Datenschutzerklärung

Stand: 04.09.2026 · Version: 1.4

1. Verantwortlicher

Johannes Kuhn, Max-Pechstein-Straße 30, 36041 Fulda, jk@zpush.de, +49 160 96885717

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Dienstes (Konto, Login, Chat-Verlauf) — Art. 6 Abs. 1 lit. b DSGVO
• E-Mail-Verifizierung und Passwort-Zurücksetzen — Art. 6 Abs. 1 lit. b DSGVO
• Missbrauchs- und Kostenschutz (Rate-Limits, Betriebs-Alerts) — Art. 6 Abs. 1 lit. f DSGVO
• KI-gestützte Beantwortung von Anfragen — Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Warteliste: Verwaltung von Interessenten-Einträgen und Versand der Einladung bei freiem Platz — Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Anfrage der betroffenen Person vor Vertragsschluss)
• Warteliste, freiwillige Herkunfts- und Organisationsangabe („Wodurch hast du von uns erfahren?" als Auswahl; „In welchem Verein, welcher Flugschule oder an welchem Flugplatz bist du?" als freiwillige Angabe über dich selbst): Verständnis unserer Interessenten-Kanäle — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Beide Angaben werden nur dem Betreiber je Einzeleintrag angezeigt.

3. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Passwort-Hash, Profilangaben (Qualifikationen, Bundesland)
• Nutzungsdaten: Chat-Fragen und -Antworten (gespeichert in der EU), Guthaben-Buchungen, Bewertungen/Meldungen
• KI-Anfragen-Metadaten: Frage nur als Hash, Token-Zahlen, Zeitstempel
• Wartelisten-Daten: Name, E-Mail-Adresse, freiwillige Interessen-Angaben (Funktionen, Kundentyp), freiwillige Herkunftsangabe (Auswahl) und freiwillige Angabe zu Verein, Flugschule oder Flugplatz, Zustimmungsnachweis mit Versionsstand der akzeptierten Rechtstexte
• Kein Tracking, keine Werbe-Cookies; Session-Token im localStorage

Feedback zu Antworten (Meldungen)

Wenn du über „Feedback zur Antwort geben" eine Antwort meldest, wird deine Meldung zusammen mit dem zugehörigen Chatverlauf dem Administrator zur inhaltlichen Prüfung im Klartext angezeigt. Darauf weisen wir direkt im Meldeformular hin; mit dem Absenden willigst du in diese Einsichtnahme ein (Art. 6 Abs. 1 lit. a DSGVO). Die Prüfung dient ausschließlich der Verbesserung der Antwortqualität. Führt deine Meldung zu einer Korrektur, können wir deinem Konto eine Gutschrift (Credits) zuweisen; darüber informieren wir dich per E-Mail an deine hinterlegte Adresse. Aus bestätigten Meldungen können anonymisierte Prüffragen für unsere interne Qualitätssicherung entstehen; diese enthalten keine personenbezogenen Daten.

4. Auftragsverarbeiter und Empfänger

Mit allen nachfolgend genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

• Supabase (PostgreSQL-Datenbank) — Datenhaltung in der EU; AVV inkl. EU-Standardvertragsklauseln abgeschlossen
• Railway (Backend-Hosting) — Datenhaltung in der EU; AVV inkl. EU-Standardvertragsklauseln abgeschlossen
• Vercel (Frontend-Hosting) — Datenhaltung in der EU; AVV inkl. EU-Standardvertragsklauseln, Bestandteil der Vertragsbedingungen
• Resend (Konto-E-Mails) — Datenhaltung in der EU; AVV Bestandteil der Vertragsbedingungen, zusätzlich zertifiziert nach dem EU-US Data Privacy Framework
• Anthropic (KI-Antworten) — Sitz USA, Drittlandübermittlung: Vor jedem API-Aufruf werden Eingaben pseudonymisiert (E-Mail-Adressen, Telefonnummern, lizenzähnliche Kennungen werden ersetzt); es werden keine Stammdaten übermittelt. Grundlage der Übermittlung: AVV inkl. EU-Standardvertragsklauseln (Modul 2), Bestandteil der API-Nutzungsbedingungen von Anthropic. Keine Nutzung der Eingaben zum Modelltraining.

