Datenschutzerklärung

Stand: 15. September 2026 · English version

Waypoint (waypoint-live.app, die Apps für iOS und Android sowie die von uns gehosteten Websites virtueller Airlines) ist ein privates, nicht kommerzielles Projekt rund um den Flugsimulator Infinite Flight. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wofür, wie lange und wer sie erhält.

1. Verantwortlicher

Julian Höke
Lingertstraße 6b, 79541 Lörrach, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Anfragen an die genannte E-Mail-Adresse werden bei Google (Gmail) empfangen und dort gespeichert. Google verarbeitet sie auch in den USA (Google LLC, zertifiziert nach dem EU-US Data Privacy Framework).

Überblick

Die Tabelle fasst zusammen, was die Abschnitte darunter im Einzelnen beschreiben; die Links führen zu den Einzelheiten. Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO: lit. a Einwilligung, lit. b Vertrag bzw. von dir gewünschte Funktion, lit. c rechtliche Pflicht, lit. f berechtigtes Interesse. „DPF“ steht für das EU-US Data Privacy Framework, für das der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gilt, „SCC“ für die Standardvertragsklauseln der EU. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU. Auf dem Handy lässt sich die Tabelle seitlich verschieben.

2. Hosting, Auslieferung und Server-Protokolle

Die Anwendung läuft auf einem von uns gemieteten Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Vor diesem Server liegt das Netzwerk von Cloudflare, Inc. (San Francisco, USA) als Content Delivery Network, DNS und Schutz vor Angriffen. Jeder Aufruf durchläuft daher Cloudflare; dabei werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung technisch verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU.

Unsere eigene Anwendung schreibt IP-Adressen nicht in Datenbanken oder Protokolle. Das Systemprotokoll des Servers selbst (Journal des Betriebssystems) enthält IP-Adressen; es wird nach höchstens 14 Tagen gelöscht. Zur Abwehr von Missbrauch (Einreichungen, Kontaktformulare, Meldungen, Zählung von Foto-Aufrufen) wird ein gekürzter Hash der IP-Adresse kurzzeitig – höchstens sechs Stunden – als Zähler gehalten; die Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Sicherheitsberichte des Browsers: Unsere Seiten tragen eine Sicherheitsrichtlinie (Content Security Policy). Versucht eine Seite, etwas zu laden, was die Richtlinie nicht erlaubt, kann dein Browser das an uns melden (/api/csp-report). Eine solche Meldung enthält nur die betroffene Regel, den blockierten Server und den Pfad der Seite, keine vollständige Adresse, keine IP-Adresse und keine Browserkennung. Wir zählen die Meldungen höchstens 24 Stunden im Arbeitsspeicher, um die Richtlinie zu korrigieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Datenbanken und Speicherorte

• Valkey (Redis-kompatibel) auf demselben Server in Deutschland: Konten, Einstellungen, Mitgliedschaften in virtuellen Airlines, Chat-Nachrichten, Push-Registrierungen, Website-Inhalte der VAs.
• Cloudflare D1 (Cloudflare, Inc., USA): Aktivitätsdaten der Crew Center (Flugberichte, Punkte, Karriere, Bewerbungen, Buchungen), Contrail, Foto-Einreichungen, Skydeck, Versandprotokolle von E-Mails.
• Cloudflare R2, öffentlicher Speicher (Cloudflare, Inc., USA): Bilder und Videos, die auf der Seite für alle sichtbar sind, abrufbar über media.waypoint-live.app (Profilbilder, Fotos, Contrail-Beiträge, Medien der VA-Websites, Abzeichen und Rang-Abzeichen der VAs, Crew-ID-Fotos, Bilder von Touren, Events, Flotten und Betreibern sowie die Bilder, die VAs für ihre Discord-Webhooks verwenden).
• Cloudflare R2, privater Speicher mit Datenhaltung in der EU (Cloudflare, Inc., USA): Dokumente der Crew Center, Bilder aus den Crew-Chats, Bilder aus den Shops und Missionen der Crew Center (nur für aktive Mitglieder der jeweiligen Airline sichtbar), von Piloten für Prüfungen hochgeladene Infinite-Flight-Replays (nur für das Staff der eigenen VA sichtbar, automatisch nach 7 Tagen gelöscht) sowie technische Daten des Dienstes. Dieser Speicher ist nicht öffentlich abrufbar; zugreifen kann nur unser Server.

