DSGVO-konform · Stand Mai 2026

Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

1. Verantwortlicher

UxS GmbH
Kippstraße 1, 69198 Schriesheim, Deutschland
E-Mail: info@uxsystems.de

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Verarbeitete Datenkategorien

Kategorie	Daten	Zweck	Speicherdauer
Kontodaten	E-Mail, Passwort-Hash (bcrypt)	Authentifizierung, Kontoverwaltung	Bis zur Kontolöschung
Flugplandaten	GPS-Koordinaten (BBox), UAS-Konfiguration, SORA-Ergebnis, Wetter, NOTAMs	Flugvorbereitung, behördlicher Nachweis (EU 2019/947 Art. 11)	Dauerhaft (unveränderlicher Nachweis), auf Anfrage löschbar soweit keine Aufbewahrungspflicht
Dokumente	Lizenzen, Versicherungspolicen, Genehmigungen (AES-128 verschlüsselt at rest)	Dokumentenarchiv, Compliance-Nachweis	Bis zur manuellen Löschung durch den Nutzer
Protokolldaten	IP-Adresse, Aktion, Zeitstempel (Audit-Log)	Sicherheitsprotokollierung, Missbrauchsprävention	IP-Adressen: 7 Tage; Aktionsprotokolle: 90 Tage
Session-Tokens	JWT (httpOnly-Cookie), Refresh-Token-Hash	Sichere Sitzungsverwaltung	Access-Token: 30 Min; Refresh-Token: 7 Tage

4. Cookies und Sitzungsverwaltung

SkyBriefing verwendet ausschließlich technisch notwendige Cookies:

• access_token – httpOnly-Cookie, enthält JWT für Authentifizierung (30 Min)
• refresh_token – httpOnly-Cookie, für Token-Rotation (7 Tage)
• mfa_challenge – httpOnly-Cookie, temporär für MFA-Login-Prozess (5 Min)

Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt.

5. Datenweitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder vermietet. Eine Übermittlung erfolgt ausschließlich, wenn dies gesetzlich vorgeschrieben ist (z.B. auf behördliche Anfrage nach § 29d LuftVG oder § 21h LuftVO).

Die Plattform wird auf Servern in Deutschland/EU betrieben. Eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss findet nicht statt.

6. Datensicherheit

• Transportverschlüsselung: TLS 1.3 (HTTPS)
• Passwortspeicherung: bcrypt (kostenfaktor 12)
• Dokumente: AES-128-CBC (Fernet) at rest
• Rollenbasierte Zugriffskontrolle (RBAC) mit Least-Privilege-Prinzip
• Rate-Limiting: max. 200 Anfragen/Minute pro IP
• Security-Header: CSP, X-Frame-Options, Referrer-Policy
• Tägliche verschlüsselte Backups, 7-Tage-Retention

7. Ihre Rechte

Sie haben nach DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@uxsystems.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für Deutschland zuständige Bundesbehörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

8. Besonderheiten bei Flugdaten

Gespeicherte Flugpläne enthalten GPS-Koordinaten und können als behördlicher Nachweis gemäß EU 2019/947 Art. 11 dienen. Entsprechend bestehen für diese Daten ggf. gesetzliche Aufbewahrungspflichten, die einer sofortigen Löschung entgegenstehen können. Flugpläne werden nach dem Speichern als unveränderlich markiert (locked).

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Leistungsumfangs anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar.