Datenschutzerklärung

Stand: 01.11.2026

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie testanflug.de besuchen, sich registrieren, mit Testanflug.de üben, etwas kaufen. Sie erfahren außerdem, wofür wir die Daten verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Die Erklärung erfüllt unsere Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und – für Nutzerinnen und Nutzer in der Schweiz – nach Art. 19 des Schweizer Datenschutzgesetzes (DSG).

1. Verantwortlicher

Testanflug.de
E-Mail: [email protected] · Kontaktformular: testanflug.de/kontakt

2. Ihre Einwilligungen und die Cookie-Einstellungen

Einige Techniken setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zustimmen:

• Statistik: unsere eigene Nutzungsstatistik mit Besucherkennung und Tests von Seitenvarianten (Abschnitt 5.5).

Eine Kategorie „Marketing“ gibt es nicht: Werbe- oder Anzeigendienste, etwa die Conversion-Messung von Google Ads, setzen wir nicht ein.

Im Banner können Sie „Alle akzeptieren“, „Nur notwendige“ oder unter „Einstellungen“ einzelne Kategorien wählen. Bevor Sie entschieden haben und wenn Sie „Nur notwendige“ wählen, setzen wir nur die technisch notwendigen Einträge ein (Abschnitt 6.1). Testanflug.de können Sie in jedem Fall vollständig nutzen; ohne Einwilligung entsteht Ihnen kein Nachteil.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern und eine Einwilligung dort ebenso einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Wir fragen Sie spätestens nach zwölf Monaten erneut, außerdem dann, wenn sich die Zwecke ändern. Wie wir Ihre Entscheidung speichern, steht in Abschnitt 5.14.

Rechtsgrundlage für die einwilligungsbedürftigen Techniken ist Ihre Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für das Speichern und Auslesen von Informationen in Ihrem Endgerät und nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten.

3. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Mit allen Datenschutzanliegen können Sie sich an [email protected] wenden.

4. Das Wichtigste in Kürze

• Wir verarbeiten nur Daten, die wir für Ihr Konto, Ihr Training, Käufe, Support und die Sicherheit brauchen – und, wenn Sie einwilligen, für Statistik.
• Wir verkaufen keine Daten.
• Ohne Ihre Einwilligung speichern wir in Ihrem Browser nur, was technisch unbedingt nötig ist, zum Beispiel dass Sie angemeldet sind. Ihre Auswahl ändern Sie jederzeit über „Cookie-Einstellungen“.
• Ihre Übungsergebnisse beruhen auf unserem eigenen Bewertungsmodell. Wir treffen damit keine Entscheidungen über Sie.
• Einige unserer Dienstleister sitzen außerhalb der EU, vor allem in den USA, oder verarbeiten Daten dort. Wie Ihre Daten dabei geschützt sind, steht in Abschnitt 8.

5. Welche Daten wir wofür verarbeiten

5.1 Aufruf der Website

Wenn Sie testanflug.de aufrufen, sendet Ihr Browser technisch bedingt Daten an die Server, die die Website ausliefern: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie Angaben zur Übertragung wie Statuscode und Datenmenge. Wir brauchen diese Daten, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.
• Empfänger: unser Hosting-Anbieter Lovable sowie Cloudflare für die Namensauflösung (DNS) ; siehe Abschnitt 7.
• Speicherdauer: Die Anbieter speichern diese Protokolldaten nur kurz und löschen sie automatisch . Länger nur, wenn wir einen konkreten Sicherheitsvorfall aufklären müssen.