Für Cloudflare gilt das unter Punkt 2 Gesagte. Den Server sichert Hetzner regelmäßig in Deutschland; die Sicherungen werden durch neue ersetzt und enthalten nur, was zu diesem Zeitpunkt gespeichert war, gelöschte Daten verschwinden mit der nächsten Sicherungsrunde auch dort. Zusätzlich sichern wir die Konfigurationsdatenbank unserer Server-Verwaltung (Coolify) täglich auf demselben Server und bewahren diese Sicherungen 14 Tage auf; sie enthält die Einstellungen der Anwendung, keine Inhalte von Nutzern. Rechtsgrundlage für die Sicherungen ist Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellung nach Störungen).

4. Nutzung ohne Konto

4.1 Live-Karte und Infinite-Flight-Daten

Die Karte zeigt Flüge und Lotsen aus der öffentlichen Live-API von Infinite Flight (Infinite Flight Corporation, USA). Diese Daten ruft unser Server ab; deine IP-Adresse wird dabei nicht an Infinite Flight übertragen. Wir speichern die Live-Daten nicht dauerhaft, sondern halten sie nur wenige Sekunden im Zwischenspeicher. Fragt unser Server das Logbuch eines Piloten bei Infinite Flight ab, sendet er dafür dessen Infinite-Flight-Nutzerkennung, die Infinite Flight bereits kennt.

4.2 Kartenkacheln und Wetterebenen

Kartenkacheln, Satellitenbilder, Höhendaten, Regenradar und Schriften liefert unser eigener Server aus. Dein Browser nimmt dafür keinen Kontakt zu den Datenlieferanten auf; unser Server holt sie bei OpenFreeMap (Kartenkacheln und Kartenschriften), EOX IT Services GmbH, Österreich, EU (Satellitenbilder „Sentinel-2 cloudless 2025"), Amazon Web Services (Höhendaten) und RainViewer (Regenradar), ohne dabei etwas über dich zu übermitteln. Auch die Satellitenbilder von Skydle und der Routen-Videos kommen auf diesem Weg: Dein Browser nimmt keinen Kontakt zu EOX auf, und an EOX gehen keine personenbezogenen Daten. Der Kartenstil selbst sowie die Weltkarte der vereinfachten Karte und der Vorschaubilder liegen als Dateien in unserer eigenen Software — dafür wird überhaupt nichts abgerufen. Es entstehen keine personenbezogenen Daten.

4.3 „Most tracked"

Damit die Karte zeigen kann, welcher Flug gerade am häufigsten verfolgt wird, erzeugt dein Browser eine zufällige Kennung im sessionStorage (verschwindet mit dem Tab) und meldet sie alle 70 Sekunden zusammen mit dem gewählten Flug. Kein Bezug zu deiner Person.

Außerdem meldet der Browser beim Laden der Karte einmal, ob er WebGL2 kann („ja" oder „nein"), damit wir wissen, wie viele Geräte eine künftige Kartenversion ausschließen würde. Wir zählen nur diese zwei Werte pro Tag – ohne Kennung, IP-Adresse oder Browserangaben.

4.4 Lokale Speicherung im Browser

Einstellungen, Favoriten, Freundeslisten, Flottenlisten, Profilangaben, dein SimBrief-Benutzername, EFB-Daten und Spielstände von Skydle liegen im localStorage deines Browsers und werden nur dorthin übertragen, wo diese Erklärung es beschreibt. Für Duelle und Partien in Skydle wird eine zufällige Spielerkennung erzeugt und an unseren Server gesendet, damit die Mitspieler dich in der Runde wiedererkennen; sie ist nicht mit deiner Person verknüpft.

Auf von uns gehosteten VA-Websites speichert der Browser im sessionStorage, ob du das Laden von YouTube- oder Discord-Inhalten erlaubt hast (Schlüssel wp_embed_ok:youtube bzw. wp_embed_ok:discord, Wert „1"). Ebenso merkt er sich, ob du auf einer Fotoseite die OpenStreetMap-Karte (wp_embed_ok:osm) oder in einem Text ein Bild von einem fremden Server (wp_img_ok:<Server>) geladen hast. Die Einträge verlassen deinen Browser nicht und verschwinden, wenn du den Tab schließt.

4.5 Profilbilder

Profilbilder, die Piloten aus ihrem Discord- oder Google-Konto freigegeben haben, liefert unser Server aus; dein Browser nimmt dafür keinen Kontakt zu Discord oder Google auf.

4.6 SimBrief

Wenn du im Planer einen Flugplan über SimBrief erzeugst, sendet dein Browser deinen SimBrief-Benutzernamen und die Flugplandaten direkt an SimBrief (Navigraph, Schweden). Das geschieht nur auf deinen Klick.

