Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Webseite sowie bei der Nutzung der damit verbundenen Dienste und Funktionen.
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
NordFly ist ein privat betriebenes, nicht kommerzielles Flugsimulationsprojekt. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der Bereitstellung und Verwaltung unserer Angebote, zur Gewährleistung der technischen Sicherheit sowie für die nachfolgend beschriebenen Zwecke.
IVerantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Bastjan Alan James Schmidt
NordFly
Weygandtstraße 138
22419 Hamburg
Deutschland
Datenschutzrechtliche Anfragen können jederzeit an die genannte E-Mail-Adresse gerichtet werden.
IIAllgemeine Informationen zur Datenverarbeitung
1. Umfang und Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung unserer Webseite, die Durchführung des virtuellen Flugbetriebs, die Verwaltung von Nutzerkonten, die Kommunikation mit unseren Mitgliedern oder die Gewährleistung der technischen Sicherheit erforderlich ist.
Darüber hinaus können personenbezogene Daten zu statistischen Zwecken verarbeitet werden, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
2. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, insbesondere im Rahmen eines Nutzungsverhältnisses.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren und zuverlässigen Betrieb unserer Angebote.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich die Anforderungen des § 25 TDDDG.
3. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine darüber hinausgehende Speicherung erfolgt nur, wenn hierfür eine gesetzliche Verpflichtung, eine wirksame Einwilligung oder eine andere datenschutzrechtliche Rechtsgrundlage besteht.
Sobald der Verarbeitungszweck entfällt und keine weitere Rechtsgrundlage vorliegt, werden die entsprechenden Daten gelöscht oder dauerhaft anonymisiert.
IIIVerarbeitung beim Besuch unserer Webseite
1. Hosting und Serverinfrastruktur
Unsere Webseite wird auf einer Serverinfrastruktur mit Standort Berlin, Deutschland, betrieben.
Beim Aufruf unserer Webseite werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Webseiten und Dateien
Übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
HTTP-Statuscode
Diese Informationen werden benötigt, um die Webseite technisch bereitzustellen, ihre Stabilität sicherzustellen, Fehler zu analysieren und missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Webseite.
Server-Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht, sofern keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
2. Cloudflare – Sicherheit und Schutz unserer Webseite
Zum Schutz unserer Webseite sowie der zugrunde liegenden technischen Infrastruktur setzen wir Dienste von Cloudflare ein.
Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare stellt unter anderem Sicherheits- und Netzwerkfunktionen zur Verfügung, die dazu beitragen, unsere Webseite vor Cyberangriffen, unbefugten Zugriffen, missbräuchlichen Anfragen und sogenannten Distributed-Denial-of-Service-Angriffen (DDoS) zu schützen.
Verarbeitete Daten
Bei der Nutzung unserer Webseite können Verbindungsanfragen über das Netzwerk von Cloudflare geleitet und auf mögliche Sicherheitsbedrohungen überprüft werden.
Hierbei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URLs und angeforderte Ressourcen
Browsertyp, Browserversion und Betriebssystem
HTTP-Anfrageinformationen
Technische Verbindungsdaten
Sicherheitsrelevante Informationen zur Erkennung automatisierter oder missbräuchlicher Zugriffe
Cloudflare kann diese Informationen verarbeiten, um potenzielle Angriffe zu erkennen, verdächtige Anfragen zu blockieren und die Verfügbarkeit unserer Webseite sicherzustellen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unserer Webseite, unserer technischen Infrastruktur und der Daten unserer Nutzer vor Cyberangriffen, unberechtigten Zugriffen und sonstigen Sicherheitsbedrohungen.
Technisch notwendige Cookies
Cloudflare kann abhängig von den aktivierten Sicherheitsfunktionen technisch notwendige Cookies einsetzen.
Hierzu können insbesondere gehören:
__cf_bm – zur Erkennung und Bewertung automatisierter Zugriffe.
cf_clearance – zur Speicherung des Ergebnisses einer erfolgreich abgeschlossenen Sicherheitsüberprüfung.
Diese Cookies dienen Sicherheitszwecken und werden nicht von NordFly zur Erstellung von Werbeprofilen eingesetzt.
Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät für die sichere Bereitstellung des ausdrücklich angeforderten Dienstes unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.
Datenübermittlung in Drittländer
Da Cloudflare seinen Sitz in den Vereinigten Staaten hat und ein weltweit verteiltes Netzwerk betreibt, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, müssen hierfür die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Je nach Empfänger und Übermittlung können hierfür ein Angemessenheitsbeschluss, insbesondere im Rahmen des EU-US Data Privacy Framework, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission maßgeblich sein.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:
Unsere Webseite verwendet technisch erforderliche Speichermechanismen sowie, nach entsprechender Einwilligung, Cookies im Zusammenhang mit den Karten und der LiveMap (siehe Abschnitt 5).
Technisch notwendige Speichermechanismen dienen der Bereitstellung grundlegender Funktionen, der Speicherung von Datenschutzeinstellungen und der Gewährleistung der Sicherheit.
Speicherung der Datenschutzeinstellungen
Zur Speicherung Ihrer Auswahl im Einwilligungsbanner verwenden wir den lokalen Browserspeicher.
Hierfür wird der Eintrag nordfly_cookie_consent_v1 verwendet.
Dieser enthält die ausgewählten Datenschutzeinstellungen sowie einen Zeitstempel.
Die Speicherung dient dazu, Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, Ihre Datenschutzeinstellungen zuverlässig zu berücksichtigen und datenschutzrechtliche Anforderungen umzusetzen.
Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
Alternativ können Sie die entsprechenden Daten über die Einstellungen Ihres Browsers löschen.
Speicherung der Darstellung (heller und dunkler Modus)
Wenn Sie über den Schalter in der Kopfzeile zwischen hellem und dunklem Modus wechseln, speichern wir Ihre Auswahl in einem Cookie.
Hierfür wird das Cookie nf_theme mit dem Wert light oder dark verwendet.
Es enthält ausschließlich die gewählte Darstellung, wird nur zur Anzeige der Webseite ausgelesen und nicht an Dritte weitergegeben.
Das Cookie wird erst gesetzt, wenn Sie den Schalter betätigen, und nach einem Jahr automatisch gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, die von Ihnen ausdrücklich gewählte Darstellung bei weiteren Seitenaufrufen beizubehalten.
Sie können das Cookie jederzeit über die Einstellungen Ihres Browsers löschen. Die Webseite wird dann wieder im hellen Modus angezeigt.
4. Lokale Webanalyse
Zur statistischen Auswertung der Nutzung unserer Webseite setzen wir nach Ihrer ausdrücklichen Einwilligung eine lokal betriebene Webanalyse auf unserer eigenen Serverinfrastruktur ein.
Diese soll uns helfen, die Nutzung unserer Webseite besser zu verstehen und Inhalte, Navigation, Benutzerfreundlichkeit und technische Leistung kontinuierlich zu verbessern.
Zweck der Verarbeitung
Die lokale Webanalyse dient insbesondere der Ermittlung folgender Informationen:
Anzahl der Webseitenaufrufe
Häufigkeit einzelner Seitenaufrufe
Nutzung bestimmter Webseitenbereiche
Technische Fehler und Auffälligkeiten
Zeitliche Entwicklung der Webseitenzugriffe
Die Auswertung erfolgt ausschließlich für interne statistische und technische Zwecke.
Wir beabsichtigen nicht, die gewonnenen Informationen zur Erstellung personenbezogener Werbeprofile oder zur individuellen Identifizierung einzelner Besucher zu verwenden.
Datenverarbeitung
Die zustimmungspflichtige Webseitenstatistik erfasst ausschließlich aggregierte Seitenaufrufe nach UTC-Kalendertag, aufgerufener Seite, Sprachfassung und allgemeiner Gerätekategorie (Desktop, Tablet oder Smartphone). Dabei werden in der Statistikdatei weder IP-Adressen, individuelle Besucherkennungen, Referrer noch einzelne Nutzungssitzungen gespeichert. Die gespeicherten Statistikwerte werden maximal 90 Tage aufbewahrt und anschließend automatisiert beim nächsten Statistikereignis entfernt. Unabhängig davon können technisch notwendige Server- und Sicherheitsprotokolle bestehen.
Die lokale Webseitenstatistik wird ausschließlich nach vorheriger Zustimmung über die Cookie-Einstellungen aktiviert. Sie können diese Zustimmung jederzeit im Footer widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung Ihrer Datenschutzauswahl im Browser ist technisch erforderlich.
Unabhängig davon können technisch notwendige Serverprotokolle nach Maßgabe der zuvor beschriebenen berechtigten Interessen ausgewertet werden, soweit deren gesetzliche Voraussetzungen erfüllt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf eine datensparsame Auswertung technisch erforderlicher Serverdaten beschränkt ist und die Voraussetzungen der Interessenabwägung erfüllt sind.
Sollten für die lokale Analyse zusätzliche Cookies, vergleichbare Speichertechnologien oder einwilligungsbedürftige Tracking-Funktionen verwendet werden, erfolgt deren Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
5. Karten, LiveMap und Live-Daten aus dem OperationCenter
Auf unserer Startseite binden wir die LiveMap aus unserem OperationCenter ein, auf der Seite „Streckennetz“ eine interaktive Streckenkarte. Beide Karten laden Kartenkacheln eines externen Anbieters. Wir setzen hierfür eine Zwei-Klick-Lösung ein: Die Karten werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Karten & LiveMap“ zustimmen oder die jeweilige Karte über die Schaltfläche „Karte laden“ selbst aktivieren. Vorher wird keine Verbindung zu diesem Anbieter hergestellt.
LiveMap (OperationCenter)
Die LiveMap wird von unserem OperationCenter (operationcenter.nordfly-vag.com) bereitgestellt, das auf unserer eigenen Serverinfrastruktur betrieben wird (siehe Abschnitt 1). Beim Laden der LiveMap setzt das OperationCenter die Sitzungs-Cookies phpvms_session und XSRF-TOKEN. Sie dienen dem sicheren Betrieb der Anwendung und werden nach zwölf Stunden automatisch gelöscht.
Die Streckenkarte nutzt die Kartenbibliothek Leaflet, die wir selbst auf unserem Server bereitstellen, sowie Kartenkacheln von CARTO (CartoDB Inc., USA) auf Basis von OpenStreetMap-Daten. Beim Laden der Karte werden Ihre IP-Adresse und technische Verbindungsdaten an CARTO übermittelt.
Rechtsgrundlage und Widerruf
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Laden Sie eine Karte nur einmalig über „Karte laden“, ohne „Karten künftig immer laden“ zu wählen, gilt dies ausschließlich für den jeweiligen Seitenaufruf.
Datenübermittlung in Drittländer
CARTO hat seinen Sitz in den USA und kann dort Server einsetzen. Soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Im Übrigen erfolgt sie auf Grundlage von Standardvertragsklauseln, soweit diese vorliegen, und ergänzend auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. In Drittländern kann ein geringeres Datenschutzniveau bestehen; insbesondere können dortige Behörden unter Umständen auf Daten zugreifen.
Live-Daten aus dem OperationCenter
Unabhängig von den Karten ruft unsere Webseite aktuelle Kennzahlen und Inhalte, etwa die Anzahl der Flüge in der Luft, Flugplan- und Streckendaten sowie Pilotenstimmen, direkt beim OperationCenter auf unserer eigenen Serverinfrastruktur ab. Dabei werden die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet. Cookies werden hierbei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen Darstellung unseres Flugbetriebs.
6. Lokale Schriftarten und Medien
Die auf unserer Webseite verwendeten Schriftarten, Bilder, Stylesheets und JavaScript-Dateien werden grundsätzlich direkt über unsere eigene Webseiteninfrastruktur bereitgestellt.
Wir verwenden keine extern eingebundenen Google Fonts.
Soweit Medien oder sonstige Inhalte externer Anbieter eingebunden werden, informieren wir über eine damit verbundene Verarbeitung personenbezogener Daten gesondert.
7. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
Weitere freiwillig übermittelte Informationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Nutzungsverhältnisses dient.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
8. Externe Links und soziale Netzwerke
Unsere Webseite enthält Verlinkungen zu externen Angeboten und Plattformen.
