Datenschutzerklärung / Privacy Policy

1. Verantwortlicher / Controller
Mattheo Schuhardt, Wartenburgstraße 1, 10963 Berlin, E-Mail: kontakt@aeroconnect-va.com. AeroConnect Virtual ist ein privates, nicht-kommerzielles Flugsimulations-Projekt für das VATSIM-Netzwerk. Es handelt sich nicht um eine echte Fluggesellschaft.

2. Welche Daten wir verarbeiten / What data we process
Bei der Bewerbung: vollständiger Name, VATSIM-CID, E-Mail-Adresse und ein Passwort (wir speichern ausschließlich einen gesalzenen Hash, nie das Passwort selbst). Während des Betriebs: Buchungen, Flugberichte (PIREPs: Flugnummer, Route, Flugzeit, ggf. Landerate, Status), Rang und Flugstunden sowie technische Sitzungsdaten (Login-Token, 14 Tage gültig). Der ACARS-Tracker liest zur Verifizierung deines Fluges lokal auf deinem Rechner die öffentlichen VATSIM-Netzwerkdaten (data.vatsim.net) und prüft damit Abflug, Start, Strecke und Landung. An unser System sendet er nur eine Zusammenfassung (Flugzeit, ob Start und Landung erkannt wurden, geflogene Distanz, Anzahl Positionssprünge). Die einzelnen Positionsdaten werden nicht gespeichert. Zusätzlich fragt der Server beim Einreichen einmalig deine aktuelle VATSIM-Position ab und vergleicht sie mit dem Zielflughafen.

3. Zwecke und Rechtsgrundlagen / Purposes & legal basis
Verwaltung deines Pilotenprofils, Dispatch und Flugprotokollierung, Kontaktaufnahme zu Account- und Betriebsthemen (Art. 6 Abs. 1 lit. b DSGVO – Durchführung der Mitgliedschaft; lit. a – deine Einwilligung bei der Bewerbung). Öffentliche Darstellung: Auf der Mitgliederliste und im Flugprotokoll erscheinen nur Pilot-ID, Vorname mit Initial des Nachnamens, Rang, Stunden und Flugdaten. E-Mail-Adresse und VATSIM-CID sind nicht öffentlich. Die Veröffentlichung eines Rosters und der Flugaktivität dient der Nachvollziehbarkeit gegenüber VATSIM (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter / Recipients
Website und Datenbank werden bei Cloudflare, Inc. betrieben (Cloudflare Workers und D1); dabei können Daten auch außerhalb der EU verarbeitet werden (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln). Für den Versand von System-E-Mails (Bestätigung, Dispatch, Passwort-Reset) wird der Dienst Brevo genutzt. E-Mails an kontakt@aeroconnect-va.com werden über Cloudflare Email Routing an das Postfach des Verantwortlichen weitergeleitet. Die Windows-Version des ACARS-Trackers wird über GitHub (GitHub, Inc.) zum Download bereitgestellt; beim Herunterladen wird deine IP-Adresse an GitHub übertragen. Beim Aufruf der Seiten werden Ressourcen von Drittanbietern geladen, wodurch deine IP-Adresse an diese übertragen wird: cdn.tailwindcss.com, cdnjs.cloudflare.com (Font Awesome), unpkg.com (Kartenbibliothek Leaflet), basemaps.cartocdn.com (Kartenkacheln), images.unsplash.com (Hintergrundbild). Wir verkaufen keine Daten. Auf Anfrage im Rahmen eines offiziellen Audits können Rosterdaten und Flugdaten (Callsign, Start-/Zielflughafen, Datum) an die VATSIM Virtual Airlines Abteilung übermittelt werden.

5. Speicherdauer / Retention
Solange dein Account besteht. Nach Löschung werden persönliche Daten entfernt; Flugberichte bleiben ohne Personenbezug (Pseudonym "deleted-ID") für die Statistik erhalten. Sitzungs-Tokens werden nach 14 Tagen ungültig.

6. Deine Rechte / Your rights
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Widerruf deiner Einwilligung mit Wirkung für die Zukunft. Löschen kannst du deinen Account selbst im Dashboard (Button "Meinen Account löschen"), alles Weitere per E-Mail an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

7. Lokale Speicherung / Local storage
Wir speichern in deinem Browser (localStorage) deine Spracheinstellung, deine Einwilligung zu dieser Erklärung sowie – nach dem Login – dein Sitzungs-Token und dein Profil. Es werden keine Tracking- oder Werbe-Cookies verwendet.

8. English summary
We process your name, VATSIM CID, email, a salted password hash, bookings and flight reports solely to operate this non-commercial flight-simulation virtual airline. Public pages only show pilot ID, first name + initial, rank, hours and flight data. Website and database are hosted with Cloudflare; system e-mails are sent through an e-mail service provider. You may request access, correction or deletion at any time; you can delete your account yourself in the dashboard. Contact: see section 1.