Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Frank Sterrmann, Rosenstraße 5, 97714 Oerlenbach, Deutschland
E-Mail: fly@pinpilot.de · Telefon: 0151 - 706 36 422
Weitere Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

PinPilot ist eine Luftfahrt-Plattform mit interaktiver Weltkarte. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform und die von dir genutzten Funktionen erforderlich ist, du eingewilligt hast oder wir ein berechtigtes Interesse haben. Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking-Dienste von Drittanbietern (etwa Google Analytics oder Facebook-Pixel) ein.

3. Hosting und Bereitstellung

3.1 Netlify (Webhosting)

Die Website wird über Netlify, Inc., San Francisco, USA ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. Standardvertragsklauseln.

3.2 Supabase (Datenbank, Anmeldung, Dateispeicher)

Nutzerkonten, Inhalte und hochgeladene Dateien speichern wir bei Supabase, Inc. (USA). Die Datenbank liegt im Rechenzentrum Frankfurt am Main (Region eu-central-1). Supabase verarbeitet die Daten als Auftragsverarbeiter; soweit Zugriffe aus Drittländern möglich sind, gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform).

4. Karte und Ortssuche (MapTiler)

Die Kartendarstellung (Kartenkacheln, Schriften, Symbole) und die Ortssuche stammen von der MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz. Beim Laden der Karte und bei Suchanfragen überträgt dein Browser deine IP-Adresse, die Browser-Kennung, den sichtbaren Kartenausschnitt bzw. deinen Suchbegriff an MapTiler. Ohne diese Übertragung kann die Karte — die Kernfunktion von PinPilot — nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: maptiler.com/privacy-policy.

Flugplatz- und Länderdaten (OurAirports, Natural Earth) liefern wir selbst aus; dabei werden keine Daten an diese Projekte übertragen. Die Funktion „Meinen Standort anzeigen“ nutzt die Standortfreigabe deines Browsers nur zur Anzeige auf der Karte; der Standort wird dabei nicht an uns übertragen oder gespeichert.

5. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert, für uns nicht einsehbar) bzw. den Anmeldelink per E-Mail sowie den Zeitpunkt deiner Einwilligung in Nutzungsbedingungen und Datenschutzerklärung. Alles Weitere gibst du freiwillig an: Anzeigename, Profilbild, Banner, Beschreibung, Heimatflugplatz bzw. Standort (auf der Karte nur sichtbar, wenn du das aktivierst), Flugstunden, Lizenzen, Sprachen, Social-Media-Links, Flugzeuge, Pins, Inserate, Events, Gruppen, Bewertungen und Favoriten. Die Angaben in deinem öffentlichen Profil und deine freigegebenen Pins sind für alle Besucher sichtbar. Unterlagen zur Pilotenverifizierung sind privat und nur für Administratoren einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Zur Missbrauchsabwehr prüfen Moderatoren neue Pins, Inserate, Events und Gruppen vor der Veröffentlichung (Art. 6 Abs. 1 lit. f DSGVO).

6. Nachrichten, Anfragen und Gruppen

Private Nachrichten, Anfragen zu Flügen und Gruppen, Gruppenchats sowie Anhänge (Bilder, PDF/GPX-Dateien, Sprachnachrichten, geteilte Standorte) speichern wir, damit die Beteiligten sie lesen können. Anhänge liegen in einem nicht öffentlichen Speicher und sind nur für Chat-Teilnehmer über zeitlich begrenzte Links abrufbar. Das Mikrofon wird nur benutzt, während du selbst eine Sprachnachricht aufnimmst; dein Standort wird nur übertragen, wenn du ihn im Chat aktiv teilst. Wir werten Nachrichten nicht aus und bilden keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Link-Vorschau: Schickst du einen Link, ruft unser Server die verlinkte Seite ab, um Titel, Beschreibung und Vorschaubild anzuzeigen. Das Vorschaubild wird anschließend vom Browser der Chat-Teilnehmer direkt von der verlinkten Website geladen; dabei erhält deren Betreiber die IP-Adresse des Betrachters.

7. E-Mails

Anmelde-, Bestätigungs- und Passwort-Mails versendet Supabase. Benachrichtigungen (z. B. neue Nachricht, neue Anfrage, Zu- oder Absage) versenden wir über die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden deine E-Mail-Adresse und der Inhalt der Benachrichtigung übertragen. Benachrichtigungen kannst du in den Einstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Drittlandübermittlung auf Basis von Standardvertragsklauseln.

8. Reichweitenmessung und Fehleranalyse

Um PinPilot in der Testphase zu verbessern, erfassen wir anonymisierte Nutzungsdaten mit einer eigenen Lösung: aufgerufene Seiten, Klicks auf Schaltflächen (nur deren Beschriftung, in Chats und im Posteingang gar keine), technische Fehler sowie grobe Geräteinformationen (Browser, Betriebssystem, Bildschirmgröße, Sprache, verweisende Seite). Um Seitenaufrufe eines Besuchs zusammenzufassen, bildet unser Server aus IP-Adresse, Browser-Kennung und dem Tagesdatum einen nicht umkehrbaren Kurzwert; IP-Adresse und Browser-Kennung selbst werden nicht gespeichert, und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen. Auf deinem Gerät wird dafür nichts gespeichert, es werden keine Cookies gesetzt und die Daten werden nicht an Dritte weitergegeben. Die Daten werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, nutzerfreundlichen Plattform).

„Problem melden“: Nutzt du diese Funktion, speichern wir deine Beschreibung, freiwillig deine E-Mail-Adresse und Screenshots, dazu die aktuelle Seite, die letzten Bedienschritte, technische Fehlermeldungen und Geräteinformationen. Nur Administratoren sehen diese Meldungen; sie werden gelöscht, sobald sie für die Fehlerbehebung nicht mehr benötigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a, soweit du freiwillig deine E-Mail-Adresse angibst.

9. Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies bzw. Speichereinträge ein: das Anmelde-Cookie (Supabase), die gewählte Sprache, das Farbschema und Bedienzustände wie „Intro bereits gesehen“ oder der zuletzt gewählte Posteingangs-Filter. Sie sind für die von dir ausdrücklich gewünschte Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

10. Eingebundene Inhalte und externe Links

• Video (YouTube/Vimeo): Das Vorstellungsvideo auf „Das ist PinPilot“ wird erst geladen, wenn du auf „Video abspielen“ klickst. Erst dann werden Daten wie deine IP-Adresse an YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; im erweiterten Datenschutzmodus) bzw. Vimeo (Vimeo.com, Inc., New York, USA) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (dein Klick).
• Spenden über PayPal: Der Spenden-Link führt auf die Website von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Daten werden erst übertragen, wenn du den Link öffnest; dort gilt die Datenschutzerklärung von PayPal.
• Bot-Schutz (Cloudflare Turnstile): Sobald aktiviert, prüft Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bei der Registrierung, ob ein Mensch das Formular ausfüllt. Dabei werden technische Browserdaten und die IP-Adresse an Cloudflare übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Massenregistrierungen).
• Links zu Websites und Social-Media-Profilen anderer Anbieter öffnen deren Angebote; für diese sind die jeweiligen Betreiber verantwortlich.

11. Speicherdauer und Löschung

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen selbst löschen. Dabei werden dein Profil, deine Inhalte, Nachrichten und hochgeladenen Dateien gelöscht; von dir gegründete Gruppen gehen an ein anderes Mitglied über oder werden gelöscht. Abgegebene Bewertungen bleiben ohne Bezug zu deiner Person erhalten. Reichweitendaten löschen wir nach 90 Tagen, Reise-Gruppenchats 72 Stunden nach Ende der Reise. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine Kopie deiner Daten kannst du in den Einstellungen unter „Meine Daten“ selbst herunterladen. Für alle anderen Anliegen genügt eine E-Mail an fly@pinpilot.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf Daten sind in der Datenbank auf Zeilenebene beschränkt; private Dateien sind nur über kurzlebige, geprüfte Links erreichbar.

14. Änderungen

Wenn wir Funktionen ändern oder neue Dienste einsetzen, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.