Datenschutzerklärung von hangarfield

Stand: 27.10.2026

2.1 Wer ist verantwortlich?

Enrico Bicheler, Einzelunternehmen „Great Circle Track", c/o IP-Management #11185, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland · E-Mail: kontakt@hangarfield.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2.2 Worum es geht — kurz

hangarfield ist eine Marktübersicht für gebrauchte Luftfahrzeuge in Europa. Angebote kommen aus drei Quellen: (1) Inserate, die Händler und Privatpersonen bei uns selbst einstellen, (2) Angebote, die Händler uns ausdrücklich freigeben oder per Datenfeed liefern, und (3) Angebote, die Händler öffentlich auf ihrer eigenen Website zeigen — diese erfassen wir mit Grunddaten und verlinken auf die Händlerseite. Cookies zu Analyse- und Werbezwecken (Google Analytics, Google Ads) setzen wir nur, wenn Sie im Cookie-Banner einwilligen (2.12a). Ohne Einwilligung zählen wir nur ohne Cookies (2.3).

2.3 Wenn Sie unsere Website besuchen

Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssystemkennung, Herkunftsseite. Zweck: die Seite ausliefern, Angriffe erkennen, Fehler finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Speicherdauer: nach den Vorgaben des Hosting-Dienstleisters.

Reichweitenmessung ohne Cookies: Wir zählen Seitenaufrufe je Seitentyp, Land und Herkunft des Besuchs (Suchmaschine, Anzeige, Verweis oder direkt), Aufrufe und Weiterleitungen („Beim Anbieter ansehen") je Angebot sowie Klicks auf „Anfrage an …", gemerkte Angebote, angelegte Suchaufträge und die bei einer Suche gewählte Kategorie — nie Ihren Suchtext und nie den Inhalt einer Anfrage. Händler sehen in ihrem Konto Aufrufe und Weiterleitungen für ihre eigenen Angebote; auf ihrer Informationsseite (hangarfield.com/quelle/{id}, nur mit dem Zugangscode aus unserem Schreiben) zusätzlich Anfrage-Klicks, Werte unter 5 dort nur als „< 5". Um Mehrfachzählungen am selben Tag zu vermeiden, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen nicht umkehrbaren Prüfwert. Prüfwert und Zufallswert werden nach 24 Stunden gelöscht; übrig bleiben Tagessummen, die wir bis zu 25 Monate aufbewahren. Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, das Angebot zu verbessern und Händlern Zahlen zu ihren Angeboten zu geben).

Sicherheit und Missbrauchserkennung: Um zu erkennen, ob jemand unseren Bestand massenhaft automatisiert abruft, zählen wir Aufrufe von Angebots-, Such-, Muster-, Hersteller- und Kategorieseiten je Stunde — mit einer gekürzten und täglich neu gehashten Kennung der IP-Adresse (IPv4 ohne das letzte Oktett, IPv6 nur die ersten 48 Bit) und einer verkürzten Browserkennung. Rohe IP-Adressen speichern wir dafür nicht. Nur bei Rechnern, die sich als Googlebot oder Bingbot ausgeben, behalten wir die gekürzte Adresse, bis wir sie gegen die von Google bzw. Microsoft veröffentlichten Adressbereiche geprüft haben, und löschen sie dann. Alle diese Zähler löschen wir nach 7 Tagen. Gebremst oder gesperrt wird niemand automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Dienstes).

2.4 Datenquellen und Crawler — Information nach Art. 14 DSGVO

Dieser Abschnitt richtet sich vor allem an Händler, deren öffentliche Angebote wir anzeigen, und an Personen, die hinter solchen Angeboten stehen.

