Datenschutzerklärung von Nivaro Aircraft

Stand: 25. September 2026

1. Datenschutz auf einen Blick

1.1 Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von nivaro-aircraft.com und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Datenverarbeitung ist die Nivaro Aircraft GbR. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2 dieser Datenschutzerklärung.

1.3 Wie erfassen wir Ihre Daten?

Daten erhalten wir zum einen unmittelbar von Ihnen, beispielsweise wenn Sie unser Kontaktformular verwenden, uns per E-Mail oder Telefon kontaktieren, eine Sprache auswählen oder freiwillig eine Partnerempfehlung speichern.

Zum anderen fallen beim Besuch der Website technische Daten an, die für die Bereitstellung und Sicherheit der Website verarbeitet werden. Dazu gehören insbesondere IP-Adresse und technische HTTP-Informationen.

Wir verwenden außerdem Cloudflare Web Analytics zur statistischen Analyse und Messung der tatsächlichen Website-Performance. Einzelheiten hierzu und die Möglichkeit, Web Analytics für Ihren Browser zu deaktivieren, finden Sie in Abschnitt 7.

1.4 Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten insbesondere:

  • zur Bereitstellung und Absicherung der Website;
  • zur Bearbeitung von Kontakt- und Vertragsanfragen;
  • zur Speicherung Ihrer ausdrücklich gewählten Sprache;
  • zur freiwilligen Zuordnung von Partnerempfehlungen;
  • zur statistischen Analyse und technischen Optimierung der Website.

Die jeweiligen Daten, Zwecke und Rechtsgrundlagen werden in den folgenden Abschnitten konkret erläutert.

1.5 Welche Rechte haben Sie?

Nach Maßgabe der DSGVO stehen Ihnen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu.

Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Gegen bestimmte Verarbeitungen auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Einzelheiten finden Sie in Abschnitt 9.

2. Verantwortlicher

Nivaro Aircraft GbR

Gesellschafter: Nico Fritzsche und Yven Felsch

Brünhildestraße 13

14542 Werder (Havel), Deutschland

Telefon: +49 1523 1971296

E-Mail: privacy@nivaro-aircraft.com

Datenschutzanfragen können Sie an die genannte E-Mail-Adresse richten. Ein Datenschutzbeauftragter ist nicht benannt.

3. Bereitstellung und Schutz der Website

3.1 Website-Auslieferung über Cloudflare

Wir nutzen Cloudflare Workers und Workers Static Assets von Cloudflare, um statische Seiten und öffentliche Website-Assets bereitzustellen. Beim Aufruf werden insbesondere Ihre IP-Adresse, die angeforderte Adresse, der Anfragezeitpunkt und technische HTTP-Informationen verarbeitet. Ohne diese Daten können wir die angeforderte Seite nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiger, erreichbarer und sicherer Webauftritt.

3.2 Sicherheitsmaßnahmen und Security Analytics

Cloudflare Managed WAF, HTTP DDoS Protection und Browser Integrity Check prüfen Anfragen auf Angriffe und Missbrauch; betroffene Anfragen können blockiert werden.

Security Analytics hilft uns, Sicherheitsvorgänge zu erkennen und zu untersuchen. Hierbei werden insbesondere Quell-IP-Adresse, Gerätetyp, Betriebssystem, Browser, Land, HTTP-Methode und -Version, Cache-Status und Anfragezeitpunkt verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Sicherheit und Verfügbarkeit der Website.

Security-Analytics-Daten sind für uns bis zu sieben Tage und Security Events bis zu 24 Stunden abrufbar.

3.3 Schutz des Kontaktformulars

Für das Kontaktformular verwenden wir Cloudflare Workers Rate Limiting. Dabei wird die IP-Adresse verarbeitet, um automatisierte oder missbräuchliche Anfragen zu erkennen und zu begrenzen.

Unser Anwendungscode speichert die IP-Adresse dafür weder in der Referral-Datenbank noch in der Kontakt-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Formulars und der angeschlossenen Systeme.

