Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personen­bezogenen Daten passiert, wenn Sie diese Website (bzf-simulator.de) und den Sprechfunk-Simulator auf app.bzf-simulator.de besuchen. Personen­bezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir setzen keine Tracking-Cookies, kein Google Analytics und keine sonstigen Analyse-Tools ein. Es wird keine personalisierte Werbung geschaltet.

2. Verantwortlicher

Verantwortlicher für die Daten­verarbeitung auf dieser Website ist:

William Greger (Einzelunternehmer)
c/o Impressumsservice
Wernher-von-Braun-Str. 5-7
69214 Eppelheim
Deutschland
E-Mail: william@bzf-simulator.de

3. Hosting

Wir hosten Website und Simulator auf einem virtuellen privaten Server (VPS) derHetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland).

Beim Aufruf der Website werden vom Server standardmäßig Logfiles inklusive Ihrer IP-Adresse erfasst (Datum, Uhrzeit, aufgerufene URL, User-Agent). Die Speicherdauer beträgt maximal 14 Tage. Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Plattform. Ein Vertrag über Auftrags­verarbeitung (AVV) wurde geschlossen.

4. Erforderliche Cookies (kein Banner nötig)

Wir setzen ausschließlich technisch notwendige Cookies, die für den Betrieb des Simulators erforderlich sind:

• bzf_lic: License-Cookie für Setup-Presets und Multi-Device-Sync. Wird nach einem Kauf gesetzt und enthält eine zufällige, opake ID ohne personen­bezogene Daten. Speicherdauer: 180 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich).
• bzf_dev: Geräte-Cookie für die Aktivierung. Es hält fest, dass dieses Gerät zu Ihrer Lizenz gehört (höchstens drei gleichzeitig), und enthält ebenfalls eine zufällige, opake ID ohne personen­bezogene Daten. Speicherdauer: 180 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich).

Da diese Cookies technisch zwingend für die Bereitstellung des Dienstes nötig sind, ist nach § 25 Abs. 2 Nr. 2 TTDSG kein Cookie-Banner erforderlich.

Neben Cookies greift der Simulator noch an einer weiteren Stelle auf Ihr Gerät zu: für das Demo-Tageslimit wird im Browser ein Geräte­kennwert berechnet. Das ist kein Cookie, gehört aber in dieselbe Frage. Beschrieben ist er in Abschnitt 5 unter „Wie das Gerät dabei wiedererkannt wird".

5. Spracherkennung (Sprechfunk-Simulator)

Wenn Sie den Simulator auf app.bzf-simulator.de nutzen und die Sprechtaste betätigen, wird Ihre Audio-Aufnahme zur Texterkennung an Groq, Inc. (USA) übermittelt und dort verarbeitet; der erkannte Text wird an Sie zurückgegeben. Die Aufnahme wird dort nicht dauerhaft gespeichert.

Der erkannte Text geht ein zweites Mal hinaus. Für die Bewertung Ihres Funkspruchs übermitteln wir ihn an ein Sprachmodell, ebenfalls bei Groq, Inc. Mitgesendet werden die Angaben zur Übung: Ihr selbst­gewähltes Rufzeichen, Flugplatz, Piste, Ziel und die Frequenzen. Aus der Antwort des Sprachmodells entsteht die Rückmeldung, die Sie sehen. Auch hier erfolgt keine dauerhafte Speicherung beim Dienstleister.

Beide Verarbeitungen erfolgen auf Servern in den USA; die Übermittlung ist über die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir empfehlen, beim Üben keine personen­bezogenen Daten (Name, Adresse, persönliche Details) auszusprechen.

Demo-Funksprüche: Im Demo-Modus stehen bis zu zwölf (12) Push-to-Talk-Funksprüche pro Gerät und Tag zur Verfügung; das Limit wird täglich um Mitternacht (Zeitzone Europe/Berlin) zurückgesetzt. Zusätzlich gilt zum Schutz vor Missbrauch über geteilte Anschlüsse ein Tageslimit pro IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsverhinderung).

Wie das Gerät dabei wiedererkannt wird. Damit ein Tageslimit „pro Gerät" überhaupt möglich ist, berechnet Ihr Browser beim Aufruf der Simulator-Seite einen Geräte­kennwert aus technischen Eigenschaften Ihres Geräts (unter anderem Bildschirm, Zeitzone, Schriftarten, Grafik­ausgabe). Dafür verwenden wir die Bibliothek FingerprintJS. Sie läuft vollständig in Ihrem Browser und wird von uns mitgeliefert. Ein fremder Server wird dabei nicht aufgerufen. An uns übermittelt wird nur der entstehende Kennwert; wir speichern ihn ausschließlich als Hashwert und nur zusammen mit einem Tageszähler. Namen, Adressen oder Ihr Nutzungs­verhalten stecken nicht darin, und über andere Websites hinweg verfolgen wir Sie damit nicht.

Der Kennwert wird bereits beim Laden der Seite berechnet. Das gilt auch dann, wenn Sie den Simulator anschließend gar nicht benutzen, und auch bei einem bezahlten Zugang, für den kein Tageslimit gilt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO.

6. Stripe (Zahlungs­abwicklung)

Für die Abwicklung von Zahlungen für unsere kostenpflichtigen Pläne nutzen wirStripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Beim Kauf werden die erforderlichen Zahlungs- und Rechnungsdaten direkt an Stripe übermittelt und dort verarbeitet; vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit dabei eine Verarbeitung in den USA erfolgt, ist diese durch die Standard­vertrags­klauseln der EU-Kommission abgesichert.

7. Kontakt, E-Mail-Kommunikation und Warteliste

Wenn Sie uns per E-Mail oder über unser Kontaktformular erreichen, werden die zur Bearbeitung Ihrer Anfrage erforderlichen Daten (E-Mail-Adresse, Inhalt) auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO verarbeitet. Für die geschäftliche E-Mail-Kommunikation verwenden wirGoogle Workspace (Google Ireland Limited). Für den technischen Versand von E-Mails (z. B. Bestätigungs- und Systemnachrichten oder Antworten auf Kontaktanfragen) nutzen wirPostmark (ActiveCampaign, LLC, USA) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Prüfung der technischen Zustellbarkeit der von Ihnen eingegebenen E-Mail-Adressen (Schutz vor Tippfehlern, Wegwerf-Adressen und Spam-Bots) setzen wirZeroBounce (Hibu Solutions LLC, San Francisco, CA, USA) ein; übermittelt wird ausschließlich die zu prüfende E-Mail-Adresse. Soweit dabei eine Verarbeitung in den USA erfolgt, wird diese auf die Standard­vertrags­klauseln der EU-Kommission gestützt.

Warteliste: Solange sich der BZF-Simulator im geschlossenen Beta-Test befindet, können Sie sich in unsere Warteliste eintragen, um per E-Mail über den Start informiert zu werden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in die Liste auf. Zum Nachweis Ihrer Einwilligung speichern wir den Anmelde- und Bestätigungszeitpunkt, Ihre IP-Adresse sowie den Einwilligungstext. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den technischen Versand nutzen wir Postmark (siehe oben). Sie können sich jederzeit mit Wirkung für die Zukunft abmelden, entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an william@bzf-simulator.de; danach verarbeiten wir Ihre Adresse nicht weiter für die Warteliste.

8. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben nutzen wirCloudflare Turnstile (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile ist datenschutzfreundlich konzipiert: Es setzt keine Tracking-Cookies und erstellt kein websiteübergreifendes Nutzerprofil. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA wird auf die Standard­vertrags­klauseln der EU-Kommission gestützt.

9. Datensicherung (Amazon Web Services & Cloudflare)

Zur Absicherung gegen Datenverlust werden verschlüsselte Sicherungskopien unseres Servers (die u. a. die unter „Hosting" genannten Server-Logfiles enthalten können) bei zwei Anbietern gespeichert:Amazon Web Services (AWS EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechenzentrum in der EU/Frankfurt) und Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA).

Rechtsgrundlage ist unser berechtigtes Interesse an einer ausfallsicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern besteht ein Vertrag zur Auftrags­verarbeitung (Art. 28 DSGVO). Soweit eine Datenübertragung in die USA erfolgt, ist diese durch die Standard­vertrags­klauseln der EU-Kommission und, soweit zertifiziert, das EU-US Data Privacy Framework abgesichert.

10. Fehlerprotokolle

Wenn im Simulator ein technischer Fehler auftritt, meldet Ihr Browser ihn an unseren eigenen Fehler­speicher. Das ist GlitchTip, betrieben auf unserer eigenen Infrastruktur, kein Drittanbieter. Übermittelt werden die Fehlermeldung samt Aufruf­verlauf im Programmcode, die Adresse der Seite ohne ihre Parameter sowie die Browser­kennung (User-Agent). Zugangs­- oder Zahlungs­daten sind davon ausgenommen. Speicherdauer: 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).

11. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Ihre bei uns gespeicherten personen­bezogenen Daten zu erhalten (Art. 15 DSGVO), sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Daten­übertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich hierzu jederzeit an die im Impressum angegebene Adresse.

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichts­behörde zu.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheits­gründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung (HTTPS).