Datenschutzerklärung
Entwurf – rechtliche Prüfung steht noch aus
Kite ist ein sozialer Dienst für Drohnenpiloten, betrieben von Pixel & Process UG (haftungsbeschränkt), Marliring 74, 23566 Lübeck, Deutschland. Die Nutzung von Kite ist derzeit kostenlos: Es gibt kein kostenpflichtiges Produkt, kein Abonnement und keine Testphase. Eine kostenpflichtige Erweiterung („Kite Pro“) ist vorbereitet, aber weder im App Store noch bei Google Play erhältlich. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Kite-App (iOS und Android) gemäß Art. 13/14 DSGVO.
Kite nutzt dasselbe Konto wie DrohnenAtlas; ein eigenes Kite-Konto gibt es nicht. Ein Kite-Profil legen Sie zusätzlich und ausdrücklich an. Ohne Kite-Profil können Sie Inhalte nur ansehen (Gastmodus).
1. Verantwortlicher
Pixel & Process UG (haftungsbeschränkt), Marliring 74, 23566 Lübeck, Deutschland. Kontakt: info@pixelandprocess.de
2. Verarbeitete Daten
Registrierung & Profil: E-Mail-Adresse und Passwort (über Ihr DrohnenAtlas-Konto) sowie Kite-Handle, optionaler Anzeigename, Profilbild, Bio-Text, Altersbestätigung und Ihre Zustimmung zu den Community-Richtlinien.
Community-Inhalte: Beiträge mit Bildern, Kommentare, Spot-Einträge und Spot-Tipps, Likes, Folge-Beziehungen, Lesezeichen, Gruppen-Mitgliedschaften und Zusagen zu Treffen.
Bilder: Standort- und Kameradaten (EXIF, einschließlich GPS) werden beim Hochladen auf unserem Server entfernt, bevor das Bild gespeichert wird. Ein Abschalten ist nicht vorgesehen. Die App fordert Fotos zusätzlich ohne vollständige Metadaten an; auf einigen Geräten enthält die hochgeladene Datei deshalb schon vor der Übertragung keine GPS-Daten mehr. Zugesichert ist, dass wir kein Bild mit GPS-Daten speichern - nicht, dass diese Daten Ihr Gerät nie verlassen.
Direktnachrichten (DMs): Nachrichtentext, Zeitstempel und Lese-Status. Anhänge sind in Direktnachrichten nicht möglich. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt; wir können auf sie zugreifen, soweit dies zur Bearbeitung einer Meldung erforderlich ist.
Gruppen & Treffen: Mitgliedschaft, Rolle und Zusagen.
Anwesenheit („Piloten in der Nähe“): Diese Funktion ist freiwillig. Wenn Sie sich einchecken, übermitteln wir den von Ihnen auf der Karte gewählten Mittelpunkt - nicht Ihren gemessenen Gerätestandort - zusammen mit einer von Ihnen gewählten Dauer. Auf unserem Server wird dieser Punkt zusätzlich um bis zu 500 m verschoben; gespeichert und für andere sichtbar ist nur der verschobene Wert. Der Eintrag läuft nach Ablauf der gewählten Dauer automatisch ab, und Sie können sich jederzeit sofort wieder unsichtbar schalten. Ein Bewegungsverlauf entsteht nicht.
Standort: Kite fragt keine Standortberechtigung des Geräts an und liest Ihren Standort nicht aus. Spots und Anwesenheitspunkte setzen Sie selbst auf der Karte.
Push-Benachrichtigungen: die Push-Kennung Ihres Geräts (OneSignal) und Ihre Benachrichtigungseinstellungen. Wir übermitteln OneSignal weder Ihre E-Mail-Adresse noch Ihren Namen.
Kartenanzeige: Beim Öffnen der Spot-Karte lädt Ihr Gerät die Kartenkacheln direkt von OpenStreetMap. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und den angezeigten Kartenausschnitt.
Meldungen und Blockierungen: Meldegrund, Freitext-Hinweis, gemeldeter Inhalt und Zeitpunkt sowie Ihre Blockierliste.
In-App-Käufe (Kite Pro): Sobald Kite Pro verfügbar ist, verarbeitet RevenueCat eine pseudonyme Nutzerkennung und Ihren Kaufstatus. Zahlungsdaten verbleiben bei Apple bzw. Google. Solange kein Produkt angeboten wird, fallen hier keine Daten an.
3. Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Registrierung, Profil, Nachrichten, Community-Funktionen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Moderation, Push-Zustellung, Fehlerberichte (Sentry).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wo anwendbar (optionale Profilsichtbarkeit, freiwillige Anwesenheitsanzeige). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
4. Moderation von Inhalten
Beiträge werden nicht sofort veröffentlicht. Nach dem Absenden bleibt ein Beitrag zunächst unveröffentlicht und wird automatisiert auf Verstöße gegen unsere Community-Richtlinien geprüft; erst danach wird er freigegeben. Für diese Prüfung übermitteln wir den Textinhalt des Beitrags (Titel, Themen, Text) an OpenAI. Bilder werden dabei nicht automatisiert ausgewertet: Jedes hochgeladene Bild wird zurückgehalten, bis eine Person es freigegeben hat. Bis zur Freigabe ist der Beitrag nur für Sie selbst sichtbar; schlägt die Prüfung fehl, bleibt er unveröffentlicht und wird von einer Person angesehen.
Inhalte, die uns gemeldet werden, prüfen wir zusätzlich im Einzelfall persönlich.
Wird ein Inhalt entfernt oder ein Konto gesperrt, teilen wir Ihnen den Grund mit. Gegen diese Entscheidung können Sie in der App unter „Moderation“ Widerspruch einlegen oder an info@pixelandprocess.de schreiben. Ihr Widerspruch wird von einer Person geprüft.
5. Empfänger
Hetzner Online GmbH: Hosting und Objektspeicher für Konto-, Inhalts- und Bilddaten in unserem Auftrag. Serverstandort Deutschland (Falkenstein).
OpenAI: automatisierte Vorprüfung von Beitragstexten (siehe Abschnitt 4). Übermittelt wird der Textinhalt des Beitrags. Eine Verarbeitung kann auch in den USA erfolgen; es bestehen Standardvertragsklauseln.
OneSignal: Zustellung von Push-Benachrichtigungen. Übermittelt wird die Push-Kennung Ihres Geräts. Eine Verarbeitung kann auch in den USA erfolgen; es bestehen Standardvertragsklauseln.
Sentry: Fehler- und Absturzdiagnose. Verarbeitung in der EU (Deutschland).
RevenueCat: Verwaltung von Kaufberechtigungen, sobald Kite Pro verfügbar ist. Eine Verarbeitung kann auch in den USA erfolgen; es bestehen Standardvertragsklauseln.
Apple und Google: Abwicklung von In-App-Käufen als eigene Verantwortliche. Wir erhalten keine Zahlungsdaten.
OpenStreetMap Foundation: Auslieferung der Kartenkacheln. Ihr Gerät ruft die Kacheln direkt ab; dabei erhält die Stiftung Ihre IP-Adresse und den angezeigten Kartenausschnitt. Das ist keine Verarbeitung in unserem Auftrag, sondern ein eigenverantwortlicher Abruf.
Öffentlich sichtbare Inhalte (Beiträge, Kommentare, Profil, Spots, Anwesenheit) sind für andere Nutzerinnen und Nutzer von Kite einsehbar - je nach der von Ihnen gewählten Sichtbarkeit. Das ist keine Weitergabe an Dritte, sondern der Zweck des Dienstes.
6. Speicherdauer
Kontodaten werden bis zur Löschung des Kontos gespeichert. Community-Inhalte bleiben sichtbar, solange das Profil besteht. Kommentare unter Beiträgen anderer und Ihre Texte in Unterhaltungen werden beim Löschen des Kite-Profils nicht entfernt, sondern anonymisiert: Sie erscheinen als „[gelöscht]“ und verlieren den Bezug zu Ihnen. Melde- und Moderationsprotokolle bewahren wir pseudonymisiert so lange auf, wie es zur Sicherheit der Community erforderlich ist.
7. Betroffenenrechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3). Anfragen an: info@pixelandprocess.de
Eine Kopie Ihrer Daten können Sie direkt in der App erzeugen (Einstellungen → Datenexport). Der Export umfasst Ihr DrohnenAtlas-Konto einschließlich Ihrer Kite-Inhalte.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), z. B. beim Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
8. Löschung
In Kite löschen Sie Ihr Kite-Profil (Einstellungen → Kite-Profil löschen). Damit entfernen wir Ihr Profil, Ihre Beiträge samt Bildern, Ihre Lesezeichen, Spot-Tipps, Folge-Beziehungen, Gruppen-Mitgliedschaften und Anwesenheitseinträge. Ihre Kommentare unter Beiträgen anderer und Ihre Texte in Unterhaltungen bleiben als „[gelöscht]“ ohne Bezug zu Ihnen stehen. Der Vorgang lässt sich nicht rückgängig machen.
Das Löschen des Kite-Profils löscht nicht Ihr DrohnenAtlas-Konto. Ihr Konto und die damit synchronisierten DrohnenAtlas-Inhalte löschen Sie in der DrohnenAtlas-App unter Pilot → Konto; dafür ist Ihr Passwort erforderlich. Alternativ genügt eine formlose Nachricht an info@pixelandprocess.de. Alle personenbezogenen Daten werden dann innerhalb von 30 Tagen unwiderruflich entfernt (Art. 17 DSGVO).
9. Mindestalter
Die Nutzung von Kite setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO).