Startseite
Airline
Community
Pilot:in werden
Flugbetrieb
Karriere & Team
RegistrierenLogin
Deine Daten bei NordFly

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten, zu deinen Datenschutzrechten und zu den eingesetzten Diensten der virtuellen Airline NordFly.

Rechtliches & Datenschutz

Datenschutzerklärung

NordFly – Virtuelle Fluggesellschaft

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseite sowie bei der Nutzung der damit verbundenen Dienste und Funktionen.

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

NordFly ist ein privat betriebenes, nicht kommerzielles Flugsimulationsprojekt. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der Bereitstellung und Verwaltung unserer Angebote, zur Gewährleistung der technischen Sicherheit sowie für die nachfolgend beschriebenen Zwecke.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Bastjan Alan James Schmidt
NordFly
Weygandtstraße 138
22419 Hamburg
Deutschland

E-Mail: E-Mail-Adresse wird geladen …
Webseite: https://www.nordfly-vag.com

Datenschutzrechtliche Anfragen können jederzeit an die genannte E-Mail-Adresse gerichtet werden.

Allgemeine Informationen zur Datenverarbeitung

1. Umfang und Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung unserer Webseite, die Durchführung des virtuellen Flugbetriebs, die Verwaltung von Nutzerkonten, die Kommunikation mit unseren Mitgliedern oder die Gewährleistung der technischen Sicherheit erforderlich ist.

Darüber hinaus können personenbezogene Daten zu statistischen Zwecken verarbeitet werden, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

2. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
  • Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, insbesondere im Rahmen eines Nutzungsverhältnisses.
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.
  • Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren und zuverlässigen Betrieb unserer Angebote.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich die Anforderungen des § 25 TDDDG.

3. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung, eine wirksame Einwilligung oder eine andere datenschutzrechtliche Rechtsgrundlage besteht.

Sobald der Verarbeitungszweck entfällt und keine weitere Rechtsgrundlage vorliegt, werden die entsprechenden Daten gelöscht oder dauerhaft anonymisiert.

Verarbeitung beim Besuch unserer Webseite

1. Hosting und Serverinfrastruktur

Unsere Webseite wird auf einer Serverinfrastruktur mit Standort Berlin, Deutschland, betrieben.

Beim Aufruf unserer Webseite werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Webseiten und Dateien
  • Übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • HTTP-Statuscode

Diese Informationen werden benötigt, um die Webseite technisch bereitzustellen, ihre Stabilität sicherzustellen, Fehler zu analysieren und missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Webseite.

Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

2. Cloudflare – Sicherheit und Schutz unserer Webseite

Zum Schutz unserer Webseite sowie der zugrunde liegenden technischen Infrastruktur setzen wir Dienste von Cloudflare ein.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Webseite: https://www.cloudflare.com

Cloudflare stellt unter anderem Sicherheits- und Netzwerkfunktionen zur Verfügung, die dazu beitragen, unsere Webseite vor Cyberangriffen, unbefugten Zugriffen, missbräuchlichen Anfragen und sogenannten Distributed-Denial-of-Service-Angriffen (DDoS) zu schützen.

Verarbeitete Daten

Bei der Nutzung unserer Webseite können Verbindungsanfragen über das Netzwerk von Cloudflare geleitet und auf mögliche Sicherheitsbedrohungen überprüft werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URLs und angeforderte Ressourcen
  • Browsertyp, Browserversion und Betriebssystem
  • HTTP-Anfrageinformationen
  • Technische Verbindungsdaten
  • Sicherheitsrelevante Informationen zur Erkennung automatisierter oder missbräuchlicher Zugriffe

Cloudflare kann diese Informationen verarbeiten, um potenzielle Angriffe zu erkennen, verdächtige Anfragen zu blockieren und die Verfügbarkeit unserer Webseite sicherzustellen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Webseite, unserer technischen Infrastruktur und der Daten unserer Nutzer vor Cyberangriffen, unberechtigten Zugriffen und sonstigen Sicherheitsbedrohungen.

Technisch notwendige Cookies

Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch notwendige Cookies einsetzen.

Hierzu können insbesondere gehören:

  • __cf_bm – zur Erkennung und Bewertung automatisierter Zugriffe.
  • cf_clearance – zur Speicherung des Ergebnisses einer erfolgreich abgeschlossenen Sicherheitsüberprüfung.

