Datenschutzerklärung
1. Verantwortlicher
Philip Hallmann, Deutschland, E-Mail support@tailradar.app. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Kurzfassung
- Die App sendet den Standort der Uhr nur, solange sie geöffnet ist, um Flugzeuge im Umkreis zu bestimmen. Der Server speichert keine Standorte.
- Es gibt kein Benutzerkonto mit Name oder E-Mail. Die Uhr wird über eine nicht rückrechenbare Geräte-Kennung erkannt.
- In der Beta ist die App kostenlos; es gibt keine Käufe und keine Zahlungsdaten. Die vorbereitete Abo-Abwicklung über Paddle ist nicht aktiv.
- Die Sicherung des Logbuchs auf dem Server ist freiwillig und standardmäßig aus.
- Die Website setzt keine Cookies und keine Analysewerkzeuge.
3. Verarbeitung in der App und auf dem Server
3.1 Standort
Bei geöffneter App sendet die Uhr alle 10 Sekunden Breite, Länge und Höhe an unseren Server (Hetzner Online GmbH, Rechenzentrum Nürnberg). Der Server berechnet daraus die Flugzeuge im Umkreis sowie die nächste Stadt und den nächsten Flughafen und antwortet sofort. Der Standort wird weder gespeichert noch protokolliert; an die Flugdaten-Quellen geht nur eine auf etwa 1 km gerundete Position. Kompass und Sensoren werden nur auf der Uhr ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Geräte-Kennung, Testzeit und Abonnement (Abonnement in der Beta nicht aktiv)
Die Uhr sendet eine App-spezifische Geräte-Kennung, die Garmin bereitstellt. Der Server speichert daraus nur einen gekürzten Hash (16 Zeichen, nicht rückrechenbar), den abgeleiteten Gerätecode (8 Zeichen), den Beginn der Testzeit, das Ablaufdatum des Abonnements, den Plan, eine Sperrmarke bei Missbrauch oder Rückbuchung sowie die Abonnement-Kennung von Paddle. Name, E-Mail-Adresse, Zahlungsdaten und Standort werden nicht gespeichert. Zweck: Prüfung von Testzeit und Abonnement, Schutz vor Missbrauch. Speicherdauer: 24 Monate nach Ablauf von Testzeit und Abonnement; gesperrte Einträge bleiben bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3.3 Betriebsprotokoll
Der Server schreibt je Anfrage eine Protokollzeile mit Status, Dauer, Zählern und den ersten 8 Zeichen des Geräte-Hashs, ohne Standort. Der vorgeschaltete Webserver (Caddy) protokolliert zusätzlich IP-Adresse, Zeitpunkt, Pfad ohne Parameter und Status; dieses Zugriffsprotokoll wird rollierend überschrieben (höchstens 30 MB, in der Regel wenige Tage). Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.4 Logbuch und freiwillige Sicherung
Ihre Sichtungen (Zeit, Flugzeug, Ort als Flughafen-Code oder Stadtname, Entfernung) werden auf der Uhr gespeichert. Nur wenn Sie die Einstellung „Logbuch sichern“ einschalten, überträgt die Uhr neue Sichtungen an den Server. Dort wird je Konto eine Datei mit höchstens 2 000 Einträgen gespeichert: Flugzeugdaten (Kennzeichen, Typ, Betreiber, Flugnummer, Strecke), Zeitpunkt, Entfernung auf 0,1 km gerundet, Ort nur als Flughafen-Code oder Stadtname, Abzeichen und die Konto-Kennung (zunächst gleich dem Geräte-Hash). Koordinaten werden nicht übertragen und vom Server nicht angenommen. Zweck: Wiederherstellung bei Neuinstallation oder Gerätewechsel und Nutzung in künftigen Apps. Speicherdauer: 12 Monate nach Ende des Abonnements beziehungsweise der Testzeit; sofortige Löschung über „Server-Kopie löschen“ auf der Uhr oder über den Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Ausschalten der Einstellung; die Löschung erfolgt über den Menüpunkt oder den Support).
