Testmodus · Testbezuelungen ginn keng Erlaabnis fir ofzestëmmen.
TakeoffPäss fir d’Fluchgebitt

Dateschutzerklärung fir beyondXC.cloud

De Schutz vu perséinlechen Donnéeën ass wichteg fir beyondXC.cloud. Dës Dateschutzerklärung beschreift d'Donnéeën, déi beim Betrib vun der oppener Beta- a Gemeinschaftsplattform veraarbecht ginn, wéi mir se benotzen, op wéi eng Rechtsgrondlage mir eis stäipen an Är Rechter. De rechtleche Kader ëmfaasst besonnesch d'allgemeng Dateschutzveruerdnung (GDPR), dat éisträichescht Dateschutzgesetz (DSG) an Artikel 165 vum éisträicheschen Telekommunikatiounsgesetz vun 2021 (TKG 2021).

1. Verantwortleche fir d'Veraarbechtung a Kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Éisträich
E-Mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Am Moment ass keen Dateschutzbeoptraagten ernannt.

2. Zwecker a Rechtsgrondlagen

  • Bereetstelle vun der Websäit, Registréierung, Umeldung, Benotzerkonten, Sessiounen, Zougangsschutz, Rollen a Sécherheetsfunktiounen (Artikel 6(1)(b) an (f) GDPR).
  • Betrib vu Fluchbicher, Profiller, Gemeinschaftsfunktiounen, Statistiken, dem Niveausystem, Ranglëschten, Concoursen, Veräinsfunktiounen, Umeldungen an Administratiounsinstrumenter (Artikel 6(1)(b) GDPR).
  • Veraarbechtung an Analys vun IGC-Dateien, dorënner GPS-/barometresch Donnéeën, Fluchweeër, Zäitstempelen, Start-/Landeplazen, Apparatinformatiounen, Wiederreferenzen, Loftraumkontrollen a Kaartduerstellungen (Artikel 6(1)(b) GDPR).
  • Ëffentlech Duerstellung vu Profiller, Flich, Geschichten, Fotoen, Kommentaren, Likes, Follower-Bezéiungen, Ranglëschten oder Verbindunge mat Veräiner, wann Dir dës Funktioune benotzt oder Inhalter deelt (Artikel 6(1)(a), (b) an (f) GDPR).
  • Optional Verbindung mat XContest, automateschen Import vun de leschte 24 Stonnen a manuell Batch-Importer aus IGC ZIP-Archiven an CSV/JSON-Dateien (Artikel 6(1)(b) GDPR).
  • Kommunikatioun, Ënnerstëtzung, Feelermeldungen, E-Mail-Notifikatiounen, Präferenzzentrum, Moderatiounsmeldungen, Verhënnerung vu Mëssbrauch, Feeleranalys, technesch Protokoller, Sécherheetskopien a Betribssécherheet (Artikel 6(1)(b) an (f) GDPR).
  • Datespuerend Publikumsmiessung mat Matomo ouni Tracking-Cookien (Artikel 6(1)(f) GDPR).
  • Erfëlle vu gesetzlechen Opbewarungs-, Dokumentatiouns- a Rechtsverdeedegungsflichten (Artikel 6(1)(c) an (f) GDPR).

Eis legitim Interessen ëmfaasse besonnesch de séchere Betrib, d'Verhënnerung vu Mëssbrauch, d'Feeleranalys, de Schutz géint Manipulatioun, Publikums- a Benotzungsstatistiken, d'Moderatioun an d'Duerchsetze vu Reegelen a Rechtsuspréch.

3. Kategorien vu perséinlechen Donnéeën

  • Basis- a Kontdaten: Benotzernumm, ugewisenen Numm, Numm, E-Mail-Adress, Passwuert-Hash, Aktivéierungsstatus, Sprooch, Rollen, Berechtegungen a fräiwëlleg Profilinformatiounen.
  • Kontakt- an Organisatiounsdaten: Telefonsnummer, Verbindunge mat Veräiner oder Fluchschoulen, Demanden, Admin-Rollen, Veräinsverwaltungsdaten an Aufgaben a Concoursen, wann Dir dës Funktioune benotzt.
  • Umeldungs- a Sécherheetsdaten: Sessiouns-ID, Token fir eng dauerhaft Umeldung, CSRF- a Sécherheetstoken, Browser- an Apparatinformatiounen, technesch Feeler- an Zougrëffsprotokoller. Ofhängeg vum Umeldungswee erfaassen Authentifikatiounsprotokoller eng Benotzerkennung oder e pseudonymiséierten Ofdrock vun enger Kennung, d'Zäit an d'Resultat vum Versuch, d'IP-Adress, eng allgemeng Browserkategorie, den Umeldungswee, d'HTTP-Method an den Umeldungsoflaf. Passwierder, CSRF-Token a komplett ofgeschéckte Formulaire ginn net an dës Authentifikatiounsprotokoller kopéiert.
  • Fluch-, Analys- a Gemeinschaftsinhalter: IGC-Dateien, Trackpunkten, Héichtwäerter, Zäitstempelen, Start- a Landeplazen, Loftgefierer, Texter vu Fluchbicher, Geschichten, Fotoen, Kommentaren, Likes, Follower-Bezéiungen, Meldungen, Moderatiounsmeldungen, Notifikatiounsreegelen, Reegelmatchen, gehashte Ofruff-/Vue-Evenementer, Kaartfilteren, Loftraum- an Hindernisschichten an Analyseresultater.
  • Integratiounsdaten: XContest UUID, aus XContest importéiert Fluchinformatiounen, Importdateien, Verbindungsstatus, Wieder- a Kaartreferenzen a Metadaten aus externe Datequellen.
  • Kommunikatiounsdaten: Ënnerstëtzungsufroen, E-Mailen, Feedback, Feelermeldungen, Kommunikatiounspräferenzen, Liwwerprotokoller, Ofmeldungs-/Präferenztoken an aner Korrespondenz.

4. Datequellen

D'Donnéeë stamen normalerweis vun Iech, Ärer Benotzung vun der Plattform, Gemeinschaftsbäiträg oder Integratiounen an Uploads, déi Dir initiéiert. Donnéeë kënnen och vun autoriséierte Veräins- oder Fluchschouladministrateuren, XContest, Wieder- a Kaartservicer, ëffentleche Loftfaart- an Hindernisdatequelle souwéi technesche Server- a Sécherheetsprotokoller stamen.

5. Empfänger an Optragsveraarbechter

  • Hosting- an Infrastrukturubidder fir de Serverbetrib, Datebanken, Sécherheetskopien, Iwwerwaachung, E-Mail-Liwwerung an d'Bereetstelle vun der Plattform.
  • Eng selwer gehost Matomo-Instanz op am-vs2.airspace.at fir Publikumsmiessung ouni Tracking-Cookien.
  • Meteostat iwwer RapidAPI a MET Norway, wann Wieder- oder Drockdaten fir IGC-Bewäertunge gebraucht ginn.
  • XContest an aner Servicer, déi Dir aktiv uschléisst, wann Dir eng Verbindung hierstellt oder Donnéeën importéiert.
  • Kaarten-, Kaartkachel-, CDN- a Frontend-Bibliothéiksubidder wéi OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium oder OpenLayers, wann Dir déi entspriechend Usichten opmaacht.
  • Veräiner, Fluchschoulen, Concoursorganisateuren, Gemeinschaftsberäicher oder aner Benotzer, nëmmen an deem Mooss, wéi Dir Inhalter deelt oder déi jeeweileg Funktioun et verlaangt.

All weider Weidergab geschitt nëmmen, wann et gesetzlech gefuerdert ass, fir Rechter duerchzesetzen oder op Är separat Ufro.

6. Iwwerdroungen an Drëttlänner

Wann extern Ubidder ausserhalb vun der EU/EEA agesat ginn, kënnen Iwwerdroungen an Drëttlänner net ausgeschloss ginn. Dat betrëfft besonnesch fräiwëlleg benotzt Kaarten-, Wieder-, CDN- oder Integratiounsfunktiounen. Esou Iwwerdrounge brauchen eng Grondlag no den Artikelen 44 a follgende vum GDPR, wéi eng uwendbar Adequanzdecisioun, passend Garantien oder eng Ausnam fir den Eenzelfall. Déi technesch Noutwendegkeet vun enger Funktioun eleng geet net duer.

7. Cookien a lokal Späichertechnologien

beyondXC.cloud benotzt technesch néideg Cookien a lokal Späicherung, wann dat fir déi vun Iech ausdrécklech gefrote Funktiounen néideg ass (Artikel 165(3) TKG 2021). Dozou gehéiere besonnesch Sessiounscookien, Umeldungsstatus, optional dauerhaft Umeldung, CSRF-Schutz, Sproochauswiel, donkele Modus, Kaarten- an Duerstellungsastellungen an d'Späichere vun der Tatsaach, datt eng Hiweisband zougemaach gouf.

Fir Matomo gi keng Tracking-Cookië gesat. D'Matomo-Integratioun läscht URL-Parameteren a Fragmenter, respektéiert d'Browserastellung „Do Not Track“ a gëtt fir technesch Publikumsmiessung a Feeleranalys benotzt.

8. Opbewarungszäiten

  • Mir behalen d'Konten a Basisdaten normalerweis bis de Kont geläscht gëtt oder de Benotzungszweck ewechfält.
  • Mir behalen IGC-Dateien an Donnéeë vu Fluchbicher, Statistiken, Concoursen, Veräiner a Gemeinschaft, soulaang déi jeeweileg Funktioun benotzt gëtt, den Inhalt soll weider ëffentlech, a Gemeinschaftsberäicher oder an engem Veräin siichtbar bleiwen, oder legitim Dokumentatiounszwecker bestinn.
  • Importdateien an technesch Analysartefakte ginn nëmme soulaang gespäichert, wéi et fir Import, Feeleranalys, Novollzéibarkeet oder Widderhierstellung néideg ass.
  • Server-, Umeldungs- a Sécherheetsprotokoller ginn nëmme soulaang gespäichert, wéi et fir Betribssécherheet, d'Verhënnerung vu Mëssbrauch an Dokumentatioun néideg ass.
  • Notifikatiounsreegelen, Reegelmatchen, Moderatiounsmeldungen, Liwwerprotokoller a gehashte Ofruff-/Vue-Evenementer ginn nëmme soulaang gespäichert, wéi et fir déi jeeweileg Funktioun, Novollzéibarkeet, d'Verhënnerung vu Mëssbrauch oder Dokumentatioun néideg ass.
  • Token fir dauerhaft Umeldunge ginn net méi laang wéi déi jeeweileg Dauer vun der Umeldung gespäichert; Sessiounscookië lafen normalerweis um Enn vun der Sessioun of.
  • Dokumenter, déi fir d'Handels- a Steierrecht relevant sinn, ginn am Kader vun de gesetzlechen Opbewarungsfriste gespäichert.
  • Sécherheetskopië gi lafend iwwerschriwwen, soubal se net méi fir Widderhierstellung oder Sécherheetszwecker gebraucht ginn.

Sécherheetskopien an technesch Schutzmoossnamen déngen ausschliisslech der Betribssécherheet vu beyondXC.cloud an ersetzen net perséinlech Sécherheetskopien. Pilote si verantwortlech fir Original-IGC-Dateien, Fluchopzeechnungen, GPX-Dateien, Fotoen, Kommentaren an aner eropgelueden oder importéiert Inhalter dauerhaft ausserhalb vun der Plattform ze sécheren. beyondXC.cloud ass keen Archiv- oder Backupservice an iwwerhëlt am gesetzlech erlaabte Mooss keng Verantwortung fir Dateverloscht, beschiedegt Dateien, onvollstänneg Importer oder versehentlecht Läsche vu Flich an IGC-Dateien.

9. Flicht, Donnéeën unzeginn

Donnéeë fir Registréierung, Umeldung, Sécherheet, Rollen, Verbindunge mat Veräiner oder déi gefrote Veraarbechtung vu Flich an Inhalter sinn aus vertraglechen oder funktionelle Grënn néideg. Ouni dës Donnéeë kënne mir de jeeweilege Kont oder déi gefrote Funktioun net ubidden. Fräiwëlleg Informatiounen, ëffentlecht Deelen an optional Integratioune ginn als esou markéiert.

10. Datesécherheet

Mir setzen entspriechend technesch an organisatoresch Moossnamen ëm, dorënner TLS/HTTPS, Passwuert-Hashing, rollenbaséiert Zougrëffsrechter, Protokolléierung, Aktualiséierungs- a Backupprozesser an getrennten Entwécklungs- a Produktiounsëmfelder. Eng komplett feelerfräi Sécherheet vun der elektronescher Kommunikatioun kann awer net garantéiert ginn.

11. Är Rechter

Ënner den uwendbare gesetzleche Konditiounen hutt Dir d'Rechter op Auskonft, Richtegstellung, Läschen, Aschränkung vun der Veraarbechtung an Dateportabilitéit, an d'Recht op Widdersproch géint eng Veraarbechtung op Basis vu legitimen Interessen. Dir kënnt Är Zoustëmmung zu all Moment mat Wierkung fir d'Zukunft zréckzéien. Kontaktéiert wgl. m.schuessler@airspace.at.

