hubair.at
Drohnenservice
 ← Zurück

Datenschutzerklärung

Information gemäß DSGVO und österreichischem Datenschutzgesetz

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). In dieser Erklärung informieren wir Sie, welche Daten wir wann und wofür verarbeiten.

1. Verantwortlicher

Inhaber
Christoph Huber
Anschrift
Wendelgraben 4/1, 3920 Groß Gerungs, Österreich
Telefon
+43 664 150 33 93
E-Mail
office@hubair.at

2. Verarbeitete Daten und Zwecke

2.1 Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir folgende Daten:

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für die Anbahnung einer Geschäftsbeziehung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die Anfragen werden direkt von einem eigenen Skript auf unserem Server verarbeitet und dort gespeichert (Hosting siehe Punkt 4); es ist kein externer Formular-Dienstleister eingebunden. Anfragen, aus denen kein Auftrag wurde, räumen wir auf Wunsch sofort und spätestens mit der Löschung Ihres Kontos (siehe Konto löschen). Wurde daraus ein Geschäftsfall, gilt die Aufbewahrungsfrist von 7 Jahren nach § 132 BAO; eine Automatik, die zum Fristende löscht, gibt es bewusst nicht (siehe 2.6).

2.2 Server-Logfiles

Beim Aufruf der Website werden vom Hosting-Provider technisch notwendige Daten erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene URL, User Agent). Diese Daten werden nur kurzzeitig zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anmeldeprotokoll des Kundenportals und der App: Bei jedem Anmeldeversuch im Kundenportal und in der hubair-App — erfolgreich oder nicht, auch bei der Zwei-Faktor-Authentifizierung — speichern wir Zeitpunkt, IP-Adresse, die technische Kennung Ihres Browsers bzw. der App (User Agent), ob der Versuch gelang, über welchen Weg er kam (Portal, App, zweiter Faktor), das zugehörige Konto, sofern es eines gibt, sowie eine Prüfsumme (SHA-256-Hash) der eingegebenen E-Mail-Adresse, nicht die Adresse selbst. Zweck: Angriffe auf Konten erkennen und abwehren, etwa das massenhafte Ausprobieren von Passwörtern. Einsehen kann das Protokoll nur der Administrator. Speicherdauer: 90 Tage. Ältere Einträge löscht das Portal automatisch, sobald es auf das Protokoll zugreift: bei jedem Anmeldeversuch, der darin vermerkt wird (gleich, bei welchem Konto), wenn der Administrator das Protokoll öffnet, wenn jemand in der App „Meine Daten exportieren“ wählt, und beim Wartungslauf des Portals. Der Wartungslauf läuft höchstens einmal am Tag: ausgelöst durch den ersten Aufruf des Kundenportals oder der App mit Anmeldung, der mehr als 24 Stunden nach dem letzten Lauf kommt, oder durch einen zeitgesteuerten Aufruf. Ein Eintrag bleibt also höchstens bis zum ersten dieser Anlässe nach Ablauf der 90 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Konten und der darin gespeicherten Daten.

Meldungen der Schutzregel (Content Security Policy): Unsere Website gibt Ihrem Browser eine Schutzregel mit, welche Skripte er ausführen darf. Verstößt eine Seite dagegen — etwa weil noch ein älterer Programmteil darin steht oder weil jemand versucht, fremden Code einzuschleusen —, schickt Ihr Browser automatisch eine Meldung an unseren Server. Gespeichert werden daraus: die Adresse der betroffenen Seite ohne Adressparameter (alles ab „?“ oder „#“ entfällt), die verletzte Regel, Adresse, Zeile und Spalte des betroffenen Skripts ohne Adressparameter, ein kurzer Auszug des blockierten Codes (höchstens 80 Zeichen; lange Zeichenfolgen wie Sicherheitsschlüssel werden durch „…“ ersetzt), ob die Regel nur meldete oder blockierte, eine Kurzbezeichnung von Browser und Betriebssystem (z. B. „Chrome · Mac“, nicht die vollständige Kennung) sowie Anzahl und Zeitpunkt der ersten und letzten gleichartigen Meldung. Ihre IP-Adresse wird in dieser Liste nicht gespeichert; sie wird nur verarbeitet, um die Zahl der Meldungen je Absender zu begrenzen (höchstens 40 in zehn Minuten): dazu legt der Server eine Zählerdatei an, deren Name eine Prüfsumme (Hash) aus der IP-Adresse — bei IPv6 gekürzt auf das Netzpräfix — ist, und vermerkt darin die Zeitpunkte der Meldungen. Meldungen aus Browser-Erweiterungen und von fremden Websites werden verworfen. Zweck: die Sicherheit der Website — Angriffe und fehlerhafte Seiten erkennen. Einsehen kann die Liste nur der Administrator. Speicherdauer: Eine Meldung, die 30 Tage lang nicht erneut eingeht, wird gelöscht — automatisch, sobald das Portal die nächste Meldung speichert, der Administrator die Liste öffnet oder der Wartungslauf des Portals läuft (siehe Anmeldeprotokoll oben). Ein Eintrag bleibt also höchstens bis zum ersten dieser Anlässe nach Ablauf der 30 Tage gespeichert; der Administrator kann die Liste außerdem jederzeit leeren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Website und der Daten ihrer Nutzerinnen und Nutzer.

2.3 Cookies, LocalStorage und SessionStorage

Diese Website speichert in Ihrem Browser nur die unten genannten Einträge. Es werden keine Tracking- oder Analyse-Cookies gesetzt. Es findet kein Profiling und keine personalisierte Werbung statt.

