Datenschutzerklärung / Privacy Policy

1. Verantwortlicher / Controller
Mattheo Schuhardt, Wartenburgstraße 1, 10963 Berlin, E-Mail: kontakt@condor-va.org. Condor Virtual ist ein privates, nicht-kommerzielles Flugsimulations-Projekt für das VATSIM-Netzwerk. Es handelt sich nicht um eine echte Fluggesellschaft und das Projekt steht in keiner Verbindung zur Condor Flugdienst GmbH.

2. Welche Daten wir verarbeiten / What data we process
Bei der Bewerbung: vollständiger Name, VATSIM-CID, E-Mail-Adresse und ein Passwort (wir speichern ausschließlich einen gesalzenen Hash, nie das Passwort selbst). Während des Betriebs: Buchungen mit dem gewählten Callsign, Flugberichte (PIREPs: Callsign, Route, Flugzeit, ggf. Landerate, Status), Rang und Flugstunden sowie technische Sitzungsdaten (Login-Token, 14 Tage gültig). Der ACARS-Tracker liest zur Verifizierung deines Fluges lokal auf deinem Rechner die öffentlichen VATSIM-Netzwerkdaten (data.vatsim.net) und prüft damit Abflug, Start, Strecke und Landung. Während das Tracking läuft, sendet er etwa alle 20 Sekunden deine aktuelle Position, Höhe, Geschwindigkeit, Kurs und Flugphase an unser System, damit der Flug auf der Live-Karte erscheint und die Flugleitung (Flight Ops) dir z. B. einen Divert schicken kann. Gespeichert wird immer nur die letzte Position; sie wird gelöscht, sobald der Flug beendet oder storniert ist. Ein Divert oder Cancel samt Grund wird zum Flug gespeichert. Beim Einreichen eines Berichts sendet der Tracker eine Zusammenfassung (Flugzeit, ob Start und Landung erkannt wurden, geflogene Distanz, Anzahl Positionssprünge, Zielflughafen); zusätzlich fragt der Server einmalig deine aktuelle VATSIM-Position ab und vergleicht sie mit dem Zielflughafen.

3. Zwecke und Rechtsgrundlagen / Purposes & legal basis
Verwaltung deines Pilotenprofils, Dispatch, Live-Betrieb und Flugprotokollierung, Kontaktaufnahme zu Account- und Betriebsthemen (Art. 6 Abs. 1 lit. b DSGVO – Durchführung der Mitgliedschaft; lit. a – deine Einwilligung bei der Bewerbung). Öffentliche Darstellung: Auf der Mitgliederliste, im Flugprotokoll und auf der Live-Karte erscheinen nur Pilot-ID bzw. Callsign, Vorname mit Initial des Nachnamens, Rang, Stunden, Flugdaten und – während eines Fluges – die aktuelle Position. E-Mail-Adresse und VATSIM-CID sind nicht öffentlich. Die Veröffentlichung eines Rosters und der Flugaktivität dient der Nachvollziehbarkeit gegenüber VATSIM (Art. 6 Abs. 1 lit. f DSGVO). Wenn du uns an kontakt@condor-va.org schreibst, verarbeiten wir deine Nachricht und deine Absenderadresse, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Empfänger und Auftragsverarbeiter / Recipients
Website und Datenbank werden bei Cloudflare, Inc. betrieben (Cloudflare Workers und D1); dabei können Daten auch außerhalb der EU verarbeitet werden (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln). E-Mails an kontakt@condor-va.org nimmt Cloudflare Email Routing entgegen; sie werden in unserer Datenbank bei Cloudflare gespeichert, damit die Flugleitung sie im Office Center lesen und beantworten kann, und können zusätzlich an das Postfach des Verantwortlichen weitergeleitet werden. Für den Versand von E-Mails (Bestätigung, Dispatch, Passwort-Reset, Antworten auf deine Anfragen) wird der Dienst Brevo genutzt. Die Windows-Version des ACARS-Trackers wird über GitHub (GitHub, Inc.) zum Download bereitgestellt; beim Herunterladen wird deine IP-Adresse an GitHub übertragen. Beim Aufruf der Seiten werden Ressourcen von Drittanbietern geladen, wodurch deine IP-Adresse an diese übertragen wird: cdn.tailwindcss.com, cdnjs.cloudflare.com (Font Awesome), unpkg.com (Kartenbibliothek Leaflet), server.arcgisonline.com (Esri, Kartenkacheln) bzw. basemaps.cartocdn.com (CARTO, Kartenkacheln), images.unsplash.com (Bild auf der Startseite). Wir verkaufen keine Daten. Auf Anfrage im Rahmen eines offiziellen Audits können Rosterdaten und Flugdaten (Callsign, Start-/Zielflughafen, Datum) an die VATSIM Virtual Airlines Abteilung übermittelt werden.

5. Speicherdauer / Retention
Solange dein Account besteht. Nach Löschung werden persönliche Daten entfernt; Flugberichte bleiben ohne Personenbezug (Pseudonym "deleted-ID") für die Statistik erhalten. Sitzungs-Tokens werden nach 14 Tagen ungültig. Live-Positionen werden mit dem Ende des Fluges gelöscht. E-Mails an kontakt@condor-va.org und unsere Antworten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens automatisch nach 12 Monaten.

6. Deine Rechte / Your rights
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Widerruf deiner Einwilligung mit Wirkung für die Zukunft. Löschen kannst du deinen Account selbst im Dashboard (Button "Meinen Account löschen"), alles Weitere per E-Mail an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

7. Lokale Speicherung / Local storage
Wir speichern in deinem Browser (localStorage) deine Spracheinstellung, deine Einwilligung zu dieser Erklärung sowie – nach dem Login – dein Sitzungs-Token und dein Profil. Der Tracker speichert auf deinem Rechner (Ordner .condorva) deine E-Mail-Adresse für den nächsten Login und den Stand eines laufenden Fluges. Es werden keine Tracking- oder Werbe-Cookies verwendet.

8. English summary
We process your name, VATSIM CID, email, a salted password hash, bookings and flight reports solely to operate this non-commercial flight-simulation virtual airline, which is not affiliated with Condor Flugdienst GmbH. While you track a flight, the tracker sends your current position about every 20 seconds for the public live map and for Flight Ops (e.g. divert messages); only the latest position is kept and it is deleted when the flight ends. Public pages only show pilot ID or callsign, first name + initial, rank, hours, flight data and the live position during a flight. Website, database and messages to kontakt@condor-va.org are hosted with Cloudflare; e-mails are sent through Brevo. Messages to us are deleted at the latest after 12 months. You may request access, correction or deletion at any time; you can delete your account yourself in the dashboard. Contact: see section 1.