12. Keng automatesch Entscheedungen

Statistiken, Ranglëschten, Niveauen an Analysehiweiser ginn technesch berechent, hunn awer keng rechtlech Wierkung. Op beyondXC.cloud fënnt keng reng automatiséiert Entscheedungsfindung statt, inklusiv Profiling am Sënn vum Artikel 22 GDPR.

13. Recht, eng Plainte anzereechen

Wann Dir mengt, datt d'Veraarbechtung vun Ären Donnéeë géint d'Dateschutzrecht verstéisst, kënnt Dir eng Plainte bei der éisträichescher Dateschutzautoritéit areechen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Ännerunge vun dëser Erklärung

Dës Dateschutzerklärung gëtt aktualiséiert, wann d'Funktiounen, Dateflëss, Empfänger oder Rechtsgrondlage sech wesentlech änneren. Déi zu deem Zäitpunkt op dëser Säit verëffentlecht Versioun gëllt.

Takeoff

Fir Takeoff verschaffe mir Fluchplazen, Passtypen, Gültegkeetsdatumer, Präisser, Buchungs- a Bezuelreferenzen, de Bezuelungs-/Remboursementsstatus an déi akzeptéiert Veräinsbedéngunge mat hirem Bestätegungszäitpunkt. D’Zwecker sinn d’Verwaltung vu Buchungen a Päss (Artikel 6(1)(b) GDPR), gesetzlech virgeschriwwen Opzeechnungen (c) a sécher Kontrollen an d’Verhënnere vu Mëssbrauch (f).

Bei Akeef iwwer e Kont ginn déi zentral beyondXC-Benotzer-ID, den Numm, d’E-Mail-Adress an de Kontstatus benotzt; verfügbar Kontaktdonnéeë kënnen am Bezuelprozess virausgefëllt ginn. Fir Akeef als Gaascht si Virnumm, Familljennumm an E-Mail-Adress néideg, ouni datt e Kont ugeluecht gëtt. Adress, Land an Telefonsnummer si fakultativ. Bei Gruppebuchunge gëtt de Keefer d’Nimm vun den anere Passinhaber un. Informéiert si iwwer dësen Dateschutzhinweis. Eist berechtegt Interesse ass et, d’Päss de genannte Persounen zouzeuerdnen an ze kontrolléieren (Artikel 6(1)(f) GDPR).

Mollie verschafft Bezuelungen op senger externer Bezuelsäit als onofhängege Verantwortleche fir d’Dateveraarbechtung. Takeoff schéckt de Betrag, d’Wärung, d’Bestellreferenz an technesch Zouuerdnungsdonnéeën a kritt Bezuelreferenzen a Statusaktualiséierungen, och iwwer Remboursementer a Réckbelaaschtungen. Takeoff sammelt keng vollstänneg Kaartennummeren. Den Dateschutzhinweis vu Mollie erkläert och méiglech Transferten ausserhalb vun der EU/dem EWR: Dateschutzhinweis vu Mollie.

Privat Linke fir Gaaschtbestellunge ginn Zougang zu der zougehéiereger Bestellung a musse vertraulech gehale ginn. Ëffentlech QR-Kontrolle vu Päss weisen d’Gültegkeet, de Status, de Veräin, d’Offer an d’Fluchplazen ouni Nimm. Autoriséiert Veräinskontrolleren an, wa relevant, den agelogte Keefer kënnen d’Nimm vun de Passinhaber gesinn.

Autoriséiert Veräinsadministrateure kréie Buchungs- an Ofrechnungsinformatiounen, déi op hire Veräin limitéiert sinn. Plattformadministrateure benotze se fir d’Verwaltung, den Ofgläich, Remboursementer, d’Ofrechnung a Sécherheetsopzeechnungen. Bestätegunge enthalen Donnéeën iwwer d’Bestellung an d’Passinhaber; am Testmodus gi se an enger privater Outbox fir Test-E-Maile gespäichert. Takeoff benotzt seng eege Sessioun a Sprooch-/Themapreferenzen.

Buchungs-, Bezuelungs-, Remboursements-, Ofrechnungs- an Auditopzeechnunge bleiwen néideg fir d’Ofwécklung, déi gesetzlech Opbewahrung an d’Klärung vun Uspréch. D’Oflafe vun engem Pass oder d’Verstoppe vun enger onbezuelter Bestellung läscht dës Opzeechnungen net. Déi uewe genannte Späicherzwecker a Kritäre gëllen; déi erfuerderlech Opbewahrung kann nom Enn vun der Kontnotzung weidergoen.

Lescht Aktualiséierung: