Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten Skytrails verarbeitet, wozu, wer sie erhält und welche Rechte du hast.

Skytrails ist nach dem Grundsatz der Datenminimierung gebaut. Wir setzen keine Werbenetzwerke und keine Analyse- oder Tracking-SDKs Dritter ein.

1. Verantwortlicher

StagWorks
Benjamin Seeger und Maximilian Rosnauer GbR
Beinsteinerstraße 40
71394 Kernen im Remstal
Deutschland

E-Mail: info@stagworks.de

2. Kontodaten

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen und – sofern du eines festlegst – dein Profilbild. Die Anmeldung läuft über Firebase Authentication, entweder mit E-Mail und Passwort, über Google Sign-In oder mit „Mit Apple anmelden". Bei Google Sign-In übermittelt Google uns deine E-Mail-Adresse, deinen Namen und dein Profilbild. Bei „Mit Apple anmelden" übermittelt Apple einen Namen und eine E-Mail-Adresse; das kann Apples private Weiterleitungsadresse sein, wenn du deine ausblendest. Beim Löschen deines Kontos widerrufen wir außerdem das Apple-Anmeldetoken.

Dein Profilbild wird komprimiert innerhalb deines Nutzerdokuments gespeichert, nicht in einem separaten Dateispeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags mit dir.

3. Flugbuch und GPS-Tracks

Kern von Skytrails ist dein Flugbuch. Wir verarbeiten:

• Flugeinträge: Datum, Start- und Zielflugplatz, Luftfahrzeugkennzeichen, Dauer, Distanz sowie deine Notizen.
• GPS-Tracks. Bei der Aufzeichnung eines Fluges erfasst die App Position, Höhe und Zeit und speichert das Ergebnis als Track mit bis zu 400 Punkten am Flug.
• Abgeleitete Statistiken: Gesamtstunden, Distanz, besuchte Flugplätze und Länder.
• Weitere Personen auf einem Flug. Du kannst einem Flug Personen hinzufügen (Name und Rolle, und eine Verknüpfung zu ihrem Skytrails-Konto, falls vorhanden). Namen und Rollen werden mit dem Flug gespeichert. Beim Import einer Flugbuchdatei wird kein Name einer Person ohne Skytrails-Konto gespeichert, solange du ihn nicht ankreuzt, Name für Name; Namen ohne Haken fehlen in den Flügen. E-Mail-Adressen aus einer importierten Datei dienen auf deinem Handy dazu, eine Person wiederzuerkennen, und werden nicht hochgeladen. Du bist dafür verantwortlich, nur Personen hinzuzufügen, die du speichern darfst (siehe Nutzungsbedingungen).

Dein Flugbuch bleibt privat. Niemand sonst kann deine Flüge, Routen, Zeiten oder Tracks lesen: nicht deine Freunde, nicht andere Piloten, nicht dein öffentliches Profil. Das erzwingen die Sicherheitsregeln der Datenbank, es ist nicht nur in der App ausgeblendet. Die einzige Ausnahme triffst du selbst: Ein Pilot, den du auf einem Flug als Crew verknüpfst, kann genau diesen einen Flug lesen, um ihn in sein eigenes Flugbuch zu übernehmen. Deine Flugzeuge und Heimatflugplätze sind ebenso privat. Unter Profil → Privatsphäre zeigt die App, was mit wem geteilt wird.

Aufzeichnung im Hintergrund. Damit eine Aufzeichnung das Sperren des Telefons übersteht, empfängt Skytrails auch im Hintergrund Standortupdates. Unter iOS ist das an der blauen Statusleiste erkennbar, unter Android läuft es als Vordergrunddienst mit dauerhafter Benachrichtigung. Die Aufzeichnung läuft ausschließlich, solange du einen Flug ausdrücklich gestartet hast, und du kannst sie jederzeit beenden. Skytrails fordert keinen Standortzugriff „immer zulassen" an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Standortfreigabe an andere Piloten

Die Standortfreigabe funktioniert auf zwei getrennten Wegen:

• Live-Flüge. Während der Aufzeichnung kann die App deine aktuelle Position (auch als Name des nächstgelegenen Ortes), Höhe, Geschwindigkeit, Flugphase, Start- und Landezeit und deinen Flugzeugtyp veröffentlichen. Lesen können das nur Piloten, mit denen du gegenseitig befreundet bist und die du in deinen Freigabeeinstellungen eingeschaltet hast. Ohne dein Zutun steht niemand auf dieser Liste. Die Veröffentlichung ist gedrosselt und endet mit dem Flug; ein verwaister Eintrag gilt nach zwei Minuten als veraltet und wird entfernt.
• Meldung bei Start und Landung. Vor einem Flug kannst du Freunde auswählen, die eine Push-Nachricht bekommen, wenn du startest und wenn du gelandet bist, mit deinem Namen, dem nächsten Ort, deinem Flugzeug und der Flugzeit. Unser Server verschickt sie aus deinem Live-Flug, in der App-Sprache des jeweiligen Freundes. Deine Auswahl wird mit deinen Freigabe-Einstellungen gespeichert, bis du sie änderst.
• ADS-B-Ersatz. Wenn dein Handy während eines Flugs nichts mehr sendet (kein Netz, Flugmodus), sucht unser Server dein Flugzeug im öffentlichen ADS-B-Feed (adsb.lol) anhand des Rufzeichens oder Kennzeichens, das du eingegeben hast, und veröffentlicht, wo der Feed es sieht. Lesen können das dieselben Freunde wie deinen Live-Flug. Der Eintrag wird gelöscht, wenn der Flug endet.
• Linienflüge. Zeichnest du einen Linienflug auf, fragt die App einmal nach deiner Zustimmung. Rufzeichen oder Kennzeichen und deine Position am Gate gehen an unseren Server, der das Flugzeug im öffentlichen ADS-B-Feed verfolgt und die Aufzeichnung 72 Stunden aufbewahrt; danach wird sie gelöscht. Der fertige Track wird an deine App gesendet und wie jeder andere in deinem Flugbuch gespeichert. ADS-B-Daten sind öffentlich und können den Piloten oder das Luftfahrzeug erkennbar machen; wir nutzen sie nur für deinen Flug.
• Spot Map. Während du einen Flug aufzeichnest, erscheint dein Luftfahrzeug für andere angemeldete Piloten live auf der Karte, mit Name und Profilfoto, Kennzeichen oder Rufzeichen, Höhe, Geschwindigkeit, Ziel und dem bisher geflogenen Weg. Es wird entfernt, wenn der Flug endet.

Bitte beachte: Wenn du als Crew auf einem geteilten Flug mitfliegst, ist die Crew-Liste – Pilotennamen und ihre Rolle auf diesem Flug – für jeden angemeldeten Skytrails-Nutzer sichtbar, der dieses Luftfahrzeug auf der Karte sieht. Das ist beabsichtigt, damit ein Flugzeug auf der Karte zuordenbar ist, bedeutet aber, dass Name und Rolle in diesem Fall nicht auf deine Freunde beschränkt sind.

Du kannst die Freigabe jederzeit in der App beenden; der veröffentlichte Eintrag wird dann gelöscht. Freunde und andere Piloten sehen nur, was du teilst. Skytrails ist kein Flugverfolgungs-, Tracking- oder Notfalldienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, erteilt durch Aktivieren der Freigabe oder, bei einem Linienflug, durch die Zustimmung zum ADS-B-Abruf, jederzeit widerrufbar.

5. Fotos

Fotos, die du einem Flug zuordnest, verlassen dein Gerät nicht. Skytrails speichert nur die lokalen Kennungen deiner Fotomediathek, sodass die Bilder jedes Mal aus deiner eigenen Mediathek aufgelöst werden. Kennungen von einem anderen Gerät lassen sich schlicht nicht auflösen.

Wenn du Track aus Fotos erstellen wählst, werden die Orte und Zeiten, an denen diese Fotos aufgenommen wurden (und ihre GPS-Höhe, wenn die Datei eine enthält), zum GPS-Track dieses Flugs. Der Track wird wie ein aufgezeichneter mit dem Flug gespeichert und unterliegt denselben Regeln wie jeder andere Track (Abschnitt 3). Die Fotos selbst verlassen dein Gerät weiterhin nicht.

Mit iCloud-Fotos aktivieren (iOS, standardmäßig aus) wird das Original eines Fotos, das nur in iCloud liegt, heruntergeladen, um Ort und Zeit zu lesen. Das kann mobile Daten verbrauchen, und Apple liefert die Datei an dein Handy.

Fotos, die du einem Community-Beitrag anhängst, sind etwas anderes: diese werden hochgeladen. Sie werden komprimiert im Beitrag selbst gespeichert und sind für das von dir gewählte Publikum sichtbar – deine Gruppe oder der öffentliche Piloten-Feed. Vor dem Hochladen entfernt die App die Metadaten des Fotos (EXIF), einschließlich des Aufnahmeorts. Dasselbe gilt für dein Profilbild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Veröffentlichungen zusätzlich lit. a.

6. Community

Gruppen (Vereine) speichern Name, Einladungscode und Mitgliederliste. Beiträge speichern Text, Fotos und Verfasser. Was du im öffentlichen Feed postest, ist für alle angemeldeten Skytrails-Nutzer sichtbar; was du in einer Gruppe postest, für deren Mitglieder. Eine Gruppe, ihre Beschreibung, ihre Mitgliederliste und ihre Beiträge sind nur für ihre Mitglieder lesbar. Likes und Kommentare sieht jeder, der den Beitrag sehen kann.