• Was wir tun: Unser Programm „HangarfieldBot" ruft öffentlich zugängliche Angebotsseiten von Luftfahrzeughändlern in Europa und Nordamerika ab. Es befolgt die robots.txt jeder Website, umgeht keine technischen Sperren, legt keine Konten an und ruft höchstens eine Seite pro Sekunde ab. Welche Websites wir auswerten, steht laufend aktualisiert unter hangarfield.com/crawler/quellen.
• Welche Daten: Firmenname, Firmenanschrift und allgemeine Kontaktdaten des Unternehmens (z. B. info@), je Angebot Hersteller, Modell, Variante, Baujahr, Betriebsstunden, Preisangabe mit Datum und Preisbasis (z. B. „zzgl. MwSt.") und Preisänderungen, das Land des Händlersitzes (angezeigt als „Sitz des Anbieters"), Adresse der Angebotsseite und Adressen von bis zu drei Vorschaubildern. Nicht übernommen oder angezeigt werden: Beschreibungstexte, Namen oder Durchwahlen von Mitarbeitern, Kennzeichen, Seriennummern, Dokumente. Ausnahme „Alles zeigen": Hat ein Händler in seinem Konto „Alles zeigen" gewählt (2.6), übernehmen wir zusätzlich die Beschreibung (ohne Namen, Durchwahlen, Kennzeichen und Seriennummern), bis zu 30 Fotos als Bildadresse und Links auf seine Dokumente (PDF) und nennen ihn an jedem Angebot als Anbieter mit Link auf sein Impressum; das endet, sobald er die Funktion ausschaltet — Beschreibung, Dokument-Links und zusätzliche Bilder löschen wir dann sofort.
• Automatische Auswertung: Um Hersteller, Modell, Baujahr, Betriebsstunden, Preis und Verfügbarkeit einheitlich zu erfassen, lassen wir den Text einer Angebotsseite von einem Sprachmodell (Gemini API von Google) in ein festes Schema einordnen. Das Modell erhält nur den Angebotstext, aus dem wir vorher automatisch E-Mail-Adressen, Telefonnummern, Ansprechpartner, Kennzeichen und Seriennummern entfernen. Eine Zahl aus dem Modell übernehmen wir nur, wenn sie sich auf der Angebotsseite wiederfindet. Nach den Vertragsbedingungen von Google werden diese Daten nicht zum Training von Modellen verwendet; Google speichert sie nur für begrenzte Zeit zur Missbrauchserkennung.
• Kennzeichen und Seriennummern: Um dasselbe Luftfahrzeug bei mehreren Händlern zu erkennen, bilden wir aus Kennzeichen und Seriennummer einen nicht umkehrbaren Prüfwert (verschlüsselter Hash mit geheimem Schlüssel). Den Klartext speichern wir nicht; er wird nie angezeigt. Den Prüfwert löschen wir 7 Tage, nachdem das Angebot verschwunden ist. Die Halter hinter einem Kennzeichen kennen wir nicht und informieren sie deshalb nicht einzeln — diese Information hier ersetzt das (Art. 14 Abs. 5 lit. b DSGVO).
• Zweck: eine Marktübersicht, in der öffentlich angebotene Luftfahrzeuge auffindbar sind und jedes Angebot zum Anbieter führt. Getrennt davon nutzen wir Firmenname und Firmenanschrift, um Händler gelegentlich per Post über unser kostenloses Händlerkonto zu informieren (Direktwerbung, ebenfalls Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — eine kurze Nachricht an kontakt@hangarfield.com genügt; die Marktübersicht bleibt davon unberührt, solange Sie ihr nicht ebenfalls widersprechen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und das der Käufer an Markttransparenz überwiegt, weil die Händler diese Angaben selbst veröffentlicht haben, um verkaufen zu können, weil wir nur Grunddaten zeigen und jeder Besuch zum Händler weitergeleitet wird, und weil Händler jederzeit mit einem Klick widersprechen können.
• Woher: von der Website des jeweiligen Händlers; die konkrete Quelle steht an jedem Angebot („via {Händler}").
• Wie lange: siehe 2.9.
• Widerspruch: Unter hangarfield.com/quelle/{id} sieht jeder Händler, welche seiner Angebote wir zeigen, und kann sie berichtigen lassen oder der Verarbeitung widersprechen. Ein Widerspruch wird innerhalb von 5 Minuten technisch umgesetzt (alle Angebote verschwinden, die Website kommt auf unsere Sperrliste) und innerhalb von 48 Stunden schriftlich bestätigt. Alternativ genügt eine E-Mail an kontakt@hangarfield.com.
• Persönliche Information: Händler, deren Angebote wir zeigen, erhalten spätestens 30 Tage nach dem ersten Abruf und spätestens am Tag der ersten Anzeige eine Information mit diesen Angaben.

2.5 Bilder vom Server des Anbieters

Bei Angeboten von Händler-Websites zeigen wir bis zu drei Vorschaubilder (bei „Alles zeigen“ bis zu 30 Fotos), die Ihr Browser direkt vom Server des Händlers oder seines Hosting-Dienstleisters lädt. Wir kopieren die Bilder nicht. Dabei erhält dieser Server – wie bei jedem Bildabruf – Ihre IP-Adresse, die Uhrzeit und Ihre Browserkennung; eine Herkunftsangabe (Referrer) senden wir nicht mit. Für diese Verarbeitung ist der Händler verantwortlich. Wir lösen sie aus, weil Sie das Angebot dieses Händlers sehen wollen und ein Bild dafür wesentlich ist; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Automatisch laden wir Bilder nur von Servern in der EU, im EWR, in einem Land mit Angemessenheitsbeschluss (z. B. Vereinigtes Königreich, Schweiz, Kanada) oder von Unternehmen in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind; das prüfen wir je Bildserver und regelmäßig neu. In allen anderen Fällen lädt das Bild erst nach Ihrem Klick („Bild beim Anbieter laden“).