5. Cookies

Wir setzen keine Cookies zur Reichweitenmessung oder Werbung und verwenden keine Analyse-Dienste. Folgende Cookies sind für die von dir gewünschten Funktionen technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG):

• __Secure-waypoint.session – deine Anmeldung, 14 Tage (über „Auf allen Geräten abmelden“ in den Kontoeinstellungen jederzeit überall beendbar), nur mit Konto. Die Anmeldebibliothek setzt zusätzlich Cookies zum Schutz vor Angriffen: csrf-token und callback-url schon beim ersten Seitenaufruf, weil die Seite dabei prüft, ob du angemeldet bist (bis zum Schließen des Browsers), state und pkce nur während einer Anmeldung (wenige Minuten). Sie enthalten keine Angaben zu dir.
• wp_locale, wp_site_lang – deine gewählte Sprache, 1 Jahr, erst nach Klick auf den Sprachschalter.
• ctr_pid – welches deiner Contrail-Profile aktiv ist, 1 Jahr, nur mit Konto.
• wp_pgpw_… – merkt sich, dass du das Passwort einer geschützten VA-Seite eingegeben hast, 30 Tage. wp_sprev_… – Vorschau einer unveröffentlichten VA-Website, 7 Tage. if_oauth_pkce – Schutz während der Anmeldung bei Infinite Flight, 10 Minuten.

6. Konto

Ein Konto ist freiwillig. Du meldest dich mit Discord (Discord Inc., USA), Google (Google Ireland Limited), Apple (Apple Distribution International Ltd., Irland) oder Infinite Flight (Infinite Flight Corporation, USA) an; dein Browser wird dafür zum jeweiligen Anbieter weitergeleitet, der dabei deine IP-Adresse sieht. Wir fordern jeweils nur die Identität an (Discord: „identify"; Google: „openid profile"; Infinite Flight: „openid profile") – keine E-Mail-Adresse, keine Freundeslisten, keine Server. Übermittelt Apple eine E-Mail-Adresse, speichern wir sie nicht.

Übermittlung in die USA bei der Anmeldung: Discord Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; das gilt für alle in dieser Erklärung genannten Übermittlungen an Discord. Google verarbeitet Daten auch in den USA durch Google LLC, die ebenfalls zertifiziert ist. Apple verarbeitet Daten auch in den USA durch Apple Inc.; Apple stützt diese Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln. Infinite Flight Corporation ist nicht nach dem Data Privacy Framework zertifiziert. Deine Zugangsdaten gibst du dort selbst ein; unser Server löst danach nur den einmaligen Anmeldecode ein und ruft deine Infinite-Flight-Kennung und deinen Benutzernamen ab. Soweit darin eine Übermittlung in die USA liegt, stützen wir sie auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die von dir gewählte Anmeldung erforderlich ist.

Gespeichert werden: eine interne Kennung, die Nutzer-ID beim Anbieter, dein Anzeigename, das Profilbild (nur Verweis bzw. ein von dir hochgeladenes Bild), dein Infinite-Flight-Benutzername, deine Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Dein Profilbild erscheint anderen Nutzern nur, wenn du es in den Einstellungen freigibst.

Bestätigst du deinen Infinite-Flight-Benutzernamen über die Anmeldung bei Infinite Flight, speichern wir zusätzlich die Zuordnung dieses Namens zu deinem Konto, damit Rechte und Vorrang, die an den Namen geknüpft sind (etwa im Pilotenchat oder bei Abflugangaben), nur dem bestätigten Konto zukommen. Die Zuordnung wird entfernt, wenn du die Verbindung zu Infinite Flight trennst oder dein Konto löschst.

Nutzungsbedingungen: Wenn du Waypoint angemeldet zum ersten Mal öffnest und erneut nach einer wesentlichen Änderung der Nutzungsbedingungen, bitten wir dich, den Nutzungsbedingungen zuzustimmen und die Altersregel (siehe Mindestalter) zu bestätigen. Wir speichern die akzeptierte Fassung und den Zeitpunkt an deinem Konto, um die Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO), solange das Konto besteht.

Mindestalter: Waypoint richtet sich an Personen ab 16 Jahren. Wer 13, 14 oder 15 Jahre alt ist, darf Waypoint nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen und ein Konto anlegen. Kinder unter 13 Jahren dürfen Waypoint nicht nutzen; von ihnen erheben wir wissentlich keine personenbezogenen Daten (das verlangt auch das US-Gesetz COPPA, Children's Online Privacy Protection Act). Erfahren wir, dass ein Konto einem Kind unter 13 Jahren gehört, löschen wir es mit seinen Daten. Eltern erreichen uns über die Adresse im Impressum. Contrail (Punkt 11) mit seinen öffentlichen Profilen ist erst ab 16 Jahren erlaubt, auch nicht mit Zustimmung der Eltern.

