Drohnenbetriebsgenehmigung Generator

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Computer und digitale Medien GbR
vertreten durch Max Plotka
Mühsol 37, 47533 Kleve, Deutschland
Telefon: +49 151 27053994
E-Mail: max@maxplotka.de

2. Zweck der Datenverarbeitung

Dieses Web-Tool dient der Erstellung von Unterlagen für eine Drohnenbetriebsgenehmigung nach EASA-SORA. Wir verarbeiten die von Ihnen eingegebenen Daten ausschließlich, um das von Ihnen angeforderte Genehmigungsdokument zu erzeugen sowie um den Zugang zum Tool und dessen technischen Betrieb sicherzustellen. Eine Einreichung Ihrer Daten bei der zuständigen Luftfahrtbehörde erfolgt nicht durch dieses Tool, sondern verbleibt in Ihrer Verantwortung.

3. Zugang über Lizenzschlüssel

Der Zugang zum Formular erfolgt über einen persönlichen Lizenzschlüssel. Bei der Anmeldung wird der eingegebene Schlüssel mit den hinterlegten gültigen Schlüsseln abgeglichen. Nach erfolgreicher Prüfung wird ein technisch notwendiges, verschlüsseltes Sitzungs-Cookie („sora_license") gesetzt, das ausschließlich der Aufrechterhaltung Ihrer angemeldeten Sitzung dient. Zur Missbrauchs- und Angriffsabwehr (z. B. gegen automatisiertes Ausprobieren von Schlüsseln) verarbeiten wir vorübergehend Ihre IP-Adresse. Diese wird nur kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragehäufigkeit gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsdurchführung sowie berechtigtes Interesse an einem sicheren Betrieb).

4. Im Formular verarbeitete Daten

Im Rahmen der Antragserstellung verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere:

  • Angaben zum Betreiber (Name, Anschrift, Betreiber-ID, Unternehmensbeschreibung) sowie ein optionales Betreiber-Logo,
  • Kontaktdaten der benannten Personen (Ansprechpartner, Flugbetriebsleiter, Sicherheitsbeauftragter – jeweils Name, E-Mail, Telefon),
  • technische und betriebliche Angaben zum geplanten Drohnenbetrieb (Drohnenkonfiguration, Mitigationen, Flughöhe etc.),
  • Angaben zum geplanten Fluggebiet (eingegebene Adresse oder Koordinaten),
  • hochgeladene Dateien (z. B. Drohnenfotos, Unterschrift als Bild oder Zeichnung, generierte Geodaten/KML).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen geschlossenen Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen). Soweit Sie eine Unterschrift oder freiwillige Angaben (z. B. Feedback) bereitstellen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

5. Hosting und eingesetzte Dienstleister

Zur Bereitstellung dieses Tools setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

  • Hosting: Hostinger International Ltd. (Zypern) – Bereitstellung der Anwendung. Server in Deutschland, Backups in Frankreich.
  • Datei-Speicher: Supabase Inc. (USA) – Speicherung hochgeladener Dateien (Logos, Unterschriften, Fluggebiete) sowie zwischengespeicherter Entwürfe.
  • Datenbank: Airtable / Formagrid Inc. (USA) – Speicherung der Antragsdaten zur Erzeugung des Genehmigungsdokuments.
  • Karten & Geocoding: MapTiler AG (Schweiz) – Umwandlung der eingegebenen Adresse/Koordinaten in eine Kartenposition und Bereitstellung des Kartenmaterials.
  • Dokumentenerstellung: Make (Celonis SE / Make s.r.o.) – automatisierte Erzeugung des finalen Genehmigungsdokuments aus den Antragsdaten.

Soweit Dienstleister Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework). Rechtsgrundlage für den Einsatz dieser Dienste ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Karten- und Standortfunktion

Für den Fluggebiet-Check geben Sie eine Adresse oder Koordinaten ein. Diese werden über einen serverseitigen Vermittlungsdienst an MapTiler übermittelt, um die zugehörige Kartenposition zu bestimmen. Beim Anzeigen der Karte werden zudem Kartenkacheln direkt von MapTiler in Ihrem Browser geladen; dabei kann Ihre IP-Adresse an MapTiler übertragen werden. Dies ist technisch erforderlich, um die Kartenfunktion bereitzustellen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. Cookies

Dieses Tool verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie für den lizenzbasierten Zugang (siehe Abschnitt 3). Es werden keine Analyse-, Tracking- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung oder Werbung eingesetzt. Da das eingesetzte Cookie für den Betrieb des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich ist, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG); ein Cookie-Banner entfällt entsprechend.

8. Server-Logfiles

Beim Aufruf der Anwendung werden durch den Hosting-Dienstleister automatisch Informationen erhoben, die Ihr Browser übermittelt (z. B. Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, IP-Adresse). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Antragsdaten werden für die Erstellung und Nachvollziehbarkeit des Genehmigungsdokuments aufbewahrt. Zwischengespeicherte Entwürfe werden nach Abschluss bzw. Verwerfen des Antrags gelöscht. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

  • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über eine gesicherte TLS-/HTTPS-Verbindung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

12. Aktualität und Änderungen

Diese Datenschutzerklärung gilt mit Stand der jeweils aktuellen Veröffentlichung. Durch die Weiterentwicklung des Tools oder aufgrund geänderter rechtlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.