← Zurück zur Anmeldung

Datenschutzerklärung

Diese Datenschutzerklärung gilt für das Portal unter cloud.airunit.de (Airunit Cloud). Sie erklärt, welche personenbezogenen Daten wir bei der Nutzung des Portals verarbeiten, wozu, auf welcher Rechtsgrundlage und an wen wir sie weitergeben.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie dieses Portal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber des Portals, die One Smart Solution GmbH (Kontaktdaten siehe Abschnitt 3 und Impressum).

Wie erfassen wir Ihre Daten?

Zum einen dadurch, dass Sie uns Daten mitteilen (Registrierung, Profil, Aufträge, hochgeladene Luftbilder und Projektdaten, Zahlungsangaben, E-Mails). Zum anderen entstehen technische Daten automatisch beim Besuch des Portals (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser).

Wofür nutzen wir Ihre Daten?

Zur Bereitstellung und Abrechnung des Portals, zur Verarbeitung Ihrer Luftbild- und Inspektionsdaten, zur Kommunikation mit Ihnen, zur Gewährleistung von Sicherheit und Stabilität sowie zur Erfüllung gesetzlicher Pflichten. Wir setzen keine Marketing-Tracker und keine Social-Media-Pixel ein.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Einzelheiten in Abschnitt 3).

2. Hosting

Wir hosten das Portal bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anwendungsserver steht im Rechenzentrum Nürnberg; der Objektspeicher für hochgeladene Dateien (Region Nürnberg, siehe Abschnitt 8) wird ebenfalls von Hetzner betrieben. Ein weiterer Server für die Bildverarbeitung („Server 2“) wird bei Hetzner betrieben (siehe Abschnitt 7).

Hetzner verarbeitet die Daten in unserem Auftrag. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

One Smart Solution GmbH
Krankenhausstraße 12
91781 Weißenburg
Telefon: 09141 / 7009977
E-Mail: info@airunit.de

Vertreten durch Fridolin Stefani und Angelo Christou. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist, insbesondere für die Dauer des Vertragsverhältnisses. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Fristen auf (z. B. § 147 AO, § 257 HGB; in der Regel sechs bis zehn Jahre). Soweit keine speziellere Frist genannt ist, bleiben Ihre Daten bis zum Wegfall des Zwecks oder bis zu Ihrem Löschersuchen gespeichert.

Rechtsgrundlagen der Verarbeitung

  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Nutzung des Portals, Verarbeitung Ihrer Aufträge und Luftbilder, Abrechnung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Rechnungen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität des Betriebs, Fehleranalyse, Missbrauchsabwehr.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. optionale Cookies und die Sprachassistenz-Funktion. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, gilt zusätzlich § 25 Abs. 1 TDDDG.

Datenübermittlung in Drittländer

Einzelne unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (insbesondere RunPod, Stripe, Resend, die KI-Anbieter und Sentry). Wo kein Angemessenheitsbeschluss der EU-Kommission greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details nennen wir bei den jeweiligen Diensten.

Empfänger von personenbezogenen Daten

Empfänger sind die in dieser Erklärung genannten Dienstleister (Hosting, Zahlungsabwicklung, E-Mail-Versand, Rechenleistung, Speicher, KI-Funktionen, Fehleranalyse). Innerhalb des Portals sehen Ihre Daten außerdem die Personen, denen Sie Zugriff einräumen (z. B. Ihr Reseller bzw. Auftraggeber oder Kunden, denen Sie Ergebnisse freigeben). Eine Weitergabe zu Werbezwecken findet nicht statt.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, formlos per E-Mail an info@airunit.de oder über den Cookie-Banner. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe dafür nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; wir verarbeiten sie dann nicht mehr zu diesem Zweck.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen. Einen Export Ihrer Daten finden Sie unter Meine Daten exportieren.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Anfragen richten Sie bitte an info@airunit.de.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben. Die Daten dürfen dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt das Portal eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

4. Datenerfassung im Portal

Server-Log-Dateien

Beim Aufruf des Portals erfasst unser Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Browsertyp und -version. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist unser berechtigtes Interesse an Sicherheit und technisch fehlerfreiem Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Webserver-Logs werden täglich rotiert und nach 14 Tagen gelöscht.

