Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und der CopterPro-Connect-Plattform ist:

Copterpro GmbH
Schillerstraße 2, 55606 Kirn
Telefon: +49 6752 13 13 70
E-Mail: info@copterpro.de

Geschäftsführer: Alexander Mohr

Handelsregister: Amtsgericht Bad Kreuznach, HRB 23887

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website copterproconnect.com und die darauf bereitgestellte Plattform zur Vermittlung und Koordination professioneller Drohnen-Dienstleistungen.

3. Hosting und Server-Logfiles

Die Plattform wird auf der Google Cloud Platform betrieben (Google Cloud EMEA Ltd., Dublin, Irland) — Rechenzentrumsregion Frankfurt am Main, Deutschland (europe-west3). Beim Aufruf werden automatisch folgende Daten in Server-Logfiles erhoben:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb).

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Google Cloud Data Processing Addendum).

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

• Session-Cookie — dient der Authentifizierung eingeloggter Nutzer.
• Sprach-Cookie — speichert die gewählte Oberflächensprache (Deutsch/Englisch).

Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

5. Registrierung als Dienstleister

Drohnen-Dienstleister können ein Benutzerkonto anlegen. Dabei werden erhoben:

• Vor- und Nachname, E-Mail-Adresse
• Passwort (ausschließlich als kryptographischer Hash gespeichert — Verfahren scrypt mit individuellem Salt)
• Optional: Telefonnummer, Firmenname
• Basis-Ort bzw. Koordinaten und Einsatzradius
• Gewählte Einsatzbereiche
• Optional: Fernpiloten-ID, Lizenzangaben, Versicherungsangaben, Drohnendaten (Modell, Seriennummer, Ausstattung)
• Hochgeladene Nachweisdokumente (z. B. Gewerbeanmeldung, Drohnenführerschein, Versicherungsnachweis) — siehe Abschnitt 8

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Solange das Benutzerkonto besteht. Nach einer Löschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt oder anonymisiert; auftragsbezogene Daten werden gemäß Abschnitt 9 länger aufbewahrt. Zur Kontolöschung genügt eine Nachricht an info@copterpro.de.

6. Anmeldung mit Google

Für den Login bieten wir neben E-Mail/Passwort die Anmeldung über ein Google-Konto an (Google Ireland Ltd., Dublin, Irland). Dabei erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse; eine Übermittlung in Drittländer (USA) durch Google ist möglich und durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Nutzung ist freiwillig — die Anmeldung per E-Mail/Passwort steht gleichwertig zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Anfragen von Auftraggebern (ohne Benutzerkonto)

Auftraggeber stellen Anfragen ohne Registrierung. Dabei werden erhoben:

• Name und Kontaktdaten (E-Mail, optional Telefon/Firma)
• Einsatzort bzw. eingezeichnetes Einsatzgebiet (Polygon-Koordinaten)
• Gewünschte Dienstleistung und Zeitfenster

Die E-Mail-Adresse wird per Bestätigungslink verifiziert (Double-Opt-in). Der Bearbeitungsstand ist über einen zeitlich begrenzten, nicht erratbaren Link einsehbar — ein Benutzerkonto entsteht dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

8. Automatisierte Plausibilitätsprüfung von Nachweisen (KI)

Von Dienstleistern hochgeladene Nachweisdokumente werden nach vorheriger Einwilligung automatisiert auf Plausibilität geprüft (z. B. „passt das Dokument zur angegebenen Kategorie?"). Dazu setzen wir Google Vertex AI ein (Google Cloud, Verarbeitung in der EU-Region).

