Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die Stelle, die dieses Portal betreibt:

AirBritti – Drohnendienstleistungen
Einzelunternehmen, Inhaber: Domenico Abbritti
Max-Born-Straße 4
55129 Mainz
E-Mail: info@airbritti.de

Weitere Angaben im Impressum.

An diesem Portal können zwei Stellen beteiligt sein: die Stelle, die über die Verarbeitung entscheidet, und die Stelle, die die Software technisch betreibt. In dieser Fassung liegen beide Rollen bei derselben Stelle.

Betreibt eine andere Firma dieses Portal für ihre eigenen Schulungen, ist sie die verantwortliche Stelle und AirBritti ihr Auftragsverarbeiter nach Art. 28 DSGVO. Über die Auftragsverarbeitung wird mit jeder dieser Firmen ein eigener Vertrag nach Art. 28 Abs. 3 DSGVO geschlossen. Wer ihn einsehen möchte, wendet sich an die Firma, die oben in dieser Tabelle als verantwortliche Stelle steht; dort liegt der Vertrag mit Datum vor. Solange beide Rollen bei derselben Stelle liegen, gibt es kein Auftragsverhältnis und keinen solchen Vertrag.

Beim Ausfüllen des öffentlichen Buchungsformulars

• Name, E-Mail-Adresse, Telefonnummer, Firma
• Anzahl Teilnehmer, gewünschte Schulung, Wunschtermin, Durchführungsort, Vorkenntnisse, Ihre Nachricht bzw. Anmerkungen
• Zeitpunkt der Anfrage

Bei angemeldeter Nutzung von Verwaltung und Trainer-Portal

• Anmeldedaten: E-Mail-Adresse und Kennwort, verwaltet über den Anmeldedienst von Supabase. Das Kennwort wird nur als Prüfwert gespeichert, nicht im Klartext.
• Alle Inhalte, die die verantwortliche Stelle selbst anlegt: Kunden mit Anschrift, Kurse und Termine, Buchungen, Rechnungen und Rechnungspositionen, Abrechnungen mit der Berufsgenossenschaft, Equipment.

Zu Teilnehmerinnen und Teilnehmern einer Schulung

• Vorname, Nachname, E-Mail-Adresse, entsendender Betrieb
• Geburtsdatum und Mitgliedsnummer der Berufsgenossenschaft, soweit für die Abrechnung mit der Berufsgenossenschaft erforderlich
• Teilnahmestatus, Angabe zur Selbstzahlung, Kursergebnis
• ein persönlicher Zugangsschlüssel für das Lern- und Auffrischungsportal, der als Link per E-Mail verschickt wird
• Lernfortschritt im Lernportal, sobald dort Kapitel abgehakt werden
• Kursfeedback, soweit es abgegeben wird

Das Feedback-Formular dieser Weboberfläche speichert die Bewertung derzeit ausschließlich im Browser des Geräts, auf dem sie eingegeben wird; sie wird von dieser Seite aus nicht an den Server übertragen.

Zu Beschäftigten der verantwortlichen Stelle

• Stammdaten: Name, Anschrift, Telefon, E-Mail, Rolle im System, Qualifikationen und Trainernummer
• Bankverbindung mit IBAN und BIC für die Abrechnung von Honoraren
• interne Verwaltungsnotizen
• Schichten, Abwesenheiten und Anwesenheit
• Dienstfahrten mit Abfahrts- und Ankunftszeit und der gefahrenen Strecke; die Strecke wird in der mobilen App auf Wunsch per Standortbestimmung gemessen, auch bei gesperrtem Bildschirm während der Fahrt

Die Verarbeitung von Beschäftigtendaten richtet sich nach § 26 BDSG. Beschäftigte werden von ihrem Arbeitgeber gesondert informiert; eine etwaige Betriebsvereinbarung geht vor.

Beim bloßen Aufruf der Seiten

Der Hosting-Anbieter der Weboberfläche verarbeitet beim Abruf technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite ausliefern und den Betrieb absichern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Analyse- oder Tracking-Software wird nicht eingesetzt. Es werden keine Schriften, Karten, Videos oder Skripte von fremden Servern nachgeladen.

• Buchungsanfragen und Kursdurchführung: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Schulungsvertrags).
• Teilnehmerdaten, die ein Arbeitgeber übermittelt: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum entsendenden Betrieb, ergänzend Art. 6 Abs. 1 lit. c DSGVO, soweit die Abrechnung mit der Berufsgenossenschaft und die Nachweisführung vorgeschrieben sind.
• Rechnungen und Buchhaltung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
• Anmeldung und Verwaltung durch Beschäftigte: § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem gesicherten Betrieb).
• Kursfeedback: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Schulungen); die Abgabe ist freiwillig.

Die Daten liegen in einer Postgres-Datenbank bei Supabase in der EU-Region eu-central-1 (Frankfurt am Main, Deutschland). Diese Datenbank wird für mehrere Kundenunternehmen gemeinsam betrieben; die Trennung zwischen den Unternehmen erfolgt serverseitig über Zugriffsregeln der Datenbank, die an jede einzelne Abfrage gebunden sind.

Innerhalb der verantwortlichen Stelle haben deren angemeldete Beschäftigte Zugriff auf die Daten. Beschäftigte anderer Unternehmen haben keinen Zugriff.

Weitere Empfänger:

[Vertrag mit Supabase noch nicht geschlossen. Sobald er vorliegt, hier eintragen: „Mit Supabase besteht seit TT.MM.JJJJ ein Vertrag über die Auftragsverarbeitung."] Soweit ein Empfänger seinen Sitz außerhalb der EU hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

Firmenlogos und Fotos von Ausrüstung, die in der Verwaltung hochgeladen werden, liegen in einem öffentlich abrufbaren Dateibereich: wer die Adresse einer solchen Datei kennt, kann sie ohne Anmeldung öffnen. Dort gehören deshalb keine Dokumente mit Personenbezug hinein.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer zur Erfüllung gesetzlicher Pflichten, etwa gegenüber Finanzbehörden oder der zuständigen Berufsgenossenschaft.

Wird in der Verwaltung ausdrücklich ein Zugang zu einem KI-Dienst hinterlegt, um Kursfeedback zusammenzufassen oder E-Mail-Entwürfe zu erzeugen, werden die dafür eingegebenen Texte an diesen Dienst übermittelt. Ohne hinterlegten Zugang findet keine solche Übermittlung statt.

Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht. Es gelten insbesondere:

• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB)
• Angebote und geschäftliche Schreiben: 6 Jahre
• Teilnehmernachweise für die Abrechnung mit der Berufsgenossenschaft: 10 Jahre, weil sie Beleg zu einer Rechnung sind (§ 147 Abs. 1 Nr. 4 AO). Verlangt die zuständige Berufsgenossenschaft eine längere Frist, gilt diese.
• Buchungsanfragen, die zu keinem Vertrag führen: 6 Monate ab der letzten Zuschrift.

Die Löschung erfolgt derzeit durch die verantwortliche Stelle; eine automatische Löschroutine nach Fristablauf ist nicht eingerichtet. Anfragen auf Löschung werden nach Abschnitt 8 bearbeitet.

Diese Weboberfläche setzt keine Werbe- oder Tracking-Cookies und benötigt deshalb kein Einwilligungsbanner. Technisch notwendig gespeichert werden im Browser:

• die Anmeldesitzung nach dem Login, damit die Anmeldung nicht bei jedem Klick wiederholt werden muss
• zwischengespeicherte Ansichten sowie die gewählte Darstellung (helles oder dunkles Erscheinungsbild)
• als installierbare Web-App zusätzlich ein Offline-Zwischenspeicher der Seiten, damit sie ohne Netz aufrufbar bleiben

Diese Einträge lassen sich jederzeit über die Browsereinstellungen löschen; die Abmeldung entfernt die Anmeldesitzung.

Sie haben gegenüber der verantwortlichen Stelle das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Wer von seinem Arbeitgeber zu einer Schulung angemeldet wird, hat seine Daten nicht selbst angegeben. Auch dann gilt: Die verantwortliche Stelle nach Abschnitt 1 informiert über die Verarbeitung (Art. 14 DSGVO), und sämtliche Rechte aus Abschnitt 8 bestehen unverändert. Herkunft der Daten ist in diesem Fall der entsendende Betrieb.

Der per E-Mail zugesandte Zugangslink zum Lern- und Auffrischungsportal ist persönlich. Wer ihn besitzt, sieht die damit verknüpften Kurs- und Fortschrittsdaten; er sollte deshalb nicht weitergegeben werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.