Datenschutzhinweise

1. Wer ist verantwortlich?

Verantwortlicher für die Datenverarbeitung durch dieses Portal ist:

Diese Hinweise betreffen das Portal. Für die eigenen Dienste von Instagram, Discord und WhatsApp gelten zusätzlich die Informationen der jeweiligen Anbieter.

2. Welche Daten werden verarbeitet?

• Bei der Nummernanforderung: eine zufällige kurze Mitgliedsnummer, ein nur einmal angezeigter persönlicher Zugangscode und der Zeitpunkt der Anforderung. In der Datenbank wird nur ein kryptografischer Prüfwert des Zugangscodes gespeichert. Die Mitgliedsnummer kann nach erfolgreichem Zugang geändert werden.
• Bei einer Einreichung: Name, Alter, Instagram-Name, freiwillige Discord-Teilnahme mit Discord-Namen oder die Entscheidung gegen eine Teilnahme, Heimatflughafen mit IATA-/ICAO-Code und Land, Spotting-Erfahrung, Kamera/Ausrüstung, WhatsApp-Telefonnummer, E-Mail-Adresse und die Bestätigung der Formularerklärungen. Bewerbende von 13 bis 15 Jahren bestätigen zusätzlich die Zustimmung ihrer Sorgeberechtigten. Benachrichtigungswunsch und Vorstellungstext sind freiwillig.
• Im weiteren Verlauf: Bewerbungsstatus, Nachrichten und Antworten, gewählte Sprache, Aufnahme-Checkliste, zuständiger Admin, interne Notizen, Bearbeitungsverlauf sowie Bearbeitungs- und Nachrichtenzeitpunkte. Interne Notizen, Zuständigkeit und Verlauf sind nur für das Admin-Team sichtbar. Änderungen werden dem jeweils persönlich angemeldeten Admin zugeordnet.
• Für den Mitgliederbereich: Ankündigungen einschließlich Kategorie, Veröffentlichungs- und Ablaufzeitpunkt sowie optionalem Bild; Community-Termine; Competition-Einträge mit Monat, Thema, Gewinnername, optional verlinktem Instagram-Account, Gewinnerbild, Flugzeug- und Ortsangaben sowie Teilnahmehinweisen; und eine freiwillige Mitgliederprofil-Funktion. Im freiwilligen Verzeichnis erscheinen nur der selbst gewählte Anzeigename, der optional angegebene Heimatflughafen und eine optionale Kurzvorstellung.
• Bei einem Löschwunsch: der Zeitpunkt und die Kennzeichnung, dass eine Löschung angefragt wurde.
• Für Admin-Zugänge und Nachvollziehbarkeit: Benutzername, Anzeigename, kryptografischer Prüfwert des Zugangscodes, Ersteller, Erstellungszeitpunkt, letzte Anmeldung sowie bei Änderungen Admin-Name, Aktion, Ziel, gegebenenfalls eine kurze Detailangabe und Zeitpunkt. Admins führen außerdem ein eigenes Mitgliedsprofil mit Alter, Instagram-Name, Heimatflughafen oder Region sowie verpflichtender Telefonnummer und E-Mail-Adresse; Gruppenbeitritt und Kurzvorstellung können ergänzt werden. Persönliche Zugangscodes selbst werden nicht gespeichert.
• Technisch: IP-Adresse während der Anfrageverarbeitung, daraus mit Aktion und Stundenfenster abgeleitete Kennungen zur Begrenzung von Anfragen, Admin-Sitzungskennungen und gegebenenfalls die von der Zugangsplattform übermittelte Konto-E-Mail-Adresse zur Prüfung des Betreiberzugangs. Für eine angeforderte Zugangswiederherstellung werden außerdem ein kryptografischer Prüfwert des einmaligen Reset-Links sowie Erstellung, Ablauf und Nutzung gespeichert; der Link ist 30 Minuten gültig.
• Für Einladungen bestehender Mitglieder: Name, Instagram-Name und, soweit bekannt, Gruppenbeitrittsdatum vom Admin-Team; bei Übernahme eines Altbestands auch die dort vorhandenen Angaben. Bei der Aktivierung ergänzt das Mitglied Alter, Heimatflughafen, freiwillige Discord-Teilnahme mit Discord-Namen oder die Entscheidung gegen eine Teilnahme, Spotting-Erfahrung, Kamera/Ausrüstung, Telefonnummer und E-Mail-Adresse. Gespeichert werden außerdem ein Prüfwert des persönlichen Einladungslinks, Erstellung, Ablauf und Nutzung. Der Link ist sieben Tage und nur einmal gültig.
• Für die Mitgliederverwaltung: Mitgliedsnummer, Status, Herkunft als Bewerbung oder Bestandsmitglied, Gruppenbeitritt, Portalaktivierung, gegebenenfalls erfasster Austritt sowie Alter und Zeitpunkt seiner Bestätigung. Ein Geburtsdatum wird nicht erhoben. Die Admin-Übersicht ist vom freiwilligen Mitgliederverzeichnis getrennt.
• Für Monats- und Jahresrückblicke: zusammengefasste Mitgliederzahlen, Neuzugänge, erfasste Bestandsmitglieder, Aktivierungen, Austritte, entfernte Einträge, Altersgruppen und zusammengefasste Heimatflughäfen. Historische Monatsstände enthalten keine Namen, Mitgliedsnummern oder Instagram-Namen.