3.5 Flugzeugfotos
Für das aktuell gewählte Flugzeug fragt die Uhr beim Server nur die Flugzeug-Kennung ab, nicht Ihren Standort. Der Server holt das Foto bei einer öffentlichen Foto-Datenbank und reicht es durch; diese erhält keine Daten der Uhr. Das Bild selbst lädt die Uhr über den Bilddienst von Garmin, der dafür die Bildadresse auf unserem Server abruft (Garmin Ltd., Verarbeitung nach den Datenschutzbestimmungen von Garmin Connect).
3.6 Notfall-Alarm im Hintergrund (optional)
Nur wenn Sie den Notfall-Alarm einschalten, fragt die Uhr alle 10 Minuten auch bei geschlossener App den Server nach Flugzeugen mit Notfall-Code. Dafür sendet sie Ihre letzte Position auf 0,1° (rund 10 km) gerundet; die genaue Position bleibt auf der Uhr. Der Server speichert nichts davon. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.7 Flugdaten-Quellen
Flugpositionen stammen aus öffentlichen, gemeinschaftlich betriebenen ADS-B-Netzen, Strecken- und Betreiberdaten aus einer öffentlichen Luftfahrtdatenbank. Diese Dienste erhalten von uns nur die gerundete Position beziehungsweise die Flugzeug-Kennung, keine Geräte-Kennung.
4. Website tailradar.app
Beim Aufruf der Website verarbeitet der Webserver IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung und Status (Zugriffsprotokoll wie unter 3.3). Die Website setzt keine Cookies und keine Analyse- oder Werbedienste. Auf der Abo-Seite wird der eingegebene Gerätecode im lokalen Speicher Ihres Browsers gemerkt, damit er beim nächsten Besuch vorausgefüllt ist; er verlässt den Browser nur beim Kauf.
Die Abo-Seite ist in der Beta nicht verlinkt und nicht freigeschaltet. Wird sie dennoch aufgerufen, lädt sie das Zahlungsskript von Paddle (cdn.paddle.com) nach. Dabei erhält Paddle Ihre IP-Adresse und Browserdaten. Beim Kauf geben Sie E-Mail-Adresse, Land und Zahlungsdaten direkt bei Paddle ein. Paddle.com Market Limited, London, ist Verkäufer (Merchant of Record) und für diese Daten eigenständig verantwortlich: Datenschutzerklärung von Paddle. Wir erhalten von Paddle nur den Gerätecode, die Abonnement-Kennung, den Plan und das Ablaufdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Domainname wird über Cloudflare, Inc. aufgelöst (nur DNS, kein Proxy); Inhalte laufen nicht über Cloudflare.
5. Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH, Gunzenhausen (Server in Nürnberg): Hosting, Auftragsverarbeitung nach Art. 28 DSGVO.
- Paddle.com Market Limited, London: Verkäufer und eigenständig Verantwortlicher für Kauf und Zahlung.
- Garmin Ltd.: Betreiber der Uhr, der Connect-IQ-Plattform und des Bilddienstes; eigenständig verantwortlich.
- Flugdaten- und Foto-Quellen: erhalten nur gerundete Position beziehungsweise Flugzeug-Kennung.
Eine Übermittlung in Drittländer findet nur gegenüber Paddle (Vereinigtes Königreich, Angemessenheitsbeschluss der EU) und gegebenenfalls Garmin (USA, nach deren Garantien) statt.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Da wir Sie nur über den Gerätecode erkennen, geben Sie bei Anfragen bitte den Gerätecode von der Info-Seite der App an; die Auskunft zur Logbuch-Sicherung erhalten Sie als JSON-Datei. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnort zuständigen Behörde; für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Wohnsitz hat.
7. Sicherheit und Sicherungen
Alle Verbindungen sind TLS-verschlüsselt. Von der Lizenzdatei und den Logbuch-Dateien werden täglich Sicherungen für 7 Tage auf dem Server sowie Snapshots beim Hoster gehalten; gelöschte Daten verschwinden spätestens mit Ablauf dieser Sicherungen.