1. Einleitung
Diese Datenschutzrichtlinie (im Folgenden „Richtlinie" genannt) beschreibt, wie wir Ihre personenbezogenen Daten bei der Nutzung der Website und der Dienste von xparagliding.com (im Folgenden „Plattform" genannt) erheben, verwenden, speichern und schützen.
Wir legen großen Wert auf die Sicherheit Ihrer personenbezogenen Daten und handeln in Übereinstimmung mit der georgischen Gesetzgebung und den internationalen Standards zum Schutz personenbezogener Daten, einschließlich der Datenschutz-Grundverordnung (DSGVO).
2. Welche Informationen wir erheben
Die Plattform bedient Nutzer mit unterschiedlichen Rollen: Standardnutzer (Passagiere), Piloten und Unternehmen. Der Umfang der erhobenen Informationen unterscheidet sich je nach Rolle:
a) Für alle registrierten Nutzer
- Kontakt- und Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Profilbild (Avatar).
- Authentifizierungsdaten: Benutzerpasswort (wird in verschlüsselter/gehashter Form nach Supabase-Standards gespeichert).
b) Für Standardnutzer (Passagiere)
- Buchungsdetails: Bevorzugter Flugort, Datum, Uhrzeit und Anzahl der Passagiere.
- Körperliche Parameter: Gewicht (aufgrund von Flugsicherheitsvorschriften erforderlich).
- Finanzielle Informationen: Zahlungsdaten (werden von Stripe oder einem anderen integrierten Zahlungssystem verarbeitet; wir speichern Ihre vollständigen Kreditkartendaten nicht in unseren Datenbanken).
- Zusatzleistungen und Medien: Während des Fluges aufgenommene Videos, Fotos und Zertifikate (Tandem Certificates), die automatisch auf der Plattform generiert und in Ihrem Profil gespeichert werden.
- Nutzeraktivität: Auf der Plattform hinterlassene Bewertungen, Kommentare und Nachrichten.
c) Für Piloten
- Berufliche Informationen: Angaben zur Pilotenlizenz, Flugstunden, Qualifikationsdokumente, Auszeichnungen und Zertifizierungsstatus.
- Geschäftliche Verbindungen: Informationen darüber, mit welcher Organisation oder welchem Gleitschirmunternehmen der Pilot verbunden ist.
d) Für Unternehmen
- Rechtliche Informationen: Offizieller Firmenname, Identifikationscode, Adresse, rechtliche Dokumente aus dem Register und Verzeichnis der angebotenen Dienstleistungen.
e) Technische und automatisch erhobene Daten
- IP-Adresse, Typ und Version des Webbrowsers, Betriebssystem, Informationen über Ihre Interaktionen und Ihr Verhalten auf der Plattform (einschließlich durch die Verwendung von Cookies und anderen lokalen Speichertechnologien wie LocalStorage).
3. Wie wir Ihre Daten verwenden
Die erhobenen Daten werden streng zweckgebunden verwendet:
- Dienstleistungserbringung: Verwaltung von Buchungen, Organisation von Flügen, Erstellung von Zertifikaten und Sicherstellung der Einhaltung von Sicherheitsregeln auf der Plattform.
- Transaktionsverarbeitung: Durchführung sicherer Zahlungen und Verwaltung damit verbundener Finanztransaktionen.
- Plattformbetrieb: Erstellung von Benutzerprofilen, Authentifizierungsverwaltung und Systemzugangskontrolle.
- Kommunikation: Rückmeldung an Nutzer — Versand von Buchungsbestätigungen, Stornierungsbenachrichtigungen, Sicherheitsanweisungen, Aktionscodes und Systembenachrichtigungen.
- Plattformverbesserung: Interne Datenanalyse zur Behebung von Systemfehlern und zur Verbesserung der Servicequalität auf Grundlage von Statistiken und Nutzerfeedback.
- Automatisierung: Vereinfachung von Abläufen bei Ihren nachfolgenden Besuchen der Plattform.
4. An wen wir Ihre Daten weitergeben
Wir verkaufen Ihre personenbezogenen Daten niemals und geben sie nicht zu kommerziellen Zwecken an Dritte weiter. Die Datenweitergabe erfolgt streng begrenzt und nur in folgenden Fällen:
- Dienstleister (Piloten und Unternehmen): Bestimmte Daten des Standardnutzers, die für die sichere Durchführung des Fluges erforderlich sind (Name, Gewicht, Buchungszeit), werden direkt an den zugewiesenen Piloten und das Unternehmen übermittelt.
- Technologie- und Finanzpartner: Sichere Datenspeicherung für die Entwicklungsinfrastruktur (Supabase) und Zahlungssysteme (Stripe). Diese Partner sind verpflichtet, die höchsten internationalen Vertraulichkeitsstandards einzuhalten.
- Rechtliche Anforderungen: Wir können Informationen an öffentliche oder Strafverfolgungsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn dies zum Schutz unserer Rechte sowie der Rechte und der Sicherheit anderer Nutzer erforderlich ist.
5. Datenspeicherung und Sicherheit
Wir setzen moderne technologische Sicherheitsmaßnahmen ein, wie z. B. Datenverschlüsselung während der Übertragung (SSL/TLS), um unbefugten Zugriff, Zerstörung, Veränderung oder Offenlegung Ihrer Informationen zu verhindern.
Passwörter werden im System (Supabase) kryptografisch gehasht und verschlüsselt gespeichert. Unsere Mitarbeiter haben nur eingeschränkten Zugang zu Ihren personenbezogenen Daten und nutzen diese nur in dem Umfang, der für die Erfüllung ihrer Aufgaben erforderlich ist.
6. Ihre Rechte
Gemäß der georgischen Gesetzgebung (Gesetz Georgiens zum Schutz personenbezogener Daten) und den internationalen Vorschriften (DSGVO) haben Sie das Recht:
- Zugang anfordern: Die Informationen einsehen, die wir über Sie gespeichert haben.
- Aktualisierung/Berichtigung: Unrichtige oder ungenaue Daten in Ihrem Profil korrigieren.
- Löschung („Recht auf Vergessenwerden"): Die vollständige Löschung Ihres Kontos und der damit verbundenen persönlichen Informationen (einschließlich Buchungen, Foto-/Videomaterialien) aus der Datenbank verlangen. Hinweis: Bei Kontolöschung werden alle verknüpften Informationen per CASCADE-Methode gelöscht, mit Ausnahme von Daten, deren Aufbewahrung gesetzlich für steuerliche und finanzielle Zwecke vorgeschrieben ist.
- Einschränkung der Verarbeitung: Eine vorübergehende oder dauerhafte Einschränkung der Nutzung Ihrer Daten verlangen.
- Datenübertragbarkeit: Die Bereitstellung Ihrer Daten in einem elektronischen Format verlangen.
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter der unten angegebenen E-Mail-Adresse.
7. Cookies
Unsere Plattform verwendet Cookies für die technische Funktionsfähigkeit der Website, den reibungslosen Betrieb autorisierter Sitzungen und die Analyse des Nutzerverhaltens. Eine ausführliche Beschreibung der Cookie-Nutzung finden Sie in unserer Cookie-Richtlinie, die Anweisungen zur vollständigen oder teilweisen Verwaltung enthält.
8. Minderjährige
Unsere Dienstleistungen (insbesondere Gleitschirmflüge) unterliegen Sicherheitsstandards und bestimmten Altersbeschränkungen. Die Buchung von Dienstleistungen und die Eingabe/Weitergabe personenbezogener Daten auf der Plattform durch Minderjährige darf nur mit Zustimmung und unter unmittelbarer Aufsicht eines Elternteils oder gesetzlichen Vertreters (Vormunds) erfolgen. Wir erheben bewusst keine Daten von Personen unter 18 Jahren ohne Bestätigung ihres bevollmächtigten Vertreters.
9. Änderungen und Ergänzungen
Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu aktualisieren (aufgrund von Änderungen der Gesetzgebung, der Dienstleistungen oder der technischen Spezifikationen). Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch Veröffentlichung einer speziellen Informationsbenachrichtigung auf der Plattform informieren. Die neue Version der Richtlinie tritt unmittelbar nach ihrer offiziellen Veröffentlichung auf der Website in Kraft.
10. Kontaktinformationen
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzrichtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:
- E-Mail: info@xparagliding.com
- Website: xparagliding.com
- Land: Georgien (Georgia)
