Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website sowie innerhalb der Flymio-App.
Stand: 11. Juni 2026
Verantwortlicher
Christopher Biehler
Landauer Straße 10
76877 Offenbach an der Queich
E-Mail: info@flymio.de
Kleinunternehmer gemäß § 19 UStG – es wird keine Umsatzsteuer ausgewiesen.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.
Zusätzlich gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch TLS-/SSL-Verschlüsselung (HTTPS). Alle Verbindungen zur App und zur Website sind verschlüsselt.
Übermittlung personenbezogener Daten
Im Rahmen unserer Verarbeitung werden Daten an Supabase Inc. (Irland, EU) als technischen Auftragsverarbeiter übermittelt. Bei Kauf von Flymio Pro werden Zahlungsdaten an PayPal übermittelt, der diese eigenverantwortlich gemäß seiner Datenschutzrichtlinie verarbeitet. Eine Weitergabe an weitere Dritte erfolgt nicht.
Internationale Datentransfers
Alle App-Daten werden auf Servern von Supabase Inc. in Irland (EU, AWS eu-west-1) gespeichert – kein Transfer in Drittländer. PayPal (Luxembourg S.à r.l.) verarbeitet Zahlungsdaten im Rahmen des EU-US Data Privacy Framework sowie auf Basis von EU-Standardvertragsklauseln.
Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Zwecke entfallen oder Einwilligungen widerrufen werden. Bei Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen (6–10 Jahre) können eine längere Speicherung von Rechnungsdaten erfordern.
Rechte der betroffenen Personen
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit Widerspruch einzulegen.
- Widerrufsrecht: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Datenexport ist in der App verfügbar.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de
Zur Ausübung Ihrer Rechte: info@flymio.de
Geschäftliche Leistungen – Flymio Pro
Beim Kauf von Flymio Pro (29,99 € einmalig) verarbeiten wir folgende Daten zur Vertragsabwicklung:
- E-Mail-Adresse (für Kontowiederherstellung und Kaufbestätigung)
- Zahlungsbestätigung durch PayPal (wir erhalten keine vollständigen Zahlungsdaten)
- Kaufzeitpunkt und freigeschalteter Pro-Status in der Datenbank
Hinweis Kleinunternehmerregelung: Christopher Biehler ist Kleinunternehmer gemäß § 19 UStG. Es wird keine Mehrwertsteuer berechnet oder ausgewiesen. Der Preis von 29,99 € ist der Gesamtbetrag.
Widerrufsrecht bei digitalen Inhalten: Gemäß § 356 Abs. 5 BGB erlischt das Widerrufsrecht bei digitalen Inhalten, wenn der Unternehmer mit der Ausführung des Vertrags begonnen hat und der Verbraucher zuvor ausdrücklich zugestimmt hat, dass der Unternehmer vor Ablauf der Widerrufsfrist mit der Ausführung beginnt, und seine Kenntnis davon bestätigt hat, dass er durch seine Zustimmung mit Beginn der Ausführung sein Widerrufsrecht verliert. Durch Abschluss des Kaufs und Nutzung der freigeschalteten Pro-Funktionen stimmen Sie dem Beginn der Vertragsausführung zu und bestätigen den Verlust des Widerrufsrechts.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
Bereitstellung der Website und Webhosting (Vercel)
Die Website flymio.de wird über Vercel Inc. gehostet. Vercel kann serverseitige Zugriffslogs erfassen (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Typ). Diese Logdaten werden für maximal 30 Tage gespeichert und danach gelöscht. Wir werten diese Daten nicht aus. Weitere Informationen: vercel.com/legal/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
App-Daten (Supabase)
Alle in der Flymio-App erfassten Daten werden bei Supabase Inc. (Irland, EU, AWS eu-west-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
- E-Mail-Adresse und Passwort (bcrypt-gehashed) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Flugzeugdaten, Schadensberichte, Fotos – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- Flugbucheinträge, Wartungsaufgaben, Teile – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
- E-Mail-Adressen eingeladener Teammitglieder (nur Pro) – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Fotos werden in einem privaten, nicht öffentlich zugänglichen Storage-Bucket gespeichert. Weitere Informationen zu Supabase: supabase.com/privacy
Einsatz von Cookies
Die Website flymio.de verwendet keine Cookies und kein Tracking. Die Flymio-App verwendet technisch notwendige Session-Tokens zur Authentifizierung (gespeichert im lokalen App-Speicher des Geräts), die ausschließlich der Aufrechterhaltung der Anmeldesitzung dienen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Kontakt und Anfragen
Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO. Löschung nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Social Media (Instagram)
Wir unterhalten eine Präsenz auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Bei Interaktion mit unseren Inhalten können Daten außerhalb der EU verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Datenschutzerklärung Instagram: privacycenter.instagram.com/policy/. Grundlage Drittlandtransfer: Data Privacy Framework (DPF).