Besucherstatistik der Hosting-Plattform. Zusätzlich erstellt unser Hosting-Anbieter Lovable eine zusammengefasste Besucherstatistik für diese Website: Seitenaufrufe, Besuche, Besuchsdauer, verweisende Seite (Referrer), Gerätetyp und Browser sowie das Land, aus dem der Aufruf kommt. Dafür werden weder Cookies gesetzt noch Daten in Ihrem Browser gespeichert (auch kein Local Storage); ein Besuch erhält nur eine zufällige Kennung, die mit dem Ende des Besuchs verworfen wird, und wird nicht mit Ihrem Konto verknüpft. Die Daten erhebt Lovable selbst über die Adresse unserer Website; andere Analysedienste erhalten sie nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Reichweite und technische Nutzung unserer Website in zusammengefasster Form zu kennen.
• Empfänger: Lovable als Auftragsverarbeiter (siehe Abschnitt 7).

Unsere eigene Nutzungsstatistik mit Besucherkennung und Tests von Seitenvarianten setzen wir nur mit Ihrer Einwilligung ein (Abschnitt 5.5). Schriftarten binden wir lokal ein; beim Seitenaufruf wird keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut.

5.2 Registrierung und Kundenkonto

Für das Training brauchen Sie ein Konto. Dabei verarbeiten wir:

• bei Registrierung mit E-Mail-Adresse: Ihre E-Mail-Adresse, Ihr Passwort – gespeichert nur als kryptografischer Hashwert, sodass wir es selbst nicht lesen können – und, wenn Sie ihn angeben, Ihren Vornamen;
• bei Anmeldung mit Google: die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse und, soweit Google sie übermittelt, Ihren Namen und Ihr Profilbild (siehe 5.11);
• den Zeitpunkt der Registrierung und der letzten Anmeldung.

Wir nutzen diese Daten, um Ihr Konto anzulegen und zu verwalten, Sie anzumelden und den Nutzungsvertrag durchzuführen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung Ihres Kontos (siehe Abschnitt 13).

5.3 Prüfung Ihrer E-Mail-Adresse bei der Registrierung

Damit Bestätigungen und wichtige Mitteilungen zu Ihrem Vertrag Sie zuverlässig erreichen, prüfen wir bei der Registrierung automatisch, ob Ihre E-Mail-Adresse zustellbar ist. So erkennen wir zum Beispiel Tippfehler, nicht existierende Adressen und Wegwerf-Adressen. Dafür übermitteln wir ausschließlich Ihre E-Mail-Adresse an den Dienst ZeroBounce (Hertza L.L.C., Santa Barbara, USA). Wir nutzen die EU-Schnittstelle des Anbieters.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige Zustellung vertraglicher E-Mails, der Schutz unserer Absenderreputation und die Vermeidung von Scheinkonten.
• Speicherdauer: Wir speichern nur das Prüfergebnis zusammen mit Ihrem Konto.
• Widerspruch: siehe Abschnitt 14.

5.4 Nutzung des Übungssimulators

Wenn Sie üben, speichern wir, welche Übung oder Simulation Sie wann begonnen und beendet haben, wie lange Sie gebraucht haben, Ihre Antworten (damit Sie sie später nachvollziehen können), Ihre Punktwerte und Ihren Lernverlauf. Aus den Ergebnissen aller Nutzenden berechnen wir zusammengefasste Vergleichswerte, etwa Perzentile. Andere Nutzende sehen dabei keine Daten über Sie.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange Ihr Konto besteht. In die Vergleichswerte gehen Ihre Ergebnisse nur in zusammengefasster Form ein, die keinen Rückschluss auf Sie zulässt; diese Werte bleiben nach einer Kontolöschung bestehen.

5.5 Nutzungsstatistik und Tests von Seitenvarianten (nur mit Ihrer Einwilligung)

Wenn Sie in die Kategorie „Statistik“ einwilligen, erfassen wir, wie unsere Website genutzt wird, und vergleichen verschiedene Varianten einzelner Seiten miteinander. So erkennen wir, welche Inhalte hilfreich sind und wo wir etwas verbessern sollten.