Hierzu gehören insbesondere:
Discord
Facebook
Instagram
YouTube
IVAO
VATSIM
SayIntentions.AI
Partner- und Unterstützerseiten
Bei einfachen externen Links wird durch deren bloße Darstellung grundsätzlich keine direkte Verbindung zum jeweiligen Anbieter hergestellt.
Erst wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unsere Webseite und gelangen zum Angebot des jeweiligen Drittanbieters.
Für die dort stattfindende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter nach Maßgabe seiner eigenen datenschutzrechtlichen Verantwortlichkeit zuständig.
Bitte beachten Sie hierzu die Datenschutzhinweise der jeweiligen Plattformen.
IVNutzerkonto und Registrierung
1. Registrierung eines Nutzerkontos
Für die Teilnahme am virtuellen Flugbetrieb von NordFly ist die Einrichtung eines persönlichen Nutzerkontos erforderlich.
Im Rahmen der Registrierung und anschließenden Mitgliedschaft verarbeiten wir insbesondere folgende personenbezogene Daten:
Vor- und Nachname
Geburtsdatum
E-Mail-Adresse
Discord-ID
Discord-Benutzername
IVAO-ID, sofern angegeben oder erforderlich
VATSIM-ID, sofern angegeben oder erforderlich
Zugewiesene Pilot-ID
Airline-Zugehörigkeit
Weitere zur Durchführung des virtuellen Flugbetriebs erforderliche Profildaten
Darüber hinaus können zum Zeitpunkt der Registrierung die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert werden.
2. Zweck der Verarbeitung
Die Verarbeitung erfolgt insbesondere zur:
Erstellung und Verwaltung des Nutzerkontos
Durchführung des virtuellen Flugbetriebs
Zuordnung von Flügen und Flugberichten
Verwaltung von Mitgliedschaften und Airline-Zugehörigkeiten
Umsetzung der geltenden Mitgliedschaftsregelungen
Verknüpfung und Verwaltung von Discord-Funktionen
Verhinderung missbräuchlicher Registrierungen
Gewährleistung der Sicherheit unserer Systeme
3. Rechtsgrundlage
Soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Abwehr von Missbrauch oder zum Schutz unserer technischen Systeme verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Für darüber hinausgehende freiwillige Datenverarbeitungen wird, soweit erforderlich, eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.
4. Speicherung und Zugriffsschutz
Personenbezogene Mitgliederdaten werden auf unserer Serverinfrastruktur in Deutschland gespeichert, soweit nicht für einzelne eingesetzte Dienste ausdrücklich eine abweichende Verarbeitung beschrieben wird.
Der Zugriff auf personenbezogene Daten erfolgt ausschließlich im Rahmen der jeweils erteilten Berechtigungen.
Der Zugriff auf die Datenbank ist zugangsgeschützt und auf autorisierte Personen beschränkt.
Personen mit Zugriff auf personenbezogene Daten werden zur Vertraulichkeit verpflichtet beziehungsweise entsprechend eingewiesen.
Ein Verkauf personenbezogener Mitgliederdaten findet nicht statt.
Eine Übermittlung an externe Dienstleister erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht und dies zur Bereitstellung der betreffenden Dienste erforderlich ist.
5. Informationen zum Flugbetrieb
Im Rahmen des virtuellen Flugbetriebs können insbesondere folgende Daten verarbeitet werden:
Flugnummern
Flugzeiten
Abflug- und Zielflughäfen
Verwendete Flugzeugtypen
Flugberichte und Flugstatistiken
Technische Flugdaten
Mitgliedschaftsbezogene Bewertungen und Auszeichnungen
Erfüllung von Flug- und Aktivitätsanforderungen
Diese Daten dienen der Durchführung und Dokumentation des virtuellen Flugbetriebs sowie der Bereitstellung damit verbundener Funktionen.
Soweit Informationen öffentlich angezeigt werden, richtet sich deren Umfang nach der jeweiligen Funktion und den hierfür geltenden Datenschutzeinstellungen.
6. Mitgliedschaftsbezogene Benachrichtigungen
Im Rahmen der Mitgliedschaft können wir erforderliche betriebliche Informationen und Benachrichtigungen versenden.
Hierzu gehören insbesondere Informationen über das Nutzerkonto, Mitgliedschaftsregelungen, sicherheitsrelevante Vorgänge, organisatorische Änderungen und den virtuellen Flugbetrieb.
