Diese Datenschutzerklärung beschreibt, wie die Diebold IT GmbH als Betreiber von Skyminator mit Ihren personenbezogenen Daten umgeht. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO). Bei Fragen erreichen Sie uns jederzeit unter datenschutz (at) skyminator (dot) com.
Verantwortlicher im Sinne der DSGVO ist:
Diebold IT GmbH
Donaustraße 6, 88239 Wangen im Allgäu, Deutschland
E-Mail: datenschutz (at) skyminator (dot) com
Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist nicht benannt. Der Verantwortliche ist für alle Datenschutzanliegen direkt erreichbar. Sämtliche Server (Anwendung, Datenbank, KI-Infrastruktur, Archiv und Mailserver) betreiben wir auf eigener Hardware in Deutschland. Ein externer Hosting-Anbieter ist nicht beteiligt.
Skyminator ist derzeit kostenfrei nutzbar. Ein künftiges Preismodell kündigen wir mindestens vier Wochen vorher an. Wir verarbeiten bewusst umfangreiche Daten Ihrer Nutzung: Flüge, Sensorik und Telemetrie. Diese Daten verwenden wir, um die Anwendung, die Algorithmen und die KI-Modelle weiterzuentwickeln. Mit der Anmeldung stimmen Sie zu, dass wir diese Daten im Sinne von Abschnitt 4 verarbeiten, speichern und verwerten dürfen. Ihre Rechte aus der DSGVO (Abschnitt 7) bleiben unberührt. Wenn Sie diese Datennutzung nicht möchten, nutzen Sie Skyminator bitte nicht. Skyminator wird kontinuierlich weiterentwickelt. Funktionen, Verfügbarkeit und Datenformate können sich ändern.
Das vollständige Verarbeitungsverzeichnis nach Art. 30 DSGVO führen wir intern und stellen es auf Anfrage zur Einsicht bereit.
Zum Konto gehören Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash), die bevorzugte Sprache sowie Zeitstempel von Registrierung und Einwilligungen. Bei der Registrierung ist seit dem 14. Oktober 2026 außerdem eine Telefonnummer mit Landesvorwahl Pflicht; wir nutzen sie nur, um Sie in Betriebs- und Sicherheitsfragen zu Ihrem Konto zu erreichen, nie für Werbung. Ihre E-Mail-Adresse bestätigen Sie mit einem Code oder Link, den wir Ihnen per Mail senden; den Code speichern wir nur als Hash und löschen ihn mit der Bestätigung, spätestens nach sieben Tagen (Art. 6 Abs. 1 lit. b DSGVO). Im Profil können Sie Adresse, Telefonnummern und Geburtsdatum hinterlegen. Sie dienen der Identifikation im Flugbuch und dem Ausbildungsnachweis nach AMC1 FCL.050. Laden Sie Lizenzen, Medical oder Lehrberechtigungen hoch oder übernehmen Sie sie aus Vereinsflieger, speichern wir Art, Nummer, Behörde, Ablaufdatum und das Dokument selbst, um Sie vor dem Ablauf zu erinnern und Signaturen mit dem Lizenzstand zu versehen. Wenn Sie Vereinsflieger verknüpfen, speichern wir Ihre Vereinsflieger-Mitgliedsnummer, Ihre dort hinterlegten Rollen (Flugschüler, Fluglehrer) und Ihre Vereinsflieger-Zugangsdaten verschlüsselt (Art. 6 Abs. 1 lit. b DSGVO).
Zum Flugbuch zählen Datum, Abflug- und Zielort, Offblock- und Onblock-Zeit, Flugzeit, Blockzeit, Landungen, Startart, Pilotenfunktion (PIC, Dual, FI, FE, SPIC, PICUS), Begleiter und Bemerkungen. Zum Luftfahrzeug Kennzeichen, Muster, Klasse und Antriebsart. Automatisch erkannte Flüge sind zwei Tage lang Entwürfe und werden dann in die Hash-Chain übernommen. Jede Änderung erzeugt eine neue Version. Versionen und die Hash-Chain bewahren wir als Integritätsnachweis auf.
