Desel/Leibold AMS GbR · Germanenweg 23 · 65527 Niedernhausen
vertreten durch die Gesellschafter Prof. Dr. Ulrich Desel und Prof. Dr. Karsten Leibold
E-Mail: kontakt@aviationlab.de
Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) auf Servern in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource, übertragene Datenmenge, User-Agent), um den Betrieb sicherzustellen und Angriffe abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). In den allgemeinen Web- und Anwendungsprotokollen werden dabei keine vollständigen IP-Adressen gespeichert. Zur Absicherung der Anmeldung wird bei Login-Vorgängen ein sicherheitsbezogenes Ereignis mit IP-Adresse und Browserkennung in einem getrennten, zugriffsbeschränkten Datenbestand gespeichert und automatisch nach 90 Tagen gelöscht. Betriebsbedingte Fehlerprotokolle enthalten keine vollständigen IP-Adressen, Zugangsdaten oder Nachrichteninhalte. Die Daten werden nicht mit anderen Quellen zusammengeführt.
Die Informationsseiten dieser Website setzen keine Cookies, verwenden keine Analyse- oder Tracking-Dienste und binden keine Inhalte von Drittservern ein. Die Übertragung erfolgt durchgehend TLS-verschlüsselt. Für die Planspiel-Anwendungen gilt ergänzend der folgende Abschnitt.
Zur internen Reichweitenmessung zählen wir Seitenaufrufe in einem serverseitigen Protokoll, das keine IP-Adressen und keine Browserkennungen enthält. Eine Wiedererkennung einzelner Personen ist damit nicht möglich.
Unter /play/ (Eingabetool der Teams) und /eva/ (Auswertetool der Spielleitung) stellen wir die Anwendungen der Airline Management Simulation bereit. Dort gilt zusätzlich:
Der Zugang erfolgt über einen Zugangslink und ein Team-Passwort, nicht über persönliche Benutzerkonten. Wir speichern weder Namen noch E-Mail-Adressen der Teilnehmenden. Die gespeicherten Spieldaten (Entscheidungen, Ergebnisse, Berichte) beziehen sich ausschließlich auf die fiktiven Fluggesellschaften des Planspiels („Airline 1" bis „Airline 3") und nicht auf einzelne Personen. Die Zuordnung von Teilnehmenden zu den Teams erfolgt außerhalb dieser Anwendung durch die durchführende Bildungseinrichtung bzw. das durchführende Unternehmen; uns liegen dazu keine Daten vor.
Nach der Anmeldung legt die Anwendung ein Sitzungsmerkmal im lokalen Speicher (localStorage) Ihres Browsers ab, damit die Anmeldung beim Neuladen der Seite erhalten bleibt. Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung. Sie können das Merkmal jederzeit über die Abmeldefunktion oder durch Löschen der Websitedaten in Ihrem Browser entfernen. Eine Analyse des Nutzungsverhaltens findet nicht statt.
Die Verarbeitung im Rahmen der Durchführung des Planspiels erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Simulation). Spieldaten bewahren wir für die Dauer der Veranstaltung sowie zu Dokumentations- und Auswertungszwecken auf und löschen sie, sobald sie hierfür nicht mehr benötigt werden.
Über einen gültigen Einladungslink zum Feedbackformular können Teilnehmende freiwillig Bewertungen und Kommentare zum Seminar und zur Software hinterlassen. Jede Frage kann ausgelassen werden. Name und Rolle sind optional; eine Angabe von E-Mail-Adresse oder ein Benutzerkonto sind nicht erforderlich. Freitext, Rolle oder Seminarangabe können auch ohne Namen Rückschlüsse auf eine Person ermöglichen. Bitte nennen Sie keine personenbezogenen Angaben über andere Teilnehmende.
Wir verarbeiten die gewählten Bewertungen, Kommentare, die aus der Einladung abgeleitete Seminarzuordnung, Name und Rolle sowie Sprache, Eingangszeitpunkt und einen zufälligen Rückmeldungscode zur Auswertung und Verbesserung des Angebots. Soweit diese Angaben personenbezogen sind, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Zugriff haben ausschließlich die verantwortlichen Betreiber. Es erfolgt keine automatische Veröffentlichung und keine Weitergabe an KI-Dienste oder externe Analyseanbieter. Die Speicherung erfolgt auf unserem Server in Deutschland beim oben genannten Hostinganbieter.
Nur mit einer zusätzlichen, freiwilligen Einwilligung veröffentlichen wir nach redaktioneller Prüfung den Text aus „Was hat dir am meisten gebracht?“ als Zitat auf aviationlab.de, gegebenenfalls mit dem angegebenen Namen und der Rolle (Art. 6 Abs. 1 lit. a DSGVO). Verbesserungsvorschläge und die übrigen Antworten sind von dieser Einwilligung nicht umfasst. Wir speichern dazu den Einwilligungstext, seine Version und den Zeitpunkt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über kontakt@aviationlab.de widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bei Widerruf entfernen wir ein veröffentlichtes Zitat.