Die Verarbeitung erfolgt, soweit für das Nutzungsverhältnis erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für darüber hinausgehende einwilligungsbedürftige Werbe- oder Marketingnachrichten wird eine gesonderte Einwilligung eingeholt.
VLöschung von Nutzerkonten und weitere Speicherung
1. Eigenständige Löschung des Nutzerkontos
Mitglieder können die Löschung ihres aktiven Nutzerkontos über den NordFly Group Installer™ veranlassen.
Nach erfolgreicher Bestätigung der Löschung wird das aktive Nutzerkonto entfernt.
Im Rahmen dieses Vorgangs können außerdem über den Installer bereitgestellte und auf dem jeweiligen Endgerät installierte Inhalte deinstalliert werden.
Die Löschung des aktiven Nutzerkontos führt nicht zwangsläufig zur sofortigen vollständigen Löschung sämtlicher zuvor gespeicherter personenbezogener Daten.
Bestimmte Informationen können unter den nachfolgenden Voraussetzungen in einem gesonderten, zugriffsbeschränkten Archiv weiter gespeichert werden.
2. Nach der Kontolöschung gespeicherte Daten
Abhängig vom jeweiligen Verarbeitungszweck können zunächst folgende Daten in einem gesonderten Archiv verbleiben:
Name
Geburtsdatum
E-Mail-Adresse
Ehemalige Pilot-ID
Ehemalige Airline-Zugehörigkeit
Land und Zeitzone
Anzahl absolvierter Flüge
Discord-ID
IVAO-ID
VATSIM-ID
Datum und Grund der Kontolöschung
Informationen über bestehende Registrierungs- oder Airline-Sperren
Grund und Zeitpunkt entsprechender Sperren
Die weitere Speicherung erfolgt nicht pauschal, sondern abhängig von der jeweiligen Datenkategorie, dem konkreten Zweck und der bestehenden Rechtsgrundlage.
3. Einwilligungsbasierte Archivdaten
Die weitere Speicherung der nachfolgenden personenbezogenen Daten nach Löschung des aktiven Nutzerkontos kann auf Grundlage einer hierfür ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen:
Name
Geburtsdatum
E-Mail-Adresse
Eine entsprechende Einwilligung muss freiwillig, informiert und ausdrücklich erfolgen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hierfür genügt eine E-Mail an:
E-Mail-Adresse wird geladen …
Nach einem wirksamen Widerruf werden die ausschließlich auf dieser Einwilligung beruhenden Daten gelöscht, sofern keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt.
4. Speicherung aufgrund berechtigter Interessen
Unabhängig von einer einwilligungsbasierten Archivierung können bestimmte personenbezogene Daten weiter gespeichert werden, sofern dies zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.
Dies kann insbesondere Informationen betreffen, die erforderlich sind zur:
Bearbeitung von Beschwerden und rechtlichen Auseinandersetzungen
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
Aufrechterhaltung interner Statistiken, soweit hierfür personenbezogene Daten erforderlich sind
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unserer Plattform, unserer Mitglieder und des ordnungsgemäßen Betriebs von NordFly.
Die Erforderlichkeit und Verhältnismäßigkeit der Speicherung wird unter Berücksichtigung der jeweiligen Datenkategorie überprüft.
Eine Speicherung sämtlicher Archivdaten allein aufgrund einer früheren Mitgliedschaft findet nicht statt, soweit hierfür keine ausreichende Rechtsgrundlage besteht.
5. Registrierungs- und Airline-Sperren
Wenn einem Nutzer aufgrund eines erheblichen Regelverstoßes eine Registrierungs- oder Airline-Sperre erteilt wurde, können die zur Durchsetzung dieser Sperre erforderlichen Daten weiterhin gespeichert werden.
Dies dient insbesondere dazu, eine Umgehung bestehender Sperren durch erneute Registrierung zu verhindern.
Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die hierfür erforderliche Interessenabwägung dies rechtfertigt.
Bei zeitlich begrenzten Sperren wird die Erforderlichkeit der Speicherung spätestens nach Ablauf der Sperre überprüft.
