Datenschutzerklärung
Dronegy Check

1. Verantwortlicher

Sven Jürß / Dronegy
Berghofstraße 1, 57078 Siegen
Telefon: 02732 / 769 80 85
E-Mail: info@dronegy.de

Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:
uberspace.de
Kaiserstr. 15
55116 Mainz

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Sichere Datenübertragung

Die Übermittlung Ihrer Daten an unsere Website erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Auch die Verbindung zu externen Diensten (z. B. Geocoding-Proxy) erfolgt verschlüsselt.

4. Was passiert mit Ihren Daten?

Ihre Formularangaben werden unmittelbar nach der Übermittlung asymmetrisch verschlüsselt auf dem Server abgelegt. Ein Zugriff auf den Klartext ist ausschließlich mit dem zugehörigen privaten Schlüssel möglich, der sich nicht auf dem Webserver befindet.

Die interne Eingangsbenachrichtigung enthält keine Formularinhalte und keine direkt aus dem Formular stammenden Kontaktdaten – lediglich technische Metadaten (Eingangszeitpunkt, Dateiname der verschlüsselten Ablage).

Für die weitere Bearbeitung nutzen wir Ihre E-Mail-Adresse, um Rückfragen zu klären, Zahlungsinformationen zu übermitteln und Ihnen die Ergebnisunterlagen bereitzustellen.

Für die Ortssuche setzen wir einen serverseitigen Proxy ein. Anfragen an den Geocoding-Dienst gehen damit von unserem Server aus. Ihre IP-Adresse wird dabei nicht weitergegeben.

5. Zwecke der Verarbeitung

Ihre Angaben werden verarbeitet, um:

• Ihr geplantes Drohnenvorhaben fachlich einzuordnen und dessen Plausibilität zu prüfen,
• Ihnen das Ergebnis der Ersteinschätzung sowie ggf. die nächsten Schritte mitzuteilen,
• eine mögliche Beauftragung vorzubereiten.

6. Verarbeitete Daten

Als Formularangaben werden die von Ihnen aktiv eingegebenen Daten verarbeitet:

• Name oder Firma, E-Mail-Adresse
• Branche, Unternehmenssitz / Land
• Beschreibung des geplanten Drohneneinsatzes (Use Case)
• Einsatzzentrum: Ortsbezeichnung, geografische Koordinaten (Latitude / Longitude)
• Missionsradius, geplante Flughöhe, Missionsprofil
• Betriebsart (z. B. VLOS / BVLOS), geplante Betriebszeiten
• Drohnensystem / UAS, Payload / Nutzlast
• Angaben zu bisherigen Genehmigungs- oder Freigabeversuchen
• Beschreibung der aktuell größten Herausforderung

Zusätzlich verarbeiten wir technische Daten, die für den sicheren Betrieb und den Schutz vor Missbrauch erforderlich sind:

• Zeitpunkt der Formularübermittlung
• Bestätigung der angezeigten Hinweise
• pseudonymisierte Prüfdaten zur Erkennung missbräuchlicher Nutzung
• temporäre Sicherheitsdaten zur Absicherung des Formularvorgangs

7. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung der Formularangaben zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Prüfung und Einschätzung Ihres Drohnenvorhabens).

Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung technischer Betriebsdaten (Rate-Limiting, Session-Verwaltung, Sicherheitsereignisse, Ortssuche) auf Grundlage unserer berechtigten Interessen am sicheren, stabilen und missbrauchsarmen Betrieb des Formulars.

Für das Speichern und Auslesen des technisch notwendigen Session-Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherung der Formularinhalte

Ihre Formularinhalte werden unmittelbar nach der Übermittlung asymmetrisch verschlüsselt auf dem Server abgelegt. Ein Zugriff auf den Klartext ist ausschließlich mit dem zugehörigen privaten Schlüssel möglich, der sich nicht auf dem Webserver befindet. Die verschlüsselt abgelegten Dateien werden als organisatorischer Puffer für höchstens 90 Tage vorgehalten und anschließend gelöscht.

9. E-Mail-Kommunikation

Nach erfolgreicher Übermittlung versenden wir intern eine Eingangsbenachrichtigung, die ausschließlich technische Metadaten enthält – keine Formularinhalte, keine Kontaktdaten.

Für die Bearbeitung Ihres Dronegy Checks nutzen wir Ihre E-Mail-Adresse zur Kommunikation über Ihr Vorhaben (Rückfragen, Zahlungsinformationen, Ergebnisunterlagen).

Der interne Benachrichtigungsversand erfolgt über die Mail-Infrastruktur des Hosting-Anbieters Uberspace (siehe Abschnitt 2). Die weitere Kommunikation erfolgt über einen im Europäischen Wirtschaftsraum (EWR) ansässigen E-Mail-Provider.

10. Ortssuche (Photon / Komoot)

Für die Suche nach Ihrem Einsatzgebiet nutzen wir den Geocoding-Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Germany (photon.komoot.io). Suchanfragen werden über einen serverseitigen Proxy geleitet – Photon erhält ausschließlich die IP-Adresse unseres Servers sowie den Suchbegriff bzw. die Koordinaten, nicht Ihre IP-Adresse. Suchergebnisse werden serverseitig für bis zu 24 Stunden zwischengespeichert. Eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Datenverarbeitung durch komoot: komoot.com/privacy.

11. Session-Cookie

Das Formular verwendet einen technisch notwendigen Session-Cookie, der die Bestätigung der angezeigten Hinweise sowie ein Sicherheits-Token zum Schutz vor Formular-Manipulation speichert. Der Cookie wird nicht für Tracking oder Werbung genutzt, erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Browsers automatisch gelöscht.

12. Speicherdauer

• Verschlüsselte Formularinhalte: max. 90 Tage, dann automatische Löschung.
• E-Mail-Kommunikation / Ergebnisunterlagen: bis zur abgeschlossenen Bearbeitung; soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Abrechnungs- und Zahlungsunterlagen: gemäß gesetzlichen Aufbewahrungspflichten.
• Rate-Limit-Daten: pseudonymisierte IP-Hashes, kurzfristig, regelmäßig automatisch bereinigt.
• Sicherheitsereignisse: max. 90 Tage, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Geocoding-Cache: max. 24 Stunden.
• Session-Cookie: Sitzungsende (Browser schließen).

13. Freiwilligkeit der Angaben

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben kann der Dronegy Check nicht sinnvoll durchgeführt werden.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dronegy.de

16. Widerspruchsrecht (Hinweis nach Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch richten Sie bitte an: info@dronegy.de

17. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

← Zurück zum Check