Ihre Wahl im Speicher-Banner. Beim ersten Besuch fragt ein Hinweis am unteren Bildschirmrand, ob sich die Website Ihre Wahl zwischen heller und dunkler Darstellung dauerhaft merken darf. Beide Antworten, „Einverstanden“ und „Ablehnen“, sind gleich gestaltet und gleich einfach zu wählen. Solange Sie nicht gewählt haben, wird nichts dauerhaft gespeichert; wenn Sie die Darstellung trotzdem umschalten, gilt sie nur bis zum Schließen des Tabs. Ihre Wahl können Sie jederzeit über den Link „Speicher-Einstellungen“ in der Fußzeile jeder öffentlichen Seite (im Flächen-Planer unten in der Seitenleiste) ändern oder widerrufen, genauso einfach wie bei der ersten Wahl. Das Kundenportal folgt derselben Wahl.

Was „Ablehnen“ bewirkt: Eine bereits dauerhaft gespeicherte Dark-Mode-Wahl wird aus Ihrem Browser gelöscht. Die gerade gewählte Darstellung gilt danach nur noch für den geöffneten Tab und verschwindet, sobald Sie ihn schließen. Gespeichert bleibt nur die Ablehnung selbst (Eintrag hubair-speicher, siehe unten), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint.

Die Einträge im Einzelnen:

Die Wahl im Speicher-Banner betrifft nur die Dark-Mode-Wahl. Die beiden Cookies und die Abschnittsreihenfolge des Kundenportals sind für Anmeldung, Sicherheit bzw. die von Ihnen gewünschte Ansicht erforderlich und werden davon nicht berührt.

Karten im Flächen-Planer: Der Flächen-Planer (kitzrettung.html) lädt Kartenkacheln von basemap.at (Server maps.wien.gv.at und mapsneu.wien.gv.at). Dabei erhält dieser Empfänger technisch bedingt Ihre IP-Adresse. Einzelheiten, weitere Kartendienste und die Rechtsgrundlage stehen in Abschnitt 3.3.

2.4 Kundenportal (Konto, Anfragen und Aufträge)

Wenn Sie im Kundenportal ein Konto erstellen bzw. eine Anfrage stellen, verarbeiten wir — je nach genutzter Funktion — folgende Daten:

Zur Darstellung der Einsatzorte auf einer Karte wird die von Ihnen angegebene Adresse einmalig in geografische Koordinaten umgewandelt (Geocoding über OpenStreetMap/Nominatim, siehe 3.3); dabei wird die Adresse an diesen Dienst übermittelt.

Zweck ist die Bereitstellung des persönlichen Kundenbereichs sowie die Planung, Durchführung und Abrechnung der beauftragten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Daten werden in einer Datenbank bei unserem Hosting-Provider (siehe Punkt 4) gespeichert und nach Abschluss bzw. Ablauf gesetzlicher Aufbewahrungsfristen oder auf Ihren Wunsch hin gelöscht. Für das Zurücksetzen des Passworts versenden wir einen zeitlich befristeten Link an Ihre E-Mail-Adresse.

Konto zu Ihrer Anfrage: Wenn Sie eine Anfrage stellen (z. B. über den Flächen-Planer), können Sie dabei ankreuzen, dass wir sie Ihrem Kundenkonto zuordnen — und, falls Sie noch keines haben, eines anlegen. Dieses Häkchen ist nicht vorausgewählt; ohne es entsteht kein Konto. Legen wir eines an, erhalten Sie per E-Mail einen Link, über den Sie Ihr Passwort selbst festlegen; er gilt 7 Tage und lässt sich einmal verwenden. Den Link speichern wir nur als Prüfsumme (Hash), das Passwort ausschließlich als Hash. Daneben legen wir ein Konto von Hand an, wenn Sie uns darum bitten — auf demselben Weg. Sie können dieses Konto jederzeit nutzen, das Passwort ändern oder die Löschung des Kontos verlangen — in der App unter Einstellungen → Konto → „Konto löschen“ oder per E-Mail; Ablauf und Aufbewahrungsfristen: Konto und Daten löschen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Bearbeitung Ihrer Anfrage).

Anmeldung aus der App — Gerätename: Wenn Sie sich in der hubair-App anmelden oder registrieren, übermittelt die App den Namen Ihres Geräts, wie er in den Geräteeinstellungen steht (z. B. „iPhone von Anna“). Er wird zusammen mit dem Anmelde-Token gespeichert, um die Sitzung diesem Gerät zuzuordnen, und spätestens mit der Kontolöschung entfernt. Weil ein Gerätename einen Personennamen enthalten kann, weisen wir gesondert darauf hin; Sie können ihn in den Einstellungen Ihres Geräts jederzeit ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen (App): Erst wenn Sie in der App Mitteilungen erlauben, erzeugt der Betriebssystem-Anbieter für Ihr Gerät ein Push-Token, das wir auf unserem Server speichern und Ihrem Konto zuordnen. Zum Versand einer Mitteilung (z. B. ein neuer Status Ihres Auftrags) übermitteln wir das Token samt Nachrichtentext an den Benachrichtigungsdienst von Apple (APNs, Apple Distribution International Ltd., Irland); Apple stellt die Mitteilung zu. Das Token enthält keine Angaben zu Ihrer Person; Apple kann es Ihrem Gerät zuordnen. Auf Android-Geräten wird das von Google (Firebase Cloud Messaging, Google Ireland Limited) vergebene Token gespeichert; der Versand läuft dort über Google. Das Token und die dafür nötige Installationskennung von Firebase fordert die Android-App erst an, nachdem Sie Mitteilungen erlaubt haben (ab Android 13 im Systemdialog, auf älteren Geräten in einer Frage der App). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können: auf dem iPhone oder iPad in den Einstellungen des Geräts unter „Mitteilungen“, auf Android in der App unter Einstellungen → Mitteilungen oder in den Android-Einstellungen der App. Schalten Sie die Mitteilungen auf Android ab, löscht die App das Token bei Google; es ist damit ungültig, und wir entfernen es beim nächsten Versand von unserem Server. Melden Sie sich in der App ab, löschen wir es sofort. Ändern oder setzen Sie Ihr Passwort zurück, wählen Sie „Überall abmelden“ oder sperren wir Ihr Konto, löschen wir die Tokens aller Geräte Ihres Kontos; ein Gerät, auf dem Sie angemeldet sind oder sich wieder anmelden, meldet sich spätestens beim nächsten Start der App von selbst neu an, sofern Mitteilungen erlaubt sind. Spätestens mit der Kontolöschung wird das Token entfernt.

2.5 Kitzrettung — Flächen-Planer

Der Flächen-Planer (kitzrettung.html) ermöglicht es Ihnen, Ihre Wiesen auf einer Karte auszuwählen und eine Anfrage zur Rehkitzrettung zu senden. Dabei verarbeiten wir:

Diese Angaben dienen der Erstellung eines Angebots und der Planung und Durchführung des Einsatzes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird in der unter Punkt 4 genannten Datenbank gespeichert. Für die Löschung gilt dasselbe wie in 2.1: auf Wunsch sofort, spätestens mit der Löschung Ihres Kontos, und bei einem Geschäftsfall erst nach Ablauf der Frist nach § 132 BAO — ohne Automatik (siehe 2.6). Die Auswahl der Flächen erfolgt mit Hilfe externer Kartendienste (siehe Punkt 3.3).

Fundpunkte für Jagdausübungsberechtigte (App). Fundpunkte gefundener Rehkitze (Koordinaten und Fundtag — ohne Namen, Adressen, Auftrags- oder Bilddaten) werden dem Jagdausübungsberechtigten des betroffenen Reviers in dessen Konto der hubair-App angezeigt, sobald hubair das von ihm gezeichnete Revier freigegeben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jagdrechtlichen Meldepflicht, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Wildbestands). Jagdausübungsberechtigte speichern dafür Name und Umrisse ihres Reviers in ihrem Konto; diese Ortsangabe wird nur zur Zuordnung von Fundpunkten verwendet und auf Wunsch gelöscht.

2.6 Rechnungen und Dokumente

Im Kundenportal stellen wir Ihnen Rechnungen und projektbezogene Dokumente (z. B. PDF-Dateien) zum Abruf bereit. Diese enthalten die zur Abrechnung erforderlichen Daten (Name, Rechnungsadresse, Leistungs- und Betragsangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie — für die Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (7 Jahre). Rechnungen bleiben Ihnen im Kundenportal während dieser Aufbewahrungsfrist zum Abruf erhalten. Eine Automatik, die zum Fristende löscht, gibt es bewusst nicht: Sie könnte nicht berücksichtigen, ob im Einzelfall noch Ansprüche offen sind. Ist die Frist abgelaufen, entfällt der Aufbewahrungsgrund und Sie können die Löschung verlangen (Art. 17 DSGVO) — schreiben Sie uns dazu an office@hubair.at. Ein Antrag auf Löschung Ihres Kontos berührt die Rechnungen nicht: Sie verlieren die Verknüpfung zu Ihrem Konto, bleiben aber als Buchhaltungsbeleg bestehen (Art. 17 Abs. 3 lit. b DSGVO).

2.7 Geschäftskontakte und Direktansprache (B2B)

Zweck und Daten. Zur Anbahnung von Geschäftsbeziehungen verarbeiten wir in einem internen, nur für uns zugänglichen Werkzeug Kontaktdaten von Unternehmen, Vereinen und Organisationen, auch von Einzelunternehmerinnen und Einzelunternehmern: Firmen- bzw. Vereinsname, Postanschrift, allgemeine E-Mail-Adresse, Telefonnummer, Website und — wo sie öffentlich als Inhaberin, Inhaber oder Ansprechperson genannt sind — Namen. Dazu kommen der Bearbeitungsstand (etwa „Brief gesendet“), das Datum der letzten Aktion, interne Notizen samt der Quelle der Angaben sowie, für die Löschfrist, das Datum der Aufnahme, des ersten Anschreibens und gegebenenfalls Ihrer Rückmeldung oder Ablehnung. Wir schreiben Sie per Post an; per E-Mail oder Telefon melden wir uns nur, wenn Sie uns dazu auffordern oder eingewilligt haben (§ 174 TKG 2021).

Quellen. Was der Betrieb selbst veröffentlicht hat: der eigene Internetauftritt mit Impressum, das Firmenverzeichnis der Wirtschaftskammer (WKO Firmen A–Z), Branchenverzeichnisse (z. B. HEROLD), Verbands- und Vereinsverzeichnisse (z. B. der NÖ Pferdesportverband) sowie Gemeinde- und Tourismusseiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktansprache potenzieller Geschäftspartner).

