Legal · Privacy

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Plattform Skydive Hub (Web-App und mobile App). Stand: 19. August 2026.

1. Verantwortlicher

Tumpak und Welge Media, Am Kaiserkai 30, 20457 Hamburg, Deutschland — E-Mail: info@skydive-hub.com

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt als Hash), Kontotyp (Skydiver oder Dropzone)
Profildaten: Nutzername, Name, Bio, Land, Heimat-Dropzone, Lizenzstufe, Disziplinen, Profilbild (optional)
Logbuchdaten: Sprungeinträge (Datum, Dropzone, Höhe, Freifallzeit, Typ, Notizen, Medien)
Lizenznachweise: von dir hochgeladene Dokumente/Fotos deiner Sportlizenz (nur für dich selbst einsehbar)
Community-Daten: Beiträge, Kommentare, Likes, Follows, Bewertungen, Gegensignaturen inkl. Zeitpunkt der Annahme der Signatur-Erklärung
Dropzone-Daten: Betriebsangaben, Preise, Öffnungszeiten, Fotos, Statusmeldungen
Technische Daten: Session-Cookies zur Anmeldung, Server-Logs des Hosting-Anbieters (IP-Adresse, Zeitpunkt, aufgerufene Seite)
Nutzungsdaten zur Aktivierung: um zu erkennen, an welcher Stelle die Registrierung oder der erste Sprungeintrag abbricht, protokollieren wir einzelne Schritte (z. B. „Registrierung gestartet“, „Schritt abgeschlossen“, „Konto erstellt“, „E-Mail bestätigt“, „erster Sprung geloggt“) jeweils mit Schritt, gewählter Rolle, Plattform (Web oder App), Sprungnummer und Zeitpunkt. Existiert zu diesem Zeitpunkt bereits ein Konto, wird der Eintrag ihm zugeordnet, sonst bleibt er anonym. Dabei wird kein Cookie gesetzt, keine Geräte- oder Browser-Kennung gespeichert und nichts an Dritte übermittelt — mehr dazu in Abschnitt 6.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zur Bereitstellung der Plattform und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung), zur Absicherung des Betriebs, Missbrauchsvermeidung und Messung, an welcher Stelle Nutzer bei Registrierung und Einstieg aussteigen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden Produkt) sowie, soweit du eingewilligt hast (z. B. Profilbild, öffentliches Profil), auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Öffentlichkeit deiner Inhalte

Skydive Hub ist eine Community-Plattform: Nutzername, Profilbild, Bio, Disziplinen, Lizenzstufe, geteilte Sprünge, Beiträge, Kommentare und Bewertungen sind für andere Nutzer sichtbar — bei aktiviertem öffentlichem Profil auch ohne Anmeldung. Schaltest du das öffentliche Profil in den Einstellungen ab, sind sowohl dein Profil als auch deine Beiträge und Kommentare für andere nicht mehr sichtbar. Dein Logbuch, deine Lizenznachweise und dein Gear-Locker sind ohnehin niemals öffentlich.

5. Auftragsverarbeiter und Empfänger

Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher) — Serverstandort Frankfurt am Main, Deutschland (AWS eu-central-1)
Vercel Inc. (Hosting der Web-App, CDN) — Anbieter mit Sitz in den USA; Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework
Open-Meteo (Wetterdaten) — es werden nur Dropzone-Koordinaten abgefragt, keine personenbezogenen Daten übermittelt
Resend (E-Mail-Versand: Bestätigung der Registrierung, Passwort-Zurücksetzung, Einladungen) — Anbieter mit Sitz in den USA; übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework

Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein. Es gibt keine Werbe-Cookies, keine Cookies von Drittanbietern und kein Profiling. Um zu erkennen, an welcher Stelle die Registrierung oder der erste Sprungeintrag abbricht (Abschnitt 2), protokollieren wir die einzelnen Schritte serverseitig (Web-App) beziehungsweise direkt vom Gerät aus (mobile App). Die dafür verwendete Korrelations-Kennung, die den anonymen Beginn einer Registrierung mit dem fertigen Konto verknüpft, wird dabei nicht in einem Cookie oder sonst im Browser abgelegt — sie existiert nur im Arbeitsspeicher der laufenden Seite bzw. App und ist mit deren Schließen wieder weg. Weil dabei nichts im Browser gespeichert wird, ist auch dafür kein Cookie-Banner nötig.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (Profil → Delete account, in Web und App), werden dein Konto und alle damit verbundenen Daten (Profil, Logbuch, Beiträge, Lizenzen, Ausrüstung, Follows, Bewertungen) unverzüglich und unwiederbringlich gelöscht. Server-Logs der Hosting-Anbieter werden nach deren Standardfristen automatisch gelöscht.

Die in Abschnitt 2 genannten Nutzungsschritte werden getrennt davon aufbewahrt: Löschst du dein Konto, wird nur der Bezug zu deiner Person entfernt, nicht die Zeile selbst — sie bleibt anonymisiert erhalten, damit die Auswertung, wie viele Menschen eine Registrierung abgeschlossen haben, nach einer Löschung nicht rückwirkend falsch wird. Einsehen kann diese Daten ausschließlich ein Administrator.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@skydive-hub.com. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist durch Row-Level-Security auf Datenbankebene abgesichert: Dein Logbuch, deine Lizenznachweise, deine Ausrüstung und deine gespeicherten Dropzones sind technisch nur für dich abrufbar — auch über die Programmierschnittstelle.