5. Speicherdauer

• Konto: bis Löschung; inaktive Konten 3 Jahre nach letzter Aktivität
• KI-Anfragen-Metadaten (Zeitstempel, Modell, Token- und Credit-Verbrauch, Dauer, Qualitätskennzahlen; der Fragetext selbst liegt nur als Hashwert vor): dauerhaft zur Qualitätssicherung und Missbrauchsabwehr, längstens bis zur Löschung des Kontos oder des zugehörigen Chats.
• Chat-Verläufe: bis zur Löschung durch Nutzer oder Kontolöschung
• Guthaben-Buchungen: 10 Jahre
• Einwilligungs-Nachweise: Dauer der Mitgliedschaft + gesetzliche Nachweisfrist
• Wartelisten-Einträge: bis zur Einladung (Umwandlung in ein Nutzerkonto) oder bis zur Löschung auf Anfrage; das gilt auch für die freiwilligen Herkunfts- und Organisationsangaben

Löschst du einen einzelnen Chat, löschen wir mit ihm auch die zugehörigen Anfrage-Metadaten. Löschst du dein Konto, gilt dasselbe für alle deine Chats.

Ausgenommen sind gemeldete Antworten. Wenn du eine Antwort über „Feedback zur Antwort geben" meldest, speichern wir im Zeitpunkt der Meldung eine Kopie der gemeldeten Frage, der Antwort, der herangezogenen Quellen und des zugehörigen Chatverlaufs bei uns. Diese Kopie bleibt erhalten, auch wenn du den Chat später löschst. Sie dient allein der Prüfung deiner Meldung und der Ableitung anonymisierter Prüffragen für unsere interne Qualitätssicherung. Deinen Chat selbst löschen wir wie jeden anderen.

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16, im Profil selbst möglich), Löschung (Art. 17, Löschantrag im Konto), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20, Export-Funktion im Konto), Widerspruch (Art. 21), Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

7. Pflicht zur Bereitstellung / automatisierte Entscheidungsfindung

Die Bereitstellung der bei der Registrierung oder Buchung als Pflichtfelder gekennzeichneten personenbezogenen Daten ist für den Abschluss und die Durchführung des Nutzungsvertrags mit AviaRules erforderlich. Eine gesetzliche Verpflichtung zur Bereitstellung dieser Daten besteht grundsätzlich nicht. Ohne die erforderlichen Angaben können wir kein Nutzerkonto anlegen beziehungsweise die vereinbarten Leistungen nicht bereitstellen.

Die Eingabe von Fragen und weiteren Inhalten in die KI-gestützte Such- und Assistenzfunktion ist freiwillig. Ohne eine entsprechende Eingabe kann die jeweilige Anfrage jedoch nicht verarbeitet und keine darauf bezogene Antwort erzeugt werden.

Zur Beantwortung Ihrer Anfragen werden die von Ihnen eingegebenen Inhalte automatisiert analysiert. Dabei werden insbesondere relevante Quellen ermittelt, Inhalte zusammengeführt und KI-gestützte Antworten generiert.

AviaRules trifft jedoch keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet daher nicht statt.

Die von AviaRules bereitgestellten KI-Antworten dienen ausschließlich der Information und Unterstützung bei der Recherche. Sie stellen insbesondere keine behördliche Entscheidung, keine verbindliche Feststellung der Rechtslage und keine Freigabe einer flugbetrieblichen Handlung dar. Die Bewertung und Entscheidung über luftrechtliche oder flugbetriebliche Maßnahmen verbleibt beim jeweiligen Nutzer beziehungsweise bei der hierfür zuständigen Person oder Behörde.

8. Transparenz beim Einsatz künstlicher Intelligenz (KI-Verordnung)

AviaRules setzt zur Beantwortung von Anfragen und zur Zusammenfassung von Regeländerungen ein KI-System (großes Sprachmodell) ein. Nach der Verordnung (EU) 2024/1689 (KI-Verordnung) informieren wir dich hierüber wie folgt:

• Interaktion mit einem KI-System: Wenn du den Chat nutzt, interagierst du mit einem KI-System. Darauf weisen wir beim ersten Besuch der App sowie dauerhaft durch die Kennzeichnung unter jeder Antwort hin („KI-generierte Antwort ohne Gewähr").
• KI-erstellte Inhalte: Chat-Antworten sowie die Zusammenfassungen im Änderungsradar (Briefings) werden durch künstliche Intelligenz erstellt und sind in der App und in E-Mails entsprechend gekennzeichnet. Die zugrunde liegenden amtlichen Quelltexte selbst sind keine KI-Inhalte; sie werden mit Quellenangabe wiedergegeben.
• Eingesetztes Modell: Die Sprachmodelle werden von Anthropic bereitgestellt (Einzelheiten zur Datenübermittlung in Abschnitt 4).
• Grenzen: KI-erstellte Inhalte können trotz Quellenbindung Fehler enthalten. Es gelten die Hinweise in Abschnitt 7: keine Rechtsberatung, keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, maßgeblich sind die amtlichen Quellen.