Datenschutzerklärung

Entwurf vom 30. Oktober 2026. Diese Fassung ist noch nicht juristisch geprüft und kann sich vor der endgültigen Veröffentlichung ändern.

1. Allgemeine Informationen

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website skua.blue und der darüber bereitgestellten Plattform SKUA zur Organisation und Durchführung von Segelflugwettbewerben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher und Datenschutzkontakt

Holzmann Softwareentwicklung
Achim Holzmann
Kocheler Str. 39
82418 Murnau am Staffelsee
Deutschland

E-Mail: info@skua.blue
Telefon: +49 170 1240376

Datenschutzanfragen richten Sie bitte an: info@skua.blue

3. Wer ist wofür verantwortlich?

SKUA trennt zwischen Daten, die zu Ihrem plattformweiten Konto gehören, und Daten, die bei der Teilnahme an einem bestimmten Wettbewerb entstehen.

Wir als Betreiber sind Verantwortlicher für:

• Ihr Benutzerkonto, die Anmeldung und die Sicherheit der Plattform
• Ihr Profil (zum Beispiel Name, Kontaktdaten, Anschrift, Geburtsdatum, Geschlecht, Verein, Lizenznummern, Profilbild)
• Ihren Notfallkontakt, der am Profil hinterlegt ist
• Ihre Flugzeuge, die Sie plattformweit anlegen und in mehreren Wettbewerben nutzen
• Ihre Dokumente, die Sie für mehrere Wettbewerbe wiederverwenden (zum Beispiel Lizenz oder Medical)
• Ihre Einwilligungen zum Profil (zum Beispiel zur öffentlichen Teilnehmerliste)
• technische Protokolle

Der Veranstalter eines Wettbewerbs ist Verantwortlicher für die Daten, die bei der Teilnahme an seinem Wettbewerb entstehen, insbesondere:

• die Anmeldung und ihren Verlauf, einschließlich der bei der Anmeldung übernommenen Profilangaben
• die Freigabe Ihrer Dokumente für seinen Wettbewerb
• Erklärungen, die Sie bei der Anmeldung abgeben
• Rechnungen und Zahlungen für den Wettbewerb
• Tagesbetrieb, Startlisten, Außenlandungen, Rückholung, Flugdaten (IGC) und Ergebnisse
• Nachrichten und Mitteilungen im Wettbewerb
• Bilder in der Galerie des Wettbewerbs
• den Zugriff auf Ihren Notfallkontakt während des Wettbewerbs

Für diese Daten handeln wir als Auftragsverarbeiter des Veranstalters nach Art. 28 DSGVO. Die Kontaktdaten des Veranstalters finden Sie auf der Seite des jeweiligen Wettbewerbs. Anfragen zu diesen Daten können Sie an den Veranstalter oder an uns richten; wir leiten sie weiter.

4. Verarbeitete Daten

Abhängig von der Nutzung verarbeiten wir insbesondere:

• Kontodaten: E-Mail-Adresse, gegebenenfalls Passwort (nur als Hashwert gespeichert), Rollen und Berechtigungen, Sitzungsdaten
• Profildaten: Vor- und Nachname, Titel, Mobil- und Telefonnummer, Anschrift, Land, Geburtsdatum, Geschlecht, Verein, Verband, IGC-ID, FAI-Lizenznummer, Profilbild, Tracking-Link
• Notfallkontakt: Name, Telefonnummer und E-Mail-Adresse einer von Ihnen benannten Person. Dies sind Daten Dritter; bitte informieren Sie die Person darüber.
• Flugzeugdaten: Kennzeichen, Muster, Wettbewerbskennzeichen, FLARM-ID
• Wettbewerbsdaten: Klasse, Anmeldestatus, Crew und Helfer, Startliste, Platzierungen und Ergebnisse
• Flugdaten: IGC-Dateien mit dem aufgezeichneten Flugweg (Positionen und Zeiten) und den Angaben im Dateikopf (zum Beispiel Pilotenname und Flugzeug)
• Standortdaten: die Position bei einer Außenlandungsmeldung (Breite, Länge, Genauigkeit)
• Dokumente: hochgeladene Nachweise wie Lizenz, Medical (Tauglichkeitszeugnis), Versicherungsnachweis, Ausweiskopie, U18-Einverständniserklärung oder Anti-Doping-Nachweis, jeweils je nach Vorgabe des Veranstalters
• Erklärungen: Ihre Zustimmung zu Erklärungen des Veranstalters bei der Anmeldung, mit Zeitpunkt, Textversion, Sprache und IP-Adresse (als Nachweis)
• Kommunikation: Chat-Nachrichten im Wettbewerb, Benachrichtigungen, versandte E-Mails, Briefing-Anwesenheit
• Zahlungsdaten: Rechnungen, Beträge, Zahlungsstatus, Bankimporte des Veranstalters
• Bilder: Fotos, die Sie oder andere in die Galerie eines Wettbewerbs hochladen
• Technische Daten: Zeitpunkte von Anmeldungen und Abmeldungen, Protokolleinträge zu Änderungen (ohne IP-Adresse), für den Schutz vor Missbrauch zeitweise gehashte IP-Adressen und E-Mail-Adressen, Server-Protokolle

