Datenschutzerklärung

1. Verantwortliche Stelle

Dronas ist eine Schweizer Einzelunternehmung von Joshua Schmidt. Ich bin die verantwortliche Stelle für alle hier beschriebenen Personendaten.

Kontakt für Datenschutzanliegen: privacy@dronas.ch

Allgemeiner Kontakt: contact@dronas.ch oder support@dronas.ch

Da ich meine Dienste auch Kundinnen und Kunden in der EU anbiete, entspricht diese Erklärung sowohl dem revidierten Schweizer Datenschutzgesetz (revDSG) als auch der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten ich bei einer Fluganfrage erhebe

Wenn Sie über den Preisrechner auf meiner Website eine unverbindliche Anfrage senden, speichere ich Folgendes:

• Die E-Mail-Adresse, die Sie eingeben, damit ich Sie zur Anfrage kontaktieren kann.
• Die Nachricht, die Sie mir schreiben und in der Sie Ihr geplantes Filmvorhaben beschreiben.
• Die technischen Angaben, die Sie im Rechner ausgewählt haben (Anlass, Datum, ungefährer Flugort inkl. Strasse, PLZ und Ort, Aufnahmezeit, Lieferformat usw.). Diese bilden den Inhalt Ihrer Anfrage.
• Die Sprache, in der Sie kontaktiert werden möchten.
• Eine zufällig generierte Bestellnummer und ein Zugangs-Token, damit Sie Ihre Bestellung online einsehen können.
• Zeitstempel, wann die Bestellung erstellt und aktualisiert wurde.

Falls die Bestellung zustande kommt, ergänze ich später allenfalls weitere Angaben, die Sie mir liefern (Vor- und Nachname, Telefonnummer, Firma, Rechnungsadresse, Notizen). Ich frage nur nach dem, was ich tatsächlich brauche, um den Auftrag auszuführen und eine Rechnung zu stellen.

Ich frage keine besonders schützenswerten Personendaten ab (Gesundheit, politische Ansichten usw.) und möchte solche auch nicht erhalten.

Dass ein Besuch zu einer Anfrage geführt hat, wird zusätzlich anonym in der Besucherstatistik gezählt (Abschnitt 6).

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage sowie die Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Welche Daten ich bei der Bestellung eines Kennzeichnungsetiketts erheben

Das Etikett können Sie in Ihrem Browser gestalten, ohne dass Daten an mich gesendet werden. Die Vorschau sowie der JSON- und PNG-Export entstehen lokal auf Ihrem Gerät. Daten werden erst übermittelt, wenn Sie eine Bestellung aufgeben.

Wenn Sie bestellen, bearbeite ich Folgendes:

• Ihre Etikettengestaltung: den zu druckenden Text, Material, Grösse und Layout. Der Text kann Personendaten enthalten, die Sie selbst eingeben, zum Beispiel Ihre UAS-Betreibernummer, Ihren Namen, eine Telefonnummer oder eine E-Mail-Adresse.
• Eine zufällig generierte Bestellnummer und die Referenz der zugehörigen Zahlungssitzung.
• Nach erfolgreicher Zahlung die Angaben, die Sie beim Bezahlen gemacht haben: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse sowie eine Telefonnummer, falls Sie eine angegeben haben.
• Die gewählte Versandart, die Versandkosten und den Zahlungsstatus der Bestellung.

Ich verwende diese Daten, um Ihr Etikett herzustellen, es Ihnen zuzusenden, Ihre Bestellung per E-Mail zu bestätigen und Rückfragen zu beantworten. Zusätzlich sende ich mir selbst eine interne Benachrichtigung per E-Mail, die die Bestellung, Ihre Kontaktdaten und die Etikettengestaltung enthält.

Etiketten werden per Briefpost innerhalb der Schweiz versandt. Dafür erhält die Schweizerische Post Ihren Namen und Ihre Lieferadresse auf dem Umschlag.

Wenn Sie den Bezahlvorgang abbrechen oder die Zahlung nicht abschliessen, wird die gespeicherte Etikettengestaltung automatisch gelöscht, sobald die Zahlungssitzung abläuft, in der Regel innerhalb von 24 Stunden.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Aufbewahrung von Buchhaltungsunterlagen, meine gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Zahlung

Etikettenbestellungen werden über Stripe Checkout bezahlt. Die Zahlungsseite wird von Stripe Payments Europe, Limited (Dublin, Irland) betrieben, nicht von mir.