Diese Cookies dienen Sicherheitszwecken und werden nicht von NordFly zur Erstellung von Werbeprofilen eingesetzt.

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät für die sichere Bereitstellung des ausdrücklich angeforderten Dienstes unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.

Datenübermittlung in Drittländer

Da Cloudflare seinen Sitz in den Vereinigten Staaten hat und ein weltweit verteiltes Netzwerk betreibt, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, müssen hierfür die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Je nach Empfänger und Übermittlung können hierfür ein Angemessenheitsbeschluss, insbesondere im Rahmen des EU-US Data Privacy Framework, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission maßgeblich sein.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:

https://www.cloudflare.com/privacypolicy/

https://www.cloudflare.com/trust-hub/gdpr/

3. Cookies und lokale Browserspeicherung

Unsere Webseite verwendet technisch erforderliche Speichermechanismen sowie, nach entsprechender Einwilligung, Cookies im Zusammenhang mit den Karten und der LiveMap (siehe Abschnitt 5).

Technisch notwendige Speichermechanismen dienen der Bereitstellung grundlegender Funktionen, der Speicherung von Datenschutzeinstellungen und der Gewährleistung der Sicherheit.

Speicherung der Datenschutzeinstellungen

Zur Speicherung Ihrer Auswahl im Einwilligungsbanner verwenden wir den lokalen Browserspeicher.

Hierfür wird der Eintrag nordfly_cookie_consent_v1 verwendet.

Dieser enthält die ausgewählten Datenschutzeinstellungen sowie einen Zeitstempel.

Die Speicherung dient dazu, Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, Ihre Datenschutzeinstellungen zuverlässig zu berücksichtigen und datenschutzrechtliche Anforderungen umzusetzen.

Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Alternativ können Sie die entsprechenden Daten über die Einstellungen Ihres Browsers löschen.

Speicherung der Darstellung (heller und dunkler Modus)

Wenn Sie über den Schalter in der Kopfzeile zwischen hellem und dunklem Modus wechseln, speichern wir Ihre Auswahl in einem Cookie.

Hierfür wird das Cookie nf_theme mit dem Wert light oder dark verwendet.

Es enthält ausschließlich die gewählte Darstellung, wird nur zur Anzeige der Webseite ausgelesen und nicht an Dritte weitergegeben.

Das Cookie wird erst gesetzt, wenn Sie den Schalter betätigen, und nach einem Jahr automatisch gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, die von Ihnen ausdrücklich gewählte Darstellung bei weiteren Seitenaufrufen beizubehalten.

Sie können das Cookie jederzeit über die Einstellungen Ihres Browsers löschen. Die Webseite wird dann wieder im hellen Modus angezeigt.

4. Lokale Webanalyse

Zur statistischen Auswertung der Nutzung unserer Webseite setzen wir nach Ihrer ausdrücklichen Einwilligung eine lokal betriebene Webanalyse auf unserer eigenen Serverinfrastruktur ein.

Diese soll uns helfen, die Nutzung unserer Webseite besser zu verstehen und Inhalte, Navigation, Benutzerfreundlichkeit und technische Leistung kontinuierlich zu verbessern.

Zweck der Verarbeitung

Die lokale Webanalyse dient insbesondere der Ermittlung folgender Informationen:

  • Anzahl der Webseitenaufrufe
  • Häufigkeit einzelner Seitenaufrufe
  • Nutzung bestimmter Webseitenbereiche
  • Technische Fehler und Auffälligkeiten
  • Zeitliche Entwicklung der Webseitenzugriffe

Die Auswertung erfolgt ausschließlich für interne statistische und technische Zwecke.

Wir beabsichtigen nicht, die gewonnenen Informationen zur Erstellung personenbezogener Werbeprofile oder zur individuellen Identifizierung einzelner Besucher zu verwenden.

Datenverarbeitung

Die zustimmungspflichtige Webseitenstatistik erfasst ausschließlich aggregierte Seitenaufrufe nach UTC-Kalendertag, aufgerufener Seite, Sprachfassung und allgemeiner Gerätekategorie (Desktop, Tablet oder Smartphone). Dabei werden in der Statistikdatei weder IP-Adressen, individuelle Besucherkennungen, Referrer noch einzelne Nutzungssitzungen gespeichert. Die gespeicherten Statistikwerte werden maximal 90 Tage aufbewahrt und anschließend automatisiert beim nächsten Statistikereignis entfernt. Unabhängig davon können technisch notwendige Server- und Sicherheitsprotokolle bestehen.

