Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Computer und digitale Medien GbR
vertreten durch Max Plotka
Mühsol 37, 47533 Kleve, Deutschland
Telefon: +49 151 27053994
E-Mail: [email protected]

2. Geltungsbereich und Zweck der Datenverarbeitung

Diese Datenschutzerklärung gilt für den Online-Dienst tools.maxplotka.de, der mehrere Werkzeuge rund um den Drohnenbetrieb unter einem Dach bündelt. Einige Tools sind ohne Anmeldung öffentlich nutzbar (z. B. das Karten- und Luftraum-Tool SORA Map sowie das Geodaten-Werkzeug SORA Volume), andere setzen einen Lizenzschlüssel (SORA Generator) oder ein persönliches Nutzerkonto (Betriebs-Suite SORA Ops) voraus.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des jeweils von Ihnen genutzten Werkzeugs, dessen technischen Betrieb und seine Sicherheit erforderlich ist. Welche Daten im Einzelnen verarbeitet werden, hängt vom jeweils genutzten Tool ab und ist in den folgenden Abschnitten beschrieben. Eine Einreichung Ihrer Daten bei der zuständigen Luftfahrtbehörde erfolgt durch keines dieser Tools, sondern verbleibt in Ihrer Verantwortung.

3. SORA Generator: Zugang über Lizenzschlüssel

Der Zugang zum SORA-Antragsformular erfolgt über einen persönlichen Lizenzschlüssel. Bei der Anmeldung wird der eingegebene Schlüssel mit den hinterlegten gültigen Schlüsseln abgeglichen. Nach erfolgreicher Prüfung wird ein technisch notwendiges, verschlüsseltes Sitzungs-Cookie („sora_license“) gesetzt, das ausschließlich der Aufrechterhaltung Ihrer angemeldeten Sitzung dient. Zur Missbrauchs- und Angriffsabwehr (z. B. gegen automatisiertes Ausprobieren von Schlüsseln) verarbeiten wir vorübergehend Ihre IP-Adresse. Diese wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragehäufigkeit gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdurchführung sowie berechtigtes Interesse an einem sicheren Betrieb).

4. SORA Generator: Im Formular verarbeitete Daten

Im Rahmen der Antragserstellung verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere:

  • Angaben zum Betreiber (Name, Anschrift, Betreiber-ID, Unternehmensbeschreibung) sowie ein optionales Betreiber-Logo,
  • Kontaktdaten der benannten Personen (Ansprechpartner, Flugbetriebsleiter, Sicherheitsbeauftragter – jeweils Name, E-Mail, Telefon),
  • technische und betriebliche Angaben zum geplanten Drohnenbetrieb (Drohnenkonfiguration, Mitigationen, Flughöhe etc.),
  • Angaben zum geplanten Fluggebiet (eingegebene Adresse oder Koordinaten),
  • hochgeladene Dateien (z. B. Drohnenfotos, Unterschrift als Bild oder Zeichnung, generierte Geodaten/KML).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen geschlossenen Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen). Soweit Sie eine Unterschrift oder freiwillige Angaben (z. B. Feedback) bereitstellen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. SORA Ops: Betriebs-Suite mit Nutzerkonto

Die Betriebs-Suite SORA Ops erfordert ein persönliches Nutzerkonto. Die Anmeldung erfolgt passwortlos über einen Einmal-Code (OTP), den wir an Ihre E-Mail-Adresse versenden; Ihre E-Mail-Adresse wird hierfür zur Kontoverwaltung und Authentifizierung gespeichert. Innerhalb der Suite verarbeiten wir die von Ihnen eingegebenen betrieblichen Daten, insbesondere:

  • Drohnen- und Geräteregister (Hersteller, Modell, Seriennummern, technische Angaben),
  • Projekte und Einsatzorte,
  • Flugbuch-Einträge (z. B. Datum, Ort, Dauer, Pilot, eingesetzte Drohne, Wetterangaben),
  • Wartungs- und Instandhaltungsnachweise,
  • ausgefüllte Checklisten und deren Ergebnisse,
  • angebundene Geräte und zugehörige Geräte-Ereignisse,
  • erzeugte QR-Codes zur schnellen Identifikation.

Diese Daten werden in unserer Datenbank (Supabase, siehe Abschnitt 8) gespeichert und sind Ihrem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Soweit Sie dabei Daten Dritter (z. B. weiterer Piloten oder Mitarbeiter Ihres Betriebs) eingeben, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; für die Rechtmäßigkeit der Eingabe solcher Daten und die Information der betroffenen Personen sind Sie als nutzender Betrieb selbst verantwortlich.

6. SORA Map: Karten-, Standort-, Luftraum-, Wetter- und Verkehrsdaten

Das Karten-Tool SORA Map ist ohne Anmeldung nutzbar. Je nach genutzter Funktion verarbeiten wir dabei folgende Daten:

