Datenschutz

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

2. Was wir grundsätzlich nicht tun

Affiliate-Links zu DJI. Auf der Seite /angebote und an einzelnen, jeweils als „Werbung" gekennzeichneten Stellen verlinken wir Produkte im DJI-Store über Partnerlinks. Solange Sie nicht klicken, wird dadurch nichts geladen und nichts übertragen. Nach dem Klick befinden Sie sich auf den Seiten von DJI; dort setzt DJI eigene Cookies, um einen Kauf unserem Partnerkonto zuzuordnen — dafür ist DJI verantwortlich (Datenschutzerklärung von DJI). Wir erhalten von DJI keine Angaben zu Ihrer Person, nur eine Abrechnung über Klicks und Provisionen ohne Personenbezug.

3. Aufruf der Website

Beim Aufruf verarbeitet der Server die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. Kostenlose Probe

Die Probe läuft vollständig in Ihrem Browser. Es werden keine Antworten, keine Ergebnisse und keine Kennungen an den Server übertragen, und es wird kein Cookie gesetzt. Wir erfahren nicht, wie Sie abgeschnitten haben.

4b. Warteliste STS-Vorbereitung

Wenn Sie sich auf drohnenklar.com/sts-vorbereitung für die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link in unserer ersten E-Mail bestätigen (Double-Opt-in). Ohne Bestätigung löschen wir die Adresse nach sieben Tagen. Nach der Bestätigung schreiben wir Ihnen höchstens zweimal: zum Start und gegebenenfalls kurz vor Ende eines Einführungspreises; danach löschen wir die Adresse. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

4a. Gratis-Aktion (bis 31.10.2026)

Wenn Sie auf drohnenklar.com/gratis einen kostenlosen Zugangscode anfordern, speichern wir Ihre E-Mail-Adresse zusammen mit dem Code und dem Zeitpunkt der Anforderung und schicken Ihnen den Code per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Sie fordern den Zugang an. Wir nutzen die Adresse für nichts anderes, insbesondere nicht für Werbung oder einen Newsletter. Lösen Sie den Code ein, gilt für das Konto Ziffer 5. Nicht eingelöste Codes samt E-Mail-Adresse löschen wir automatisch nach dem Ende der Einlösefrist am 30.11.2026.

5. Konto und Zugangscode

Für den kostenpflichtigen Zugang verarbeiten wir:

• E-Mail-Adresse — zur Anmeldung und für Nachrichten, die den Zugang betreffen
• Passwort — ausschließlich als scrypt-Hashwert mit Zufallssalz, nie im Klartext. Wir können Ihr Passwort weder einsehen noch wiederherstellen
• Zugangscode, Zeitpunkt der Einlösung, gebuchtes Paket, Ende der Laufzeit
• Lernfortschritt — welche Module Sie als gelesen markiert haben sowie Zeitpunkt, Art und Ergebnisquote der letzten zwanzig Probeprüfungen. Ältere Läufe werden automatisch überschrieben. Einzelne Antworten speichern wir nicht
• Anmeldezeitpunkte (die letzten fünfzig) und der Zeitpunkt der letzten Aktivität im geschützten Bereich — für unsere interne Kundenbetreuung, damit wir zum Beispiel bei Rückfragen sehen, ob ein Zugang überhaupt schon genutzt wurde. Eine genaue Lerndauer messen wir nicht — dafür gibt es auf der Seite keine laufende Zeiterfassung
• Name, nur falls wir ihn aus einer sonstigen Korrespondenz mit Ihnen kennen und intern vermerkt haben — nicht Teil der Registrierung selbst

Rechtsgrundlage für Konto, Zugangscode und Lernfortschritt ist Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags. Für Anmeldezeitpunkte, letzte Aktivität und eine interne Namensnotiz ist es Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden Kundenbetreuung. Diese Daten sind nur für uns selbst einsehbar, nie öffentlich, und wir nutzen sie nicht für Werbung und geben sie nicht weiter. Nach Ablauf des Zugangs werden sie gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungsfrist entgegensteht.

6. Sitzungs-Cookie

Nach der Anmeldung setzen wir ein Cookie namens dk_sitzung. Es enthält Ihre E-Mail-Adresse und einen Ablaufzeitpunkt, kryptografisch signiert, damit der Inhalt nicht verändert werden kann. Laufzeit 30 Tage, HttpOnly, SameSite=Lax. Das Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich und deshalb einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird es gelöscht.

6a. Forum

Im Forum veröffentlichte Beiträge sind öffentlich und für jeden im Internet lesbar, auch für Suchmaschinen. Bitte schreiben Sie dort nichts, was Sie nicht öffentlich sagen würden, und keine personenbezogenen Daten Dritter.

Öffentlich angezeigt werden nur ein Anzeigename (ein Pseudonym, das Sie selbst wählen können) sowie Datum und Inhalt Ihres Beitrags. Ihre E-Mail-Adresse wird nicht angezeigt; sie wird intern zum Beitrag gespeichert, damit wir bei Meldungen und Regelverstößen handeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem missbrauchsfreien Austausch und an der Erfüllung unserer Pflichten als Diensteanbieter.

