Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Alker Aviation verarbeitet, warum wir das tun, wie lange die Daten gespeichert werden und welche Rechte Sie haben. Sie gilt für die Website alkeraviation.com, das Kundenportal, die Alker Drone Akademie sowie Bild- und Videomaterial aus Drohneneinsätzen.

1. Wer ist verantwortlich

Verantwortlicher für die hier beschriebene Verarbeitung ist:

Unternehmen

Alker Aviation AS

Organisationsnummer

938 046 948

Anschrift

Bærumsveien 296, 1344 Haslum

E-Mail

sven@alkeraviation.com

Fragen zum Datenschutz, zur Auskunft oder zur Löschung richten Sie an die oben genannte E-Mail-Adresse. Wir antworten in der Regel innerhalb eines Werktags, spätestens jedoch innerhalb eines Monats, wie es die DSGVO verlangt.

2. Die öffentliche Website

Die öffentlichen Seiten laden Ressourcen von unserem eigenen Server, ohne Analyse- oder Marketingtracking. Der Hostinganbieter verarbeitet technische Angaben, die zur Bereitstellung der Seiten erforderlich sind.

Die Seiten speichern auch nichts in Ihrem Browser — weder Cookies noch localStorage oder sessionStorage. Die Sprache wählen Sie über einen Link, der zu einer eigenen Adresse führt (/en/ oder /de/), nicht über eine Einstellung, die auf Ihrem Gerät zurückbleibt.

Serverprotokolle

Der Server protokolliert teilweise maskierte IP-Adressen, Zeitpunkt, URL-Pfad, Statuscode und Browsertyp. Die Maskierung verringert Details, garantiert aber keine Anonymität. Zugriffsprotokolle enthalten keine URL-Parameter oder Referrer. Fehlerprotokolle können bei Betriebsfehlern vollständige IP-Adressen enthalten. Die Protokolle dienen der Fehlerbehebung und Sicherheit und werden nach 14 Tagen rotiert. Rechtsgrundlage ist das berechtigte Interesse gemäß Artikel 6 Absatz 1 Buchstabe f.

3. Das Kontaktformular

Senden Sie das Kontaktformular ab, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Firmennamen, die gewählte Auftragsart und den von Ihnen geschriebenen Text. Wir nutzen die Angaben, um Ihnen zu antworten und ein Angebot zu machen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, vgl. Art. 6 Abs. 1 lit. b DSGVO. Betrifft Ihre Nachricht keinen Auftrag, ist die Grundlage unser berechtigtes Interesse an der Beantwortung von Anfragen, vgl. lit. f.

Das Formular öffnet Ihre E-Mail-App mit einem Entwurf. Erst wenn Sie selbst die E-Mail versenden, werden Angaben übermittelt. Web3Forms ist nicht aktiviert. Die beteiligten E-Mail-Anbieter verarbeiten die Nachricht; siehe Abschnitt 7. Sie können auch direkt schreiben an sven@alkeraviation.com.

Anfragen, die nicht zu einem Auftrag führen, löschen wir innerhalb von zwölf Monaten. Führt die Anfrage zu einem Auftrag, wird sie mit der Auftragsdokumentation aufbewahrt.

4. Kundenportal und Akademie

Das Portal erfordert eine Anmeldung. Über Kontoinhaber verarbeiten wir Benutzernamen, Namen, die E-Mail-Adresse, sofern Sie eine angeben, einen kryptografischen Hash des Passworts (scrypt — das Passwort wird nie im Klartext gespeichert), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie den Kontostatus.

