Source: https://www.born-2-fly.de/datenschutz/
Timestamp: 2019-05-24 20:49:39+00:00

Document:
Datenschutz – Flugschule Born-2-Fly GmbH
Datenschutzinformation für www.born-2-fly.de
Im Folgenden informieren wir Sie über den Datenschutz der Website www.born-2-fly.de (im folgenden „Born2Fly“).
Verantwortlicher für Born2Fly ist Flugschule BORN-2-FLY GmbH, Zum Fliegerhorst 25, 01558 Großenhain, Deutschland, vertreten durch den Geschäftsführer Jan Meißner, E-Mail-Adresse: info@born-2-fly.de.
Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer (sogenannte Session-ID) abgelegt. Mit einem Session Cookie wird Ihnen die Navigation auf Born2Fly ermöglicht und in Ihrem Interesse erleichtert. So können wir uns zum Beispiel Angaben merken, die Sie während einer Session gemacht haben. Rechtsgrundlage ist daher sowohl der Vertrag mit Ihnen gemäß Art. 6 Abs. 1 lit. b) DSGVO als auch das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Session-Cookies verfallen nach Ende Ihres Besuchs automatisch.
b. Buchung auf unserer Webseite
Wenn Sie bei uns einen Flug buchen oder einen Gutschein erwerben wollen, erheben wir personenbezogene Daten, um die Buchung durchführen, abrechnen und verwalten zu können.
Rechtsgrundlage für die Verarbeitung der Angaben ist der Vertrag mit Ihnen, Art. 6 Abs. 1 lit. b) DSGVO.
Da es sich um kostenpflichtige Angebote handelt, sind zu den vertraglichen Angaben ggf. weitere Angaben erforderlich, damit wir den gesetzlichen insb. steuerlichen Anforderungen gerecht werden können. Zudem sind wir aufgrund des
Luftfahrtsicherheitsgesetzes verpflichtet, bestimmte Informationen von Ihnen abzufragen. Rechtsgrundlage für diese Datenverarbeitungen ist daher Art. 6 Abs. 1 lit. c) DSGVO.
Die Daten für die Buchung werden nach den gesetzlichen Anforderungen gemäß § 147 AO und § 257 HGB aufbewahrt. Soweit es sich um Informationen für die Buchführung handelt, sind dies 6 bzw. 10 Jahre, ansonsten die Dauer der regelmäßigen Verjährungsfrist von 3 Jahren.
c. Gutscheine über Gutscheinportale
Wenn Sie auf einer anderen Online Plattform einen Gutschein erwerben, den Sie bei uns einlösen können, verarbeiten wir personenbezogene Daten erst, wenn Sie Kontakt mit uns aufnehmen. In diesem Fall gilt dann das unter b) Beschriebene. Für die
Datenverarbeitung im Zusammenhang mit der Gutscheinbestellung sind ansonsten die
jeweiligen Anbieter der Gutschein Plattformen selbstständig verantwortlich.
d. Gutscheine über Vermittler
Wenn Sie bei einem Vermittler (z.B. Reisebüro) einen Gutschein von uns erwerben,
erhalten wir von dem Vermittler die Angaben, die Sie beim Gutscheinerwerb dort
hinterlegt haben. Wir erhalten diese Daten von dem Verantwortlichen, bei dem Sie
unseren Gutschein erworben haben, und verarbeiten diese personenbezogenen Daten
um den Gutschein einlösen zu können. Insofern gilt für unsere Datenverarbeitung das
unter b) Beschriebene. Für die Datenverarbeitung beim Gutscheinvermittler ist dagegen der jeweilige Vermittler selbstständig verantwortlich.
e. Darstellung unseres Standortes unter Kontakt
Wir zeigen Ihnen unter „Kontakt“ auch eine Online Karte mit unserem Standort an. Die Karte wird unmittebar durch die Mapbox Inc. („Mapbox“) zur Verfügung gestellt. Mapbox erhält dabei von uns jedoch keine Daten über Sie und ist getrennt von uns für die Verarbeitung von Daten bei und durch Google verantwortlich. Mehr dazu können Sie in den Datenschutzbedingungen von Mapbox nachlesen: https://www.mapbox.com/privacy/#start
Das Angebot der Darstellung unseres Standortes auf der Karte dient unserem berechtigten interesse, Art. 6 Abs. 1 lit. f) DSGVO. So können die Interessenten den Standort und die Lage des Flugplatzes schneller erkennen und ggf. Fahrtzeiten zum Treffpunkt nach einer Buchung vorweg evaluieren. Außer der IP-Adresse werden Mapbox keine personenbezogenen Daten bekannt gegeben. Zudem setzt Mapbox alleine für das Darstellen der Karte auf unserer Webseite keine Cookies.
