Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

SKY SOCIETY – FZCO IFZA Business Park, DDP Dubai Silicon Oasis, Dubai Vereinigte Arabische Emirate Lizenznummer 49170

E-Mail: hello@skysocietyjet.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an diese Adresse.

2. Geltungsbereich und anwendbares Recht

Diese Erklärung gilt für die Website skysocietyjet.com einschließlich des Kundenbereichs „My Sky Society" sowie für die Kommunikation und die Abwicklung von Anfragen und Buchungen.

Sky Society hat ihren Sitz in den Vereinigten Arabischen Emiraten. Weil sich das Angebot gezielt an Personen in Deutschland, Österreich und der Schweiz richtet und Flüge ab europäischen Abflugorten angeboten werden, findet die Datenschutz-Grundverordnung (DSGVO) nach ihrem Artikel 3 Absatz 2 auf die Verarbeitung der Daten dieser Personen Anwendung. Ergänzend gelten die Vorschriften des deutschen Digitale-Dienste-Gesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Für Nutzerinnen und Nutzer mit Sitz in den Vereinigten Arabischen Emiraten können daneben die dortigen datenschutzrechtlichen Vorschriften gelten.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website

Beim Aufruf der Website übermittelt Ihr Browser technische Daten an unseren Hosting-Dienstleister. Verarbeitet werden IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nach spätestens 30 Tagen gelöscht oder gekürzt; eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Spracheinstellung

Wir speichern Ihre Sprachwahl in einem Cookie, damit die Seite bei weiteren Aufrufen in der gewählten Sprache erscheint. Diese Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in unserer Cookie-Richtlinie.

3.3 Reichweitenmessung

Wir messen die Nutzung der Website mit Vercel Web Analytics und Speed Insights. Diese Dienste arbeiten ohne Cookies und ohne Wiedererkennung einzelner Personen über mehrere Sitzungen hinweg. Erfasst werden aufgerufene Seiten, Verweisquelle, ungefähre Herkunftsregion, Gerätetyp und Ladezeiten. Die IP-Adresse wird zur Ableitung dieser Angaben verwendet und nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, welche Inhalte genutzt werden und wie schnell die Seite lädt (Art. 6 Abs. 1 lit. f DSGVO). Ein Personenbezug entsteht dabei nach unserer Einschätzung nicht; der Verarbeitung können Sie nach Abschnitt 8 widersprechen.

3.4 Routen- und Charteranfragen

Wenn Sie eine Route oder einen Charter anfragen, verarbeiten wir die Angaben aus dem Formular: Abflug- und Zielort, Reisezeitraum, Anzahl der Reisenden, Anzahl und Art mitreisender Tiere sowie Ihre freiwilligen Hinweise zur Reise. Zur Beantwortung benötigen wir außerdem Ihren Namen und Ihre Kontaktdaten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Führt die Anfrage nicht zu einer Buchung, löschen wir sie nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3.5 Kundenkonto „My Sky Society"

Für das Kundenkonto verarbeiten wir E-Mail-Adresse und Passwort sowie die von Ihnen hinterlegten Angaben zu Reisenden und Tieren. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert. Wahlweise melden Sie sich über einen per E-Mail zugesandten Anmeldelink an; in diesem Fall speichern wir kein Passwort.

Im Kundenkonto können Sie eigene Dokumente ablegen. Diese Ablage dient ausschließlich Ihrer eigenen Übersicht: Wir prüfen die Dokumente nicht auf Vollständigkeit oder Gültigkeit und geben sie nicht an Dritte weiter. Administratoren von Sky Society können die abgelegten Dateien einsehen, soweit dies zur Unterstützung Ihrer Anfrage erforderlich ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über den Kundenbereich (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail an hello@skysocietyjet.com löschen lassen. Nach der Löschung bleiben nur die Daten erhalten, die wir zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Abwicklung bestehender Buchungen benötigen.

3.6 E-Mail-Kommunikation

Für Anmeldelinks, Passwortzurücksetzungen, Anfragebestätigungen und die Korrespondenz zu Ihrer Reise versenden wir E-Mails über Plus Five Five, Inc. (Resend), 2261 Market Street, San Francisco, CA 94114, USA. Der Versand erfolgt über Infrastruktur in der Region Irland. Eine Verarbeitung in den Vereinigten Staaten ist damit nicht ausgeschlossen; sie ist über den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend über die Standardvertragsklauseln abgesichert. Verarbeitet werden Empfängeradresse, Inhalt und Zustellstatus.

Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Zustellprotokolle werden nach 30 Tagen gelöscht.

