Diese Datenschutzerklärung beschreibt, wie die Diebold IT GmbH als Betreiber von Skyminator mit Ihren personenbezogenen Daten umgeht. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO). Bei Fragen erreichen Sie uns jederzeit unter .
Verantwortlicher im Sinne der DSGVO ist:
Diebold IT GmbH
Donaustraße 6, 88239 Wangen im Allgäu, Deutschland
E-Mail:
Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist derzeit nicht benannt. Der Verantwortliche ist für alle Datenschutzanliegen direkt erreichbar.
Skyminator ist derzeit kostenfrei nutzbar und finanziert sich über freiwillige Spenden. Wir behalten uns vor, das Preismodell anzupassen. Bestehende Konten werden mindestens vier Wochen vor Inkrafttreten einer Preisänderung informiert.
Wir verarbeiten bewusst umfangreiche Daten Ihrer Nutzung. Dazu zählen Flüge, Sensorik, Funksprüche und Telemetrie. Diese Daten verwenden wir, um die Anwendung, die Algorithmen und die KI-Modelle weiterzuentwickeln. Mit der Anmeldung stimmen Sie zu, dass wir diese Daten im Sinne von § 4 dieser Erklärung verarbeiten, speichern und verwerten dürfen. Ihre Rechte aus der DSGVO (siehe § 7) bleiben davon unberührt. Wenn Sie diese Datennutzung nicht möchten, nutzen Sie Skyminator bitte nicht.
Skyminator wird kontinuierlich weiterentwickelt. Funktionen, Verfügbarkeit und Datenformate können sich ändern. Ausfälle und Fehler sind möglich. Eine Service-Level-Garantie geben wir nicht. Details finden Sie in den Nutzungsbedingungen.
Im Rahmen der Nutzung von Skyminator verarbeiten wir die im Folgenden beschriebenen personenbezogenen Daten. Das vollständige Verarbeitungsverzeichnis nach Art. 30 DSGVO führen wir intern und stellen es auf Anfrage zur Einsicht bereit.
Zu den Stammdaten gehören Name, Adresse, E-Mail-Adresse und Geburtsdatum zur Identifikation und zum Ausbildungsnachweis nach AMC1 FCL.050. Sofern Sie diese Angaben hinterlegen, speichern wir zusätzlich Lizenz- und Medical-Stammdaten. Wenn Sie die Vereinsflieger-Synchronisation aktivieren, speichern wir Ihre Vereinsflieger-Benutzernummer sowie verschlüsselte VF-Zugangsdaten. Push-Notification-Token speichern wir nur bei aktivierter Einwilligung.
Zum Flugbuch zählen Datum, Abflug- und Zielort, Offblock- und Onblock-Zeit, Flugzeit, Anzahl der Landungen sowie die Pilotenfunktion (PIC, Copilot, Dual, FI, FE, SPIC, PICUS). Zum Luftfahrzeug erfassen wir Kennzeichen, Muster, Klasse und Antriebsart. Zur Beweissicherung speichern wir digitale Signaturen nach ECDSA mit Zeitstempel und Geräte-Metadaten sowie die Versionen der Hash-Chain als kryptographischen Integritätsnachweis.
Während aktiver Flüge erfassen wir GPS-Positionsdaten mit 1 bis 5 Hz. Diese Daten dienen der Flugerkennung, der Karten- und Luftraum-Anzeige, der Polaren-Berechnung sowie der F-Schlepp- und Winden-Erkennung. Beschleunigungs- und Vibrationsdaten verwenden wir für die Motorlauf-Erkennung und die Belastungsstatistik. Audio-Pegel und, bei aktivierter Funktranskription, einzelne Audio-Mitschnitte von Funksprüchen werden im Rahmen von § 3.5 verarbeitet. Sofern entsprechende Hardware angekoppelt ist, erfassen wir zusätzlich Pitot-, Winden- und Barometer-Telemetrie. Zur Sitzungsverwaltung speichern wir API-Token, Session-Daten und temporäre Share-Links.
