Ihre Daten, klar geregelt.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Belgien
Unternehmens-/USt-Nummer: BE1004.272.375
Datenschutzkontakt: legal@dataero.eu

Für den in dieser Erklärung beschriebenen Dienst radar.dataero.eu handelt Dataero als Verantwortlicher. Soweit Dataero personenbezogene Daten im Auftrag eines Geschäftskunden auf Grundlage einer gesonderten Vereinbarung verarbeitet, handelt Dataero als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO; diese Verarbeitung unterliegt dem jeweiligen Auftragsverarbeitungsvertrag und fällt nicht in den Geltungsbereich dieser Erklärung.

Ein Datenschutzbeauftragter nach Art. 37 DSGVO wurde nicht förmlich benannt, da der Umfang der Verarbeitung die Kriterien für eine verpflichtende Benennung nicht erfüllt. Alle Datenschutzanfragen richten Sie bitte an legal@dataero.eu.

Dataero ist ein kommerzielles Unternehmen. radar.dataero.eu wird als kommerzieller Flugverfolgungs- und Luftfahrtdatendienst betrieben – es ist weder ein gemeinnütziges Projekt noch eine reine Peer-to-Peer-Community zum Datenaustausch. Wir sagen das offen, damit Sie verstehen, wie Ihr Beitrag genutzt wird, bevor Sie einen Empfänger anschließen.

3.1 Was Beitragen bedeutet

Wenn Sie einen ADS-B-Empfänger betreiben und seine Daten an uns senden (als „Feeder“), übermittelt Ihre Ausrüstung uns die Flugzeugsignale, die sie empfängt. ADS-B-Daten von Luftfahrzeugen – Positionen, Kennungen, Höhe, Geschwindigkeit und ähnliche Flugparameter – beschreiben Luftfahrzeuge, nicht Sie, und sind keine personenbezogenen Daten über Sie. Wir führen die Datenströme vieler Beitragender zu einem einzigen, globalen Echtzeitbild des Luftverkehrs zusammen.

3.2 Wie wir beigesteuerte Daten nutzen

Wir nutzen beigesteuerte ADS-B-Daten, um diesen Dienst und unsere weiteren kommerziellen Luftfahrtprodukte zu betreiben und zu verbessern. Aggregierte und verarbeitete Flugzeugdaten können öffentlich angezeigt, unseren Kunden bereitgestellt und im Rahmen unseres kommerziellen Angebots weitergegeben werden. Da Flugzeugdaten globale Referenzdaten und keine personenbezogenen Daten über Sie sind, unterliegen sie nicht den an anderer Stelle dieser Erklärung beschriebenen Beschränkungen für personenbezogene Daten.

3.3 Wozu wir uns beim Datenschutz von Beitragenden verpflichten

Ihr Verhältnis zu uns als Beitragende oder Beitragender unterliegt klaren Grenzen:

• Wir verkaufen Ihre personenbezogenen Daten niemals und geben sie nicht an Dritte für deren eigene Marketing- oder Geschäftszwecke weiter.
• Der genaue Standort Ihres Empfängers wird vertraulich behandelt. Wir nutzen ihn, um Ihren Datenstrom zu verorten und seine Qualität zu prüfen; Ihre exakten Koordinaten oder Ihre Wohnadresse veröffentlichen wir nicht.
• Ihre Identität als Beitragende oder Beitragender wird nicht veröffentlicht. Wo Beitragsstatistiken oder Ranglisten angezeigt werden, sind sie mit dem von Ihnen gewählten Profilnamen verknüpft – nicht mit Ihrer tatsächlichen Identität, es sei denn, Sie entscheiden sich, diese offenzulegen.
• Das Beitragen ist freiwillig. Sie können das Senden jederzeit beenden und die Löschung der mit Ihrem Konto verknüpften personenbezogenen Daten verlangen (siehe Abschnitt 10).

3.4 Warum wir Ihnen das mitteilen

Anbieter von Feeder-Software und die gesamte ADS-B-Community erwarten zu Recht, dass Datennutzer ihr Modell und ihre Absichten offenlegen. Unseres ist einfach: ein kommerzieller Dienst, der die Menschen respektiert, die zu ihm beitragen – offen über die kommerzielle Nutzung von Flugzeugdaten und schützend gegenüber den personenbezogenen Daten der Beitragenden und der Privatsphäre ihrer Empfänger.

4.1 Kontodaten

Wenn Sie über unseren Identitätsanbieter unter sso.dataero.eu ein Konto erstellen:

• Identität: Vorname, Nachname, E-Mail-Adresse.
• Optionale Profilangaben, die Sie machen: Telefon, Geschlecht, Geburtsdatum, Profilbild.
• Optionaler Heimatstandort (Breiten-/Längengrad), sofern Sie einen in Ihrem Profil festlegen.

