Legal notice provided in German; the German version prevails.
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
STARS4SALE Technical Services Co. L.L.C (LLC-SO) (Anbieterin der Leistungen unter der Bezeichnung „German Masterwork“), Office No. 43-44, Dubai Municipality Building, Al Fahidi, Bur Dubai, Dubai, Vereinigte Arabische Emirate
Telefon: +971 50 509 5781
E-Mail: hangar@germanmasterwork.com
Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland gehostet. Die Verarbeitung sämtlicher Website-Daten findet auf Servern in Deutschland statt. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse (gekürzt/anonymisiert soweit technisch vorgesehen), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach Ablauf der vom Hoster technisch vorgegebenen kurzen Speicherfrist automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Bei Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage, ggf. Angaben zum Luftfahrzeug) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu 10 Jahre) bleiben unberührt.
Diese Website verwendet keine Cookies zu Analyse-, Marketing- oder Trackingzwecken und bindet keine Analyse- oder Werbedienste ein. Ein Zugriff auf Endeinrichtungen im Sinne des § 25 TDDDG findet nur statt, soweit er technisch unbedingt erforderlich ist. Ein Cookie-Banner ist daher derzeit nicht erforderlich.
Alle Schriftarten (Cormorant Garamond, Jost) sind lokal auf dem Server eingebunden; es findet keine Verbindung zu Google-Fonts-Servern oder anderen Font-CDNs statt. Externe Inhalte Dritter werden nicht nachgeladen.
Die Verantwortliche hat ihren Sitz in den Vereinigten Arabischen Emiraten, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Die Verarbeitung der Website-Daten selbst erfolgt ausschließlich auf Servern in Deutschland (Ziff. 2). Soweit im Rahmen der Anfragebearbeitung personenbezogene Daten intern an die Verantwortliche in den VAE übermittelt werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO).
Sie haben gegenüber der Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — etwa bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.
Diese Website nutzt eine TLS/SSL-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Fotos Ihrer Maschine erstellen wir ausschließlich zur Auftragsdokumentation. Sie werden intern verarbeitet und nur an Sie herausgegeben — an niemanden sonst.
Marketing-Nutzung nur mit Ihrer Freigabe: Eine Verwendung von Aufnahmen für Referenzen oder Marketing erfolgt ausschließlich mit Ihrer ausdrücklichen und jederzeit widerrufbaren Einwilligung.
Metadaten-Hygiene: In Dateien, die wir Ihnen übergeben, reduzieren wir Standortdaten (GPS) auf die Ebene des Flughafens und entfernen Geräte-Identifikatoren.
Keine externen Dienste: Wir setzen keine externen Cloud-KI-Dienste, keine Bild-CDNs und keine Drittanbieter zur Bildverarbeitung ein. Die Verarbeitung erfolgt ausschließlich auf eigener Infrastruktur in einem deutschen Rechenzentrum (Mittwald).
Zugriffsprotokoll: Auf Wunsch legen wir Ihnen ein Zugriffsprotokoll zu Ihrer Akte offen.
11.0 Rollen. Verantwortliche im Sinne der DSGVO für die Daten in der App ist die STARS4SALE Technical Services Co. L.L.C (LLC-SO) (Ziff. 1) — Ihr Vertragspartner. Herausgeber der App in den App-Stores (Apple App Store, Google Play) und technischer Betreiber ist die db Projektmanagement e.K., Görlitzer Straße 18, 37120 Bovenden, Deutschland (Inhaber: Daniel Bardosi, info@dbprojektmanagement.de). Sie ist von der Markeninhaberin per Lizenz mit Entwicklung, Gestaltung, Betreuung und Veröffentlichung der App beauftragt und verarbeitet personenbezogene Daten ausschließlich als Dienstleister (Auftragsverarbeiter) nach deren Weisung. Als in Deutschland ansässiger Dienstleister unterliegt sie für diese Verarbeitung selbst der DSGVO. Ansprechpartner Datenschutz für die App: hangar@germanmasterwork.com.
11.1 Zweck. Die App ist der private Kundenzugang („Hangar“) für Eigner, Operatoren und von ihnen eingeladene Personen: Auftragsstatus, Flugzeugakte, Dokumente und Rechnungen, Terminanfragen, Abnahme von Aufträgen, Anlage weiterer Maschinen und die direkte Nachricht an die Crew. Konten werden von uns eingerichtet (nach Erstbegehung oder per Einladung).