f. Darstellung unseres Standortes bei der Buchung
Wenn Sie den Buchungsvorgang auf Born2Fly nutzen, wird Ihnen der en Ort, für den die Buchung gelten soll, auf einer Karte von Google dargestellt. Die Karte wird unmittebar durch die Google Inc. („Google“) zur Verfügung gestellt. Google erhält dabei von uns jedoch keine Daten über Sie und ist getrennt von uns für die Verarbeitung von Daten bei und durch Google verantwortlich. Mehr dazu können Sie in den Datenschutzbedingungen von Google nachlesen: http://www.google.de/intl/de/policies/privacy/
Das Angebot der Darstellung unseres Standortes auf der Karte dient unserem berechtigten interesse, Art. 6 Abs. 1 lit. f) DSGVO. So können die Interessenten den Standort und die Lage des Flugplatzes schneller erkennen und ggf. Fahrtzeiten zum Treffpunkt nach einer Buchung vorweg evaluieren.
Außerdem nutzen wir die Funktionen der Google Karte, da diese sowohl funktionell als auch wirtschaftlich betrachtet für Born2Fly die optimalste Variante ist, damit Sie Ihre Anreise zum gebuchten Event planen können. Außer der IP-Adresse werden Google keine Daten bekannt gegeben. Zudem setzt Google alleine für das Darstellen der Karte keine Cookies. Erst wenn Sie aktiv mit Google interagieren, sich insbesondere bei Google anmelden, verarbeitet Google Daten von Ihnen. In diesem Falle ist dann jedoch Google Verantwortlicher im Sinne der DSGVO.
g. Born-2-Fly in Drittportalen
Born2Fly ist auch auf anderen Portalen wie sozialen Netzwerken (z.B. Facebook Fanpage) oder Twitter („Drittportale“) präsent. Das Ziel ist, dass wir unsere Bekanntheit erhöhen und Ihnen auch außerhalb unserer Online Plattform als Ansprechpartner und Kontakt zur Verfügung stehen.
Wir betreiben diese Drittportale jedoch nicht. Vielmehr können wir diese nur im Rahmen der vom jeweiligen Betreiber angebotenen Form und unter Akzeptanz der dort geltenden Nutzungs- und Datenschutzbedingungen nutzen. Mehr zu den Datenschutzbedingungen der Drittportale, in denen Born2Fly präsent ist, finden Sie hier:
Facebook: http://www.facebook.com/about/privacy/your-info-on-other#applications
Je nachdem, welchen Datenverarbeitungen Sie gegenüber dem Portalbetreiber zugestimmt haben, ist es dabei Sinn und Zweck des Drittportals, dass wir bei Ihrer Interaktion mit uns in dem Portal bestimmte Informationen über Sie erhalten (z.B. Fan-unserer Facebook Seite sein, Folgen unseres Twitter Accounts).
Rechtsgrundlage ist dabei Ihr Vertrag mit dem Portalbetreiber gem. Art. 6 Abs. 1 lit. b) DSGVO bzw. Ihre Zustimmung zu einer freiwilligen Datenübermittlung an uns, Art. 6 Abs. 1 lit. a) DSGVO. Ihre Interaktion mit uns über und in den Portalen ist freiwillig. Lassen Sie uns darüber hinaus Informationen zukommen (z.B. in einer Kurznachricht in dem Portal), dient dies entweder der Erfüllung des Vertrages mit uns (Art. 6 Abs. 1 lit. b) DSGVO) oder Sie erteilen uns damit zugleich und freiwillig Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).
Die empfangenen Informationen verwenden wir zudem auch, um die Besuche und die Resonanz auf unsere Präsenzen zu analysieren und im Ergebnis besser gestalten zu können. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO. Hierbei verwenden wir jedoch nur pseudonyme Daten und daraus erstellte anonyme Statistiken.
Sofern Sie uns eine Einwilligung erteilt haben, haben Sie nach Art. 7 Abs. 3 DSGVO jederzeit das Recht, mit Wirkung für die Zukunft Ihre Einwilligung zu widerrufen. Hierfür müssen Sie in die Einstellungen zu Ihrem jeweiligen Account in dem Drittportal entsprechend anpassen (z.B. uns nicht mehr folgen).
h. Kontakt per Mail
Wenn Sie auf unserer Webseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Rechtsgrundlage ist § 7 Abs. 3 UWG.
Sie können dem Empfang von werblichen Mails von uns jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie hierfür einfach die Kontaktdaten, die in dem jeweiligen Newsletter genannt sind, oder senden Sie eine Mail an info@born-2-fly.de.