Mitnehmen: Unter „Einstellungen → Konto" kannst du alle Daten, die wir zu deinem Konto haben, als JSON-Datei herunterladen (Art. 20 DSGVO): Konto, Mitgliedschaften und jede Datenbankzeile, die auf dein Konto lautet.

Löschen: Unter „Einstellungen → Konto" kannst du dein Konto jederzeit selbst löschen. Dabei entfernen wir alles, was wir zu dir speichern, auch für alle mit deinem Konto verknüpften Anmeldungen: Konto, Profil, Profilbild, deine Contrail-Profile samt Beiträgen, Kommentaren, Likes und Medien, deine Mitgliedschaften in allen Crew Centern samt E-Mail-Adresse und Crew-Foto, Punkte, Karriere, Bewerbungen, Buchungen, Tickets, deine Nachrichten und Bilder in allen Chats, deine Fotos in Crew-Galerien, Checkride-Replays, EFB-Dokumente, deine Flugzeug- und Flughafenfotos, Gate-Vorschläge, Skydeck-Stände, Skydle-Spielstände, -Karten und Ranglistenplätze, den Skydle-Flieger, Benachrichtigungen, Flugpläne, Widget- und Live-Activity-Einträge sowie die auf dich lautenden Push-Abonnements. Deine Flugberichte bleiben als anonymisierte Zeilen ohne Namen und Bemerkungen in der Statistik der jeweiligen Airline. Was du als Staff angelegt oder entschieden hast, bleibt ohne deinen Namen erhalten; aus deinen Vorschlägen übernommene Gate-Korrekturen nennen dann „Community". Eine Sperre im Chat oder in Contrail bleibt mit den Anmelde-Kennungen und Namen, die sie erfasst hat, und ihrem Grund bestehen, damit sie sich nicht durch Löschen und erneutes Anmelden umgehen lässt. Einträge im Protokoll von Staff-Aktionen (Punkt 11) werden erst nach 12 Monaten automatisch gelöscht. Besitzt du eine Airline, übertrage oder lösche sie zuvor. Schon veröffentlichte Beiträge in Discord-Kanälen von VAs liegen bei Discord und der jeweiligen VA.

7. Crew Center virtueller Airlines

Virtuelle Airlines (VAs) betreiben bei uns ein Crew Center. Trittst du einer VA bei, sehen deren Verantwortliche deinen Benutzernamen, dein Rufzeichen, deine Flugberichte, Stunden, Punkte, Abzeichen, Buchungen und – wenn du sie angibst – deine E-Mail-Adresse und Discord-Verknüpfung. Bewerbungen speichern die Antworten auf die von der VA gestellten Fragen. Welche Fragen eine VA stellt und wie sie deine Daten innerhalb ihrer Airline nutzt, entscheidet die VA; Waypoint stellt die Technik bereit und speichert die Daten im Auftrag der VA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft).

Daten bleiben so lange gespeichert, wie deine Mitgliedschaft besteht; verlässt du die VA oder wird die VA gelöscht, werden sie entfernt. Dein Crew-Foto löschen wir, sobald du die Airline verlässt oder aus ihr entfernt wirst. Ein Export deiner eigenen VA-Daten ist im Crew Center jederzeit möglich. Der Foto-Feed eines Crew Centers (Fotos, Foto-Challenges, Likes und das Foto der Woche im Magazin) ist nur für aktive Mitglieder der Airline sichtbar, außer die Airline macht ihn öffentlich. Einzelne Fotos, die das Airline-Team ausdrücklich für die eigene Website freigibt, sind dort öffentlich sichtbar.

7.1 Discord-Anbindung

VAs können ihren Discord-Server mit Waypoint verbinden. Dann werden Ereignisse (neue Flugberichte, Beförderungen, Gruppenflüge, Bewerbungen, Meldungen) als Nachrichten an Discord Inc. (USA, zertifiziert nach dem EU-US Data Privacy Framework) übermittelt, jeweils mit deinem Benutzernamen und den Inhalten, die das Ereignis betrifft. Verknüpfst du dein Discord-Konto mit deinem Roster-Eintrag, wird deine Discord-ID gespeichert, damit Slash-Befehle dich erkennen.

