Datenschutzerklärung für beyondXC.cloud

Der Schutz personenbezogener Daten ist für beyondXC.cloud wichtig. Diese Datenschutzerklärung beschreibt, welche Daten beim Betrieb der offenen Beta- und Community-Plattform verarbeitet werden, wofür wir sie verwenden, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte Ihnen zustehen. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 TKG 2021.

1. Verantwortlicher und Kontakt

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Österreich
E-Mail: m.schuessler@airspace.at
Telefon: +43 699 17998641

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Website, Registrierung, Login, Nutzerkonto, Sessions, Zugriffsschutz, Rollen und Sicherheitsfunktionen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
  • Betrieb von Flugbuch, Profil, Community-Funktionen, Statistik, Level-System, Rankings, Wettbewerben, Vereinsfunktionen, Bewerbungen und Admin-Werkzeugen (Art. 6 Abs. 1 lit. b DSGVO).
  • Verarbeitung und Analyse von IGC-Dateien einschließlich GPS-/Baro-Daten, Flugweg, Zeitstempeln, Start-/Landeort, Geräteinformationen, Wetterbezug, Luftraumprüfung und Kartenanzeige (Art. 6 Abs. 1 lit. b DSGVO).
  • Öffentliche Darstellung von Profilen, Flügen, Storys, Fotos, Kommentaren, Likes, Follows, Rankings oder Vereinszugehörigkeiten, soweit Sie diese Funktionen nutzen oder Inhalte freigeben (Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO).
  • Optionale Verknüpfung mit XContest, automatischer Import der letzten 24 Stunden sowie manuelle Batch-Imports aus IGC-ZIP und CSV/JSON-Dateien (Art. 6 Abs. 1 lit. b DSGVO).
  • Kommunikation, Support, Bug-Reports, E-Mail-Benachrichtigungen, Preference-Center, Moderationsmeldungen, Missbrauchsabwehr, Fehleranalyse, technische Protokolle, Backup und Betriebssicherheit (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
  • Datensparsame Reichweitenmessung mit Matomo ohne Tracking-Cookies (Art. 6 Abs. 1 lit. f DSGVO).
  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Verteidigungspflichten (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Unsere berechtigten Interessen sind insbesondere sicherer Betrieb, Missbrauchsabwehr, Fehleranalyse, Schutz vor Manipulation, Reichweiten- und Nutzungsstatistik, Moderation sowie die Durchsetzung von Regeln und rechtlichen Ansprüchen.

3. Kategorien personenbezogener Daten

  • Bestands- und Kontodaten: Benutzername, Anzeigename, Name, E-Mail-Adresse, Passwort-Hash, Aktivierungsstatus, Sprache, Rollen, Berechtigungen und freiwillige Profilangaben.
  • Kontakt- und Organisationsdaten: Telefonnummer, Vereins- oder Flugschulzuordnungen, Bewerbungen, Admin-Rollen, Vereinsverwaltungsdaten und Wettbewerbszuordnungen, soweit Sie diese Funktionen nutzen.
  • Login- und Sicherheitsdaten: Session-ID, Remember-Me-Token, Login-Zeitpunkte, IP-Adresse, Browser- und Geräteinformationen, CSRF- und Sicherheitstokens sowie technische Fehler- und Zugriffsprotokolle.
  • Flug-, Analyse- und Community-Inhalte: IGC-Dateien, Trackpunkte, Höhenwerte, Zeitstempel, Start- und Landeplätze, Fluggerät, Flugbuchtexte, Storys, Fotos, Kommentare, Likes, Follows, Meldungen, Moderationsmeldungen, Benachrichtigungsregeln, Regel-Treffer, gehashte Abruf-/View-Events, Kartenfilter, Luftraum- und Hindernis-Layer sowie Analyseergebnisse.
  • Integrationsdaten: XContest-UUID, importierte XContest-Fluginformationen, Importdateien, Verknüpfungsstatus, Wetter- und Kartenbezüge sowie Metadaten externer Datenquellen.
  • Kommunikationsdaten: Support-Anfragen, E-Mails, Feedback, Bug-Reports, Kommunikationspräferenzen, Versandprotokolle, Abmelde-/Preference-Tokens und sonstige Korrespondenz.
  • Spendenbezug: Transaktionsmetadaten, soweit Sie freiwillig PayPal oder vergleichbare Zahlungswege nutzen.

4. Quellen der Daten

Daten stammen grundsätzlich von Ihnen selbst, aus Ihrer Nutzung der Plattform, aus Community-Beiträgen oder aus von Ihnen ausgelösten Integrationen und Uploads. Zusätzlich können Daten von berechtigten Vereins- oder Flugschuladmins, aus XContest, aus Wetter- und Kartendiensten, aus öffentlichen Luftfahrt- und Hindernisdatenquellen sowie aus technischen Server- und Sicherheitsprotokollen stammen.

