Privacybeleid

De bescherming van je gegevens is belangrijk voor ons. Dit beleid legt uit welke gegevens Skytrails verzamelt, waarom, met wie ze worden gedeeld en welke rechten je hebt.

Skytrails is gebouwd rond dataminimalisatie. Wij gebruiken geen advertentienetwerken en geen analyse- of tracking-SDK's van derden.

1. Verwerkingsverantwoordelijke

StagWorks
Benjamin Seeger und Maximilian Rosnauer GbR
Beinsteinerstraße 40
71394 Kernen im Remstal
Duitsland

E-mail: info@stagworks.de

2. Accountgegevens

Wanneer je een account aanmaakt, verwerken wij je e-mailadres, weergavenaam en — als je die instelt — je profielfoto. Inloggen verloopt via Firebase Authentication, met e-mail en wachtwoord, met Google Sign-In of met Inloggen met Apple. Als je Google Sign-In gebruikt, verstrekt Google ons je e-mailadres, naam en profielfoto. Als je Inloggen met Apple gebruikt, verstrekt Apple een naam en een e-mailadres, wat het privé-relayadres van Apple kan zijn als je kiest om het jouwe te verbergen. Wanneer je je account verwijdert, trekken wij ook het Apple-inlogtoken in.

Je profielfoto wordt als gecomprimeerde afbeelding in je gebruikersdocument opgeslagen, niet in een aparte bestandsopslag.

Rechtsgrond: art. 6, lid 1, onder b, AVG — uitvoering van de overeenkomst met jou.

3. Vluchtlogs en GPS-tracks

De kern van Skytrails is je logboek. Wij verwerken:

• Vluchtinvoer: datum, vertrek- en bestemmingsluchthaven, registratie van het vliegtuig, duur, afstand en eventuele notities die je toevoegt.
• GPS-tracks. Wanneer je een vlucht registreert, legt de app je positie, hoogte en tijd vast en slaat het resultaat bij de vlucht op als een track van maximaal 400 punten.
• Afgeleide statistieken: totaal aantal uren, afstand, bezochte luchthavens en landen.
• Andere mensen op een vlucht. Je kunt mensen aan een vlucht toevoegen (hun naam en hun rol, en een link naar hun Skytrails-account als ze er een hebben). Namen en rollen worden bij de vlucht opgeslagen. Wanneer je een logboekbestand importeert, wordt de naam van een persoon zonder Skytrails-account niet opgeslagen tenzij je die aanvinkt, naam voor naam; niet aangevinkte namen worden weggelaten. E-mailadressen uit een geïmporteerd bestand worden op je telefoon gebruikt om een persoon te herkennen en niet geüpload. Je bent zelf verantwoordelijk om alleen mensen toe te voegen die je mag opslaan (zie de gebruiksvoorwaarden).

Je logboek blijft privé. Niemand anders kan je vluchten, routes, tijden of tracks lezen: je vrienden niet, andere piloten niet, je openbare profiel niet. Dit wordt afgedwongen door de beveiligingsregels van de database, niet alleen in de app verborgen. De enige uitzondering maak jij zelf: een piloot die je als crew aan een vlucht koppelt, kan die ene vlucht lezen, zodat hij of zij die aan het eigen logboek kan toevoegen. Je vliegtuigen en thuisbases zijn op dezelfde manier privé. Profiel → Privacy in de app laat zien wat met wie wordt gedeeld.

Registratie op de achtergrond. Zodat een registratie blijft lopen als je je telefoon vergrendelt, blijft Skytrails locatie-updates ontvangen terwijl de app op de achtergrond draait. Op iOS is dit zichtbaar als de blauwe indicator in de statusbalk; op Android draait het als voorgronddienst met een blijvende melding. Registreren gebeurt alleen nadat je uitdrukkelijk een vlucht hebt gestart, en je kunt het op elk moment stoppen. Skytrails vraagt geen toegang tot de locatie op de achtergrond met "altijd toestaan".

Rechtsgrond: art. 6, lid 1, onder b, AVG.

4. Je positie delen met andere piloten

Positie delen werkt op twee afzonderlijke manieren:

• Live vluchten. Tijdens het registreren kan de app je huidige positie (inclusief de naam van de dichtstbijzijnde plaats), hoogte, snelheid, vluchtfase, start- en landingstijd en je vliegtuigtype publiceren. Dit is alleen leesbaar voor piloten met wie je wederzijds bevriend bent en die je in je deelvoorkeuren hebt ingeschakeld. Niemand staat op die lijst tenzij je hem of haar toevoegt. Publiceren gebeurt met beperkte frequentie en stopt wanneer de vlucht eindigt; een achtergelaten record wordt na twee minuten als verouderd beschouwd en verwijderd.
• Bericht bij start en landing. Voor een vlucht kun je vrienden kiezen die een pushbericht krijgen als je opstijgt en als je geland bent, met je naam, de dichtstbijzijnde plaats, je vliegtuig en de vliegtijd. Onze server verstuurt het vanuit je live vlucht, in de app-taal van elke vriend. Je keuze wordt bij je deelinstellingen bewaard tot je die wijzigt.
• ADS-B-vervanging. Als je telefoon tijdens een vlucht stopt met verzenden (geen signaal, vliegtuigmodus), zoekt onze server je vliegtuig op in de openbare ADS-B-feed (adsb.lol) aan de hand van de roepnaam of registratie die je hebt ingevoerd, en publiceert hij de positie die de feed heeft. Dit is leesbaar voor dezelfde vrienden als je live vlucht en wordt verwijderd wanneer de vlucht eindigt.
• Lijnvluchten. Als je een lijnvlucht registreert, vraagt de app eenmalig om je instemming. Je roepnaam of registratie en je positie bij de gate gaan naar onze server, die het vliegtuig volgt in de openbare ADS-B-feed en de registratie 72 uur bewaart, waarna ze wordt verwijderd. De voltooide track wordt naar je app gestuurd en net als elke andere in je logboek opgeslagen. ADS-B-gegevens zijn openbaar en kunnen de piloot of het vliegtuig identificeren; wij gebruiken ze alleen voor jouw vlucht.
• Spotkaart. Terwijl je een vlucht registreert, verschijnt je vliegtuig live op de kaart voor andere ingelogde piloten, met je naam en foto, registratie of roepnaam, hoogte, snelheid, bestemming en het tot nu toe gevlogen pad. Het wordt verwijderd wanneer de vlucht eindigt.

Let op: wanneer je als crew op een gedeelde vlucht vliegt, is de crewlijst — namen van de piloten en hun rol op die vlucht — zichtbaar voor elke ingelogde Skytrails-gebruiker die dat vliegtuig op de kaart kan zien. Dit is bewust, zodat een vliegtuig op de kaart kan worden geïdentificeerd, maar het betekent dat je naam en rol in dat geval niet beperkt blijven tot je vrienden.

Je kunt het delen op elk moment in de app stoppen, waarmee het gepubliceerde record wordt verwijderd. Vrienden of andere piloten die een vlucht volgen, zien alleen wat jij deelt. Skytrails is geen vluchtvolgings-, tracking- of noodsdienst.

Rechtsgrond: art. 6, lid 1, onder a, AVG — je toestemming, gegeven door het delen in te schakelen of, voor een lijnvlucht, door in te stemmen met de ADS-B-opzoeking, en op elk moment intrekbaar.

5. Foto's

Foto's die je aan een vlucht koppelt, verlaten nooit je apparaat. Skytrails slaat alleen de lokale id's uit de fotobibliotheek op, zodat de afbeeldingen telkens uit je eigen bibliotheek worden opgehaald. Id's van een ander apparaat leveren eenvoudigweg niets op.

Als je kiest voor Track maken uit foto's, worden de plaatsen en tijden waarop die foto's zijn gemaakt (en hun GPS-hoogte, als het bestand die heeft) de GPS-track van die vlucht. De track wordt bij de vlucht opgeslagen zoals een geregistreerde, onder dezelfde regels als elke andere track (paragraaf 3). De foto's zelf verlaten je apparaat nog steeds nooit.

Met iCloud-foto's inschakelen (iOS, standaard uit) wordt het origineel van een foto die alleen in iCloud staat gedownload om de locatie en tijd ervan te lezen, wat mobiele data kan gebruiken en betekent dat Apple het bestand naar je telefoon levert.

Foto's die je aan een communitybericht toevoegt zijn anders: die worden geüpload. Ze worden gecomprimeerd en in het berichtdocument zelf opgeslagen, en zijn zichtbaar voor het publiek dat je voor het bericht hebt gekozen — je groep of de openbare pilotenfeed. Vóór het uploaden verwijdert de app de metadata (EXIF) van de foto, waaronder de plaats waar hij is gemaakt. Hetzelfde geldt voor je profielfoto.

Rechtsgrond: art. 6, lid 1, onder b, AVG, en art. 6, lid 1, onder a, voor alles wat je kiest te publiceren.

6. Community

Groepen (clubs) slaan hun naam, uitnodigingscode en ledenlijst op. Berichten slaan hun tekst, foto's en auteur op. Alles wat je in de openbare feed plaatst is zichtbaar voor elke ingelogde Skytrails-gebruiker; alles wat in een groep wordt geplaatst is zichtbaar voor de leden van die groep. Een groep, de beschrijving, de ledenlijst en de berichten ervan zijn alleen leesbaar voor de leden. Likes en reacties zijn zichtbaar voor iedereen die het bericht kan zien.

Je vluchtlog is alleen zichtbaar voor jou, zoals beschreven in paragraaf 3.

