DATENSCHUTZERKLÄRUNG

Stand: 19. August 2026


1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

GPS Flight-Academy GmbH & Co. KG
Joachim-Becher-Straße 2
67346 Speyer
Deutschland

Telefon: +49 6385 3270413
E-Mail: info@flightacademy-speyer.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Abwicklung von Bestellungen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Hosting und Website-Baukasten

Unsere Website wird über Leistungen der

DomainFactory GmbH
c/o WeWork
Neuturmstraße 5
80331 München
Deutschland

bereitgestellt.

DomainFactory verarbeitet im Rahmen der technischen Bereitstellung unserer Website insbesondere technische Verbindungs- und Zugriffsdaten.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite bzw. Datei,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Hostname und technische Verbindungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Soweit DomainFactory personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.


Duda

Für den von DomainFactory bereitgestellten Website-Baukasten kommt im Hintergrund Technologie von Duda zum Einsatz. DomainFactory führt Duda als Unterauftragnehmer für die Bereitstellung des Website-Builders.

Dabei können technisch erforderliche Daten sowie Daten verarbeitet werden, die über unsere Website übermittelt oder auf der Website gespeichert werden.


Duda hat seinen Sitz in den Vereinigten Staaten. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt die Übermittlung unter Beachtung der Art. 44 ff. DSGVO. Duda ist nach dem EU-U.S. Data Privacy Framework zertifiziert.


4. Server-Log-Dateien

Beim Aufruf unserer Website werden technisch erforderliche Informationen in Server-Log-Dateien verarbeitet.

Die Verarbeitung dient insbesondere:

  • der Bereitstellung der Website,
  • der Gewährleistung der Systemsicherheit,
  • der Fehleranalyse,
  • der Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Verpflichtungen oder berechtigten Sicherheitsinteressen eine längere Speicherung erfordern.


5. Cookies und ähnliche Technologien

Unsere Website und unser Online-Shop können technisch erforderliche Cookies und vergleichbare Technologien verwenden.

Solche Technologien können insbesondere erforderlich sein, um:

  • die Website technisch bereitzustellen,
  • Spracheinstellungen oder technische Einstellungen zu speichern,
  • einen Warenkorb bereitzustellen,
  • einen Bestellvorgang durchzuführen,
  • Sicherheitsfunktionen bereitzustellen.


Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits dort gespeicherte Informationen für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.


Analyse-, Marketing- und Werbetracking wird von uns derzeit nicht eingesetzt.

Sollten wir künftig nicht technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, werden diese nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO verwendet.


6. Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen dort angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht,
  • weitere freiwillig mitgeteilte Angaben.

Steht Ihre Anfrage im Zusammenhang mit einer bestehenden oder möglichen Geschäftsbeziehung, insbesondere einer Flugausbildung, einem Charter, einem Rundflug, einem Kurs oder einer sonstigen Leistung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Die über das Kontaktformular übermittelten Daten können innerhalb der von DomainFactory/Duda bereitgestellten Website-Infrastruktur gespeichert und an die von uns für das Formular hinterlegte E-Mail-Adresse übermittelt werden.

Eine Weitergabe über zusätzliche Formularintegrationen wie Google Sheets, Mailchimp, Constant Contact oder Webhooks findet derzeit nicht statt.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen eine weitere Speicherung erfordern.


7. Friendly Captcha

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch setzen wir Friendly Captcha ein.

Anbieter ist:

Friendly Captcha GmbH
Am Anger 3–5
82237 Wörthsee
Deutschland


Friendly Captcha verarbeitet zur Prüfung, ob eine Eingabe von einem Menschen oder automatisiert vorgenommen wird, technisch erforderliche Verbindungs-, Umgebungs- und Interaktionsinformationen.

Friendly Captcha verwendet nach Angaben des Anbieters keine Tracking-Cookies und keinen persistenten Browserspeicher. Informationen, die einen Besucher identifizieren könnten, insbesondere IP-Adressen, werden vom Anbieter mittels Einweg-Hash anonymisiert und nicht für Marketingzwecke verwendet.


Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website, unsere Formulare und unsere IT-Systeme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung zu schützen.


8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung der Kommunikation.


Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.


9. Online-Shop – Ecwid / Lightspeed

Für unseren Online-Shop nutzen wir die E-Commerce-Plattform Ecwid, die zur Lightspeed-Unternehmensgruppe gehört.

DomainFactory führt Ecwid Inc. als Unterauftragnehmer für die Bereitstellung der E-Commerce-Funktionen des Website-Baukastens.

