Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
ZEITMASCHINE Aviation GmbH, Richthofenstraße 130, 53757 Sankt Augustin, E-Mail: info@zeitmaschine.aero.

2. Überblick: Welche Daten wir verarbeiten

• Account-/Stammdaten: Name, E-Mail-Adresse, Rolle (Schüler/Lehrer/Admin), Aktiv-Status.
• Authentifizierungsdaten: Anmeldung per persönlichem Anmelde-Link („Magic Link") an deine E-Mail-Adresse sowie Sitzungs-Cookies. Passwörter werden nicht verwendet.
• Lern- und Nutzungsdaten: bearbeitete Module, Lernaktivität/Aktivzeit, Quiz-Ergebnisse, Lernstand und Nachweise.
• Inhaltsdaten: von Lehrkräften erstellte Anmerkungen; von dir im KI-Lernassistenten eingegebene Texte.
• Protokolldaten: technische Logs zu sicherheitsrelevanten Vorgängen (z. B. Anlegen/Sperren von Accounts).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Lernplattform, Konto, Lernfortschritt — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) bzw. lit. f (berechtigtes Interesse an einer funktionsfähigen Plattform).
• KI-Lernassistent (Chat) — Art. 6 Abs. 1 lit. b/f DSGVO; siehe gesonderten Hinweis unter Ziffer 5.
• Sicherheit, Missbrauchsvermeidung, Protokollierung — Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung rechtlicher Pflichten (z. B. Ausbildungsnachweise) — Art. 6 Abs. 1 lit. c DSGVO, soweit einschlägig.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Supabase, Inc. (Datenbank, Authentifizierung, Speicherung) — die Daten werden in der EU gehostet (Region Frankfurt am Main).
• Vercel Inc., USA (Hosting/Auslieferung der Anwendung) — soweit dabei Daten in die USA gelangen, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).
• Groq, Inc., USA (Verarbeitung der Eingaben im KI-Lernassistenten) — Drittlandübermittlung, siehe Ziffer 5.

5. KI-Lernassistent und Übermittlung in die USA

Der optionale Lernassistent („Chat") verarbeitet deine eingegebenen Nachrichten sowie den jeweiligen Modulkontext, um eine Antwort zu erzeugen. Diese Inhalte werden hierfür an Groq, Inc. mit Sitz in den USA übermittelt. Die USA gelten als Drittland; die Übermittlung stützt sich auf geeignete Garantien gemäß Art. 46 DSGVO in Form der EU-Standardvertragsklauseln (Standard Contractual Clauses).

Bitte gib im Chat keine sensiblen oder unnötigen personenbezogenen Daten ein.Der Assistent dient der Wissensvermittlung, nicht der Verarbeitung persönlicher Angaben.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung: ein Sitzungs-Cookie für die Anmeldung sowie eine Speicherung deiner Anzeige-Einstellung (hell/dunkel). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Account- und Lerndaten werden mit Löschung des Accounts entfernt. Ausbildungs- und Nachweisdaten bewahren wir darüber hinaus so lange auf, wie sie für den Nachweis der Ausbildung gegenüber der zuständigen Stelle (z. B. dem Beauftragten des DAeC) benötigt werden.

8. Minderjährige

Die Plattform richtet sich an Flugschüler. Sind Nutzerinnen oder Nutzer minderjährig, erfolgt die Nutzung mit Kenntnis und – soweit erforderlich (vgl. Art. 8 DSGVO) – mit Einwilligung der Erziehungsberechtigten. Die Zugänge werden über die Flugschule vergeben.

9. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an info@zeitmaschine.aero. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.