← Zur Startseite

Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher und Kontakt

Stefan Billerbeck
Sierra Bravo Aviation
Brauhofstr. 3c
01468 Moritzburg, Deutschland
Telefon: +49 174 8942484
E-Mail: info@sb-aviation.de

Du kannst dich unter diesen Kontaktdaten auch mit Fragen zum Datenschutz oder zur Ausübung deiner Rechte an uns wenden.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um Anfragen zu beantworten, Kurse anzubieten und abzuwickeln, Lernzugänge bereitzustellen, Coaching-Termine zu organisieren und unsere Anwendungen sicher zu betreiben. Je nach Vorgang erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Buchst. c), aufgrund einer Einwilligung (Buchst. a) oder zur Wahrung berechtigter Interessen (Buchst. f). Unsere berechtigten Interessen umfassen insbesondere IT-Sicherheit, Fehlerbehebung und die erforderliche Dokumentation zur Klärung von Ansprüchen. Die jeweiligen Zwecke erläutern wir nachfolgend.

Vertragsnotwendige Angaben benötigen wir zur Durchführung des gebuchten Angebots. Ohne diese Angaben können wir eine Buchung oder Nutzung gegebenenfalls nicht ermöglichen. Die Telefonnummer bei der Kursbuchung ist freiwillig und entsprechend als optional gekennzeichnet. Wenn du sie angibst, verwenden wir sie für kursbezogene Rückfragen und die Betreuung.

3. Hosting über ChatGPT Sites und Cloudflare

Website, Academy und KI-Sprechfunktrainer werden über ChatGPT Sites von OpenAI bereitgestellt. Die technische Auslieferung, serverseitige Verarbeitung, Datenbank und Dateispeicherung erfolgen auf Cloudflare-Infrastruktur. IONOS wird für die Domainverwaltung und unser E-Mail-Postfach eingesetzt, nicht für das Hosting dieser Anwendungen.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätedaten sowie technische Statusinformationen verarbeitet. In der Academy kommen die zur Bereitstellung benötigten Konto-, Kurs-, Termin- und Nutzungsdaten hinzu. Die Verarbeitung dient der Auslieferung, Vertragsdurchführung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

Informationen zu den Verarbeitungsbedingungen und internationalen Übermittlungen enthält das ChatGPT Sites Data Processing Addendum. Informationen zur Infrastruktur findest du bei Cloudflare. Eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

4. Kontaktformular und E-Mail

Wenn du das öffentliche Widerrufsformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zur Identifizierung des Vertrags und gegebenenfalls deine zusätzlichen Angaben, um den Widerruf entgegenzunehmen und seinen Eingang zu bestätigen. Die Erklärung wird über Resend an unser Postfach und die Eingangsbestätigung an deine angegebene E-Mail-Adresse übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt der Nachricht und die zur Bearbeitung erforderliche Korrespondenz. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen auf unserem berechtigten Interesse an ihrer Bearbeitung nach Buchst. f.

Für Kontakt- und Widerrufsformulare sowie automatische Buchungs-, Einladungs-, Termin- und Vertragsnachrichten nutzen wir Resend, Inc., USA. Dabei werden Empfängeradresse, Nachrichteninhalt, gegebenenfalls Anhänge und technische Versandinformationen verarbeitet. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Resend verarbeitet Daten auch in den USA; sein Data Processing Addendum enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Weitere Informationen findest du in der Datenschutzerklärung von Resend und im Data Processing Addendum.

Unser E-Mail-Postfach wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, geführt. IONOS verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichten und Anhänge. Weitere Informationen enthält die Datenschutzerklärung von IONOS. Nachrichten zur Buchung, zum Lernzugang und zu deinen Terminen dienen der Abwicklung deines Kurses. Ein Newsletter ist nicht vorgesehen.

5. Kursbuchung, Academy und Schülerakte

Zur Kursdurchführung verarbeiten wir insbesondere Namen, Kontaktdaten, Buchungs- und Zahlungsstatus, gebuchte Kurse, Zugangsberechtigungen, Lernfortschritt, Stundenkontingente, Termine, Teilnahme- und Coaching-Dokumentation sowie Prüfungsstatus und mitgeteiltes Prüfungsfeedback. Die Daten dienen der Bereitstellung des Kurses, individuellen Betreuung und Abrechnung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Die mit deinem Unterricht betrauten freiberuflichen Fluglehrer erhalten die für ihre Aufgabe erforderlichen Informationen. Eine Weiterverwendung deiner Schülerakte für andere Zwecke ist durch die Kursbuchung nicht pauschal erlaubt.

