Datenschutz.

Verantwortlich nach DSGVO Art. 4 Abs. 7: GDDC SH GmbH, 23552 Lübeck. Datenschutz-Beauftragter (DSB) intern, erreichbar unter privacy@gddc-sh.de.

1. Welche Daten wir erheben

• Beta-Antrag: Name, Unternehmen, E-Mail, Telefon (optional), Sektor, Use-Case, Flotten-Größe.
• Account: Name, E-Mail, Login-Zeitstempel, IP (anonymisiert nach 30 Tagen).
• Drohnen-Daten: Roh-Bilder, Punktwolken, GPS/RTK-Logs, EXIF-Daten — euer Eigentum, von uns nur verarbeitet (Auftragsverarbeitung nach Art. 28).
• Nutzungs-Telemetrie: API-Calls, Page-Views, Fehler-Logs (anonymisiert). Kein Tracking-Pixel, keine externen Analytics-Tools (kein Google Analytics, kein Hotjar).

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b: Vertragsdurchführung — alle Daten zur Bereitstellung der Plattform.
• Art. 6 Abs. 1 lit. f: Berechtigtes Interesse — IT-Sicherheit, Fehler-Diagnose.
• Art. 6 Abs. 1 lit. a: Einwilligung — bei Marketing-Mails (separater Opt-In, du bekommst keinen Newsletter ohne explizite Zustimmung).

3. Wo deine Daten gespeichert sind

EU-Region (Frankfurt). Subdienstleister:

• Supabase (Postgres-DB, EU-Region)
• Vercel (CDN/Frontend, EU-Region)
• Hetzner Cloud (Worker / Storage, Falkenstein DE)

AVV (Auftragsverarbeitungs-Vertrag) mit allen Drei-Subdienstleistern liegt vor und kann auf Anfrage zur Verfügung gestellt werden.

4. Speicherdauer

• Beta-Anfragen ohne Account-Aktivierung: 6 Monate, dann gelöscht.
• Aktive Accounts: solange das Vertrags-Verhältnis besteht.
• Nach Kündigung: 30 Tage Karenz, dann unwiderruflich gelöscht.
• Buchhaltungs-Belege: 10 Jahre nach §§ 147 AO, 257 HGB (gesetzliche Pflicht).

5. Deine Rechte

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei Aufsichtsbehörde (ULD Schleswig-Holstein)

Wende dich an privacy@gddc-sh.de — wir antworten binnen 30 Tagen.

6. Cookies

Wir nutzen einen einzigen technisch notwendigen Session-Cookie zur Auth. Kein Tracking, keine Marketing-Cookies, kein Cookie-Banner nötig. Theme-Präferenz wird in localStorage gespeichert (kein Cookie).

Stand: April 2026. Diese Datenschutz-Erklärung ist ein Platzhalter und wird vor dem Beta-Launch von unserem DSB und ggfs. einem externen Anwalt finalisiert.