Signaturen (eigene und die von Fluglehrern oder Prüfern) speichern wir mit ECDSA-Signatur, Zeitstempel, Gerätemetadaten und dem zum Zeitpunkt der Unterschrift gültigen Lizenzstand der unterzeichnenden Person. Dieser Lizenzstand ist Teil des Nachweises und für die Person sichtbar, deren Eintrag signiert wurde. Fordern Sie eine Signatur an, sieht die angefragte Person den Eintrag. Erteilen Sie eine Flugbuch-Freigabe, kann ein Fluglehrer oder Vereinsadmin Ihr Flugbuch einsehen, solange Sie einen Verein teilen. Flugerfahrungsnachweise werden mit den bestätigenden Fluglehrern geteilt.
Die Pflicht, Ihr Flugbuch aufzubewahren (mindestens fünf Jahre nach dem letzten Eintrag, AMC1 FCL.050, § 120 LuftPersV), liegt bei Ihnen als Pilotin oder Pilot. Wir führen das Flugbuch, solange Ihr Konto besteht. Löschen Sie Ihr Konto, löschen wir Ihr Flugbuch vollständig mit: Einträge, Entwürfe, Versionen, die Signaturen an Ihren Einträgen, Ihre Hash-Chain und Audit-Kette, Vorträge, FSTD-Zeiten, Flugerfahrungsnachweise und Flugbuch-Freigaben. Laden Sie es vorher als PDF oder JSON herunter, der Löschantrag bietet beides an. Bestehen bleiben Signaturen, die Sie als Fluglehrer in den Flugbüchern anderer gesetzt haben, und Ihre öffentlichen Schlüssel, weil sie zum Nachweis dieser Personen gehören.
Während aktiver Flüge erfassen wir GPS-Positionen mit 1 bis 5 Hz (Breite, Länge, Höhe, Geschwindigkeit, Kurs, Zeit) für die Flugerkennung, die Karten- und Luftraumanzeige, Warnungen, die Polaren-Berechnung sowie die Winden- und F-Schlepp-Erkennung. Beschleunigungs-, Gyroskop- und Vibrationsdaten dienen der Motorlauf- und Sitzerkennung. Luftdruck dem QNH und der Höhe. Sofern Hardware angekoppelt ist, kommen Pitot-, Vario- und Winden-Telemetrie hinzu. Mit dem Schalter „Ganzen Flug teilen" bestimmen Sie, ob der vollständige Track während des Fluges über Mobilfunk übertragen wird oder erst später im WLAN. Zur Sitzungsverwaltung speichern wir API-Token, Session-Daten und temporäre Freigabe-Links.
Für eine zuverlässige Flugerkennung benötigt Skyminator den Standort auch dann, wenn die App nicht im Vordergrund läuft oder der Bildschirm aus ist, sonst gingen Start-, Landungs- und Routendaten verloren, sobald das Gerät in der Tasche steckt. Erfasst werden Breitengrad, Längengrad, Höhe, Geschwindigkeit über Grund, Kurs und Zeitstempel. Zweck: ausschließlich Flugerkennung, Flugbuch, Karten- und Luftraumanzeige sowie die in 3.4 beschriebenen Teilen-Funktionen, wenn Sie diese einschalten. Keine Werbung, keine Vermarktung, keine Standort-Profilbildung außerhalb der Flugkontexte. Rohdaten bleiben lokal höchstens 7 Tage. Verdichtete Flugdaten dauerhaft im Flugbuch. Sie schalten den Standort jederzeit unter Mehr → Flug & Sensorik → Standort aus oder entziehen die Berechtigung im System. Die App funktioniert dann eingeschränkt (manuelle Flugbuchpflege). Während der Aufzeichnung zeigt eine dauerhafte Benachrichtigung („Skyminator zeichnet deinen Flug auf") die Standortnutzung an.
