Stand: Mai 2026 · Anwalt-Review ausstehend vor Beta-Public

Datenschutz.

Verantwortlich nach DSGVO Art. 4 Abs. 7: GDDC SH GmbH, 24340 Eckernförde. Datenschutz-Anfragen bitte an privacy@gddc-sh.de.

1. Welche Daten wir erheben

• Beta-Antrag: Name, Unternehmen, E-Mail, Telefon (optional), Sektor, Use-Case, Flotten-Größe, Einwilligung (Art. 7 DSGVO).
• Account (nach Freigabe): Name, E-Mail, Login-Zeitstempel, IP (anonymisiert nach 30 Tagen).
• Drohnen-Daten: Roh-Bilder, Punktwolken, GPS/RTK-Logs, EXIF-Daten — Eigentum des Kunden, von uns nur im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet.
• In-Produkt-Feedback: Betreff, Nachricht, optional E-Mail, Rolle, Page-URL und App-Version — zur Bug-Triage. Wir verknüpfen diese Daten nicht mit Marketing.
• Nutzungs-Telemetrie: API-Calls, Page-Views, Fehler-Logs (anonymisiert). Kein Tracking-Pixel, keine externen Analytics-Tools.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsdurchführung — alle Daten zur Bereitstellung der Plattform.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse — IT-Sicherheit, Fehler-Diagnose, Produkt-Verbesserung.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung — Beta-Antrag und optionale Marketing-Mails (separater Opt-In).

3. Empfänger / Auftragsverarbeiter

Hosting und Datenverarbeitung erfolgen in der EU. Eingesetzte Subdienstleister:

• Supabase (Postgres-DB, EU-Region Frankfurt) — DPA vorhanden.
• Vercel (CDN/Frontend, EU-Region Frankfurt) — DPA vorhanden.
• Resend (Transaktionsmails) — DPA vorhanden, EU-Datenresidenz.

Auftragsverarbeitungsverträge (AVV/DPA) liegen mit allen Subdienstleistern vor und können auf Anfrage bereitgestellt werden.

4. Speicherdauer

• Beta-Anfragen ohne Account-Aktivierung: 6 Monate, dann gelöscht.
• Aktive Accounts: solange das Vertragsverhältnis besteht.
• Nach Kündigung: 30 Tage Karenz, dann unwiderruflich gelöscht.
• Feedback-Submissions: 24 Monate, danach Anonymisierung.
• Buchhaltungs-Belege: 10 Jahre nach §§ 147 AO, 257 HGB (gesetzliche Pflicht).

5. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (ULD Schleswig-Holstein)

Wenden Sie sich an privacy@gddc-sh.de — wir antworten innerhalb von 30 Tagen.

6. Cookies / Tracking

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie für die Authentifizierung ein. Kein Tracking, keine Marketing-Cookies, kein Cookie-Banner erforderlich. Die Theme-Präferenz wird in localStorage gehalten (kein Cookie).

Diese Datenschutzerklärung ist eine Arbeitsfassung und wird vor dem öffentlichen Beta-Launch durch einen externen Datenschutzbeauftragten finalisiert.