Auch ohne eine Kontaktanfrage können technische Anfragedaten für die Website-Auslieferung und Sicherheitsprüfung anfallen.

3.4 Speicherdauer technischer Cloudflare-Daten

Cloudflare verarbeitet darüber hinaus zur Erbringung und Sicherung seiner Dienste technische Betriebs-, Anfrage- und Sicherheitsdaten.

Für diese Cloudflare-internen Daten lässt sich keine einheitliche produktspezifische Speicherdauer angeben. Ihre Aufbewahrung richtet sich nach dem jeweiligen technischen und Sicherheitszweck sowie den vertraglichen und gesetzlichen Anforderungen.

4. Spracheinstellung und Cookies

4.1 Automatische Sprachauswahl

Beim ersten Aufruf können wir den vom Browser übermittelten Accept-Language-Wert auswerten, um die passende deutsche oder englische Sprachfassung auszuwählen und gegebenenfalls dorthin weiterzuleiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine verständliche Website.

4.2 Speicherung Ihrer Sprachwahl

Wenn Sie selbst eine Sprache auswählen, speichern wir diese Wahl für spätere Besuche im Cookie nivaro-locale.

Es enthält nur de oder en, gilt für die gesamte Website (Path=/), verwendet SameSite=Lax und läuft nach 365 Tagen ab. Die Website bleibt ohne dieses Cookie nutzbar.

Für das Speichern und Auslesen der von Ihnen gewählten Sprache stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist, Ihre ausdrücklich gewählte Sprache bei späteren Besuchen beizubehalten.

4.3 Weitere Cookies

Die weiteren Cookies für die freiwillige Partnerzuordnung und für Ihren Widerspruch gegen Web Analytics erläutern die Abschnitte 6 und 7.

5. Kontaktformular, E-Mail und Telefon

5.1 Verarbeitete Daten des Kontaktformulars

Wenn Sie das Kontaktformular absenden, verarbeiten wir Anfrageart, Name, E-Mail-Adresse, Telefonnummer und Nachricht. Die Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, wird ebenfalls verarbeitet; sie ist keine Einwilligung in die notwendige Bearbeitung Ihrer Anfrage.

Freiwillig können Sie Angaben zu einem Partner oder Vermittler machen. Je nach Anfrage können ein Flugzeugbezug und eine Flugzeug-ID hinzukommen.

Wir verarbeiten außerdem die gewählte Sprache, eine Anfragekennung, gegebenenfalls einen Referral-Kontext sowie technische Angaben zur Erkennung automatisierter oder missbräuchlicher Einsendungen. Die IP-Adresse wird für das oben beschriebene Rate Limiting verwendet.

5.2 Zwecke und Rechtsgrundlagen

Wir benötigen die Pflichtangaben, um Ihre Anfrage zuzuordnen, zu verstehen und Sie zu erreichen. Ohne sie kann das Formular nicht abgesendet und die Anfrage darüber nicht bearbeitet werden. Die optionalen Angaben sind für eine allgemeine Anfrage nicht erforderlich.

Geht es um einen Vertrag mit Ihnen oder um vorvertragliche Schritte auf Ihren Wunsch, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Andere Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen.

Für den technischen Missbrauchsschutz gilt Art. 6 Abs. 1 lit. f DSGVO.

5.3 Übermittlung und E-Mail-Verarbeitung

Die Nachricht wird über Cloudflare Email Service an unser für Website-Anfragen vorgesehenes Postfach übermittelt und in unseren Postfächern bei mailbox.org, betrieben von der Heinlein Hosting GmbH, Berlin, bearbeitet.

Interne Weiterleitungen erfolgen nur an weitere von uns verwendete mailbox.org-Postfächer. Der Website-Code übermittelt persönliche Kontaktangaben nicht automatisch an Referral-Partner.

Eine Weitergabe von Kontaktanfragen an sonstige Dritte erfolgt nach unserem derzeitigen Verfahren nicht; die genannten Dienstleister verarbeiten Daten zur Erbringung ihrer Leistungen in unserem Auftrag.

