Information nach Art. 13 und 14 DSGVO

Datenschutzhinweise

Verantwortliche Stellen und Kontakt

Für technische Konto-, Sicherheits- und Supportdaten der Plattform ist Marcus Mattheis, Buchenweg 19, 72535 Heroldstatt, admin@aerolynq.de, verantwortlich. Für Versicherungs-, Beratungs-, Vertrags- und Kundendaten ist grundsätzlich die im jeweiligen Vorgang oder Kundenbereich benannte Agentur beziehungsweise Vermittlergruppe verantwortlich. Deren Angaben finden Sie in der Vermittlererstinformation.

Datenschutzanfragen können an datenschutz@aerolynq.de gerichtet werden.

Zwecke und Datenkategorien

• Benutzerkonto, Anmeldung, Zwei-Faktor-Authentisierung, Passwortschutz und Berechtigungen;
• Kunden-, Kontakt-, Luftfahrzeug-, Angebots-, Vertrags-, Policen-, Zahlungs- und gegebenenfalls Schadendaten;
• Dokumente, Kommunikation, Bearbeitung und Nachweise;
• Sicherheits-, Audit-, Fehler-, Zugriffs- und Zustellnachweise;
• Support-, Kontakt- und Website-Anfragen sowie Anzeigenzuordnung.

Rechtsgrundlagen

Je Verarbeitung kommen insbesondere Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Vertrag), Buchst. c (rechtliche Pflichten) und Buchst. f (sicherer, nachvollziehbarer Portalbetrieb) in Betracht. Einwilligungsabhängige Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. a DSGVO. Die konkrete Zuordnung, besondere Kategorien personenbezogener Daten und die Rollenverteilung werden im Verzeichnis der Verarbeitungstätigkeiten geführt.

Hosting und Auftragsverarbeitung

Portalanwendung und Datenbank laufen in einem Rechenzentrum in Deutschland (OVH).

Hetzner Online GmbH wird für E-Mail-Transport und Object Storage für verschlüsselte Dokumente und Sicherungen eingesetzt. Der Object Storage liegt am Standort Nürnberg, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde am 9. Oktober 2026 abgeschlossen.

Empfänger

Daten können zweckgebunden an die zuständigen Vermittlerstellen, Allianz-Operations beziehungsweise den zuständigen Allianz-Versicherer, Luftfahrtbehörden für gesetzliche Nachweise sowie an OVH und Hetzner als Auftragsverarbeiter übermittelt werden. Benachrichtigungen zu Website-Leads gehen an die hierfür konfigurierte Allianz-Adresse.

Prüfung neuer Passwörter

Bei der Vergabe eines neuen Passworts prüft AeroLynq, ob es in bekannten Datenabflüssen enthalten ist. Dafür wird das Passwort nicht übermittelt. Lokal wird ein SHA-1-Hash ausschließlich für dieses Prüfprotokoll gebildet und nur dessen erste fünf Hexadezimalzeichen an den Dienst „Have I Been Pwned“ gesendet (k-Anonymitätsverfahren); der Vergleich mit den zurückgegebenen Hash-Suffixen erfolgt lokal.

Anzeigen-Attribution

Bei Website-Anfragen können Anzeigenkennungen und daraus abgeleitete Zuordnungsdaten gespeichert werden, um den Ursprung einer Anfrage und den späteren Bearbeitungsstatus nachvollziehbar auszuwerten. Diese Attributionsdaten werden für 100 Tage vorgehalten. Ein kontrollierter Export an Google Ads erfolgt nicht automatisch, sondern nur nach Prüfung von Zeitraum, Status und Zielkonto.

Speicherdauer

Es gelten folgende Betriebsfristen: Website-Leads 180 Tage, nicht angenommene Angebote drei Jahre, Kundenakten zehn Jahre nach Vertragsende, Schadenakten zehn Jahre nach Abschluss und Kommunikation ohne Kundenbezug ein Jahr. Anzeigenkennungen werden 100 Tage gespeichert. Caddy-Zugriffsprotokolle werden 14 Tage und das Systemjournal 30 Tage aufbewahrt. Gesetzliche Pflichten, laufende Verträge, Ansprüche oder Sicherheitsnachweise können im Einzelfall eine abweichende Dauer erfordern.

Ihre Rechte

Betroffene Personen können – abhängig von den gesetzlichen Voraussetzungen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Datenschutzanfragen richten Sie bitte an datenschutz@aerolynq.de; vertragsbezogene Anfragen an die im Kundenbereich benannte Agentur.

Stand: 10. Oktober 2026