7.2 Chats und Support-Tickets in Crew Centern

Kanäle einer VA sind nur für deren Mitglieder sichtbar. Nachrichten werden mit Benutzername und Zeitpunkt gespeichert. Je Kanal bleiben die letzten 400 Nachrichten; ältere fallen heraus, und der Verlauf eines Kanals wird 30 Tage nach der letzten Nachricht gelöscht. Die VA oder der Verfasser können Nachrichten vorher löschen; eine nachträgliche Bearbeitung wird mit Zeitpunkt vermerkt. Angehängte Bilder werden verkleinert im privaten Speicher (Cloudflare R2, Punkt 3) abgelegt und nur Mitgliedern ausgeliefert. Sie werden mit der Nachricht gelöscht, auch wenn sie aus dem Verlauf fällt; ein täglicher Abgleich entfernt Bilder, die in keinem Kanal mehr angezeigt werden. Links auf Waypoint-Seiten werden als Vorschaukarte dargestellt; ein Link auf einen laufenden Flug zeigt dessen aktuelle Position aus den Live-Daten, ohne dass etwas davon gespeichert wird. Erwähnungen können als Push-Nachricht zugestellt werden (Punkt 10).

Support-Tickets, die du im Crew Center oder per Discord-Befehl an die Verantwortlichen einer VA richtest, werden mit Betreff, Nachrichten, Benutzername, Zeitpunkt und Status gespeichert, bis das Ticket gelöscht wird oder deine Mitgliedschaft endet. Hat die VA einen Ticket-Kanal verbunden, spiegelt Waypoint jedes Ticket in einen privaten Discord-Thread dieser VA, den nur du und die Verantwortlichen sehen (Übermittlung an Discord Inc., USA; Punkt 7.1).

8. E-Mails

Waypoint versendet E-Mails nur, wenn du in einem Crew Center eine Adresse hinterlegt und sie über den Bestätigungslink in unserer Mail bestätigt hast (Double Opt-in; Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es gibt Newsletter der jeweiligen VA sowie automatische Mitteilungen (Beförderung, Prüfung eines Flugberichts, Inaktivitätswarnung, Termin-Erinnerung, Abzeichen, Monatsrückblick, Karriere-Ereignisse), die jede VA einzeln ein- oder ausschaltet. Jede Mail enthält einen Abmeldelink; die Adresse kannst du im Crew Center jederzeit ändern oder entfernen. Deine Einwilligung kannst du damit jederzeit mit Wirkung für die Zukunft widerrufen.

Jede Mail nennt im Fuß den Absender (Waypoint, Julian Höke, Lörrach) mit Links zu Impressum und Datenschutz. Versand über Brevo SAS (Paris, Frankreich; Server in der EU). Wir protokollieren Empfänger, Betreff, Zeitpunkt und Zustellstatus jeder Mail für 90 Tage, um Zustellprobleme zu erkennen; bei einem Rückläufer (Bounce) wird die Adresse automatisch entfernt.

Auf VA-Websites kann sich ein Besucher in eine Newsletter-Liste eintragen. Die Adresse wird erst nach Klick auf den Bestätigungslink aufgenommen; unbestätigte Einträge löschen wir nach 48 Stunden. Die Liste gehört der jeweiligen VA, die mit eigenem Werkzeug versendet und dabei den Abmeldelink verwenden muss, den wir ihr für jede Adresse mitgeben. Du kannst dich über diesen Link, per Nachricht an die VA oder an uns austragen.

9. Pilotenchat und Positionsdaten

Angemeldete Piloten, die gerade in Infinite Flight fliegen, können mit Piloten im Umkreis von 150 nm sowie in einem globalen Kanal chatten. Gespeichert werden Nachricht, Benutzername, Zeitpunkt und – zur Umkreisberechnung – die Position aus dem Live-Bild, höchstens eine Stunde (Umkreis) bzw. die letzten 100 Nachrichten (global). Eine Wortfilterung blockiert grobe Verstöße automatisch; gemeldete oder auffällige Nachrichten werden mit Text, Benutzername und Kontokennung in einen nicht öffentlichen Moderationskanal bei Discord Inc. (USA, EU-US Data Privacy Framework) weitergeleitet, damit Moderatoren reagieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Chat) bzw. lit. f (Moderation, Schutz der Nutzer, darunter viele Jugendliche). Die Position verlässt unseren Server nie: Andere sehen nur Nachricht, Name und Zeit, und den Umkreis-Chat lesen nur angemeldete Nutzer. Wen du stummschaltest, speichern wir als Liste von bis zu 200 Benutzernamen an deinem Konto, damit deren Nachrichten auf all deinen Geräten ausgeblendet bleiben und ihre Erwähnungen dich nicht benachrichtigen; dazu merken wir uns bis zu 30 Tage, zu welchem Konto dein Benutzername gehört. Die Liste bleibt, bis du jemanden wieder freigibst oder dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO).