Skyminator nutzt das Mikrofon für die Motorlauf-Erkennung (Motorlaufzeit und Blockzeit). Die Erkennung läuft lokal auf Ihrem Gerät, Sprachinhalte werden dabei nicht ausgewertet. Während eines Fluges zeichnet die App das Cockpit-Audio mit 16 kHz auf. Diese Aufnahme kann Gespräche an Bord und im Cockpit hörbaren Funkverkehr enthalten. Sie wird nur im WLAN an unseren Server übertragen, unabhängig vom Schalter „Ganzen Flug teilen". Zweck: Verbesserung und Überprüfung der Motorerkennung sowie die Aufklärung von Fehlern und Vorfällen (Forensik). Gesprochenes wird weder ausgewertet noch verschriftlicht. Auf dem Server löschen wir die Aufnahme 90 Tage nach dem Upload, der Flug selbst bleibt erhalten. Aufnahmen auf dem Gerät räumt die App spätestens nach 14 Tagen. Sie können den Mikrofonzugriff jederzeit in den Systemeinstellungen entziehen (die Motorlauf-Erkennung entfällt dann, und es entsteht keine Aufnahme mehr).
Altdaten der früheren Funk-Transkription. Bis zum 13. Oktober 2026 bot Skyminator eine Funk-Transkription an, sie ist abgeschaltet. Aus dieser Zeit können Audioschnipsel und Transkripte zu Ihrem Konto gespeichert sein. Sie werden nicht weiter verarbeitet, bleiben bis zur Löschung Ihres Kontos gespeichert und werden auf Ihren Antrag (Abschnitt 7) schon vorher vollständig gelöscht. Die technischen Protokolle der damaligen Verarbeitung löschen wir nach 30 Tagen.
Verkehrsanzeige. Ist „Anderen Verkehr zeigen" eingeschaltet, sehen Sie Luftfahrzeuge aus dem Open Glider Network (OGN) und andere Skyminator-Nutzer im eingestellten Umkreis. Umgekehrt ist Ihre aktuelle Position mit Kennzeichen für andere Skyminator-Nutzer in der Umgebung sichtbar, solange Sie fliegen. OGN-Daten sind öffentliche Daten des OGN-Netzes. Wir senden keine Daten an OGN. Winde. Im Windenfahrer-Modus empfängt das Gerät des Windenfahrers die Fahrt und Höhe des startenden Luftfahrzeugs. Umgekehrt sendet das Gerät im Cockpit diese Telemetrie an alle Windenfahrer-Geräte am selben Platz. Der Kanal ist an den Flugplatz gebunden. Cockpit- und Sitzerkennung. Mehrere Geräte an Bord werden anhand ihrer Bewegungsdaten demselben Flug zugeordnet. Die Zuordnung kann bestätigt oder geändert werden.
Innerhalb eines Vereins sehen aktive Mitglieder die Startliste des Vereins (Kennzeichen, Pilot, Begleiter, Zeiten). Gebühren und Bemerkungen aus Vereinsflieger sehen nur der jeweilige Pilot, Vereinsadmins und Betreiber. Zum Abgleich mit Vereinsflieger speichern wir Kopien der dort geführten Flugdaten einschließlich Namen. Beim Löschen eines Kontos werden sie von diesem Namen bereinigt. Je nach Konfiguration des Vereins liest und schreibt das Gerät eines Mitglieds (oder ein vom Verein betriebenes Gerät) das Vereinsflugbuch bei Vereinsflieger im Auftrag des Vereins. Dafür zählen wir die Anzahl der Anfragen, nicht deren Inhalt. Vereinsadmins verwalten Mitglieder, Rollen, Flugzeuge, Zugangsregeln und Reservierungen. Werkstattleiter und Halter sehen Bordbuch, Wartungs- und Wägedaten der Flugzeuge. Ausbildungsleiter geben die Signierschlüssel von Fluglehrern frei. Bei neuen Vereinen, Konten und Mitgliedschaften erhält der Betreiber eine Betriebsmeldung.