ACCESS_BACKGROUND_LOCATION)Für eine zuverlässige Flugerkennung benötigt Skyminator den Standort auch dann, wenn die App nicht im Vordergrund läuft oder der Bildschirm ausgeschaltet ist — sonst gingen Start-, Landungs- und Routendaten verloren, sobald das Gerät während des Fluges im Display-Off-Zustand ist (typisch: Handy in der Tasche während des Schleppanflugs).
Erfasste Daten: Breitengrad, Längengrad, Höhe über Meeresspiegel (sofern verfügbar), Geschwindigkeit über Grund, Kurs sowie Zeitstempel je Datenpunkt. Verwendungszweck: ausschließlich Flugerkennung, Logbuch-Erstellung und Karten-/Luftraum-Anzeige. Keine Werbung, keine Vermarktung, keine Standort-Profilbildung außerhalb der Flugkontexte. Empfänger: sofern Sie Ihren Vereinsflieger- Account verknüpft haben, übertragen wir den fertigen Flug (Start, Landung, Route, Flugzeit) nach der Landung in Ihr Vereinslogbuch. Eine Übertragung an Dritte außerhalb Ihres Vereins erfolgt nicht. Speicherung: Rohdaten lokal auf dem Gerät maximal 7 Tage (siehe § 5), verdichtete Flugdaten dauerhaft im Logbuch. Widerruf: jederzeit über Profil → Einstellungen → Datenschutz → GPS-Aufzeichnung oder durch Entzug der Berechtigung in den Android-System- einstellungen. Skyminator deaktiviert daraufhin die Flug-Aufzeichnung; eine Nutzung der App ohne Flugerkennung ist eingeschränkt möglich (manuelle Logbuch-Pflege).
Während aktiver Aufzeichnung ist die Standortnutzung über eine persistente Status-Benachrichtigung („Skyminator zeichnet deinen Flug auf") für Sie sichtbar — sobald diese Notification nicht mehr erscheint, läuft kein Hintergrund-Tracking.
Zur Stabilitäts- und Fehleranalyse erfassen wir client-seitige Fehlerprotokolle, Crash-Reports, die App-Version sowie Geräte- und Betriebssystem-Metadaten. Diese Daten anonymisieren wir, soweit dies möglich ist. Bei gezielten Fehleranalysen kann ausnahmsweise ein Personenbezug bestehen bleiben. Server-seitige Request-Logs (IP, User-Agent, Request-Pfad) verarbeiten wir zur Abwehr von Missbrauch und zur Stabilitätsanalyse.
Sobald Sie die Funktranskription aktivieren, läuft das Mikrofon Ihres Geräts. Eine lokale Sprach-Aktivitäts-Erkennung (VAD) schneidet einzelne Funkspruch-Segmente heraus. Ein lokales Spracherkennungs-Modell auf Ihrem Gerät transkribiert die Segmente zunächst. Nur Segmente, die plausibel wie Funkverkehr aussehen, werden anschließend an unseren Server gesendet. Dort werten leistungsfähigere Modelle für Spracherkennung, Sprachverarbeitung und Sprachsynthese den Funkspruch aus und erzeugen einen Readback-Vorschlag samt synthetisierter Audio-Antwort. Die Server-Übertragung können Sie in den App-Einstellungen unter „Server-Auswertung" jederzeit deaktivieren.
Wir speichern dabei die hochgeladene WAV-Datei pro Segment, das Roh-Transkript der Spracherkennung, die vom Sprachmodell korrigierte Fassung und den Readback-Vorschlag samt synthetisierter Audio-Datei. Die Speicherung erfolgt auf unseren eigenen Servern in Deutschland. Alle KI-Komponenten werden von der Diebold IT GmbH selbst betrieben. Es besteht kein Auftragsverarbeitungsverhältnis mit Dritten und keine Übermittlung in Drittländer.
Wir bewahren diese Daten dauerhaft auf, weil sie zur Verbesserung unserer Sprachmodelle benötigt werden. Sollten wir die Aufbewahrung künftig reduzieren, kündigen wir dies vorher an (siehe § 6). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die mit dem Aktivieren der Server-Auswertung erteilt wird. Bei deaktivierter Server-Auswertung verlässt kein Audio Ihr Gerät.
