Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und der KitzControl-Plattform ist:

Copterpro GmbH
Schillerstraße 2
55606 Kirn
Telefon: +49 6752 13 13 70
E-Mail: info@copterpro.de

Geschäftsführer: Alexander Mohr

Handelsregister: Amtsgericht Bad Kreuznach, HRB 23887

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website kitzcontrol.de und die darauf bereitgestellte KitzControl-Plattform zur Koordination von drohnengestützten Rehkitzrettungs-Einsätzen.

3. Hosting und Server-Logfiles

Diese Website wird auf einem dedizierten Server in Deutschland betrieben (Hetzner Online GmbH, Gunzenhausen). Beim Aufruf unserer Website erhebt der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs).

Speicherdauer: Die Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies und Session-Management

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

• Session-Cookie — Dient der Authentifizierung eingeloggter Nutzer.

Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.

5. Benutzerregistrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto anlegen. Je nach Rolle (Landwirt, Pilot, Verein/Gruppe, kommerzieller Pilot) werden unterschiedliche Daten erhoben:

Allgemein bei allen Rollen:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (wird ausschließlich als kryptographischer Hash mittels bcrypt gespeichert)
• Optional: Telefonnummer

Zusätzlich bei Piloten, Vereinen und kommerziellen Piloten:

• CopterPro-Kundennummer
• Bei kommerziellen Piloten: Status der KitzControl-Lizenz
• Einsatzradius, Standort-PLZ
• Verfügbarkeiten

Zusätzlich bei Vereinen/Gruppen:

• Vereinsname, Adresse
• Spendendaten (IBAN, PayPal) sofern erfasst

Zusätzlich bei Landwirten:

• Adresse / Hof-Standort (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Solange Ihr Benutzerkonto besteht. Nach Löschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt oder anonymisiert. Einsatzbezogene Daten werden gemäß Abschnitt 8 länger aufbewahrt.

6. Flächenanmeldung durch Landwirte

Landwirte können über unsere Website Flächen zur Rehkitzrettung anmelden. Dabei werden erhoben:

• Name und Kontaktdaten des anmeldenden Landwirts
• Bezeichnung der Fläche
• Polygon-Koordinaten (geographische Umrisse des Feldes)
• Geplanter Mähtermin
• Optionale Angaben (Jagdpächter-Kontakt, Besonderheiten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Einsatzkoordination).

7. Einsatzkoordination und Datenweitergabe innerhalb der Plattform

Die KitzControl-Plattform organisiert die Zusammenarbeit zwischen Landwirten, Piloten, Helfern und Koordinatoren. Daten werden daher gezielt an andere Nutzer weitergegeben:

• Landwirts-Kontaktdaten und Flächen-Polygone sind einsehbar für den zuständigen Koordinator der jeweiligen Gruppe sowie den zugewiesenen Piloten und Helfer.
• Einsatzdaten (Fluginformationen, Fundmeldungen) sind einsehbar für die Koordinatoren der jeweiligen Gruppe sowie die beteiligten Piloten/Helfer.
• Daten werden nicht an Nutzer anderer Gruppen weitergegeben. Die Plattform ist mandantenfähig organisiert.
• Bei der Anmeldung einer Fläche wird die Zustimmung des Jagdpächters durch den Landwirt bestätigt. Ohne diese Zustimmung findet keine Befliegung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Einsatz-Dokumentation

Im Rahmen durchgeführter Befliegungen werden folgende Daten erfasst und gespeichert:

• Flugdaten: GPS-Tracks der Drohne, Flughöhe, Dauer, Drohnenkennung (Seriennummer)
• Fundmeldungen: GPS-Position, Uhrzeit, ggf. Fotos (Fotos dokumentieren ausschließlich Wildtiere/Flächen, keine Personen)
• Bescheinigungen: PDF-Dokumente als Nachweis der erfolgten Befliegung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Befliegung als Nachweis gegenüber Landwirten, Behörden und Versicherern).

Speicherdauer:

• Einsatzdaten: 5 Jahre ab Einsatzdatum
• Bescheinigungen: bis zu 10 Jahre (steuer- und handelsrechtliche Aufbewahrungsfristen bei gewerblichen Einsätzen)

9. Kartenanzeige (OpenStreetMap und DIPUL)

Beim Laden der Karte werden Kartenkacheln von den Servern der OpenStreetMap Foundation abgerufen. Dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich werden Flugzonen-Daten vom Digitalen Plattform Unbemannte Luftfahrt (DIPUL) eingeblendet. Hierbei werden keine personenbezogenen Daten an DIPUL übertragen.

10. E-Mail-Versand

Für Systemnachrichten (Anmeldebestätigungen, Auftrags-Benachrichtigungen, Bescheinigungen) setzen wir den Dienstleister Resend (Resend Inc., San Francisco, USA) ein.

Dabei werden E-Mail-Adresse, Name und Nachrichteninhalt an Resend übertragen. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Resend besteht ein Datenverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Drohnen-Telemetrie (DJI Cloud API)

Flugdaten kompatibler DJI-Drohnen werden über die DJI Cloud API empfangen und in unserer Plattform gespeichert. Dabei werden Flug-Telemetrie, Drohnen-Seriennummer und Pilotenzuordnung an Server von DJI (SZ DJI Technology Co., Ltd., Shenzhen, China) übermittelt beziehungsweise von dort abgerufen.

Der Drittlandtransfer erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. DJI stellt entsprechende Standardvertragsklauseln im Rahmen der Nutzungsbedingungen zur Verfügung.

Die erhobenen Telemetriedaten werden ausschließlich zur Einsatzkoordination und nachträglichen Flugauswertung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Einsatzdokumentation).

12. Kundennummer-Abgleich mit CopterPro

Bei Registrierung als Pilot, Verein oder kommerzieller Pilot wird die eingegebene CopterPro-Kundennummer mit dem Shop-System der Copterpro GmbH abgeglichen. Der Abgleich erfolgt automatisiert über den Dienstleister Zapier (Zapier Inc., San Francisco, USA) auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Dabei werden Kundennummer, Name und E-Mail-Adresse zwischen KitzControl und dem CopterPro-Shop ausgetauscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Automatisierte Entscheidungen

Die Plattform nutzt keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Alle Piloten-Zuweisungen und Auftrags-Bestätigungen erfolgen durch menschliche Nutzer (Koordinatoren/Piloten).

14. Minderjährige

Die KitzControl-Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern oder Jugendlichen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Minderjähriger unter 16 Jahren ein Konto angelegt hat, wird dieses unverzüglich gelöscht.

15. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Ihre Einwilligung jederzeit zu widerrufen

Kontakt für Datenschutz-Anfragen: info@copterpro.de

Selbst-Service: Eingeloggte Nutzer können ihr Konto jederzeit über die Profilseite selbst löschen. Personenbezogene Daten werden dabei entweder gelöscht oder im Hinblick auf Nachweispflichten anonymisiert.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwort-Speicherung mittels bcrypt-Hashing
• Zugriffsbeschränkungen auf Anwendungsebene (Mandantenfähigkeit)
• Regelmäßige Backups
• Zugangskontrolle auf Serverebene

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, beispielsweise bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Die jeweils aktuelle Version finden Sie auf dieser Seite.