5.4 Speicherdauer und Löschung

Spam und offensichtlich irrelevante Nachrichten löschen wir zeitnah.

Gewöhnliche Anfragen speichern wir während der Bearbeitung und grundsätzlich höchstens zwölf Monate nach deren Abschluss; wir prüfen die Löschung monatlich. Dies gilt auch für unsere internen mailbox.org-Postfächer und Archive.

Eine längere Speicherung erfolgt nur, solange sie für einen laufenden Geschäftsvorgang, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine tatsächlich bestehende gesetzliche Aufbewahrungspflicht erforderlich ist.

Handels- oder steuerrechtlich aufbewahrungspflichtige Korrespondenz bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf. Nicht jede Kontaktanfrage unterliegt einer solchen Pflicht.

5.5 Direkte Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten sowie die weiteren Informationen, die sich aus Ihrer Anfrage ergeben. Wir verwenden diese Daten, um Ihr Anliegen zu bearbeiten und erforderliche Rückfragen zu beantworten.

Geht es um einen Vertrag mit Ihnen oder um vorvertragliche Maßnahmen auf Ihren Wunsch, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Anliegen.

Für per E-Mail eingehende Nachrichten gelten die in Abschnitt 5.4 beschriebenen Grundsätze zur Speicherdauer und Löschung entsprechend. Bei telefonischen Anfragen speichern wir personenbezogene Daten nur, soweit sie zur Bearbeitung des jeweiligen Anliegens dokumentiert werden.

6. Freiwillige Partnerempfehlung und Zuordnung

Wenn Sie über einen Partnerlink auf die Website gelangen, können Sie in eine automatische Zuordnung zu diesem Partner einwilligen.

Erst nach Ihrer Einwilligung setzen wir das Cookie __Host-nivaro-referral. Es enthält die Partnerkennung, eine zufällige Einwilligungskennung sowie Zeit- und Ablaufangaben. Seine aktive Lebensdauer beträgt 365 Tage.

Für das Setzen und Auslesen gilt Ihre Einwilligung nach § 25 Abs. 1 TDDDG; für die damit verbundene automatische Zuordnung gilt Art. 6 Abs. 1 lit. a DSGVO.

Website und Kontaktformular können Sie auch ohne diese Einwilligung nutzen.

6.2 Widerruf

Sie können Ihre Referral-Einwilligung jederzeit über die Widerrufsfunktion in dieser Datenschutzerklärung mit Wirkung für die Zukunft widerrufen. Dabei wird das Referral-Cookie gelöscht.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Daten zu bereits eingegangenen Anfragen dürfen wir nur weiter speichern, soweit dafür eine eigenständige Rechtsgrundlage besteht.

6.3 Nachweis der Einwilligung

Für den Nachweis der Einwilligung speichern wir die Einwilligungskennung, die Sprach- und Textversion referral-v1 sowie die maßgeblichen Entscheidungs-, Ablauf- und gegebenenfalls Widerrufszeitpunkte.

Die Nachweise löschen wir 36 Kalendermonate nach Ende der Einwilligung.

Die erforderliche Nachweisführung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; für eine darüber hinaus notwendige Sicherung und Verteidigung von Ansprüchen gilt Art. 6 Abs. 1 lit. f DSGVO.

6.4 Pseudonyme Partnerzuordnung

Bei Anfragen mit relevantem Referral- oder Partnerbezug speichern wir in Cloudflare D1 eine pseudonyme Anfrage- und Zuordnungshistorie.

Dazu gehören ein aus der E-Mail-Adresse abgeleiteter pseudonymer Schlüssel, Partnercodes, Rollen, Quelle und Status der Zuordnung, Anfragekennungen und Zeitpunkte.

Name, E-Mail-Adresse im Klartext, Telefonnummer und Nachrichtentext werden nicht als Referral-Daten in D1 gespeichert.

Ohne relevantes Referral- oder Partnersignal und ohne bereits aktive primäre Zuordnung legen wir keinen solchen History-Eintrag an. Die Daten bleiben pseudonym und können bei uns im Zusammenhang mit einer Anfrage einer Person zugeordnet werden.