Das Ergebnis ist ausschließlich eine Entscheidungshilfe: Über die Verifizierung eines Dienstleisters entscheidet immer ein Mensch aus dem CopterPro-Team. Eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, im Profil erteilt und dokumentiert) sowie Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Auftrags- und Einsatzdokumentation

Im Rahmen vermittelter Aufträge werden erfasst und gespeichert:

• Auftragsdaten: Einsatzort, Einsatzgebiet, Zeitfenster, Status- und Kommunikationsverlauf
• Flugdaten: GPS-Tracks der Drohne, Flughöhe, Dauer, Drohnenkennung (Seriennummer)
• Fundmeldungen/Befunde: GPS-Position, Uhrzeit, ggf. Fotos (Fotos dokumentieren Flächen, Objekte oder Wildtiere — keine Personen)
• Einsatzprotokolle: PDF-Dokumente als Nachweis der erbrachten Leistung

Daten werden innerhalb der Plattform gezielt weitergegeben: Der vermittelte Dienstleister und die von ihm eingeteilten Team-Mitglieder sehen die für die Durchführung nötigen Auftrags- und Kontaktdaten des Auftraggebers. Öffentliche Marktplatz-Ausschreibungen enthalten keine Kundendaten (nur Titel, Einsatzbereich, Region und Konditionen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation als Nachweis gegenüber Auftraggebern, Behörden und Versicherern).

Speicherdauer: Einsatzdaten 5 Jahre ab Einsatzdatum; Protokolle und Abrechnungsunterlagen bis zu 10 Jahre (steuer- und handelsrechtliche Aufbewahrungsfristen).

10. Kartenanzeige und Ortssuche

Beim Laden von Karten werden Kartenkacheln von Servern der OpenStreetMap Foundation abgerufen; dabei wird Ihre IP-Adresse an OpenStreetMap übermittelt. Die Ortssuche nutzt den Dienst Nominatim der OpenStreetMap Foundation — übermittelt werden der Suchbegriff und Ihre IP-Adresse. Zusätzlich werden Flugzonen-Daten der Digitalen Plattform Unbemannte Luftfahrt (DIPUL) eingeblendet; hierbei werden keine personenbezogenen Daten übertragen. Navigations-Links („Route zum Treffpunkt") öffnen Google Maps erst nach Ihrem Klick in einem neuen Fenster.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Versand

Für Systemnachrichten (Bestätigungen, Auftrags- und Einsatz-Benachrichtigungen) setzen wir den Dienstleister Resend (Resend Inc., San Francisco, USA) ein. Dabei werden E-Mail-Adresse, Name und Nachrichteninhalt an Resend übertragen. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO); mit Resend besteht ein Datenverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Drohnen-Telemetrie (DJI Cloud API)

Flugdaten kompatibler DJI-Drohnen werden über die DJI Cloud API empfangen. Dabei werden Flug-Telemetrie, Drohnen-Seriennummer und Pilotenzuordnung an Server von DJI (SZ DJI Technology Co., Ltd., Shenzhen, China) übermittelt beziehungsweise von dort abgerufen. Der Drittlandtransfer erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln im Rahmen der DJI-Nutzungsbedingungen).

Die Telemetrie-Übertragung zwischen Controller und Plattform läuft über einen von uns betriebenen Nachrichten-Server (MQTT) in der oben genannten Google-Cloud-Region Frankfurt. Die Daten werden ausschließlich zur Einsatzkoordination und Flugauswertung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Automatisierte Entscheidungen

Die Plattform trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Vermittlungen, Verifizierungen und Auftrags-Bestätigungen erfolgen durch Menschen; die KI-Prüfung aus Abschnitt 8 ist eine reine Entscheidungshilfe.

14. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern oder Jugendlichen unter 16 Jahren. Erlangen wir Kenntnis von einem solchen Konto, wird es unverzüglich gelöscht.

15. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Ihre Einwilligung jederzeit zu widerrufen

Kontakt für Datenschutz-Anfragen: info@copterpro.de

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen, insbesondere:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwort-Speicherung als scrypt-Hash mit individuellem Salt
• Rollen- und mandantenbasierte Zugriffsbeschränkungen auf Anwendungsebene
• Signierte interne Dienst-zu-Dienst-Kommunikation
• Regelmäßige Backups und Zugriffskontrolle auf Infrastrukturebene

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.