Datenschutzerklärung

Stand: 25. Oktober 2026 – Entwurf, vor Veröffentlichung vervollständigen.

1. Verantwortlicher

[VOLLSTÄNDIGER NAME], [LADUNGSFÄHIGE ANSCHRIFT], E-Mail: [DATENSCHUTZ-KONTAKT].

2. Hosting und Serverzugriffe

Die Website wird bei MC-HOST24 betrieben. Beim Abruf können technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser-/Geräteinformationen und Fehlerstatus, verarbeitet werden, soweit dies für die Auslieferung, Sicherheit und Fehleranalyse erforderlich ist. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein (sicherer Betrieb). Zu prüfen und zu ergänzen: exakte Hosting-Vertragspartei, Art und Speicherdauer der Logs, Empfänger/Unterauftragsverarbeiter sowie etwaige Drittlandtransfers.

3. Crew-Konten

Für Crew-Konten verarbeitet VIA Europe Namen, E-Mail-Adressen, Passwort-Hashes, Rollen, Aktivierungsstatus und Erstellungszeitpunkt. Optional kann später eine vAMSYS-Piloten-ID hinzukommen. Die Daten dienen der Anmeldung und Verwaltung des freiwilligen Virtual-Airline-Angebots. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses in Betracht. Zu ergänzen: tatsächliche Registrierungsabläufe, Löschfristen und Verfahren zur Kontolöschung.

4. Anmeldung und Cookies

Nach erfolgreicher Anmeldung wird das technisch notwendige Cookie via_session gesetzt. Es enthält ein signiertes Sitzungstoken, ist als HttpOnly, Secure (bei HTTPS) und SameSite=Lax konfiguriert und läuft spätestens nach sieben Tagen ab. Es ermöglicht die sichere Zuordnung der Anmeldung. Für unbedingt erforderliche Funktionen kann eine Ausnahme von der Einwilligungspflicht nach § 25 Abs. 2 TDDDG gelten.

5. Lokaler Speicher

Der Hinweis, dass VIA Europe eine virtuelle Fluggesellschaft ist, speichert nach Bestätigung den Eintrag via-notice-accepted mit dem Wert yes im lokalen Speicher des Browsers. Er dient dazu, den Hinweis nicht bei jedem Seitenaufruf erneut einzublenden. Vor Veröffentlichung rechtlich prüfen: ob die Speicherung im konkreten Design als unbedingt erforderlich einzustufen ist oder eine Einwilligung benötigt. Der Eintrag kann über die Browserdaten gelöscht werden.

6. Empfänger und Datenbank

Die Crew-Daten liegen in einer MySQL-Datenbank beim Hosting-Anbieter beziehungsweise dessen Infrastruktur. Zugriffe erfolgen nach Berechtigungen der Anwendung. Zu prüfen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, tatsächliche Serverstandorte und eingesetzte Dienstleister.

7. Speicherdauer

Kontodaten werden grundsätzlich nur so lange verarbeitet, wie sie für die Teilnahme und die Abwicklung berechtigter Anliegen benötigt werden. Vor Veröffentlichung konkrete Fristen und Löschprozesse festlegen. Sitzungs-Cookies laufen nach maximal sieben Tagen ab; dies bedeutet nicht zwingend, dass sämtliche serverseitigen Daten nach sieben Tagen gelöscht werden.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen bitte an [DATENSCHUTZ-KONTAKT].

9. Weitere Dienste

Im geprüften Projektstand wurden keine Google-Analytics- oder Werbetracking-Integrationen festgestellt. Eine künftige Einbindung externer Dienste, insbesondere vAMSYS, muss vor Aktivierung gesondert bewertet und diese Erklärung angepasst werden.

Wichtig: Dieser Text ist ein projektbezogener Entwurf und darf erst nach Prüfung der tatsächlichen Hosting- und Datenverarbeitungsvorgänge sowie Ergänzung der Platzhalter als finale Erklärung verwendet werden.