Bei der Registrierung eines Schülerkontos fragen wir nach dem Geburtsdatum. Der Grund: Die Kurse und die staatlichen Prüfungen haben Altersgrenzen, und ein Schüler unter 18 Jahren schließt den Vertrag nicht allein. Ist der Schüler unter 18, fragen wir zusätzlich nach Name und E-Mail-Adresse einer erziehungsberechtigten Person, damit die Person, die den Antrag freigibt, weiß, dass das Konto einem Kind gehört und wer verantwortlich ist. Angaben zur erziehungsberechtigten Person werden nur für Schüler unter 18 Jahren gespeichert. Für Schüler unter 13 Jahren legen wir über das Formular gar kein Konto an; wenden Sie sich bitte an uns. Rechtsgrundlage sind der Vertrag mit dem Schüler oder der erziehungsberechtigten Person, Art. 6 Abs. 1 lit. b, sowie unser berechtigtes Interesse am Vertragsschluss mit der richtigen Partei, lit. f.

Für Kunden speichern wir Projekte und Lieferdateien. Jeder Download wird mit dem abrufenden Konto und dem Zeitpunkt protokolliert; die Verwaltung sieht dies im Portal. Zweck ist, beantworten zu können, ob eine Lieferung tatsächlich angekommen ist. Das Protokoll wird zusammen mit der Datei gelöscht, wenn die vierzehn Tage abgelaufen sind. Die Akademie speichert Fortschritt, Antworten, Abgaben und ein Fluglogbuch. Persönlicher Fortschritt und Logbuch sind dem jeweiligen Konto zugeordnet. Lehrkräfte und Administratoren haben rollenabhängigen Zugang zur Klassenverwaltung. Die Akademie verwendet Browserspeicher für Übungsdaten und Synchronisierung. Beim Abmelden werden lokale Kontodaten der App entfernt. Melden Sie sich auf gemeinsam genutzten Geräten immer ab.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen als Kunde oder Schüler, vgl. Art. 6 Abs. 1 lit. b DSGVO.

Das Cookie im Portal

Das Portal setzt ein einziges Cookie, __Host-alker_sid. Sie hält Sie im Portal und in der Akademie angemeldet und enthält einen zufälligen Sitzungswert. Sie ist mit HttpOnly, SameSite=Lax und Secure gekennzeichnet, und das Präfix __Host- im Namen bewirkt, dass der Browser sie nur von alkeraviation.com über HTTPS annimmt. Die Serversitzung gilt bis zu 14 Tage; Abmelden entfernt das Cookie und beendet die Sitzung. Das Cookie und der für die genutzten Funktionen benötigte Akademiespeicher dienen weder Analyse noch Marketing.

Anmeldeversuche

Anmeldeversuche je IP-Adresse werden im Arbeitsspeicher begrenzt. Fehlversuche je Benutzername werden zusätzlich mit Anzahl und Sperrzeit in der Datenbank gespeichert. Eine erfolgreiche Anmeldung entfernt den Zähler. Die tägliche Bereinigung entfernt veraltete Zähler nach Ablauf der Sperre und des Zeitfensters.

5. Lieferungen und Löschung nach 14 Tagen

Die Dateien eines Auftrags werden im Portal bereitgestellt und bleiben 14 Tage verfügbar. Danach werden sie durch einen nächtlichen Vorgang automatisch vom Server gelöscht. Laden Sie sie herunter und sichern Sie eine eigene Kopie, solange sie dort liegen.

Originalmaterial außerhalb des Portals wird nur so lange aufbewahrt, wie es für den Auftrag oder einen konkreten Dokumentationszweck erforderlich ist. Buchführungspflichten betreffen relevante Belege und rechtfertigen nicht automatisch die Aufbewahrung aller Rohbilder und Videos. Sie können Löschung verlangen; notwendige Ausnahmen begründen wir.

6. Bilder und Videos aus Drohneneinsätzen

Ein Drohneneinsatz dient dazu, ein Gebäude oder eine Anlage zu dokumentieren. Auch wenn wir das Gebäude fotografieren, können Menschen, Fahrzeuge, Kennzeichen und Nachbargrundstücke mit ins Bild geraten. Solches Material kann personenbezogen sein.

Wir fotografieren nur, was der Auftrag verlangt, fliegen so niedrig und so eng begrenzt wie möglich und vermeiden es, die Kamera auf Nachbargrundstücke und private Außenbereiche zu richten. Material, das für den Auftrag nicht relevant ist, wird gelöscht.

Rechtsgrundlage sind der Vertrag mit dem Auftraggeber sowie unser und sein berechtigtes Interesse an der Dokumentation des Gebäudezustands, vgl. Art. 6 Abs. 1 lit. b und f DSGVO. Das Material geht ausschließlich an den Auftraggeber.

Bilder, die wir als Referenz auf der Website verwenden, veröffentlichen wir in niedriger Auflösung, ohne identifizierbare Personen oder Kennzeichen; alle Metadaten — auch die GPS-Position der Drohne — werden vor der Veröffentlichung aus den Dateien entfernt. Soll ein Bild mit erkennbaren Personen veröffentlicht werden, holen wir vorher eine Einwilligung ein.

Wenn Sie meinen, ohne Anlass gefilmt worden zu sein, melden Sie sich. Wir suchen die Aufnahme heraus, sagen Ihnen, wofür sie verwendet wird, und löschen sie, sofern keine Aufbewahrungspflicht besteht.

7. Wer die Daten zu sehen bekommt

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Daten können von Dienstleistern verarbeitet werden, die in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags tätig sind:

Darüber hinaus können Daten an Behörden herausgegeben werden, wenn wir dazu rechtlich verpflichtet sind, etwa an die norwegische Luftfahrtbehörde im Rahmen der Aufsicht über Drohnenbetrieb oder bei einer Ereignismeldung.

Wir nutzen Hostinger Email für die E-Mail-Kommunikation. Personenbezogene Daten können außerhalb der EU/des EWR gespeichert und verarbeitet werden. Hostinger gibt an, dass solche Übermittlungen auf gültigen Übermittlungsgrundlagen beruhen, darunter die EU-Standardvertragsklauseln (SCC). Die konkrete Region unseres E-Mail-Dienstes und seiner Sicherungskopien ist nicht bestätigt. Der VPS-Standort gilt nicht automatisch für E-Mails. Informationen zu Übermittlungsgrundlagen und Garantien erhalten Sie auf Anfrage.

Hostingers allgemeine Datenschutzerklärung beschreibt, dass Restkopien nach einer Löschung für begrenzte Zeit in Sicherungskopien verbleiben können. Eine konkrete Aufbewahrungsfrist für Sicherungskopien unserer E-Mails ist nicht bestätigt. E-Mail-Backups sind von VPS-Backups getrennt und garantieren keine dauerhafte Archivierung oder Wiederherstellung.

8. Wie lange wir speichern

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Herausgabe der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format sowie auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.

Schreiben Sie an die oben genannte Adresse; wir antworten unverzüglich, spätestens innerhalb eines Monats. Es kostet nichts.

Wenn Sie der Ansicht sind, dass wir Daten regelwidrig verarbeiten, können Sie sich bei der norwegischen Datenschutzbehörde beschweren, Datatilsynet. Wir würden es aber gern vorher erfahren, damit wir es in Ordnung bringen können.

10. Sicherheit

Der gesamte Verkehr läuft verschlüsselt über HTTPS. Passwörter werden mit scrypt gespeichert, nie im Klartext. Lieferdateien liegen außerhalb des Bereichs, den der Webserver direkt erreichen kann, und werden erst nach geprüfter Anmeldung herausgegeben. Schreibende Anfragen im Portal erfordern ein Anti-Fälschungs-Token. Sperren wir ein Konto, verliert es sofort den Zugang. Sollte dennoch eine Verletzung des Schutzes personenbezogener Daten mit Risiko für Sie eintreten, melden wir sie innerhalb von 72 Stunden der Datenschutzbehörde und benachrichtigen Sie direkt, soweit die Vorschriften das verlangen.

11. Änderungen

Ändern wir die Verarbeitung personenbezogener Daten, aktualisieren wir diese Erklärung und setzen unten ein neues Datum. Bei wesentlichen Änderungen informieren wir Kontoinhaber.

Zuletzt aktualisiert: 2026-09-18