Zur Stabilitäts- und Fehleranalyse erfassen wir client-seitige Fehlerprotokolle, Absturzberichte, die App-Version sowie Geräte- und Betriebssystem-Metadaten. Auf Wunsch oder bei gemeldeten Fehlern übertragen Sie ein Log-Bündel Ihres Geräts an uns. Server-seitige Request-Logs (IP, User-Agent, Pfad) verarbeiten wir zur Abwehr von Missbrauch und zur Stabilitätsanalyse. Wir anonymisieren, soweit möglich. Bei gezielten Fehleranalysen kann ein Personenbezug bestehen bleiben.
Auf Ihren Wunsch ruft unser Server die öffentlich und frei zugängliche ATIS-Telefonnummer eines Flugplatzes an, zeichnet die Ansage auf und transkribiert sie mit unseren eigenen Modellen. Die Telefonverbindung stellt die Twilio Inc. (USA) als Auftragsverarbeiter her (Art. 28 DSGVO, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). An Twilio gehen nur die angerufene Nummer und die Aufzeichnung der Ansage. Die Ansage selbst enthält keine Daten über Sie. Wir speichern je Abruf, wer ihn wann für welchen Platz ausgelöst hat, sowie Aufzeichnung und Transkript als Wetter- und Platzinformation für alle Nutzer.
Streckenbriefing, Höhen, Umfliegung, Tankstopps, Fliegbarkeit, Wetter, Lufträume, NOTAM, Hindernisse, Flugplätze und die Hinweise zu Einflug- und UL-Regeln berechnet unser Server aus Daten von openAIP, OpenFlightMaps, DFS (AIP), der georgischen eAIP, dem Deutschen Wetterdienst (ICON-D2, CC BY 4.0), open-meteo, aviationweather.gov, autorouter, notaminfo, airnav.ge, OurAirports, GeoNames und dem Mode-S-Register. Dabei übermittelt der Server nur Koordinaten von Rasterzellen oder Flugplätzen an diese Quellen, keine Daten über Sie. Gespeicherte Routen, Flugpläne und Ihre persönlichen Leistungswerte je Flugzeug speichern wir in Ihrem Konto. Tankmeldungen („hier kann man als Gast tanken") speichern wir mit Ihrem Konto, zeigen sie anderen aber nur als Mehrheitsurteil. Kartenkacheln lädt die App direkt von den Servern der OpenStreetMap Foundation. Dabei erhält diese Ihre IP-Adresse und den angezeigten Kartenausschnitt. Offline geladene Regionen vermeiden das.
Push-Benachrichtigungen stellen Apple (iOS) und Google (Android) zu. Übermittelt wird ausschließlich das Gerätetoken (Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Auf Android nutzt die App außerdem die Google-Play-Dienste für den Standort. Aktivieren Sie WeGlide, übermitteln wir die von Ihnen gewählten Flüge an die WeGlide UG. Die Web-Oberfläche verwendet ein technisch notwendiges Session-Cookie und speichert Ihre Sprachwahl. Tracking- oder Werbe-Cookies setzen wir nicht.
Sie können Nachweise als Scan, Foto oder PDF hochladen: Pilotenlizenz, Medical, Funkzeugnis, Sprachnachweis, ZÜP, Ausweis, Teil-66-Lizenz und Sonstiges. Halter, Vorstand und Werkstattleiter des Halter-Vereins sowie die zugeordnete CAMO können Flugzeugpapiere hochladen (zum Beispiel Lufttüchtigkeitszeugnis, Eintragungsschein, Versicherungsnachweis, Wägebericht). Die Dateien liegen nur auf unseren eigenen Servern in Deutschland, ohne öffentliche Links, und sind nur nach Anmeldung abrufbar.
Auslesen. Auf Wunsch liest unser Server die Angaben (Nummer, ausstellende Stelle, Ausstellungs- und Ablaufdatum, Klasse) mit Texterkennung und einem KI-Modell auf eigener Hardware aus. Daten gehen dabei an keinen Dritten. Das Ergebnis ist nur ein Vorschlag: erst wenn Sie ihn prüfen und bestätigen, zählt er. Den erkannten Text speichern wir nicht. Bestätigte Angaben zu Lizenzen, Medical, Funkzeugnis, Sprachnachweis und Teil-66 stehen bei Ihren Lizenzen (Abschnitt 3.2). Bestätigte Daten aus Flugzeugpapieren übernehmen wir in die Stammdaten des Flugzeugs und vermerken die Änderung im Bordbuch.
Wer sieht was. Ihre persönlichen Dokumente, auch den Ausweis und das Medical, sehen Sie selbst und lesend der Vorstand jedes Vereins, in dem Sie aktives Mitglied sind. Zur Unterstützung können Super-Admins des Betreibers sie lesen. Jeder solche Zugriff wird protokolliert. Flugzeugpapiere sehen Halter, Eigentümer, Vorstand und Werkstattleiter des Halter-Vereins, die zugeordnete CAMO und lesend die aktiven Mitglieder des Halter-Vereins (beim Privatflugzeug die Mitglieder eines Vereins, in dem auch der Halter Mitglied ist). Die App hält die Liste und die Flugzeugpapiere verschlüsselt auf dem Gerät, damit sie auch ohne Netz verfügbar sind. Flugzeugpapiere lädt sie dafür nur im WLAN vorab, über Mobilfunk erst, wenn Sie ein Dokument ansehen.
Medical. Ein Medical enthält Angaben zu Ihrer Gesundheit (Tauglichkeitsklasse, Einschränkungen), also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ob Sie es hochladen, entscheiden Sie selbst. Sie können es jederzeit wieder löschen. Es gelten dieselben Regeln zu Speicherung, Auslesen und Sichtbarkeit wie oben.
Rechtsgrundlage für das Medical: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Vor dem ersten Hochladen eines Medicals fragen wir Sie in der App und im Web ausdrücklich, ob Skyminator es speichern, durch das KI-Modell auf eigener Hardware auslesen und Ihnen, dem Vorstand Ihrer Vereine und den Super-Admins zeigen darf. Ohne diese Einwilligung nehmen wir kein Medical an. Wir speichern Zeitpunkt und Fassung des Einwilligungstexts. Sie können die Einwilligung jederzeit unter „Meine Dokumente“ widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für die Zukunft, ein neues Medical nehmen wir danach erst nach erneuter Einwilligung an. Bereits gespeicherte Medicals löscht der Widerruf nicht automatisch, Sie können sie dort selbst löschen. Medicals, die vor dem 14.10.2026 ohne gesonderte Einwilligung gespeichert wurden, bleiben, bis Sie sie löschen; vor dem nächsten Hochladen fragen wir.
Erinnerung und Löschung. Vor dem Ablauf bestätigter Dokumente erinnern wir Sie in der App und bei 30 Tagen und am Ablauftag zusätzlich per E-Mail. Bei Flugzeugpapieren erhalten Halter, Vorstand und Werkstattleiter die Erinnerung. Ein gelöschtes Dokument entfernen wir samt Datei. Löschen Sie Ihr Konto, löschen wir Ihre persönlichen Dokumente und Scans vollständig. Flugzeugpapiere bleiben in der Akte des Flugzeugs, ohne Bezug zu Ihrer Person.
