Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den weiteren Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst — etwa wenn du ein Kontaktformular ausfüllst oder Infomaterial bestellst. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Aufrufzeit).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung deiner Anfragen (z. B. Discover-Flug-Buchung, Lehrgangs-Anmeldung) verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, ein Recht auf Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting

Wir hosten die Inhalte unserer Website bei Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Strato verarbeitet ggf. Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Cassier & Siempelkamp Aviation GbR
Bültenkoppel 19
25492 Heist
Telefon: +49 (0)40 535 418 80
E-Mail: office@cs-aviation.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu — insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Auskunft, Berichtigung, Löschung und Datenübertragbarkeit

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit (Art. 15–20 DSGVO). Wende dich dazu einfach an die oben genannte verantwortliche Stelle.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in deiner Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es kommen keine Analyse-, Tracking- oder Marketing-Cookies zum Einsatz.

Im Einzelnen werden folgende Cookies gesetzt:

• Warenkorb & Buchung (WooCommerce): woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_* — sie merken sich den Inhalt deines Warenkorbs während der Buchung. Sie werden erst gesetzt, wenn du ein Produkt in den Warenkorb legst, und enthalten keine personenbezogenen Profildaten. Speicherdauer: bis zu 48 Stunden bzw. bis zum Abschluss der Bestellung.
• Anmeldung (nur Website-Betreiber): WordPress setzt beim Login in den Verwaltungsbereich Sitzungs-Cookies. Normale Besucher sind davon nicht betroffen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den von dir ausdrücklich gewünschten Dienst — die Online-Buchung) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist keine Cookie-Einwilligung erforderlich; wir informieren beim ersten Besuch mit einem Hinweis. Deine Entscheidung, diesen Hinweis auszublenden, speichern wir lokal in deinem Browser (localStorage — kein Cookie, keine Übertragung an uns).

Bei Zahlung über einen Zahlungsdienstleister (PayPal, Stripe) setzt dieser im Bestellprozess eigene Cookies, die für die Zahlungsabwicklung und Betrugsprävention erforderlich sind — bei Stripe z. B. __stripe_mid und __stripe_sid. Diese Cookies werden erst im Checkout gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Näheres dazu in Abschnitt 5.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Kontakt- und Anfrageformulare

Auf dieser Website gibt es mehrere Formulare (Kontaktformular, Infomaterial-Bestellung, Charteranfrage, Voucher-Einlösung/Terminwunsch). Wenn du eines davon nutzt, speichern wir die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage in unserem WordPress-System und erhalten sie zusätzlich per E-Mail. Je nach Formular sind das: Name, E-Mail-Adresse, Telefonnummer, Anschrift (Infomaterial/Charter), gewünschte Leistung sowie deine Nachricht.

Bei der Voucher-Einlösung fragen wir zusätzlich Geburtsdatum und Körpergewicht der fliegenden Person ab. Diese Angaben benötigen wir ausschließlich für die gesetzlich vorgeschriebene Flugvorbereitung (Beladungs- und Schwerpunktberechnung des Luftfahrzeugs). Rechtsgrundlage für alle Formulare ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung). Die Daten werden nach Abwicklung der Anfrage bzw. spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. flugbetriebliche oder steuerrechtliche) dem entgegenstehen. Zum Schutz vor automatisierten Eingaben setzen die Formulare ein unsichtbares Honeypot-Feld und eine IP-basierte Ratenbegrenzung ein (Art. 6 Abs. 1 lit. f DSGVO).

Discover-Flug-Buchungsanfragen

Wenn du über das Online-Buchungs-Tool oder per Mail einen Discover-Flug anfragst, speichern wir deine Anfrage (Name, E-Mail, Telefon, Wunschtermin, Nachricht) zur Bearbeitung in unserem WordPress-System. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden nach Abwicklung der Buchung bzw. nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

5. Bestellungen und Zahlungsabwicklung

Online-Buchung (Webshop)

Wenn du über unsere Buchungsseite einen Schnupperflug, einen Lehrgang oder eine andere Leistung buchst, verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, gebuchte Leistung) zur Vertragsabwicklung, für die Bestellbestätigung per E-Mail und zur Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen auf.

PayPal / Apple Pay

Bei Zahlung über PayPal (einschließlich der darüber angebotenen Zahlarten wie Apple Pay) werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Es gelten die Datenschutzbestimmungen von PayPal. Rechtsgrundlage der Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung).

Stripe

Bei Zahlung per Kreditkarte oder anderen über Stripe angebotenen Zahlarten erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe erhält dabei die für die Zahlung erforderlichen Daten (Name, Zahlungsdaten, Betrag, Währung) und verarbeitet zur Betrugsprävention zusätzlich Geräteinformationen; hierzu setzt Stripe im Checkout technisch notwendige Cookies (u. a. __stripe_mid, __stripe_sid). Eine Übermittlung von Daten an die Stripe, Inc. in den USA kann stattfinden; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, betrugsfreier Zahlung). Näheres in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. Plugins und Tools

Schriftarten (lokal gehostet)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Schriftdateien sind lokal auf unserem eigenen Server installiert und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt; es werden keine Daten an Dritte übertragen.