Datenschutzerklärung

1. Verantwortlicher

Telefon: 06043 / 950116
E-Mail: info@cos-tech.net

2. Welche Daten wir verarbeiten

Website und Sicherheit

Beim Aufruf der Website fallen technisch erforderliche Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, angeforderte Seite und Browserdaten. Wir verwenden sie, um die Seite bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren. Sicherheitsereignisse können mit Konto, Zeitpunkt, Aktion und einem kurzlebigen, aus der IP-Adresse abgeleiteten Fingerabdruck protokolliert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Registrierung und Konto

Für ein Lernkonto verarbeiten wir Namen, E-Mail-Adresse, einen geschützten Passwort-Hash, gewähltes Lernziel, Rolle, Zugangsart und gegebenenfalls die zugeordnete Flugschule. Du kannst diese Angaben bei der Registrierung selbst eingeben. Wenn deine Flugschule ein Konto für dich anlegt, erhalten wir Namen, E-Mail-Adresse und Lernziel von dieser Schule. Sitzungsdaten ermöglichen die Anmeldung; wir speichern serverseitig nur einen Hash des Sitzungstokens. Die Verarbeitung ist für die Bereitstellung des angefragten Kontos und Lernzugangs erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Registrierungsangaben können wir kein persönliches Lernkonto bereitstellen.

Lernen und Prüfungsvorbereitung

Wir speichern Lernstände, Übungsantworten, Bewertungen, Wiederholungen, Prüfungs- und Dialogversuche sowie Einstellungen, damit du dein Training fortsetzen und deinen Fortschritt nachvollziehen kannst. Freitexte, die du in Übungen oder Rückmeldungen eingibst, können ebenfalls gespeichert werden. Bitte trage dort keine personenbezogenen Angaben Dritter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfragen, E-Mails und Verträge

Bei einer Schul- oder Zugangsanfrage, einer Kündigung oder einer Supportnachricht verarbeiten wir die von dir angegebenen Kontakt- und Inhaltsdaten sowie unsere Antwort. Schulanfragen und Antworten sind im Betreiberportal sichtbar. Wir versenden notwendige Nachrichten wie Passwort-Reset-Links und Antworten über einen E-Mail-Dienst. Je nach Anliegen erfolgt die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Freiwillige Zusatzangaben sind als solche gekennzeichnet.

Zugang und Zahlungen

Wir verarbeiten Zugangs- und Keydaten, Zuordnungen sowie notwendige Vertrags- und Verwaltungsdaten. Eine Online-Zahlung über FunkCoach ist derzeit nicht eingerichtet; Zahlungsdaten wie Kartennummern erfassen wir in der App nicht. Einzelzugänge können derzeit nur unverbindlich angefragt werden.

3. Daten im Flugschulportal

Wenn dein Konto einer Flugschule zugeordnet ist, können berechtigte Schulverwalter deine Kontaktdaten, dein Lernziel, deine Aktivität und deinen Lernfortschritt sehen. Dazu zählen beispielsweise bearbeitete Lektionen, Prüfungsergebnisse und Bereiche mit weiterem Übungsbedarf. Die Flugschule kann außerdem eigene praktische Rückmeldungen zu deiner Ausbildung dokumentieren. Diese Einsicht dient der Begleitung deiner Ausbildung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Betreiber von FunkCoach haben für die Verwaltung und den Support rollenabhängigen Zugriff. Eine Flugschule sieht keine Daten fremder Schulen.

4. Mikrofon, Sprache und KI-Funktionen

Einige Übungen können nach deiner ausdrücklichen Mikrofonfreigabe eine Aufnahme im Browser erstellen. Bei den Übungen zum privaten Nachsprechen oder Lesen bleibt die Aufnahme im aktuellen Browser-Tab; du kannst sie bei Bedarf selbst herunterladen. Bei einer verfügbaren Spracherkennung wird eine aktiv gesendete Aufnahme an unseren konfigurierten Spracherkennungsdienst übertragen, um daraus Text zu erzeugen. Der erkannte Text kann anschließend als Übungseingabe gespeichert werden. Sprachdienste sind derzeit nicht verbunden; Texteingabe bleibt möglich.

Wenn KI-Funktionen verfügbar sind und du sie nutzt, können deine Übungseingaben sowie der für eine Antwort notwendige Lernkontext an selbst betriebene Modelle übermittelt werden. Für Betrieb und Auswertung können Modellname, Anfrageart, Zeitpunkt, Konto-/Schulzuordnung und Verbrauchswerte erfasst werden. Die Auswertung dient der Bereitstellung der Funktion und der Betriebssicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Wir nutzen für diese Funktionen derzeit keine externe kommerzielle KI-API.

Automatische Übungsbewertungen sind Lernfeedback. Sie entscheiden nicht über eine amtliche Prüfung oder über andere Angelegenheiten mit rechtlicher Wirkung.

5. Cookies und Speicher im Browser

Für angemeldete Konten setzen wir ein technisch notwendiges Sitzungscookie (funkcoach_session) mit einer Laufzeit von höchstens 14 Tagen. In der Produktivumgebung ist es auf HTTPS beschränkt, nicht für JavaScript auslesbar und mit SameSite=Lax versehen. Weitere lokal gespeicherte Daten betreffen zum Beispiel eine Prüfungsliste oder kurzlebige Formularentwürfe. Sie unterstützen von dir angeforderte Funktionen. Grundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 TDDDG; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. FunkCoach bindet derzeit keine externen Analyse- oder Marketing-Skripte ein.

6. Empfänger und technische Dienstleister

Die Web-App und ihre Datenbank laufen auf eigener FunkCoach-Infrastruktur auf einem Server bei netcup. Für den Versand und Empfang von E-Mails nutzen wir einen bei Hetzner betriebenen Maildienst. Die jeweils notwendige Datenübermittlung ist auf den technischen Betrieb und die Bearbeitung von Nachrichten beschränkt. Berechtigte Flugschulen erhalten die oben beschriebenen Daten ihrer zugeordneten Flugschüler. Verlinkte fremde Websites werden erst aufgerufen, wenn du einen entsprechenden Link öffnest; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Speicherdauer und Kontolöschung

Kontodaten und Lernstände speichern wir, solange das Konto für den Lernzugang benötigt wird. Du kannst einen Datenauszug im Konto herunterladen und die Kontolöschung im Konto auslösen. Dabei werden persönliche Lern-, Sitzungs- und Übungsdaten entfernt und der Kontodatensatz pseudonymisiert. Einzelne Verwaltungs-, Vertrags- oder Sicherheitsnachweise können fortbestehen, wenn sie zur Erfüllung gesetzlicher Pflichten oder zur Nachvollziehbarkeit erforderlich sind. Frühere KI-Verbrauchswerte können ohne direkte Nutzer-ID, aber mit Schulzuordnung und Zeitpunkt fortbestehen. Sicherheitsereignisse werden nach der aktuellen Regel nach 90 Tagen bereinigt. Sitzungen laufen spätestens nach 14 Tagen ab; abgelaufene Sitzungs- und Bestätigungstokens werden regelmäßig gelöscht.

Für Anfragen, Antworten und allgemeine Verwaltungsprotokolle gibt es derzeit keine pauschale automatische Löschfrist. Maßgeblich für eine Löschung sind der Bearbeitungsstand, bestehende Vertragsverhältnisse und gesetzliche Pflichten. Reguläre Server-Sicherungen werden nach 14 Tagen entfernt, sobald ein neuer verifizierter Sicherungslauf erfolgreich war. Einzelne manuelle oder verschlüsselte Sicherungen können länger bestehen; ihr weiterer Aufbewahrungsbedarf ist gesondert zu prüfen.

8. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dafür an info@cos-tech.net.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.