Wir setzen Skyminator ein, um die Algorithmen, die KI-Modelle sowie die operativen Heuristiken weiterzuentwickeln: Flug-, Sitz-, Winden- und F-Schlepp-Erkennung, Polaren, Wetterabgleich. Dazu nutzen wir alle in Abschnitt 3 genannten Daten, anonymisiert und aggregiert sowie, soweit erforderlich, mit Personenbezug zur gezielten Fehleranalyse und Modellverbesserung. Mit Ihrer Anmeldung räumen Sie der Diebold IT GmbH eine zeitlich und räumlich unbeschränkte, übertragbare, unterlizenzierbare und gebührenfreie Lizenz an allen von Ihnen eingereichten Daten ein, soweit dies für die in 4.1 bis 4.3 genannten Zwecke erforderlich ist. Diese Lizenz bleibt auch nach Kündigung des Kontos bestehen, soweit die Daten anonymisiert worden sind oder gesetzliche Aufbewahrungspflichten bestehen.
Aus Flug-, Sensor-, Telemetrie- und Wetterdaten erzeugen wir anonymisierte Datenprodukte: statistische Auswertungen, Wettermuster, Trainingsmetriken und KI-Modelldatensätze. Nach der Anonymisierung sind sie nicht mehr auf eine Person zurückführbar (Erwägungsgrund 26 DSGVO). Wir verwerten sie nach unserem Ermessen kommerziell, lizenzieren sie an Dritte und veröffentlichen sie. Die vorgelagerte Anonymisierung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Produktentwicklung, Forschung, Flugsicherheit, wirtschaftliche Tragfähigkeit).
Polaren, Sinkraten, Triebwerksdaten, Betriebsstunden und ähnliche Flugleistungen ordnen wir dem Luftfahrzeug zu, nicht der fliegenden Person. Wir speichern sie dauerhaft, nutzen sie für die Weiterentwicklung und verwerten sie kommerziell, etwa als Typstatistiken und Vergleichswerte zwischen Luftfahrzeugen.
Wir nutzen personenbezogene Flug- und Sensordaten zum Training und zur Feinabstimmung unserer KI-Modelle, zur Verbesserung der Flug-, Sitz-, Winden- und F-Schlepp-Erkennung anhand realer Sessions und für gezielte Fehleranalysen. Rechtsgrundlage ist Ihre Einwilligung mit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Abschnitt 8). Da die Datennutzung zum Kern unseres Angebots gehört, kann ein Widerruf zur Beendigung Ihres Kontos führen. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu kommerziellen Zwecken erfolgt nicht.
Anwendung, Datenbank, KI-Infrastruktur, Archiv und Mailserver betreiben wir selbst auf eigener Hardware in Deutschland. Ein Hosting-Anbieter oder sonstiger Auftragsverarbeiter ist dafür nicht eingebunden. Daten erhalten darüber hinaus nur die folgenden Stellen.
Drittlandtransfers an Twilio, Apple und Google sind durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Grundsatz: Flugaufzeichnungen, Polaren sowie Wetter- und Sensordaten löschen wir nicht, sondern archivieren sie dauerhaft. Personenbezogene Merkmale wie Name, Adresse oder E-Mail-Adresse anonymisieren wir nach Ablauf der gesetzlichen Frist. Die fachlichen Datensätze bleiben erhalten.
| Datenkategorie | Aufbewahrung | Rechtsgrundlage |
|---|---|---|
| Eigenes Flugbuch (FCL und UL) | Bis zur Löschung des Kontos, dann vollständig gelöscht. Die Aufbewahrung nach AMC1 FCL.050 und § 120 LuftPersV liegt beim Piloten. | Art. 6 Abs. 1 lit. b DSGVO |
| Audit-Trail (Hash-Chain, Signaturen) des eigenen Flugbuchs | Mit dem Flugbuch | Art. 6 Abs. 1 lit. b DSGVO |
| Signaturen als Fluglehrer in fremden Flugbüchern | Solange das Flugbuch der anderen Person besteht | Art. 6 Abs. 1 lit. f DSGVO, Nachweis der anderen Person |
| Flugaufzeichnungen (Track-Rohdaten, Sensorik) | Archiviert, Pilotenidentifikator bei Bedarf anonymisiert | Art. 6 Abs. 1 lit. f DSGVO, Flugsicherheitsforschung |
| Polaren, Wetter- und kennzeichenbezogene Daten | Dauerhaft (kein Personenbezug) | Keine personenbezogenen Daten |
| ATIS-Aufzeichnungen und -Transkripte | Bis zur Ersetzung durch eine neuere Abfrage, Abrufprotokoll als Betriebsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Vereinsflieger-Kopien und -Anfrageprotokoll | Kopien, solange der Flug besteht, Anfrageprotokoll 180 Tage, Schreibprotokoll 365 Tage | Art. 6 Abs. 1 lit. b und f DSGVO |
| Cockpit-Audio (Mikrofon) | Server 90 Tage nach dem Upload, auf dem Gerät höchstens 14 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Audioschnipsel und Transkripte der früheren Funk-Transkription (bis 13. Oktober 2026) | Bis zur Löschung des Kontos oder auf Antrag, Verarbeitungsprotokolle 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Persönliche Dokumente (Scans, Ausweis, Medical) | Bis Sie sie löschen, spätestens bis zur Löschung des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Flugzeugpapiere | Solange das Flugzeug in Skyminator geführt wird, ohne Bezug zu gelöschten Konten | Art. 6 Abs. 1 lit. b DSGVO, Part-ML M.A.305 |
| Diagnose- und Fehler-Logs | 90 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Benachrichtigungen, Systemmeldungen | 90 Tage nach dem Lesen, bestätigte Systemmeldungen 365 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| GPS-Rohdaten lokal im Gerät | Höchstens 7 Tage | Art. 5 Abs. 1 lit. c DSGVO |
| API-Token, Session-Daten | Bis Logout beziehungsweise Ablauf | Art. 6 Abs. 1 lit. b DSGVO |
| Einwilligungsprotokoll | 3 Jahre nach Widerruf | Art. 7 Abs. 1 DSGVO |
Unser Archiv liegt auf einem eigenen SFTP-Speicher in Deutschland und ist nur für Betreiber- und Administrationspersonal zugänglich. Archivierte Inhalte erscheinen nicht in Ihrem Datenexport nach Abschnitt 7, weil sie entweder keinen Personenbezug mehr haben oder operative Nachweise der Archivierung selbst sind. Löschen Sie Ihr Konto, löschen wir Ihr Flugbuch vollständig (Abschnitt 3.2), anonymisieren Ihre Identität in allen übrigen Datensätzen, soweit keine gesetzliche Aufbewahrungsfrist Dritter entgegensteht, und entfernen Ihren Namen aus den Vereinsflieger-Kopien.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO): unter Mehr → Konto & Sicherheit → Datenschutz → Meine Daten herunterladen erhalten Sie einen maschinenlesbaren Export aller personenbezogenen Daten, die wir zu Ihnen führen. Berichtigungen (Art. 16) nehmen Sie direkt in der App oder per Antrag vor. Die Löschung (Art. 17) erfolgt bei fristgebundenen Daten als Anonymisierung nach Ablauf der gesetzlichen Frist. Eine Einschränkung (Art. 18) bilden wir als Markierung auf Datensätzen ab. Die Datenübertragbarkeit (Art. 20) ist über den JSON-Export mit Signaturen zur externen Verifikation gewährleistet. Ein Widerspruch (Art. 21) gegen einwilligungs- und interessenbasierte Verarbeitung ist jederzeit möglich. Anträge nach Art. 16, 18, 20 und 21 stellen Sie direkt in der App unter Datenschutz → Anträge.