Sie können die Löschung Ihrer Beiträge verlangen (siehe Ziffer 10). Beiträge, die für den Verlauf einer Diskussion nötig sind, ersetzen wir dabei durch einen Platzhalter statt sie spurlos zu entfernen. Mit dem Ende Ihres Zugangs werden Beiträge nicht automatisch gelöscht — sagen Sie uns Bescheid, wenn Sie das wünschen.

Meldungen: Wer über das Meldeformular einen Inhalt beanstandet, dessen Angaben (Beschreibung, freiwillig die E-Mail-Adresse) speichern wir, um die Meldung zu bearbeiten und den Vorgang dokumentieren zu können — Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065.

6b. Bewertungen

Eine Bewertung können nur angemeldete Kundenkonten abgeben. Gespeichert werden Sternebewertung, freiwilliger Text und der von Ihnen selbst gewählte Anzeigename, dazu intern das gebuchte Paket und Ihre E-Mail-Adresse. Öffentlich auf der Startseite erscheinen nach unserer Prüfung nur Sterne, Text, Anzeigename und Paket — nie Ihre E-Mail-Adresse. Wir prüfen neue Bewertungen vor der Veröffentlichung nur auf Spam, beleidigende Inhalte oder offensichtlichen Unsinn, nicht danach, ob uns die Bewertung gefällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Sie geben die Bewertung freiwillig ab. Sie können eine abgegebene Bewertung jederzeit in Ihrem Konto ändern oder uns bitten, sie zu löschen (siehe Ziffer 10).

6c. Verlängerungs-Erinnerung

Wer unter /erinnerung eine Erinnerung einrichtet, gibt eine E-Mail-Adresse, das Ablaufdatum des Nachweises und dessen Art (A1/A3 oder A2) an. Wir speichern diese Angaben zusammen mit dem Zeitpunkt der Eintragung und dem Zeitpunkt der Bestätigung; eine IP-Adresse speichern wir dazu nicht. Die Erinnerung wird erst aktiv, wenn Sie den Link in der Bestätigungs-E-Mail anklicken (Double-Opt-in) — der Bestätigungszeitpunkt dient als Nachweis Ihrer Einwilligung. Unbestätigte Einträge löschen wir nach sieben Tagen.

Sie erhalten höchstens drei E-Mails: die Bestätigung, eine Erinnerung zum Beginn des Verlängerungsfensters (zwölf Monate vor Ablauf) und eine sechs Wochen vor Ablauf. Die Erinnerungen enthalten einen Hinweis auf unseren Ratgeber zur Verlängerung, keine weitere Werbung. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit über den Löschlink in jeder E-Mail widerrufen, dann löschen wir den Eintrag sofort. Spätestens dreißig Tage nach dem angegebenen Ablaufdatum löschen wir ihn von selbst.

7. Zahlung

Zahlungen werden über Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, abgewickelt. Stripe tritt dabei als Händler („Merchant of Record") auf: Beim Klick auf einen Kauf-Knopf werden Sie auf die Bezahlseite von Stripe (checkout.stripe.com) weitergeleitet; erst dort geben Sie Ihre Zahlungsdaten ein, und Stripe berechnet und führt die Umsatzsteuer Ihres Landes ab. Karten- und Kontodaten sehen wir zu keinem Zeitpunkt — wir erhalten von Stripe nur die zur Zuordnung der Bestellung nötigen Angaben (E-Mail-Adresse, gekauftes Paket, Zahlungsstatus, Vorgangsnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für den Zahlungsvorgang selbst ist Stripe eigener datenschutzrechtlicher Verantwortlicher, auch für Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten; Einzelheiten in der Datenschutzerklärung von Stripe. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt insoweit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wird ein Zugang über einen vorab erworbenen Code freigeschaltet, findet auf dieser Website überhaupt keine Zahlungsverarbeitung statt.

8. Hosting und E-Mail-Versand

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben, auf einem Server mit Standort Singapur. Hetzner handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung, der Bestandteil der Hetzner-Vertragsbedingungen ist.

E-Mails, die wir Ihnen senden (Zugangscode, Vertragsbestätigung, Zurücksetzen des Passworts, Verlängerungs-Erinnerung), werden über ein Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) versandt. Dabei verarbeitet Google Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht; eine Übermittlung in die USA ist dabei möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Der Serverstandort außerhalb der EU ist eine zusätzliche Drittlandübermittlung, unabhängig von der bereits genannten Übermittlung an den Verantwortlichen in den USA (Ziffer 9). Für beide gilt: wir beschränken die Verarbeitung auf das für den Betrieb Nötige und verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

9. Verarbeitung durch eine Stelle in den USA

Verantwortlicher ist eine Gesellschaft mit Sitz in den Vereinigten Staaten. Auf die Konten- und Fortschrittsdaten wird deshalb auch aus den USA zugegriffen — das ist eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Wir beschränken diese Verarbeitung auf das, was für den Betrieb nötig ist, und verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, lässt sich für Drittländer nicht garantieren; insbesondere können Behörden dort weitergehende Zugriffsrechte haben. Wenn Sie das nicht möchten, legen Sie bitte kein Konto an — die kostenlose Probe können Sie ohne jede Datenübermittlung nutzen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose Nachricht an info@alpineatlantic.ltd genügt; wir antworten innerhalb eines Monats.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, üblicherweise bei der Behörde Ihres gewöhnlichen Aufenthaltsorts.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.