Datenschutzerklärung

Verantwortlicher

Thomas Dylla
Herbststraße 29
01139 Dresden
Deutschland
E-Mail: thomas.dylla@mg-airsports.de

Ein Datenschutzbeauftragter ist nicht benannt und nach Art. 37 DSGVO in Verbindung mit § 38 BDSG auch nicht erforderlich: mit der Verarbeitung ist ständig nur eine Person befasst. Anfragen gehen an die oben genannte Adresse.

Was wir verarbeiten, und warum

Beim Besuch der Seite

Der Webserver hält technisch notwendige Angaben fest: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Grundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach sieben Tagen gelöscht.

Die Seite setzt keine Cookies für Statistik oder Werbung und bindet keine externen Dienste, keine Schriften von fremden Servern und keine Kartendienste Dritter ein. Ein Sitzungscookie entsteht erst bei der Anmeldung an einem Konto.

Bei einem Benutzerkonto

Benutzername, E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung und der letzten Anmeldung. Grundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Beim Pilotprofil

Zu jedem Konto gehört ein Pilotprofil. Verarbeitet werden Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, Geschlecht, Land, Bundesland oder Region, Verein, Landesverband, FAI-Lizenz sowie auf Wunsch verwendete Senderfrequenzen.

Das Geburtsdatum wird für Altersklassen (Junioren, Senioren) gebraucht. Die Altersklasse selbst wird berechnet und nicht gespeichert. Öffentlich sichtbar sind in Teilnehmerlisten nur Name, Verein, Land und Klasse — nicht Geburtsdatum, nicht Adresse.

Bei der Anmeldung zu einem Wettbewerb

Gespeichert werden die gewählten Klassen, Team, Ansager und Betreuer, Zahlungsstand, Positions- und Listenstatus sowie Antworten auf Zusatzfragen des Veranstalters. Verlangt ein Veranstalter Nachweise — etwa Lizenz, Versicherung oder Einverständnis der Eltern —, liegen diese Dateien in einem nicht öffentlich erreichbaren Bereich und sind nur für die Verwaltung und den Veranstalter des betreffenden Wettbewerbs abrufbar.

Grundlage ist die Erfüllung des Anmeldeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), ergänzt um die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im ersten Schritt der Anmeldung erteilt wird — mit Konto und ohne.

Bei Anmeldungen für andere Personen

Wer für eine andere Person meldet — etwa ein Elternteil für ein Kind oder ein Verein für ein Mitglied —, wird als Verwaltung dieser Person geführt. Dafür wird gespeichert, welches Konto für welche Person handeln darf und ob die Person oder ihre Verwaltung dem zugestimmt hat.

Beim Anlegen einer Person ohne eigenes Konto erklärt der Eintragende, dass er dazu berechtigt ist und die Person oder ihre Erziehungsberechtigten informiert hat. Diese Erklärung wird mit Zeitpunkt und mit dem Konto des Erklärenden an der Person gespeichert.

Was auf deinem Gerät gespeichert wird

Neben dem, was auf dem Server liegt, legt diese Seite in bestimmten Fällen etwas in deinem Browser ab. Die folgende Aufstellung ist nachgemessen und vollständig.

Wenn du nur liest

Nichts. Wer sich nicht anmeldet, bekommt kein Cookie, keinen Eintrag im lokalen Speicher und keine Datenbank. Die Seite bindet auch nichts von fremden Servern ein, das etwas ablegen könnte — keine Schriften, keine Karten, keine Videos, kein Statistikwerkzeug.

Eine Ausnahme entsteht nur durch dich selbst: Wenn du oben rechts auf helles oder dunkles Layout umschaltest, wird diese Wahl unter mg-theme gespeichert, damit sie beim nächsten Besuch noch gilt. Sie bleibt, bis du die Browserdaten löschst, und enthält nichts als das Wort light oder dark. Ohne diesen Klick wird nichts geschrieben.

Wenn du angemeldet bist

• Sitzungscookie (SSESS…) — hält die Anmeldung aufrecht. Es enthält eine zufällige Kennung, keinen Namen und kein Passwort, ist httpOnly (für Skripte unlesbar), Secure und SameSite=Lax. Es läuft nach 23 Tagen ab, spätestens aber nach etwa zwei Tagen ohne Aktivität; beim Abmelden wird es sofort ungültig.
• Drupal.navigation.sidebarExpanded — merkt sich bei Konten mit Verwaltungszugang, ob die seitliche Leiste ausgeklappt war. Für normale Konten entsteht der Eintrag nicht.

Wenn du die Wettbewerbsleitung benutzt

Die Auswertungs-App ist dafür gebaut, ohne Netz zu arbeiten. Das geht nur, wenn sie Daten auf dem Gerät hält:

• mg-f3b-token:<Nummer> — der Zugangsschlüssel dieses Geräts für genau diesen Wettbewerb. Er steht im lokalen Speicher, weil er jeden Aufruf begleiten muss.
• IndexedDB mg-f3b-results — die erfassten Flüge, Reflights, geladene Wettbewerbspakete und Einstellungen wie der Name der Eingabestation.
• Zwei Ablagen des Offline-Arbeiters — workbox-precache-v2-… mit den Dateien der App und mg-f3b-pages mit ihrer Startseite, damit sie auch ohne Verbindung startet.

Diese Daten bleiben liegen, bis du sie löschst. In der App führt der Weg über Übersicht → Auf diesem Gerät → Daten auf diesem Gerät löschen: das entfernt Schlüssel, Flüge, Pakete und die Offline-Ablage in einem Zug. Wer ein geliehenes Tablet weitergibt, sollte das tun. Was schon übertragen wurde, bleibt auf dem Server erhalten; was noch nicht übertragen war, ist danach fort — die App sagt vorher, wie viel das ist.

Warum hier kein Cookie-Fenster erscheint

§ 25 Abs. 1 TDDDG verlangt eine Einwilligung, bevor etwas auf dem Endgerät gespeichert wird. Absatz 2 nimmt davon aus, was unbedingt erforderlich ist, damit ein ausdrücklich gewünschter Dienst funktioniert. Genau darauf beschränkt sich diese Seite: das Sitzungscookie gibt es nicht ohne Anmeldung, die Offline-Ablage ist nicht ein Nebenzweck der Wettbewerbsleitung, sondern ihr Sinn, und die Layoutwahl entsteht nur durch einen Klick, der sie verlangt. Für Statistik oder Werbung wird nichts gespeichert, weil es hier weder das eine noch das andere gibt.

Ein Einwilligungsfenster für rein technisch notwendige Speicherung wäre rechtlich wertlos und würde nur im Weg stehen. Sollte einmal ein Werkzeug dazukommen, das eine Einwilligung braucht — eine eingebettete Karte, ein Video, eine Reichweitenmessung —, kommt das Fenster mit ihm, mit echter Wahl und einem „Ablehnen", das genauso leicht zu treffen ist wie „Zustimmen".

Fotos in Wettbewerbsberichten

Nach einem Wettbewerb kann der Veranstalter einen Bericht schreiben und bis zu sechs Fotos dazustellen. Auf solchen Bildern sind Menschen zu sehen — Piloten am Start, Helfer an der Winde, Zuschauer am Rand.

Wer die Bilder einstellt. Nur der Veranstalter des jeweiligen Wettbewerbs oder eine von ihm eingetragene Vertretung. Er ist auch derjenige, der die Abgebildeten vorher fragen kann, und das Formular weist ihn beim Hochladen darauf hin. Diese Seite kann nicht prüfen, ob er es getan hat — sie kann es nur verlangen und benennen.

Wo sie erscheinen. Auf der Seite des Berichts und damit öffentlich, für Suchmaschinen erreichbar. Ein Bericht wird ohne Freigabeschritt veröffentlicht.

Wie lange sie bleiben. Bis jemand sie entfernt. Berichte sind die Geschichte eines Wettbewerbs und werden nicht nach Frist gelöscht — anders als Anmeldungen, die nach drei Jahren verschwinden.

Wie du ein Bild loswirst. Eine Nachricht an thomas.dylla@mg-airsports.de genügt, mit dem Verweis auf den Bericht. Du musst nicht begründen, warum du nicht abgebildet sein willst, und du musst dich dafür nicht anmelden. Das Bild wird entfernt, nicht unkenntlich gemacht.

Einwilligung: was genau gespeichert wird

Überall, wo diese Seite eine Einwilligung verlangt, wird sie nachweisbar festgehalten. Gespeichert werden drei Angaben:

• Der Zeitpunkt — Datum und Uhrzeit der Zustimmung.
• Die Fassung des Einwilligungstextes, als Datum. Ohne sie wüsste man, dass jemand zugestimmt hat, aber nicht wozu; ändert sich der Wortlaut, steigt die Fassung.
• Bei Angaben über andere Personen zusätzlich, wer die Erklärung abgegeben hat.