6.5 Lead Protection und Speicherdauer

Die automatische Zuordnung aufgrund des Referral-Cookies beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Dokumentation und Abwicklung einer relevanten Partnerzuordnung nach Eingang einer Anfrage, die Vermeidung widersprüchlicher Zuordnungen und die vertraglich vereinbarte Lead Protection gegenüber dem Partner stützen wir, soweit erforderlich, gesondert auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die nachvollziehbare und faire Abwicklung des Partnerprogramms.

Eine primäre Zuordnung bleibt 365 Tage aktiv und danach weitere sechs Kalendermonate als historischer Eintrag erhalten. Relevante Kontaktverläufe speichern wir sechs Kalendermonate ab der jeweiligen Anfrage. Die Daten werden danach automatisch bereinigt.

6.6 Speicherung in Cloudflare D1

Die D1-Datenbank für diese Zuordnung nutzt Cloudflares EU Jurisdiction. Nach Cloudflares Produktangaben wird die Datenbank damit innerhalb der EU ausgeführt und gespeichert.

Daraus folgt keine allgemeine EU-Beschränkung sämtlicher Cloudflare-Verarbeitungen.

Eine automatische Weitergabe persönlicher Anfragedaten an den Partner findet über das Website-System nicht statt.

7. Cloudflare Web Analytics und Ihr Widerspruch

7.1 Zweck von Web Analytics

Wir nutzen auf nivaro-aircraft.com Cloudflare Web Analytics mit Real User Measurements. Cloudflare fügt den JavaScript-Beacon bei der Auslieferung der Website automatisch ein.

Damit messen wir Seitenaufrufe, tatsächliche Ladezeiten und Core Web Vitals, erkennen Performanceprobleme und verbessern Stabilität, Inhalte und Nutzererfahrung.

7.2 Verarbeitete Daten

Der Beacon verarbeitet insbesondere Seiten- und Pfadinformationen, Referrer, Browser- und Geräteinformationen, Performancewerte und eine Kennung für den einzelnen Seitenaufruf.

Beim Empfang des Beacon-Requests erhält Cloudflare technisch auch die Quell-IP-Adresse. Nach Cloudflares Angaben wird diese frühzeitig im nächstgelegenen Rechenzentrum verworfen und nicht in den Kerndatenbanken oder Logs von Web Analytics gespeichert.

Nach Cloudflares Angaben setzt der Beacon keine Analytics-Cookies, nutzt weder localStorage, sessionStorage noch IndexedDB und erkennt Besucher nicht langfristig anhand von IP-Adresse oder User-Agent wieder.

Eine vorübergehende Verarbeitung personenbezogener Daten kann gleichwohl stattfinden.

7.3 Rechtsgrundlage und berechtigte Interessen

Wir stützen die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der datensparsamen statistischen Analyse und technischen Optimierung unseres Internetangebots, insbesondere in der Messung realer Performance, der Erkennung technischer Probleme und der Verbesserung von Ladezeiten, Core Web Vitals, Stabilität und Nutzererfahrung.

Die Bereitstellung Ihrer Daten hierfür ist weder gesetzlich noch vertraglich vorgeschrieben; die Website ist auch ohne Web Analytics nutzbar.

7.4 Web Analytics deaktivieren und wieder aktivieren

Web Analytics für diesen Browser deaktivieren: Über die Widerspruchsfunktion in dieser Datenschutzerklärung können Sie die Webanalyse unmittelbar ausschalten und später wieder einschalten.

Nach Ihrer Auswahl wird die Seite vollständig neu geladen. Beim Ausschalten setzen wir allein das Cookie __Host-nivaro-analytics-optout=1 mit einer Lebensdauer von 365 Tagen, Secure, SameSite=Lax und Path=/. Es enthält keine Besucherkennung.

Cloudflare erkennt dieses Cookie und fügt bei nachfolgenden Seitenaufrufen mit diesem Browser keinen Web-Analytics-Beacon ein.