Speicherdauer. Melden Sie sich nicht, werden Ihre Daten spätestens 12 Monate nach unserem Anschreiben gelöscht; Einträge, die wir nie angeschrieben haben, spätestens 12 Monate nach der Aufnahme. Hatten Sie sich gemeldet und später nicht mehr, läuft die Frist ab dem letzten Tag mit Rückmeldung. Haben Sie abgelehnt, schreiben wir Sie nicht mehr an und löschen den Eintrag 12 Monate nach der Ablehnung. Gelöscht wird automatisch beim nächsten Wartungslauf unseres Servers (in der Regel täglich). Für Einträge, die es schon vor Einführung dieser Regel gab, zählt die Frist ab ihrer ersten Erfassung danach, nicht rückwirkend. Damit gelöschte Daten nicht aus unseren Ausgangslisten wiederkehren, bleibt ein Sperrvermerk (die interne Kennung und, falls vorhanden, die E-Mail-Adresse) ohne weitere Angaben. Solange Sie mit uns in Kontakt stehen (Einwilligung, Rückfrage, Termin, Angebot oder Auftrag), löschen wir den Eintrag nicht automatisch; Sie können die Löschung jederzeit verlangen.

Widerspruch. Sie können der Verarbeitung Ihrer Daten, insbesondere für Direktwerbung (Art. 21 Abs. 2 DSGVO), jederzeit widersprechen — formlos an office@hubair.at oder per Post an Christoph Huber, Wendelgraben 4/1, 3920 Groß Gerungs. Wir löschen Ihre Daten dann umgehend und behalten nur den Sperrvermerk, damit Sie keine weitere Werbung von uns erhalten.

2.8 Drohnen- und Luftbildaufnahmen

Kern unserer Leistung sind Bild-, Video- und Wärmebildaufnahmen aus der Luft. Das gilt für alle angebotenen Leistungen: Rehkitzrettung, Dach- und Gebäudeinspektion, Solaranlagen-Inspektion (Thermografie), Windkraft-Inspektion, Baufortschritts-Dokumentation, Behörden- und Einsatzunterstützung, Tiersuche, Gebäude-Thermografie, Landschaftsfotografie und Wildschadensvermessung sowie sonstige Einsätze nach Absprache. Dabei verarbeiten wir:

Abgebildete Dritte. Luftaufnahmen lassen sich nicht vollständig auf das beauftragte Objekt begrenzen. Es kann daher vorkommen, dass Personen, Fahrzeuge, Kennzeichen oder Teile von Nachbargrundstücken beiläufig mit erfasst werden. Solche Aufnahmen sind nie Zweck des Einsatzes. Wir richten die Kamera ausschließlich auf das beauftragte Objekt, führen keine Dauerbeobachtung durch, setzen keine Gesichtserkennung und keine automatisierte Auswertung von Personen oder Kennzeichen ein und werten beiläufig erfasste Bereiche nicht aus.

Landschaftsfotografie. Hier ist die Landschaft selbst das Motiv, der Bildausschnitt also bewusst weiter als bei einer Inspektion. Wir fliegen ausschließlich das mit der auftraggebenden Person vereinbarte Gebiet, führen keine Dauerbeobachtung durch und setzen weder Gesichts- noch Kennzeichenerkennung ein. Die fertigen Aufnahmen übergeben wir nur der auftraggebenden Person; ob und wo sie veröffentlicht werden, entscheidet sie und verantwortet sie. Wir selbst veröffentlichen solche Aufnahmen nicht ohne ausdrückliche Zustimmung.

Tiersuche. Bei der Suche nach vermissten oder entlaufenen Tieren verarbeiten wir zusätzlich die Kontaktdaten der auftraggebenden Person, die Angaben zum gesuchten Tier und das Suchgebiet. Wärmebildkameras zeigen jede Wärmequelle — auch Menschen, die sich im Suchgebiet aufhalten. Wir werten ausschließlich aus, was für das Auffinden des Tieres nötig ist, verfolgen keine Personen und speichern Wärmebilder ohne Fundbezug nicht. Führt die Suche über fremde Grundstücke, holen wir vorab das Einverständnis der jeweils Verfügungsberechtigten ein.

Gebäude-Thermografie. Wärmebilder eines Gebäudes können mittelbar Rückschlüsse auf die Nutzung einzelner Räume zulassen (etwa auf beheizte und unbeheizte Bereiche). Wir nehmen ausschließlich die Gebäudehülle des beauftragten Objekts auf, fertigen keine Aufnahmen von Innenräumen durch Fenster an und werten benachbarte Gebäude nicht aus. Bei vermieteten oder von Dritten bewohnten Objekten ist die auftraggebende Person dafür verantwortlich, die Bewohnerinnen und Bewohner vorab über Zeitpunkt und Zweck der Aufnahmen zu informieren; wir weisen im Auftrag darauf hin.

Rechtsgrundlagen. Für die Aufnahmen des beauftragten Objekts Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Dokumentation des Auftrags). Für unvermeidbar mit erfasste Dritte Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung und Nachweisbarkeit der beauftragten Leistung); Ihr schutzwürdiges Interesse wahren wir durch die oben genannten Beschränkungen.

Einverständnis des Verfügungsberechtigten. Vor einem Überflug holen wir die schriftliche Einverständniserklärung des Grundstückseigentümers beziehungsweise des Verfügungs- oder Jagdausübungsberechtigten ein — bei der Rehkitzrettung zusätzlich die des Jagdausübungsberechtigten, bei der Tiersuche die aller betroffenen Flächen. Diese Erklärung samt Unterschrift speichern wir als Nachweis der Berechtigung zum Einsatz.

