Datenschutzerklärung für beyondXC.cloud

Der Schutz personenbezogener Daten ist für beyondXC.cloud wichtig. Diese Datenschutzerklärung beschreibt, welche Daten beim Betrieb der offenen Beta- und Community-Plattform verarbeitet werden, wofür wir sie verwenden, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte Ihnen zustehen. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 TKG 2021.

1. Verantwortlicher und Kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Österreich
E-Mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Zwecke und Rechtsgrundlagen

Bereitstellung der Website, Registrierung, Login, Nutzerkonto, Sessions, Zugriffsschutz, Rollen und Sicherheitsfunktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Betrieb von Flugbuch, Profil, Community-Funktionen, Statistik, Level-System, Rankings, Wettbewerben, Vereinsfunktionen, Bewerbungen und Admin-Werkzeugen (Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung und Analyse von IGC-Dateien einschließlich GPS-/Baro-Daten, Flugweg, Zeitstempeln, Start-/Landeort, Geräteinformationen, Wetterbezug, Luftraumprüfung und Kartenanzeige (Art. 6 Abs. 1 lit. b DSGVO).
Öffentliche Darstellung von Profilen, Flügen, Storys, Fotos, Kommentaren, Likes, Follows, Rankings oder Vereinszugehörigkeiten, soweit Sie diese Funktionen nutzen oder Inhalte freigeben (Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO).
Optionale Verknüpfung mit XContest, automatischer Import der letzten 24 Stunden sowie manuelle Batch-Imports aus IGC-ZIP und CSV/JSON-Dateien (Art. 6 Abs. 1 lit. b DSGVO).
Kommunikation, Support, Bug-Reports, E-Mail-Benachrichtigungen, Preference-Center, Moderationsmeldungen, Missbrauchsabwehr, Fehleranalyse, technische Protokolle, Backup und Betriebssicherheit (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Datensparsame Reichweitenmessung mit Matomo ohne Tracking-Cookies (Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Verteidigungspflichten (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Unsere berechtigten Interessen sind insbesondere sicherer Betrieb, Missbrauchsabwehr, Fehleranalyse, Schutz vor Manipulation, Reichweiten- und Nutzungsstatistik, Moderation sowie die Durchsetzung von Regeln und rechtlichen Ansprüchen.

3. Kategorien personenbezogener Daten

Bestands- und Kontodaten: Benutzername, Anzeigename, Name, E-Mail-Adresse, Passwort-Hash, Aktivierungsstatus, Sprache, Rollen, Berechtigungen und freiwillige Profilangaben.
Kontakt- und Organisationsdaten: Telefonnummer, Vereins- oder Flugschulzuordnungen, Bewerbungen, Admin-Rollen, Vereinsverwaltungsdaten und Wettbewerbszuordnungen, soweit Sie diese Funktionen nutzen.
Login- und Sicherheitsdaten: Session-ID, Remember-Me-Token, CSRF- und Sicherheitstokens, Browser- und Geräteinformationen sowie technische Fehler- und Zugriffsprotokolle. Anmeldeprotokolle erfassen je nach Anmeldeweg eine Benutzerkennung oder einen pseudonymen Kennungs-Fingerabdruck, Zeitpunkt und Ergebnis des Versuchs, IP-Adresse, eine grobe Browserkategorie sowie Anmeldepfad, HTTP-Methode und Anmeldeablauf. Passwörter, CSRF-Tokens und vollständige Formulardaten werden nicht in diese Anmeldeprotokolle übernommen.
Flug-, Analyse- und Community-Inhalte: IGC-Dateien, Trackpunkte, Höhenwerte, Zeitstempel, Start- und Landeplätze, Fluggerät, Flugbuchtexte, Storys, Fotos, Kommentare, Likes, Follows, Meldungen, Moderationsmeldungen, Benachrichtigungsregeln, Regel-Treffer, gehashte Abruf-/View-Events, Kartenfilter, Luftraum- und Hindernis-Layer sowie Analyseergebnisse.
Integrationsdaten: XContest-UUID, importierte XContest-Fluginformationen, Importdateien, Verknüpfungsstatus, Wetter- und Kartenbezüge sowie Metadaten externer Datenquellen.
Kommunikationsdaten: Support-Anfragen, E-Mails, Feedback, Bug-Reports, Kommunikationspräferenzen, Versandprotokolle, Abmelde-/Preference-Tokens und sonstige Korrespondenz.

4. Quellen der Daten

Daten stammen grundsätzlich von Ihnen selbst, aus Ihrer Nutzung der Plattform, aus Community-Beiträgen oder aus von Ihnen ausgelösten Integrationen und Uploads. Zusätzlich können Daten von berechtigten Vereins- oder Flugschuladmins, aus XContest, aus Wetter- und Kartendiensten, aus öffentlichen Luftfahrt- und Hindernisdatenquellen sowie aus technischen Server- und Sicherheitsprotokollen stammen.

5. Empfänger und Auftragsverarbeiter

Hosting- und Infrastrukturprovider für Serverbetrieb, Datenbanken, Backups, Monitoring, E-Mail-Versand und Auslieferung der Plattform.
Selbst gehostete Matomo-Instanz auf am-vs2.airspace.at zur Reichweitenmessung ohne Tracking-Cookies.
Meteostat über RapidAPI und MET Norway, soweit Wetter- oder Druckdaten für IGC-Auswertungen benötigt werden.
XContest und andere von Ihnen aktiv verbundene Dienste, soweit Sie eine Verknüpfung herstellen oder Daten importieren.
Karten-, Tile-, CDN- und Frontend-Bibliotheksanbieter wie OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium oder OpenLayers, wenn Sie entsprechende Ansichten aufrufen.
Vereine, Flugschulen, Wettbewerbsorganisatoren, Community-Bereiche oder andere Nutzer:innen nur in dem Umfang, in dem Sie Inhalte freigeben oder die jeweilige Funktion dies erfordert.

Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsdurchsetzung oder mit Ihrer gesonderten Veranlassung.

6. Drittlandübermittlungen

Soweit externe Anbieter außerhalb der EU/des EWR eingebunden werden, kann eine Drittlandübermittlung nicht ausgeschlossen werden. Das betrifft insbesondere freiwillig genutzte Karten-, Wetter-, CDN- oder Integrationsfunktionen. Für solche Übermittlungen ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich, zum Beispiel ein anwendbarer Angemessenheitsbeschluss, geeignete Garantien oder eine im Einzelfall anwendbare Ausnahme. Die technische Erforderlichkeit für eine Funktion allein genügt dafür nicht.

7. Cookies und lokale Speichertechnologien

beyondXC.cloud verwendet technisch erforderliche Cookies und lokale Speicherungen, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen notwendig ist (§ 165 Abs. 3 TKG 2021). Dazu gehören insbesondere Session-Cookies, Login-Status, optionale Daueranmeldung, CSRF-Schutz, Sprachwahl, Dark-Mode, Karten- und Anzeigeeinstellungen sowie die Speicherung, dass ein Hinweisbanner ausgeblendet wurde.

Für Matomo werden keine Tracking-Cookies gesetzt. Die Matomo-Einbindung entfernt URL-Parameter und Fragmente, berücksichtigt die Browser-Einstellung „Do Not Track“ und dient der technischen Reichweiten- und Fehleranalyse.

8. Speicherdauer

Konten und Stammdaten speichern wir grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks.
IGC-Dateien, Flugbuch-, Statistik-, Wettbewerbs-, Vereins- und Community-Daten speichern wir, solange die jeweilige Funktion genutzt wird, der Inhalt öffentlich, in Community-Bereichen oder innerhalb eines Vereins sichtbar bleiben soll oder berechtigte Nachweiszwecke bestehen.
Importdateien und technische Analyseartefakte werden nur so lange gespeichert, wie sie für Import, Fehleranalyse, Nachvollziehbarkeit oder Wiederherstellung benötigt werden.
Server-, Login- und Sicherheitslogs speichern wir nur so lange, wie dies für Betriebssicherheit, Missbrauchsabwehr und Nachweiszwecke erforderlich ist.
Benachrichtigungsregeln, Regel-Treffer, Moderationsmeldungen, Versandprotokolle und gehashte Abruf-/View-Events speichern wir nur so lange, wie sie für die jeweilige Funktion, Nachvollziehbarkeit, Missbrauchsabwehr oder Nachweiszwecke benötigt werden.
Remember-Me-Tokens speichern wir längstens für die jeweilige Laufzeit der Daueranmeldung; Session-Cookies enden regelmäßig mit Sitzungsende.
Handels- und steuerrechtlich relevante Unterlagen speichern wir im Rahmen gesetzlicher Aufbewahrungsfristen.
Backups werden rollierend überschrieben, sobald sie für Wiederherstellungs- oder Sicherheitszwecke nicht mehr benötigt werden.

Backups und technische Sicherungsmaßnahmen dienen ausschließlich der Betriebssicherheit von beyondXC.cloud und ersetzen keine eigene Datensicherung. Pilot:innen sind selbst dafür verantwortlich, Original-IGC-Dateien, Flugnachweise, GPX-Dateien, Fotos, Kommentare und sonstige hochgeladene oder importierte Inhalte außerhalb der Plattform dauerhaft zu sichern. beyondXC.cloud ist kein Archiv- oder Backupdienst und übernimmt, soweit gesetzlich zulässig, keine Verantwortung für Datenverlust, beschädigte Dateien, unvollständige Importe oder versehentliche Löschungen von Flügen und IGC-Dateien.

9. Pflicht zur Bereitstellung von Daten

Daten, die für Registrierung, Login, Sicherheit, Rollen, Vereinszuordnungen oder die gewünschte Verarbeitung von Flügen und Inhalten erforderlich sind, sind vertraglich bzw. funktional notwendig. Ohne diese Daten können wir das jeweilige Konto oder die gewünschte Funktion nicht bereitstellen. Freiwillige Angaben, öffentliche Freigaben und optionale Integrationen sind als solche erkennbar.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS/HTTPS, Passwort-Hashing, rollenbasierte Zugriffsrechte, Protokollierung, Update- und Backup-Prozesse sowie getrennte Entwicklungs- und Produktionsumgebungen. Eine absolut lückenlose Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

11. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dazu an m.schuessler@airspace.at.

12. Keine automatisierten Entscheidungen

Statistiken, Rankings, Level und Analysehinweise werden technisch berechnet, entfalten aber keine rechtliche Wirkung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf beyondXC.cloud nicht statt.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einlegen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Datenflüsse, Empfänger oder Rechtsgrundlagen wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Takeoff

Für Takeoff verarbeiten wir Fluggebiete, Passarten, Gültigkeitstage, Preise, Bestell- und Zahlungskennungen, Zahlungs-/Erstattungsstatus sowie bestätigte Vereinsbedingungen mit Bestätigungszeitpunkt. Dies dient der Buchungs- und Passverwaltung (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Nachweisen (lit. c) sowie sicheren Kontrollen und Missbrauchsabwehr (lit. f).

Bei Käufen mit Konto verwenden wir die zentrale beyondXC-Benutzerkennung, Name, E-Mail und Kontostatus; vorhandene Kontaktdaten können den Checkout vorbelegen. Gastkäufe erfordern Vorname, Nachname und E-Mail, ohne ein Konto anzulegen. Anschrift, Land und Telefon sind optional. Bei Gruppenbuchungen gibt die buchende Person die Namen weiterer Passinhaber an. Bitte informieren Sie diese über diese Datenschutzerklärung. Unser berechtigtes Interesse ist die Zuordnung und Kontrolle der Pässe für die benannten Personen (Art. 6 Abs. 1 lit. f DSGVO).

Mollie verarbeitet Zahlungen auf seiner externen Zahlungsseite eigenverantwortlich. Takeoff übermittelt Betrag, Währung, Bestellkennung und technische Zuordnungsdaten und erhält Zahlungskennungen und Statusmeldungen einschließlich Erstattungen und Rückbuchungen. Vollständige Kartennummern werden nicht in Takeoff erfasst. Mollies Datenschutzhinweise erläutern auch mögliche Übermittlungen außerhalb der EU/des EWR: Datenschutzhinweise von Mollie.

Private Gast-Bestelllinks gewähren Zugriff auf die zugehörige Bestellung und sind vertraulich zu behandeln. Öffentliche Pass-QR-Prüfungen zeigen Gültigkeit, Status, Verein, Angebot und Fluggebiete ohne Namen. Berechtigte Vereinskontrolleure und gegebenenfalls die angemeldete buchende Person können Passinhabernamen sehen.

Berechtigte Vereinsadministratoren erhalten auf ihren Verein begrenzte Buchungs- und Abrechnungsinformationen. Plattformadministratoren verwenden sie für Verwaltung, Zahlungsabgleich, Erstattungen, Abrechnung und Sicherheitsnachweise. Bestätigungen enthalten Bestell- und Passinhaberdaten; im Testbetrieb werden sie in einem privaten Test-Mailausgang gespeichert. Takeoff verwendet eigene Sitzungs- und Sprach-/Farbeinstellungen.

Buchungs-, Zahlungs-, Erstattungs-, Abrechnungs- und Protokolldaten werden für Abwicklung, gesetzliche Aufbewahrung und die Klärung von Ansprüchen benötigt. Passablauf oder das Ausblenden einer unbezahlten Bestellung löscht diese Daten nicht. Es gelten die oben beschriebenen Aufbewahrungszwecke und -kriterien; erforderliche Aufbewahrung kann über die Kontonutzung hinausreichen.

Stand: 2026-11-10