  • Adress-/Standortsuche: Geben Sie eine Adresse oder Koordinaten ein, werden diese über einen serverseitigen Vermittlungsdienst an MapTiler übermittelt, um die zugehörige Kartenposition zu bestimmen (Geocoding).
  • Standortermittlung (GPS): Auf Ihre ausdrückliche Anforderung (Klick auf die Standort-Funktion) fragt Ihr Browser über die Geolocation-Schnittstelle Ihre Position ab und übergibt diese an die Anwendung, um die Karte zu zentrieren. Dies erfolgt nur mit Ihrer im Browser erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den Browsereinstellungen widerrufen werden.
  • Kartenkacheln: Beim Anzeigen der Karte werden Luftbild-/Kartenkacheln u. a. von Esri (Satellitenbild) sowie amtliche Orthophotos (DOP) geladen. Bei direkt in Ihrem Browser geladenen Kacheln (Esri) kann Ihre IP-Adresse an den Kartenanbieter übertragen werden; dies ist technisch erforderlich, um die Karte darzustellen.
  • Luftraum/Geozonen: Geozonen-Daten (DIPUL) werden über einen serverseitigen Proxy von DFS/BKG bezogen und dargestellt; Ihre IP-Adresse wird hierbei nicht an den Drittanbieter übermittelt.
  • Wetter- und Umweltdaten: Für den gewählten Kartenausschnitt rufen wir serverseitig Wetterdaten (Open-Meteo), Weltraumwetter-/Kp-Index-Daten (NOAA SWPC) sowie Flugwetterdaten METAR/TAF (Aviation Weather Center / NWS) ab.
  • Live-Luftverkehr: Im Live-Modus rufen wir serverseitig Positionsdaten des öffentlichen Flugverkehrs (OpenSky Network) für den angezeigten Ausschnitt ab und stellen diese auf der Karte dar. Eine optionale Sprachansage von Warnhinweisen nutzt ausschließlich die in Ihrem Browser integrierte Sprachausgabe (Web Speech) und überträgt hierfür keine Daten an uns oder Dritte.

Die genannten externen Datenquellen werden – soweit serverseitig vermittelt – durch unseren Server abgerufen; dabei übergeben wir lediglich den jeweils benötigten Kartenausschnitt bzw. die Koordinaten, jedoch keine Sie unmittelbar identifizierenden Bestandsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der von Ihnen abgerufenen Funktion sowie berechtigtes Interesse an deren Betrieb). Die dargestellten Karten-, Luftraum-, Wetter- und Verkehrsdaten sind unverbindlich und ersetzen keine amtlichen Auskünfte (siehe auch Impressum).

7. SORA Volume: Verarbeitung von Geodaten (KML/KMZ)

Mit SORA Volume können Sie Geodatendateien (KML/KMZ) hochladen, um daraus Pufferflächen (Fluggeografie, Kontrollbereich, Bodenrisikopuffer) zu berechnen. Die Verarbeitung der hochgeladenen Datei sowie die Berechnung erfolgen überwiegend lokal in Ihrem Browser; eine dauerhafte Speicherung der hochgeladenen Datei auf unseren Servern findet im Rahmen dieses Tools nicht statt. Zur Darstellung der Karte gelten die Hinweise aus Abschnitt 6 entsprechend.

8. Hosting und eingesetzte Dienstleister

Zur Bereitstellung dieser Tools setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

  • Hosting: Hostinger International Ltd. (Zypern) – Bereitstellung der Anwendung. Server in Deutschland, Backups in Frankreich.
  • Datenbank, Datei-Speicher & Anmeldung: Supabase Inc. (USA) – Speicherung hochgeladener Dateien (Logos, Unterschriften, Fluggebiete), zwischengespeicherter Entwürfe, der Betriebsdaten von SORA Ops sowie Verwaltung der Nutzerkonten und der E-Mail-basierten Anmeldung (OTP).
  • Antragsdatenbank: Airtable / Formagrid Inc. (USA) – Speicherung der SORA-Antragsdaten zur Erzeugung des Genehmigungsdokuments.
  • Dokumentenerstellung & E-Mail-Versand: Make (Celonis SE / Make s.r.o.) – automatisierte Erzeugung des finalen Genehmigungsdokuments aus den Antragsdaten sowie Versand von System-E-Mails (z. B. Lizenz- und Anmeldemails).

Daneben binden wir externe Karten- und Datendienste als Quelle für Karten-, Luftraum-, Wetter- und Verkehrsinformationen ein (insbesondere MapTiler AG, Schweiz; Esri; DFS/BKG; Open-Meteo; NOAA SWPC; Aviation Weather Center / NWS; OpenSky Network). Einzelheiten zu den dabei verarbeiteten Daten finden Sie in Abschnitt 6.

Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework). Rechtsgrundlage für den Einsatz dieser Dienste ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Cookies und lokale Speicherung

Dieses Tool verwendet ausschließlich technisch notwendige Cookies bzw. eine technisch notwendige lokale Speicherung, namentlich ein verschlüsseltes Sitzungs-Cookie für den lizenzbasierten Zugang zum SORA Generator (siehe Abschnitt 3) sowie ein Sitzungs-/ Authentifizierungs-Cookie für die Anmeldung in SORA Ops und im Admin-Bereich (Supabase Auth). Zur Speicherung Ihrer Spracheinstellung (DE/EN) kann zudem der lokale Speicher Ihres Browsers genutzt werden. Es werden keine Analyse-, Tracking- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung oder Werbung eingesetzt. Da die eingesetzten Cookies für den Betrieb des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich sind, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG); ein Cookie-Banner entfällt entsprechend.

10. Server-Logfiles

Beim Aufruf der Anwendung werden durch den Hosting-Dienstleister automatisch Informationen erhoben, die Ihr Browser übermittelt (z. B. Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, IP-Adresse). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. SORA-Antragsdaten werden für die Erstellung und Nachvollziehbarkeit des Genehmigungsdokuments aufbewahrt; zwischengespeicherte Entwürfe werden nach Abschluss bzw. Verwerfen des Antrags gelöscht. In SORA Ops gespeicherte Konto- und Betriebsdaten werden bis zur Löschung durch Sie bzw. bis zur Auflösung Ihres Kontos aufbewahrt. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

  • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

13. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über eine gesicherte TLS-/HTTPS-Verbindung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

14. Aktualität und Änderungen

Diese Datenschutzerklärung gilt mit Stand der jeweils aktuellen Veröffentlichung. Durch die Weiterentwicklung des Tools oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.