2.6 Wenn Sie ein Konto haben oder inserieren

Für ein Konto (Händler, Privatverkäufer, hangarfield Plus) verarbeiten wir E-Mail-Adresse, Name, bei Händlern Firma und Anschrift, Ihre Inserate einschließlich Fotos sowie Anmeldezeitpunkte. Die Anmeldung erfolgt über einen Link per E-Mail, nicht über ein Passwort. Zweck: Konto führen, Inserate veröffentlichen, Vertrag erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Händler, die alle Angebote vollständig zeigen lassen („Alles zeigen"), geben dabei eine Erklärung über ihre Bildrechte ab; diese bewahren wir als Nachweis auf (Art. 6 Abs. 1 lit. b und f DSGVO).

Kontaktanfragen an Inserenten: Wenn Sie über unser Formular einen Inserenten kontaktieren, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Nachricht an den Inserenten (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der Nachricht speichern wir nach der Zustellung nicht. Bei Händlern mit „Alles zeigen" öffnet der Knopf „Anfrage per E-Mail" Ihr eigenes E-Mail-Programm mit der Firmenadresse des Händlers; die Nachricht geht direkt an den Händler, wir erhalten sie nicht.

Suchaufträge: Wenn Sie ohne Konto einen Suchauftrag anlegen, verarbeiten wir Ihre E-Mail-Adresse und Ihre Suchkriterien — erst nach Bestätigung über einen Link (Double-Opt-in). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Abmeldelink in jeder Mail.

Bezahlte Leistungen (Plus, Hervorhebung): Die Zahlung wickelt Stripe Payments Europe Ltd., Dublin, Irland, als eigener Verantwortlicher ab; wir erhalten keine Kartendaten. Für Rechnung und Buchhaltung verarbeiten wir Name, Anschrift, E-Mail und gegebenenfalls USt-IdNr. (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 147 Abgabenordnung, § 257 Handelsgesetzbuch).

2.7 Wenn Sie uns schreiben oder etwas melden

E-Mails und Meldungen über „Inhalte melden" verarbeiten wir, um sie zu beantworten und zu bearbeiten (Art. 6 Abs. 1 lit. b, c und f DSGVO; bei Meldungen nach dem Gesetz über digitale Dienste Art. 6 Abs. 1 lit. c i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065).

2.8 Wer Daten erhält — und wo

Wir setzen Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

• Supabase Inc. (Datenbank, Anmeldung, Dateispeicher) — Datenhaltung in Frankfurt am Main. Das Unternehmen sitzt in den USA; für einen möglichen Zugriff von dort gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
• Vercel Inc. (Hosting) — Auslieferung über Rechenzentren in Frankfurt am Main und ein weltweites Auslieferungsnetz. Grundlage für Übermittlungen in die USA: EU-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.; Versand von Anmelde- und Alert-Mails) — Versand über Irland, Protokolle in den USA. Grundlage: EU-U.S. Data Privacy Framework.
• Squarespace, Inc. mit Mailgun Technologies, Inc. (Weiterleitung unserer Kontaktadressen) und Google (Gmail-Postfach, in dem wir Ihre Nachrichten lesen und beantworten) — Grundlage für Übermittlungen in die USA: EU-U.S. Data Privacy Framework (Squarespace, Mailgun).
• Hetzner Online GmbH, Deutschland (Server für die Auswertung von Händler-Websites).
• Google Cloud EMEA Limited, Irland (Gemini API, Einordnung von Angebotstexten, siehe 2.4). Die Verarbeitung kann vorübergehend auch in Rechenzentren außerhalb der EU erfolgen; Grundlage für Übermittlungen an Google LLC in den USA: EU-U.S. Data Privacy Framework.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics 4 und Google Ads — nur mit Ihrer Einwilligung, 2.12a). Für Google Analytics verarbeitet Google in unserem Auftrag; Daten für die Erfolgsmessung von Google Ads verarbeitet Google teilweise in eigener Verantwortung. Übermittlungen an die Google LLC in den USA stützen sich auf das EU-U.S. Data Privacy Framework.