Namen und Sperren: Den Namen, unter dem du im Chat schreibst, reservieren wir 12 Stunden für dein Konto. Hast du ihn über die Anmeldung bei Infinite Flight bestätigt, bleibt er für dich bis zu 30 Tage nach deiner letzten Chat-Nachricht reserviert. Damit niemand unter wechselnden fremden Namen schreibt, zählen wir die Namenswechsel eines Kontos 12 Stunden lang; mehr als sechs neue Namen in 12 Stunden sind nicht möglich. Sperren und Auszeiten gelten für alle mit deinem Konto verknüpften Anmeldungen und für deinen Pilotennamen, also den bestätigten Infinite-Flight-Namen und den im Chat verwendeten Namen. Zu einer Sperre halten wir fest, welche Anmelde-Kennungen und Namen sie erfasst hat; sie bleibt bis zu ihrer Aufhebung bestehen, eine Auszeit bis zu ihrem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und davor, sich als andere Piloten auszugeben).

10. Push-Nachrichten

Push-Nachrichten gibt es nur, wenn du sie im Browser oder in der App erlaubst. Gespeichert werden die Push-Adresse deines Browsers samt Verschlüsselungsschlüsseln (Web Push) bzw. das Gerätetoken (Apple, Google) und die Themen, die du abonniert hast – dazu gehören auch Themen mit deinem Infinite-Flight-Benutzernamen (z. B. „wenn mich jemand erwähnt"). Die Registrierung verfällt 90 Tage nach dem letzten Öffnen. Zugestellt wird über den Push-Dienst deines Browsers bzw. über Apple Inc. (APNs, USA) und Google LLC (Firebase Cloud Messaging, USA); diese sehen Gerätetoken und Nachrichteninhalt. Abbestellen kannst du jederzeit in den Einstellungen; damit wird die Registrierung gelöscht. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Apple Inc. stützt Übermittlungen aus der EU nach eigenen Angaben auf Standardvertragsklauseln. Welchen Push-Dienst ein Browser nutzt, legt sein Hersteller fest (etwa Google bei Chrome, Apple bei Safari, Mozilla bei Firefox). Ist dieser Anbieter weder zertifiziert noch an Standardvertragsklauseln gebunden, stützen wir die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die von dir gewünschte Zustellung erforderlich ist.

Live Activity (iOS-App): Startest du eine Live Activity, speichern wir ihr Push-Token von Apple, den Server, gegebenenfalls den gewählten Flug und deinen Pilotennamen, bist du angemeldet, auch dein Konto. Die App sendet dazu einen zufälligen Geräteschlüssel; davon speichern wir nur einen Hash beim Token, damit nur dein Gerät die Live Activity ändern oder beenden kann. Ein Eintrag, der 12 Stunden nicht aktualisiert wurde, verfällt; das Token zum Starten einer Live Activity verfällt 60 Tage nach dem letzten Öffnen der App. Beides wird über Apple Inc. (APNs) zugestellt.

11. Contrail, Fotos, Skydeck und Skydle

Contrail ist ein öffentlicher Foto-Feed. Profile, Beiträge, Videos, Kommentare, Likes, Stories und Abonnements sind für alle sichtbar; Meldungen, Blockierungen und Sperren speichern wir zur Moderation. Eine Sperre gilt für alle mit dem Konto verknüpften Anmeldungen und für den bestätigten Infinite-Flight-Namen; festgehalten wird, welche Kennungen und Namen sie erfasst hat, und ihr Grund. Vor dem ersten Beitrag stimmst du den Regeln und den Nutzungsbedingungen zu. Wer meldet, bekommt eine Bestätigung und das Ergebnis; wessen Inhalt entfernt wird, erfährt den Grund in seinen Benachrichtigungen und kann die Entscheidung anfechten. Beiträge kannst du jederzeit löschen.

Fotos (Flugzeug- und Flughafenfotos) werden vor Veröffentlichung von uns geprüft. Gespeichert werden Bild, Bildunterschrift, dein Name als Urheber und das aus dem Bild gelesene Aufnahmedatum. Fotos können jederzeit auf deinen Wunsch entfernt werden.

Gate-Daten (Vorschläge unter /airports und auf der Karte): Mit einem Vorschlag speichern wir Flughafen, Gate, Airline, deine Notiz, deine Nutzerkennung, deinen Anzeigenamen und den Zeitpunkt. Vorschläge prüfen unsere Editoren und Moderatoren; nichts wird automatisch übernommen. Wird ein Vorschlag angenommen, zeigt die Karte beim Gate öffentlich deinen Anzeigenamen als Korrektur-Quelle. Entschiedene Vorschläge behalten wir bis zu einem Jahr, höchstens die letzten 600. Löschst du dein Konto oder bittest darum, ersetzen wir deinen Namen durch „Community".