4.2 Technische Daten und Nutzungsdaten

• ADS-B-Flugzeugpositionen, die Sie als Feeder übermitteln, verknüpft mit Ihrem Konto.
• Ungefährer Standort des Empfängers, um Ihren Datenstrom zu verorten und seine Qualität zu prüfen; er wird vertraulich behandelt und nie als Ihre exakten Koordinaten veröffentlicht (siehe Abschnitt 3.3).
• Ihre IP-Adresse, ausschließlich verwendet, um Anfragen zu beantworten bzw. weiterzuleiten und Missbrauch zu erkennen; sie wird nicht länger gespeichert, als es für den Betrieb des Dienstes erforderlich ist.
• Minimale Browser-Metadaten, die Ihr Browser beim Laden der Anwendung sendet.

4.3 Lokale Speicherung auf Ihrem Gerät

Wir speichern die folgenden Einträge per localStorage auf Ihrem Gerät:

• radar-theme: Ihre Einstellung für das dunkle / helle Design.
• radar-cookie-consent: JSON-Eintrag mit Ihrer Cookie-Auswahl, dem Zeitpunkt der Einwilligung und der Version der Erklärung; wird 12 Monate aufbewahrt, danach erscheint das Banner erneut.
• radar-map-center: die zuletzt angezeigte Kartenposition.
• Ein Single-Sign-on-Sitzungstoken, solange Sie angemeldet sind.

Diese Einträge sind für das Funktionieren des Dienstes unbedingt erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie) und daher von der Einwilligungspflicht ausgenommen.

5.1 Unbedingt erforderlich

Es werden keine Werbe- oder seitenübergreifenden Tracking-Cookies gesetzt. Die Einträge in Abschnitt 4.3 sind entweder Erstanbieter-Cookies oder localStorage-Einträge, die für den Betrieb des Dienstes erforderlich sind.

5.2 Analyse (optional, standardmäßig aus)

Wir verwenden Google Analytics 4 (Mess-ID G-WCDV5WRGRS), eingebunden mit dem Google Consent Mode v2. Im Einzelnen:

• Bevor Sie eine Wahl treffen, ist analytics_storage auf denied gesetzt: GA4 wird geladen, aber es werden keine Cookies geschrieben und keine Kennungen an Google gesendet. Allenfalls werden aggregierte, cookielose Pings übertragen, wenn der Consent Mode angepingt wird.
• Wenn Sie auf Akzeptieren klicken, wird analytics_storage auf granted gesetzt, und Google kann dann folgende Erstanbieter-Cookies auf Ihrem Gerät setzen:
  • _ga: dient der Unterscheidung von Nutzern (Laufzeit: 2 Jahre).
  • _ga_WCDV5WRGRS: Sitzungsstatus (Laufzeit: 2 Jahre).
• Wenn Sie auf Ablehnen klicken, bleibt die Einwilligung verweigert und es werden keine Analyse-Cookies geschrieben.
• ad_storage, ad_user_data und ad_personalization bleiben unabhängig von Ihrer Wahl auf denied. Zusätzlich deaktivieren wir Google Signals (allow_google_signals: false) sowie Signale zur Anzeigenpersonalisierung (allow_ad_personalization_signals: false); es werden keine Daten mit Werbeprodukten von Google geteilt.
• GA4 protokolliert keine IP-Adressen; die IP wird nur kurzzeitig zur Ableitung einer groben Geolokalisierung verwendet und anschließend von der Infrastruktur von Google verworfen.

5.3 Bot-Schutz (Cloudflare Turnstile)

Damit automatisierte Skripte die Daten der Live-Karte nicht abgreifen, führt radar.dataero.eu beim Laden der Anwendung eine unsichtbare Cloudflare-Turnstile-Prüfung durch. Ihnen wird nichts angezeigt, und es ist keine Interaktion nötig. Um einen Menschen von einem Skript zu unterscheiden, verarbeitet Turnstile Ihre IP-Adresse sowie technische Signale Ihres Browsers und Geräts; Dataero erhält nur das Ergebnis „bestanden“ / „nicht bestanden“. Die Prüfung ist notwendig, um die Karte an echte Besucher auszuliefern, und beruht auf unserem berechtigten Interesse am Schutz des Dienstes (Abschnitt 6).

Die Verarbeitung dieser Daten durch Cloudflare ist im Cloudflare Turnstile Privacy Addendum beschrieben, das für die Turnstile-Prüfung Bestandteil dieser Erklärung ist.