Wir setzen Skyminator ein, um die Algorithmen, die KI-Modelle für Spracherkennung, Sprachverarbeitung und Sprachsynthese sowie die operativen Heuristiken weiterzuentwickeln. Zu Letzteren zählen die Flug-, Sitz- und Winden-Erkennung, die Polaren, die F-Schlepp-Paarung und der Wetterabgleich. Dazu nutzen wir alle in § 3 genannten Daten, sowohl in anonymisierter und aggregierter Form als auch, soweit erforderlich, mit Personenbezug zur gezielten Fehleranalyse und Modellverbesserung.
Mit Ihrer Anmeldung räumen Sie der Diebold IT GmbH eine zeitlich und räumlich unbeschränkte, übertragbare, unterlizenzierbare und gebührenfreie Lizenz an allen von Ihnen eingereichten Daten ein, soweit dies für die in § 4.1 bis § 4.3 genannten Zwecke erforderlich ist. Diese Lizenz bleibt auch nach Kündigung des Kontos bestehen, soweit die Daten zwischenzeitlich anonymisiert worden sind oder gesetzliche Aufbewahrungspflichten bestehen.
Aus Flug-, Sensor-, Telemetrie- und Wetterdaten erzeugen wir anonymisierte Datenprodukte. Dazu zählen statistische Auswertungen, Wettermuster, Trainingsmetriken und KI-Modelldatensätze. Diese Daten sind nach Anonymisierung nicht mehr auf eine Person zurückführbar (Erwägungsgrund 26 DSGVO) und fallen damit nicht mehr in den Anwendungsbereich der DSGVO. Wir verwerten sie nach unserem Ermessen kommerziell, lizenzieren sie an Dritte und veröffentlichen sie.
Die vorgelagerte Anonymisierung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Produktentwicklung, der Forschung, der Flugsicherheit und der wirtschaftlichen Tragfähigkeit. Ein überwiegendes schutzwürdiges Interesse Ihrerseits steht dem nicht entgegen, weil die Daten vor jeder Verwertung anonymisiert werden.
Polaren, Sinkraten, Triebwerksdaten und ähnliche Flugleistungen ordnen wir dem Luftfahrzeug zu, nicht der fliegenden Person. Sie sind keine personenbezogenen Daten. Wir speichern sie dauerhaft, nutzen sie für die Weiterentwicklung des Dienstes und verwerten sie kommerziell. Beispiele dafür sind Typstatistiken, kennzeichen-spezifische Polaren-Kurven und Vergleichswerte zwischen Luftfahrzeugen.
Wir nutzen personenbezogene Flug- und Sensordaten zum Training und zur Feinabstimmung unserer Sprachmodelle für Spracherkennung, Sprachverarbeitung und Sprachsynthese. Dies umfasst insbesondere die Erkennung und Korrektur deutscher und ICAO-englischer Funkphraseologie. Wir verbessern damit die Flug-, Sitz-, Winden- und F-Schlepp-Erkennung anhand realer Sessions und bauen einen internen Korpus typischer Funksituationen für Ausbildungs- und Qualitätssicherungszwecke auf. Ebenso nutzen wir die Daten für gezielte Fehleranalysen, etwa wenn wir nachvollziehen müssen, warum die App in einem konkreten Flug eine Landung gemeldet hat.
Rechtsgrundlage ist Ihre Einwilligung mit der Anmeldung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe § 8). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Datennutzung zum Kern unseres Angebots gehört, kann ein Widerruf zur Sperrung oder Beendigung Ihres Kontos führen.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu kommerziellen Zwecken erfolgt nicht. Wir verwerten sie ausschließlich intern für die oben genannten Zwecke. Anonymisierte oder kennzeichen-bezogene Daten nach § 4.1 und § 4.2 sind hiervon nicht betroffen.
Die KI-Infrastruktur betreiben wir auf eigenen Servern in Deutschland. Ein externer Auftragsverarbeiter ist hier nicht eingebunden und es findet keine Übermittlung in Drittländer statt.