5. Empfänger und Auftragsverarbeiter

  • Hosting- und Infrastrukturprovider für Serverbetrieb, Datenbanken, Backups, Monitoring, E-Mail-Versand und Auslieferung der Plattform.
  • Selbst gehostete Matomo-Instanz auf am-vs2.airspace.at zur Reichweitenmessung ohne Tracking-Cookies.
  • Meteostat über RapidAPI und MET Norway, soweit Wetter- oder Druckdaten für IGC-Auswertungen benötigt werden.
  • XContest und andere von Ihnen aktiv verbundene Dienste, soweit Sie eine Verknüpfung herstellen oder Daten importieren.
  • Karten-, Tile-, CDN- und Frontend-Bibliotheksanbieter wie basemap.at, OpenStreetMap, Esri, Thunderforest, Google, jsDelivr, Cesium oder OpenLayers, wenn Sie entsprechende Ansichten aufrufen.
  • PayPal oder andere Zahlungsanbieter, wenn Sie freiwillig die Spendenfunktion nutzen.
  • Vereine, Flugschulen, Wettbewerbsorganisatoren, Community-Bereiche oder andere Nutzer:innen nur in dem Umfang, in dem Sie Inhalte freigeben oder die jeweilige Funktion dies erfordert.

Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsdurchsetzung oder mit Ihrer gesonderten Veranlassung.

6. Drittlandübermittlungen

Soweit externe Anbieter außerhalb der EU/des EWR eingebunden werden, kann eine Drittlandübermittlung nicht ausgeschlossen werden. Das betrifft insbesondere freiwillig genutzte Karten-, Wetter-, Zahlungs-, CDN- oder Integrationsfunktionen. Eine Übermittlung erfolgt nur, soweit sie für die von Ihnen aufgerufene Funktion erforderlich ist, ein Angemessenheitsbeschluss besteht oder geeignete Datenschutzgarantien vorgesehen sind.

7. Cookies und lokale Speichertechnologien

beyondXC.cloud verwendet technisch erforderliche Cookies und lokale Speicherungen, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen notwendig ist (§ 165 Abs. 3 TKG 2021). Dazu gehören insbesondere Session-Cookies, Login-Status, optionale Daueranmeldung, CSRF-Schutz, Sprachwahl, Dark-Mode, Karten- und Anzeigeeinstellungen sowie die Speicherung, dass ein Hinweisbanner ausgeblendet wurde.

Für Matomo werden keine Tracking-Cookies gesetzt. Die Matomo-Einbindung entfernt URL-Parameter und Fragmente, berücksichtigt die Browser-Einstellung „Do Not Track“ und dient der technischen Reichweiten- und Fehleranalyse.

8. Speicherdauer

  • Konten und Stammdaten speichern wir grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks.
  • IGC-Dateien, Flugbuch-, Statistik-, Wettbewerbs-, Vereins- und Community-Daten speichern wir, solange die jeweilige Funktion genutzt wird, der Inhalt öffentlich, in Community-Bereichen oder innerhalb eines Vereins sichtbar bleiben soll oder berechtigte Nachweiszwecke bestehen.
  • Importdateien und technische Analyseartefakte werden nur so lange gespeichert, wie sie für Import, Fehleranalyse, Nachvollziehbarkeit oder Wiederherstellung benötigt werden.
  • Server-, Login- und Sicherheitslogs speichern wir nur so lange, wie dies für Betriebssicherheit, Missbrauchsabwehr und Nachweiszwecke erforderlich ist.
  • Benachrichtigungsregeln, Regel-Treffer, Moderationsmeldungen, Versandprotokolle und gehashte Abruf-/View-Events speichern wir nur so lange, wie sie für die jeweilige Funktion, Nachvollziehbarkeit, Missbrauchsabwehr oder Nachweiszwecke benötigt werden.
  • Remember-Me-Tokens speichern wir längstens für die jeweilige Laufzeit der Daueranmeldung; Session-Cookies enden regelmäßig mit Sitzungsende.
  • Handels- und steuerrechtlich relevante Unterlagen speichern wir im Rahmen gesetzlicher Aufbewahrungsfristen.
  • Backups werden rollierend überschrieben, sobald sie für Wiederherstellungs- oder Sicherheitszwecke nicht mehr benötigt werden.

Backups und technische Sicherungsmaßnahmen dienen ausschließlich der Betriebssicherheit von beyondXC.cloud und ersetzen keine eigene Datensicherung. Pilot:innen sind selbst dafür verantwortlich, Original-IGC-Dateien, Flugnachweise, GPX-Dateien, Fotos, Kommentare und sonstige hochgeladene oder importierte Inhalte außerhalb der Plattform dauerhaft zu sichern. beyondXC.cloud ist kein Archiv- oder Backupdienst und übernimmt, soweit gesetzlich zulässig, keine Verantwortung für Datenverlust, beschädigte Dateien, unvollständige Importe oder versehentliche Löschungen von Flügen und IGC-Dateien.

9. Pflicht zur Bereitstellung von Daten

Daten, die für Registrierung, Login, Sicherheit, Rollen, Vereinszuordnungen oder die gewünschte Verarbeitung von Flügen und Inhalten erforderlich sind, sind vertraglich bzw. funktional notwendig. Ohne diese Daten können wir das jeweilige Konto oder die gewünschte Funktion nicht bereitstellen. Freiwillige Angaben, öffentliche Freigaben und optionale Integrationen sind als solche erkennbar.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS/HTTPS, Passwort-Hashing, rollenbasierte Zugriffsrechte, Protokollierung, Update- und Backup-Prozesse sowie getrennte Umgebungen für Entwicklung, Integration und Produktion. Eine absolut lückenlose Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

11. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dazu an m.schuessler@airspace.at.

12. Keine automatisierten Entscheidungen

Statistiken, Rankings, Level und Analysehinweise werden technisch berechnet, entfalten aber keine rechtliche Wirkung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf beyondXC.cloud nicht statt.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde einlegen: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Datenflüsse, Empfänger oder Rechtsgrundlagen wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 20. Mai 2026