Speicherdauer. Aufnahmen, die wir Ihnen im Kundenportal bereitstellen, werden dort automatisch sechs Monate nach dem Hochladen gelöscht. Rechtlich gebotene Nachweise (etwa Einverständniserklärungen und Einsatzprotokolle) bewahren wir für die Dauer der jeweiligen gesetzlichen Frist auf. Zur Ablage dieser Nachweise siehe 4.4.

Ihre Rechte bei Aufnahmen. Wenn Sie auf einer Aufnahme abgebildet sind, können Sie nach Art. 15 DSGVO Auskunft und nach Art. 17 DSGVO Löschung verlangen sowie nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung erheben. Wir löschen betroffene Aufnahmen dann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, oder machen die betroffenen Bildbereiche unkenntlich. Eine Nachricht an office@hubair.at genügt.

Luftfahrtrechtliche Vorgaben. Unsere Einsätze erfolgen nach den Vorgaben der EU-Drohnenverordnung (Durchführungsverordnung (EU) 2019/947) und der Austro Control. Diese Vorgaben bestehen neben dem Datenschutzrecht und ersetzen es nicht.

Flugbuch (Betreibernachweis). Als Betreiber führen wir in der hubair-App zu jedem Flug ein Flugbuch: Fluggerät, Start- und Endzeit, Flugdauer, Zahl der eingesetzten Akkus, eine interne Notiz sowie den Einsatzort — bei Flügen zu einem Auftrag die Koordinaten und die Adresse des Einsatzortes, wie sie im Auftrag hinterlegt sind, nicht der Standort eines Geräts. Das Flugbuch ist ausschließlich für uns einsehbar; für Sie als Auftraggeberin oder Auftraggeber ändert sich dadurch nichts, es werden keine zusätzlichen Daten von Ihnen erhoben. Zweck ist die Aufzeichnungspflicht des Betreibers nach der Durchführungsverordnung (EU) 2019/947; Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Die Einträge werden in der unter Punkt 4 genannten Datenbank gespeichert und für die Dauer der luftfahrtrechtlichen Aufbewahrungsfrist aufbewahrt.

2.9 Warteliste (Vormerkung für einen Zeitraum)

Sie können sich — mit oder ohne Kundenkonto — für einen Zeitraum vormerken lassen (z. B. für die nächste Kitzrettungs-Saison oder eine Wärmebild-Aufnahme in der Heizperiode), ohne bereits einen Auftrag zu erteilen. Dabei verarbeiten wir:

Zweck ist, Sie zu gegebener Zeit für ein Angebot oder eine Terminabsprache zu kontaktieren; über den Eintrag werden wir intern per E-Mail und App-Mitteilung informiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Der Eintrag wird in der unter Punkt 4 genannten Datenbank gespeichert und 30 Tage nach Erledigung der Vormerkung gelöscht, spätestens nach Abschluss der jeweiligen Saison — oder jederzeit auf Ihre Anfrage an office@hubair.at.

2.10 Neuigkeiten per E-Mail und Mitteilung

Wenn Sie in Ihrem Kundenkonto zustimmen, senden wir Ihnen gelegentlich Neuigkeiten und Angebote zu unseren eigenen Leistungen per E-Mail. Diese Zustimmung geben Sie im Kundenportal und können sie dort jederzeit zurücknehmen. Mitteilungen auf Ihr Gerät werden wir zusätzlich in der hubair-App anbieten; dafür wird es dort eine eigene Zustimmung geben. Beide Wege bleiben getrennt: eine Zustimmung zum einen ist keine zum anderen.

Wer welche Neuigkeit bekommt. Wir schreiben nicht immer allen. Haben Sie in Ihrem Profil eine Branche angegeben, schicken wir Ihnen nur, was dazu passt — die Kitzsaison an Landwirtschaft und Jagd, die PV-Thermografie an den Elektrobereich. Ohne Angabe bekommen Sie alles. Die Auswahl treffen wir vor dem Versand am Empfängerkreis; wir messen weder Öffnungen noch Klicks und bilden daraus kein Profil.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG). Wir halten fest, wann, über welchen Weg und mit welchem Wortlaut Sie zugestimmt oder widerrufen haben — das verlangt Art. 7 Abs. 1 DSGVO als Nachweis. Dieses Protokoll löschen wir mit Ihrem Konto.

Widerruf jederzeit: über den Abmeldelink in jeder E-Mail oder im Kundenportal unter „Profil“. Sobald es die Mitteilungen in der App gibt, schalten Sie sie dort an derselben Stelle wieder ab, an der Sie sie eingeschaltet haben. Mitteilungen zu Ihren Aufträgen bleiben davon unberührt.

Wir messen weder Öffnungen noch Klicks und geben Ihre Adresse nicht weiter.

2.11 Helfer bei einem Auftrag

Zu einem Ihrer Aufträge können Sie Helfer dazuholen — meist zur Kitzrettung, wo am Morgen mehrere Leute in der Wiese stehen. Möglich ist das für Auftraggeber, die im Profil „Landwirt/in“ oder „Jäger/in“ angegeben haben (siehe 2.4), und für uns als Anbieter.

Es gibt zwei Wege: Sie geben die E-Mail-Adresse einer Person an, die bereits ein hubair-Konto hat, oder Sie geben einen Einladungslink weiter, den das Portal für Ihren Auftrag erzeugt. Wir verschicken dazu keine E-Mail — den Link geben Sie selbst weiter, an wen Sie wollen. Er gilt 7 Tage und lässt sich jederzeit widerrufen; danach führt er ins Leere.

Wer als Helfer beigetreten ist, sieht diesen einen Auftrag: die Karte, die ausgewählten Flächen, die Fundpunkte und den Einsatzstand. Er kann einen Fundpunkt als gerettet markieren. Ihren Namen und die Adresse des Einsatzorts sieht er ebenfalls — ohne sie fände er nicht hin. Nicht sichtbar sind Angebote, Rechnungen, Unterschriften sowie Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Anmerkung zum Auftrag. Gespeichert wird, welches Konto bei welchem Auftrag hilft, wer es hinzugefügt hat und wann; und zu jeder Rettungsmarkierung, wer sie gesetzt hat. Ihr Name als Helfer steht in der Helferliste des Auftraggebers, und der Auftraggeber kann Sie dort jederzeit wieder entfernen.

Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise unser berechtigtes Interesse und das des Auftraggebers an einer Absuche, bei der alle Beteiligten dieselben Fundpunkte sehen (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Konto, fallen damit sowohl Ihre Zuordnungen als Helfer als auch die von Ihnen vergebenen weg, ebenso das Protokoll der Rettungsmarkierungen.

2.12 Einsatzprotokoll (Nachweis über einen Einsatz)

Nach einem Einsatz erstellen wir ein Einsatzprotokoll als PDF und legen es zu Ihrem Auftrag im Kundenportal ab, damit Sie es herunterladen können. Es enthält die Auftragsnummer, die Leistung, Ihren Namen, Ihre Telefonnummer und den Ort der Fläche, Datum sowie Beginn und Ende der Durchführung, das Wetter, die Größe der abgesuchten Fläche und, bei einer Kitzrettung, die Koordinaten der Fundpunkte. Dazu kommen die Unterschriften, die auf dem Blatt geleistet wurden: Ihre als Auftraggeber, jene des Jagdausübungsberechtigten und unsere.

Zweck. Das Protokoll ist der Nachweis darüber, dass der Einsatz durchgeführt wurde und wie sorgfältig dabei vorgegangen wurde. Es dient Ihnen als Beleg gegenüber Dritten und uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Dokumentation des Auftrags) sowie, für die Aufbewahrung über das Ende des Auftrags hinaus, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, bei einem später erhobenen Vorwurf noch belegen zu können, was wann und mit welchem Ergebnis getan wurde.

Speicherdauer: drei Jahre ab dem Tag, an dem das Protokoll abgelegt wurde; danach wird es automatisch gelöscht. Die drei Jahre entsprechen der allgemeinen Verjährungsfrist für Schadenersatzansprüche nach § 1489 ABGB, also genau dem Zeitraum, in dem der Nachweis gebraucht werden könnte. Die kürzere Frist von sechs Monaten aus Punkt 2.8 gilt für die Aufnahmen und ausdrücklich nicht für das Protokoll; es wird von dieser Bereinigung nicht erfasst.

Wenn Sie Ihr Konto löschen, bleibt das Einsatzprotokoll bestehen, wird aber von Ihrem Konto getrennt und ist danach keinem Login mehr zugeordnet. Es überdauert die Kontolöschung damit bis zum Ende der drei Jahre, aus demselben Grund, aus dem es überhaupt aufbewahrt wird. Einzelheiten dazu stehen unter Konto und Daten löschen. Möchten Sie es vor Ablauf der Frist gelöscht haben, schreiben Sie uns; wir wägen dann ab, ob dem noch offene Ansprüche entgegenstehen.

3. Externe Einbindungen

3.1 WhatsApp und Instagram (Meta Platforms Ireland Ltd.)

Auf dieser Website befinden sich Links zu WhatsApp (wa.me) und Instagram (instagram.com). Es handelt sich um reine Verlinkungen — es werden keine Daten an Meta übertragen, solange Sie die Links nicht anklicken. Beim Klick werden Sie zur jeweiligen Plattform weitergeleitet, ab diesem Zeitpunkt gilt die Datenschutz­erklärung von Meta: privacycenter.instagram.com.

3.2 vCard-Download (QR-Code und Button)

Der Kontakt-Speicher-Button erzeugt eine vCard-Datei lokal in Ihrem Browser. Es findet dabei keine Datenübertragung an uns oder Dritte statt.

3.3 Kartendienste im Flächen-Planer

Beim Öffnen des Flächen-Planers (kitzrettung.html) werden Karten- und Geodaten von folgenden externen Stellen geladen. Technisch bedingt wird dabei Ihre IP-Adresse an diese Anbieter übertragen; bei einer Adresssuche zusätzlich der von Ihnen eingegebene Suchbegriff, beim Laden der Felder der aktuelle Kartenausschnitt:

Die Karten im Kundenportal laden ihre Luftbilder ebenfalls von basemap.at; auch dabei werden technisch bedingt Ihre IP-Adresse und der angezeigte Kartenausschnitt übertragen.

Die verwendeten Programmbibliotheken (Leaflet, Leaflet.draw) werden direkt von unserem eigenen Server ausgeliefert; dabei werden keine Daten an Dritte übertragen.

Rechtsgrundlage für diese Einbindungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Kartenauswahl). Es werden nur die für die Darstellung notwendigen Daten übertragen.

Standort des Geräts (App): Die hubair-App fragt beim Öffnen der Kitzrettungs-Karte die Berechtigung „Standort beim Verwenden“ ab. Der Standort wird ausschließlich auf dem Gerät verwendet, um die Karte auf Ihre Position zu zentrieren, damit Sie das Feldstück ohne Adresseingabe auswählen können. Er wird weder gespeichert noch an uns übermittelt. An die oben genannten Kartendienste geht — wie beim Flächen-Planer im Browser — nur der jeweils angezeigte Kartenausschnitt, nicht Ihre Positionskoordinate. Sie können die Berechtigung verweigern oder in den Einstellungen Ihres Geräts widerrufen; die Karte lässt sich dann von Hand verschieben.

Apple Karten (App für iPhone und iPad): Die Karten in der hubair-App werden über den Kartendienst des Betriebssystems (Apple Karten / MapKit, Apple Distribution International Ltd., Irland) dargestellt; dabei werden technisch bedingt Ihre IP-Adresse und der angezeigte Kartenausschnitt an Apple übertragen. Zusätzlich berechnet die App auf unseren eigenen Geräten die Tagesroute für Einsatztage mit mehreren Terminen: Die Fahrzeit vom Betriebsstandort zu den Einsatzorten und zwischen ihnen wird bei Apple Karten abgefragt (Routenberechnung, Auto). Dabei werden die Koordinaten der Einsatzorte aus den Aufträgen an Apple übermittelt — nicht Ihr Name, Ihre Kontaktdaten oder der Standort eines Geräts. Der Knopf „Route starten“ öffnet die Karten-App Ihres Geräts mit den Zielkoordinaten; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, für Apple: apple.com/legal/privacy. Die Android-App lädt Karten ausschließlich von basemap.at und dem INVEKOS-Dienst (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung und einer verlässlichen Einsatzplanung).

Amtliche Drohnen-Karte (App, nur auf unseren eigenen Geräten): Zur Luftraumprüfung vor einem Einsatz bietet die hubair-App unter „Luftraum prüfen“ den Knopf „Amtliche Karte öffnen“. Erst wenn wir ihn antippen, öffnet der Browser des Geräts die Drohnen-Karte der Austro Control GmbH (map.dronespace.at, Wien), zentriert auf den Einsatzort. Dafür stehen in der aufgerufenen Adresse die Koordinaten des Einsatzortes aus dem Auftrag — nicht der Standort eines Geräts, nicht Ihr Name und keine Kontaktdaten; technisch bedingt wird die IP-Adresse des Geräts übertragen. Die App selbst lädt keine Daten von Austro Control. Ab dem Öffnen gilt die Datenschutzerklärung der Austro Control: austrocontrol.at/datenschutzerklaerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Luftraumprüfung vor dem Flug, die uns als Betreiber nach der Durchführungsverordnung (EU) 2019/947 obliegt).

3.4 Wettervorhersage zum Einsatzort (Open-Meteo)

Für die Planung der Einsätze rufen wir in unserer hubair-App eine Wettervorhersage ab. Dabei werden die geografischen Koordinaten des Einsatzortes an Open-Meteo (api.open-meteo.com, Open-Meteo, Schweiz) übermittelt, technisch bedingt zusammen mit der IP-Adresse des abrufenden Geräts. Ihr Name, Ihre Kontaktdaten und sonstige Auftragsdaten werden dabei nicht übertragen. Die Koordinaten stammen aus der von Ihnen angegebenen Einsatzadresse und lassen für sich genommen keinen Rückschluss auf Ihre Person zu, können aber einem Grundstück zugeordnet werden.

Nur auf dem iPhone geht der Einsatzort mit. Die Android-App fragt das Wetter ausschließlich für unseren Betriebsstandort in Groß Gerungs ab; Koordinaten aus Ihren Aufträgen verlassen sie dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wetterabhängigen Einsatzplanung, die Fehlanfahrten und Abbrüche vermeidet). Datenschutzhinweise: open-meteo.com/en/terms.

4. Auftragsverarbeiter und externe Dienste

4.1 Webhosting und Datenbank — IONOS SE

Diese Website, das Kundenportal und die zugehörige Datenbank werden gehostet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Daten werden auf Servern innerhalb der EU verarbeitet. Beim Aufruf der Seite verarbeitet IONOS technische Verbindungsdaten (siehe 2.2); die im Kundenportal, im Flächen-Planer und in der Warteliste erfassten Daten sowie Ihre Einwilligungen zu Neuigkeiten und deren Protokoll (siehe 2.4, 2.5, 2.9, 2.10) werden in einer MySQL-Datenbank bei IONOS gespeichert. Mit IONOS besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO. Datenschutzerklärung: ionos.de/datenschutz.

4.2 Kontaktformular und Anfragen

Die Verarbeitung des Kontaktformulars sowie der Anfragen aus dem Flächen-Planer erfolgt über ein serverseitiges Skript (PHP) auf dem oben genannten IONOS-Server. Die Daten werden an die in Punkt 1 genannte E-Mail-Adresse weitergeleitet und – im Fall des Flächen-Planers – in der Datenbank gespeichert. Eine Weitergabe an sonstige Dritte findet – abgesehen von der in Punkt 2.5 beschriebenen Anzeige von Fundpunkten für Jagdausübungsberechtigte – nicht statt.

4.3 Domain — IONOS SE

Die Domain hubair.at ist ebenfalls bei der IONOS SE (Anschrift siehe 4.1) registriert.

4.4 Dokumentenablage in iCloud Drive (Apple)

Rechtsnachweise zu Einsätzen (insbesondere Einverständniserklärungen samt Unterschrift, Einsatzprotokolle und zugehörige Aufnahmen) legen wir aus der hubair-App zusätzlich in einem Ordner in iCloud Drive ab. Betreiber ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Die Ablage dient der geordneten und ausfallsicheren Aufbewahrung dieser Nachweise über die gesetzlichen Fristen hinweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer gesicherten Ablage von Nachweisen). Die Inhalte sind bei der Übertragung und im Ruhezustand verschlüsselt. Datenschutzerklärung: apple.com/legal/privacy.

4.5 Push-Dienste

Für Mitteilungen an die App nutzen wir Apple Push Notification service (Apple Distribution International Ltd., Irland) und Firebase Cloud Messaging (Google Ireland Limited). Übermittelt werden das Gerätetoken und der Nachrichtentext.

4.6 Code-Scanner der Android-App (Google ML Kit)

Auf den Geräten von hubair liest die Android-App den QR-Code der Drohnen-Fernsteuerung mit dem Code-Scanner von Google (Google-Play-Dienste, ML Kit, Google Ireland Limited). Bild- und Textinhalt des Codes verarbeitet der Scanner auf dem Gerät; an Google gehen sie nicht, und das Kamerabild erreicht weder die App noch unseren Server — die App erhält nur den Text im Code. Google erhält dabei technische Diagnosedaten: Gerätemodell, Systemversion, App-Name und -Version, eine Installationskennung sowie Leistungs- und Fehlerwerte. Die iOS-App nutzt dafür die Kamera-Schnittstelle von Apple auf dem Gerät und sendet nichts an Google.

5. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: verschlüsselte Übertragung (TLS/HTTPS), Speicherung der Passwörter ausschließlich als Hash (bcrypt), Schutz der Anmeldung gegen automatisiertes Ausprobieren (vorübergehende Sperre nach mehreren Fehlversuchen), Schutz vor Cross-Site-Request-Forgery (CSRF) sowie Zugriff auf die Kunden- und Verwaltungsdaten über ein passwortgeschütztes Administrationskonto. Zwei technische Eingänge kommen ohne Anmeldung aus, weil ein Kalenderabonnement und ein automatischer Sicherungslauf sich nicht anmelden können: der Terminkalender und die Datenbanksicherung. Beide sind durch ein langes, zufälliges Geheimnis geschützt, das nur uns bekannt ist; jeder Abruf über einen solchen Zugang wird protokolliert. Die Daten werden auf Servern innerhalb der EU verarbeitet (siehe Punkt 4).

Weitere Schutzmaßnahmen: Datensicherungen der Datenbank und der hochgeladenen Dateien werden nur verschlüsselt abgelegt und verschickt (RSA-4096 und AES-256-GCM); lesbar sind sie nur mit einem Schlüssel, der nicht auf dem Server liegt. Das Geheimnis der Zwei-Faktor-Authentifizierung liegt verschlüsselt in der Datenbank. Links zum Zurücksetzen des Passworts, zur Bestätigung der E-Mail-Adresse und zum Unterschreiben speichern wir nur als Prüfsumme (Hash), nicht im Klartext. Eine Anmeldung im Kundenportal endet automatisch nach 4 Stunden ohne Aktivität und spätestens 24 Stunden nach der Anmeldung. Wer sein Passwort ändert oder zurücksetzt, beendet damit alle anderen Anmeldungen des Kontos; „Überall abmelden“ im Profil beendet alle Anmeldungen auf einmal, im Browser wie in der App. Sperren wir ein Konto, enden ebenso alle seine Anmeldungen. Meldet sich jemand am Administratorkonto an — in der App bei jeder Anmeldung, im Browser von einem neuen Gerät —, erhalten wir eine Benachrichtigung per E-Mail.

Diagnosedaten der App: Stürzt die hubair-App auf iPhone oder iPad ab oder hängt sie, legt das Betriebssystem einen technischen Diagnosebericht an (Apple MetricKit: Absturzstelle, Gerätemodell, Systemversion — keine Auftrags- oder Kontaktdaten). Die App bewahrt höchstens die zwanzig jüngsten Berichte auf dem Gerät auf; übertragen werden sie nicht. Sie gelangen nur dann zu uns, wenn Sie sie in den Einstellungen der App bewusst selbst teilen, und lassen sich dort jederzeit löschen. Ein Absturz-Meldedienst eines Drittanbieters ist nicht eingebunden. Zu den technischen Daten, die der Code-Scanner der Android-App an Google sendet, siehe 4.6.

App-Sperre (optional): In den Einstellungen der hubair-App lässt sich eine Sperre einschalten, die beim Öffnen und nach jedem Wechsel in eine andere App über den Systemdialog nach Face ID / Touch ID (iPhone, iPad) bzw. Fingerabdruck / Gesicht (Android) fragt, ersatzweise nach dem Gerätecode. Die Prüfung macht das Betriebssystem; die App erfährt nur, ob entsperrt wurde. Biometrische Daten erreichen weder die App noch uns, werden nicht gespeichert und nicht übertragen. Die Sperre ist standardmäßig ausgeschaltet.

6. Ihre Rechte

Sie haben jederzeit folgende Rechte gegenüber uns:

Zur Wahrnehmung Ihrer Rechte genügt eine formlose E-Mail an office@hubair.at.

7. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutz­recht verstößt, können Sie Beschwerde bei der Österreichischen Datenschutzbehörde erheben:

Adresse
Barichgasse 40–42, 1030 Wien
Telefon
+43 1 52 152-0
Web
dsb.gv.at

8. Aktualität

Stand dieser Datenschutzerklärung: 26. Oktober 2026. Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung gilt.