Rückmeldungen und zugehörige Freigaben werden nach spätestens 365 Tagen aus der aktiven Datenbank gelöscht. Tägliche Sicherungskopien werden für höchstens 30 Tage aufbewahrt; dort können bereits gelöschte Daten entsprechend länger enthalten sein. Sicherungskopien werden nur zur Wiederherstellung verwendet. Anträge auf Auskunft, Löschung, Widerspruch oder Widerruf können an die oben genannte Kontaktadresse gerichtet werden. Bitte bewahren Sie den nach dem Absenden angezeigten Rückmeldungscode auf, damit wir die richtige Rückmeldung finden können.
Zum Schutz vor automatisierten Einsendungen verarbeiten wir die IP-Adresse technisch und bilden daraus mit einem nur im Arbeitsspeicher vorhandenen, zufälligen Schlüssel einen kurzlebigen Prüfwert. Dieser wird nach spätestens elf Minuten ohne passende Anfrage entfernt und weder auf Datenträger noch mit den Antworten gespeichert. Beim Neustart des Dienstes verfallen diese Prüfwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Für die Feedback-Routen werden keine Zugriffsprotokolle geführt. Das Formular setzt keine Cookies und speichert Ihre Texte nicht im lokalen Browserspeicher. Bei einem Übertragungsfehler bleiben sie im geöffneten Formular erhalten; beim Schließen oder Neuladen können sie verloren gehen.
Der Einladungslink berechtigt zum Öffnen und Absenden des Formulars, nicht zum Lesen anderer Rückmeldungen. Die Einladung ist einem Seminar, nicht einer Person zugeordnet. Ihr zufälliger Schlüssel wird in der Datenbank nur als Hash gespeichert; die Rückmeldung enthält lediglich die zugehörige Einladungskennung. Der Schlüssel bleibt im Fragment des Links und wird bei der Zugriffsprüfung als nicht protokollierter HTTP-Header übertragen. Links sind standardmäßig 90 Tage gültig und können von uns widerrufen werden.
A valid invitation is required to open and submit the form; it does not allow access to other responses. Invitations identify a seminar, not a person. Only a hash of the random key is stored; responses include the associated invitation ID. The key stays in the link fragment and is transmitted only as an unlogged request header. Invitations expire after 90 days by default and can be revoked.
You may skip any question. Names and roles are optional; no email address or account is required. Free text, role and seminar details may still identify you. Please avoid including personal information about other participants.
The controller named above processes your selected ratings, comments, seminar associated with your invitation, optional name and role, language, submission time and a random feedback code to assess and improve the seminar and software. Where personal data is involved, the basis is our legitimate interest in quality improvement (GDPR Article 6(1)(f)). Only the responsible operators have access. Data is hosted in Germany by the provider named above. Responses are not sent to AI services or external analytics providers.
Only with your separate, optional consent and our review may the answer to “What did you gain the most from?” be published as a quote on aviationlab.de, with your name and role if provided (Article 6(1)(a)). Other answers and suggestions for improvement are excluded. We record the consent text, version and time. You can withdraw permission at any time by emailing kontakt@aviationlab.de; we will remove a published quote. Withdrawal does not affect the lawfulness of earlier processing.
Responses and approvals are deleted from the active database after at most 365 days. Backups are retained for up to 30 days and used only for recovery, so deleted responses may remain there for up to 30 additional days. Keep your feedback code to help us find your response when you request access, correction, deletion or withdrawal. You may object to processing based on legitimate interests and complain to the supervisory authority listed above.
For spam prevention, IP addresses are processed transiently and converted into keyed, short-lived values in memory. These expire after at most eleven minutes without a matching request or on service restart. They are never written to disk or stored with feedback. The basis is our legitimate interest in preventing abuse (Article 6(1)(f)). Feedback routes have no access logs. The form uses no cookies or local browser storage. Failed submissions remain in the open form but may be lost when you close or reload the page.
Für die Seminarleitung bieten wir eine passwortgeschützte Verwaltung der Rückmeldungen an. Nur dort wird nach erfolgreicher Anmeldung ein technisch erforderliches Sitzungscookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält eine zufällige Kennung, ist für JavaScript nicht lesbar und wird nur verschlüsselt übertragen. Die Sitzung endet nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden sowie bei Abmeldung oder einem Neustart des Feedbackdienstes. Das Verwaltungspasswort wird ausschließlich als Argon2id-Hash gespeichert. Gespeicherte Freigaben enthalten den Zeitpunkt der Freigabe. Dies dient dem geschützten Zugriff und der Verwaltung der Veröffentlichungseinwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Das Teilnehmerformular setzt weiterhin keine Cookies.
The operator review area uses a separate password and an essential, secure HttpOnly session cookie. Sessions expire after 30 minutes of inactivity or eight hours, and end on logout or service restart. Only an Argon2id password hash is stored. Quote approvals include an approval timestamp. This supports secure access and consent management under GDPR Article 6(1)(f). The participant feedback form remains cookie-free.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos richten an: kontakt@aviationlab.de
Stand: 28. September 2026