Bei unbefristeten Sperren erfolgt eine regelmäßige Überprüfung der weiteren Erforderlichkeit und Verhältnismäßigkeit.
6. Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen.
Nach Eingang eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für eine weitere Verarbeitung bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.
Liegen entsprechende Voraussetzungen nicht vor, wird die Verarbeitung beendet und die betroffenen personenbezogenen Daten werden gelöscht.
7. Speicherdauer und Löschung
Archivierte personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder dauerhaft anonymisiert.
Vollständig anonymisierte statistische Informationen können dauerhaft gespeichert werden, sofern eine Identifizierung einzelner Personen ausgeschlossen ist.
VIWeitergabe von Daten und Datensicherheit
1. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.
Dies kann insbesondere der Fall sein, wenn:
die Weitergabe zur Durchführung des Nutzungsverhältnisses erforderlich ist,
eine wirksame Einwilligung vorliegt,
eine rechtliche Verpflichtung besteht,
die Verarbeitung durch einen entsprechend eingebundenen Dienstleister erfolgt oder
berechtigte Interessen eine Weitergabe im gesetzlich zulässigen Umfang rechtfertigen.
Eine kommerzielle Veräußerung personenbezogener Mitgliederdaten erfolgt nicht.
2. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese im gesetzlich erforderlichen Umfang auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO eingebunden.
3. Technische und organisatorische Sicherheitsmaßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Manipulation und sonstigem Missbrauch zu schützen.
Hierzu gehören insbesondere:
Zugangsbeschränkungen und Berechtigungskonzepte
Passwortgeschützte Nutzerkonten
Verschlüsselte Datenübertragung, insbesondere über HTTPS
Sicherheitsmaßnahmen gegen unberechtigte Zugriffe
Schutzmechanismen gegen automatisierte Angriffe
Regelmäßige technische Wartung und Sicherheitsaktualisierungen
Die Maßnahmen werden entsprechend den technischen Anforderungen und den bestehenden Risiken überprüft und angepasst.
VIIRechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen eingeschränkt wird.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht gemäß Art. 21 DSGVO
Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail-Adresse wird geladen …
Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
Die Bereitstellung bestimmter personenbezogener Daten kann erforderlich sein, um ein Nutzerkonto anzulegen und am virtuellen Flugbetrieb von NordFly teilzunehmen.
Ohne die hierfür erforderlichen Angaben kann eine Registrierung oder Bereitstellung bestimmter Funktionen gegebenenfalls nicht erfolgen.
Die Nutzung unserer öffentlich zugänglichen Webseite ist grundsätzlich auch ohne Registrierung möglich.
Soweit für freiwillige Analysefunktionen eine Einwilligung erforderlich ist, ist deren Erteilung keine Voraussetzung für den allgemeinen Besuch unserer Webseite.
IXAutomatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung ist im Rahmen der hier beschriebenen Verarbeitungen nicht vorgesehen.
Technisch automatisierte Prüfungen, etwa zur Erkennung von Sicherheitsbedrohungen oder zur Kontrolle von Mitgliedschaftsvoraussetzungen, sind hiervon zu unterscheiden und werden nach den jeweils geltenden datenschutzrechtlichen Anforderungen durchgeführt.
XAktualität und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Webseite, die eingesetzten technischen Dienste, die Verarbeitungsprozesse oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf unserer Webseite abrufbar.
XISalvatorische Klausel und rechtliche Gültigkeit
Sollten einzelne Bestimmungen oder Formulierungen dieser Datenschutzerklärung ganz oder teilweise unwirksam, unvollständig oder mit der geltenden Rechtslage nicht vereinbar sein oder werden, bleiben die übrigen, davon unabhängigen Teile dieser Datenschutzerklärung hiervon unberührt.
Anstelle fehlerhafter oder unwirksamer Angaben gelten die jeweils einschlägigen gesetzlichen Vorschriften.
NordFly behält sich vor, entsprechende Angaben zu überprüfen, zu berichtigen und diese Datenschutzerklärung bei Bedarf anzupassen.
Die gesetzlichen Rechte betroffener Personen sowie die datenschutzrechtlichen Pflichten des Verantwortlichen bleiben hiervon uneingeschränkt unberührt.