Datenschutzerklärung — Deutschland

Diese Datenschutzerklärung beschreibt, wie das Sawai Gyoseishoshi-Büro („wir“, „uns“, „unser“) Informationen erhebt, verwendet, weitergibt, aufbewahrt und schützt, wenn Sie MmowW Drone (den „Dienst“) in Deutschland nutzen. Mit der Nutzung des Dienstes stimmen Sie den nachfolgenden Praktiken zu. Der Dienst wird von einem in Japan eingetragenen Gyoseishoshi-Büro (verwaltungsrechtlicher Anwalt) betrieben, das dem Gyoseishoshi-Gesetz von 1951 (Japan) unterliegt.

1. Welche Daten wir erheben

Wir erheben nur das, was für die Erbringung der Drohnen-Compliance-Dienste im Rahmen des LBA-Regimes (Luftfahrt-Bundesamt) in Deutschland erforderlich ist.

• **Kontodaten:** E-Mail-Adresse, Name, Firmenname, Betriebsland, bevorzugte Sprache. Optional eine Telefonnummer für regulatorische Eilmeldungen.
• **Betriebsdaten:** Drohnen-Seriennummern, Registriernummern, Flugprotokolleinträge (Zeitstempel, Breitengrad/Längengrad, Höhe, Dauer, Wetter, Beobachter/Last), Wartungseinträge, Vorfallsberichte, Schulungszertifikatnummern, Versicherungszertifikatsmetadaten. Sie entscheiden, was Sie eingeben; wir erfassen keine Telemetrie automatisch.
• **Compliance-Daten:** LBA-Aktenzeichen, Kategoriezuordnungen nach EU-Verordnung 2019/947 & 2019/945 + LuftVO, Risikobewertungs-Artefakte für SORA 2.5 (via EASA), Audit-Trail-Snapshots zur Aufbewahrungsfrist von 3 Jahre (EASA).
• **Zahlungsdaten:** ausschließlich von Stripe (PCI-DSS Stufe 1) verarbeitet. Wir sehen, speichern oder übertragen niemals Ihre Kartennummer, CVV oder vollständige Bankdaten. Wir behalten nur Stripe-Kunden-ID, letzte vier Ziffern als Hinweis und Rechnungsmetadaten.
• **Technische Daten:** IP-Adresse (auf /24 für Analyse gekürzt), Browsertyp, Geräteklasse, Referrer-URL und besuchte Seiten. Ausschließlich für Sicherheit, Betrugsprävention und aggregierte Qualitätsmetriken.
• **Kommunikation:** Nachrichten an info@mmoww.net oder über /de/feedback/ sowie unsere Antworten. Aufbewahrung 24 Monate, danach anonymisiert.

2. Zwecke der Verarbeitung

Wir verwenden die Daten ausschließlich für die unten genannten Zwecke. Wir nutzen sie nicht für Werbung, Verhaltensprofiling oder politisches Targeting.

• **Diensterbringung:** Anzeige Ihrer Drohnen, Flugprotokolle, Registrierungen und Erinnerungen im Deutschland-Dashboard.
• **LBA-Compliance:** Benachrichtigung bei Änderung der EU-Verordnung 2019/947 & 2019/945 + LuftVO, bei näher rückenden Registrierungsfristen, bei ablaufender Versicherungspolice und bei Änderungen an den SORA 2.5 (via EASA)-Vorgaben.
• **Audit-Unterstützung:** Generierung audit-fähiger PDF/CSV/JSON-Exporte auf Anforderung mit Aufbewahrungsfrist von 3 Jahre (EASA).
• **Kommunikation:** Beantwortung Ihrer Anfragen, Versand von Dienstankündigungen, Benachrichtigung bei Wartungsfenstern.
• **Sicherheit:** Erkennung, Verhinderung und Reaktion auf Missbrauch, Kontoangriffe und Betrug.
• **Recht:** Erfüllung unserer Pflichten nach japanischem Recht und anwendbarem Deutschland-Recht.

3. Weitergabe an Dritte

Wir verkaufen, vermieten oder tauschen niemals personenbezogene Daten. Wir geben Daten nur in den folgenden eingeschränkten Fällen weiter:

• **Auftragsverarbeiter:** Supabase (Datenbank/Authentifizierung, EU-Region), Stripe (Zahlungen, PCI-DSS Stufe 1), Xserver (Hosting in Japan), SendGrid oder gleichwertiger SMTP-Anbieter (Transaktions-E-Mail). Alle sind durch Auftragsverarbeitungsverträge gebunden, die ein gleichwertiges Schutzniveau wie diese Erklärung verlangen.
• **Aufsichtsbehörden-Anfragen:** Bei rechtmäßiger Anordnung der LBA (Luftfahrt-Bundesamt) reagieren wir streng innerhalb des Anordnungsumfangs und benachrichtigen Sie, sofern nicht gesetzlich verboten.
• **Gerichtsbeschlüsse / Strafverfolgung:** Offenlegung nur gegen gültigen Gerichtsbeschluss oder gleichwertiges rechtsverbindliches Instrument eines zuständigen Gerichts in Japan oder Deutschland.
• **Rechtsnachfolger:** Bei einer (unwahrscheinlichen) Fusion oder Übernahme ist der Nachfolger an diese Erklärung oder eine strengere Fassung gebunden, mit vorheriger Mitteilung an Sie.
• **Aggregierte / anonymisierte Statistiken:** Veröffentlichung z. B. „Mitglieder in Deutschland fliegen im Durchschnitt 14,2 Flüge pro Monat“ — ohne individuelle Kennung.

4. Ihre Rechte — Zugriff, Berichtigung, Löschung, Übertragbarkeit

Sie haben jederzeit folgende Rechte. Anträge werden binnen 14 Tagen kostenlos erfüllt.

• **Auskunftsrecht:** Vollständiger Export aller bei uns gespeicherten personenbezogenen Daten als JSON oder CSV.
• **Berichtigungsrecht:** Korrektur unrichtiger oder unvollständiger Daten direkt im Dashboard oder per Anfrage.
• **Löschungsrecht („Recht zu gehen“):** Kontolöschung; alle personenbezogenen Daten werden binnen 30 Tagen gelöscht. Aggregierte anonymisierte Statistiken können verbleiben.
• **Datenübertragbarkeit:** Übertragung Ihrer Flugprotokolle, Drohnenregistrierungen und Audit-Artefakte an einen anderen Anbieter in branchenüblichen Formaten (CSV/JSON).
• **Widerspruch / Einschränkung der Verarbeitung:** Wir pausieren nicht-essentielle Verarbeitung binnen 14 Tagen.
• **Beschwerderecht:** Bei Ihrer lokalen Datenschutzbehörde. In Deutschland sind Bundes- und Landesdatenschutzbehörden zuständig; auf EU-Ebene gilt die DSGVO.

Zur Ausübung jedes Rechts senden Sie eine E-Mail von der hinterlegten Konto-Adresse an info@mmoww.net oder nutzen Sie /de/feedback/.

5. Aufbewahrung, Sicherheit, internationale Übertragung und Änderungen

5.1 Aufbewahrung

• **Kontodaten:** während aktiver Mitgliedschaft und 30 Tage nach Löschung.
• **Betriebliche Compliance-Daten:** 3 Jahre (EASA) ab Eintragsdatum gemäß LBA-Vorgabe, danach anonymisiert oder gelöscht.
• **Zahlungsdaten:** 7 Jahre zur Erfüllung des japanischen Steuerrechts.
• **Kommunikation:** 24 Monate, danach anonymisiert.

5.2 Sicherheit

• TLS 1.3 in Transit, AES-256 at Rest, verschlüsselte Datenbank-Backups, rollenbasierte Zugriffskontrolle mit dem Prinzip der minimalen Rechte, verpflichtende Zwei-Faktor-Authentifizierung für alle Admin-Rollen, vollständiges Audit-Log jeder Admin-Aktion.
• Jährliche externe Sicherheitsprüfung, vierteljährliche interne Penetrationstests.

5.3 Internationale Übertragung

• Primärdatenbank in der EU-Region (Supabase). Einige Betriebsprotokolle gelangen nach Japan zur Engineering-Prüfung unter Standardvertragsklauseln oder gleichwertigen Übertragungsschutzmaßnahmen.

5.4 Kinder

• Der Dienst richtet sich nicht an Personen unter 16. Wir erheben wissentlich keine Daten von Kindern. Falls Sie Hinweise haben, schreiben Sie an info@mmoww.net; wir löschen umgehend.

5.5 Änderungen

• Diese Erklärung kann bei Änderungen der LBA-Regelungen oder bei neuen Funktionen aktualisiert werden. Wesentliche Änderungen werden mindestens 30 Tage vor Wirksamwerden im Dienst angekündigt, frühere Versionen werden unter /de/privacy/history/ archiviert.
• Letztes Update: 2026-04-25.
• Fragen? info@mmoww.net — wir antworten binnen 1 Werktag.