Die Formularangaben stammen von dir. Bitte trage keine Ausweisdaten, Gesundheitsangaben oder unnötige persönliche Angaben über dich oder andere in Freitextfelder ein.

3. Wozu und auf welcher Grundlage?

JetPrimeGroup verwendet deine Angaben für Bewerbung, Aufnahme, zugehörige Rückfragen, Portalzugang, Mitgliederverwaltung und zusammengefasste Community-Rückblicke. Sie werden nicht für Werbung oder den Verkauf von Daten verwendet.

Die Angaben werden in der Portal-Datenbank beim Hostinganbieter gespeichert. Bilder zu Ankündigungen und Competitions werden im Objektspeicher des Hostinganbieters abgelegt. Technische Daten werden zusätzlich für den sicheren Betrieb verarbeitet.

Das Bewerbungsformular und die Angaben bei der Aktivierung einer Einladung beruhen grundsätzlich auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Die Telefonnummer wird zur eindeutigen Zuordnung in der WhatsApp-Gruppe und zur internen Mitgliederverwaltung verarbeitet. Grundlage ist das berechtigte Interesse, Verwechslungen und unberechtigte Gruppenzugänge zu vermeiden und die Community zuverlässig zu verwalten (Art. 6 Abs. 1 Buchst. f DSGVO). Ohne Telefonnummer kann die für die Mitgliedschaft vorgesehene WhatsApp-Zuordnung nicht durchgeführt werden. Die Einladung bereits bekannter Gruppenmitglieder, Aufnahme-Checkliste, interne Mitgliederorganisation, zusammengefasste Statistiken, Termine, Ankündigungen, Zugangskontrolle und der Missbrauchsschutz dienen ebenfalls dem berechtigten Interesse an einem funktionsfähigen Community-Portal.

Ein Profil im Mitgliederverzeichnis wird ausschließlich nach deiner freiwilligen Aktivierung veröffentlicht und kann durch Deaktivieren wieder ausgeblendet werden. Diese Veröffentlichung beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Die Veröffentlichung eines Competition-Gewinners mit Name, Instagram-Account und Bild beruht auf der Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung kann jederzeit für die Zukunft widerrufen werden; der Eintrag wird dann entfernt oder entsprechend gekürzt.

Die Bearbeitung gesetzlicher Datenschutzanfragen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Einwilligungen kannst du jederzeit für die Zukunft beim Betreiber widerrufen.

4. Wer kann die Angaben sehen?

Bewerbungen werden nicht öffentlich angezeigt. Zugriff haben die jeweilige Person mit Mitgliedsnummer und persönlichem Zugangscode sowie der Betreiber und berechtigte Team-Admins. Das gilt auch für die Telefonnummer: Sie erscheint weder im öffentlichen Mitgliederverzeichnis noch in Statistiken oder Rückblicken. Interne Notizen, Zuständigkeiten, Admin-Konten und der Bearbeitungsverlauf sind ausschließlich im Adminbereich sichtbar. Alle Admins dürfen die Community-Inhalte bearbeiten; nur der Betreiber-Admin darf Admin-Zugänge und den Aktivitätsverlauf verwalten. Ankündigungen, Termine und freiwillig veröffentlichte Profile werden nur angenommenen Mitgliedern nach erfolgreichem Zugang gezeigt. Dort ist zusätzlich das Competition-Archiv sichtbar. Der jeweils aktuelle Competition-Gewinner wird mit Thema, Gewinnername, gegebenenfalls Instagram-Verlinkung, Gewinnerbild und freiwilligen Flugzeugangaben zusätzlich auf der öffentlichen Startseite gezeigt. Diese Gewinnerangaben werden nur mit Einverständnis der betroffenen Person veröffentlicht und können auf Wunsch entfernt werden. Der WhatsApp-Gruppenlink wird einem angenommenen Mitglied erst nach einer ausdrücklichen Freigabe durch das Admin-Team in seinem geschützten Portal angezeigt.