3.7 Buchung und Durchführung der Reise

Für eine Buchung verarbeiten wir Ihre Bestandsdaten, die Angaben zu allen Reisenden, Pass- und Ausweisdaten einschließlich Staatsangehörigkeit, Geburtsdatum und Gültigkeitsdauer, Angaben zu Visa und Einreisedokumenten, Flug- und Gepäckdaten sowie Ihre Rechnungsanschrift.

Rechtsgrundlage ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Fluggesellschaften, Grenz- und Zollbehörden diese Angaben vorab verlangen, verarbeiten wir sie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und zur Wahrung der berechtigten Interessen der beteiligten Betreiber an der Einhaltung der Einreisebestimmungen (Art. 6 Abs. 1 lit. f DSGVO).

Teilen Sie uns gesundheitsbezogene Angaben mit, etwa zu eingeschränkter Mobilität, zu einer Schwangerschaft oder zu Lebensmittelunverträglichkeiten und Allergien, die bei der Bordverpflegung zu berücksichtigen sind, verarbeiten wir diese ausschließlich, soweit dies für die Durchführung der Reise erforderlich ist. Wir geben sie an das ausführende Luftfahrtunternehmen und dessen Bodendienstleister weiter, soweit diese sie benötigen; das Unternehmen kann seinen Sitz außerhalb der Europäischen Union haben, auch in einem Land ohne Angemessenheitsbeschluss.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die sich auch auf diese Übermittlung bezieht (Art. 49 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne die Angabe kann die Bordverpflegung nicht angepasst werden, und die Reise kann gegebenenfalls nicht wie geplant durchgeführt werden. Nach Durchführung des Fluges löschen wir diese Angaben, sofern Sie sie nicht dauerhaft in Ihrem Kundenkonto hinterlegen.

3.8 Reisen mit Tieren

Um zu prüfen, ob Ihr Tier auf der gewünschten Strecke in der Kabine mitreisen kann, und um die Reise durchzuführen, verarbeiten wir Angaben zum Tier: Art, Rasse, Alter, Gewicht und Größe. Diese Angaben geben wir an den ausführenden Betreiber weiter, soweit er sie für die Beförderung benötigt.

Die erforderlichen Reise- und Tierdokumente beschaffen Sie selbst und führen sie am Reisetag im Original mit. Sky Society prüft diese Dokumente nicht, überwacht keine Fristen und übermittelt die Dokumente nicht an Dritte.

Auf Ihren Wunsch stellen wir den Kontakt zu einer auf Tierreisen spezialisierten Agentur her. Dafür übermitteln wir dieser Agentur Ihren Namen und Ihre Kontaktdaten; ein etwaiger Vertrag kommt unmittelbar zwischen Ihnen und der Agentur zustande. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Rechtsgrundlage der Verarbeitung der Tierangaben ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.9 Zahlung

Die Bezahlung erfolgt ausschließlich durch Überweisung auf das Konto der Gesellschaft. Verarbeitet werden dabei die Angaben, die uns mit dem Zahlungseingang von unserem Kreditinstitut übermittelt werden: Name der Zahlerin oder des Zahlers, Bankverbindung, Betrag, Verwendungszweck und Wertstellungsdatum. Zahlungskartendaten erheben wir nicht; einen Zahlungsdienstleister setzen wir derzeit nicht ein.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die anschließende Verbuchung und Aufbewahrung richtet sich nach Abschnitt 3.10. Am Zahlungsverkehr sind unser Kreditinstitut sowie gegebenenfalls zwischengeschaltete Korrespondenzbanken beteiligt, die die Daten in eigener Verantwortung verarbeiten.

3.10 Rechnungsstellung und Aufbewahrung

Rechnungen, Zahlungsnachweise und die zugehörige Korrespondenz bewahren wir auf, soweit uns das Steuer- und Handelsrecht der Vereinigten Arabischen Emirate dazu verpflichtet. Die Aufbewahrungsfrist beträgt dort im Regelfall fünf Jahre nach Ablauf des betreffenden Steuerzeitraums, bei Vorgängen mit Bezug zu Immobilien länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften; für die Dauer der Aufbewahrung sind die Daten in der Verarbeitung eingeschränkt.

3.11 Angaben über Mitreisende

Buchen Sie für weitere Personen mit, erhalten wir deren Daten von Ihnen und nicht von diesen Personen selbst. Verarbeitet werden Name, Geburtsdatum, Staatsangehörigkeit sowie Pass- und Dokumentendaten, soweit sie für die Beförderung und die Grenzkontrolle erforderlich sind. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer gebündelten Abwicklung der Buchung (Art. 6 Abs. 1 lit. f DSGVO). Bitte informieren Sie die Mitreisenden über diese Verarbeitung und über diese Datenschutzerklärung. Den Mitreisenden stehen dieselben Rechte zu wie Ihnen (Abschnitt 7).

3.12 Kartendarstellung

Auf der Seite mit den gemeinsam genutzten Flügen zeigen wir eine Karte. Sie wird mit der quelloffenen Bibliothek MapLibre GL dargestellt; Kartenkacheln, Schriften und Symbole werden von OpenFreeMap geladen, einem Dienst der Hyperknot Software Kft., Ungarn. Die zugrunde liegenden Kartendaten stammen aus OpenStreetMap.

Beim Aufruf dieser Seite übermittelt Ihr Browser seine IP-Adresse an OpenFreeMap, damit die Kacheln ausgeliefert werden können. Nach Angaben des Anbieters werden IP-Adressen nicht protokolliert; bei einem Sicherheitsvorfall kann die Protokollierung vorübergehend für höchstens 30 Tage aktiviert werden. Cookies setzt der Dienst nicht, und es findet keine Wiedererkennung einzelner Personen statt. OpenFreeMap verarbeitet die Daten in eigener Verantwortung; ein Auftragsverarbeitungsverhältnis besteht nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung der angebotenen Strecken (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter hat seinen Sitz in der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Der Verarbeitung können Sie nach Abschnitt 8 widersprechen.

4. Empfänger

Wir geben personenbezogene Daten an folgende Kategorien von Empfängern weiter:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

5. Übermittlung in Drittländer

Die Datenbank, die Anmeldeverwaltung, die hochgeladenen Dateien und der E-Mail-Versand liegen auf Servern innerhalb der Europäischen Union. Zugriffe aus Drittländern können im Rahmen von Support und Wartung dennoch vorkommen.

Vercel Inc. und Plus Five Five, Inc. (Resend) haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission, auf dessen Grundlage die Übermittlung erfolgt. Supabase Inc. hat ebenfalls seinen Sitz in den Vereinigten Staaten, ist jedoch nicht nach dem Data Privacy Framework zertifiziert; mit diesem Anbieter haben wir die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Die Vereinigten Arabischen Emirate sind kein Land mit Angemessenheitsbeschluss. Die Übermittlung Ihrer Daten an unsere dortige Verwaltung sowie an Flugbetreiber, Behörden und Dienstleister außerhalb der EU erfolgt, soweit sie für die Erfüllung des mit Ihnen geschlossenen Vertrags oder für vorvertragliche Maßnahmen erforderlich ist, auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO. Die ausführenden Luftfahrtunternehmen können ihren Sitz außerhalb der Europäischen Union haben. Gesundheitsbezogene Angaben nach Abschnitt 3.7 übermitteln wir an Stellen außerhalb der Europäischen Union ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage an hello@skysocietyjet.com.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Protokolle: längstens 30 Tage
• Zustellprotokolle des E-Mail-Versands: 30 Tage
• Anfragen ohne anschließende Buchung: 12 Monate
• Kundenkonto: bis zur Löschung durch Sie
• Buchungs- und Reiseunterlagen, Rechnungen: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, im Regelfall fünf Jahre
• Gesundheitsbezogene Angaben nach Abschnitt 3.7: bis zur Durchführung des Fluges, sofern Sie sie nicht dauerhaft im Kundenkonto hinterlegen
• Dokumente, die Sie in Ihrem Kundenkonto ablegen: bis Sie sie löschen oder das Konto gelöscht wird

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine E-Mail an hello@skysocietyjet.com. Wir antworten innerhalb eines Monats; bei aufwendigen Anfragen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie informieren.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes.

8. Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — das betrifft die Abschnitte 3.1, 3.2, 3.3, 3.6 und 3.12 —, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt formlos per E-Mail an hello@skysocietyjet.com.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung und Beantwortung Ihrer Anfragen erfolgt durch Menschen.

10. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die in den Abschnitten 3.4 bis 3.8 genannten Angaben können wir eine Anfrage jedoch nicht beantworten, kein Konto führen und keine Reise buchen oder durchführen; Pass- und Dokumentendaten sind für die Beförderung und die Grenzkontrolle zwingend.

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt über TLS ausgeliefert. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Aufgabenerfüllung benötigen. Passwörter werden nur als Hashwert gespeichert. Ein vollständiger Schutz gegen unbefugten Zugriff lässt sich bei der Übertragung über das Internet technisch nicht garantieren.

12. Minderjährige

Der Kundenbereich richtet sich an volljährige Personen. Wir erheben nicht wissentlich Daten von Kindern zur Führung eines eigenen Kontos. Reisen Minderjährige mit, verarbeiten wir deren Reisedaten auf Grundlage des mit der buchenden Person geschlossenen Vertrags.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.