Wie lange deine Daten aufbewahrt werden, richtet sich nach dem jeweiligen Zweck und den gesetzlichen Pflichten. Einzelheiten findest du in Abschnitt 13.

Anmeldung und Kontosicherheit

Für Kontoaktivierung, Anmeldung, Passwortverwaltung und Sitzungsprüfung nutzen wir Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Verarbeitet werden insbesondere deine E-Mail-Adresse, Konto-ID, Anmeldedaten sowie technische Sicherheits- und Sitzungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für die Absicherung des Zugangs Buchst. f. Die Kurs- und Schülerdaten der Academy werden in der Cloudflare-Datenbank geführt. Anbieterinformationen: Supabase-Datenschutzerklärung und Data Processing Addendum mit EU-Standardvertragsklauseln.

6. Minderjährige

Das Angebot richtet sich an Teilnehmende ab 15 Jahren. Minderjährige können mit Zustimmung ihrer Erziehungsberechtigten teilnehmen; die Zahlung übernehmen die Eltern. Wir verarbeiten die zur Organisation und Durchführung des Unterrichts erforderlichen Teilnehmerdaten. Die Zustimmung zur Kursteilnahme ist keine pauschale Einwilligung in zusätzliche Werbung oder Nutzungsanalyse.

7. Kursfeedback und veröffentlichte Bewertungen

Nach Kursabschluss erfasst das Feedbackformular Prüfungsort, Prüfungsdatum, das Ergebnis und einen Prüfungsbericht. Vorname, Ort, Datum und Bericht sind im Bereich Prüfungsfeedback für angemeldete Schüler, Lehrer und Administratoren der Academy sichtbar. Das Prüfungsergebnis wird dort nicht angezeigt. Administratoren und Lehrer können auch manuelle Berichte erfassen. Die Berichte unterstützen die Prüfungsvorbereitung und Qualitätssicherung; sie erscheinen nicht auf der öffentlich zugänglichen Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Kursbewertung enthält Sterne, eine Überschrift und den Erfahrungsbericht. Vor einer Veröffentlichung fragen wir ausdrücklich nach der Einwilligung. Nach administrativer Prüfung erscheinen ausschließlich Vorname, Sterne, Überschrift und Bericht auf der Website. E-Mail-Adresse und Nachname werden nicht veröffentlicht. Rechtsgrundlage der Veröffentlichung ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@sb-aviation.de zurückgenommen werden.

8. Zahlung über Stripe

Wir wickeln Zahlungen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wir übermitteln Stripe die für den jeweiligen Zahlungsvorgang erforderlichen Kunden- und Buchungsdaten, insbesondere Name, E-Mail-Adresse, gebuchte Leistung und Betrag. Zahlungsdaten gibst du direkt auf der Stripe-Zahlungsseite ein; deine vollständigen Kartendaten werden nicht in der Academy gespeichert. Stripe erstellt auch Rechnungen für manuell bestätigte Angebote sowie Zahlungsbelege und Rechnungskorrekturen. Je nach Gerät und Verfügbarkeit kannst du insbesondere per Kreditkarte, Apple Pay, Google Pay oder Link bezahlen. Wir erhalten von Stripe die für Bestellung, Freischaltung, Abrechnung und Rückerstattung erforderlichen Transaktions- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.

Stripe kann Daten zusätzlich für eigene gesetzliche Pflichten, die Zahlungsabwicklung und Betrugsprävention verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

9. Einzelcoaching mit Microsoft Teams

Für das Einzelcoaching nutzen wir Microsoft Teams. Dabei werden abhängig von deiner Nutzung insbesondere Anzeigename, Audio- und gegebenenfalls Videodaten, Chat- oder geteilte Inhalte sowie Verbindungs- und Gerätedaten verarbeitet. Die Durchführung des gebuchten Unterrichts beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wir zeichnen Unterrichtsstunden nicht auf und erstellen keine Transkriptionen oder KI-Zusammenfassungen. Das bedeutet nicht, dass keinerlei Daten anfallen: beispielsweise können Chatnachrichten, Teilnehmer- und technische Betriebsdaten gespeichert werden. Deren genaue Behandlung hängt von der eingesetzten Teams-Konfiguration und den jeweiligen Einstellungen ab.

Weitere Informationen zur Verarbeitung durch Microsoft findest du in den Microsoft-Datenschutzbestimmungen.

Kalendersynchronisation der Lehrkräfte

Wenn eine Lehrkraft die Google-Kalender-Anbindung aktiviert, werden bestätigte Unterrichtstermine in ihren dafür verbundenen Kalender übertragen. Übermittelt werden dein Vor- und Nachname, Beginn und Dauer, eine interne Terminreferenz sowie gegebenenfalls der Teams-Link. Die Verarbeitung dient der Unterrichtsorganisation nach Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es gelten die Datenschutzinformationen von Google. Dies ist eine Terminverwaltung und keine Google-Analyse oder Werbung auf der Website.

10. KI-Sprechfunktrainer und Fehlermeldungen

Beim Funktraining werden Mikrofoneingaben, erkannte Funksprüche, Szenario- und Sitzungsinformationen verarbeitet, um die Übung durchzuführen und Rückmeldungen bereitzustellen. Dafür werden Sprach- und Textdaten an die eingesetzten OpenAI-Schnittstellen übermittelt. Rechtsgrundlage für die zur gebuchten Trainerfunktion notwendige Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Mikrofonfreigabe im Browser ist eine technische Zugriffsberechtigung. Bitte nenne im Funktraining keine echten personenbezogenen Angaben Dritter und keine vertraulichen Informationen. Erzeugte Lotsenaudios werden technisch zwischengespeichert; eine vollständige Nicht-Speicherung wird nicht zugesichert. Informationen zur Verarbeitung enthält das OpenAI Data Processing Addendum.

Wenn du eine Fehlermeldung absendest, werden dein eingegebener Name, Beschreibung, Kategorie, Szenario- und Sitzungsdaten, ein Funkspruch-Auszug und ein optionaler Screenshot gespeichert. Dies dient der Fehleranalyse und der Bearbeitung deines Hinweises auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Bitte übermittle nur Informationen, die für die Meldung erforderlich sind.

In der Academy wird die Dauer deiner Nutzung im aktiven Trainingsbildschirm erfasst und deinem Konto zugeordnet. Sie dient der Bereitstellung, Betreuung und Kontrolle des Ressourcenverbrauchs des gebuchten Trainers (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die reine Trainer-Übersichtsseite zählt nicht als Trainingszeit. KI-Rückmeldungen sind Übungshilfen; sie führen nicht zu automatisierten Entscheidungen mit rechtlicher Wirkung über dich.

11. Cookies, lokale Speicherung und optionale Dienste

Die öffentliche Website speichert deine Entscheidung zur optionalen Conversion-Messung unter dem Schlüssel sb-conversion-consent-v1 lokal im Browser. Sie gilt für 180 Tage und kann jederzeit über „Datenschutz-Einstellungen“ im Footer geändert werden. Der frühere Schlüssel sb-cookie-notice-v3 enthält gegebenenfalls noch die Information, dass du den früheren Hinweis geschlossen hast; er gilt nicht als Einwilligung zur Messung. In der Academy werden zusätzlich Anmeldesitzungen über Supabase lokal gespeichert und bei Bedarf erneuert. Für den geschützten KI-Trainer wird ein notwendiges Zugangscookie mit einer Laufzeit von zehn Minuten verwendet. Bei einer Kalenderanbindung wird vorübergehend ein Sicherheitscookie für den Anmeldeabgleich gesetzt. Diese Speicherungen dienen der gewünschten Einstellung, Anmeldung, Zugriffssicherung und Bereitstellung der Funktionen (§ 25 Abs. 2 TDDDG); die Verarbeitung personenbezogener Daten richtet sich ergänzend nach den oben genannten Rechtsgrundlagen. Du kannst gespeicherte Website-Daten in deinem Browser löschen; dann kann eine erneute Anmeldung nötig sein.

Optionale Google-Ads-Conversion-Messung

Wenn du „Alle erlauben“ auswählst, laden wir das Google-Tag zur Messung der Wirksamkeit unserer Google-Ads-Anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach erfolgreichem Versand des Kontaktformulars wird das Ereignis „Training angefragt“ mit einem statistischen Wert von 1 EUR übermittelt; dieser Wert ist kein Kaufbetrag. Nach einem durch die Academy bestätigten, bezahlten Kurskauf übermitteln wir das Ereignis „Kurs gekauft“ mit dem tatsächlichen Kaufbetrag in EUR und einer zufälligen Bestellkennung zur Vermeidung doppelter Zählungen. Testzahlungen und unbestätigte Zahlungen werden nicht erfasst. Die Bestätigung wird über eine geschützte, nicht erratbare Stripe-Sitzungskennung abgefragt; Kundenangaben werden dabei nicht zurückgegeben. Eine noch ausstehende Kaufmessung halten wir nur im Arbeitsspeicher der geöffneten Seite vor und senden sie erst nach Einwilligung. Dabei können IP-Adresse, Browser- und Geräteinformationen, Seitenadresse, Anzeigenklick-Kennungen und Cookie-Kennungen verarbeitet werden. Name, E-Mail, Telefonnummer, Rechnungsanschrift und Nachricht werden durch diese Messung nicht an Google gesendet. Die automatische Erfassung für erweiterte Conversions und personalisierte Werbung sind deaktiviert. Google Analytics ist nicht eingebunden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Google-Tag nicht geladen und es werden keine Conversion-Ereignisse an Google gesendet. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft unter „Datenschutz-Einstellungen“ widerrufen werden. Bei Widerruf werden die von dieser Website erreichbaren Google-Ads-Cookies mit dem Präfix _gcl_ gelöscht. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt.