Zwei Einwilligungen protokollieren wir ausdrücklich: die Zustimmung zu dieser Datenschutzerklärung und zu den Nutzungsbedingungen. Beide sehen Sie mit Datum und Version unter Datenschutz → Meine Einwilligungen. Alle weiteren Datenflüsse steuern Sie über Schalter in den Einstellungen, die sofort wirken: Push-Benachrichtigungen (Systemeinstellung), Standort und Hintergrund-Ortung (Flug & Sensorik → Standort), Ganzen Flug teilen, Verkehrsempfänger, Anderen Verkehr zeigen, Windenfahrer-Modus, Vereinsflieger-Übertragung und Gerätefreigabe, WeGlide sowie Flugbuch-Freigaben. Das Ausschalten wirkt für die Zukunft. Bisherige Verarbeitungen bleiben rechtmäßig. Die generelle Einwilligung zur Datennutzung nach Abschnitt 4.3 widerrufen Sie, indem Sie Ihr Konto löschen. Ein getrenntes Opt-out wäre mit dem Zweck der Anwendung nicht vereinbar.
Skyminator trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Flugzeitberechnungen, Plausibilitätsprüfungen, Routen- und Höhenvorschläge und Polaren-Auswertungen sind Rechen- oder KI-Hilfsoperationen. Die Entscheidungshoheit liegt beim Piloten.
Skyminator richtet sich an Piloten und Flugschüler ab dem Mindestalter der jeweiligen Ausbildung (UL ab 16 Jahren, Segelflug ab 14 Jahren). Für Minderjährige erfolgt die Nutzung ausschließlich mit Einwilligung der Erziehungsberechtigten. Die Einwilligung nach Abschnitt 4.3 können bei Minderjährigen nur die Erziehungsberechtigten erteilen.
Sämtliche Übertragungen erfolgen über HTTPS beziehungsweise TLS. Die lokale Datenbank auf dem Endgerät ist mit SQLCipher (AES-256) verschlüsselt. Private ECDSA-Schlüssel für Signaturen liegen im sicheren Speicher des Endgeräts (Keychain unter iOS, Keystore unter Android) und werden durch Geräte-Attestation (App Attest, Play Integrity) abgesichert. Vereinsflieger-Zugangsdaten speichern wir verschlüsselt. Der Audit-Trail ist nur anfügbar und über eine SHA-256-Hash-Chain gesichert. Das Archiv ist als einmal beschreibbarer SFTP-Speicher ausgelegt. Passwörter speichern wir ausschließlich als bcrypt-Hash. Wir fertigen regelmäßige Sicherungen an und betreiben die gesamte Infrastruktur ohne Dritte.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Diebold IT GmbH ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart. Nutzer in Georgien können sich außerdem an den Dienst für den Schutz personenbezogener Daten Georgiens (Personal Data Protection Service, pdps.ge) wenden.
Verantwortlicher ist ein Unternehmen in der Europäischen Union. Es gilt die DSGVO. Soweit das georgische Gesetz über den Schutz personenbezogener Daten auf Sie anwendbar ist, stehen Ihnen die dort vorgesehenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch in gleicher Weise zu. Sie üben sie über die in Abschnitt 7 genannten Wege aus. Ihre Daten werden in Deutschland verarbeitet. Eine Übermittlung nach Georgien findet nur statt, wenn Sie selbst dort auf Ihr Konto zugreifen.
Mit der Registrierung stimmen Sie der jeweils aktuellen Fassung dieser Datenschutzerklärung sowie der Nutzungsbedingungen zu. Welche Version Sie akzeptiert haben, speichern wir mit Zeitstempel, IP-Adresse und User-Agent (Art. 7 Abs. 1 DSGVO). Wesentliche Änderungen kündigen wir rechtzeitig in der App und per E-Mail an. Tritt eine neue Fassung in Kraft, haben Sie 30 Tage Zeit, ihr zuzustimmen. Währenddessen zeigen wir einen Hinweis, die Nutzung bleibt uneingeschränkt möglich. Stimmen Sie nicht zu, können Sie Ihr Konto innerhalb der Frist außerordentlich kündigen (Nutzungsbedingungen § 10.4). Nach Ablauf der Frist ohne Zustimmung dürfen wir das Konto sperren (§ 10.5).
Diese Erklärung liegt auf Deutsch, Englisch und Georgisch vor. Rechtlich maßgeblich ist die deutsche Fassung. Die Übersetzungen dienen dem Verständnis.