Abflugangaben (Pushback-Zeit, Ankunftszeit und Startgewicht, die du als Pilot eines laufenden Flugs am Gate angibst): Wir speichern sie mit Flug, Abflug- und Zielflughafen, deinem Infinite-Flight-Benutzernamen und dem Zeitpunkt und zeigen sie allen, die den Flug verfolgen. Dazu speichern wir einen gekürzten, mit einem geheimen Zusatzwert gebildeten Hash deines Kontos und ob dein Name über Infinite Flight bestätigt ist, damit kein anderes Konto deine Angaben überschreibt; beides wird nicht öffentlich angezeigt. Alles verfällt mit der Angabe nach 30 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Überschreiben lit. f.

Skydeck vergleicht deine eigenen Flugangaben mit der Live-API von Infinite Flight und speichert nur das Ergebnis (Karten, Stufen, Münzen) sowie eine Prüfsumme des Flugs, damit ein Flug nicht doppelt zählt – keine Positionsdaten.

Skydle speichert Spielstände lokal in deinem Browser; Ranglisten und Duelle laufen unter deinem Konto oder der zufälligen Spielerkennung aus Punkt 4.4. Ein hochgeladenes Logo für deinen Skydle-Flieger wird öffentlich angezeigt.

Meldungen von Inhalten (Melden-Knopf und Meldeseite, Art. 16 DSA): Wir speichern Art und Adresse des gemeldeten Inhalts, gegebenenfalls eine interne Kennung (etwa einer Chat-Nachricht), Grund, deine Erklärung, die Bestätigung „in gutem Glauben“, den Zeitpunkt und – nur wenn du sie angibst – deine E-Mail-Adresse; bist du angemeldet, auch dein Konto und deinen Anzeigenamen. Deine IP-Adresse wird nur als gekürzter, verschlüsselter Hash für höchstens eine Stunde gezählt, um Missbrauch zu begrenzen. Die Meldung sieht das Moderationsteam in der Staff-Konsole; ein Hinweis mit Adresse, Grund, Erklärung und Anzeigenamen geht in einen internen Discord-Kanal des Teams (Discord Inc., USA, EU-US Data Privacy Framework). Du erhältst eine Eingangsbestätigung und später das Ergebnis in deinen Mitteilungen oder per E-Mail (Brevo, Punkt 8). Wer von einer Entscheidung betroffen ist, erhält eine Begründung mit Hinweis auf den Widerspruch. Meldungen und Entscheidungen bewahren wir 400 Tage auf, damit Widersprüche innerhalb von sechs Monaten beantwortet werden können; löschst du dein Konto, wird die Verbindung zu dir entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Plattform).

Protokoll von Staff-Aktionen: Nimmt jemand aus unserem Team eine Moderations- oder Verwaltungsaktion vor – etwa Inhalte entfernen oder freigeben, eine Airline sperren oder löschen, jemanden im Chat sperren, über eine Meldung entscheiden oder Skydeck-Münzen anpassen –, halten wir fest, wer gehandelt hat, wann, über welchen Weg (Website, Discord-Bot oder automatischer Vorgang), was getan wurde und welchen Inhalt oder welches Konto es betraf, mit kurzen Fakten wie der angewandten Regel oder einem kurzen Auszug. Das dient der Rechenschaft und der Dokumentation von Moderationsentscheidungen (Art. 5 Abs. 2 DSGVO, Art. 17 DSA). Das Protokoll liegt in Cloudflare D1 (Punkt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Einträge werden nach 12 Monaten automatisch gelöscht.

Fehlermeldungen aus Support-Tickets: Übergibt ein Waypoint-Teammitglied ein Support-Ticket mit dem Discord-Befehl /fix an den Entwickler, kopiert der Bot die letzten Nachrichten des Tickets (bis zu 40, mit Autorennamen) in eine private Discord-Nachricht an den Entwickler (Discord Inc., USA, EU-US Data Privacy Framework), damit der gemeldete Fehler nachvollzogen und behoben werden kann. Waypoint speichert diesen Verlauf nicht in eigenen Datenbanken; gespeichert werden nur die Kennung dieser Discord-Nachricht und der Sendezeitpunkt. Die Nachricht wird 30 Tage nach dem Versand aus Discord gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Behebung gemeldeter Fehler (Art. 6 Abs. 1 lit. f DSGVO).