Die lokale Webseitenstatistik wird ausschließlich nach vorheriger Zustimmung über die Cookie-Einstellungen aktiviert. Sie können diese Zustimmung jederzeit im Footer widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung Ihrer Datenschutzauswahl im Browser ist technisch erforderlich.

Unabhängig davon können technisch notwendige Serverprotokolle nach Maßgabe der zuvor beschriebenen berechtigten Interessen ausgewertet werden, soweit deren gesetzliche Voraussetzungen erfüllt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf eine datensparsame Auswertung technisch erforderlicher Serverdaten beschränkt ist und die Voraussetzungen der Interessenabwägung erfüllt sind.

Sollten für die lokale Analyse zusätzliche Cookies, vergleichbare Speichertechnologien oder einwilligungsbedürftige Tracking-Funktionen verwendet werden, erfolgt deren Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

5. Karten, LiveMap und Live-Daten aus dem OperationCenter

Auf unserer Startseite binden wir die LiveMap aus unserem OperationCenter ein, auf der Seite „Streckennetz“ eine interaktive Streckenkarte. Beide Karten laden Kartenkacheln eines externen Anbieters. Wir setzen hierfür eine Zwei-Klick-Lösung ein: Die Karten werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Karten & LiveMap“ zustimmen oder die jeweilige Karte über die Schaltfläche „Karte laden“ selbst aktivieren. Vorher wird keine Verbindung zu diesem Anbieter hergestellt.

LiveMap (OperationCenter)

Die LiveMap wird von unserem OperationCenter (operationcenter.nordfly-vag.com) bereitgestellt, das auf unserer eigenen Serverinfrastruktur betrieben wird (siehe Abschnitt 1). Beim Laden der LiveMap setzt das OperationCenter die Sitzungs-Cookies phpvms_session und XSRF-TOKEN. Sie dienen dem sicheren Betrieb der Anwendung und werden nach zwölf Stunden automatisch gelöscht.

Zur Darstellung der Karte lädt die LiveMap Kartenkacheln von CARTO (CartoDB Inc., USA; Kartendaten © OpenStreetMap-Mitwirkende). Dabei werden Ihre IP-Adresse sowie technische Verbindungsdaten (insbesondere Browsertyp, Datum und Uhrzeit sowie die angeforderte Datei) an CARTO übermittelt. Schriftarten und Programmbibliotheken stellt das OperationCenter selbst bereit.

Streckennetz-Karte

Die Streckenkarte nutzt die Kartenbibliothek Leaflet, die wir selbst auf unserem Server bereitstellen, sowie Kartenkacheln von CARTO (CartoDB Inc., USA) auf Basis von OpenStreetMap-Daten. Beim Laden der Karte werden Ihre IP-Adresse und technische Verbindungsdaten an CARTO übermittelt.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Laden Sie eine Karte nur einmalig über „Karte laden“, ohne „Karten künftig immer laden“ zu wählen, gilt dies ausschließlich für den jeweiligen Seitenaufruf.

Datenübermittlung in Drittländer

CARTO hat seinen Sitz in den USA und kann dort Server einsetzen. Soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Im Übrigen erfolgt sie auf Grundlage von Standardvertragsklauseln, soweit diese vorliegen, und ergänzend auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. In Drittländern kann ein geringeres Datenschutzniveau bestehen; insbesondere können dortige Behörden unter Umständen auf Daten zugreifen.

Live-Daten aus dem OperationCenter

Unabhängig von den Karten ruft unsere Webseite aktuelle Kennzahlen und Inhalte, etwa die Anzahl der Flüge in der Luft, Flugplan- und Streckendaten sowie Pilotenstimmen, direkt beim OperationCenter auf unserer eigenen Serverinfrastruktur ab. Dabei werden die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet. Cookies werden hierbei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen Darstellung unseres Flugbetriebs.

6. Lokale Schriftarten und Medien

Die auf unserer Webseite verwendeten Schriftarten, Bilder, Stylesheets und JavaScript-Dateien werden grundsätzlich direkt über unsere eigene Webseiteninfrastruktur bereitgestellt.

Wir verwenden keine extern eingebundenen Google Fonts.