11.2 Verarbeitete Daten. Kontodaten (Name, E-Mail, Telefon, Sprache, Zeitzone, Rolle); Auftrags- und Flugzeugdaten (Kennzeichen, Typ, Seriennummer, Baujahr, Stationierung, Zustandsbefund, Arbeitsschritte, Termine, Dokumente, Rechnungsbeträge); Nachrichten und Anhänge an die Crew (Text, Fotos aus Ihrer Mediathek, Dateien) mit Zeitstempeln und Lesestatus; Terminanfragen (Datum, Uhrzeit, Pakete, Notiz); Ihre Abnahme-Unterschrift mit Name und Zeitpunkt sowie ein Prüf-Hashwert (aus Inhalt, gekürzter IP-Adresse und Gerätekennung des Browsers/der App) zum Nachweis der Abnahme; Care-File-Links und deren Zugriffsprotokoll; Foto-Marketing-Freigaben; technische Daten (IP-Adresse, Zeitpunkt, App-Version) in Server-Logfiles (Ziff. 3). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Kundenkonto), lit. c (Aufbewahrungspflichten), lit. f (Betriebssicherheit, Nachweis der Abnahme); Foto-Marketing-Freigaben: lit. a (in der App jederzeit widerrufbar).
11.3 Auf dem Gerät. Ihre Sitzung wird verschlüsselt im Schlüsselbund (iOS) bzw. Keystore (Android) gespeichert. Face ID / Fingerabdruck prüft ausschließlich Ihr Betriebssystem — wir erhalten keine biometrischen Daten. Auf Fotos greift die App nur zu, wenn Sie aktiv ein Foto zum Senden auswählen.
11.4 Keine Werbung, kein Tracking. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine Marketing-SDKs Dritter. Daten werden weder verkauft noch für Werbung genutzt.
11.5 Empfänger / Auftragsverarbeiter. db Projektmanagement e.K. (s. 11.0) und deren Unterauftragsverarbeiter: Mittwald CM Service GmbH & Co. KG, Espelkamp (Hosting, Deutschland); Hetzner Online GmbH, Gunzenhausen (Erzeugung der PDF-Dokumente, Rechenzentrum Falkenstein, Deutschland); Expo / 650 Industries, Inc., USA (Auslieferung von App-Aktualisierungen: IP-Adresse, App-/Laufzeitversion, Plattform und eine zufällige Installationskennung — keine Konto- oder Auftragsdaten; Grundlage Art. 6 Abs. 1 lit. f DSGVO und EU-Standardvertragsklauseln). Apple bzw. Google betreiben die App-Stores in eigener Verantwortung.
11.6 Speicherdauer. Kontodaten bis zur Löschung des Kontos; Nachrichten und Anhänge bis zur Kontolöschung; Rechnungen, Auftrags- und Abnahmebelege für die gesetzliche Aufbewahrungsfrist (bis zu 10 Jahre); Zugriffsprotokolle 90 Tage.
11.7 Konto löschen. In der App: Profil → Konto löschen. Ohne App: www.germanmasterwork.com/konto-loeschen oder E-Mail an hangar@germanmasterwork.com. Wir sperren den Zugang sofort und schließen die Löschung innerhalb von 30 Tagen ab; Daten mit gesetzlicher Aufbewahrungspflicht werden bis zum Fristablauf gesperrt aufbewahrt.
11.8 Kinder. Die App richtet sich ausschließlich an Erwachsene (Geschäftskunden).
Roles. The controller under the GDPR for the data in the app is STARS4SALE Technical Services Co. L.L.C (LLC-SO) (section 1). The publisher of the app in the app stores and its technical operator is db Projektmanagement e.K., Görlitzer Straße 18, 37120 Bovenden, Germany (owner: Daniel Bardosi), licensed and commissioned by the brand owner with the development, design, maintenance and publication of the app, acting solely as its service provider (processor); as a provider established in Germany it is itself subject to the GDPR for this processing. Privacy contact: hangar@germanmasterwork.com.
Data. Account data (name, email, phone, language, time zone, role); order and aircraft data; messages and attachments to the crew; appointment requests; your acceptance signature with name, time and an evidence hash; care-file links and access log; photo marketing releases; technical server log data. Legal bases: Art. 6(1)(b), (c), (f) GDPR; marketing releases (a), revocable in the app.
On your device: session stored encrypted in Keychain/Keystore; biometrics are verified by your OS only; photos are accessed only when you pick one. No ads, no tracking, no analytics SDKs.
Processors: db Projektmanagement e.K. and its sub-processors Mittwald (hosting, Germany), Hetzner (PDF generation, Falkenstein, Germany), Expo / 650 Industries, Inc., USA (app update delivery: IP address, app/runtime version, platform, random installation ID; EU Standard Contractual Clauses). Apple and Google operate the app stores independently.
Retention: account data until deletion; messages until deletion; invoices, order and acceptance records for the statutory period (up to 10 years); access logs 90 days. Delete your account: in the app (Profile → Delete account), at /konto-loeschen or via hangar@germanmasterwork.com — access is disabled immediately, deletion completed within 30 days. The app is intended for adults (business clients) only.
Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Funktionsumfang der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.