Sofern Sie die Synchronisation aktivieren, werden Daten an Vereinsflieger (Breitenbach und Otero GbR) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Vertragserfüllung. Wenn Sie die Veröffentlichung einzelner Flüge auf WeGlide aktivieren, übermitteln wir die ausgewählten Flüge an die WeGlide UG. Ein Massentransfer findet hierbei nicht statt.
Unsere primären Server und der Archiv-SFTP werden von einem Hosting-Provider in der Europäischen Union betrieben (Art. 28 DSGVO). Push-Notifications werden über die Apple Inc. und Google LLC zugestellt, sofern Sie dieses Feature aktiviert haben. Übermittelt werden ausschließlich Device-Token. Der Drittland-Transfer ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Grundsatz: Wir löschen Flugaufzeichnungen, Polaren sowie Wetter- und Sensordaten nicht, sondern archivieren sie dauerhaft. Personenbezogene Merkmale wie Name, Adresse oder E-Mail-Adresse anonymisieren wir nach Ablauf der gesetzlichen Frist. Die fachlichen Datensätze bleiben erhalten. Polaren und sensor-bezogene Daten sind kennzeichen-bezogen und werden nicht gelöscht oder anonymisiert.
| Datenkategorie | Aufbewahrung | Rechtsgrundlage |
|---|---|---|
| FCL-Flugbuch | 10 Jahre. Anschließend Anonymisierung der Pilot-Identität. | AMC1 FCL.050(a), § 120 LuftPersV |
| UL-Flugbuch | 2 Jahre. Anschließend Anonymisierung der Pilot-Identität. | § 120 LuftPersV |
| Audit-Trail (Hash-Chain) | FCL-Frist plus 1 Jahr, anschließend Anonymisierung. | Art. 5 Abs. 1 lit. e DSGVO, Nachweisbarkeit |
| Flugaufzeichnungen (Track-Rohdaten, Sensorik) | Archiviert, nicht gelöscht. Pilot-Identifier bei Bedarf anonymisiert. | Art. 6 Abs. 1 lit. f DSGVO, Flugsicherheitsforschung |
| Polaren, Wetter- und kennzeichen-bezogene Sensordaten | Dauerhaft archiviert (kein Personenbezug). | Keine personenbezogenen Daten |
| Funktranskription (Audio, Transkripte, Vorschläge) | Dauerhaft zur Modellverbesserung. Sollten wir die Aufbewahrung künftig reduzieren, kündigen wir dies vorher an. | Art. 6 Abs. 1 lit. a DSGVO, Modelltraining |
| Diagnose- und Fehler-Logs | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| GPS-Rohdaten lokal im Gerät | Maximal 7 Tage | Art. 5 Abs. 1 lit. c DSGVO (Datenminimierung) |
| API-Token, Session-Daten | Bis Logout beziehungsweise Ablauf | Art. 6 Abs. 1 lit. b DSGVO |
| Einwilligungs-Historie | 3 Jahre nach Widerruf | Art. 7 Abs. 1 DSGVO (Beweislast) |
Unser Archiv liegt auf einem SFTP-Speicher in der Europäischen Union und ist ausschließlich für Backend- und Admin-Personal zugänglich. Weder Sie noch Dritte können direkt darauf zugreifen. Archivierte Inhalte erscheinen nicht in Ihrem Datenexport nach § 7, weil sie entweder keinen Personenbezug mehr haben oder operative Nachweise für die Archivierung selbst darstellen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO). Über diesen Endpunkt können Sie einen maschinenlesbar vollständigen Export aller personenbezogenen Daten erhalten, die wir zu Ihnen führen. Berichtigungen (Art. 16 DSGVO) können Sie per DSR-Request oder direkt in der App vornehmen. Bei retention-gebundenen Daten erfolgt die Löschung nach Art. 17 DSGVO als Anonymisierung nach Ablauf der gesetzlichen Aufbewahrungsfrist. Eine Einschränkung nach Art. 18 DSGVO bilden wir als Flag auf Datensätzen ab. Die Datenübertragbarkeit nach Art. 20 DSGVO ist über den JSON-Export mit Signaturen für externe Verifikation gewährleistet. Ein Widerspruch nach Art. 21 DSGVO ist gegen einwilligungs- und gegen berechtigtes-Interesse-basierte Verarbeitung jederzeit möglich.
