Datenschutzerklärung von hangarfield
Stand: 19.10.2026 (Entwurf A0d vom 18.10.2026)
2.1 Wer ist verantwortlich?
Enrico Bicheler, Einzelunternehmen „Great Circle Track", c/o IP-Management #11185, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland · E-Mail: kontakt@hangarfield.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
2.2 Worum es geht — kurz
hangarfield ist eine Marktübersicht für gebrauchte Luftfahrzeuge in Europa. Angebote kommen aus drei Quellen: (1) Inserate, die Händler und Privatpersonen bei uns selbst einstellen, (2) Angebote, die Händler uns ausdrücklich freigeben oder per Datenfeed liefern, und (3) Angebote, die Händler öffentlich auf ihrer eigenen Website zeigen — diese erfassen wir mit Grunddaten und verlinken auf die Händlerseite. Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein.
2.3 Wenn Sie unsere Website besuchen
Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung, Herkunftsseite. Zweck: die Seite ausliefern, Angriffe erkennen, Fehler finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Speicherdauer: nach den Vorgaben des Hosting-Dienstleisters.
Reichweitenmessung ohne Cookies: Wir zählen Seitenaufrufe je Seitentyp und Land. Dazu bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Prüfwert, um Mehrfachaufrufe am selben Tag nur einmal zu zählen. Der Prüfwert und der Zufallswert werden nach 24 Stunden gelöscht; übrig bleiben nur Summen. Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
2.4 Datenquellen und Crawler — Information nach Art. 14 DSGVO
Dieser Abschnitt richtet sich vor allem an Händler, deren öffentliche Angebote wir anzeigen, und an Personen, die hinter solchen Angeboten stehen.
- Was wir tun: Unser Programm „HangarfieldBot" ruft öffentlich zugängliche Angebotsseiten von Luftfahrzeughändlern in Europa ab. Es befolgt die robots.txt jeder Website, umgeht keine technischen Sperren, legt keine Konten an und ruft höchstens eine Seite pro Sekunde ab. Welche Websites wir auswerten, steht laufend aktualisiert unter hangarfield.com/crawler/quellen.
- Welche Daten: Firmenname, Firmenanschrift und allgemeine Kontaktdaten des Unternehmens (z. B. info@), je Angebot Hersteller, Modell, Variante, Baujahr, Betriebsstunden, Preisangabe mit Datum und Preisbasis (z. B. „zzgl. MwSt."), Standort als Region oder Flugplatz, Adresse der Angebotsseite und Adressen von bis zu drei Vorschaubildern. Nicht übernommen oder angezeigt werden: Beschreibungstexte, Namen oder Durchwahlen von Mitarbeitern, Kennzeichen, Seriennummern, Dokumente.
- Kennzeichen und Seriennummern: Um dasselbe Luftfahrzeug bei mehreren Händlern zu erkennen, bilden wir aus Kennzeichen und Seriennummer einen nicht umkehrbaren Prüfwert (verschlüsselter Hash mit geheimem Schlüssel). Den Klartext speichern wir nicht; er wird nie angezeigt. Den Prüfwert löschen wir 7 Tage, nachdem das Angebot verschwunden ist. Die Halter hinter einem Kennzeichen kennen wir nicht und informieren sie deshalb nicht einzeln — diese Information hier ersetzt das (Art. 14 Abs. 5 lit. b DSGVO).
- Zweck: eine Marktübersicht, in der öffentlich angebotene Luftfahrzeuge auffindbar sind und jedes Angebot zum Anbieter führt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der Käufer an Markttransparenz überwiegt, weil die Händler diese Angaben selbst veröffentlicht haben, um verkaufen zu können, weil wir nur Grunddaten zeigen und jeder Besuch zum Händler weitergeleitet wird, und weil Händler jederzeit mit einem Klick widersprechen können.
- Woher: von der Website des jeweiligen Händlers; die konkrete Quelle steht an jedem Angebot („via {Händler}").
- Wie lange: siehe 2.9.
- Widerspruch: Unter hangarfield.com/quelle/{id} sieht jeder Händler, welche seiner Angebote wir zeigen, und kann sie berichtigen lassen oder der Verarbeitung widersprechen. Ein Widerspruch wird innerhalb von 5 Minuten technisch umgesetzt (alle Angebote verschwinden, die Website kommt auf unsere Sperrliste) und innerhalb von 48 Stunden schriftlich bestätigt. Alternativ genügt eine E-Mail an kontakt@hangarfield.com.
- Persönliche Information: Händler, deren Angebote wir zeigen, erhalten spätestens 30 Tage nach dem ersten Abruf und spätestens am Tag der ersten Anzeige eine Information mit diesen Angaben.
2.5 Bilder vom Server des Anbieters
Bei Angeboten von Händler-Websites zeigen wir bis zu drei Vorschaubilder, die Ihr Browser direkt vom Server des Händlers lädt. Wir kopieren die Bilder nicht. Dabei erhält der Server des Händlers — wie bei jedem Bildabruf — Ihre IP-Adresse, die Uhrzeit, Ihre Browserkennung und die Information, dass Sie von hangarfield kommen (nur die Domain, nicht die genaue Seite). Für diese Verarbeitung beim Händler ist der Händler verantwortlich. Wir lösen sie aus, weil Sie das Angebot dieses Händlers sehen wollen und ein Bild dafür wesentlich ist; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Liegt der Bildserver außerhalb der EU/des EWR in einem Land ohne Angemessenheitsbeschluss, lädt das Bild erst nach Ihrem Klick („Bild beim Anbieter laden").
2.6 Wenn Sie ein Konto haben oder inserieren
Für ein Konto (Händler, Privatverkäufer, hangarfield Plus) verarbeiten wir E-Mail-Adresse, Name, bei Händlern Firma und Anschrift, Ihre Inserate einschließlich Fotos sowie Anmeldezeitpunkte. Die Anmeldung erfolgt über einen Link per E-Mail, nicht über ein Passwort. Zweck: Konto führen, Inserate veröffentlichen, Vertrag erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Händler, die alle Angebote vollständig zeigen lassen („Alles zeigen"), geben dabei eine Erklärung über ihre Bildrechte ab; diese bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. b und f DSGVO).
Kontaktanfragen an Inserenten: Wenn Sie über unser Formular einen Inserenten kontaktieren, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Nachricht an den Inserenten (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der Nachricht speichern wir nach der Zustellung nicht.
Preis-Alerts: Wenn Sie sich ohne Konto für Preis-Alerts anmelden, verarbeiten wir Ihre E-Mail-Adresse und Ihre Suchkriterien — erst nach Bestätigung über einen Link (Double-Opt-in). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Abmeldelink in jeder Mail.
Bezahlte Leistungen (Plus, Hervorhebung, Händlerzugang außerhalb Europas): Die Zahlung wickelt Stripe Payments Europe Ltd., Dublin, Irland, als eigener Verantwortlicher ab; wir erhalten keine Kartendaten. Für Rechnung und Buchhaltung verarbeiten wir Name, Anschrift, E-Mail und gegebenenfalls USt-IdNr. (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 147 Abgabenordnung, § 257 Handelsgesetzbuch).
2.7 Wenn Sie uns schreiben oder etwas melden
E-Mails und Meldungen über „Inhalte melden" verarbeiten wir, um sie zu beantworten und zu bearbeiten (Art. 6 Abs. 1 lit. b, c und f DSGVO; bei Meldungen nach dem Gesetz über digitale Dienste Art. 6 Abs. 1 lit. c i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065).
2.8 Wer Daten erhält — und wo
Wir setzen Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):
- Supabase Inc. (Datenbank, Anmeldung, Dateispeicher) — Datenhaltung in Frankfurt am Main. Das Unternehmen sitzt in den USA; für einen möglichen Zugriff von dort gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
- Vercel Inc. (Hosting) — Auslieferung über Rechenzentren in Frankfurt am Main und ein weltweites Auslieferungsnetz. Grundlage für Übermittlungen in die USA: EU-U.S. Data Privacy Framework.
- Resend (Plus Five Five, Inc.; Versand von Anmelde- und Alert-Mails) — Versand über Irland, Protokolle in den USA. Grundlage: EU-U.S. Data Privacy Framework.
- Squarespace, Inc. mit Mailgun Technologies, Inc. (Weiterleitung unserer Kontaktadressen) und Google (Gmail-Postfach, in dem wir Ihre Nachrichten lesen und beantworten) — Grundlage für Übermittlungen in die USA: EU-U.S. Data Privacy Framework (Squarespace, Mailgun).
- Hetzner Online GmbH, Deutschland (Server für die Auswertung von Händler-Websites).
Eine Weitergabe an sonstige Dritte findet nicht statt; insbesondere geben wir Händlerdaten nicht über eine Schnittstelle an Dritte weiter.
2.9 Wie lange wir speichern
- Angebote von Händler-Websites: solange das Angebot auf der Website des Händlers abrufbar ist, danach 7 Tage als „nicht mehr verfügbar". Dann löschen wir Bildadressen, Seitenadresse, Prüfwerte und den Bezug zum Händler; bis zu 14 Monate bleiben nur Hersteller, Modell, Baujahr, Betriebsstunden, Preis, Land und Datum für die Marktstatistik. Danach fließen die Werte nur noch als Durchschnitt aus mindestens fünf Angeboten in die Statistik ein.
- Widerspruch eines Händlers: technische Umsetzung innerhalb von 5 Minuten, Bestätigung innerhalb von 48 Stunden. Die Website kommt dauerhaft auf unsere Sperrliste (nur Domain, Datum, Grund), damit wir sie nicht erneut erfassen.
- Eigene Inserate: bis Sie sie löschen oder die Laufzeit endet, danach 30 Tage.
- Konto: 30 Tage nach Kündigung oder Löschung.
- Preis-Alerts: bis zur Abmeldung; unbestätigte Anmeldungen nach 7 Tagen.
- Nachweise (Einwilligungen von Händlern, Kontaktverlauf mit Händlern, Protokoll der Datenerfassung, Meldungen nach dem Gesetz über digitale Dienste): 3 Jahre ab Ende des Kalenderjahres — so lange können Ansprüche geltend gemacht werden (§§ 195, 199 BGB).
- Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
- Datensicherungen: Gelöschte Daten verschwinden spätestens 7 Tage später auch aus den Sicherungskopien.
2.10 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f) — insbesondere bei der Erfassung von Händlerangeboten (2.4) —, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Händler können ohne Begründung unter hangarfield.com/quelle/{id} oder per E-Mail widersprechen; wir setzen das immer um.
2.11 Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
2.12 Cookies und lokale Speicherung
Wir setzen nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist: ein Anmelde-Cookie, wenn Sie sich einloggen, und — nur wenn Sie es selbst einstellen — Ihre Auswahl „Bilder nur auf Klick laden" oder Ihre Wahl des Tag-/Nachtmodus im lokalen Speicher Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligungsabfrage ist dafür nicht nötig und wird deshalb nicht angezeigt.
2.13 Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Programme helfen uns, Angebote zu strukturieren und verdächtige Inserate zur Prüfung vorzumerken; gesperrt wird ein Inserat erst nach Prüfung durch einen Menschen.
2.14 Pflicht zur Bereitstellung
Für Besuch und Suche müssen Sie keine Daten angeben. Für ein Konto ist die E-Mail-Adresse nötig, für bezahlte Leistungen zusätzlich Name und Rechnungsanschrift.