Beoordelingen van plekken. Wanneer je een luchthaven of bezienswaardigheid waardeert of beoordeelt, zijn je waardering, tekst, foto's (locatiegegevens verwijderd), reacties, je pilotentag en foto zichtbaar voor elke ingelogde Skytrails-gebruiker. Een badge "Hier gevlogen" laat zien wanneer je logboek die plek bevat. Je kunt je beoordeling op elk moment bewerken of verwijderen.

Wikipedia. Wanneer je een plekpagina opent, vraagt de app de inleiding van het artikel en de hoofdfoto op bij Wikipedia, Wikidata en Wikimedia Commons (Wikimedia Foundation). Zij ontvangen je IP-adres en het gevraagde artikel. Teksten worden getoond onder CC BY-SA 4.0; foto's met hun auteur en licentie.

Meldingen en blokkeringen. Wanneer je inhoud of een piloot meldt, slaan wij de melding op (categorie, je optionele opmerking, een fragment van de gemelde inhoud en je gebruikers-id), zodat we haar kunnen beoordelen en, waar de wet dat vereist, aan autoriteiten kunnen doorgeven. Meldingen worden na 12 maanden verwijderd, tenzij we ze wettelijk langer moeten bewaren (bijvoorbeeld als bewijs in een zaak over de veiligheid van kinderen). De piloten die je blokkeert worden bij je account opgeslagen, zodat de blokkering op elk apparaat geldt. Rechtsgrond: art. 6, lid 1, onder c en f, AVG — onze wettelijke verplichtingen als hostingdienst en ons belang bij een veilige community.

7. Ranglijst

Als "Toon mij bij Toppiloten" is ingeschakeld, worden je weergavenaam, profielfoto, je totalen (vluchten, gevlogen minuten, afstand, luchthavens, landen), je persoonlijke records en de badges en records die je vastzet gepubliceerd op de wereldwijde ranglijst en je openbare profiel, leesbaar voor alle ingelogde gebruikers. Een record kan een luchthaven, een vliegtuigtype of een route noemen (bijvoorbeeld je grootste luchthaven of je drukste route). Als je de instelling uitzet, wordt je vermelding op de ranglijst verwijderd en stopt verdere publicatie. Je gedetailleerde vluchtlog wordt nooit gepubliceerd — alleen deze totalen en records. Welke badges je hebt ontgrendeld en welke je hebt vastgezet, maken ook deel uit van deze vermelding; je badgevoortgang zelf blijft privé in je account.

Als je daarnaast "Favorieten op je openbare profiel" inschakelt (standaard uit), worden ook je meest gevlogen vliegtuig (registratie, type en uren) en je meest gevlogen vliegveld (met het aantal starts en landingen) op je openbare profiel gepubliceerd. Als je het uitzet, worden ze bij de volgende update verwijderd.

Als je "Anoniem blijven" inschakelt (standaard uit), worden je weergavenaam en profielfoto weggelaten uit de vermelding op de ranglijst en je openbare profiel, die dan "Anonieme piloot" tonen; je totalen, records en badges worden nog steeds gepubliceerd. Vrienden, de spotkaart, berichten en beoordelingen tonen nog steeds je naam.

Rechtsgrond: art. 6, lid 1, onder a, AVG — je toestemming.

Game Center en Google Play Games. Als je dit inschakelt (standaard uit), worden de badges die je ontgrendelt gespiegeld naar je Apple Game Center- of Google Play Games-account. Apple en Google verwerken ze dan onder hun eigen voorwaarden. Rechtsgrond: art. 6, lid 1, onder a, AVG.

8. Pushmeldingen en Live Activities

Om meldingen te bezorgen — een vriend die opstijgt, een uitnodiging om samen te vliegen, een Live Activity die de lopende vlucht van een vriend toont — exploiteren wij een relayserver. Die slaat het pushtoken van je apparaat op en de status van Live Activities die op dat moment lopen. Deze gegevens zijn technisch, opnieuw te genereren en bevatten geen vluchtgeschiedenis: de relay leest de live vluchtstatus en stuurt die door, en schrijft nooit vluchtgegevens terug.

Je kunt meldingen op elk moment uitschakelen in de instellingen van je besturingssysteem.

Uitnodigingslinks. Een link of QR-code om je als vriend toe te voegen opent een pagina op onze server, die de vriendcode toont en je doorstuurt naar de app of naar de appstore. Zoals elke webserver schrijft die gewone toegangslogs (IP-adres, tijd, pagina) voor beveiliging en stabiliteit.

Rechtsgrond: art. 6, lid 1, onder f, AVG — ons gerechtvaardigd belang bij het exploiteren van de dienst, en art. 6, lid 1, onder a, waar je besturingssysteem om je toestemming heeft gevraagd.