Cookies und Sitzungsverwaltung

Wir setzen Cookies ein, die für den Betrieb des Portals technisch erforderlich sind. Hierfür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

  • access_token – Anmeldung (Sitzungs-Token, nach Ablauf bzw. Abmeldung ungültig)
  • pre_auth_token – Zwischenschritt bei der Zwei-Faktor-Anmeldung
  • csrf_token – Schutz vor Cross-Site-Request-Forgery
  • airunit_lang – gewählte Sprache
  • flash_email_bestaetigt – kurzlebige Bestätigungsmeldung nach der E-Mail-Verifizierung
  • session_id – Zuordnung Ihrer Cookie-Auswahl (Laufzeit bis zu einem Jahr)

Optional und nur mit Ihrer Einwilligung über den Cookie-Banner (Marketing) setzen wir das Partner-Cookie affiliate_code, wenn Sie über einen Partnerlink auf das Portal gekommen sind. Es dient ausschließlich der Zuordnung von Empfehlungen zum Partner. Sie können die Einwilligung jederzeit über den Cookie-Banner widerrufen und Cookies in Ihrem Browser löschen. Analyse- oder Werbe-Cookies von Drittanbietern setzen wir nicht ein.

Registrierung und Login-Daten

Bei der Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, Passwort (gesichert gespeichert, nicht im Klartext), bei Geschäftskunden Firma und USt-IdNr. sowie Angaben zur Zwei-Faktor-Authentifizierung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung des Kontos verarbeiten wir außerdem Anmeldezeitpunkte und Fehlversuche (Art. 6 Abs. 1 lit. f DSGVO). Zur Gewährleistung des Betriebs kann die zuletzt aufgerufene Seite sowie der Zeitpunkt der letzten Aktivität kurzfristig (maximal 30 Minuten) verarbeitet werden; diese Daten werden nicht dauerhaft gespeichert.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, speichern und verarbeiten wir Ihre Anfrage samt Kontaktdaten zur Bearbeitung und für mögliche Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) oder lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

5. Zahlungsdienstleister

Stripe

Für Kartenzahlungen und weitere Zahlungsarten nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie die Stripe, Inc. (USA). Dabei werden Zahlungs- und Abrechnungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag und -mittel) an Stripe übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

PayPal

Bei Zahlung per PayPal nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Übermittelt werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag, Rechnungsdaten). Soweit PayPal Daten in Drittländer übermittelt, geschieht dies auf Grundlage von Standardvertragsklauseln. Mit PayPal besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand

Systemnachrichten (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Rechnungen, Statusmeldungen zu Ihren Aufträgen) versenden wir über Resend (Resend, Inc., USA). Dabei werden Empfängeradresse, Betreff, Inhalt und technische Zustelldaten verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln; mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Reseller können für den Versand an ihre Kunden einen eigenen Mailserver hinterlegen; in diesem Fall verarbeitet der jeweilige Reseller bzw. dessen Mailanbieter die Daten. Zustellungsfehler (z. B. nicht zustellbare Adressen) werden gespeichert, damit wir unzustellbare Adressen nicht weiter anschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Compute-Dienste (Luftbild-Verarbeitung)

Zur Erzeugung von Orthomosaiken, 3D-Modellen und Auswertungen werden Ihre hochgeladenen Luftbilder auf Rechenknoten verarbeitet:

  • Eigene Server bei Hetzner: Verarbeitung mit OpenDroneMap bzw. NodeODM auf von uns betriebenen Servern.
  • RunPod (RunPod Inc., USA): bei hohem Aufkommen oder größeren Aufträgen nutzen wir temporär gemietete GPU-Server. Die Bilder werden dazu für die Dauer der Verarbeitung übertragen und nach Abschluss auf dem Server gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln; mit RunPod besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Datenspeicher

Hochgeladene Dateien (Luftbilder, Berichte, Ergebnisse) speichern wir im Objektspeicher der Hetzner Online GmbH (Hetzner Object Storage, Region Nürnberg, Deutschland). Die Daten verbleiben damit innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (siehe Abschnitt 2). Die Daten werden verschlüsselt übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Funktionen

Das Portal enthält optionale KI-gestützte Funktionen. Beim Einsatz werden nur die Daten übermittelt, die für die jeweilige Anfrage erforderlich sind:

  • Anthropic (Anthropic, PBC, USA): KI-Assistent, Textvorschläge und Auswertungen in Berichten sowie KI-Analysen von Inspektionsdaten.
  • OpenAI (OpenAI, L.L.C., USA): Sprachassistenz (Umwandlung von Sprachaufnahmen in Text) und optionale Bildanalyse bei der Defekterkennung. Die Sprachfunktion nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln; mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung.

10. Verarbeitung von Kunden- und Vertragsdaten

Zur Durchführung des Vertrags verarbeiten wir Stammdaten (Name, E-Mail, Telefon, Anschrift), Firmendaten (Firma, USt-IdNr.), Zahlungs- und Rechnungsdaten sowie die von Ihnen eingestellten Projektdaten (Luftbilder, GPS-Koordinaten, Inspektionsdaten, Ergebnisse und Berichte). Zur Überprüfung der USt-IdNr. nutzen wir den Dienst VIES der Europäischen Kommission.

Portalnutzung: Wir verarbeiten Ihre Daten, solange Ihr Konto besteht. Vermessungs- und Projektdaten: Diese bleiben bis zu Ihrer Löschung oder bis zum Ende des Vertrags gespeichert; danach werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht. Fotos und GPS-Daten können Rechte Dritter berühren; für die Rechtmäßigkeit der von Ihnen hochgeladenen Inhalte sind Sie verantwortlich.

11. Fehleranalyse (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir serverseitig Sentry (Functional Software, Inc., USA) ein. Bei einem Fehler können technische Angaben (Fehlermeldung, aufgerufene Adresse, Zeitpunkt, interne Kennungen) an Sentry übermittelt werden. Wir nutzen die Verarbeitung in der EU-Region von Sentry. Soweit Sentry Daten in die USA überträgt, geschieht dies auf Grundlage von Standardvertragsklauseln; mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

12. Karten, Wetter, Luftraum und eingebettete Inhalte

Für Planung und Auswertung nutzen wir externe Kartendienste. Beim Anzeigen einer Karte lädt Ihr Browser Kartenkacheln direkt vom jeweiligen Anbieter; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer funktionsfähigen Kartendarstellung):

  • Luftbild-Kartenkacheln von Esri (ArcGIS World Imagery, Environmental Systems Research Institute, Inc., USA),
  • 3D-Ansichten mit Cesium (Cesium GS, Inc., USA, inkl. Cesium ion),
  • Diagramm-Bibliothek (Chart.js) über das Content-Delivery-Network jsDelivr in einzelnen Auswertungsseiten.

Serverseitig fragen wir für Ihre Aufträge Orts-, Wetter- und Luftrauminformationen ab (z. B. Open-Meteo, Deutscher Wetterdienst, DIPUL, DFS, OpenAIP, Notamify, OpenStreetMap/Nominatim für die Adresssuche). Dabei übermitteln wir in der Regel nur Koordinaten oder Adressen, keine Kontodaten; Ihre IP-Adresse wird nicht weitergegeben.

Im Hilfe-Center und auf Reseller-Seiten können Videos von YouTube (erweiterter Datenschutzmodus, youtube-nocookie.com) oder Vimeo eingebettet sein. Beim Abspielen werden Daten, darunter Ihre IP-Adresse, an den jeweiligen Anbieter übermittelt. Schriftarten laden wir von unserem eigenen Server (keine Google Fonts).

13. Eigene Dienste und Löschung nach Vertragsende

Die Luftbild-Verarbeitung, die Erstellung von Berichten und die Verwaltung Ihrer Aufträge erbringen wir mit eigenen Systemen (siehe Abschnitte 7 und 8). Nach Vertragsende löschen wir Ihr Konto und die zugehörigen Projekt- und Bilddaten auf Ihren Wunsch (Anfrage an info@airunit.de) bzw. nach Ablauf der jeweiligen Fristen. Rechnungen und buchhaltungsrelevante Daten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten und sind danach zu löschen.