Gesundheitsdaten (Medical)

Veranstalter können ein Medical (flugmedizinisches Tauglichkeitszeugnis) verlangen. Dieses Dokument enthält Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Es ist nur für Sie und für die Personen des Veranstalters sichtbar, die zur Prüfung der Unterlagen berechtigt sind.

Anti-Doping-Nachweis und Ausweiskopie

Der Dokumenttyp „Anti-Doping-Zertifikat / Athletenvereinbarung“ ist für den Nachweis einer Schulung oder einer unterschriebenen Vereinbarung vorgesehen und enthält danach keine Gesundheitsdaten. Bitte laden Sie keine medizinischen Ausnahmegenehmigungen oder Befunde hoch.

Minderjährige

An Wettbewerben können Personen unter 18 Jahren teilnehmen. Ist ein Teilnehmer am ersten Wertungstag unter 18, verlangt SKUA eine Einverständniserklärung (U18), sofern ein Geburtsdatum hinterlegt ist. Ein Mindestalter oder eine Einwilligung der Eltern bei der Kontoerstellung ist derzeit nicht vorgesehen.

5. Zwecke und Rechtsgrundlagen

5.1 Benutzerkonto und Anmeldung

Wir verarbeiten Daten zur Erstellung und Verwaltung Ihres Kontos, zur Anmeldung und zur Absicherung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zum Schutz vor Missbrauch (zum Beispiel Begrenzung von Anmeldeversuchen) beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Plattform.

Sie melden sich per Anmeldelink an Ihre E-Mail-Adresse oder mit einem Passwort an. Anmeldungen über Google, Apple oder SeeYou (Naviter) sind technisch vorbereitet, auf skua.blue derzeit aber nicht aktiviert.

5.2 Profil, Flugzeuge und Dokumente

Ihr Profil, Ihre Flugzeuge und wiederverwendbare Dokumente speichern wir, damit Sie sie für mehrere Wettbewerbe nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten siehe Abschnitt 4.

5.3 Teilnahme an Wettbewerben

Wenn Sie sich zu einem Wettbewerb anmelden, verarbeiten wir die Daten im Auftrag des Veranstalters zur Organisation und Durchführung des Wettbewerbs. Der Veranstalter legt Zwecke und Rechtsgrundlagen fest, in der Regel Art. 6 Abs. 1 lit. b DSGVO. Bei der Anmeldung übernimmt SKUA eine Kopie Ihrer Profilangaben in die Anmeldung, damit der Stand zum Zeitpunkt der Anmeldung nachvollziehbar bleibt.

5.4 Notfallkontakt

Ihren Notfallkontakt sehen Personen des Veranstalters mit besonderem Recht nur im Notfall, etwa wenn Sie nach einem Flug vermisst werden. Jeder Zugriff wird protokolliert. Nach Ablauf der vom Veranstalter festgelegten Frist nach dem Wettbewerb ist kein Zugriff mehr möglich (siehe Abschnitt 10).

5.5 Außenlandungen und Standort

Bei einer Außenlandungsmeldung fragt Ihr Browser nach Ihrem Standort. Stimmen Sie zu, übermittelt SKUA die Position an die Wettbewerbsleitung und die Rückholung. Die Position wird zur Meldung gespeichert. Ohne Zustimmung können Sie die Position von Hand angeben. Zur Rückholung zeigt SKUA Links zu Google Maps; Google erhält Daten erst, wenn Sie einen solchen Link öffnen.

5.6 Öffentliche Seiten: Teilnehmerliste, Ergebnisse, Galerie, Aufgaben

• Teilnehmerliste: Name, Verein, Land, Muster, Wettbewerbskennzeichen, Kennzeichen und optional Ihr Profilbild erscheinen nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung erscheinen Sie nur gezählt als „anonym“. Die Liste ist für Suchmaschinen gesperrt. Sie können die Einwilligung im Profil jederzeit widerrufen; die Wirkung tritt sofort ein.
• Ergebnisse: Ergebnisse mit Pilotennamen werden aus Soaring Spot übernommen und öffentlich angezeigt.
• Galerie: Bilder erscheinen öffentlich nur nach Freigabe, mit Namensnennung des Urhebers und ohne Metadaten (EXIF). Die Galerie ist für Suchmaschinen gesperrt.
• Aufgaben: Die Tagesaufgabe eines Wettbewerbs ist öffentlich abrufbar.

Öffentlich zugängliche Informationen können von Dritten gespeichert und weiterverbreitet werden. Auf solche Kopien haben wir keinen Einfluss.

5.7 Rechnungen und Zahlungen

Rechnungen für Teilnahmegebühren erstellt SKUA im Namen und mit den Rechnungsangaben des Veranstalters. Auf skua.blue ist die Online-Zahlung derzeit nicht aktiviert; Sie zahlen per Überweisung direkt an den Veranstalter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

5.8 E-Mails und Benachrichtigungen

Wir versenden Nachrichten zu Konto, Anmeldung, Sicherheit, Wettbewerb und Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Mitteilungen des Veranstalters versenden wir in dessen Auftrag. Versandte E-Mails werden protokolliert. Werbliche E-Mails versenden wir nicht.

5.9 Push-Benachrichtigungen

SKUA kann Benachrichtigungen als Push-Nachricht an Ihr Gerät senden, wenn Sie das in Ihrem Browser erlauben. Auf skua.blue ist diese Funktion derzeit nicht aktiviert. Nach einer Aktivierung gilt: Wir speichern die Push-Adresse Ihres Geräts und eine Gerätebezeichnung. Die Nachricht (Titel, Text, Link; je nach Anlass auch Namen, Kennzeichen oder eine Außenlandeposition) wird verschlüsselt über den Push-Dienst Ihres Browserherstellers (zum Beispiel Google, Apple, Mozilla oder Microsoft) zugestellt.

5.10 Technische Sicherheit und Protokolle

Wir protokollieren schreibende Vorgänge (wer, wann, was) in einem unveränderlichen Änderungsprotokoll, ohne IP-Adresse. Bei Anmeldeereignissen enthält es die E-Mail-Adresse. Zum Schutz vor Missbrauch speichern wir kurzzeitig gehashte Kennungen von IP-Adressen und E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und eingesetzte Dienstleister

6.1 Aktiv eingesetzt

• Hosting und Dateispeicher: Hetzner Online GmbH, Gunzenhausen, Deutschland. Server und Object Storage im Rechenzentrum Helsinki, Finnland (EU). Auftragsverarbeitung.
• E-Mail-Versand: Brevo (Sendinblue SAS), Paris, Frankreich. Verarbeitet E-Mail-Adresse, Inhalt und Versandinformationen. Auftragsverarbeitung.
• Kartendarstellung: Auf der öffentlichen Aufgabenseite und bei Außenlandungen lädt Ihr Browser Kartenkacheln direkt von OpenFreeMap (openfreemap.org). Dabei erhält der Dienst Ihre IP-Adresse und den angezeigten Kartenausschnitt.
• Soaring Spot (Naviter d.o.o., Slowenien): Ist ein Wettbewerb mit Soaring Spot verbunden, liest SKUA mit den Zugangsdaten des Veranstalters Wettbewerb, Klassen, Aufgaben und Ergebnisse (einschließlich Pilotennamen) von Soaring Spot. Bei der Einrichtung liest SKUA außerdem die öffentliche Wettbewerbsseite. Eine Funktion, IGC-Dateien an Soaring Spot weiterzuleiten, ist vorhanden, auf skua.blue derzeit aber nicht aktiviert.
• Open Glider Network: SKUA lädt die öffentliche Liste der FLARM-Kennungen herunter. Dabei werden keine Daten von Ihnen übermittelt.

6.2 Derzeit nicht aktiv

Technisch vorbereitet, auf skua.blue aber nicht eingeschaltet: Online-Zahlung über Stripe, Anmeldung über Google, Apple oder SeeYou, Push-Benachrichtigungen, Fehlerüberwachung (Sentry-kompatibler Dienst), Weiterleitung von IGC-Dateien an Soaring Spot. Vor einer Aktivierung wird diese Erklärung ergänzt.

7. Datenübermittlung in Drittländer

Die aktiv eingesetzten Dienstleister verarbeiten Daten innerhalb der EU. Den Verarbeitungsort von OpenFreeMap können wir derzeit nicht abschließend angeben. Bei einer späteren Aktivierung von Stripe, Push-Diensten oder Anmeldediensten kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden; diese erfolgt dann nur nach Art. 44 ff. DSGVO.

8. Cookies und Speicherung auf Ihrem Gerät

SKUA verwendet nur Speichertechniken, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Cookies ein und zeigen deshalb kein Einwilligungsbanner.

• Cookies: Sitzung (authjs.session-token, 30 Tage, nur für den Server lesbar), Sprache, Farbschema, Ansicht und Arbeitsbereich, Feldmodus, Onboarding-Schritt (30 Minuten) sowie ein kurzlebiges Cookie bei der Anmeldung über Apple (derzeit nicht aktiv).
• Offline-Speicher: Damit die Pilotenansicht und das Feld-Tablet ohne Netz funktionieren, speichert ein Service Worker ausgewählte Seiten auf Ihrem Gerät, und Meldungen ohne Netz warten in einer lokalen Datenbank (IndexedDB) bis zu zwei Tage auf die Übertragung. Die Feldseiten können Mobilnummern der Piloten und Rückholer des Tages enthalten. Beim Abmelden werden Offline-Speicher und Seiten gelöscht; noch nicht übertragene Meldungen nur nach Rückfrage.
• Lokaler Speicher: Einstellungen der Oberfläche (zum Beispiel Spaltenbreiten, Hinweis zu Push) und während des Onboardings vorübergehend Ihre Eingaben im Formular.

9. Automatisierte Entscheidungen

SKUA trifft keine Entscheidungen, die ausschließlich auf einer Bewertung Ihrer Person beruhen. Nach den Einstellungen des Veranstalters können jedoch Fristen automatisch wirken: Wird eine zugesicherte Teilnahmegebühr nicht fristgerecht bezahlt, kann der Platz verfallen und die nächste Person auf der Warteliste nachrücken.

10. Speicherdauer und Löschung

Wir speichern Daten nur, solange es für den Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

Konto und Profil: bis Sie Ihr Konto löschen. Bei der Löschung entfernen wir Profil, Dokumente, Bilder, Einwilligungen zum Profil, Sitzungen und Push-Adressen. Bereits eingereichte Anmeldungen, Nachrichten und E-Mail-Protokolle werden pseudonymisiert. Unverändert bleiben Rechnungen und Zahlungsbelege, Erklärungen bei der Anmeldung samt IP-Adresse (als Nachweis), das Änderungsprotokoll und Schleppaufzeichnungen. Eine Löschung ist nicht möglich, solange eine Anmeldung aktiv ist oder Rechnungen beziehungsweise Erstattungen offen sind.

Nach einem Wettbewerb (ab dem letzten Wertungstag, vom Veranstalter einstellbar zwischen 1 und 730 Tagen):

Weitere Fristen:

Ohne festgelegte Löschfrist werden derzeit gespeichert: Anmeldungen und deren Kopien der Profilangaben, IGC-Dateien und Ergebnisse (als Wertungsnachweis), öffentliche Galeriebilder (bis zum Zurückziehen durch den Urheber), Erklärungen bei der Anmeldung samt IP-Adresse, E-Mail-Protokolle, Chat-Nachrichten, Positionen von Außenlandungen, Benachrichtigungen, Push-Adressen, das Änderungsprotokoll sowie Rechnungen und Zahlungsbelege (gesetzliche Aufbewahrung nach § 147 AO und § 14b UStG; eine Löschung nach Ablauf ist technisch noch nicht umgesetzt).

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

• Berichtigung: Ihre Profilangaben können Sie selbst ändern. Eine Änderung der E-Mail-Adresse ist derzeit nur auf Anfrage möglich.
• Löschung: Ihr Konto können Sie selbst löschen, Dokumente einzeln ebenfalls.
• Widerruf: Die Einwilligung zur öffentlichen Teilnehmerliste und zum Profilbild darin widerrufen Sie im Profil.
• Auskunft und Datenübertragbarkeit: Bitte wenden Sie sich an info@skua.blue. Eine Selbstauskunft in der Plattform ist derzeit nicht vorhanden.

Für Daten eines bestimmten Wettbewerbs ist der Veranstalter zuständig; wir unterstützen ihn.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

13. Pflicht zur Bereitstellung

Für ein Konto ist eine E-Mail-Adresse erforderlich, für die Anmeldung zu einem Wettbewerb die Angaben, die der Veranstalter verlangt. Ohne diese Angaben ist die jeweilige Funktion nicht nutzbar. Freiwillige Angaben sind als solche gekennzeichnet.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie auf skua.blue.