Schließlich verarbeiten wir auch in Ihrem und unserem Interesse Daten, um die Integrität, Vertraulichkeit und Verfügbarkeit der datenverarbeitenden Systeme, d.h. insbesondere die Sicherheit und Verfügbarkeit Ihrer Daten bei Born2Fly zu gewährleisten. Die Nutzung von Born2Fly ohne Verarbeitung von Daten zu diesem Zweck ist nicht möglich. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in der Aufrechterhaltung und sicheren Erbringung unserer Dienstleitungen.
k. Web-Analyse
Wir haben zur Analyse unseres Buchungsprozesses einen Service der Google Inc.
(Google Analytics) bei eingebunden. Dabei werden von Google mit Hilfe von Cookies
Informationen zur Buchung verarbeitet. Durch die Integration dieses Service verarbeitet
Google Daten, mindestens jedoch Ihre IP-Adresse. Wir erhalten im Ergebnis nur
anonyme Nutzungstatiken über unseren Buchungsprzess. Wir selber verarbeiten dabei
keinen Daten und übermitteln auch keine Daten von Ihnen an Google.
Rechtsgrundlage für die Integration von Google Analytics ist unser berechtigtes
Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, den Buchungprozess zu optimieren. Zum
Schutz unserer Nutzer lassen wir das letzte Oktett der IP-Adresse vor der Speicherung
durch Google streichen.
Sie können gegen diese Datenverarbeitung jederzeit mit Wirkung für die Zukunft auf
folgende Weise Widerspruch einlegen. Dies können Sie wie folgt tun:
als registrierter Google Nutzer können Sie Ihre Einstellungen ändern:
oder Sie laden sich ein sog. Browser Add-on herunter:
oder Sie ändern Ihre Einstellungen bzgl. Cookies von Drittanbietern:
Ansonsten können Sie sich auch bzgl. Ihres Widerspruchs oder Widerrufs per E-Mail an uns richten: info@born-2-fly.de
Wenn Sie Drittportale (siehe oben) im Zusammenhang mit Born2Fly nutzen (z.B. unser profil auf Facebook) und in diesem Zusammenhang einer Übermittlung von Daten ausdrücklich zustimmen, erhalten die Betreiber dieser Drittportale Ihre Daten. Die jeweiligen Betreiber sind jedoch für deren Datenverarbeitung verantwortlich, nicht wir.
Damit wir Born2Fly und die in dieser Datenschutzinformation beschriebenen Dienste anbieten können, verarbeiten wir zum einen Daten unternehmensintern (z.B. im Kundenservice, Buchhaltung etc.). Zum anderen haben wir folgende Kategorien weisungsgebundener Dienstleister beauftragt, im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO weisungsgebunden für uns tätig zu werden:
Anbieter eines Buchungssystems
Anbieter von Bezahlfunktionen
Anbieter von Online Karten
Sollten wir personenbezogene Daten an weisungsgebundene Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder nach den Grundsätzen des sogenannten Privacy Shield [https://www.privacyshield.gov/welcome] oder auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission [http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF].
Durch die Einbindung der Online Karte von Mapbox und von Google, wird Ihre IP-Adresse an die Mapbox Inc. bzw. die Google Inc. als internationale Unternehmen mit ihrem jeweiligen Hauptsitz in den USA übermittelt.Außerdem verwenden wir Mailingdienste der MailChimp Inc. mit Sitz in den USA:
Die Datenschutzerklärung von Google und der Link zur Selbst-Zertifizierung nach dem sog. Privacy Shield finden Sie hier: http://www.google.de/intl/de/policies/privacy/.
Wir haben mit Google bzgl. der Integration der Google Karte zudem einen Vertrag abgeschlossen, der das gleichwertige Datenschutzniveau bei der Übermittlung in Drittstaaten garantiert. Sie können den Vertrag hier einsehen: https://privacy.google.com/businesses/mapscontrollerterms/
b. Mapbox Inc.
Die Datenschutzerklärung von Mapbox und der Link zur Selbst-Zertifizierung nach dem sog. Privacy Shield finden Sie hier: https://www.mapbox.com/privacy/
Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen. Der Link
zur Selbst-Zertifizierung nach dem sog. Privacy Shield finden Sie hier Privacy
Shield“. Den AUftragsverarbeitungsvertrag mit MailChimp finden Sie hier
Data-Processing-Agreement.
Nehmen Sie die Einstellungen selber online vor, soweit es bzgl. der jeweiligen Datenverarbeitung frür Sie möglich ist, oder wenden sich an uns über info@born-2-fly.de

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 147
 § 257
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 § 7
 Art. 6
 Art. 6
 Art. 28