Soweit Medien oder sonstige Inhalte externer Anbieter eingebunden werden, informieren wir über eine damit verbundene Verarbeitung personenbezogener Daten gesondert.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Inhalt Ihrer Nachricht
  • Weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Nutzungsverhältnisses dient.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

8. Externe Links und soziale Netzwerke

Unsere Webseite enthält Verlinkungen zu externen Angeboten und Plattformen.

Hierzu gehören insbesondere:

  • Discord
  • Facebook
  • Instagram
  • YouTube
  • IVAO
  • VATSIM
  • SayIntentions.AI
  • Partner- und Unterstützerseiten

Bei einfachen externen Links wird durch deren bloße Darstellung grundsätzlich keine direkte Verbindung zum jeweiligen Anbieter hergestellt.

Erst wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unsere Webseite und gelangen zum Angebot des jeweiligen Drittanbieters.

Für die dort stattfindende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter nach Maßgabe seiner eigenen datenschutzrechtlichen Verantwortlichkeit zuständig.

Bitte beachten Sie hierzu die Datenschutzhinweise der jeweiligen Plattformen.

Nutzerkonto und Registrierung

1. Registrierung eines Nutzerkontos

Für die Teilnahme am virtuellen Flugbetrieb von NordFly ist die Einrichtung eines persönlichen Nutzerkontos erforderlich.

Im Rahmen der Registrierung und anschließenden Mitgliedschaft verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname
  • Geburtsdatum
  • E-Mail-Adresse
  • Discord-ID
  • Discord-Benutzername
  • IVAO-ID, sofern angegeben oder erforderlich
  • VATSIM-ID, sofern angegeben oder erforderlich
  • Zugewiesene Pilot-ID
  • Airline-Zugehörigkeit
  • Weitere zur Durchführung des virtuellen Flugbetriebs erforderliche Profildaten

Darüber hinaus können zum Zeitpunkt der Registrierung die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert werden.

2. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur:

  • Erstellung und Verwaltung des Nutzerkontos
  • Durchführung des virtuellen Flugbetriebs
  • Zuordnung von Flügen und Flugberichten
  • Verwaltung von Mitgliedschaften und Airline-Zugehörigkeiten
  • Umsetzung der geltenden Mitgliedschaftsregelungen
  • Verknüpfung und Verwaltung von Discord-Funktionen
  • Verhinderung missbräuchlicher Registrierungen
  • Gewährleistung der Sicherheit unserer Systeme

3. Rechtsgrundlage

Soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Abwehr von Missbrauch oder zum Schutz unserer technischen Systeme verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für darüber hinausgehende freiwillige Datenverarbeitungen wird, soweit erforderlich, eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

4. Speicherung und Zugriffsschutz

Personenbezogene Mitgliederdaten werden auf unserer Serverinfrastruktur in Deutschland gespeichert, soweit nicht für einzelne eingesetzte Dienste ausdrücklich eine abweichende Verarbeitung beschrieben wird.

Der Zugriff auf personenbezogene Daten erfolgt ausschließlich im Rahmen der jeweils erteilten Berechtigungen.

Der Zugriff auf die Datenbank ist zugangsgeschützt und auf autorisierte Personen beschränkt.

Personen mit Zugriff auf personenbezogene Daten werden zur Vertraulichkeit verpflichtet beziehungsweise entsprechend eingewiesen.

Ein Verkauf personenbezogener Mitgliederdaten findet nicht statt.

Eine Übermittlung an externe Dienstleister erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht und dies zur Bereitstellung der betreffenden Dienste erforderlich ist.

5. Informationen zum Flugbetrieb

Im Rahmen des virtuellen Flugbetriebs können insbesondere folgende Daten verarbeitet werden:

  • Flugnummern
  • Flugzeiten
  • Abflug- und Zielflughäfen
  • Verwendete Flugzeugtypen
  • Flugberichte und Flugstatistiken
  • Technische Flugdaten
  • Mitgliedschaftsbezogene Bewertungen und Auszeichnungen
  • Erfüllung von Flug- und Aktivitätsanforderungen

Diese Daten dienen der Durchführung und Dokumentation des virtuellen Flugbetriebs sowie der Bereitstellung damit verbundener Funktionen.

Soweit Informationen öffentlich angezeigt werden, richtet sich deren Umfang nach der jeweiligen Funktion und den hierfür geltenden Datenschutzeinstellungen.

6. Mitgliedschaftsbezogene Benachrichtigungen

Im Rahmen der Mitgliedschaft können wir erforderliche betriebliche Informationen und Benachrichtigungen versenden.