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen dies erfordern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Erstellt auf Basis des Datenschutz-Generators von Dr. Thomas Schwenke, angepasst für Flymio.
Privacy Policy
Preamble
With the following privacy policy, we inform you about the types of personal data we process, for what purposes and to what extent. This policy applies to all processing of personal data carried out by us, in particular on our website and within the Flymio app.
Last updated: June 11, 2026
Controller
Christopher Biehler
Landauer Straße 10
76877 Offenbach an der Queich, Germany
Email: info@flymio.de
Small business operator pursuant to § 19 UStG (German VAT Act) – no VAT is charged.
Legal Bases
- Consent (Art. 6(1)(a) GDPR)
- Contract performance (Art. 6(1)(b) GDPR)
- Legal obligation (Art. 6(1)(c) GDPR)
- Legitimate interests (Art. 6(1)(f) GDPR)
Security Measures
We implement appropriate technical and organizational measures to ensure a level of protection appropriate to the risk. All connections to the app and website are encrypted via TLS/SSL (HTTPS). Passwords are stored as bcrypt hashes only.
Data Transfers
Data is transferred to Supabase Inc. (Ireland, EU) as our technical processor. For Flymio Pro purchases, payment data is transferred to PayPal, which processes it under its own privacy policy. No other third-party transfers occur.
International Data Transfers
All app data is stored on Supabase servers in Ireland (EU, AWS eu-west-1) – no transfer outside the EU. PayPal processes payments under the EU-US Data Privacy Framework and EU Standard Contractual Clauses.
Data Retention and Deletion
We delete personal data once the underlying purposes cease to apply. Upon account deletion, all personal data is irreversibly deleted within 30 days. Statutory retention obligations (e.g. 6–10 years for invoicing data under commercial and tax law) may require longer retention of payment records.
Your Rights
- Right to object (Art. 21 GDPR)
- Right to withdraw consent
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR) – data export available in app
- Right to lodge a complaint (Art. 77 GDPR): Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de
To exercise your rights: info@flymio.de
Flymio Pro Purchase
When purchasing Flymio Pro (€29.99 one-time), we process your email address and purchase confirmation for contract fulfillment. We do not receive full payment details from PayPal.
VAT Notice: Christopher Biehler operates as a Kleinunternehmer (small business) under § 19 UStG. No VAT is charged. €29.99 is the total price.
Right of withdrawal for digital content: Pursuant to § 356(5) BGB, the right of withdrawal expires for digital content once the provider has begun performance and the consumer has expressly agreed to this and confirmed awareness that the right of withdrawal is lost upon commencement of performance. By completing the purchase and using unlocked Pro features, you agree to immediate commencement of performance and acknowledge the loss of your right of withdrawal.
Website Hosting (Vercel)
flymio.de is hosted by Vercel Inc. Vercel may record server-side access logs (IP address, timestamp, requested page) for up to 30 days for security purposes. Legal basis: Art. 6(1)(f) GDPR. More: vercel.com/legal/privacy-policy
App Data (Supabase)
All app data is stored with Supabase Inc. (Ireland, EU) under a data processing agreement (Art. 28 GDPR). Data includes: email/password, aircraft data, damage reports with photos, flight log, maintenance tasks, installed parts, and team member emails (Pro only). Photos are stored in a private storage bucket. More: supabase.com/privacy
Cookies
The flymio.de website uses no cookies and no tracking. The app uses technically necessary session tokens (stored locally on device) for authentication only. Legal basis: Art. 6(1)(b) GDPR.
Contact
If you contact us by email, we process your email address and message content solely to handle your enquiry. Legal basis: Art. 6(1)(b)/(f) GDPR. Data deleted after the enquiry is resolved.
Instagram
We maintain a presence on Instagram (Meta Platforms Ireland Limited, Dublin, Ireland). Data may be processed outside the EU. Legal basis: Art. 6(1)(f) GDPR. Transfer basis: Data Privacy Framework (DPF). Privacy policy: privacycenter.instagram.com/policy/
Changes to this Privacy Policy
We will update this policy when changes to our data processing require it. The current version is always available on this page.
