Privacybeleid voor beyondXC.cloud

De bescherming van persoonsgegevens is belangrijk voor beyondXC.cloud. Dit privacybeleid beschrijft de gegevens die worden verwerkt bij het beheren van het open bèta- en gemeenschapsplatform, hoe wij ze gebruiken, op welke rechtsgronden wij ons baseren en wat uw rechten zijn. Het juridische kader omvat in het bijzonder de algemene verordening gegevensbescherming (GDPR), de Oostenrijkse wet inzake gegevensbescherming (DSG) en artikel 165 van de Oostenrijkse telecommunicatiewet 2021 (TKG 2021).

1. Verwerkingsverantwoordelijke en contact

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Oostenrijk
E-mail: m.schuessler@airspace.at
Telefoon: +43 699 17998641

Er is momenteel geen functionaris voor gegevensbescherming aangesteld.

2. Doeleinden en rechtsgronden

• Het aanbieden van de website, registratie, inloggen, gebruikersaccounts, sessies, toegangsbeveiliging, rollen en beveiligingsfuncties (artikel 6(1)(b) en (f) GDPR).
• Het beheren van vlieglogboeken, profielen, gemeenschapsfuncties, statistieken, het niveausysteem, ranglijsten, wedstrijden, clubfuncties, aanmeldingen en administratieve hulpmiddelen (artikel 6(1)(b) GDPR).
• Verwerking en analyse van IGC-bestanden, waaronder GPS-/barometrische gegevens, vliegroutes, tijdstempels, start-/landingslocaties, apparaatinformatie, weerreferenties, luchtruimcontroles en kaartweergaven (artikel 6(1)(b) GDPR).
• Het openbaar tonen van profielen, vluchten, verhalen, foto's, opmerkingen, likes, gevolgde accounts, ranglijsten of verbondenheid met clubs wanneer u deze functies gebruikt of inhoud deelt (artikel 6(1)(a), (b) en (f) GDPR).
• Optionele koppeling met XContest, automatische import van de laatste 24 uur en handmatige batchimports uit IGC ZIP-archieven en CSV/JSON-bestanden (artikel 6(1)(b) GDPR).
• Communicatie, ondersteuning, foutmeldingen, e-mailmeldingen, het voorkeurencentrum, moderatiemeldingen, misbruikpreventie, foutanalyse, technische logboeken, back-ups en operationele beveiliging (artikel 6(1)(b) en (f) GDPR).
• Gegevensminimaliserende publieksmeting met Matomo zonder trackingcookies (artikel 6(1)(f) GDPR).
• Het nakomen van wettelijke bewaar-, documentatie- en juridische verdedigingsverplichtingen (artikel 6(1)(c) en (f) GDPR).

Onze gerechtvaardigde belangen omvatten in het bijzonder veilige werking, misbruikpreventie, foutanalyse, bescherming tegen manipulatie, publieks- en gebruiksstatistieken, moderatie en handhaving van regels en juridische aanspraken.

3. Categorieën van persoonsgegevens

• Basis- en accountgegevens: gebruikersnaam, weergavenaam, naam, e-mailadres, wachtwoordhash, activeringsstatus, taal, rollen, machtigingen en vrijwillige profielinformatie.
• Contact- en organisatiegegevens: telefoonnummer, verbondenheid met clubs of vliegscholen, aanmeldingen, beheerdersrollen, clubadministratiegegevens en wedstrijdtoewijzingen wanneer u deze functies gebruikt.
• Inlog- en beveiligingsgegevens: sessie-ID, onthoud-mij-token, CSRF- en beveiligingstokens, browser- en apparaatinformatie en technische fout- en toegangslogs. Afhankelijk van de inlogroute registreren authenticatielogs een gebruikersidentificatie of een pseudonieme vingerafdruk van een identificatie, het tijdstip en resultaat van de poging, het IP-adres, een algemene browsercategorie en het inlogpad, de HTTP-methode en het inlogproces. Wachtwoorden, CSRF-tokens en volledige ingediende formulieren worden niet naar deze authenticatielogs gekopieerd.
• Vlucht-, analyse- en gemeenschapsinhoud: IGC-bestanden, trackpunten, hoogtewaarden, tijdstempels, start- en landingsplaatsen, luchtvaartuigen, vlieglogboekteksten, verhalen, foto's, opmerkingen, likes, gevolgde accounts, meldingen, moderatiemeldingen, meldingsregels, regelovereenkomsten, gehashte opvraag-/weergavegebeurtenissen, kaartfilters, luchtruim- en obstakellagen en analyseresultaten.
• Integratiegegevens: XContest UUID, geïmporteerde XContest-vluchtinformatie, importbestanden, verbindingsstatus, weer- en kaartreferenties en metadata van externe gegevensbronnen.
• Communicatiegegevens: ondersteuningsvragen, e-mails, feedback, foutmeldingen, communicatievoorkeuren, afleverlogs, afmeld-/voorkeurstokens en andere correspondentie.

4. Gegevensbronnen

Gegevens zijn doorgaans afkomstig van u, uw gebruik van het platform, bijdragen van de gemeenschap of door u geïnitieerde integraties en uploads. Gegevens kunnen ook afkomstig zijn van bevoegde club- of vliegschoolbeheerders, XContest, weer- en kaartdiensten, openbare luchtvaart- en obstakelgegevensbronnen en technische server- en beveiligingslogs.

5. Ontvangers en verwerkers

• Hosting- en infrastructuuraanbieders voor serverbeheer, databases, back-ups, monitoring, e-mailaflevering en het beschikbaar stellen van het platform.
• Een zelfgehoste Matomo-installatie op am-vs2.airspace.at voor publieksmeting zonder trackingcookies.
• Meteostat via RapidAPI en MET Norway wanneer weer- of drukgegevens nodig zijn voor IGC-evaluaties.
• XContest en andere diensten die u actief koppelt wanneer u een verbinding tot stand brengt of gegevens importeert.
• Aanbieders van kaarten, kaarttegels, CDN's en frontendbibliotheken, zoals OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium of OpenLayers, wanneer u de betreffende weergaven opent.
• Clubs, vliegscholen, wedstrijdorganisatoren, gemeenschapsgebieden of andere gebruikers, uitsluitend voor zover u inhoud deelt of de betreffende functie dit vereist.

Verdere verstrekking vindt alleen plaats wanneer dit wettelijk vereist is, voor de handhaving van juridische rechten of op uw afzonderlijke verzoek.

6. Overdracht naar derde landen

Wanneer externe aanbieders buiten de EU/EER worden gebruikt, kunnen doorgiften naar derde landen niet worden uitgesloten. Dit betreft in het bijzonder vrijwillig gebruikte kaart-, weer-, CDN- of integratiefuncties. Dergelijke doorgiften vereisen een grondslag op basis van artikel 44 en volgende van de GDPR, zoals een toepasselijk adequaatheidsbesluit, passende waarborgen of een uitzondering die op het individuele geval van toepassing is. Alleen technische noodzaak voor een functie is onvoldoende.

7. Cookies en lokale opslagtechnologieën

beyondXC.cloud gebruikt technisch noodzakelijke cookies en lokale opslag wanneer dit nodig is om de door u uitdrukkelijk gevraagde functies te bieden (artikel 165(3) TKG 2021). Deze omvatten in het bijzonder sessiecookies, inlogstatus, optioneel blijvend ingelogd blijven, CSRF-bescherming, taalkeuze, donkere modus, kaart- en weergave-instellingen en het opslaan dat een meldingsbanner is gesloten.

Voor Matomo worden geen trackingcookies geplaatst. De Matomo-integratie verwijdert URL-parameters en fragmenten, respecteert de instelling ‘Do Not Track’ van de browser en dient voor technische publieksmeting en foutanalyse.

8. Bewaartermijnen

• Wij bewaren accounts en basisgegevens doorgaans totdat het account wordt verwijderd of het gebruiksdoel vervalt.
• Wij bewaren IGC-bestanden en vlieglogboek-, statistiek-, wedstrijd-, club- en gemeenschapsgegevens zolang de betreffende functie wordt gebruikt, de inhoud bedoeld is om openbaar, in gemeenschapsgebieden of binnen een club zichtbaar te blijven, of er gerechtvaardigde documentatiedoeleinden bestaan.
• Importbestanden en technische analyseartefacten worden alleen bewaard zolang dit nodig is voor import, foutanalyse, traceerbaarheid of herstel.
• Server-, inlog- en beveiligingslogs worden alleen bewaard zolang dit nodig is voor operationele beveiliging, misbruikpreventie en documentatie.
• Meldingsregels, regelovereenkomsten, moderatiemeldingen, afleverlogs en gehashte opvraag-/weergavegebeurtenissen worden alleen bewaard zolang dit nodig is voor de betreffende functie, traceerbaarheid, misbruikpreventie of documentatie.
• Onthoud-mij-tokens worden niet langer bewaard dan de betreffende periode voor blijvend inloggen; sessiecookies verlopen doorgaans aan het einde van de sessie.
• Documenten die relevant zijn voor het handels- en belastingrecht worden gedurende de wettelijke bewaartermijnen bewaard.
• Back-ups worden doorlopend overschreven zodra ze niet langer nodig zijn voor herstel of beveiligingsdoeleinden.

Back-ups en technische beveiligingen dienen uitsluitend om de operationele beveiliging van beyondXC.cloud te waarborgen en vervangen geen persoonlijke back-ups. Piloten zijn verantwoordelijk voor het permanent bewaren van back-ups van oorspronkelijke IGC-bestanden, vluchtgegevens, GPX-bestanden, foto's, opmerkingen en andere geüploade of geïmporteerde inhoud buiten het platform. beyondXC.cloud is geen archiverings- of back-updienst en aanvaardt, voor zover wettelijk toegestaan, geen verantwoordelijkheid voor gegevensverlies, beschadigde bestanden, onvolledige imports of het per ongeluk verwijderen van vluchten en IGC-bestanden.

9. Verplichting om gegevens te verstrekken

Gegevens die vereist zijn voor registratie, inloggen, beveiliging, rollen, verbondenheid met clubs of de gevraagde verwerking van vluchten en inhoud zijn om contractuele of functionele redenen noodzakelijk. Zonder deze gegevens kunnen wij het betreffende account of de gevraagde functie niet aanbieden. Vrijwillige informatie, openbaar delen en optionele integraties worden als zodanig aangeduid.

10. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder TLS/HTTPS, wachtwoordhashing, rolgebaseerde toegangsrechten, logging, update- en back-upprocessen en gescheiden ontwikkel- en productieomgevingen. Volledig foutloze beveiliging van elektronische communicatie kan echter niet worden gegarandeerd.

11. Uw rechten

Onder de toepasselijke wettelijke voorwaarden heeft u recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid, en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Neem contact op via m.schuessler@airspace.at.

12. Geen geautomatiseerde beslissingen

Statistieken, ranglijsten, niveaus en analysemeldingen worden technisch berekend, maar hebben geen rechtsgevolgen. Op beyondXC.cloud vindt geen uitsluitend geautomatiseerde besluitvorming plaats, met inbegrip van profilering in de zin van artikel 22 GDPR.

13. Het recht om een klacht in te dienen

Als u van mening bent dat de verwerking van uw gegevens in strijd is met het gegevensbeschermingsrecht, kunt u een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Veranderingen in dit beleid

Dit privacybeleid wordt bijgewerkt wanneer functies, gegevensstromen, ontvangers of rechtsgronden wezenlijk veranderen. De op het betreffende moment op deze pagina gepubliceerde versie is van toepassing.

Takeoff

Voor Takeoff verwerken we vliegterreinen, pastypen, geldigheidsdatums, prijzen, boekings- en betalingsreferenties, de status van betalingen en terugbetalingen en geaccepteerde clubvoorwaarden met het tijdstip van bevestiging. De doeleinden zijn het beheren van boekingen en passen (artikel 6, lid 1, onder b AVG), wettelijk vereiste administratie (onder c) en veilige controles en het voorkomen van misbruik (onder f).

Bij aankopen met een account worden het centrale beyondXC-gebruikers-ID, de naam, het e-mailadres en de accountstatus gebruikt; beschikbare contactgegevens kunnen vooraf worden ingevuld bij het afrekenen. Voor aankopen als gast zijn voornaam, achternaam en e-mailadres vereist, zonder dat een account wordt aangemaakt. Adres, land en telefoonnummer zijn optioneel. Bij groepsboekingen verstrekt de koper de namen van de andere pashouders. Informeer deze personen over deze privacyverklaring. Ons gerechtvaardigd belang is het toewijzen en controleren van passen voor de genoemde personen (artikel 6, lid 1, onder f AVG).

Mollie verwerkt betalingen via zijn externe betaalpagina als zelfstandige verwerkingsverantwoordelijke. Takeoff verstuurt het bedrag, de valuta, de bestelreferentie en technische koppelingsgegevens en ontvangt betalingsreferenties en statusupdates, ook voor terugbetalingen en terugboekingen. Takeoff verzamelt geen volledige kaartnummers. De privacyverklaring van Mollie licht ook mogelijke doorgiften buiten de EU/EER toe: Privacyverklaring van Mollie.

Privélinks naar gastbestellingen geven toegang tot de bijbehorende bestelling en moeten vertrouwelijk blijven. Openbare controles via de QR-code van een pas tonen de geldigheid, status, club, het aanbod en de vliegterreinen, zonder namen. Bevoegde clubcontroleurs en, indien van toepassing, de ingelogde koper kunnen de namen van pashouders zien.

Bevoegde clubbeheerders ontvangen boekings- en afrekeninformatie die beperkt is tot hun eigen club. Platformbeheerders gebruiken deze informatie voor beheer, reconciliatie, terugbetalingen, afrekeningen en beveiligingsregistraties. Bevestigingen bevatten bestel- en pashoudergegevens; in de testmodus worden ze opgeslagen in een privépostvak voor uitgaande testmails. Takeoff gebruikt een eigen sessie en taal- en themavoorkeuren.

Gegevens over boekingen, betalingen, terugbetalingen, afrekeningen en audits blijven nodig voor verwerking, wettelijke bewaring en de afhandeling van claims. Het verlopen van een pas of het verbergen van een onbetaalde bestelling verwijdert deze gegevens niet. De hierboven vermelde bewaardoeleinden en -criteria zijn van toepassing; verplichte bewaring kan doorgaan nadat het gebruik van het account is beëindigd.

Laatst bijgewerkt: 2026-11-10