• So funktioniert es: Wir speichern in Ihrem Browser eine zufällig erzeugte Besucherkennung (Cookie „app_vid“ und Local-Storage-Einträge „app:vid“, „app:vid-expiry“) und, wenn wir eine Seite in mehreren Varianten testen, welche Variante Ihnen angezeigt wurde. Ein Skript sendet Nutzungsereignisse zusammen mit dieser Kennung an unsere eigene Datenbank, zum Beispiel den Aufruf einer Seite, wie weit Sie auf einer Seite gescrollt haben, den Beginn einer Registrierung und Klicks auf bestimmte Schaltflächen, jeweils mit Zeitpunkt und Angaben zu Gerätetyp, Fensterbreite, verweisender Website, Kampagnenparametern (UTM-Parametern) und Ihrer Farbschema-Einstellung. Damit Ereignisse nicht doppelt gezählt werden, merkt sich Ihr Browser für die Dauer der Sitzung, welche Ereignisse schon gesendet wurden (Session Storage). Wenn Sie sich registrieren, ordnen wir die Besucherkennung Ihrem Konto zu, damit wir erkennen, welche Seiten zu einer Registrierung oder einem Kauf geführt haben.
• Empfänger: Analysedienste von Drittanbietern setzen wir dafür nicht ein. Die Daten liegen in unserer eigenen Datenbank bei unserem Auftragsverarbeiter Supabase (Abschnitt 7).
• Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer: Besucherkennung in Ihrem Browser zwölf Monate; Testvarianten bis zum Ende des Tests, höchstens zwölf Monate. Beides löschen wir, sobald Sie Ihre Einwilligung widerrufen oder sie nach zwölf Monaten nicht erneuern. Ereignisse in unserer Datenbank speichern wir höchstens zwölf Monate, danach nur noch in zusammengefasster, nicht personenbezogener Form.
• Ohne Einwilligung: Wir speichern keine Besucherkennung, keine Testvariante und senden keine Statistik-Ereignisse aus Ihrem Browser. Sie sehen dann die Standardvariante unserer Seiten.
• Widerruf: jederzeit über „Cookie-Einstellungen“ (Abschnitt 2). Wir löschen dann die Einträge in Ihrem Browser und erfassen keine weiteren Ereignisse. Ereignisse, die Ihrem Konto zugeordnet sind, löschen wir auf Ihren Wunsch (Abschnitt 13).

Außerdem speichern wir bei Ihrem ersten Besuch, über welche Seite und über welchen Verweis Sie zu uns gekommen sind, einschließlich etwaiger Kampagnenparameter (UTM-Parameter) – Klickkennungen aus Anzeigen wie gclid, gbraid, wbraid oder fbclid entfernen wir vorher –, und ordnen diese Angabe bei einer Registrierung Ihrem Konto zu.

5.6 Kauf und Zahlung

Wenn Sie einen kostenpflichtigen Zugang kaufen, verarbeiten wir das gekaufte Produkt, Preis und Währung, Bestellnummer, Datum und Uhrzeit, den Zahlungsstatus, die gewählte Zahlungsart, die Laufzeit Ihres Zugangs, die Erklärungen, die Sie bei der Bestellung abgeben (etwa dass wir sofort mit der Leistung beginnen sollen), sowie die Kunden- und Zahlungskennungen unseres Zahlungsdienstleisters. Nach Ihrem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf die Zahlungsseite von Stripe weiter und übermitteln Stripe dafür das Produkt, den Betrag, die Währung, die Bestellnummer und Ihre E-Mail-Adresse. Ihre vollständigen Kartendaten und sonstigen Zugangsdaten zu Ihrem Zahlungsmittel geben Sie dort direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns das Ergebnis der Zahlung mit und übermittelt uns die Angaben, die Sie auf der Zahlungsseite gemacht haben (etwa Name, E-Mail-Adresse und Land), sowie Angaben zur Zahlungsart, bei Karten etwa die Kartenmarke und die letzten vier Ziffern.

• Zahlungsdienstleister: Stripe. Stripe wickelt die Zahlung in unserem Auftrag ab. Für eigene Zwecke – etwa um Betrug zu erkennen und zu verhindern, um eigene gesetzliche Pflichten wie die Geldwäscheprävention zu erfüllen und um seine Dienste zu analysieren und zu verbessern, auch durch das Training seiner Modelle zur Betrugserkennung – verarbeiten die zuständigen Stripe-Gesellschaften Ihre Daten in eigener Verantwortung nach der Datenschutzerklärung von Stripe (stripe.com/de/privacy); welche Stripe-Gesellschaft das ist, steht im Stripe Privacy Center (stripe.com/legal/privacy-center). Auf seiner Zahlungsseite erhebt Stripe die dort abgefragten Angaben, etwa Ihre E-Mail-Adresse, Ihren Namen und Ihr Land, sowie technische Daten Ihres Geräts wie IP-Adresse und Browserangaben, und setzt eigene Cookies ein, unter anderem zur Betrugsvermeidung (stripe.com/legal/cookies-policy).
• Link, Apple Pay und Google Pay: Wenn Sie Link nutzen, den Dienst von Stripe zum Speichern und Wiederverwenden von Zahlungsdaten, verarbeitet Stripe die dort gespeicherten Daten auch in eigener Verantwortung (link.com/privacy). Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Bestellung, Zahlung und Erstattungen; Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung nach den steuer- und handelsrechtlichen Vorschriften; Art. 6 Abs. 1 lit. f DSGVO, soweit wir Betrug vorbeugen. Unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug und Missbrauch.
• Speicherdauer: Bestell- und Zahlungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Vorschriften verlangen (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz und, soweit anwendbar, § 257 Handelsgesetzbuch): Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe wie Bestellbestätigungen sechs Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Die Daten bleiben auch nach einer Kontolöschung erhalten, werden dann aber für nichts anderes mehr verwendet.

5.7 Widerruf, Geld-zurück-Garantie, Kündigung und Reklamationen

Wenn Sie einen Vertrag widerrufen, die Geld-zurück-Garantie in Anspruch nehmen, kündigen oder einen Mangel melden, verarbeiten wir die Angaben aus Ihrer Erklärung – etwa Name, E-Mail-Adresse, betroffener Vertrag, Datum und Uhrzeit des Eingangs – sowie die Daten, die wir für Bearbeitung und Erstattung brauchen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, den Eingang zu bestätigen; Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Bearbeitung.
• Speicherdauer: drei Jahre ab dem Ende des Jahres, in dem der Vorgang abgeschlossen wurde (regelmäßige Verjährungsfrist); Buchungsbelege zu Erstattungen wie unter 5.6.

5.8 E-Mails

a) E-Mails zu Ihrem Vertrag. Wir senden Ihnen E-Mails, die zur Durchführung des Vertrags gehören oder gesetzlich vorgeschrieben sind: Vertragsbestätigungen (auch für das kostenlose Konto), Bestell- und Eingangsbestätigungen (zum Beispiel für einen Widerruf oder eine Kündigung), E-Mails zum Zurücksetzen des Passworts, Hinweise zum Ablauf Ihres Zugangs, Informationen über Änderungen unseres Angebots sowie – soweit Sie die Funktion nutzen – Zusammenfassungen Ihrer Übungsergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Diese E-Mails erhalten Sie unabhängig von Ihren Werbeeinstellungen.

b) Informationen über eigene ähnliche Angebote. Wenn Sie bei uns ein Konto angelegt oder einen Zugang gekauft haben, schicken wir Ihnen an die dabei angegebene E-Mail-Adresse gelegentlich Informationen über eigene ähnliche Angebote von Testanflug.de, zum Beispiel über weitere Übungsinhalte. Sie können dem jederzeit widersprechen – über den Abmeldelink in jeder dieser E-Mails oder mit einer Nachricht an [email protected] –, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage: § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG), mit dem Art. 13 Abs. 2 der Richtlinie 2002/58/EG umgesetzt ist; einer zusätzlichen Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO bedarf es insoweit nicht (EuGH, Urteil vom 13. November 2025, C-654/23). Hilfsweise stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung für eigene Angebote. Nach einem Widerspruch nehmen wir Ihre Adresse in eine Sperrliste auf, damit wir Ihren Widerspruch dauerhaft beachten können (Art. 6 Abs. 1 lit. c und f DSGVO).

c) Weitere Werbung nur mit Einwilligung. Andere werbliche E-Mails, etwa einen allgemeinen Newsletter, senden wir nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

d) Versand über Brevo. Unsere E-Mails versenden wir über Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Brevo erhält dafür Ihre E-Mail-Adresse, gegebenenfalls Ihren Vornamen und die Angabe, welchen Zugang Sie haben. Wir speichern Versandprotokolle (Zeitpunkt, Zustellstatus) 24 Monate, um die Zustellung von Vertragsmitteilungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ob und wann Sie unsere E-Mails öffnen oder Links darin anklicken, werten wir nicht aus.

5.10 Kontakt mit uns

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse und Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit uns betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
• Empfänger: Nachrichten aus dem Kontaktformular verarbeiten wir in unserem eigenen System (siehe Supabase in Abschnitt 7); E-Mails an [email protected] empfangen, speichern und bearbeiten wir mit Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland); Daten können dabei auch von Google LLC in den USA und in weiteren Ländern verarbeitet werden, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten.
• Speicherdauer: bis Ihr Anliegen erledigt ist; wenn noch Ansprüche geltend gemacht werden können, höchstens drei Jahre ab dem Ende des Jahres der letzten Nachricht.

5.11 Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ wählen, leiten wir Sie zu Google weiter. Google prüft Ihre Anmeldung und übermittelt uns anschließend die Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse und, soweit verfügbar, Ihren Namen und Ihr Profilbild. Ihr Google-Passwort erfahren wir nicht. Skripte von Google für die Anmeldung laden wir erst, wenn Sie diese Anmeldung aktiv auswählen.

• Anbieter: Für Nutzende im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich; Daten können auch von Google LLC in den USA verarbeitet werden. Google verarbeitet Ihre Daten bei der Anmeldung in eigener Verantwortung nach seiner Datenschutzerklärung (policies.google.com/privacy).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie haben diese Anmeldemethode gewählt, um Ihr Konto zu nutzen).

5.12 Sicherheit und Missbrauchsabwehr

Um unsere Systeme und Ihr Konto zu schützen, protokollieren wir sicherheitsrelevante Vorgänge, etwa fehlgeschlagene Anmeldeversuche oder ungewöhnlich viele Abrufe, und begrenzen automatisierte Zugriffe.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit unseres Angebots und der Schutz vor Missbrauch.
• Speicherdauer: in der Regel höchstens 90 Tage; länger nur, solange ein konkreter Vorfall aufgeklärt wird.

5.13 Rechtsansprüche und Behördenanfragen

Wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist oder wir gesetzlich dazu verpflichtet sind, verarbeiten wir die dafür erforderlichen Daten und geben sie gegebenenfalls an Gerichte, Behörden oder unsere rechtlichen Berater weiter (Art. 6 Abs. 1 lit. c und f DSGVO).

5.14 Speicherung Ihrer Auswahl im Einwilligungsbanner

Damit wir Ihre Entscheidung im Einwilligungsbanner beachten können, speichern wir in Ihrem Browser einen Eintrag mit Ihrer Auswahl je Kategorie, der Version des Banners und dem Zeitpunkt Ihrer Entscheidung. Der Eintrag enthält keine Kennung, mit der wir Sie wiedererkennen könnten. Um nachweisen zu können, dass wir Einwilligungen ordnungsgemäß einholen, dokumentieren wir den Wortlaut und die Einstellungen jeder Version des Banners und den Zeitraum, in dem sie eingesetzt war; Daten über Sie sind darin nicht enthalten.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG – der Eintrag ist technisch erforderlich, damit wir Ihre Wahl beachten können.
• Speicherdauer: zwölf Monate; danach fragen wir Sie erneut.

6. Cookies und Speicherung in Ihrem Browser

6.1 Technisch notwendig (ohne Einwilligung)

Diese Informationen speichern wir in Ihrem Endgerät oder lesen sie aus, weil das unbedingt erforderlich ist, damit wir Ihnen den Dienst bereitstellen können, den Sie ausdrücklich nutzen möchten (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den Rechtsgrundlagen in Abschnitt 5 (Art. 6 Abs. 1 lit. b, c oder f DSGVO).

| „app:google_oauth_pending / app:oauth_return_to“ (Local Storage) | laufende Google-Anmeldung und sichere Rückkehr zur gewählten Seite | bis zum Abschluss oder Fehler, höchstens 1 Stunde | wir | | „app:pending-attempt“ (Local Storage) | einen Übungsdurchgang nach der Anmeldung speichern | bis zum Speichern, höchstens 24 Stunden | wir | | „app:format_selection“ (Session Storage) | Ihre gewählte Modulauswahl | bis zum Ende der Sitzung | wir | | „app:core-sync:load:<Konto>“ (Local Storage) | wiederholte Abfragen des Vertragszugangs begrenzen | 10 Minuten | wir | | „app:core-sync:locked:<Konto>“ (Local Storage) | wiederholte Abfragen bei gesperrten Aktionen begrenzen | 60 Sekunden | wir | | „app:sticky_free_cta_dismissed / app:mobile-sticky-dismissed“ (Session Storage) | einen von Ihnen geschlossenen Hinweis geschlossen halten | bis zum Ende der Sitzung | wir | | „app_optout“ (Cookie) | eine ausdrücklich gewählte Messsperre beachten | 365 Tage | wir | | „tsr-scroll-restoration-v1_3“ (Session Storage) | die Scrollposition bei der Navigation wiederherstellen | bis zum Ende der Sitzung | wir |

Auf unseren eigenen Seiten laden wir keine Skripte von Stripe. Erst nach Ihrem Klick auf „Zahlungspflichtig bestellen“ öffnet sich die Zahlungsseite von Stripe; dort setzt Stripe eigene Cookies und ähnliche Techniken ein, unter anderem zur Betrugsvermeidung (Abschnitt 5.6; stripe.com/legal/cookies-policy).

6.2 Nur mit Ihrer Einwilligung

Diese Einträge setzen wir erst, nachdem Sie über unser Einwilligungsbanner in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Widerrufen können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

7. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein. Auftragsverarbeiter dürfen Ihre Daten nur nach unserer Weisung verarbeiten.

Im Übrigen geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist (Abschnitt 5.13).

8. Übermittlung in Länder außerhalb der EU

Wo Ihre Daten verarbeitet werden. Daten, die Sie auf testanflug.de eingeben, verarbeiten wir mit den Dienstleistern aus Abschnitt 7 in der EU und – je nach Dienstleister – auch in den USA oder in Singapur.

Dienstleister in Drittländern. Für die USA hat die Europäische Kommission am 10. Juli 2023 festgestellt, dass Organisationen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, ein angemessenes Datenschutzniveau gewährleisten (Art. 45 DSGVO). Wo ein Dienstleister nicht zertifiziert ist oder wir die Zertifizierung nicht selbst bestätigen konnten, haben wir mit ihm die Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss; dort gelten ebenfalls die Standardvertragsklauseln. Welche Grundlage für welchen Dienstleister gilt, steht in der Tabelle in Abschnitt 7. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected].

Für Nutzende in der Schweiz: Ihre Daten werden in die USA, nach Singapur und in Staaten der EU übermittelt. Für die USA erkennt die Schweiz das Swiss-U.S. Data Privacy Framework für zertifizierte Organisationen als angemessen an; im Übrigen nutzen wir die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

9. Speicherdauer im Überblick

Sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht, löschen wir die Daten oder anonymisieren sie.

10. Müssen Sie uns Daten geben?

Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort (oder Ihre Google-Anmeldung), für einen Kauf zusätzlich die Zahlungsdaten bei Stripe. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen. Alle anderen Angaben, etwa Ihren Vornamen, machen Sie freiwillig. Ebenso freiwillig ist die Einwilligung in Statistik; ohne sie können Sie Testanflug.de vollständig nutzen. Gesetzlich verpflichtet, uns Daten zu geben, sind Sie nicht.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ihre Punktwerte und Vergleichswerte berechnet die Software automatisch; sie dienen nur Ihrer eigenen Vorbereitung. Wir geben sie nicht an Fluggesellschaften, Flugschulen, Flugsicherungsorganisationen oder das DLR weiter.

12. Altersgrenze und Minderjährige

Testanflug.de richtet sich an Personen ab 16 Jahren. Einwilligungen, etwa im Einwilligungsbanner, können Sie ab diesem Alter selbst erteilen (Art. 8 DSGVO; in Österreich ist dies bereits ab 14 Jahren möglich). Für die Registrierung und für kostenpflichtige Käufe brauchen Minderjährige die Zustimmung ihrer Eltern (siehe § 3 der AGB). Wenn Sie glauben, dass sich eine Person unter 16 Jahren registriert hat, schreiben Sie uns bitte an [email protected]; wir löschen das Konto dann.

13. Ihre Rechte

Sie haben das Recht,

• Auskunft über die Daten zu erhalten, die wir über Sie verarbeiten, einschließlich einer Kopie (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 14),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Einwilligungen aus dem Einwilligungsbanner widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Fußbereich jeder Seite,
• nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO, siehe Abschnitt 11),
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, siehe Abschnitt 15).

Schreiben Sie uns dazu an [email protected], möglichst von der E-Mail-Adresse Ihres Kontos. Wenn wir Zweifel an Ihrer Identität haben, können wir zusätzliche Angaben verlangen. Wir antworten innerhalb eines Monats.

Konto löschen: Sie können Ihr Konto in den Kontoeinstellungen löschen oder per E-Mail an [email protected] mit dem Betreff „Daten löschen“ löschen lassen. Wir bestätigen Ihren Antrag innerhalb von fünf Werktagen und löschen Konto, Übungsverlauf und E-Mail-Kontaktdaten innerhalb von 30 Tagen. Ausgenommen sind Daten, die wir aufbewahren müssen (Abschnitt 9); diese sperren wir für jede andere Verwendung. Mit der Löschung endet auch ein laufender Zugang; darauf weisen wir Sie vor der Löschung hin (siehe § 6 Abs. 5 der AGB).

14. Ihr Widerspruchsrecht

Widerspruch aus persönlichen Gründen: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigte Interessen), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Werbung: Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO); wir verwenden sie dann nicht mehr für diesen Zweck.

Ein formloser Widerspruch an [email protected] genügt; bei werblichen E-Mails auch ein Klick auf den Abmeldelink.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Sie können sich also direkt an die Behörde Ihres Wohnorts wenden.

• Deutschland: die Datenschutzaufsichtsbehörde Ihres Bundeslandes; eine Übersicht finden Sie unter www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
• Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

16. Datensicherheit

Alle Verbindungen zu testanflug.de sind verschlüsselt (TLS). Passwörter speichern wir nur als Hashwerte. Der Zugriff auf Daten in unserer Datenbank ist technisch so beschränkt, dass jede Person nur die eigenen Daten sehen kann. Vollständige Kartendaten gelangen nicht auf unsere Systeme; Sie geben sie nur auf der Zahlungsseite von Stripe ein. Kein System ist vollkommen sicher; wenn eine Verletzung des Schutzes Ihrer Daten Sie betrifft und das Gesetz es verlangt, informieren wir Sie.

17. Änderungen dieser Erklärung

Wenn sich unsere Verarbeitung ändert, passen wir diese Erklärung an und aktualisieren das Datum oben. Über wesentliche Änderungen informieren wir registrierte Nutzende per E-Mail, bevor sie wirksam werden. Wenn neue Zwecke eine Einwilligung erfordern, fragen wir Sie über das Einwilligungsbanner erneut.