12. Von uns gehostete VA-Websites

VAs können bei uns eine öffentliche Website betreiben. Für deren Inhalte ist die jeweilige VA verantwortlich. Beim Besuch gilt Punkt 2. Zusätzlich:

• Kontaktformular: Name, E-Mail-Adresse und Nachricht werden für die VA gespeichert und – wenn die VA das eingerichtet hat – an ihren Discord-Server (Discord Inc., USA, EU-US Data Privacy Framework) weitergeleitet. Wir behalten höchstens die neuesten 200 Nachrichten je VA.
• Besucherzähler: Wir zählen Aufrufe pro Tag und Seite ohne IP-Adresse, ohne Cookie und ohne Einzelprofil; Tageswerte werden nach 120 Tagen gelöscht.
• Einbettungen: Baut eine VA ein YouTube-Video, ihre neuesten YouTube-Videos (youtube-nocookie.com bzw. youtube.com, Google Ireland Limited) oder das Discord-Server-Widget (Discord Inc., USA) ein, zeigen wir zunächst nur einen Platzhalter. Erst wenn du dort auf den Knopf „Load from …" klickst, nimmt dein Browser Kontakt zu Google bzw. Discord auf; dabei wird deine IP-Adresse übertragen (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten auch in den USA; Google LLC und Discord Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Deine Wahl merkt sich der Browser pro Anbieter für die laufende Sitzung (siehe Punkt 4.4); schließt du den Tab, wirst du beim nächsten Besuch wieder gefragt.
• Bilder von fremden Servern: Verlinkt eine VA in Seiten, News oder Texten ein Bild, das nicht bei uns liegt, zeigen wir zunächst nur einen Knopf mit dem Namen des Servers. Erst nach deinem Klick lädt dein Browser das Bild; dabei erhält der Betreiber dieses Servers deine IP-Adresse, Browserangaben und die aufgerufene Seite (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Steht dieser Server in einem Land außerhalb der EU ohne Angemessenheitsbeschluss, beruht die Übermittlung auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); dort gilt unter Umständen kein vergleichbares Datenschutzniveau, und Behörden könnten auf die Daten zugreifen.

Karte auf Fotoseiten: Die Standortkarte auf einer Fotoseite stammt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU). Sie lädt erst, wenn du auf „Load map from OpenStreetMap" klickst; dabei werden deine IP-Adresse und Browserangaben an OpenStreetMap übertragen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Widgets und Apps

Für das Home-Screen-Widget kannst du wahlweise deinen Standort freigeben („Meinen Standort verwenden"). Die Koordinaten werden dann mit dem Widget-Schlüssel gespeichert, um Flugzeuge in deiner Nähe zu zeigen, und 120 Tage nach der letzten Nutzung gelöscht. Alternativ gibst du einen Flughafen-Code an.

Die Apps für iOS und Android zeigen dieselbe Website an. Sie fragen Berechtigungen nur für die jeweilige Funktion ab: Kamera und Bewegungssensoren für den AR-Himmel-Modus (Bilder werden nicht gespeichert oder übertragen), Standort für AR und Widget, Mitteilungen für Push, lokales Netzwerk für die Verbindung zu Infinite Flight auf deinem eigenen Gerät.

14. Spenden

Spenden laufen über Ko-fi (Ko-fi Labs Ltd., Vereinigtes Königreich; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU) auf deren Website. Ko-fi teilt uns Anzeigename, Betrag und Nachricht einer Spende mit; wir zeigen diese in unserem Discord-Server (Discord Inc., USA, EU-US Data Privacy Framework) an und speichern sie nicht.

15. Datenquellen ohne Personenbezug

Für Flugpläne, Flughäfen, Wetter und Streckennetze fragt unser Server weitere Dienste ab, ohne dass dabei Daten über dich übermittelt werden: AeroDataBox (über RapidAPI), AirLabs, adsb.lol (ADS-B-Daten, ODbL), OpenSky Network (Luftfahrzeugregister, CC-BY 4.0), OpenFreeMap, EOX IT Services GmbH (Österreich, EU), Amazon Web Services und RainViewer (Kartenkacheln und Satellitenbilder, Punkt 4.2), VAT-Spy (Luftraumgrenzen), aviationweather.gov und NOAA, FAA, Bureau of Transportation Statistics, OpenStreetMap (Overpass), X-Plane Scenery Gateway, OurAirports sowie das Forum von Infinite Flight. Alle Quellen und ihre Lizenzen stehen unter Quellen & Lizenzen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an die Adresse unter Punkt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Änderungen

Diese Erklärung wird angepasst, sobald sich eingesetzte Dienste oder Funktionen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; das Datum steht oben.

Es gelten die Nutzungsbedingungen, für VA-Websites zusätzlich die Hosting-Bedingungen. Anbieterkennzeichnung im Impressum.