Im Rahmen des Online-Shops können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname,
  • Rechnungs- und gegebenenfalls Lieferanschrift,
  • E-Mail-Adresse,
  • Telefonnummer, sofern angegeben,
  • bestellte Produkte oder Dienstleistungen,
  • Bestellnummer,
  • Bestellzeitpunkt,
  • Rechnungsbetrag,
  • gewählte Zahlungsart,
  • Zahlungsstatus,
  • technische Daten wie die IP-Adresse,
  • Daten eines Kundenkontos, sofern ein solches genutzt wird.

Diese Daten werden verarbeitet, um Bestellungen entgegenzunehmen, Verträge abzuwickeln, Zahlungen zuzuordnen und die von Ihnen bestellten Waren oder Dienstleistungen bereitzustellen.


Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.


Soweit wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung bestimmter Informationen verpflichtet sind, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.


Ecwid verarbeitet Shop- und Kundendaten als Auftragsverarbeiter. Daten können dabei auch in den Vereinigten Staaten verarbeitet werden. Soweit eine Drittlandübermittlung stattfindet, erfolgt diese unter Beachtung der Art. 44 ff. DSGVO. Lightspeed ist nach dem EU-U.S. Data Privacy Framework zertifiziert.


10. Kundenkonto im Online-Shop

Soweit Sie in unserem Online-Shop freiwillig ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten, um Ihnen das Kundenkonto und die damit verbundenen Funktionen bereitzustellen.


Dazu können insbesondere Name, Kontaktdaten, Bestellhistorie sowie die für das Konto erforderlichen Anmeldeinformationen gehören.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.


Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung einzelner darin enthaltener Daten entgegenstehen.


11. Zahlungsarten

In unserem Online-Shop bieten wir derzeit folgende Zahlungsarten an:

  • PayPal
  • Vorkasse / Banküberweisung

Andere Zahlungsdienstleister wie Stripe oder separate Kreditkartenzahlungen werden derzeit nicht eingesetzt.


PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zu den übermittelten Daten können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Rechnungsbetrag,
  • Bestellnummer,
  • Informationen über die Bestellung,
  • weitere für die Durchführung der Zahlung erforderliche Angaben.

Die Datenübermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen ausgewählten Zahlungsart.

PayPal verarbeitet die für seinen Zahlungsdienst erforderlichen personenbezogenen Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit.


Vorkasse / Banküberweisung

Bei Auswahl von Vorkasse bzw. Banküberweisung erfolgt die Zahlung unmittelbar über die beteiligten Kreditinstitute.

Wir verarbeiten die uns im Rahmen des Zahlungseingangs übermittelten Daten, insbesondere Name bzw. Kontoinhaber, Betrag, Verwendungszweck und gegebenenfalls Kontoinformationen, zur Zuordnung und Abwicklung Ihrer Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungs- oder Buchungsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung gemäß Art. 6 Abs. 1 lit. c DSGVO.


12. YouTube

Auf einzelnen Seiten unserer Website können Videos unseres YouTube-Kanals eingebettet sein.

YouTube ist ein Dienst von Google. Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland


Beim Laden eines eingebetteten YouTube-Players können Daten an Google bzw. YouTube übertragen werden. Dazu können insbesondere die IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über die aufgerufene Website und das Video gehören.


YouTube-Inhalte werden nur geladen, wenn Sie zuvor der Einbindung des externen Inhalts zugestimmt bzw. den externen Inhalt aktiv aufgerufen haben.


Rechtsgrundlage für einwilligungspflichtige Zugriffe auf Informationen Ihres Endgeräts ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.


Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Drittlandübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO.


13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine Rechtsgrundlage besteht.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Hosting- und Website-Dienstleister,
  • IT-Dienstleister,
  • E-Commerce-Dienstleister,
  • Zahlungsdienstleister und Kreditinstitute,
  • Steuerberater und Buchhaltungsdienstleister,
  • Versanddienstleister, soweit Waren versendet werden,
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese entsprechend Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.


14. Übermittlung personenbezogener Daten in Drittländer

Einzelne von uns bzw. unseren Auftragsverarbeitern eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland oder Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung darauf gestützt werden.


Anderenfalls erfolgt eine Übermittlung nur unter Verwendung geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, soweit keine gesetzliche Ausnahme eingreift.


15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus handels- oder steuerrechtlichen Vorschriften, werden die davon betroffenen Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.


16. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie über unsere Website übertragen, während der Übertragung verschlüsselt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.


17. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO,
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

GPS Flight-Academy GmbH & Co. KG
Joachim-Becher-Straße 2
67346 Speyer
Deutschland

E-Mail: info@flightacademy-speyer.de


18. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach dem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.


19. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.


20. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland


Unabhängig davon können Sie sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.


21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.


22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Verarbeitung personenbezogener Daten oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.


Stand: 19. August 2026