← Zur Startseite

Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher und Kontakt

Stefan Billerbeck
Sierra Bravo Aviation
Brauhofstr. 3c
01468 Moritzburg, Deutschland
Telefon: +49 174 8942484
E-Mail: info@sb-aviation.de

Du kannst dich unter diesen Kontaktdaten auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte an uns wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um Anfragen zu beantworten, Kurse anzubieten und abzuwickeln, Lernzugänge bereitzustellen, Coaching-Termine zu organisieren und unsere Anwendungen sicher zu betreiben. Je nach Vorgang erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Buchst. c), aufgrund einer Einwilligung (Buchst. a) oder zur Wahrung berechtigter Interessen (Buchst. f). Unsere berechtigten Interessen umfassen insbesondere IT-Sicherheit, Fehlerbehebung und die erforderliche Dokumentation zur Klärung von Ansprüchen. Die jeweiligen Zwecke erläutern wir nachfolgend.

Vertragsnotwendige Angaben benötigen wir zur Durchführung des gebuchten Angebots. Ohne diese Angaben können wir eine Buchung oder Nutzung gegebenenfalls nicht ermöglichen. Die Telefonnummer bei der Kursbuchung ist erforderlich, damit unsere Coaches dich für die Betreuung erreichen können. Freiwillige Angaben sind entsprechend gekennzeichnet.

3. Hosting über ChatGPT Sites und Cloudflare

Website, Academy und KI-Sprechfunktrainer werden über ChatGPT Sites von OpenAI bereitgestellt. Die technische Auslieferung, serverseitige Verarbeitung, Datenbank und Dateispeicherung erfolgen auf Cloudflare-Infrastruktur. IONOS wird für die Domainverwaltung und unser E-Mail-Postfach eingesetzt, nicht für das Hosting dieser Anwendungen.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätedaten sowie technische Statusinformationen verarbeitet. In der Academy kommen die zur Bereitstellung benötigten Konto-, Kurs-, Termin- und Nutzungsdaten hinzu. Die Verarbeitung dient der Auslieferung, Vertragsdurchführung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

Informationen zu den Verarbeitungsbedingungen und internationalen Übermittlungen enthält das ChatGPT Sites Data Processing Addendum. Informationen zur Infrastruktur findest du bei Cloudflare. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

4. Kontaktformular und E-Mail

Wenn du das öffentliche Widerrufsformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Identifizierung des Vertrags und gegebenenfalls deine zusätzlichen Angaben, um den Widerruf entgegenzunehmen und seinen Eingang zu bestätigen. Die Erklärung wird über Resend an unser Postfach und die Eingangsbestätigung an deine angegebene E-Mail-Adresse übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt der Nachricht und die zur Bearbeitung erforderliche Korrespondenz. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen auf unserem berechtigten Interesse an ihrer Bearbeitung nach Buchst. f.

Für Kontakt- und Widerrufsformulare sowie automatische Buchungs-, Einladungs-, Termin- und Vertragsnachrichten nutzen wir Resend, Inc., USA. Dabei werden Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anhänge und technische Versandinformationen verarbeitet. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Resend verarbeitet Daten auch in den USA; sein Data Processing Addendum enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Weitere Informationen findest du in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Unser E-Mail-Postfach wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, geführt. IONOS verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichten und Anhänge. Weitere Informationen enthält die Datenschutzerklärung von IONOS. Nachrichten zur Buchung, zum Lernzugang und zu deinen Terminen dienen der Abwicklung deines Kurses. Ein Newsletter ist nicht vorgesehen.

5. Kursbuchung, Academy und Schülerakte

Zur Kursdurchführung verarbeiten wir insbesondere Namen, Kontaktdaten, Buchungs- und Zahlungsstatus, gebuchte Kurse, Zugangsberechtigungen, Lernfortschritt, Stundenkontingente, Termine, Teilnahme- und Coaching-Dokumentation sowie Prüfungsstatus und mitgeteiltes Prüfungsfeedback. Die Daten dienen der Bereitstellung des Kurses, individuellen Betreuung und Abrechnung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Die mit deinem Unterricht betrauten freiberuflichen Fluglehrer erhalten die für ihre Aufgabe erforderlichen Informationen. Eine Weiterverwendung deiner Schülerakte für andere Zwecke ist durch die Kursbuchung nicht pauschal erlaubt.

Wie lange deine Daten aufbewahrt werden, richtet sich nach dem jeweiligen Zweck und den gesetzlichen Pflichten. Einzelheiten findest du in Abschnitt 13.

Anmeldung und Kontosicherheit

Für Kontoaktivierung, Anmeldung, Passwortverwaltung und Sitzungsprüfung nutzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Verarbeitet werden insbesondere deine E-Mail-Adresse, Konto-ID, Anmeldedaten sowie technische Sicherheits- und Sitzungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für die Absicherung des Zugangs Buchst. f. Die Kurs- und Schülerdaten der Academy werden in der Cloudflare-Datenbank geführt. Anbieterinformationen: Supabase-Datenschutzerklärung und Data Processing Addendum mit EU-Standardvertragsklauseln.

