Datenschutzerklärung
Bei AXPA Systems S.L.U. verpflichten wir uns, die Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und der Ley Orgánica 3/2018 (LOPDGDD) zu schützen.
1. Verantwortlicher
AXPA Systems S.L.U. (NIF B26941039), mit Sitz in CR. Baños de Arteixo, 33, 15008, La Coruña, España. Datenschutzbeauftragter: Pablo Menéndez-Ponte Alonso – admin@axpa.app.
2. Zweck der Verarbeitung
Wir verarbeiten die von Ihnen bereitgestellten Informationen zu folgenden Zwecken: (a) Verwaltung Ihres Nutzerkontos und des Zugangs zur Plattform; (b) Erbringung der vertraglich vereinbarten Dienste, einschließlich Flugplanung, Flottenverwaltung und Analyse der betrieblichen Durchführbarkeit; (c) Abrechnung und Verwaltung von Abonnements; (d) dienstbezogene Mitteilungen (Aktualisierungen, Tarifänderungen, Sicherheitshinweise); (e) Verbesserung der Plattform durch Analyse der Nutzung, sowohl mit aggregierter und anonymer Reichweitenmessung als auch mit pseudonymisiert Ihrem Konto zugeordneten Statistiken zur Produktnutzung (Abschnitt 11); (f) Versand kommerzieller Mitteilungen über Produkte, Schulungen und Angebote von AXPA Systems per E-Mail, Telefon oder Instant Messaging (WhatsApp), ausschließlich wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben.
3. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist: (a) die Erfüllung eines Vertrags: erforderlich, um Ihnen die angeforderten Dienste zu erbringen; (b) die Einwilligung: erteilt bei der Registrierung und der Annahme der Nutzungsbedingungen. Für den Versand kommerzieller Mitteilungen per Telefon oder Instant Messaging wird eine gesonderte und unabhängige Einwilligung eingeholt, die Sie verweigern können, ohne dass dies die Registrierung oder die Nutzung der Plattform verhindert, und die Sie jederzeit widerrufen können; (c) das berechtigte Interesse: für die Verbesserung des Dienstes, die Sicherheit der Plattform und die in Abschnitt 11 beschriebenen Statistiken zur Produktnutzung.
4. Verarbeitete Daten
Wir erheben folgende Daten: Registrierungsdaten (Vor- und Nachname, E-Mail, Kontakttelefon, Wohnsitzland und verschlüsseltes Passwort); Aufzeichnung Ihrer Einwilligungen (Datum der Annahme der Nutzungsbedingungen und Datum der Entscheidung über kommerzielle Mitteilungen); Organisations- und Mitgliedschaftsdaten; Daten der Luftfahrzeugflotte (Modelle, Kennzeichen, technische Merkmale); Daten zum Flugbetrieb (Geometrien, Flugbahnen, betriebliche Parameter); technische Sitzungsdaten (IP-Adresse, Browsertyp), die für die Sicherheit des Dienstes erforderlich sind. Wenn Sie Ihre Fernsteuerung mit AXPA verbinden (Live-Telemetrie), verarbeiten wir während des Flugs zusätzlich Position, Höhe, Geschwindigkeit und Status des Luftfahrzeugs und der Verbindung; diese Daten entsprechen in der Praxis dem Standort der Person, die es steuert.