• Kontoverwaltung und API-Schlüssel-Funktionen: Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Erfassung von Feeder-Daten und nutzerbezogene Statistiken: Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b).
• Betrieb unseres kommerziellen Luftfahrtdatendienstes: Verarbeitung der von Ihnen beigesteuerten nicht personenbezogenen Flugzeugdaten (siehe Abschnitt 3); dies fällt nicht unter die Rechtsgrundlagen für personenbezogene Daten, wir führen es aus Transparenzgründen dennoch hier auf.
• Sicherheit des Dienstes, Missbrauchs- und Betrugsprävention: Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); unser Interesse besteht darin, die Plattform verfügbar zu halten und die Nutzer zu schützen, und wir haben es gegen Ihre Rechte und Freiheiten abgewogen.
• Reichweitenmessung (Google Analytics 4): Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über das Cookie-Banner.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Dritte für deren eigene, unabhängige Marketing- oder Geschäftszwecke. Wir geben personenbezogene Daten nur an die unten aufgeführten Auftragsverarbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden sind:

• Google Ireland Ltd. (zuständige Stelle für Nutzer im EWR) und Google LLC (Unterauftragsverarbeiter in den USA): Google Analytics 4. Gebunden durch die Datenverarbeitungsbedingungen von Google. Siehe business.safety.google/privacy.
• Cloudflare, Inc.: Bot-Schutz mit Turnstile (Abschnitt 5.3). Siehe das Turnstile Privacy Addendum.
• Amazon Web Services EMEA SARL: Speicherung von Profilbildern in einem S3-Bucket in der Region eu-central-1 (Frankfurt).
• Hosting- und Infrastrukturanbieter, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich die Übermittlung auf eine der in Kapitel V DSGVO genannten Garantien:

• Vereinigte Staaten (Google LLC, Analyse): abgedeckt durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023. Google LLC ist nach dem DPF zertifiziert. Zusätzliche Garantien: Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) sowie ergänzende technische Maßnahmen (Consent Mode v2, deaktivierte Google Signals, keine Anzeigenpersonalisierung).
• Vereinigte Staaten (Cloudflare, Inc., Turnstile): abgedeckt durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework; Cloudflare, Inc. ist nach dem DPF zertifiziert.
• Übermittlungen innerhalb von AWS sind auf die Region eu-central-1 beschränkt und verbleiben im EWR.

Eine Kopie der bestehenden Garantien erhalten Sie auf schriftliche Anfrage an legal@dataero.eu.

• Kontodaten: werden gespeichert, solange Ihr Konto besteht; Sie können jederzeit die Löschung verlangen.
• Mit Ihrem Konto verknüpfte ADS-B-Rohnachrichten: werden bis zu 90 Tage aufbewahrt und danach zu anonymisierten Statistiken zusammengefasst.
• Nachweis der Cookie-Einwilligung: 12 Monate (danach wird das Banner erneut angezeigt).
• Ereignisdaten von Google Analytics: 14 Monate, die kürzeste in der GA4-Property verfügbare Speicherdauer.
• Sicherheits- und Missbrauchsprotokolle: bis zu 12 Monate.

Sie können jederzeit und unentgeltlich (Art. 12 Abs. 5 DSGVO) folgende Rechte ausüben:

• Das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15).
• Das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Das Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17).
• Das Recht auf Einschränkung der Verarbeitung (Art. 18).
• Das Recht auf Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20).
• Das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21).
• Das Recht auf Widerruf Ihrer Einwilligung in die Analyse (Art. 7 Abs. 3), jederzeit und ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, wenden Sie sich an legal@dataero.eu. Wir antworten gemäß Art. 12 Abs. 3 DSGVO innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden (Sie werden darüber informiert).

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Da wir in Belgien niedergelassen sind, ist unsere federführende Behörde die Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Brüssel, Belgien
Tel.: +32 2 274 48 00
E-Mail: contact@apd-gba.be
autoriteprotectiondonnees.be

Wenn Sie sich in einem anderen Mitgliedstaat der EU bzw. des EWR befinden, können Sie auch bei der Aufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen; die vollständige Liste führt der Europäische Datenschutzausschuss unter edpb.europa.eu.

Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem:

• HTTPS / TLS für sämtlichen Datenverkehr zwischen Browser und Server sowie zwischen Diensten.
• Authentifizierung und Passwortverwaltung über einen gehärteten Identitätsanbieter mit branchenüblichen Protokollen und starkem Passwort-Hashing.
• Datenbankzugriff nach dem Prinzip der minimalen Rechte mit schemabezogenen Rollen.
• Serverseitige Verschleierung sensibler API-Nutzdaten bei der Übertragung.
• Trennung von Produktions- und Entwicklungsumgebungen.

Dieser Dienst richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren (Art. 8 DSGVO). Wenn Sie feststellen, dass eine minderjährige Person ohne gültige Einwilligung der Eltern Daten angegeben hat, kontaktieren Sie uns bitte unter legal@dataero.eu – wir löschen die Daten dann.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen, soweit erforderlich, die betroffenen Nutzer unverzüglich (Art. 34 DSGVO).

Wenn wir die Verarbeitung personenbezogener Daten ändern, aktualisieren wir diese Seite und das oben angegebene Datum „Aktualisiert“. Bei Änderungen, die eine Einwilligung erfordern (z. B. neue Analysezwecke), erhöhen wir die Version der Cookie-Einwilligung; dadurch werden gespeicherte Einwilligungen ungültig, und Sie werden erneut gefragt.