Auf dieser Seite erhebt Stripe Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Ihre Zahlungsdaten (zum Beispiel die Kartennummer). Ihre vollständigen Zahlungsdaten sehe und speichere ich nie. Stripe übermittelt mir nur die in Abschnitt 3 genannten Kontakt- und Adressdaten, den bezahlten Betrag und den Zahlungsstatus.

Stripe bearbeitet diese Daten in meinem Auftrag, um die Zahlung abzuwickeln, und zusätzlich in eigener Verantwortung, zum Beispiel zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann Stripe Daten in die USA und in weitere Länder übermitteln, und Stripe setzt auf seiner Zahlungsseite eigene Cookies. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Nach der Zahlung werden Sie auf eine Quittungsseite weitergeleitet, die ebenfalls von Stripe betrieben wird.

5. Server-Logs

Mein Webserver steht in einem Rechenzentrum in Deutschland. Wie fast jeder Webserver im Internet schreibt er für jede Anfrage ein Zugriffsprotokoll. In der Standardkonfiguration enthält dieses Log:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• Die aufgerufene URL und die HTTP-Methode
• Den HTTP-Statuscode und die Grösse der Antwort
• Den Referrer (die Seite, von der Sie kamen, sofern vorhanden)
• Den User-Agent-String Ihres Browsers

Zusätzlich schreibt meine Anwendung technische Protokolleinträge, wenn eine Bestellung angelegt wird, zum Beispiel die Bestellnummer, die E-Mail-Adresse einer Anfrage oder die übermittelte Etikettengestaltung. Diese Einträge dienen ausschliesslich der Fehleranalyse.

Diese Logs dienen dem Betrieb der Website, der Erkennung von Missbrauch und der Fehleranalyse. Sie werden automatisch rotiert und in der Regel nach wenigen Wochen gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 revDSG).

6. Cookies und Besucherstatistik

Ich setze keine Werbe-Tracker, keine Analyse-Dienste von Dritten und kein Fingerprinting ein.

Um zu sehen, wie die Website genutzt wird und ob Werbung wie meine Inserate im Anzeiger etwas bringt, zähle ich Besuche mit einer eigenen, einfachen Statistik. Sie läuft vollständig auf meinem Server, es werden keine Daten an Dritte übermittelt. Pro Besuch speichere ich:

• eine zufällige Besuchskennung,
• die aufgerufenen Seiten und die Uhrzeit,
• einen Kampagnencode, falls der Link einen enthält (zum Beispiel ?ref=anzeiger-84 im QR-Code eines Inserats),
• die Domain der Website, von der Sie kamen (zum Beispiel google.com, ohne die genaue Adresse),
• die Sprachversion der Website und die Geräteart (Smartphone, Tablet oder Computer).

Ihre IP-Adresse, Ihren Browser und Ihr Betriebssystem speichere ich dafür nicht. Senden Sie eine Anfrage oder starten Sie eine Etikettenbestellung, wird in der Statistik nur vermerkt, dass der Besuch dazu geführt hat, ohne Ihre Kontaktdaten und ohne die Bestellnummer.

Damit ein Besuch als einer gezählt wird, setze ich das Cookie «dronas_sid». Es enthält nur die zufällige Besuchskennung mit einer Signatur, kann von Skripten nicht ausgelesen werden und läuft 30 Minuten nach Ihrem letzten Seitenaufruf ab. Damit niemand die Zahlen künstlich in die Höhe treiben kann, begrenze ich die Zahl neuer Besuche pro Anschluss. Dafür verwende ich einen täglich wechselnden, nicht umkehrbaren Hashwert Ihrer IP-Adresse, der nur im Arbeitsspeicher liegt und nie gespeichert wird.

Öffnen Sie einen Link mit Kampagnencode, entferne ich den Code sofort aus der Adresse und halte ihn bis zu 30 Minuten im Cookie «dronas_ref» fest, bis der Besuch gezählt ist. Danach wird das Cookie gelöscht.

Die Statistikdaten werden nach 13 Monaten automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot und meine Werbung zu verbessern (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Statistik jederzeit widersprechen. Sendet Ihr Browser das Signal «Do Not Track» oder «Global Privacy Control», wird nichts gezählt. Oder Sie verwenden die folgende Schaltfläche: Sie setzt das Cookie «dronas_no_stats» für ein Jahr, danach werden Ihre Besuche nicht mehr gezählt.

Weitere Cookies: Wenn Sie den Link zu Ihrer Bestellung öffnen, wird das Zugangs-Token aus dem Link in einem Cookie gespeichert, damit die Bestellseite angezeigt werden kann. Dieses Cookie gilt nur für diese Bestellseite, kann von Skripten nicht ausgelesen werden und läuft ab, wenn Ihre Browsersitzung endet. Die Zahlungsseite von Stripe wird von Stripe betrieben und verwendet eigene Cookies (siehe Abschnitt 4).

7. Captcha

Um das Anfrageformular vor Bots zu schützen, verwende ich Private Captcha. Der Captcha-Dienst läuft auf meinem eigenen Server in Deutschland (captcha.hyper-tech.ch). Um das Captcha zu lösen, verbindet sich Ihr Browser mit diesem Server, der dabei Ihre IP-Adresse und technische Anfragedaten erhält. Private Captcha verfolgt keine Nutzer und setzt keine Cookies.

8. Karten und Ortsuche

Wenn Sie im Rechner eine Adresse oder Postleitzahl eingeben, wird Ihre Eingabe von meinem Server an OpenStreetMap (den von der OpenStreetMap Foundation betriebenen Nominatim-Dienst) und an die OpenPLZ API gesendet, um passende Adressen, Orte und Koordinaten zu ermitteln. Übertragen wird nur der eingegebene Text, nicht Ihre IP-Adresse.

Die Koordinaten des gewählten Standorts werden von meinem Server an Nominatim, an den Routing-Dienst OSRM (router.project-osrm.org) zur Schätzung der Anfahrtsdistanz und an das Geoportal des Bundes (geo.admin.ch) zur Prüfung von Flugbeschränkungen gesendet.

Die Karte selbst lädt Ihr Browser direkt von Servern von OpenStreetMap (tile.openstreetmap.org). Die Software-Bibliothek zur Kartendarstellung (Leaflet) wird beim Aufruf meiner Website vom Content Delivery Network unpkg.com geladen, das über Cloudflare, Inc. (USA) ausgeliefert wird. In beiden Fällen erhält der jeweilige Betreiber Ihre IP-Adresse und technische Daten wie Ihren Browsertyp.

Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Preisrechner (Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails werden über Brevo (Brevo SAS, Paris, Frankreich) versendet. Brevo verarbeitet die Empfängeradresse und den Inhalt dieser E-Mails auf Servern in der Europäischen Union.

Brevo ist mein Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags.

10. Wo Ihre Daten gespeichert werden

Anwendungsdaten (Fluganfragen, Etikettenbestellungen, Nachrichten, Kontaktdaten, Besucherstatistik) werden in meiner eigenen Datenbank auf demselben Server in Deutschland wie die Website gespeichert. Ich verwende keinen Datenbank-Dienst von Dritten.

Zahlungsdaten werden bei Stripe gespeichert (Abschnitt 4). E-Mails, die ich sende oder empfange, liegen zusätzlich in meinem Postfach und für den Versand bei Brevo (Abschnitt 9).

11. Wie lange ich Ihre Daten aufbewahre

Bestellbezogene Personendaten (Fluganfragen und Etikettenbestellungen) bewahre ich so lange auf, wie sie für die Abwicklung nötig sind, und danach bis zu 10 Jahre, um die schweizerischen Aufbewahrungspflichten (Art. 958f OR) zu erfüllen.

Ich speichere Personendaten nur, weil ich sie für die Bestellung brauche oder weil das Gesetz es verlangt. Wenn Sie eine frühere Löschung wünschen und keine gesetzliche Pflicht dagegenspricht, lösche ich Ihre Daten.

Etikettengestaltungen aus nicht bezahlten Bezahlvorgängen werden gelöscht, sobald die Zahlungssitzung abläuft (Abschnitt 3).

Download-Links für gelieferte Aufnahmen sind zeitlich begrenzt. Das gelieferte Material bewahre ich 12 Monate nach der Lieferung auf (siehe AGB). Wenn Sie eine frühere Löschung wünschen, kontaktieren Sie mich bitte. Siehe Abschnitt 13.

Server-Zugriffslogs bewahre ich nur so lange auf, wie es die Standard-Logrotation vorsieht, in der Regel wenige Wochen.

Die Besucherstatistik wird nach 13 Monaten automatisch gelöscht (Abschnitt 6).

12. An wen ich Daten weitergebe

Ich verkaufe Ihre Daten nicht und gebe sie nicht für Werbezwecke weiter.

Ich gebe nur die notwendigsten Daten an folgende Empfänger weiter. Soweit diese als meine Auftragsverarbeiter tätig sind, geschieht dies auf Basis geeigneter Verträge:

• Brevo SAS (Frankreich), transaktionaler E-Mail-Versand.
• Stripe Payments Europe, Limited (Irland), Zahlungsabwicklung für Etikettenbestellungen.
• Die Schweizerische Post, Zustellung von Etikettenbestellungen (Name und Lieferadresse).
• OpenStreetMap Foundation (Vereinigtes Königreich), Adresssuche und Kartenkacheln.
• Die OpenPLZ API und der Routing-Dienst OSRM, Postleitzahlensuche und Distanzberechnung (nur Suchtext und Koordinaten).
• Bundesamt für Landestopografie swisstopo (geo.admin.ch), Prüfung von Flugbeschränkungen (nur Koordinaten).
• unpkg.com / Cloudflare, Inc. (USA), Auslieferung der Kartenbibliothek.
• Mein deutscher Hosting-Anbieter, für den physischen Server und die Netzanbindung.

Stripe und Cloudflare können Daten auch in den USA bearbeiten. Diese Übermittlungen sind durch deren Zertifizierung unter dem Swiss-US und dem EU-US Data Privacy Framework sowie gegebenenfalls durch Standardvertragsklauseln abgesichert.

Ich kann Daten zudem offenlegen, wenn ich gesetzlich dazu verpflichtet bin (zum Beispiel gegenüber schweizerischen Behörden auf rechtmässige Anfrage).

13. Ihre Rechte

Sie haben in Bezug auf Ihre Personendaten folgende Rechte:

• Recht auf Auskunft. Sie können erfragen, welche Daten ich über Sie gespeichert habe.
• Recht auf Berichtigung. Sie können falsche oder veraltete Daten korrigieren lassen.
• Recht auf Löschung (Recht auf Vergessenwerden). Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung und Widerspruch gegen die Verarbeitung.
• Recht auf Datenübertragbarkeit. Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Recht auf Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Um eine Bestellung löschen zu lassen (Recht auf Vergessenwerden) oder ein anderes Recht auszuüben, schreiben Sie bitte an privacy@dronas.ch. Das gilt für Fluganfragen ebenso wie für Etikettenbestellungen. Ich antworte innerhalb von 30 Tagen. Daten, die ich von Gesetzes wegen aufbewahren muss (Abschnitt 11), lösche ich nach Ablauf der Aufbewahrungsfrist.

Wenn Sie der Ansicht sind, dass ich Ihre Daten unrechtmässig bearbeite, haben Sie zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der EDÖB (edoeb.admin.ch), in der EU die Datenschutzbehörde Ihres Wohnsitzlandes.

14. Sicherheit

Bestellseiten sind durch ein zufälliges, nicht erratbares Zugangs-Token geschützt, das ich für jede Bestellung generiere. Bitte halten Sie den Link, den ich Ihnen sende, vertraulich. Falls Ihr Zugangslink versehentlich veröffentlicht wurde, kontaktieren Sie mich, ich kann ihn neu ausstellen.

Der Datenverkehr zwischen Ihrem Browser und meinem Server ist stets per HTTPS verschlüsselt.

15. Minderjährige

Mein Angebot richtet sich nicht an Kinder. Wenn Sie unter 16 Jahre alt sind, benutzen Sie diese Website bitte nicht und senden Sie mir keine Personendaten.

16. Änderungen dieser Erklärung

Ich kann diese Datenschutzerklärung von Zeit zu Zeit anpassen, zum Beispiel wenn ich ein neues Werkzeug einsetze oder sich die Rechtslage ändert. Das Datum oben zeigt jeweils den Stand der letzten Aktualisierung.