Granular widerrufbare Einwilligungen verwalten Sie in den App-Einstellungen unter Datenschutz. Dazu gehören Push-Benachrichtigungen, die GPS-Aufzeichnung für die Flugerkennung, die anonymisierte Nutzungsstatistik sowie die Server-Auswertung von Funksprüchen (zu finden in den Einstellungen unter Funktranskription).
Der Widerruf wirkt für die Zukunft. Bisherige Verarbeitungen bleiben rechtmäßig. Die generelle Einwilligung zur Datennutzung nach § 4.3 widerrufen Sie, indem Sie Ihr Konto kündigen. Skyminator ist auf diese Datennutzung angewiesen, ein getrenntes Opt-out wäre mit dem Zweck der Anwendung nicht vereinbar.
Skyminator trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Flugzeit-Berechnungen, Plausibilitätsprüfungen, Readback-Vorschläge der Funktranskription und Polaren-Auswertungen sind Rechen- oder KI-Hilfsoperationen. Die Entscheidungshoheit liegt beim Piloten.
Skyminator richtet sich an Piloten und Flugschüler ab dem Mindestalter für die jeweilige Ausbildung, also UL ab 16 Jahren und Segelflug ab 14 Jahren. Für Minderjährige erfolgt die Nutzung ausschließlich mit Einwilligung der Erziehungsberechtigten. Die Einwilligung zur Datennutzung nach § 4.3 kann bei Minderjährigen nur durch die Erziehungsberechtigten erteilt werden.
Sämtliche Übertragungen erfolgen über HTTPS beziehungsweise TLS. Die lokale Datenbank auf dem Endgerät ist mit SQLCipher (AES-256) verschlüsselt. Private ECDSA-Schlüssel für die Unterschriften liegen im sicheren Speicher des Endgeräts (Keychain unter iOS, Keystore unter Android) und sind durch Hardware-Attestation abgesichert (iOS App Attest, Android Play Integrity). Auf Datenbank-Ebene härten wir die Rechte. Die Application-Role hat kein DELETE-Recht auf fachliche Tabellen. Das Archiv ist als WORM-SFTP ausgestaltet. Der Audit-Trail ist append-only mit einer Hash-Chain nach SHA-256. Passwörter speichern wir niemals im Klartext, sondern ausschließlich als bcrypt-Hash. Wir fertigen regelmäßige Sicherungen an und betreiben unsere KI-Infrastruktur auf eigenen Servern ohne Dritte.
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Zuständig für die Diebold IT GmbH ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.
Mit der Registrierung bei Skyminator stimmen Sie der jeweils aktuellen Fassung dieser Datenschutzerklärung sowie der Nutzungsbedingungen ausdrücklich zu. Welche Version Sie akzeptiert haben, wird mit Zeitstempel, IP-Adresse und User-Agent in unserem Consent-Log gespeichert. Dies dient der Beweislast nach Art. 7 Abs. 1 DSGVO.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen kündigen wir rechtzeitig in der App und per E-Mail an.
30-Tage-Frist für Bestandsnutzer. Tritt eine neue Fassung in Kraft, haben Sie ab dem Veröffentlichungsdatum 30 Tage Zeit, der neuen Fassung zuzustimmen. Während dieser Frist zeigen wir Ihnen einen Hinweis-Banner in der App und im Web-UI. Die Nutzung bleibt uneingeschränkt möglich. Stimmen Sie nicht zu, können Sie Ihr Konto innerhalb der Frist außerordentlich kündigen (Sonderkündigungsrecht, siehe AGB § 10.4). Nach Ablauf der Frist ohne Zustimmung sind wir unsererseits berechtigt, das Konto zu sperren (siehe AGB § 10.5).