Briefversand. Briefe an Händler (Information nach Art. 14 DSGVO, Zugangscode) drucken und versenden wir über den Dienst LetterXpress der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittelt werden Firmenname, Anschrift und der Inhalt des Briefs. Die Briefe stellt die Deutsche Post AG zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

Über die in diesem Abschnitt genannten Auftragsverarbeiter, die Deutsche Post AG als Beförderer und den Zahlungsdienstleister nach 2.6 hinaus geben wir Daten nicht an Dritte weiter; insbesondere geben wir Händlerdaten nicht über eine Schnittstelle an Dritte weiter.

2.9 Wie lange wir speichern

• Angebote von Händler-Websites: solange das Angebot auf der Website des Händlers abrufbar ist, danach 7 Tage als „nicht mehr verfügbar". Dann löschen wir Bildadressen, Seitenadresse, Prüfwerte und den Bezug zum Händler; bis zu 14 Monate bleiben nur Hersteller, Modell, Baujahr, Betriebsstunden, Preis, Land und Datum für die Marktstatistik. Danach fließen die Werte nur noch als Durchschnitt aus mindestens fünf Angeboten in die Statistik ein.
• Widerspruch eines Händlers: technische Umsetzung innerhalb von 5 Minuten, Bestätigung innerhalb von 48 Stunden. Die Website kommt dauerhaft auf unsere Sperrliste (nur Domain, Datum, Grund), damit wir sie nicht erneut erfassen.
• Eigene Inserate: bis Sie sie löschen oder die Laufzeit endet, danach 30 Tage.
• Konto: 30 Tage nach Kündigung oder Löschung.
• Suchaufträge: bis zur Abmeldung; unbestätigte Anmeldungen nach 7 Tagen.
• Reichweitenmessung ohne Cookies (2.3): Prüfwerte 24 Stunden, Tagessummen 25 Monate. Missbrauchserkennung (2.3): 7 Tage.
• Google Analytics (2.12a): Ereignisdaten 2 Monate (unsere Einstellung bei Google). Ihre Auswahl im Cookie-Banner: 12 Monate, danach fragen wir neu.
• Nachweise (Einwilligungen von Händlern, Kontaktverlauf mit Händlern, Protokoll der Datenerfassung, Meldungen nach dem Gesetz über digitale Dienste): 3 Jahre ab Ende des Kalenderjahres — so lange können Ansprüche geltend gemacht werden (§§ 195, 199 BGB).
• Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB).
• Datensicherungen: Gelöschte Daten verschwinden spätestens 7 Tage später auch aus den Sicherungskopien.

2.10 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f) — insbesondere bei der Erfassung von Händlerangeboten (2.4) —, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Händler können ohne Begründung unter hangarfield.com/quelle/{id} oder per E-Mail widersprechen; wir setzen das immer um.

2.11 Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

2.12 Cookies und lokale Speicherung

Ohne Einwilligung setzen wir nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): ein Anmelde-Cookie, wenn Sie sich einloggen; das Cookie hf_consent mit Ihrer Auswahl im Cookie-Banner (12 Monate); und — nur wenn Sie es selbst einstellen — „Bilder nur auf Klick laden", Ihre Merkliste oder Ihre Wahl des Tag-/Nachtmodus im lokalen Speicher Ihres Browsers.

2.12a Google Analytics und Google Ads — nur mit Einwilligung

Wenn Sie im Cookie-Banner „Alle akzeptieren" wählen oder unter „Einstellungen" einzelne Zwecke einschalten, laden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird kein Google-Dienst geladen.

• Statistik — Google Analytics 4: wie unsere Seiten genutzt werden (aufgerufene Seiten ohne Suchtext, Verweildauer, Gerätetyp, ungefährer Ort, Klicks auf „Anfrage" und „Beim Anbieter ansehen"). Google speichert dafür keine vollständige IP-Adresse. Speicherdauer der Ereignisdaten: 2 Monate. Cookies: _ga, _ga_<ID> (bis zu 2 Jahre).
• Marketing — Google Ads Conversion-Messung: ob ein Klick auf eine unserer Anzeigen zu einer Anfrage oder einem Besuch beim Anbieter führt. Cookies: _gcl_au, _gcl_aw (90 Tage).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Übermittlung in die USA: EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Widerruf: jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen" unten auf jeder Seite. Wir löschen dann die Google-Cookies auf Ihrem Gerät und laden die Seite neu; danach wird kein Google-Dienst mehr geladen.

2.13 Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Programme helfen uns, Angebote zu strukturieren und verdächtige Inserate zur Prüfung vorzumerken; gesperrt wird ein Inserat erst nach Prüfung durch einen Menschen.

2.14 Pflicht zur Bereitstellung

Für Besuch und Suche müssen Sie keine Daten angeben. Für ein Konto ist die E-Mail-Adresse nötig, für bezahlte Leistungen zusätzlich Name und Rechnungsanschrift.