TTDSG keiner Einwilligung. Optionale Cookies (z. B. zur Reichweiten­messung) werden erst nach Ihrer aktiven Einwilligung gesetzt.

Übersicht eingesetzter Cookies

• laravel_session – Sitzungs-Cookie, technisch notwendig, Laufzeit Sitzung
• XSRF-TOKEN – Schutz vor Cross-Site-Request-Forgery, technisch notwendig
• dlv_consent – speichert Ihre Auswahl im Cookie-Banner, technisch notwendig, Laufzeit 12 Monate

Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen:

13. Interessenten-Registrierung

Wenn Sie das Interessentenformular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Kontaktdaten, gewünschte Lizenz, Anmerkungen) zur Bearbeitung Ihrer Anfrage und für ein Erstgespräch. Wir versenden eine Bestätigungs-E-Mail im Double-Opt-In-Verfahren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Speicherdauer

Bis Abschluss oder Abbruch des Anmelde­prozesses, längstens 24 Monate

14. Flugschulverwaltung & Schülerdaten

Im Rahmen der Flugausbildung erheben und verarbeiten wir Daten, die für die regulatorische Dokumentation nach Part-FCL und ATO-Genehmigung erforderlich sind: Stammdaten, Medical-Klasse, Lizenzen/Berechtigungen, Ausbildungs­fortschritt, Flugzeiten, Schulflug-Zuordnungen, Prüfungs­dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Aufbewahrungs­fristen ergeben sich aus § 7 LuftPersV, der ATO-Genehmigung sowie steuer- und handelsrechtlichen Vorgaben (regelmäßig bis zu 10 Jahre nach Lizenzerwerb).

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutz­erklärung an, wenn Änderungen an unseren Verarbeitungs­tätigkeiten oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Stand: Mai 2026