Datenschutz erklärung
Diese Erklärung informiert nach Art. 13 und 14 DSGVO sowie nach dem Schweizer Datenschutzgesetz darüber, welche Daten wir verarbeiten und warum.
1. Verantwortlicher
CertiQua GmbH
Alpweg 21
4900 Langenthal
Schweiz
E-Mail: info@avioframe.com
Handelsregister: Eingetragen im Handelsregister des Kantons Bern
Vertretungsberechtigt: Michael Herrmann, Geschäftsführer
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Aufruf der Website, Hosting und Server-Protokolle
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung erfolgt über Server im Rechenzentrum Frankfurt am Main. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.
Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren.
| Zweck | Auslieferung, Stabilität und Sicherheit der Website |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot |
| Speicherdauer | Protokolldaten werden nach kurzer Zeit automatisch gelöscht oder gekürzt |
Zur Darstellung verwenden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Schriftdateien wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einheitlichen Darstellung.
3. Live-Radar und Adresseingabe
Auf mehreren Seiten kannst du eine Adresse oder einen Ort eingeben, um zu sehen, welche Flugzeuge dort gerade unterwegs sind. Dabei werden folgende Daten verarbeitet:
- Umwandlung in Koordinaten: Deine Eingabe wird an den Suchdienst Photon der Komoot GmbH (Deutschland) übermittelt, um daraus geografische Koordinaten zu ermitteln.
- Abfrage des Luftraums: Die ermittelten Koordinaten werden an unseren Server übertragen, um die Flugzeuge in der Umgebung abzurufen. Für die Zwischenspeicherung werden die Koordinaten auf eine Nachkommastelle gerundet, das entspricht einem Raster von rund elf Kilometern. Eine Rückrechnung auf eine bestimmte Wohnadresse ist damit nicht möglich.
- Keine dauerhafte Speicherung: Wir legen weder die eingegebene Adresse noch die genauen Koordinaten in einem Nutzerprofil ab. Die zuletzt verwendete Position wird ausschliesslich lokal in deinem Browser gespeichert, damit die Anzeige beim nächsten Besuch weiterläuft. Diese lokale Speicherung kannst du jederzeit über die Einstellungen deines Browsers löschen.
| Zweck | Anzeige des Flugverkehrs am gewünschten Ort, auf deine Anfrage hin |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Produktdemonstration, im Übrigen Art. 6 Abs. 1 lit. f DSGVO |
4. Herkunft der Flugdaten
Die angezeigten Flugzeuge, Routen und Flugnummern stammen aus öffentlich empfangbaren ADS-B-Signalen sowie aus offenen Datenbanken. Eingesetzte Dienste sind adsb.lol, adsbdb.com sowie AeroDataBox über die Plattform RapidAPI. An diese Dienste übermitteln wir ausschliesslich Koordinaten und Rufzeichen, niemals personenbezogene Daten unserer Besucherinnen und Besucher. Zur Zwischenspeicherung der Ergebnisse nutzen wir Upstash (Redis-Datenbank, Rechenzentrum in der Europäischen Union); auch dort werden keine personenbezogenen Daten abgelegt.
5. Bestellung
Für eine Bestellung erheben wir Name, Lieferanschrift, Land, E-Mail-Adresse und die gewünschte Stückzahl. Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware zu versenden und dich über den Stand der Bestellung zu informieren. Für den Versand geben wir Name und Anschrift an das beauftragte Transportunternehmen weiter.
| Zweck | Abwicklung des Kaufvertrags, Versand, Rechnungsstellung |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten |
| Speicherdauer | Bis zur vollständigen Abwicklung, danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren |
6. Zahlungsabwicklung
Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Beim Bezahlvorgang wirst du auf eine Seite von Stripe geleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten weder vollständige Kartennummern noch Kontodaten, sondern nur die Bestätigung, dass die Zahlung erfolgt ist, sowie die zugehörige Vorgangsnummer.
Stripe verarbeitet die Daten als eigenständig Verantwortlicher, auch zur Betrugsvorbeugung. Einzelheiten dazu findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mails und Kontaktaufnahme
Bestellbestätigungen versenden wir über Resend (Plus Five Five, Inc., USA), Verarbeitung in der Region Irland. Schreibst du uns eine E-Mail, verarbeiten wir die darin enthaltenen Angaben, um dein Anliegen zu beantworten. Unser Postfach liegt bei der Infomaniak Network SA, Genf, Schweiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
8. Reichweitenmessung mit dem Meta-Pixel
Wir setzen den Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit lässt sich nachvollziehen, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen bestimmte Handlungen ausführen, etwa eine Bestellung beginnen oder abschliessen. Die erhobenen Daten sind für uns nicht einzelnen Personen zuordenbar; Meta kann sie jedoch mit einem bestehenden Meta-Konto verknüpfen und für eigene Werbezwecke verwenden. Wir und Meta sind für die Erhebung und Übermittlung insoweit gemeinsam verantwortlich im Sinne von Art. 26 DSGVO.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst der Verwendung durch Meta zusätzlich in den Werbeeinstellungen deines Meta-Kontos widersprechen. Einzelheiten stehen in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.
9. Übermittlung in Drittländer
Wir sind ein Schweizer Unternehmen. Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau festgestellt, eine Übermittlung dorthin ist daher ohne weitere Garantien zulässig.
Einige der genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten. Übermittlungen dorthin stützen wir auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework. In den USA besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau; insbesondere ist ein Zugriff staatlicher Stellen nicht in gleichem Masse ausgeschlossen.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) sowie Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine Nachricht an info@avioframe.com.
Ausserdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes; in Deutschland sind das die Landesdatenschutzbeauftragten, in Österreich die Datenschutzbehörde und in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.