6. Minderjährige

Das Angebot richtet sich an Teilnehmende ab 15 Jahren. Minderjährige können mit Zustimmung ihrer Erziehungsberechtigten teilnehmen; die Zahlung übernehmen die Eltern. Wir verarbeiten die zur Organisation und Durchführung des Unterrichts erforderlichen Teilnehmerdaten. Die Zustimmung zur Kursteilnahme ist keine pauschale Einwilligung in zusätzliche Werbung oder Nutzungsanalyse.

7. Kursfeedback und veröffentlichte Bewertungen

Nach Kursabschluss erfasst das Feedbackformular Prüfungsort, Prüfungsdatum, das Ergebnis und einen Prüfungsbericht. Vorname, Ort, Datum und Bericht sind im Bereich Prüfungsfeedback für angemeldete Schüler, Lehrer und Administratoren der Academy sichtbar. Das Prüfungsergebnis wird dort nicht angezeigt. Administratoren und Lehrer können auch manuelle Berichte erfassen. Die Berichte unterstützen die Prüfungsvorbereitung und Qualitätssicherung; sie erscheinen nicht auf der öffentlich zugänglichen Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Kursbewertung enthält Sterne, eine Überschrift und den Erfahrungsbericht. Vor einer Veröffentlichung fragen wir ausdrücklich nach der Einwilligung. Nach administrativer Prüfung erscheinen ausschließlich Vorname, Sterne, Überschrift und Bericht auf der Website. E-Mail-Adresse und Nachname werden nicht veröffentlicht. Rechtsgrundlage der Veröffentlichung ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@sb-aviation.de zurückgenommen werden.

8. Zahlung über Stripe

Wir wickeln Zahlungen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wir übermitteln Stripe die für den jeweiligen Zahlungsvorgang erforderlichen Kunden- und Buchungsdaten, insbesondere Name, E-Mail-Adresse, gebuchte Leistung und Betrag. Zahlungsdaten gibst du direkt auf der Stripe-Zahlungsseite ein; deine vollständigen Kartendaten werden nicht in der Academy gespeichert. Stripe erstellt auch Rechnungen für manuell bestätigte Angebote sowie Zahlungsbelege und Rechnungskorrekturen. Je nach Gerät und Verfügbarkeit kannst du insbesondere per Kreditkarte, Apple Pay, Google Pay oder Link bezahlen. Wir erhalten von Stripe die für Bestellung, Freischaltung, Abrechnung und Rückerstattung erforderlichen Transaktions- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.

Stripe kann Daten zusätzlich für eigene gesetzliche Pflichten, die Zahlungsabwicklung und Betrugsprävention verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

9. Einzelcoaching mit Microsoft Teams

Für das Einzelcoaching nutzen wir Microsoft Teams über ein privates Microsoft-Konto. Dabei werden abhängig von deiner Nutzung insbesondere Anzeigename, Audio- und gegebenenfalls Videodaten, Chat- oder geteilte Inhalte sowie Verbindungs- und Gerätedaten verarbeitet. Die Durchführung des gebuchten Unterrichts beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wir zeichnen Unterrichtsstunden nicht auf und erstellen keine Transkriptionen oder KI-Zusammenfassungen. Das bedeutet nicht, dass keinerlei Daten anfallen: beispielsweise können Chatnachrichten, Teilnehmer- und technische Betriebsdaten gespeichert werden. Deren genaue Behandlung hängt vom eingesetzten Teams-Tarif und den Einstellungen ab.

Weitere Informationen zur Verarbeitung durch Microsoft findest du in den Microsoft-Datenschutzbestimmungen.

Kalendersynchronisation der Lehrkräfte

Wenn eine Lehrkraft die Google-Kalender-Anbindung aktiviert, werden bestätigte Unterrichtstermine in ihren dafür verbundenen Kalender übertragen. Übermittelt werden dein Vor- und Nachname, Beginn und Dauer, eine interne Terminreferenz sowie gegebenenfalls der Teams-Link. Die Verarbeitung dient der Unterrichtsorganisation nach Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Datenschutzinformationen von Google. Dies ist eine Terminverwaltung und keine Google-Analyse oder Werbung auf der Website.

10. KI-Sprechfunktrainer und Fehlermeldungen

Beim Funktraining werden Mikrofoneingaben, erkannte Funksprüche, Szenario- und Sitzungsinformationen verarbeitet, um die Übung durchzuführen und Rückmeldungen bereitzustellen. Dafür werden Sprach- und Textdaten an die eingesetzten OpenAI-Schnittstellen übermittelt. Rechtsgrundlage für die zur gebuchten Trainerfunktion notwendige Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Mikrofonfreigabe im Browser ist eine technische Zugriffsberechtigung. Bitte nenne im Funktraining keine echten personenbezogenen Angaben Dritter und keine vertraulichen Informationen. Erzeugte Lotsenaudios werden technisch zwischengespeichert; eine vollständige Nicht-Speicherung wird nicht zugesichert. Informationen zur Verarbeitung enthält das OpenAI Data Processing Addendum.

Wenn du eine Fehlermeldung absendest, werden dein eingegebener Name, Beschreibung, Kategorie, Szenario- und Sitzungsdaten, ein Funkspruch-Auszug und ein optionaler Screenshot gespeichert. Dies dient der Fehleranalyse und der Bearbeitung deines Hinweises auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Bitte übermittle nur Informationen, die für die Meldung erforderlich sind.

In der Academy wird die Dauer deiner Nutzung im aktiven Trainingsbildschirm erfasst und deinem Konto zugeordnet. Sie dient der Bereitstellung, Betreuung und Kontrolle des Ressourcenverbrauchs des gebuchten Trainers (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die reine Trainer-Übersichtsseite zählt nicht als Trainingszeit. KI-Rückmeldungen sind Übungshilfen; sie führen nicht zu automatisierten Entscheidungen mit rechtlicher Wirkung über dich.

11. Cookies, lokale Speicherung und optionale Dienste

Die öffentliche Website speichert unter dem Schlüssel sb-cookie-notice-v3 lokal im Browser, dass du den Datenschutzhinweis geschlossen hast. Diese Einstellung bleibt bis zum Löschen der Website-Daten bestehen und verhindert die wiederholte Anzeige. In der Academy werden zusätzlich Anmeldesitzungen über Supabase lokal gespeichert und bei Bedarf erneuert. Für den geschützten KI-Trainer wird ein notwendiges Zugangscookie mit einer Laufzeit von zehn Minuten verwendet. Bei einer Kalenderanbindung wird vorübergehend ein Sicherheitscookie für den Anmeldeabgleich gesetzt. Diese Speicherungen dienen der gewünschten Einstellung, Anmeldung, Zugriffssicherung und Bereitstellung der Funktionen (§ 25 Abs. 2 TDDDG); die Verarbeitung personenbezogener Daten richtet sich ergänzend nach den oben genannten Rechtsgrundlagen. Du kannst gespeicherte Website-Daten in deinem Browser löschen; dann kann eine erneute Anmeldung nötig sein.

Google Analytics, Google Ads und andere Analyse- oder Marketingdienste sind derzeit nicht eingebunden. Sollten solche Dienste künftig hinzukommen, werden diese Datenschutzinformationen und die Einwilligungsverwaltung vor ihrer Aktivierung entsprechend ergänzt.

12. WhatsApp- und Instagram-Links

Die Website enthält einfache Links zu WhatsApp und zum Instagram-Profil von Stefan Billerbeck. Es werden keine Social-Media-Plugins oder eingebetteten Feeds geladen. Erst wenn du einen Link anklickst, rufst du den jeweiligen Dienst auf. Dabei gelten die Datenschutzinformationen des jeweiligen Betreibers. Beim WhatsApp-Link wird ein von uns vorbereiteter Nachrichtentext geöffnet; versendet wird er erst durch deine eigene Aktion in WhatsApp. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp.

Die Website verwendet systemseitig verfügbare Schriftarten. Beim bloßen Seitenaufruf wird für die Darstellung der Schrift keine Verbindung zu Google Fonts hergestellt.

13. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Stand der Vertragsabwicklung und gesetzlichen Aufbewahrungspflichten. Das Ende deines Academy-Zugangs führt deshalb nicht automatisch zur Löschung sämtlicher Vertragsunterlagen.

Bestehen offene Ansprüche oder gesetzliche Aufbewahrungspflichten, kann eine längere Speicherung der dafür erforderlichen Daten notwendig sein. Du kannst dich bei Fragen zur Speicherung oder mit einem Löschungsanliegen an uns wenden.

14. Empfänger und Verarbeitung außerhalb des EWR

Empfänger können die jeweils eingesetzten Hosting-, E-Mail-, Zahlungs-, Kommunikations- und KI-Dienstleister sowie die für den Unterricht eingesetzten Lehrkräfte sein. Gesetzlich erforderliche Weitergaben, beispielsweise an Behörden, richten sich nach der jeweiligen Pflicht.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die oben verlinkten Verarbeitungsbedingungen von Sites/OpenAI, Supabase und Resend enthalten EU-Standardvertragsklauseln für die dort erfassten internationalen Übermittlungen. Informationen über die von Stripe und Microsoft vorgesehenen Schutzmechanismen findest du in deren verlinkten Datenschutzhinweisen. Ein Angemessenheitsbeschluss wird nur für einen hiervon tatsächlich erfassten Empfänger und die erfasste Verarbeitung herangezogen. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können beim Verantwortlichen angefragt werden.

15. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne solche Begründung. Kontaktiere uns hierzu unter info@sb-aviation.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, E-Mail: post@sdtb.sachsen.de; Kontakt und Beschwerdemöglichkeiten.