Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kraftklotz GbR
[Anschrift]
E-Mail: info@kraft-klotz.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Zweck und Umfang der Verarbeitung

Dieses Portal dient ausschließlich der internen Verwaltung einer Haltergemeinschaft für ein Luftfahrzeug. Verarbeitet werden Flugdaten, Kosten sowie die daraus resultierenden Abrechnungen zwischen den Miteigentümern und der Gesellschaft.

Ein Zugang wird ausschließlich durch den Betreiber eingerichtet. Eine Selbstregistrierung ist nicht vorgesehen.

3. Kategorien verarbeiteter Daten

• Stammdaten: Vorname, Nachname, E-Mail-Adresse
• Zugangsdaten: Passwort in gehashter Form, Zeitpunkt der letzten Anmeldung
• Flugdaten: Datum, Flugzeit, Pilot, Streckenangaben, Art der Nutzung
• Abrechnungsdaten: Kostenpositionen, Anteile, Rechnungsbeträge
• Zahlungsdaten: Bankverbindung und SEPA-Mandatsdaten
• Protokolldaten: IP-Adresse, Zeitpunkt und Art des Zugriffs

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Gemeinschafts- und Gesellschaftsverhältnisses
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Anwendung

5. Hosting

Die Anwendung wird auf einem Server der [Anbieter, z. B. STRATO AG, Pascalstraße 10, 10587 Berlin] betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Server protokolliert technisch bedingt Zugriffe. Diese Protokolle werden nach [Anzahl] Tagen gelöscht.

6. Cookies und Sitzungsverwaltung

Die Anwendung setzt ausschließlich technisch notwendige Cookies zur Verwaltung der Anmeldesitzung. Eine Einwilligung ist hierfür nicht erforderlich. Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Dienste Dritter zu Werbe- oder Analysezwecken eingebunden.

Eine Sitzung endet automatisch nach 15 Minuten ohne Aktivität.

7. E-Mail-Versand

Zur Vergabe und Zurücksetzung von Passwörtern versendet die Anwendung E-Mails über einen Mailserver, der vom Verantwortlichen selbst betrieben wird. Eine Weitergabe an externe Versanddienstleister findet nicht statt.

8. Speicherdauer

Stammdaten werden für die Dauer der Zugehörigkeit zur Haltergemeinschaft gespeichert. Abrechnungs- und Buchhaltungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB von bis zu zehn Jahren und werden erst nach deren Ablauf gelöscht.

9. Empfänger der Daten

Eine Übermittlung erfolgt ausschließlich an:

• den Steuerberater der Gesellschaft im Rahmen der Buchführung
• das kontoführende Kreditinstitut zur Ausführung von Lastschriften
• den Hosting-Anbieter im Rahmen der Auftragsverarbeitung

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

10. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist [zuständige Landesdatenschutzbehörde].

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden nicht im Klartext, sondern ausschließlich als Hash gespeichert. Der Zugang ist auf einen namentlich bekannten Personenkreis beschränkt.

12. Änderungen dieser Erklärung

Stand: [Datum]. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der Anwendung anzupassen.