Datenschutzerklärung

1. Übersicht

HAVERIS ("wir", "uns" oder "unser") bietet Softwarelösungen für die Verwaltung von Lufttüchtigkeitsanweisungen (ADs) und Wartungsunterlagen in der Luftfahrt. Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten.

Diese Erklärung erläutert unsere Datenverarbeitung. Das Lesen dieser Erklärung oder die Nutzung des Dienstes stellt keine Einwilligung in optionale Analysen, Werbung oder sonstiges Marketing dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Für geschäftliche Unterlagen, die von einer Organisation hochgeladen werden, bestimmt grundsätzlich diese Organisation die Zwecke der Verarbeitung; HAVERIS verarbeitet diese Daten als Auftragsverarbeiter zur Bereitstellung des Dienstes. Für Kontoverwaltung, Systemsicherheit, Abrechnung und direkte Anfragen handeln wir als eigenständiger Verantwortlicher.

Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des türkischen Datenschutzgesetzes (KVKK):

Bei datenschutzrechtlichen Anfragen oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Erfasste Daten

Daten, die Sie uns direkt bereitstellen

• Kontoinformationen: Name, geschäftliche E-Mail-Adresse, Passwort-Hash, Unternehmenszugehörigkeit und Rollenberechtigungen.
• Luftfahrzeug- und Flottendaten: Registrierungskennzeichen, Seriennummern, Modellangaben, Betriebsstunden, Wartungsstatus und zugehörige Berichte.
• Abrechnung und Zugriff: Lemon Squeezy fungiert als Merchant of Record und wickelt Bestellungen, Zahlungen und Steuern ab. HAVERIS erhält Abonnements-, Bestell- und Plandaten zur Berechtigungssteuerung. Wir speichern keine vollständigen Zahlungskartendaten.
• Kommunikation und Support: Nachrichten über Kontaktformulare, Feedback-Meldungen, Fehlerberichte und die dazugehörigen technischen Anhänge. Bitte übermitteln Sie keine Passwörter, Zahlungskartendaten oder unnötige personenbezogene Daten Dritter.

Automatisch erfasste Daten

• Betriebsdaten: Zeitstempel von Kontobewegungen, Sitzungsdaten und Organisations-Audit-Protokolle zur Gewährleistung der IT-Sicherheit und Fehlerdiagnose. Optionale Nutzungs- und Performance-Messungen auf öffentlichen Seiten werden erst nach ausdrücklicher Einwilligung aktiviert. Angemeldete Anwendungsbereiche werden nicht getrackt.
• Technische Verbindungsdaten: IP-Adressen und Browser-Header, die beim Serverzugriff anfallen. Unser Spam-Schutz für Kontaktformulare erzeugt aus der IP eine pseudonyme Kennung und speichert nicht die Roh-IP. Aktivierte Länder- und Geräteberichte werden nachfolgend gesondert beschrieben; der Erfassungszeitraum richtet sich nach dem tatsächlichen Startdatum.
• Details zu den eingesetzten Cookies und Speichertechnologien finden Sie in 9. Cookies und Speichertechnologien.

Öffentlich zugängliche Luftfahrtdaten

Wir erfassen und indizieren öffentlich zugängliche behördliche Bekanntmachungen, wie Lufttüchtigkeitsanweisungen (ADs) von EASA, FAA, SHGM und anderen Zivilluftfahrtbehörden.

Daten aus der Google-Anmeldung

• Erhobene Daten: Bei der Anmeldung über Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Google-Konto-ID und Ihr Profilbild.
• Zweck: Diese Daten dienen ausschließlich der Authentifizierung und Kontoverwaltung. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbezwecke.
• Nutzung und Weitergabe: Google-Profildaten werden über unsere Dienstleister zur Kontoauthentifizierung verarbeitet. Es erfolgt kein Verkauf und keine Werbenutzung. Die Basisanmeldung gewährt HAVERIS keinen Zugriff auf Gmail, Google Drive, Kalender oder Kontakte.
• Verwaltung: Sie können die Berechtigung in Ihrem Google-Konto jederzeit widerrufen oder eine Löschung der Daten bei info@haverisaero.com anfordern.

3. Nutzung der Daten

Wir verarbeiten Ihre Daten ausschließlich für festgelegte, legitime Zwecke:

• Bereitstellung, Betrieb und Wartung der Plattform;
• Automatisierter Abgleich von Lufttüchtigkeitsanweisungen mit Ihrer Flotte;
• Verwaltung von Abonnements und Zahlungsberechtigungen über unseren Zahlungsdienstleister;
• Versand wichtiger betrieblicher und sicherheitsrelevanter Benachrichtigungen;
• Bearbeitung von Support-Anfragen und Fehlerbehebungen;
• Erkennung und Abwehr von Missbrauch, Sicherheitsvorfällen und unbefugtem Zugriff;
• Erfüllung gesetzlicher Verpflichtungen und Nachweispflichten.

Wir verkaufen keine personenbezogenen Daten und nutzen keine Browserverläufe zur Festlegung individueller Preise. Auf der Plattform werden ohne gesonderte Einwilligung keine Werbetracker geladen. Die Ausführung von KI-Modellen zur Beantwortung von Anfragen oder zur Dokumentenanalyse erfolgt getrennt vom Modelltraining.

4. Datenweitergabe

Wir übermitteln begrenzte Daten an ausgewählte Dienstleister, die uns beim Betrieb der Plattform unterstützen:

• Hosting und Datenbank: Supabase (EU-Frankfurt: Datenbank, Authentifizierung, Objektspeicher) und Vercel (Web-Hosting und Edge-Infrastruktur). Beide verarbeiten Daten in unserem Auftrag nach strengen vertraglichen Standards.
• Zahlungsabwicklung: Lemon Squeezy fungiert als Merchant of Record und übernimmt Zahlungsabwicklung, Rechnungsstellung und Steuerabführung (USt./VAT).
• E-Mail-Dienste: Resend versendet transaktionale Benachrichtigungen und Support-E-Mails.
• KI-Verarbeitung: Die KI-Assistenz F.L.A.P. und Dokumentenextraktion nutzen Groq mit vertraglicher Zero-Data-Retention-Garantie (keine Speicherung für Trainingszwecke). Es besteht zudem die Möglichkeit eines vollständig lokalen Modellbetriebs.
• Optionale Messung: Vercel Web Analytics und Speed Insights erfassen nach Einwilligung Besuche auf öffentlichen Seiten. Der Google Ads Basic Consent Mode wird ausschließlich nach gesonderter Einwilligung für Werbemessung aktiviert (mit IP-Anonymisierung). Standardmäßig und bei Ablehnung werden keine Werbeskripte geladen. Google Fonts liefert Schriftarten über standardmäßige HTTP-Anfragen aus.

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Nutzungsbedingungen erforderlich ist oder dem Schutz der Rechte und Sicherheit unserer Nutzer dient.

Im Falle einer Umstrukturierung, Fusion oder Übernahme können Daten unter Wahrung dieser Datenschutzstandards übertragen werden.

5. Datenspeicherung und Aufbewahrung

Die Aufbewahrungsdauer richtet sich nach Art und Zweck der Daten. Kontodaten werden für die Dauer der Vertragslaufzeit vorgehalten. Nach einer Kontolöschung bleiben bestimmte organisatorische Prüfprotokolle und gesetzlich vorgeschriebene Wartungsnachweise mit gesperrtem Zugriff erhalten. Gelöschte Chat-Nachrichten werden sofort inhaltlich genullt (Text auf NULL, Anhänge geleert) und nach einer 90-tägigen Tombstone-Frist endgültig aus der Datenbank bereinigt.

Anwendungs-Backups unterliegen einem 30-tägigen Rotationszyklus; veraltete Sicherungen werden nach erfolgreichem Durchlauf automatisch überschrieben. Für Prüfungs- und Exportanfragen wenden Sie sich bitte an info@haverisaero.com.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, darunter TLS-Transportverschlüsselung, strenge mandantenbezogene Zugriffskontrollen (Row-Level Security), beschränkte Server-Credentials und kryptografische Prüfsummen.

Der Zugriff von Mitarbeitern auf Produktionssysteme ist auf das betrieblich notwendige Minimum beschränkt. Trotz aller Schutzmaßnahmen kann kein internetbasiertes System absolute Sicherheit garantieren.

7. Ihre Rechte

Je nach anwendbarem Recht (u. a. DSGVO, KVKK, CCPA/CPRA) stehen Ihnen folgende Rechte zu:

• Auskunft: Recht auf Bestätigung und Kopie der über Sie verarbeiteten Daten (Art. 15 DSGVO / Data Act);
• Berichtigung: Recht auf Korrektur unrichtiger oder unvollständiger Daten;
• Löschung: Recht auf Löschung ("Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungsfristen;
• Datenübertragbarkeit: Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (JSON);
• Widerspruch: Recht auf Widerspruch gegen Verarbeitungsvorgänge auf Grundlage berechtigter Interessen;
• Widerruf der Einwilligung: Recht, erteilte Einwilligungen (z. B. für Analytik oder Werbung) jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie das Formular unter Einstellungen > Datenschutz nutzen oder eine E-Mail an info@haverisaero.com senden. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen (i. d. R. ein Monat nach DSGVO bzw. 30 Tage nach KVKK).

Europäische Union: Sie haben zudem das Recht, eine Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

Kalifornien: Berechtigte Einwohner Kaliforniens können ihre Rechte nach CCPA/CPRA geltend machen. Wir verkaufen keine personenbezogenen Daten Dritter.

Türkei: Anträge nach Art. 11 KVKK werden gemäß den Vorgaben der Datenschutzbehörde (KVKK) bearbeitet.

8. Internationale Datenübermittlung

Unsere Hauptserver befinden sich in der Europäischen Union (Frankfurt). Sofern Dienstleister Daten in Drittländern (wie den USA) verarbeiten, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO sowie den Vorgaben von Art. 9 KVKK.

9. Cookies und Speichertechnologien

Wir verwenden lokale Speichertechnologien und Cookies zur Gewährleistung des Dienstbetriebs. Optionale Analysen und Werbemessungen sind standardmäßig deaktiviert.

Wir unterscheiden folgende Kategorien:

• Notwendig: Erforderlich für Anmeldung, Sitzungsverwaltung, Sicherheit und Sprachauswahl (kann nicht deaktiviert werden).
• Präferenzen: Speichert Ihre Datenschutzauswahl und Schnittstelleneinstellungen lokal für bis zu 180 Tage.
• Optionale Analytik & Werbemessung: Vercel Web Analytics zur Leistungsanalyse sowie Google Ads Basic Consent Mode. Diese Funktionen werden nur bei ausdrücklicher Einwilligung geladen.

10. Schutz von Minderjährigen

HAVERIS ist eine professionelle B2B-Anwendung für Luftfahrtunternehmen und lizenziertes Fachpersonal. Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine Daten von Minderjährigen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um geänderte rechtliche Anforderungen oder technische Erweiterungen abzubilden. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.

12. Kontakt

Bei Fragen zum Datenschutz oder zu Ihren Rechten erreichen Sie uns wie folgt:

• Per E-Mail: info@haverisaero.com
• Über unser Kontaktformular: Kontaktformular auf der Startseite

Zusätzliche Angaben zur Datenverarbeitung