5. Empfänger
Ihre Daten können übermittelt werden an: (a) Anbieter von Cloud-Infrastruktur (Vercel, Datenbanken) für das Hosting des Dienstes; (b) Zahlungs- und Abonnementverwaltungsanbieter: Stripe für Vertragsabschlüsse im Web und RevenueCat für über die App-Stores erworbene Abonnements; (c) unseren Anbieter für CRM und Marketing-Automatisierung (GoHighLevel, mit Servern in den Vereinigten Staaten), dem wir Ihren Namen, Ihre E-Mail, Ihre Telefonnummer, den gebuchten Tarif, den gezahlten Betrag und die Angabe übermitteln, ob Sie in kommerzielle Mitteilungen eingewilligt haben. Dieser Anbieter handelt als Auftragsverarbeiter ausschließlich nach unseren Weisungen, und Ihre Telefonnummer wird nur zu kommerziellen Zwecken verwendet, wenn Sie eingewilligt haben. Diese internationale Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln; (d) zuständige Behörden, wenn eine gesetzliche Verpflichtung besteht; (e) die Vertriebs- oder Wiederverkäuferorganisation (Partner), die Ihnen einen Aktionscode oder eine Lizenz übergeben hat, zu dem Zeitpunkt, zu dem Sie diese einlösen: Wir übermitteln ihr den aktivierten Tarif, das Datum der Einlösung, die gewährte Laufzeit und die Domain Ihrer E-Mail-Adresse, zusammen mit dem Namen Ihrer Organisation AUSSCHLIESSLICH dann, wenn diese Organisation ein Unternehmen ist. Wenn Sie als Privatperson oder Selbstständiger tätig sind, erhält der Partner Ihren Vor- und Nachnamen nicht: Sie werden als „ein Privatkunde“ bezeichnet. In keinem Fall übermitteln wir ihm Ihre vollständige E-Mail-Adresse oder Ihre Telefonnummer. Wurde die Lizenz von einem Wiederverkäufer übergeben, der seinerseits seinen Bestand von einem Distributor erhalten hat, erhält dieser Distributor dieselben Mindestinformationen (den Tarif, das Aktivierungs- und Ablaufdatum und den Namen Ihrer Organisation nur, wenn sie ein Unternehmen ist), um seinen Vertriebskanal verwalten zu können; in dieser Übermittlung ist KEINE E-Mail-Adresse enthalten, auch nicht teilweise unkenntlich gemacht. Dieser Partner handelt als eigenständiger Verantwortlicher und ausschließlich zu dem Zweck, seinen Vertriebskanal zu verwalten (Support, Provisionsabrechnung und Nachverfolgung der von ihm selbst übergebenen Codes), und es ist ihm vertraglich untersagt, diese Daten für eigene Akquisezwecke zu verwenden oder an Dritte weiterzugeben. (f) die Anbieter von Kartografie- und Luftfahrtdaten, bei denen Ihr eigener Browser beim Zeichnen der Karte die Kacheln abruft (etwa OpenAIP in Deutschland): Aus diesem technischen Grund erhalten sie Ihre IP-Adresse und die Koordinaten des abgefragten Gebiets, jedoch keine Daten Ihres Kontos, Ihrer Organisation oder Ihrer Einsätze. Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte für deren eigene Akquisezwecke weiter. Die Live-Telemetrie der verbundenen Fernsteuerungen wird auf einem eigenen Server empfangen, der bei der Hetzner Online GmbH (Deutschland) innerhalb des Europäischen Wirtschaftsraums gehostet wird.
6. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist. Nach der Kündigung des Kontos werden die Daten während der gesetzlich vorgeschriebenen Frist gesperrt aufbewahrt, um etwaige Haftungsansprüche bedienen zu können. Die Live-Telemetrie wird flüchtig verarbeitet: Solange die Fernsteuerung verbunden ist, speichert der Server nur die letzte bekannte Position jedes Luftfahrzeugs, die nur für die Mitglieder Ihrer Organisation sichtbar ist; bei der Landung wird der Flug als gewöhnlicher Flugprotokolleintrag gespeichert, mit derselben Speicherdauer wie Ihre übrigen Daten, und die Zwischenpositionen werden außerhalb dieses Eintrags nicht gespeichert.
7. Rechte der betroffenen Person
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte ausüben, indem Sie sich an unseren Datenschutzbeauftragten unter admin@axpa.app wenden. Ebenso können Sie die für kommerzielle Mitteilungen erteilte Einwilligung jederzeit widerrufen (im Bereich „Kontoeinstellungen“ der Plattform, im Nutzermenü der mobilen App, über den Abmeldelink in jeder kommerziellen Mitteilung oder durch eine Nachricht an den Datenschutzbeauftragten), ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt. Sie können außerdem Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es) einlegen.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Passwörter werden verschlüsselt gespeichert, die Kommunikation erfolgt über sichere Protokolle (HTTPS/TLS), und wir wenden robuste Sitzungskontrollen an.
9. Löschung von Konto und Daten
Sie können Ihr Konto und alle zugehörigen Daten jederzeit dauerhaft im Bereich „Kontoeinstellungen“ der Plattform über die automatisierte Löschfunktion löschen. Alternativ können Sie die Löschung Ihres Kontos per E-Mail an admin@axpa.app beantragen. Die Daten werden dauerhaft gelöscht, mit Ausnahme derjenigen, die aufgrund gesetzlicher Pflichten aufbewahrt werden müssen.
10. Werbemessung und Kampagnenattribution
Wenn Sie in den Zweck der Werbemessung einwilligen, verarbeiten wir Nutzungsdaten (Geräte- und Werbekennungen, IP-Adresse, Registrierungs- und Kaufereignisse), um diese Ereignisse der Kampagne zuzuordnen, die sie ausgelöst hat, und deren Leistung zu bewerten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link „Datenschutzeinstellungen“ in der Fußzeile oder in den Einstellungen der App widerrufen können. Empfänger: Meta Platforms Ireland Limited als gemeinsam Verantwortlicher hinsichtlich der von ihrem Pixel erhobenen Daten; und AppsFlyer Ltd. als Auftragsverarbeiter für die Kampagnenattribution sowohl auf der Website als auch in der mobilen App, einschließlich der Verknüpfung zwischen einer auf der Website gesehenen Anzeige und dem späteren Download der App; AppsFlyer übermittelt seinerseits die aggregierten Ergebnisse an die beauftragten Werbeplattformen. Diese Verarbeitungen können internationale Übermittlungen in die Vereinigten Staaten umfassen, die sich auf den Angemessenheitsrahmen zwischen der Europäischen Union und den Vereinigten Staaten und hilfsweise auf Standardvertragsklauseln stützen. Unter iOS erfolgt die Attribution über das System SKAdNetwork von Apple, das aggregierte Ergebnisse liefert und keine Identifizierung bestimmter Personen ermöglicht. Wenn Sie nicht einwilligen, wird weder das Pixel geladen noch das Attributionssystem der App aktiviert.
11. Statistiken zur Produktnutzung
Wir erfassen in aggregierter Form, welche Funktionen der Plattform genutzt werden und wie häufig (zum Beispiel wie viele Einsätze geplant, welche Wettervariablen abgefragt oder welche Durchführbarkeitsanalysen ausgeführt werden), und ordnen diese Zählungen einer pseudonymisierten Kennung Ihres Kontos, Ihrer Organisation und Ihrem gebuchten Tarif zu. Der Zweck ist ausschließlich statistisch: zu verstehen, welche Teile des Produkts nützlich sind, um zu entscheiden, was verbessert werden soll und wie Preise und Limits festgelegt werden. Wir treffen keine automatisierten Entscheidungen über Sie, erstellen keine individuellen Profile, unsere internen Werkzeuge zeigen nur aggregierte Daten an, und wir geben diese Informationen weder weiter noch verkaufen wir sie. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie an admin@axpa.app schreiben: In diesem Fall lösen wir Ihre Zählungen von Ihrem Konto, und die Statistik funktioniert ohne Sie weiter. Die Einzelheiten werden 18 Monate gespeichert; danach bleibt nur ein anonymer Gesamtwert. Der mit Analysen und Einsätzen verbundene Standort wird zu großen Gebieten ohne Bezug zu einem Konto zusammengefasst und außerhalb unseres Teams nur so verwendet, dass er sich nicht auf einen bestimmten Kunden beziehen lässt.