Beim Wiedereinschalten löschen wir das Cookie; nach dem Neuladen ist Web Analytics wieder aktiv. Bereits zuvor erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht.

Sie können sich außerdem an privacy@nivaro-aircraft.com wenden.

Das Opt-out-Cookie speichert ausschließlich Ihre Entscheidung zur Unterdrückung der Webanalyse.

Sein Setzen und Auslesen ist für die von Ihnen gewünschte Widerspruchsfunktion nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Soweit durch die Umsetzung personenbezogene Daten verarbeitet werden, dient dies der Beachtung Ihres Widerspruchs nach Art. 21 DSGVO (Art. 6 Abs. 1 lit. c DSGVO) beziehungsweise unserem berechtigten Interesse, Ihre Datenschutzwahl zuverlässig zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Über das Cookie wird keine zusätzliche Kennung gespeichert.

7.6 Speicherdauer

Cloudflare speichert nach seinen Produktangaben ungesampelte Beacon-Daten sieben Tage. Danach werden die Daten für eine längerfristige Auswertung reduziert.

Auswertungen sind im Web-Analytics-Dashboard für die vergangenen sechs Monate zugänglich.

8. Dienstleister und Verarbeitung außerhalb des EWR

8.1 Cloudflare

Cloudflare, Inc., USA, stellt die beschriebenen Infrastruktur-, Sicherheits-, E-Mail-, Datenbank- und Web-Analytics-Dienste bereit und setzt veröffentlichte Unterauftragsverarbeiter ein.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt der in die Self-Service-Vertragsbedingungen einbezogene Cloudflare-DPA.

8.2 mailbox.org

Für unsere Postfächer nutzen wir mailbox.org / Heinlein Hosting GmbH, Berlin, auf Grundlage eines Auftragsverarbeitungsvertrags.

mailbox.org betreibt die von uns genutzten E-Mail-Dienste nach eigenen Angaben in Rechenzentren in Berlin; für deren reguläre Verarbeitung ist uns keine Drittlandübermittlung bekannt.

8.3 Verarbeitung außerhalb des EWR

Cloudflare kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort darauf zugreifen.

Eine allgemeine Begrenzung sämtlicher Cloudflare-Metadaten und -Logs auf die EU ist für unseren Account nicht aktiviert.

Für Übermittlungen, die nach dem Cloudflare-DPA als „Restricted Transfer“ gelten, sieht dieser die Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen vor.

Cloudflare beruft sich für anwendbare Übermittlungen in die USA außerdem auf das EU-US Data Privacy Framework. Dessen Angemessenheitswirkung setzt eine jeweils gültige Zertifizierung des konkreten Empfängers voraus.

Weitere Angaben zu den einschlägigen Garantien und eine Kopie der Standardvertragsklauseln können Sie über unsere Kontaktadresse anfordern.

9. Ihre Rechte

9.1 Betroffenenrechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

9.2 Widerruf und Widerspruch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Partnerempfehlung: Ihre Einwilligung in die automatische Partnerzuordnung können Sie jederzeit über die Widerrufsfunktion in Abschnitt 6 widerrufen. Dabei wird das Cookie __Host-nivaro-referral gelöscht und die einwilligungsbasierte automatische Partnerzuordnung für die Zukunft beendet. Daten zu bereits eingegangenen Anfragen dürfen wir nur weiter speichern, soweit hierfür eine eigenständige Rechtsgrundlage besteht.

Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1 DSGVO).

Web Analytics: Für Cloudflare Web Analytics können Sie Ihr Widerspruchsrecht unmittelbar über die Widerspruchsfunktion in Abschnitt 7 ausüben. Die Einstellung gilt für den jeweiligen Browser und kann dort später wieder geändert werden.

Für die Ausübung Ihrer übrigen Datenschutzrechte können Sie sich an privacy@nivaro-aircraft.com wenden.

9.3 Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

9.4 Beschwerderecht und automatisierte Entscheidungen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir im Rahmen der beschriebenen Website-Verarbeitungen nicht.