Google-Ads-Cookies dienen der Zuordnung zu einem Anzeigenklick und haben üblicherweise eine Laufzeit von bis zu 90 Tagen. Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Googles Verarbeitung, Übermittlungsmechanismen und Datenschutzeinstellungen findest du unter Google Datenschutz, Google Ads Datenverarbeitungsbedingungen und Google Cookie-Informationen.

YouTube-Videos

Das Werbevideo auf der Startseite wird über YouTube bereitgestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim bloßen Aufruf unserer Website wird noch keine Verbindung zu YouTube hergestellt. Zunächst zeigen wir ausschließlich ein lokal gespeichertes Vorschaubild. Erst wenn du über die Schaltfläche ausdrücklich zustimmst und das Video lädst, wird der YouTube-Player im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden.

Beim Laden des Players können insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die Seitenadresse an Google übermittelt und von Google Cookies oder vergleichbare Technologien eingesetzt werden. Weitere Verarbeitungen können bei der Wiedergabe erfolgen; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage für das Laden des Players ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt für den jeweiligen Ladevorgang des Videos. Wenn du nicht zustimmst, bleibt das Vorschaubild sichtbar und es werden über diese Einbindung keine Daten an YouTube übertragen. Weitere Informationen findest du in den Datenschutzinformationen von Google.

12. WhatsApp- und Instagram-Links

Die Website enthält einfache Links zu WhatsApp und zum Instagram-Profil von Stefan Billerbeck. Es werden keine Social-Media-Plugins oder eingebetteten Feeds geladen. Erst wenn du einen Link anklickst, rufst du den jeweiligen Dienst auf. Dabei gelten die Datenschutzinformationen des jeweiligen Betreibers. Beim WhatsApp-Link wird ein von uns vorbereiteter Nachrichtentext geöffnet; versendet wird er erst durch deine eigene Aktion in WhatsApp. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp.

Die Website verwendet systemseitig verfügbare Schriftarten. Beim bloßen Seitenaufruf wird für die Darstellung der Schrift keine Verbindung zu Google Fonts hergestellt.

13. Aufbewahrung und Löschung

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Stand der Vertragsabwicklung und gesetzlichen Aufbewahrungspflichten. Das Ende deines Academy-Zugangs führt deshalb nicht automatisch zur Löschung sämtlicher Vertragsunterlagen.

Bestehen offene Ansprüche oder gesetzliche Aufbewahrungspflichten, kann eine längere Speicherung der dafür erforderlichen Daten notwendig sein. Du kannst dich bei Fragen zur Speicherung oder mit einem Löschungsanliegen an uns wenden.

14. Empfänger und Verarbeitung außerhalb des EWR

Empfänger können die jeweils eingesetzten Hosting-, E-Mail-, Zahlungs-, Kommunikations- und KI-Dienstleister sowie die für den Unterricht eingesetzten Lehrkräfte sein. Gesetzlich erforderliche Weitergaben, beispielsweise an Behörden, richten sich nach der jeweiligen Pflicht.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Die oben verlinkten Verarbeitungsbedingungen von Sites/OpenAI, Supabase und Resend enthalten EU-Standardvertragsklauseln für die dort erfassten internationalen Übermittlungen. Informationen über die von Stripe und Microsoft vorgesehenen Schutzmechanismen findest du in deren verlinkten Datenschutzhinweisen. Ein Angemessenheitsbeschluss wird nur für einen hiervon tatsächlich erfassten Empfänger und die erfasste Verarbeitung herangezogen. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können beim Verantwortlichen angefragt werden.

15. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne solche Begründung. Kontaktiere uns hierzu unter info@sb-aviation.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, E-Mail: post@sdtb.sachsen.de; Kontakt und Beschwerdemöglichkeiten.