Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Plattform Skydive Hub (Web-App und mobile App). Stand: 27. Juli 2026.

1. Verantwortlicher

Tumpak und Welge Media, Am Kaiserkai 30, 20457 Hamburg, Deutschland — E-Mail: info@skydivehub.com

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt als Hash), Kontotyp (Skydiver oder Dropzone)
• Profildaten: Nutzername, Name, Bio, Land, Heimat-Dropzone, Lizenzstufe, Disziplinen, Profilbild (optional)
• Logbuchdaten: Sprungeinträge (Datum, Dropzone, Höhe, Freifallzeit, Typ, Notizen, Medien)
• Lizenznachweise: von dir hochgeladene Dokumente/Fotos deiner Sportlizenz (nur für dich selbst einsehbar)
• Community-Daten: Beiträge, Kommentare, Likes, Follows, Bewertungen, Gegensignaturen inkl. Zeitpunkt der Annahme der Signatur-Erklärung
• Dropzone-Daten: Betriebsangaben, Preise, Öffnungszeiten, Fotos, Statusmeldungen
• Technische Daten: Session-Cookies zur Anmeldung, Server-Logs des Hosting-Anbieters (IP-Adresse, Zeitpunkt, aufgerufene Seite)

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zur Bereitstellung der Plattform und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), zur Absicherung des Betriebs und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse) sowie, soweit du eingewilligt hast (z. B. Profilbild, öffentliches Profil), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Öffentlichkeit deiner Inhalte

Skydive Hub ist eine Community-Plattform: Nutzername, Profilbild, Bio, Disziplinen, Lizenzstufe, geteilte Sprünge, Beiträge, Kommentare und Bewertungen sind für andere Nutzer sichtbar — bei aktiviertem öffentlichem Profil auch ohne Anmeldung. Du kannst die Sichtbarkeit deines Profils in den Einstellungen deaktivieren. Lizenznachweise und dein Gear-Locker sind niemals öffentlich.

5. Auftragsverarbeiter und Empfänger

• Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher) — Serverstandort Frankfurt am Main, Deutschland (AWS eu-central-1)
• Vercel Inc. (Hosting der Web-App, CDN) — Anbieter mit Sitz in den USA; Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework
• Open-Meteo (Wetterdaten) — es werden nur Dropzone-Koordinaten abgefragt, keine personenbezogenen Daten übermittelt

Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies — deshalb auch kein Cookie-Banner.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (Profil → Delete account, in Web und App), werden dein Konto und alle damit verbundenen Daten (Profil, Logbuch, Beiträge, Lizenzen, Ausrüstung, Follows, Bewertungen) unverzüglich und unwiederbringlich gelöscht. Server-Logs der Hosting-Anbieter werden nach deren Standardfristen automatisch gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@skydivehub.com. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist durch Row-Level-Security auf Datenbankebene abgesichert: Private Daten (Lizenznachweise, Ausrüstung, gespeicherte Dropzones) sind technisch nur für dich abrufbar.