Dein Flugbuch ist nur für dich sichtbar, wie in Abschnitt 3 beschrieben.

Ortsbewertungen. Wenn du einen Flugplatz oder eine Sehenswürdigkeit bewertest, sind deine Wertung, dein Text, Fotos (ohne Ortsdaten), Kommentare, dein Pilot-Tag und Foto für alle angemeldeten Skytrails-Nutzer sichtbar. Das Abzeichen „Hier geflogen“ zeigt, dass dein Flugbuch diesen Ort enthält. Du kannst deine Bewertung jederzeit ändern oder löschen.

Wikipedia. Beim Öffnen einer Ortsseite lädt die App Einleitung und Titelbild von Wikipedia, Wikidata und Wikimedia Commons (Wikimedia Foundation). Diese erhalten deine IP-Adresse und den angefragten Artikel. Texte stehen unter CC BY-SA 4.0, Fotos mit Urheber und Lizenz.

Meldungen und Blockierungen. Wenn du einen Inhalt oder Piloten meldest, speichern wir die Meldung (Kategorie, deine optionale Notiz, einen Auszug des gemeldeten Inhalts und deine Nutzerkennung), um sie zu prüfen und, wo das Gesetz es verlangt, an Behörden weiterzugeben. Meldungen werden nach 12 Monaten gelöscht, sofern wir sie nicht gesetzlich länger aufbewahren müssen (etwa als Beweismittel in einem Kinderschutzfall). Von dir blockierte Piloten werden mit deinem Konto gespeichert, damit die Blockierung auf jedem Gerät gilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO – unsere Pflichten als Hostingdienst und unser Interesse an einer sicheren Community.

7. Bestenliste

Ist „Auf Top-Piloten anzeigen" aktiviert, werden dein Anzeigename, dein Profilfoto, deine Gesamtwerte (Flüge, Flugminuten, Distanz, Flugplätze, Länder), deine persönlichen Rekorde sowie die Abzeichen und Rekorde, die du anheftest, an die globale Bestenliste und dein öffentliches Profil übermittelt und sind für alle angemeldeten Nutzer sichtbar. Ein Rekord kann einen Flugplatz, einen Flugzeugtyp oder eine Strecke nennen (etwa deinen größten Flugplatz oder deine häufigste Strecke). Wird die Einstellung deaktiviert, wird dein Eintrag gelöscht und nichts mehr übermittelt. Dein detailliertes Flugbuch wird nie veröffentlicht – nur diese Summen und Rekorde. Auch welche Abzeichen du freigeschaltet und angeheftet hast, gehört zu diesem Eintrag; dein Abzeichen-Fortschritt selbst bleibt privat in deinem Konto.

Aktivierst du zusätzlich „Favoriten auf deinem öffentlichen Profil" (standardmäßig aus), werden auch dein meistgeflogenes Flugzeug (Kennzeichen, Typ und Stunden) und dein meistgeflogener Flugplatz (mit der Zahl der Starts und Landungen) in deinem öffentlichen Profil veröffentlicht. Beim Ausschalten werden sie mit der nächsten Aktualisierung entfernt.

Aktivierst du „Anonym bleiben" (standardmäßig aus), werden dein Anzeigename und dein Profilfoto nicht an die Bestenliste und dein öffentliches Profil übermittelt; dort steht dann „Anonymer Pilot". Deine Summen, Rekorde und Abzeichen werden weiterhin übermittelt. Freunde, die Spot Map, Beiträge und Bewertungen zeigen deinen Namen weiterhin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung.

Game Center und Google Play Spiele. Schaltest du das ein (standardmäßig aus), werden die Abzeichen, die du freischaltest, in dein Apple-Game-Center- oder Google-Play-Spiele-Konto übertragen. Apple und Google verarbeiten sie dann nach ihren eigenen Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Push-Benachrichtigungen und Live-Aktivitäten

Um Benachrichtigungen zuzustellen – ein Freund hebt ab, eine Einladung zum gemeinsamen Flug, eine Live-Aktivität zu einem laufenden Flug – betreiben wir einen Relay-Server. Er speichert dein Push-Token und den Zustand laufender Live-Aktivitäten. Diese Daten sind technischer Natur, jederzeit neu erzeugbar und enthalten keine Flughistorie: das Relay liest den Live-Zustand und leitet ihn weiter, schreibt aber nie Flugdaten zurück.

Du kannst Benachrichtigungen jederzeit in den Einstellungen deines Betriebssystems deaktivieren.

Einladungslinks. Ein Link oder QR-Code, mit dem man dich als Freund hinzufügen kann, öffnet eine Seite auf unserem Server, die den Freundescode zeigt und dich zur App oder zum App Store weiterleitet. Wie jeder Webserver schreibt er übliche Zugriffsprotokolle (IP-Adresse, Zeit, Seite) für Sicherheit und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Betrieb des Dienstes, sowie lit. a, soweit dein Betriebssystem dich um Erlaubnis gefragt hat.

9. Auftragsverarbeiter und Empfänger

Soweit Daten in die USA übermittelt werden, ist die Übermittlung durch Standardvertragsklauseln nach Art. 46 DSGVO oder eine gleichwertige Garantie wie das EU-US Data Privacy Framework abgesichert. Mit unseren Verarbeitern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.

10. Absturzberichte

Wenn du es erlaubst, erfasst Firebase Crashlytics (Google) bei einem Absturz Diagnosedaten: Gerätemodell, Betriebssystem- und App-Version, einen Stacktrace und eine Installations-ID. Keine Flüge, Tracks, Fotos, Namen oder Nachrichten. Sie dienen ausschließlich der Fehlerbehebung. Die App fragt im Intro; bis du zustimmst, ist es aus, und du kannst es jederzeit unter Profil → Privatsphäre ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – deine Einwilligung, jederzeit widerrufbar.

11. Daten, die nur auf deinem Gerät bleiben

Manches erreicht unsere Server überhaupt nicht: deine gespeicherten Crew-Kontakte samt Telefonnummern, die Personen, die du im Flugbuch verknüpft hast, deine Lizenzen und Berechtigungen, die Kennungen deiner zugeordneten Fotos, die Zugangsdaten einer Videoquelle, die du hinzufügst (im System-Schlüsselbund), der Hinweis auf das abgeschlossene Intro, deine Sprachwahl, deine Entscheidungen zu Absturzberichten und ADS-B und dein Bestenlisten-Opt-out. Mit der Deinstallation der App werden sie entfernt.

12. Speicherdauer

Kontodaten und Flugbuch speichern wir, solange dein Konto besteht. Live-Standortdaten sind konstruktionsbedingt kurzlebig und werden nach Ende des Fluges oder bei Veralten entfernt. Gemeinsame Flugsitzungen mit Freunden werden gelöscht, wenn das letzte Crewmitglied sie verlassen hat, spätestens 48 Stunden nach der letzten Aktivität. ADS-B-Aufzeichnungen für Linienflüge werden nach 72 Stunden gelöscht. Meldungen werden nach 12 Monaten gelöscht (Abschnitt 6).

Beim Löschen deines Kontos werden Profil, Flüge, Flugzeuge, Freundschaften und Anfragen, Bestenlisteneintrag, Abzeichen- und Rekorddaten, Community-Beiträge, von dir betriebene Gruppen, Ortsbewertungen, deine Likes und Kommentare unter anderen Beiträgen, dein Pilot-Tag und deine Liste blockierter Piloten gelöscht. Kommentare, die mit sehr alten App-Versionen geschrieben wurden, lassen sich nicht automatisch finden; schreib uns, dann entfernen wir sie.

13. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) – dein Konto und alle zugehörigen Daten kannst du im Profil selbst löschen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung jederzeit, ohne dass die bis dahin erfolgte Verarbeitung berührt wird (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an info@stagworks.de. Zur Datenübertragbarkeit senden wir dir deine Daten auf Anfrage in einem maschinenlesbaren Format; einen Export in der App gibt es noch nicht.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Kinder

Skytrails richtet sich nicht an Kinder unter 16 Jahren. Wir erheben von ihnen wissentlich keine Daten.

15. Änderungen

Wir können diese Erklärung anpassen, wenn sich die App ändert. Bei wesentlichen Änderungen bittet dich die App, die neue Fassung zu prüfen und zu akzeptieren.

Diese Website

Diese Erklärung gilt auch für die Website skytrails.stagworks.de. Die Website hat noch keine Anmeldung und speichert nichts über dich.

• Server-Logs. Beim Aufruf einer Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browser-Kennung. Wir nutzen sie nur, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren, und löschen sie nach kurzer Zeit. Gehostet wird bei Oracle Cloud Infrastructure in einem Rechenzentrum in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Keine Cookies, keine Analyse. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittanbietern; auch die Schriften liegen auf unserem eigenen Server.
• App-Store-Links. Die Schaltflächen führen zum App Store (Apple) und zu Google Play. Erst beim Klick verlässt du diese Website; dort gelten die Datenschutzbestimmungen von Apple bzw. Google.

Zuletzt aktualisiert: 12. Oktober 2026