9. Verwerkers en ontvangers

Waar gegevens naar de VS worden doorgegeven, valt de doorgifte onder standaardcontractbepalingen volgens art. 46 AVG of een gelijkwaardige waarborg, zoals het EU-VS-kader voor gegevensbescherming. Wij hebben met onze verwerkers verwerkersovereenkomsten gesloten volgens art. 28 AVG.

Wij verkopen je gegevens niet en delen ze niet voor advertentiedoeleinden.

10. Crashrapportage

Als je het toestaat, verzamelt Firebase Crashlytics (Google) diagnostische gegevens wanneer de app crasht: apparaatmodel, besturingssysteem- en appversie, een stacktrace en een installatie-id. Geen vluchten, tracks, foto's, namen of berichten. Dit wordt uitsluitend gebruikt om fouten te verhelpen. De app vraagt het in de intro; het staat uit totdat je ja zegt, en je kunt het op elk moment wijzigen in Profiel → Privacy.

Rechtsgrond: art. 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG — je toestemming, op elk moment intrekbaar.

11. Gegevens die alleen op je apparaat worden opgeslagen

Sommige dingen bereiken onze servers helemaal niet: je opgeslagen crewcontacten en hun telefoonnummers, de mensen die je in je logboek hebt gekoppeld, je brevetten en bevoegdheden, de id's van je gekoppelde foto's, de inloggegevens van een videobron die je toevoegt (in de sleutelhanger van het systeem), de vlag dat je de intro hebt afgerond, je taalkeuze, je keuzes voor crashrapporten en ADS-B en je afmelding voor de ranglijst. Door de app te verwijderen worden ze gewist.

12. Bewaartermijn

Wij bewaren je accountgegevens en vluchtlogs zolang je account bestaat. Live positierecords zijn bewust kortlevend en worden verwijderd zodra een vlucht eindigt of verouderd raakt. Vluchtsessies die je met vrienden start, worden verwijderd wanneer het laatste crewlid is vertrokken, en uiterlijk 48 uur na de laatste activiteit. ADS-B-registraties voor lijnvluchten worden na 72 uur verwijderd. Meldingen worden na 12 maanden verwijderd (paragraaf 6).

Het verwijderen van je account verwijdert je profiel, vluchten, vliegtuigen, vriendschappen en verzoeken, vermelding op de ranglijst, badge- en recorddata, communityberichten, groepen die je bezit, beoordelingen van plekken, je likes en reacties op berichten van anderen, je pilotentag en je lijst met geblokkeerde piloten. Reacties die met zeer oude appversies zijn geschreven, kunnen niet automatisch worden gevonden; schrijf ons en wij verwijderen ze.

13. Je rechten

Op grond van de AVG heb je het recht op:

• Inzage in de gegevens die wij over je hebben (art. 15)
• Rectificatie van onjuiste gegevens (art. 16)
• Wissing (art. 17) — je kunt je account en alle bijbehorende gegevens zelf verwijderen via het profielscherm
• Beperking van de verwerking (art. 18)
• Gegevensoverdraagbaarheid (art. 20)
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21)
• Intrekking van toestemming op elk moment, zonder dat dit afbreuk doet aan verwerking die al heeft plaatsgevonden (art. 7, lid 3)

Om een van deze rechten uit te oefenen, mail je naar info@stagworks.de. Voor gegevensoverdraagbaarheid sturen wij je op verzoek je gegevens in een machineleesbaar formaat; een export in de app is nog niet beschikbaar.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. De voor ons bevoegde autoriteit is de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Kinderen

Skytrails is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van hen.

15. Wijzigingen

Wij kunnen dit beleid bijwerken naarmate de app verandert. Als een wijziging wezenlijk is, vraagt de app je de bijgewerkte versie te bekijken en te accepteren.

Deze website

Dit beleid geldt ook voor de website skytrails.stagworks.de. De website heeft nog geen inlog en slaat niets over je op.

• Serverlogs. Wanneer je een pagina opent, verwerkt onze server technisch noodzakelijke gegevens: IP-adres, datum en tijd, het opgevraagde adres, referrer en browserkenmerk. We gebruiken ze alleen om de website te leveren, fouten te vinden en aanvallen af te weren, en verwijderen ze na korte tijd. De hosting gebeurt bij Oracle Cloud Infrastructure in een datacenter in de EU. Rechtsgrond: art. 6, lid 1, onder f AVG.
• Geen cookies, geen analyse. De website plaatst geen cookies, gebruikt geen analyse- of advertentiediensten en laadt geen inhoud van derden; zelfs de lettertypen komen van onze eigen server.
• Storelinks. De knoppen leiden naar de App Store (Apple) en Google Play. Je verlaat deze website pas als je erop klikt; daar geldt het privacybeleid van Apple of Google.

Laatst bijgewerkt: 12 oktober 2026