Datenschutzerklärung

1. Verantwortlicher

FlightQuest.Space GmbH
Hessenring 71
61348 Bad Homburg v. d. Höhe
Deutschland
Telefon: +49 6172 5951000
E-Mail: office@flightquest.space (Betreff: Datenschutz)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie bitte den Verantwortlichen unter den oben genannten Kontaktdaten.

3. Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Soweit wir auf Ihrem Endgerät Informationen speichern oder auslesen (z. B. Cookies/ähnliche Technologien), erfolgt dies zusätzlich nach den einschlägigen Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

Rechtsgrundlagen der Verarbeitung können insbesondere sein:

- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Kategorien betroffener Personen

- Besucher unserer Website

- Interessenten (z. B. Bewerbungs-/Anfrageformular)

- Kunden und Reiseteilnehmer (Pilotinnen/Piloten, Mitreisende, Crew)

- Ansprechpartner bei Partnern/Leistungsträgern (z. B. Hotels, Transferunternehmen, Handling-Agenten)

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

- Bereitstellung und Sicherheit unserer Website

- Kommunikation und Bearbeitung von Anfragen

- Bewerbungs-/Interessentenmanagement für Touren

- Angebotserstellung, Buchung, Reiseorganisation und Durchführung

- Abrechnung, Buchhaltung und Erfüllung gesetzlicher Pflichten

- Marketing (nur soweit zulässig bzw. mit Einwilligung)

- IT-Sicherheit, Missbrauchs- und Betrugsprävention

6. Website-Betrieb (Server-Logfiles)

Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt:

- IP-Adresse

- Datum/Uhrzeit des Zugriffs

- aufgerufene Seite/Datei

- Referrer-URL

- Browsertyp/-version, Betriebssystem

- Statuscodes und übertragene Datenmengen

Zweck: technischer Betrieb, Stabilität, Sicherheit, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Speicherdauer: Logdaten werden regelmäßig gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind (typischerweise wenige Wochen), sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

7. Hosting und Auftragsverarbeitung (Squarespace)

Unsere Website wird über den Dienstleister Squarespace gehostet. Dabei werden die im Rahmen des Website-Betriebs anfallenden Daten (inkl. Server-Logfiles) im Auftrag verarbeitet. Wir haben mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Empfänger/Kategorien von Empfängern: Hosting- und IT-Dienstleister (Auftragsverarbeiter).

8. Kontaktaufnahme (E-Mail, Telefon, Formulare)

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Telefonnummer, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage:

- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sofern die Anfrage auf einen Vertragsabschluss gerichtet ist

- ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Wir löschen Anfragen grundsätzlich, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe können handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.

9. Bewerbungs-/Interessentenformular für Touren

Wenn Sie sich für eine Tour bewerben oder Ihr Interesse bekunden, verarbeiten wir typischerweise:

- Stammdaten (Name, Anschrift, Nationalität, Geburtsdatum)

- Kontaktdaten (E-Mail, Telefon)

- reisebezogene Angaben (Wunschtour, Zeitraum, Mitreisende)

- flugbetriebliche Angaben (z. B. Flugerfahrung, Lizenzart, ggf. IFR/VFR-Präferenzen)

- ggf. Flugzeugdaten (Muster, Kennzeichen, MTOW, Reichweite, Ausrüstung), falls erforderlich

Zweck: Eignungs- und Kapazitätsprüfung, Tourplanung, Angebots-/Buchungsprozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und planbaren Gruppenreise-Organisation).

Speicherdauer: Interessentendaten löschen wir, wenn erkennbar ist, dass kein Vertrag zustande kommt, spätestens jedoch nach angemessener Frist (regelmäßig 12–24 Monate), sofern keine längere Speicherung zur Geltendmachung/Abwehr von Ansprüchen erforderlich ist.

10. Buchung und Reiseabwicklung (Reisevertragsdaten)

Wenn es zur Buchung kommt, verarbeiten wir die für Vertragsabschluss und Durchführung erforderlichen Daten. Je nach Tour und Zielländern können das u. a. sein:

- Identitätsdaten: Name, Geburtsdatum, Staatsangehörigkeit, ggf. Pass-/Ausweisnummer, Passgültigkeit

- Kontaktdaten

- Buchungs-/Reisedaten: Reisezeitraum, Zimmerwünsche, Transfers, Programmpunkte

- Zahlungs-/Abrechnungsdaten: Rechnungsadresse, Zahlungsstatus, Bank-/Transaktionsdaten (je nach Zahlungsart)

- Teilnehmerdaten: Mitreisende, Notfallkontakt (falls angegeben)

Zwecke: Vertragsdurchführung, Organisation, Kommunikation, Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), z. B. steuerrechtliche Vorgaben.