Hierzu gehören insbesondere Informationen über das Nutzerkonto, Mitgliedschaftsregelungen, sicherheitsrelevante Vorgänge, organisatorische Änderungen und den virtuellen Flugbetrieb.

Die Verarbeitung erfolgt, soweit für das Nutzungsverhältnis erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für darüber hinausgehende einwilligungsbedürftige Werbe- oder Marketingnachrichten wird eine gesonderte Einwilligung eingeholt.

Löschung von Nutzerkonten und weitere Speicherung

1. Eigenständige Löschung des Nutzerkontos

Mitglieder können die Löschung ihres aktiven Nutzerkontos über den NordFly Group Installer™ veranlassen.

Nach erfolgreicher Bestätigung der Löschung wird das aktive Nutzerkonto entfernt.

Im Rahmen dieses Vorgangs können außerdem über den Installer bereitgestellte und auf dem jeweiligen Endgerät installierte Inhalte deinstalliert werden.

Die Löschung des aktiven Nutzerkontos führt nicht zwangsläufig zur sofortigen vollständigen Löschung sämtlicher zuvor gespeicherter personenbezogener Daten.

Bestimmte Informationen können unter den nachfolgenden Voraussetzungen in einem gesonderten, zugriffsbeschränkten Archiv weiter gespeichert werden.

2. Nach der Kontolöschung gespeicherte Daten

Abhängig vom jeweiligen Verarbeitungszweck können zunächst folgende Daten in einem gesonderten Archiv verbleiben:

  • Name
  • Geburtsdatum
  • E-Mail-Adresse
  • Ehemalige Pilot-ID
  • Ehemalige Airline-Zugehörigkeit
  • Land und Zeitzone
  • Anzahl absolvierter Flüge
  • Discord-ID
  • IVAO-ID
  • VATSIM-ID
  • Datum und Grund der Kontolöschung
  • Informationen über bestehende Registrierungs- oder Airline-Sperren
  • Grund und Zeitpunkt entsprechender Sperren

Die weitere Speicherung erfolgt nicht pauschal, sondern abhängig von der jeweiligen Datenkategorie, dem konkreten Zweck und der bestehenden Rechtsgrundlage.

3. Einwilligungsbasierte Archivdaten

Die weitere Speicherung der nachfolgenden personenbezogenen Daten nach Löschung des aktiven Nutzerkontos kann auf Grundlage einer hierfür ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen:

  • Name
  • Geburtsdatum
  • E-Mail-Adresse

Eine entsprechende Einwilligung muss freiwillig, informiert und ausdrücklich erfolgen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür genügt eine E-Mail an:

E-Mail-Adresse wird geladen …

Nach einem wirksamen Widerruf werden die ausschließlich auf dieser Einwilligung beruhenden Daten gelöscht, sofern keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt.

4. Speicherung aufgrund berechtigter Interessen

Unabhängig von einer einwilligungsbasierten Archivierung können bestimmte personenbezogene Daten weiter gespeichert werden, sofern dies zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

Dies kann insbesondere Informationen betreffen, die erforderlich sind zur:

  • Verhinderung missbräuchlicher Mehrfachregistrierungen
  • Erkennung und Verhinderung von Sperrumgehungen
  • Durchsetzung bestehender Registrierungs- oder Airline-Sperren
  • Dokumentation sicherheitsrelevanter administrativer Entscheidungen
  • Bearbeitung von Beschwerden und rechtlichen Auseinandersetzungen
  • Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
  • Aufrechterhaltung interner Statistiken, soweit hierfür personenbezogene Daten erforderlich sind

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Plattform, unserer Mitglieder und des ordnungsgemäßen Betriebs von NordFly.

Die Erforderlichkeit und Verhältnismäßigkeit der Speicherung wird unter Berücksichtigung der jeweiligen Datenkategorie überprüft.

Eine Speicherung sämtlicher Archivdaten allein aufgrund einer früheren Mitgliedschaft findet nicht statt, soweit hierfür keine ausreichende Rechtsgrundlage besteht.

5. Registrierungs- und Airline-Sperren

Wenn einem Nutzer aufgrund eines erheblichen Regelverstoßes eine Registrierungs- oder Airline-Sperre erteilt wurde, können die zur Durchsetzung dieser Sperre erforderlichen Daten weiterhin gespeichert werden.

Dies dient insbesondere dazu, eine Umgehung bestehender Sperren durch erneute Registrierung zu verhindern.