Das betrifft diese Stellen:

• Anmeldung zu einem Wettbewerb — an der Anmeldung.
• Anlegen eines Kontos, bei der Registrierung und beim Annehmen einer Veranstalter-Einladung — am Konto.
• Rückmeldung über das Formular — an der Rückmeldung.
• Anlegen einer Person ohne eigenes Konto — an dieser Person.

Eine Einwilligung kann jederzeit widerrufen werden, für die Zukunft und ohne Angabe von Gründen — über das Rückmeldeformular oder die unten genannte Adresse. Der Widerruf führt zur Löschung der betroffenen Daten, soweit keine Aufbewahrungspflicht entgegensteht. Anmeldungen, die vor dem Widerruf zu einem gestarteten Wettbewerb gehören, bleiben für die Nachvollziehbarkeit der Ergebnisse erhalten.

Konten aus der alten Seite tragen keinen Einwilligungsnachweis: sie wurden übernommen, bevor es diesen gab. Ihre Grundlage ist die Fortführung des bestehenden Nutzungsverhältnisses; bei der ersten Anmeldung zu einem Wettbewerb wird die Einwilligung erteilt und ab dann gespeichert.

Wer die Daten sieht

• Der Veranstalter des Wettbewerbs, zu dem eine Anmeldung gehört, und die von ihm eingetragenen Vertretungen: sie sehen die Anmeldedaten ihres eigenen Wettbewerbs, nicht die anderer Wettbewerbe.
• Die Verwaltung der Seite, soweit für Betrieb und Fehlersuche nötig.
• Wertungsprogramme: Veranstalter können Startlisten als Datei ausgeben. Ein solcher Ausgabelink hat eine Frist, wird protokolliert und benennt beim Einrichten, welche personenbezogenen Spalten er enthält.
• Öffentlich sind Teilnehmerlisten mit Name, Verein, Land und Klasse, sofern der Veranstalter die Liste öffentlich stellt. Er kann sie auch auf angemeldete Nutzer beschränken oder ganz verbergen.

Hosting

Die Seite läuft auf einem gemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. STRATO verarbeitet die Daten ausschließlich im Auftrag und nach Weisung; dazu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Von dieser Seite aus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt. Die einzige Ausnahme steht im folgenden Abschnitt, und sie entsteht erst, wenn du selbst einen Zahlungslink anklickst.

Zahlung: Überweisung und PayPal

Diese Seite nimmt kein Geld an. Es gibt hier keinen Bezahlvorgang, kein Zahlungskonto und keine Zahlungsdienstleister im Auftrag dieser Seite. Startgeld wird direkt an den Veranstalter gezahlt.

Der Veranstalter kann dafür zwei Wege angeben, und beide stehen als seine Angaben auf der Seite des Wettbewerbs:

• Bankverbindung — Empfänger, IBAN, BIC und Verwendungszweck. Die Überweisung läuft zwischen dir, deiner Bank und dem Veranstalter. Diese Seite erfährt davon nichts; ob bezahlt wurde, trägt der Veranstalter von Hand ein.
• PayPal.Me-Link des Veranstalters — ein gewöhnlicher Verweis auf paypal.com. PayPal ist ein eigenes Unternehmen (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und verarbeitet deine Angaben eigenverantwortlich, nach eigenen Bedingungen und teils außerhalb der Europäischen Union.

Wichtig zum PayPal-Link, weil es der häufigste Irrtum ist: es ist kein eingebettetes Bezahlfenster und kein Skript von PayPal. Solange du nicht klickst, wird nichts an PayPal übermittelt — keine IP-Adresse, kein Cookie, kein Zählpixel. Erst mit dem Klick verlässt du diese Seite; ab da gilt die Datenschutzerklärung von PayPal. Umgekehrt erfährt diese Seite von PayPal nichts: kein Zahlungsstatus, kein Name, keine Kontodaten. Der Betrag, der beim Aufruf schon eingetragen ist, stammt aus dem Tarif des Wettbewerbs und wird über den Link übergeben.

Wer PayPal nicht nutzen will, überweist — oder fragt den Veranstalter nach einem anderen Weg. Es gibt keinen Zwang zu PayPal, und es entsteht kein Nachteil bei der Anmeldung.

E-Mails

Die Seite versendet Bestätigungen, Hinweise auf das Nachrücken von der Warteliste, Abmeldebestätigungen, Nachrichten des Veranstalters an seine Teilnehmer und auf Wunsch einen Tagesbericht an Veranstalter. Über jeden Versand wird ein Protokolleintrag geführt, damit nachvollziehbar bleibt, ob eine Nachricht rausgegangen ist. Adresse und Betreff werden nach 90 Tagen aus diesem Protokoll entfernt; Versandzeitpunkt, Art der Nachricht und Ergebnis bleiben.

Sicherungen

Von Datenbank und Dateien werden täglich Sicherungen erstellt. Sie sind vor dem Verlassen des Servers verschlüsselt (GnuPG, AES-256); den Schlüssel hat ausschließlich der Verantwortliche.

• Auf dem Server beim Hoster, 14 Tage lang.
• An einem zweiten Ort außerhalb des Servers, damit ein Ausfall des Servers nicht auch die Sicherung mitnimmt.
• Eine verschlüsselte Kopie der Datenbank geht zusätzlich an ein Postfach des Verantwortlichen. Der Anbieter dieses Postfachs (Google Ireland Ltd. mit Verarbeitung auch in den USA) speichert damit Geheimtext, den er nicht lesen kann.

Eine Löschung auf Anfrage wirkt sofort in der laufenden Anwendung. In den Sicherungen bleiben Daten bis zu deren Ablauf enthalten — sie werden dort nicht einzeln entfernt, weil ein Eingriff in eine Sicherung deren Zweck zerstört. Wird eine Sicherung eingespielt, wird eine erteilte Löschung erneut ausgeführt.

Wie lange wir speichern

• Konto und Pilotprofil: bis zur Löschung durch die Person oder auf Anfrage.
• Anmeldungen und ihre Änderungshistorie: drei Jahre nach Ende des Wettbewerbs. So lange werden sie für Ranglisten über mehrere Saisons und für Rückfragen zu Ergebnissen gebraucht; danach werden sie gelöscht.
• Nachweise und Anhänge zu Anmeldungen (Lizenz, Versicherung, Einverständnis der Eltern): bis zum 31. Dezember des Jahres, in dem der Wettbewerb stattfand. Der Nachweis wird für die Teilnahme gebraucht, danach nicht mehr.
• Versandprotokoll: Personenbezug 90 Tage, danach anonymisiert.
• Einwilligungsnachweise (Zeitpunkt und Fassung): solange die Daten bestehen, zu denen sie gehören. Sie werden mit ihnen gelöscht — ein Nachweis ohne die Daten, für die er gilt, wäre selbst überschüssig.
• Serverprotokolle: sieben Tage.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Vieles lässt sich ohne Anfrage selbst erledigen: Profilangaben sind im eigenen Bereich änderbar, eine Anmeldung lässt sich über den Link in der Bestätigungsmail zurückziehen, und die Verwaltung anderer Personen kann jederzeit beendet werden. Für Auskunft und Löschung genügt eine Nachricht an thomas.dylla@mg-airsports.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde des Bundeslandes des Verantwortlichen:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Fassung vom 3. August 2026.

Trainingstagebuch

Wer möchte, hält unter Mein Bereich → Trainingstagebuch fest, was er außerhalb eines Wettbewerbs geflogen ist. Ein Eintrag besteht aus Datum und Uhrzeit, Ort, Aufgabe und Wert; freiwillig dazu Wind, Wetter, Modell, Winde, Trainingspartner und eine Notiz.

Diese Einträge gehören dir. Sie sind nicht öffentlich, sie erscheinen in keiner Rangliste, und sie werden nicht mit anderen Piloten verglichen. Wer im Feld Mit wem jemanden nennt, gibt diesem Menschen dadurch keinen Zugriff — das Feld ist ein Text und keine Verknüpfung zu einem Konto.

Sichtbar sind die Einträge für dich und für die Verwaltung dieser Seite. Die Verwaltung braucht diesen Zugriff, um bei einem Löschwunsch oder einem Fehlerbericht helfen zu können; es ist derselbe Zugriff wie auf jeden anderen Datensatz hier.

Warum wir das ausdrücklich sagen: Ein Wettbewerbsergebnis wird ohnehin ausgehängt. Eine Sammlung von Trainingsflügen über Monate zeigt dagegen, wann du wo warst und wie oft — das ist eine andere Art von Angabe, und sie soll nicht nebenbei entstehen.

Löschen. Jeder Eintrag lässt sich einzeln löschen. Löschst du dein Konto, geht das gesamte Tagebuch mit — vollständig und ohne Rest. Anders als Anmeldungen zu vergangenen Wettbewerben bleibt hier nichts stehen: das Tagebuch hängt an keiner Startliste und an keiner Wertung, es fehlt also niemandem.