11. Flugreise-spezifische Datenverarbeitung (Sky Operations / Behörden / Handling)

Bei Touren außerhalb Deutschlands bzw. außerhalb der EU/EEA können zur operativen Durchführung, zur Einholung von Overflight-/Landing-Permits sowie zur Abwicklung an Flughäfen und bei Handling-Unternehmen zusätzliche Daten erforderlich sein. Dazu können insbesondere gehören:

- Daten der teilnehmenden Luftfahrzeuge: Kennzeichen, Muster/Typ, Betreiber, MTOW, ggf. Funk-/Transponderdaten, Versicherungsnachweise

- flugbetriebliche Dokumente: Lizenz-/Berechtigungsangaben, ggf. Flugplandaten/ETA/ETD, Crewlisten

- Identitätsdaten der Crew/Passagiere (z. B. Passdaten), soweit von Behörden/Betreibern/Agenten gefordert

Zweck: Beantragung/Koordination von Genehmigungen, sichere und reibungslose Abwicklung, Kosten- und Prozesssicherheit.

Rechtsgrundlage:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit erforderlich

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit gesetzliche/behördliche Vorgaben bestehen

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer planbaren und sicheren Durchführung, soweit nicht unmittelbar vertraglich/gesetzlich erforderlich

Empfänger/Kategorien von Empfängern:

- zuständige Behörden/Ministerien/CAA

- Flughafenbetreiber

- Handling-Agenten / lokale Serviceprovider / Permit-Agenten

- ggf. Grenz-/Sicherheitsbehörden nach lokalen Vorgaben

Hinweis zu Drittländern:

Bei Zielländern außerhalb der EU/EEA kann ein angemessenes Datenschutzniveau nicht immer gewährleistet sein. Übermittlungen erfolgen, soweit für die Durchführung der Reise zwingend erforderlich. Wo möglich, nutzen wir vertragliche und organisatorische Schutzmaßnahmen; in bestimmten Fällen sind Übermittlungen jedoch aufgrund lokaler Vorgaben/Behördenprozesse unvermeidbar.

12. Weitergabe an Leistungsträger (Ground Operations)

Zur Durchführung der Reise geben wir erforderliche Daten an Leistungsträger weiter, z. B.:

- Hotels/Unterkünfte (z. B. Name, An-/Abreisedaten, Zimmerkategorien, ggf. besondere Wünsche)

- Transferunternehmen (z. B. Name, Abholzeit/-ort)

- Guides/Agenturen/Veranstalter von Programmpunkten (z. B. Teilnehmerlisten, soweit erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Zahlungsabwicklung, Buchhaltung, Steuern

Wir verarbeiten Daten zur Rechnungsstellung, Zahlung und Buchhaltung. Empfänger können Banken, Zahlungsdienstleister (je nach Zahlungsart), Steuerberatung und Buchhaltungsdienstleister sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Speicherdauer: 6 bzw. 10 Jahre nach handels- und steuerrechtlichen Vorgaben.

14. Newsletter / Marketingkommunikation (falls genutzt)

Wenn Sie unseren Newsletter abonnieren oder marketingbezogene Informationen erhalten möchten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über Abmeldelink oder per E-Mail an office@flightquest.space).

15. Cookies, Einwilligungsmanagement, Tracking

Wir setzen Cookies und ähnliche Technologien ein. Dabei unterscheiden wir:

- technisch notwendige Cookies (erforderlich für den Betrieb der Website)

- optionale Cookies (z. B. Statistik/Marketing), die wir nur mit Ihrer Einwilligung einsetzen

Rechtsgrundlagen:

- technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG (soweit einschlägig)

- optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

Einwilligung/Verwaltung:

Sofern wir ein Consent-Banner einsetzen, können Sie dort Ihre Auswahl treffen und Einwilligungen jederzeit für die Zukunft ändern oder widerrufen.

16. Einbindungen von Drittinhalten (z. B. Videos, Karten, Social Media) (falls genutzt)

Wenn wir Inhalte von Drittanbietern einbinden (z. B. YouTube/Vimeo, Karten, Social-Media-Feeds), kann es zu Datenübermittlungen (insbesondere IP-Adresse und Nutzungsdaten) an diese Anbieter kommen. Solche Einbindungen erfolgen nur, wenn sie technisch erforderlich sind oder wenn Sie eingewilligt haben (je nach Implementierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), je nach Ausgestaltung. Gegebenenfalls zusätzlich § 25 TDDDG.

17. Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung erfolgt typischerweise verschlüsselt (TLS/SSL).

18. Speicherdauer (Grundsatz)

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Bei gesetzlichen Aufbewahrungspflichten (z. B. Steuer-/Handelsrecht) erfolgt die Löschung nach Ablauf der Fristen.

19. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

- Auskunft (Art. 15 DSGVO)

- Berichtigung (Art. 16 DSGVO)

- Löschung (Art. 17 DSGVO)

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch gegen Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@flightquest.space.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist regelmäßig zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Prozesse oder eingesetzte Dienste ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.