Datenschutzerklärung
Transparent. Verständlich. DSGVO-konform.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Athmos Media OÜ
Sepapaja tn 6, 15551 Tallinn, Estland
Registernummer: 17413806
Geschäftsführer: Cedric Constantin Radeke
E-Mail: support@airmancompanion.de
2. Datenschutz auf einen Blick
🇪🇺
Datenbank in EU
Alle Daten in Frankfurt (Deutschland)
🔒
Verschlüsselt
SSL/TLS bei jeder Übertragung
✅
Ihre Kontrolle
Auskunft, Löschung & Export jederzeit
Kurz gesagt: Wir nehmen Datenschutz ernst. Ihre Daten werden ausschließlich zur Bereitstellung unseres Services verwendet und niemals verkauft.
3. Welche Daten erfassen wir?
👤 Flugschulen (B2B)
Bei Registrierung und Nutzung:
- E-Mail-Adresse – Login (Magic Link), Kommunikation
- Flugschul-Name, Ansprechpartner, Telefon – für Account und Support
- Zahlungsdaten – über Stripe (wir sehen keine Kreditkartennummern)
- Logo, Subdomain – für White-Label-Darstellung
👤 Flugschüler (über Flugschulen)
Wichtig: Schülerdaten werden von den Flugschulen in unserem System angelegt (Name, E-Mail, Adresse für Buchversand, Lizenztyp). Wir verarbeiten diese im Auftrag der Flugschule für Bundle-Fulfillment, Prüfungsfragen-Zugang und Toralf-Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Verarbeitung ist zur Bereitstellung des Lern-Bundles und der Plattform notwendig.
🤖 Toralf (KI-Chat) und Prüfungsmodus
Chat-Nachrichten und Prüfungsfragen-Interaktionen werden an Anthropic (Claude) übermittelt, um Antworten zu generieren. Es werden Nutzungszähler (Anfragen pro Monat) gespeichert. Konversationsinhalte werden nicht dauerhaft für Training genutzt (Business API).
🔧 Technische Daten
Automatisch erfasst: Browser-Typ, Betriebssystem, Zugriffszeitpunkt. Cookies nur für Login/Session (technisch notwendig). IP-Adressen speichern wir nicht (außer in Logs, anonymisiert, begrenzte Aufbewahrung).
4. Wofür nutzen wir die Daten?
- Flugschul-Dashboard: Account-Verwaltung, Schüler-Management, Bundle-Bestellungen
- Bundle-Fulfillment: Buchversand, Aviation-Exam-Zugänge, Willkommens-E-Mails
- Toralf: KI-gestützte Antworten auf Lerntragen und Prüfungsmodus
- Zahlungsabwicklung: Stripe für Abos und Einmalzahlungen
- White Label: Subdomain, Logo-Anzeige für Flugschulen
5. Drittanbieter & Datenübermittlung
🇪🇺 Supabase (Datenbank & Auth)
Anbieter: Supabase Inc. · Server: Frankfurt, Deutschland
Zweck: Speicherung aller Kundendaten, Nutzer-Authentifizierung (Magic Link)
🖥️ Vercel (Hosting)
Anbieter: Vercel Inc., USA · Zweck: Hosting der Website und Anwendung
💳 Stripe (Zahlungen)
Anbieter: Stripe Inc., USA · Zweck: Abwicklung von Abos und Einmalzahlungen · PCI-DSS Level 1 zertifiziert · stripe.com/de/privacy
📧 Resend (E-Mail)
Anbieter: Resend Inc., USA · Zweck: Willkommens-E-Mails, Magic Links, Benachrichtigungen
🤖 Anthropic (Toralf/Claude)
Anbieter: Anthropic PBC, USA · Zweck: KI-Antworten im Chat und Prüfungsmodus · Business API, keine Nutzung für Training
🎤 Vapi (Voice/Funktraining)
Anbieter: Vapi Labs Inc., USA · Zweck: BZF-Funktraining (falls genutzt) · vapi.ai/privacy
📚 Aviation Exam API
Anbieter: Aviation Exam · Zweck: Prüfungsfragen-Zugänge für Flugschüler
Drittland-Übermittlungen (USA): Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
6. Cookies & LocalStorage
Wir verwenden Cookies und LocalStorage ausschließlich für technisch notwendige Funktionen. Keine Tracking-Cookies, keine Analytics.
- supabase-auth-token – Authentifizierung (wird beim Logout gelöscht)
- dashboard-theme – Dark/Light-Mode-Präferenz
7. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben jederzeit folgende Rechte:
- Auskunft (Art. 15) – Welche Daten haben wir gespeichert?
- Berichtigung (Art. 16) – Falsche Daten korrigieren
- Löschung (Art. 17) – Daten löschen, sobald nicht mehr benötigt
- Datenportabilität (Art. 20) – Export in maschinenlesbarem Format
- Einschränkung (Art. 18) – Verarbeitung temporär einschränken
- Widerspruch (Art. 21) – Gegen Verarbeitung aus berechtigtem Interesse
Kontakt: E-Mail an support@airmancompanion.de – Wir antworten binnen 30 Tagen. Bitte geben Sie zur Verifikation Ihre registrierte E-Mail-Adresse an.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Speicherdauer
- Aktives Abo: Daten werden zur Bereitstellung des Services gespeichert
- Nach Kündigung: 30 Tage Reaktivierungsoption, danach Löschung (außer gesetzliche Aufbewahrung)
- Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- Logs: Begrenzt, anonymisiert
9. Datensicherheit
SSL/TLS-Verschlüsselung für alle Übertragungen. Supabase-Rechenzentrum in Frankfurt nach hohen Standards zertifiziert. Zugriffskontrolle: Nur autorisierte Prozesse greifen auf Kundendaten zu.
Stand: März 2026 · Version 1.0