Integritetspolicy för beyondXC.cloud

Skyddet av personuppgifter är viktigt för beyondXC.cloud. Denna integritetspolicy beskriver de uppgifter som behandlas vid driften av den öppna betaversionen och gemenskapsplattformen, hur vi använder dem, vilka rättsliga grunder vi förlitar oss på och dina rättigheter. Det rättsliga ramverket omfattar särskilt den allmänna dataskyddsförordningen (GDPR), den österrikiska dataskyddslagen (DSG) och § 165 i den österrikiska telekommunikationslagen från 2021 (TKG 2021).

1. Personuppgiftsansvarig och kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Österrike
E-post: m.schuessler@airspace.at
Telefon: +43 699 17998641

För närvarande har inget dataskyddsombud utsetts.

2. Syfte och rättsliga grunder

Tillhandahållande av webbplatsen, registrering, inloggning, användarkonton, sessioner, åtkomstskydd, roller och säkerhetsfunktioner (artikel 6(1)(b) och (f) GDPR).
Drift av flygloggböcker, profiler, gemenskapsfunktioner, statistik, nivåsystemet, rankningar, tävlingar, klubbfunktioner, ansökningar och administrationsverktyg (artikel 6(1)(b) GDPR).
Behandling och analys av IGC-filer, inklusive GPS-/barometriska data, flygbanor, tidsstämplar, start- och landningsplatser, enhetsinformation, väderreferenser, luftrumskontroller och kartvyer (artikel 6(1)(b) GDPR).
Offentlig visning av profiler, flygningar, berättelser, foton, kommentarer, gillamarkeringar, följarrelationer, rankningar eller klubbtillhörighet när du använder dessa funktioner eller delar innehåll (artikel 6(1)(a), (b) och (f) GDPR).
Valfri anslutning till XContest, automatisk import av data från de senaste 24 timmarna och manuell massimport från IGC ZIP-arkiv och CSV/JSON-filer (artikel 6(1)(b) GDPR).
Kommunikation, support, felrapporter, e-postaviseringar, inställningscentret, modereringsanmälningar, förebyggande av missbruk, felanalys, tekniska loggar, säkerhetskopior och driftsäkerhet (artikel 6(1)(b) och (f) GDPR).
Dataminimerande besöksmätning med Matomo utan spårningscookies (artikel 6(1)(f) GDPR).
Uppfyllande av lagstadgade skyldigheter avseende lagring, dokumentation och rättsligt försvar (artikel 6(1)(c) och (f) GDPR).

Våra berättigade intressen omfattar särskilt säker drift, förebyggande av missbruk, felanalys, skydd mot manipulation, besöks- och användningsstatistik, moderering samt upprätthållande av regler och att göra rättsliga anspråk gällande.

3. Kategorier av personuppgifter

Grundläggande och kontodata: användarnamn, visningsnamn, namn, e-postadress, lösenordshash, aktiveringsstatus, språk, roller, tillstånd och frivillig profilinformation.
Kontakt- och organisationsdata: telefonnummer, tillhörighet till klubb eller flygskola, ansökningar, administratörsroller, klubbadministrationsdata och tävlingsuppdrag när du använder dessa funktioner.
Inloggnings- och säkerhetsdata: sessions-ID, kom-ihåg-mig-token, CSRF- och säkerhetstoken, webbläsar- och enhetsinformation samt tekniska fel- och åtkomstloggar. Beroende på inloggningssättet registrerar autentiseringsloggar en användaridentifierare eller ett fingeravtryck av en pseudonym identifierare, tidpunkten för och resultatet av försöket, IP-adress, en övergripande webbläsarkategori och inloggningssökvägen, HTTP-metoden och inloggningsflödet. Lösenord, CSRF-token och fullständiga formulärinlämningar kopieras inte till dessa autentiseringsloggar.
Flyg-, analys- och gemenskapsinnehåll: IGC-filer, spårpunkter, höjdvärden, tidsstämplar, start- och landningsplatser, luftfartyg, texter i flygloggböcker, berättelser, foton, kommentarer, gillamarkeringar, följarrelationer, rapporter, modereringsanmälningar, meddelanderegler, regelmatchningar, hashade hämtnings-/visningshändelser, kartfilter, luftrums- och hinderlager och analysresultat.
Integrationsdata: XContest UUID, importerade flyguppgifter från XContest, importfiler, anslutningsstatus, väder- och kartreferenser samt metadata från externa datakällor.
Kommunikationsdata: supportfrågor, e-postmeddelanden, återkoppling, felrapporter, kommunikationsinställningar, leveransloggar, avregistrerings-/inställningstoken och annan korrespondens.

