Testtilstand · Testbetalinger giver ikke tilladelse til at tage afsted.
TakeoffAdgangskort til flyveområdet

Privatlivspolitik for beyondXC.cloud

Beskyttelse af personoplysninger er vigtig for beyondXC.cloud. Denne privatlivspolitik beskriver de data, der behandles ved driften af den åbne betaversion og fællesskabsplatformen, hvordan vi bruger dem, de retsgrundlag, vi støtter os på, og dine rettigheder. De retlige rammer omfatter navnlig den generelle databeskyttelsesforordning (GDPR), den østrigske databeskyttelseslov (DSG) og § 165 i den østrigske telekommunikationslov fra 2021 (TKG 2021).

1. Dataansvarlig og kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Østrig
Email: m.schuessler@airspace.at
Telefon: +43 699 17998641

Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver.

2. Formål og retsgrundlag

  • Tilrådighedsstillelse af webstedet, registrering, login, brugerkonti, sessioner, adgangsbeskyttelse, roller og sikkerhedsfunktioner (artikel 6(1)(b) og (f) GDPR).
  • Drift af flyvelogbøger, profiler, fællesskabsfunktioner, statistik, niveausystemet, ranglister, konkurrencer, klubfunktioner, ansøgninger og administrationsværktøjer (artikel 6(1)(b) GDPR).
  • Behandling og analyse af IGC-filer, herunder GPS-/barometriske data, flyveruter, tidsstempler, start- og landingssteder, enhedsoplysninger, vejrreferencer, luftrumskontroller og kortvisninger (artikel 6(1)(b) GDPR).
  • Offentlig visning af profiler, flyvninger, historier, fotos, kommentarer, likes, følgerelationer, ranglister eller klubtilhørsforhold, når du bruger disse funktioner eller deler indhold (artikel 6(1)(a), (b) og (f) GDPR).
  • Valgfri tilknytning til XContest, automatisk import af data fra de seneste 24 timer og manuel masseimport fra IGC ZIP-arkiver og CSV/JSON-filer (artikel 6(1)(b) GDPR).
  • Kommunikation, support, fejlrapporter, e-mailnotifikationer, indstillingscenteret, moderationsrapporter, forebyggelse af misbrug, fejlanalyse, tekniske logfiler, sikkerhedskopier og operationel sikkerhed (artikel 6(1)(b) og (f) GDPR).
  • Dataminimerende måling af besøgstal med Matomo uden sporingscookies (artikel 6(1)(f) GDPR).
  • Opfyldelse af lovbestemte forpligtelser vedrørende opbevaring, dokumentation og retligt forsvar (artikel 6(1)(c) og (f) GDPR).

Vores legitime interesser omfatter navnlig sikker drift, forebyggelse af misbrug, fejlanalyse, beskyttelse mod manipulation, besøgs- og brugsstatistikker, moderation og håndhævelse af regler og retskrav.

3. Kategorier af personoplysninger

  • Grundlæggende oplysninger og kontodata: brugernavn, visningsnavn, navn, e-mailadresse, adgangskodehash, aktiveringsstatus, sprog, roller, tilladelser og frivillige profiloplysninger.
  • Kontakt- og organisationsdata: telefonnummer, tilhørsforhold til klubber eller flyveskoler, ansøgninger, administratorroller, klubadministrationsdata og konkurrencetilknytninger, når du bruger disse funktioner.
  • Login- og sikkerhedsdata: sessions-ID, husk-mig-token, CSRF- og sikkerhedstokens, browser- og enhedsoplysninger samt tekniske fejl- og adgangslogs. Afhængigt af loginvejen registrerer autentificeringslogs et bruger-id eller et fingeraftryk af en pseudonym identifikator, tidspunktet for og resultatet af forsøget, IP-adresse, en overordnet browserkategori samt loginsti, HTTP-metode og loginforløb. Adgangskoder, CSRF-tokens og fuldstændige formularindsendelser kopieres ikke til disse autentificeringslogs.
  • Flyve-, analyse- og fællesskabsindhold: IGC-filer, sporpunkter, højdeværdier, tidsstempler, start- og landingssteder, luftfartøjer, tekster i flyvelogbøger, historier, fotos, kommentarer, likes, følgerelationer, indberetninger, moderationsindberetninger, meddelelsesregler, regelmatch, hashede hændelser for hentning/visning, kortfiltre, luftrums- og hindringslag samt analyseresultater.
  • Integrationsdata: XContest UUID, importerede flyveoplysninger fra XContest, importfiler, forbindelsesstatus, vejr- og kortreferencer og metadata fra eksterne datakilder.
  • Kommunikationsdata: supportforespørgsler, e-mails, feedback, fejlrapporter, kommunikationspræferencer, leveringslogs, afmeldings-/præferencetokens og anden korrespondance.

4. Datakilder

Data kommer normalt fra dig, din brug af platformen, fællesskabsbidrag eller integrationer og uploads, som du sætter i gang. Data kan også komme fra autoriserede administratorer i klubber eller flyveskoler, XContest, vejr- og korttjenester, offentlige kilder til luftfarts- og hindringsdata samt tekniske server- og sikkerhedslogs.

5. Modtagere og databehandlere

  • Hosting- og infrastrukturudbydere til serverdrift, databaser, sikkerhedskopiering, overvågning, e-maillevering og levering af platformen.
  • En selvhostet Matomo-instans på am-vs2.airspace.at til måling af besøgstal uden sporingscookies.
  • Meteostat via RapidAPI og MET Norway, når vejr- eller trykdata er nødvendige for IGC-evalueringer.
  • XContest og andre tjenester, som du aktivt forbinder, hvor du opretter en forbindelse eller importerer data.
  • Udbydere af kort, kortfliser, CDN og frontendbiblioteker som OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium eller OpenLayers, når du åbner de relevante visninger.
  • Klubber, flyveskoler, konkurrencearrangører, fællesskabsområder eller andre brugere kun i det omfang, du deler indhold, eller den pågældende funktion kræver det.

Yderligere videregivelse sker kun, når loven kræver det, for at håndhæve juridiske rettigheder eller på din særskilte anmodning.

6. Overførsel til tredjelande

Når der bruges eksterne udbydere uden for EU/EEA, kan overførsler til tredjelande ikke udelukkes. Dette vedrører navnlig kort-, vejr-, CDN- eller integrationsfunktioner, som bruges frivilligt. Sådanne overførsler kræver et grundlag efter artikel 44 og følgende i GDPR, såsom en gældende afgørelse om tilstrækkeligt beskyttelsesniveau, passende garantier eller en undtagelse, der gælder i det konkrete tilfælde. Teknisk nødvendighed for en funktion er ikke i sig selv tilstrækkelig.

7. Cookies og lokale lagringsteknologier

beyondXC.cloud bruger teknisk nødvendige cookies og lokal lagring, når det kræves for at levere de funktioner, du udtrykkeligt anmoder om (§ 165(3) TKG 2021). Disse omfatter navnlig sessionscookies, loginstatus, valgfrit vedvarende login, CSRF-beskyttelse, sprogvalg, mørk tilstand, kort- og visningsindstillinger samt lagring af, at et meddelelsesbanner er blevet lukket.

Der sættes ingen sporingscookies for Matomo. Matomo-integrationen fjerner URL-parametre og -fragmenter, respekterer browserens „Do Not Track“-indstilling og bruges til teknisk måling af besøgstal og fejlanalyse.

8. Opbevaringsperioder

  • Vi opbevarer normalt konti og grundlæggende data, indtil kontoen slettes, eller anvendelsesformålet ophører.
  • Vi opbevarer IGC-filer og data om flyvelogbøger, statistik, konkurrencer, klubber og fællesskab, så længe den pågældende funktion bruges, så længe indholdet er beregnet til at forblive synligt offentligt, i fællesskabsområder eller i en klub, eller så længe der er legitime dokumentationsformål.
  • Importfiler og tekniske analyseartefakter opbevares kun, så længe det er nødvendigt for import, fejlanalyse, sporbarhed eller gendannelse.
  • Server-, login- og sikkerhedslogs opbevares kun, så længe det er nødvendigt for driftssikkerhed, forebyggelse af misbrug og dokumentationsformål.
  • Meddelelsesregler, regelmatch, moderationsindberetninger, leveringslogs og hashede hændelser for hentning/visning opbevares kun, så længe det er nødvendigt for den pågældende funktion, sporbarhed, forebyggelse af misbrug eller dokumentationsformål.
  • Husk-mig-tokens opbevares ikke længere end den pågældende periode for vedvarende login; sessionscookies udløber normalt ved sessionens afslutning.
  • Dokumenter med betydning efter handels- og skatteretten opbevares inden for de lovbestemte opbevaringsperioder.
  • Backups overskrives på en rullende basis, når de ikke længere er nødvendige til genopretning eller sikkerhedsformål.

Sikkerhedskopier og tekniske beskyttelsesforanstaltninger tjener udelukkende til at opretholde driftssikkerheden for beyondXC.cloud og erstatter ikke personlige sikkerhedskopier. Piloter er ansvarlige for at opbevare varige sikkerhedskopier af originale IGC-filer, flyveoptegnelser, GPX-filer, fotos, kommentarer og andet uploadet eller importeret indhold uden for platformen. beyondXC.cloud er ikke en arkiverings- eller sikkerhedskopieringstjeneste og påtager sig, i det omfang loven tillader det, intet ansvar for datatab, beskadigede filer, ufuldstændige importer eller utilsigtet sletning af flyvninger og IGC-filer.

9. Forpligtelse til at levere data

Data, der kræves til registrering, login, sikkerhed, roller, klubtilhørsforhold eller den ønskede behandling af flyvninger og indhold, er nødvendige af kontraktlige eller funktionelle årsager. Uden disse data kan vi ikke levere den pågældende konto eller den ønskede funktion. Frivillige oplysninger, offentlig deling og valgfrie integrationer er angivet som sådanne.

10. Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger, herunder TLS/HTTPS, hashing af adgangskoder, rollebaserede adgangsrettigheder, logning, opdaterings- og sikkerhedskopieringsprocesser samt adskilte udviklings- og produktionsmiljøer. Alligevel kan fuldstændig fejlfri sikkerhed i elektronisk kommunikation ikke garanteres.

11. Dine rettigheder

Under de gældende lovbestemte betingelser har du ret til indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet samt ret til at gøre indsigelse mod behandling baseret på legitime interesser. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. Kontakt venligst m.schuessler@airspace.at.

12. Ingen automatiserede beslutninger

Statistikker, ranglister, niveauer og analysemeddelelser beregnes teknisk, men har ingen retsvirkning. På beyondXC.cloud finder der ingen udelukkende automatiseret beslutningstagning sted, herunder profilering som omhandlet i artikel 22 i GDPR.

13. Retten til at indgive klage

Hvis du mener, at behandlingen af dine data er i strid med databeskyttelseslovgivningen, kan du indgive en klage til den østrigske databeskyttelsesmyndighed: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Ændringer i denne politik

Denne privatlivspolitik opdateres, når funktioner, datastrømme, modtagere eller retsgrundlag ændres væsentligt. Den version, der er offentliggjort på denne side på det pågældende tidspunkt, gælder.

Takeoff

For Takeoff behandler vi flyvesteder, pastyper, gyldighedsdatoer, priser, booking- og betalingsreferencer, betalings- og refusionsstatus samt accepterede klubvilkår med tidspunktet for bekræftelsen. Formålene er administration af bookinger og pas (artikel 6, stk. 1, litra b i GDPR), lovpligtige registreringer (litra c) samt sikre kontroller og forebyggelse af misbrug (litra f).

Køb med en konto bruger det centrale beyondXC-bruger-ID, navn, e-mail og kontostatus; tilgængelige kontaktoplysninger kan udfyldes på forhånd ved betaling. Køb som gæst kræver fornavn, efternavn og e-mail uden oprettelse af en konto. Adresse, land og telefonnummer er valgfrie. Ved gruppebookinger oplyser køberen navnene på de øvrige pasindehavere. Informer disse personer om denne privatlivsmeddelelse. Vores legitime interesse er at tildele og kontrollere pas for de navngivne personer (artikel 6, stk. 1, litra f i GDPR).

Mollie behandler betalinger på sin eksterne betalingsside som selvstændig dataansvarlig. Takeoff sender beløb, valuta, ordrereference og tekniske tilknytningsdata og modtager betalingsreferencer og statusopdateringer, herunder om refusioner og tilbageførsler efter betalingsindsigelser. Takeoff indsamler ikke fuldstændige kortnumre. Mollies privatlivsmeddelelse forklarer også mulige overførsler uden for EU/EØS: Mollies privatlivsmeddelelse.

Private links til gæsteordrer giver adgang til den tilhørende ordre og skal holdes fortrolige. Offentlige kontroller via passets QR-kode viser gyldighed, status, klub, tilbud og flyvesteder uden navne. Autoriserede klubkontrollører og, hvor det er relevant, den indloggede køber kan se pasindehavernes navne.

Autoriserede klubadministratorer modtager booking- og afregningsoplysninger, der er begrænset til deres egen klub. Platformadministratorer bruger dem til administration, afstemning, refusioner, afregning og sikkerhedsregistreringer. Bekræftelser indeholder ordre- og pasindehaverdata; i testtilstand gemmes de i en privat udbakke til testmails. Takeoff bruger sin egen session og sprog- og temaindstillinger.

Registreringer af bookinger, betalinger, refusioner, afregninger og revision er fortsat nødvendige til behandling, lovpligtig opbevaring og afklaring af krav. Udløb af et pas eller skjul af en ubetalt ordre sletter ikke disse registreringer. Ovenstående opbevaringsformål og -kriterier gælder; påkrævet opbevaring kan fortsætte efter ophør af brugen af kontoen.

Senest opdateret: