Datenschutzerklärung

Datenschutz hat einen hohen Stellenwert für uns. Eine Nutzung unserer Website ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services in Anspruch nehmen möchten, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Wir verarbeiten solche Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzbestimmungen.

1. Verantwortlicher für die Datenverarbeitung

Michael Grüner

Hauptstraße 9

65207 Wiesbaden

Deutschland

E-Mail: office@pilotsview.de

Telefon: +49 151 41889944

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Insbesondere verstehen wir unter „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine „betroffene Person" ist jede identifizierte oder identifizierbare natürliche Person, deren Daten wir verarbeiten.

3. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind Textdateien, die von Ihrem Browser auf Ihrem Endgerät abgelegt werden.

Wir setzen insbesondere ein:

• Technisch notwendige Cookies für die Anmeldung (Firebase Authentication, Session-Cookie), den Warenkorb und den Admin-Bereich
• Funktionale Speicherung im Browser (z. B. Warenkorbinhalt), soweit für die Nutzung der Website erforderlich

Google reCAPTCHA kann zusätzlich Cookies setzen, wenn Sie das Kontaktformular, die Registrierung oder die Anmeldung nutzen (siehe Abschnitt 9). Sie können Cookies in Ihren Browser-Einstellungen einschränken oder löschen; einzelne Funktionen (Login, Warenkorb, Checkout) sind dann ggf. nicht mehr verfügbar.

4. Erfassung von allgemeinen Daten und Informationen

Bei jedem Besuch erfasst unsere Website automatisch:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer (die Website, von der Sie zu uns kamen)
• Besuchte Seiten und Verweildauer
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigte Interessen – Sicherheit, Optimierung)

5. Registrierung, Anmeldung und Benutzerkonten

Wenn Sie sich registrieren oder anmelden, verarbeiten wir über Firebase Authentication (Google) u. a.:

• E-Mail-Adresse
• Vorname und Nachname
• Passwort (ausschließlich gehasht durch Firebase; nicht im Klartext bei uns gespeichert)
• Telefonnummer und Firmenname (optional, im Profil)
• Gespeicherte Lieferadressen
• Zeitpunkt der Registrierung und Anmeldung

Zur Abwehr automatisierter Angriffe (Bots) setzen wir bei Registrierung und Anmeldung Google reCAPTCHA v3 ein. Dabei können u. a. IP-Adresse, Browser-Informationen und Interaktionsdaten an Google übermittelt werden (siehe Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragsabwicklung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an IT-Sicherheit)

Sie können Ihr Konto jederzeit löschen. Personenbezogene Daten werden dann entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestelldaten und Zahlungsabwicklung

Für Bestellungen speichern wir:

• Name und E-Mail-Adresse
• Lieferadresse (Straße, PLZ, Ort, Land)
• Telefonnummer
• Bestelldaten und Warenkorbinhalt
• Zahlungsinformationen (Stripe Session ID)

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragsabwicklung)

Bestelldaten werden für die Dauer der Kundenbeziehung und gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 7 Jahre für steuerliche Zwecke) gespeichert.

7. Stripe – Zahlungsabwicklung

Für Zahlungen nutzen wir Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei der Nutzung von Stripe werden folgende Daten übertragen:

• Name, E-Mail und Lieferadresse
• Zahlungsinformationen
• IP-Adresse und Browser-Informationen

Die Daten werden zu Zahlungsabwicklung und Betrugsprävention verwendet. Stripe unterliegt eigenen Datenschutzbestimmungen: Stripe Privacy Policy

8. Google Firebase – Hosting, Auth und Datenspeicherung

Wir nutzen Dienste der Google Ireland Limited / Google LLC („Firebase") zur Bereitstellung und zum Betrieb unserer Website. Dabei können Daten in Rechenzentren innerhalb und außerhalb der EU verarbeitet werden. Firebase wird u. a. eingesetzt für:

• Firebase Authentication – Anmeldung und Registrierung
• Cloud Firestore – Speicherung von Benutzerprofilen, Bestellungen, Kontaktanfragen, Insider-Tipps (Blog-Inhalte), Shop-Produkten und Admin-Daten
• Firebase Storage – Speicherung von Bildern (Produkte, Beiträge, Uploads)

Weitere Informationen: Google Datenschutzerklärung · Firebase Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b und f DSGVO

9. Google reCAPTCHA – Bot-Schutz

Zum Schutz vor automatisierten Zugriffen (Spam, Missbrauch) verwenden wir auf ausgewählten Seiten den Dienst Google reCAPTCHA v3 (Google Ireland Limited / Google LLC). Betroffen sind insbesondere:

• Kontaktformular
• Registrierung und Anmeldung (Kundenkonto)
• Anmeldung im Admin-Bereich

reCAPTCHA analysiert das Nutzerverhalten und übermittelt dabei u. a. IP-Adresse, Browser- und Gerätedaten sowie Interaktionsinformationen an Google, um zu prüfen, ob es sich um einen Menschen handelt. Google kann diese Daten auch zur Verbesserung des reCAPTCHA-Dienstes nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und Formulare). Sofern eine Einwilligung abgefragt wird, Art. 6 Abs. 1 Buchstabe a DSGVO. Weitere Informationen: Google Datenschutz · Google Nutzungsbedingungen

10. Resend – E-Mail-Versand

Für transaktionale E-Mails (z. B. Bestellbestätigungen, Einladungen an Piloten) nutzen wir den Dienst Resend Inc. Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet. Weitere Informationen: Resend Privacy Policy. Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragsabwicklung) bzw. Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand).

11. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail, Betreff, Nachricht) sowie technische Daten zur Missbrauchsprävention (IP-Adresse, Zeitpunkt, Browser-Informationen). Die Daten werden in Firebase Firestore gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Zum Schutz vor Spam und automatisierten Einsendungen nutzen wir Google reCAPTCHA v3 (siehe Abschnitt 9) sowie technische Sicherheitsmaßnahmen (Rate-Limiting, Honeypot-Felder).

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an Kundenservice und sicherer Kommunikation) sowie ggf. Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt

12. Speicherdauer personenbezogener Daten

• Bestelldaten: 7 Jahre (steuerliche Aufbewahrungsfrist)
• Benutzerkonten: Solange das Konto aktiv ist; nach Löschung werden Daten entfernt (sofern keine Aufbewahrungspflichten bestehen)
• Kontaktanfragen: Nach Beantwortung oder nach angemessener Frist gelöscht
• Log-Daten: Gelöscht, sobald sie nicht mehr erforderlich sind

13. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen:

• SSL/TLS-Verschlüsselung bei der Datenübertragung
• Sichere Passwortspeicherung über Firebase Authentication
• HttpOnly-Session-Cookies für serverseitige Authentifizierung
• Bot-Schutz (reCAPTCHA, Rate-Limiting) bei Formularen und Logins
• Zugriffskontrolle im Admin-Bereich (Rollen und Berechtigungen)
• Infrastruktursicherheit über Google Cloud / Firebase

Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz ist nicht gewährleistet.

14. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können fehlerhafte Daten korrigieren lassen
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird
• Recht auf Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in strukturierter Form erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Recht auf Widerruf einer Einwilligung: Sie können eine Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter office@pilotsview.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Die zuständige Behörde für Hessen ist:

Hessischer Datenschutzbeauftragter
Postfach 3165
65021 Wiesbaden
Tel: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

16. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 Buchstabe a DSGVO: Verarbeitung auf Basis Ihrer freiwilligen Einwilligung
• Art. 6 Abs. 1 Buchstabe b DSGVO: Verarbeitung zur Vertragsabwicklung (Bestellungen, Konten)
• Art. 6 Abs. 1 Buchstabe c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 Buchstabe f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen (Sicherheit, Kundenservice)

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Änderungen werden auf dieser Seite mit aktuellem Datum veröffentlicht.