4. Datakällor

Data kommer normalt från dig, din användning av plattformen, bidrag från gemenskapen eller integrationer och uppladdningar som du initierar. Data kan också komma från behöriga administratörer i klubbar eller flygskolor, XContest, väder- och karttjänster, offentliga källor till luftfarts- och hinderdata samt tekniska server- och säkerhetsloggar.

5. Mottagare och personuppgiftsbiträden

Hosting- och infrastrukturleverantörer för serverdrift, databaser, säkerhetskopior, övervakning, e-postleverans och tillhandahållande av plattformen.
En självhostad Matomo-instans på am-vs2.airspace.at för besöksmätning utan spårningscookies.
Meteostat via RapidAPI och MET Norway när väder- eller tryckdata behövs för IGC-utvärderingar.
XContest och andra tjänster som du aktivt ansluter till, där du upprättar en anslutning eller importerar data.
Leverantörer av kartor, kartplattor, CDN och frontendbibliotek såsom OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium eller OpenLayers när du öppnar motsvarande vyer.
Klubbar, flygskolor, tävlingsarrangörer, gemenskapsområden eller andra användare endast i den utsträckning du delar innehåll eller den aktuella funktionen kräver det.

Ytterligare utlämnande sker endast när lagen kräver det, för att göra rättsliga rättigheter gällande eller på din särskilda begäran.

6. Överföringar till tredjeländer

När externa leverantörer utanför EU/EEA används kan överföringar till tredjeländer inte uteslutas. Detta gäller särskilt kart-, väder-, CDN- eller integrationsfunktioner som används frivilligt. Sådana överföringar kräver en grund enligt artikel 44 och följande i GDPR, såsom ett tillämpligt beslut om adekvat skyddsnivå, lämpliga skyddsåtgärder eller ett undantag som gäller i det enskilda fallet. Teknisk nödvändighet för en funktion är inte i sig tillräcklig.

7. Cookies och lokal lagringsteknik

beyondXC.cloud använder tekniskt nödvändiga cookies och lokal lagring när det behövs för att tillhandahålla de funktioner du uttryckligen begär (§ 165(3) TKG 2021). Detta omfattar särskilt sessionscookies, inloggningsstatus, valfri bestående inloggning, CSRF-skydd, språkval, mörkt läge, kart- och visningsinställningar samt lagring av att en meddelandebanderoll har stängts.

Inga spårningscookies sätts för Matomo. Matomo-integrationen tar bort URL-parametrar och -fragment, respekterar webbläsarens ”Do Not Track”-inställning och används för teknisk besöksmätning och felanalys.

8. Lagringstider

Vi behåller vanligtvis konton och grundläggande data tills kontot raderas eller användningsändamålet inte längre gäller.
Vi lagrar IGC-filer och uppgifter om flygloggböcker, statistik, tävlingar, klubbar och gemenskap så länge den aktuella funktionen används, så länge innehållet är avsett att förbli synligt offentligt, i gemenskapsområden eller inom en klubb, eller så länge det finns berättigade dokumentationsändamål.
Importfiler och tekniska analysartefakter lagras endast så länge det behövs för import, felanalys, spårbarhet eller återställning.
Server-, inloggnings- och säkerhetsloggar lagras endast så länge det behövs för driftsäkerhet, förebyggande av missbruk och dokumentationsändamål.
Meddelanderegler, regelmatchningar, modereringsanmälningar, leveransloggar och hashade hämtnings-/visningshändelser lagras endast så länge det behövs för den aktuella funktionen, spårbarhet, förebyggande av missbruk eller dokumentationsändamål.
Kom-ihåg-mig-token lagras inte längre än den aktuella perioden för bestående inloggning; sessionscookies upphör normalt vid sessionens slut.
Handlingar som är relevanta enligt kommersiell och skattelagstiftning behålls inom lagstadgade förvaringstider.
Säkerhetskopior skrivs över löpande när de inte längre behövs för återställning eller säkerhetsändamål.

Säkerhetskopior och tekniska skyddsåtgärder används uteslutande för att upprätthålla driftsäkerheten för beyondXC.cloud och ersätter inte personliga säkerhetskopior. Piloter ansvarar för att varaktigt bevara säkerhetskopior av ursprungliga IGC-filer, flyguppgifter, GPX-filer, foton, kommentarer och annat uppladdat eller importerat innehåll utanför plattformen. beyondXC.cloud är inte en arkiverings- eller säkerhetskopieringstjänst och tar, i den utsträckning lagen tillåter, inget ansvar för dataförlust, skadade filer, ofullständiga importer eller oavsiktlig radering av flygningar och IGC-filer.

9. Skyldighet att tillhandahålla data

Uppgifter som krävs för registrering, inloggning, säkerhet, roller, klubbtillhörighet eller den begärda behandlingen av flygningar och innehåll är nödvändiga av avtalsmässiga eller funktionella skäl. Utan dessa uppgifter kan vi inte tillhandahålla det aktuella kontot eller den begärda funktionen. Frivilliga uppgifter, offentlig delning och valfria integrationer anges som sådana.

10. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder, inklusive TLS/HTTPS, hashning av lösenord, rollbaserade åtkomsträttigheter, loggning, uppdaterings- och säkerhetskopieringsprocesser samt separata utvecklings- och produktionsmiljöer. Fullständigt felfri säkerhet i elektronisk kommunikation kan ändå inte garanteras.

11. Dina rättigheter

Under förutsättning att tillämpliga lagstadgade villkor är uppfyllda har du rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt rätt att invända mot behandling som grundas på berättigade intressen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Kontakta m.schuessler@airspace.at.

12. Inga automatiska beslut

Statistik, rankningar, nivåer och analysmeddelanden beräknas tekniskt men har ingen rättslig verkan. På beyondXC.cloud förekommer inget enbart automatiserat beslutsfattande, inklusive profilering i den mening som avses i artikel 22 i GDPR.

13. Rätt till klagomål

Om du anser att behandlingen av dina uppgifter strider mot dataskyddslagstiftningen kan du lämna in ett klagomål till den österrikiska dataskyddsmyndigheten: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Förändringar i denna policy

Denna integritetspolicy uppdateras när funktioner, dataflöden, mottagare eller rättsliga grunder ändras väsentligt. Den version som publiceras på denna sida vid den aktuella tidpunkten gäller.

Takeoff

För Takeoff behandlar vi flygställen, passtyper, giltighetsdatum, priser, boknings- och betalningsreferenser, betalnings- och återbetalningsstatus samt godkända klubbvillkor med tidpunkten för bekräftelsen. Ändamålen är administration av bokningar och pass (artikel 6.1 b i GDPR), lagstadgade register (c) samt säkra kontroller och förebyggande av missbruk (f).

Köp med ett konto använder det centrala beyondXC-användar-ID:t, namn, e-postadress och kontostatus; tillgängliga kontaktuppgifter kan förifyllas i kassan. Köp som gäst kräver förnamn, efternamn och e-postadress utan att något konto skapas. Adress, land och telefonnummer är valfria. Vid gruppbokningar anger köparen namnen på övriga passinnehavare. Informera dessa personer om detta integritetsmeddelande. Vårt berättigade intresse är att tilldela och kontrollera pass för de namngivna personerna (artikel 6.1 f i GDPR).

Mollie behandlar betalningar på sin externa betalningssida som självständigt personuppgiftsansvarig. Takeoff skickar belopp, valuta, orderreferens och tekniska kopplingsuppgifter och får betalningsreferenser och statusuppdateringar, även för återbetalningar och återkrav efter bestridda betalningar. Takeoff samlar inte in fullständiga kortnummer. Mollies integritetsmeddelande förklarar även möjliga överföringar utanför EU/EES: Mollies integritetsmeddelande.

Privata länkar till gästbeställningar ger åtkomst till den tillhörande beställningen och måste hållas konfidentiella. Offentliga kontroller via passets QR-kod visar giltighet, status, klubb, erbjudande och flygställen utan namn. Behöriga klubbkontrollanter och, i förekommande fall, den inloggade köparen kan se passinnehavarnas namn.

Behöriga klubbadministratörer får boknings- och avräkningsuppgifter som är begränsade till den egna klubben. Plattformens administratörer använder dem för administration, avstämning, återbetalningar, avräkning och säkerhetsregister. Bekräftelser innehåller uppgifter om beställningen och passinnehavarna; i testläge lagras de i en privat utkorg för testmeddelanden. Takeoff använder en egen session samt språk- och temainställningar.

Uppgifter om bokningar, betalningar, återbetalningar, avräkningar och granskningar behövs fortfarande för behandling, lagstadgat bevarande och hantering av anspråk. Att ett pass löper ut eller att en obetald beställning döljs raderar inte dessa uppgifter. Ovanstående ändamål och kriterier för bevarande gäller; obligatoriskt bevarande kan fortsätta efter att användningen av kontot har upphört.

Senast uppdaterad: 2026-11-10