Die Seite nutzt HTTPS. Der Adminbereich ist durch persönliche Zugangsdaten und zeitlich begrenzte Sitzungen geschützt. Zugangscodes werden nur als kryptografische Prüfwerte gespeichert. Bewahre deinen Zugangscode wie ein Passwort auf. Vorläufige Codes müssen bei der ersten Anmeldung geändert werden.

Mitgliederübersicht und Downloads

Nur berechtigte Admins können die persönliche Mitgliederliste durchsuchen und als CSV herunterladen. Rückblicke als PDF, Bild und Statistik-CSV enthalten zusammengefasste Zahlen. Downloads werden auf dem Gerät des Admins gespeichert. Eine Löschung im Portal entfernt bereits heruntergeladene Kopien nicht; auch diese müssen vom Admin-Team zweckgebunden aufbewahrt und bei Wegfall des Zwecks gelöscht werden.

Persönliche Einladungslinks ermöglichen vor der Aktivierung den Zugriff auf die dafür vorausgefüllten Angaben. Teile deinen Link deshalb nicht öffentlich.

5. Hosting und externe Dienstleister

Das Portal wird über OpenAI Sites bereitgestellt. Die Anwendung, ihre Datenbank und der Objektspeicher für Ankündigungsbilder nutzen Cloudflare-Infrastruktur. Beim Aufruf werden technische Verbindungsdaten an die beteiligten Dienste übertragen. Eine vorgeschaltete Anmeldung wird durch die Plattform verarbeitet, nicht durch das Bewerbungsformular.

Bei einer Nachricht an die oben genannte Gmail-Adresse werden deine Absenderadresse, der Inhalt und gegebenenfalls Anhänge über den E-Mail-Dienst Google verarbeitet.

Die Anbieter arbeiten international; eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Für Auskünfte zu den im konkreten Hostingbetrieb geltenden Verträgen, Unterauftragnehmern, Speicherorten, Aufbewahrungsfristen und Übermittlungsgarantien wende dich bitte an den Betreiber. Die folgenden Anbieterhinweise bieten ergänzende Informationen.

• Datenschutzhinweise von OpenAI
• Datenschutzhinweise von Cloudflare
• Datenschutzhinweise von Google

6. Kommunikation und E-Mail-Benachrichtigungen

Die E-Mail-Adresse ist für Bewerbende, Bestandsmitglieder und Admin-Mitgliedsprofile verpflichtend. Sie wird für die Mitgliederverwaltung, sichere Zugangswiederherstellungen und notwendige Mitteilungen zu Bewerbung, Rückfragen, Nachrichten, Status und Zugang verwendet. Diese notwendigen E-Mails gehören zur Portalverwaltung. Zusätzliche allgemeine Portal-Neuigkeiten bleiben freiwillig und können im Portal aktiviert oder wieder deaktiviert werden. Die Inhalte bleiben zusätzlich im geschützten Portal abrufbar.

Für den E-Mail-Versand werden Empfängeradresse, Betreff und Nachrichteninhalt über Google Apps Script und das JetPrimeGroup-Gmail-Konto an Google übermittelt. Notwendige Portal- und Sicherheitsmitteilungen dienen der Durchführung der angefragten Portal- und Mitgliederverwaltung sowie dem berechtigten Interesse an einem sicheren und zuverlässigen Zugang (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO). Zusätzliche allgemeine Benachrichtigungen beruhen auf der Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und können jederzeit mit Wirkung für die Zukunft deaktiviert werden. Weitere Informationen enthält die verlinkte Datenschutzerklärung von Google.

Competition-Teilnahme und Versandprotokoll

Wenn das Team eine Portal-Runde eröffnet, ist die Teilnahme freiwillig. Gespeichert werden Bild, Mitgliedszuordnung, Flugzeugangaben, optionale Registrierung und Ort, Einwilligungszeitpunkt, Prüfstatus und gegebenenfalls ein Ablehnungsgrund. Während der Abstimmung sehen angenommene Mitglieder freigegebene Bilder ohne Namen; das Admin-Team kann die Einreichenden zuordnen. Eine Stimme wird mit Mitgliedszuordnung gespeichert, damit jede Person nur einmal abstimmt. Andere Mitglieder sehen nicht, wer für welches Bild gestimmt hat. Nach Veröffentlichung des Ergebnisses erscheinen die Namen im geschützten Wettbewerb; das Gewinnerbild mit Namen und gespeichertem Instagram-Account kann zusätzlich öffentlich erscheinen.

Die freiwillige Bildveröffentlichung erfolgt auf Grundlage deiner Einwilligung. Du kannst dein Bild bis zum Einreichungsschluss selbst zurückziehen. Für eine spätere Entfernung, einen Widerruf oder Fragen zur Abstimmung wende dich an den Betreiber unter der oben genannten E-Mail-Adresse. Bei unter 16-Jährigen ist vor der Teilnahme die Zustimmung der Sorgeberechtigten zu bestätigen.

Das E-Mail-Protokoll speichert Empfänger, Betreff, Nachricht, Versandzeitpunkte, Versuche und die Rückmeldung des Versanddienstes. Wiederherstellungslinks werden im echten Protokoll ausgeblendet. Einträge, die älter als 30 Tage sind, werden beim nächsten Öffnen der Versandübersicht entfernt. Das Protokoll dient der Fehlerbehebung und bestätigt weder den Eingang noch das Lesen einer E-Mail. Für offene Bewerbungen können nach Einrichtung regelmäßige Erinnerungen ausschließlich an den zuständigen Admin gesendet werden.

Der geschützte Testbereich nutzt getrennte Datensätze und Bilder. Dort dürfen nur erfundene Mitgliedsangaben verwendet werden; E-Mails werden nur simuliert. Die Auswahl der Testansicht wird während der Browsersitzung als jpg-training-persona gespeichert.

7. Cookies und lokale Einstellungen

• jpg_session: technisch notwendiges Cookie für den Admin-Zugang, höchstens acht Stunden gültig.
• jpg-language: speichert deine Sprachauswahl lokal im Browser.

Die installierbare Web-App kann notwendige Seitendateien in einem technischen Browser-Cache speichern. Bewerbungs- und Mitgliederinhalte werden nicht durch den Service Worker offline gespeichert. Die Anwendung enthält keine Werbe- oder Analyse-Tracker.

8. Speicherdauer und Löschung

Daten einschließlich der Telefonnummer werden nur so lange aufbewahrt, wie sie für Bewerbung, Mitgliedschaft, WhatsApp-Zuordnung, Rückfragen oder offene Anliegen benötigt werden. Das Admin-Team kann für abgelehnte Bewerbungen eine Prüf- und Erinnerungsfrist von 30 oder 90 Tagen einstellen. Nach Ablauf wird nicht automatisch gelöscht; ein Admin muss die endgültige Bereinigung ausdrücklich bestätigen.

Mitglieder können im geschützten Portal einen Löschwunsch übermitteln. Nach Prüfung kann das Admin-Team die Bewerbung, Nachrichten, das freiwillige Profil und den zugehörigen Portalverlauf löschen. Die Mitgliedsnummer funktioniert danach nicht mehr. Beim Löschen eines Mitgliedseintrags wird auch die zugehörige Einladung entfernt. Ein bloß abgelaufener Link löscht den Mitgliedseintrag nicht automatisch. Zusammengefasste historische Monatsstände bleiben für Rückblicke erhalten. Eine Löschung im Portal bedeutet nicht zwingend die sofortige Entfernung aus Sicherungen des Hostinganbieters.

9. Deine Rechte und Kontakt

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.

Schreibe dafür an die unten genannte Adresse. Zur Zuordnung und zum Schutz deiner Daten kann ein angemessener Identitätsnachweis nötig sein; sende bitte nicht unaufgefordert eine Ausweiskopie.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deiner Arbeit oder eines vermuteten Verstoßes. Für den Betreiber in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) eine Anlaufstelle.

10. Minderjährige

Die Gruppenregel „mindestens 13 Jahre“ ersetzt keine datenschutzrechtliche Prüfung. Soweit Art. 8 DSGVO für einen einwilligungsbasierten Onlinedienst anwendbar ist, ist in Deutschland unter 16 Jahren die Zustimmung der Sorgeberechtigten erforderlich. Bewerbende von 13 bis 15 Jahren müssen im Formular bestätigen, dass ihre Sorgeberechtigten der Bewerbung und der Verarbeitung der Angaben einschließlich der Telefonnummer zugestimmt haben. Das Portal prüft diese Zustimmung nicht automatisch; das Admin-Team kann vor der Annahme einen geeigneten Nachweis verlangen.

11. Community-Plattformen und Entscheidungen

Instagram, Discord, WhatsApp und Unsplash werden über gewöhnliche Links erreichbar gemacht, nicht über eingebettete Social-Media-Feeds. Das Portal übermittelt die eingetragene Telefonnummer nicht automatisch an WhatsApp. Erst wenn du dem freigeschalteten Link folgst oder einer Gruppe beitrittst, nutzt du den jeweiligen externen Dienst. In einer WhatsApp-Gruppe kann deine Telefonnummer für andere Gruppenmitglieder sichtbar sein. Prüfe vor dem Beitritt die Datenschutzhinweise und Einstellungen der Anbieter.

Die Entscheidung über eine Bewerbung trifft das Team. Das Portal verwendet keine KI-Bewertung und keine automatische Profilbewertung für die Aufnahme.