Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir die Verarbeitung Ihrer personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO).

Gültig ab: 01.10.2025

Verantwortlicher

Trade:Aero - ein Projekt von Dross:Media. Inhaber: Alexander Dross. Anschrift auf Anfrage (wird auf ausgestellten Rechnungen genannt). E-Mail: info@trade.aero

Geltungsbereich

Diese Erklärung gilt für die Website, Marktplatzfunktionen und Kommunikationskanäle von Trade:Aero. Sie betrifft Nutzer, Anbieter und Besucher.

Datenschutz-Kontakt

Für Fragen oder Anträge zum Datenschutz erreichen Sie unser Team unter privacy@trade.aero.

Welche Daten wir verarbeiten

  • Kontodaten (z. B. Name, E-Mail, Passwort-Hash, Rolle).
  • Nutzungsdaten (z. B. besuchte Seiten, Suchanfragen, Lesezeichen, Gerät/ungefähre Position, falls aktiviert).
  • Cookies und ähnliche Technologien für essentielle Funktionen, Präferenzen und Analysen.
  • Kommunikationsdaten (Support-Anfragen, Nachrichten, E-Mail-Einstellungen).

Herkunft der Daten

Wir erheben Daten direkt von Ihnen, aus der Nutzung des Dienstes (Geräte- und Nutzungsdaten) und in zulässigen Fällen von Dritten (z. B. Betrugsprävention).

Externe Flugzeug-Inserate & Claim-Einladungen

Wir republizieren öffentlich zugängliche Flugzeug-Verkaufsanzeigen aus Drittanbieter-Portalen auf trade.aero, mit Quellenangabe und Link zur Originalanzeige. Wenn die E-Mail-Adresse des Verkäufers öffentlich auf einer solchen Anzeige sichtbar ist, senden wir einmalig (und nur einmalig) eine E-Mail von invites@aircraftinvites.com, mit der wir den Eigentümer einladen, das Inserat kostenlos auf trade.aero zu übernehmen. Rechtsgrundlage: berechtigtes Interesse nach DSGVO Art. 6 Abs. 1 lit. f i. V. m. UWG §7 (öffentlicher Verkäufer, eng gefasstes relevantes Angebot, dokumentierter Interessenabwägungstest liegt vor). Jede Einladungsmail enthält einen One-Click List-Unsubscribe-Header (RFC 2369/8058); abgemeldete Adressen werden dauerhaft auf unsere Sperrliste gesetzt und nicht erneut kontaktiert. Wir versenden keine Folgemails. Sie können dem Empfang jederzeit durch Klick auf den Abmeldelink in der E-Mail oder durch Nachricht an unsubscribe@aircraftinvites.com widersprechen.

Widerspruchsrecht

Sie haben nach DSGVO Art. 21 ein unbedingtes Widerspruchsrecht gegen diese Verarbeitung. Eine E-Mail an unsubscribe@aircraftinvites.com oder der Klick auf den One-Click Abmeldelink in einer Einladungsmail erfüllt dieses Recht sofort.

Zwecke der Verarbeitung

  • Bereitstellung und Betrieb des Marktplatzes und zugehöriger Funktionen.
  • Gewährleistung der Sicherheit, Missbrauchsverhinderung und Betrugserkennung.
  • Beantwortung von Anfragen und Versand betriebsrelevanter Mitteilungen.
  • Versand optionaler Marketing-Mitteilungen, sofern zulässig.
  • Nutzungsanalyse zur Verbesserung unserer Dienste.

Rechtsgrundlagen

DSGVO Art. 6 Abs. 1 lit. b (Vertrag), Art. 6 Abs. 1 lit. f (berechtigte Interessen: Sicherheit, Verbesserung) und Art. 6 Abs. 1 lit. a (Einwilligung für Marketing, nicht-essenzielle Cookies).

Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Konkrete Speicherfristen: Profildaten - für die Lebensdauer Ihres Kontos zuzüglich 30 Tagen nach Kontolöschung (danach anonymisiert); aktive Inserate - bis Sie sie entfernen oder 90 Tage nach Ablauf (danach 30 Tage archiviert, dann anonymisiert); Geschäftsunterlagen (Zahlungen, Rechnungen) - 10 Jahre gemäß § 147 AO und § 257 HGB; E-Mail-Benachrichtigungen und Admin-Aktivitätsprotokolle - 24 Monate; Newsletter-Abonnenten - bis zur Abmeldung zuzüglich 30 Tage Karenz; Sicherungen - rollierende 30 Tage; Server-Zugriffsprotokolle - 14 Tage.

Empfänger personenbezogener Daten

Eine Weitergabe erfolgt nur an Empfänger, die für die genannten Zwecke erforderlich sind (z. B. Hosting, Analytics, E-Mail, Zahlungs- und Sicherheitsdienste) und nur unter angemessenen Garantien.

Ihre DSGVO‑Rechte

  • Auskunft über die verarbeiteten personenbezogenen Daten.
  • Berichtigung unrichtiger Daten.
  • Löschung ("Recht auf Vergessenwerden").
  • Einschränkung der Verarbeitung.
  • Datenübertragbarkeit.
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen oder Direktwerbung.
  • Beschwerde bei einer Aufsichtsbehörde.

Ausübung Ihrer Rechte

Senden Sie Ihren Antrag an privacy@trade.aero. Wir können einen Identitätsnachweis verlangen und antworten ohne unangemessene Verzögerung innerhalb gesetzlicher Fristen.

Cookies

Wir verwenden essenzielle Cookies für den Betrieb der Website sowie - mit Ihrer Einwilligung - Analyse-Cookies. Sie können Präferenzen im Browser und in den Produkt-Einstellungen verwalten.

  • Essenzielle Cookies für Kernfunktionen (Authentifizierung, Sicherheit, Präferenzen).
  • Analyse-Cookies zur Nutzungsmessung und Funktionsverbesserung (nur mit Einwilligung).
  • Marketing-Cookies für personalisierte Inhalte (nur mit Einwilligung).
  • Präferenz-Cookies zur Speicherung von Einstellungen wie Sprache und Locale.

Analysen

Wir nutzen datenschutzfreundliche Analysen, um Funktionen zu verstehen und die Performance zu verbessern. IP-Adressen werden, soweit möglich, gekürzt oder anonymisiert.

Auftragsverarbeiter und Empfänger

Wir beauftragen Dienstleister (z. B. Hosting, E-Mail, Analytics, Datenbanken wie Supabase) auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Wesentliche Anbieter können umfassen: Hosting/CDN, Datenbank (Supabase), E-Mail-Versand, Logging/Monitoring sowie datenschutzfreundliche Analytics.

Datenübermittlungen in Drittländer

Bei Übermittlungen außerhalb des EWR stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln und treffen ggf. zusätzliche Schutzmaßnahmen.

Drittanbieter-Dienstleister

Wir nutzen die folgenden Drittanbieter-Dienstleister zum Betrieb unserer Plattform:

  • Supabase Inc. (USA) - Datenbank-Hosting, Authentifizierung und Dateispeicherung. Daten werden auf Servern in der EU (Frankfurt) verarbeitet. Datenschutzerklärung: https://supabase.com/privacy
  • Anthropic PBC (USA) - KI-gestützte Übersetzung von Inseratsinhalten (Überschriften, Beschreibungen, Bild-Alternativtexte) in mehrere Sprachen. Ihr Inseratstext wird zur Übersetzung an Anthropics Claude-API gesendet. Datenschutzerklärung: https://www.anthropic.com/privacy
  • Stripe Inc. (USA) - Zahlungsabwicklung für Checkout, Abonnements und Rechnungsverwaltung. Stripe verarbeitet Ihre Zahlungsinformationen (Kartendaten, Rechnungsadresse) direkt und handelt als eigenständiger Verantwortlicher für die Betrugsprävention bei Zahlungen. Datenschutzerklärung: https://stripe.com/privacy
  • Vercel Inc. (USA) - Website-Hosting und Content-Delivery. Alle Webanfragen werden über die Infrastruktur von Vercel geleitet. Datenschutzerklärung: https://vercel.com/legal/privacy-policy
  • Cloudflare Inc. (USA) - CDN, DNS, DDoS-Schutz, Webanalyse und Turnstile CAPTCHA zum Bot-Schutz. Ihre IP-Adresse, Browserinformationen und Anfrage-Metadaten werden für Content-Delivery, Sicherheitsüberprüfung und Performance-Analysen verarbeitet. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
  • ipapi (Deutschland) - IP-basierte Geolokalisierung zur Ländererkennung. Ihre IP-Adresse wird gesendet, um Ihren ungefähren Standort für die Standard-Ländereinstellung zu ermitteln. Wird nur mit Ihrer Einwilligung verwendet (funktionale Cookies).
  • CARTO (OSM-basierter Karten-CDN) - Kartenkacheln auf Standortseiten. Ihre IP-Adresse und Karteninteraktionen werden beim Laden der Karte an CARTO- und OpenStreetMap-Server gesendet. Keine Cookies gesetzt. Datenschutzerklärungen: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • Europäische Zentralbank / Frankfurter API - Wechselkursdaten. Es werden keine personenbezogenen Daten übermittelt.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um, darunter Transportverschlüsselung, Zugriffskontrollen, Least-Privilege-Prinzipien und regelmäßige Sicherheitsüberprüfungen.

Automatisierte Entscheidungen

Wir führen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch, die rechtliche Wirkungen oder ähnlich erhebliche Beeinträchtigungen entfalten.

Daten von Kindern

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wenn Sie annehmen, dass wir Daten eines Minderjährigen erfasst haben, kontaktieren Sie uns zur Löschung.

Kontakt

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte privacy@trade.aero.

Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Über wesentliche Änderungen informieren wir innerhalb des Dienstes und weisen ein neues Gültigkeitsdatum aus.