Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 5. August 2026

Diese Website ist bewusst schlank gehalten. Wir setzen kein Tracking, keine Analyse-Tools und keine Werbenetzwerke ein und binden keine Social-Media-Plug-ins ein. Nachfolgend beschreiben wir genau, welche Daten bei einem Besuch dieser Website tatsächlich verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Lucian Katzbach
Krähenweg 95
90768 Fürth
Deutschland
E-Mail: hi@flightroom.io

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzanliegen wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir verarbeiten, sowie auf eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung der Sie betreffenden Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

3. Hosting und Server-Logfiles

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die in Server-Logfiles erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version, Betriebssystem, Referrer-URL

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Speicherdauer: Die Logdaten werden von Google in der Regel nach wenigen Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen durch uns findet nicht statt.

Weitere Informationen: firebase.google.com/support/privacy

4. Warteliste / Early-Access-Anmeldung

Über das Formular „Kostenlos testen" können Sie sich für den Early Access vormerken lassen. Dabei verarbeiten wir ausschließlich die von Ihnen eingegebene E-Mail-Adresse sowie den Zeitpunkt der Anmeldung.

Double-Opt-In-Verfahren

Nach dem Absenden erzeugen wir automatisiert einen zufälligen Bestätigungs-Token und senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, wird Ihre Anmeldung als bestätigt gespeichert. Damit stellen wir sicher, dass niemand fremde Adressen ohne deren Zustimmung einträgt. Gespeichert werden dabei: E-Mail-Adresse, Anmeldezeitpunkt, Status („offen" / „bestätigt"), Bestätigungs-Token und Bestätigungszeitpunkt.

Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das Absenden des Formulars und die anschließende Bestätigung erteilen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an hi@flightroom.io. Wir löschen Ihre Daten dann unverzüglich.
Speicherdauer: Bis zum Widerruf, längstens jedoch bis zum Wegfall des Zwecks (Start des regulären Produktbetriebs). Wird eine Anmeldung nicht innerhalb von 30 Tagen bestätigt, löschen wir den Eintrag.

Eingesetzte Technik

Die Speicherung erfolgt in Cloud Firestore, die Verarbeitung des Bestätigungsvorgangs in Cloud Functions for Firebase — beides Dienste der Google Ireland Limited und beides betrieben in der Region europe-west3 (Frankfurt am Main, Deutschland). Der Versand der Bestätigungs-E-Mail erfolgt über eine Firebase-Erweiterung und einen von uns beauftragten E-Mail-Versanddienstleister, der ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist.

Ihre E-Mail-Adresse ist über die Sicherheitsregeln der Datenbank von außen weder les- noch änderbar; sie kann ausschließlich neu angelegt werden.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere aus HGB und AO) entgegenstehen.

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir die Schriftfamilie „Plus Jakarta Sans" über Google Fonts ein, einen Dienst der Google Ireland Limited. Beim Aufruf dieser Website lädt Ihr Browser die Schriftdateien von einem Google-Server (fonts.googleapis.com bzw. fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung an Server in den USA ist dabei nicht ausgeschlossen.

Zweck: Einheitliche, barrierearme Typografie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der konsistenten und performanten Darstellung unseres Angebots.

Google Fonts setzt nach Angaben von Google keine Cookies und verwendet die Anfragen nicht zur Profilbildung. Weitere Informationen: developers.google.com/fonts/faq/privacy und policies.google.com/privacy

7. Firebase JavaScript-SDK

Für die Übermittlung der Wartelisten-Anmeldung laden wir das Firebase JavaScript-SDK vom Google-Server www.gstatic.com. Auch hierbei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Anmeldefunktion).

8. Cookies, Tracking und Reichweitenmessung

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die nicht für den Betrieb der Website unbedingt erforderlich sind. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, weshalb wir Ihnen auch kein Cookie-Banner zumuten.

Wir setzen insbesondere nicht ein: Google Analytics oder vergleichbare Analysedienste, Google Ads oder Conversion-Tracking, Remarketing, Google Maps, Google reCAPTCHA, YouTube- oder Vimeo-Einbettungen, Social-Media-Plug-ins von Facebook, Instagram, X/Twitter oder LinkedIn, Newsletter-Tracking mit Zählpixeln.

9. Übermittlung in Drittländer

Die von uns eingesetzten Google-Dienste werden für Nutzer im Europäischen Wirtschaftsraum von der Google Ireland Limited erbracht. Eine Verarbeitung durch die Muttergesellschaft Google LLC in den USA kann jedoch nicht ausgeschlossen werden.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Ergänzend hat Google die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.

Der frühere „EU-US Privacy Shield" ist seit dem Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 (Rechtssache C-311/18, „Schrems II") unwirksam und keine gültige Grundlage mehr für Datenübermittlungen.

10. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen keine Daten. Eingebunden sind ausschließlich die folgenden Dienstleister, die weisungsgebunden für uns tätig sind:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand vom 5. August 2026. Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.

Sie erreichen uns in allen Datenschutzfragen unter hi@flightroom.io. Wir beantworten Anträge nach Art. 15 bis 21 DSGVO unverzüglich, spätestens innerhalb eines Monats.