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die hierfür erforderliche Interessenabwägung dies rechtfertigt.

Bei zeitlich begrenzten Sperren wird die Erforderlichkeit der Speicherung spätestens nach Ablauf der Sperre überprüft.

Bei unbefristeten Sperren erfolgt eine regelmäßige Überprüfung der weiteren Erforderlichkeit und Verhältnismäßigkeit.

6. Widerspruchsrecht

Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen.

Nach Eingang eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für eine weitere Verarbeitung bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Liegen entsprechende Voraussetzungen nicht vor, wird die Verarbeitung beendet und die betroffenen personenbezogenen Daten werden gelöscht.

7. Speicherdauer und Löschung

Archivierte personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder dauerhaft anonymisiert.

Vollständig anonymisierte statistische Informationen können dauerhaft gespeichert werden, sofern eine Identifizierung einzelner Personen ausgeschlossen ist.

Weitergabe von Daten und Datensicherheit

1. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Dies kann insbesondere der Fall sein, wenn:

  • die Weitergabe zur Durchführung des Nutzungsverhältnisses erforderlich ist,
  • eine wirksame Einwilligung vorliegt,
  • eine rechtliche Verpflichtung besteht,
  • die Verarbeitung durch einen entsprechend eingebundenen Dienstleister erfolgt oder
  • berechtigte Interessen eine Weitergabe im gesetzlich zulässigen Umfang rechtfertigen.

Eine kommerzielle Veräußerung personenbezogener Mitgliederdaten erfolgt nicht.

2. Auftragsverarbeitung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese im gesetzlich erforderlichen Umfang auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO eingebunden.

3. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Manipulation und sonstigem Missbrauch zu schützen.

Hierzu gehören insbesondere:

  • Zugangsbeschränkungen und Berechtigungskonzepte
  • Passwortgeschützte Nutzerkonten
  • Verschlüsselte Datenübertragung, insbesondere über HTTPS
  • Sicherheitsmaßnahmen gegen unberechtigte Zugriffe
  • Schutzmechanismen gegen automatisierte Angriffe
  • Regelmäßige technische Wartung und Sicherheitsaktualisierungen

Die Maßnahmen werden entsprechend den technischen Anforderungen und den bestehenden Risiken überprüft und angepasst.

Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen eingeschränkt wird.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht gemäß Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail-Adresse wird geladen …

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Webseite: https://datenschutz-hamburg.de

Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten kann erforderlich sein, um ein Nutzerkonto anzulegen und am virtuellen Flugbetrieb von NordFly teilzunehmen.

Ohne die hierfür erforderlichen Angaben kann eine Registrierung oder Bereitstellung bestimmter Funktionen gegebenenfalls nicht erfolgen.

Die Nutzung unserer öffentlich zugänglichen Webseite ist grundsätzlich auch ohne Registrierung möglich.

Soweit für freiwillige Analysefunktionen eine Einwilligung erforderlich ist, ist deren Erteilung keine Voraussetzung für den allgemeinen Besuch unserer Webseite.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung ist im Rahmen der hier beschriebenen Verarbeitungen nicht vorgesehen.

Technisch automatisierte Prüfungen, etwa zur Erkennung von Sicherheitsbedrohungen oder zur Kontrolle von Mitgliedschaftsvoraussetzungen, sind hiervon zu unterscheiden und werden nach den jeweils geltenden datenschutzrechtlichen Anforderungen durchgeführt.

Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Webseite, die eingesetzten technischen Dienste, die Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.

Salvatorische Klausel und rechtliche Gültigkeit

Sollten einzelne Bestimmungen oder Formulierungen dieser Datenschutzerklärung ganz oder teilweise unwirksam, unvollständig oder mit der geltenden Rechtslage nicht vereinbar sein oder werden, bleiben die übrigen, davon unabhängigen Teile dieser Datenschutzerklärung hiervon unberührt.

Anstelle fehlerhafter oder unwirksamer Angaben gelten die jeweils einschlägigen gesetzlichen Vorschriften.

NordFly behält sich vor, entsprechende Angaben zu überprüfen, zu berichtigen und diese Datenschutzerklärung bei Bedarf anzupassen.

Die gesetzlichen Rechte betroffener Personen sowie die datenschutzrechtlichen Pflichten des Verantwortlichen bleiben hiervon uneingeschränkt unberührt.

Stand: