Datenschutzerklärung

Wir erheben nur die Daten, die wir brauchen, um den Flug-Tracker zu betreiben und zu verbessern:

• Account-Daten. Wenn du „Mit Apple anmelden“ nutzt, erhalten wir eine mit Apple verknüpfte Account-Kennung und, wenn Apple sie bereitstellt, deine E-Mail-Adresse und deinen Namen. Apple kann statt deiner persönlichen E-Mail-Adresse eine private Weiterleitungsadresse angeben.
• Daten zu gespeicherten Flügen. Wir speichern die Flüge, die du verfolgen willst, und wann du sie gespeichert hast, damit dieselbe Liste in deinem Account verfügbar ist.
• Kontakte, nur wenn du Freunde finden willst. Wenn du den Zugriff auf deine Kontakte erlaubst, liest die App sie auf deinem Gerät, um zu zeigen, welche deiner Kontakte Lufthaven schon nutzen. Namen, Telefonnummern, E-Mail-Adressen und Kontaktfotos verlassen dein Gerät nicht. Siehe unten Kontakte.
• Dienst- und Diagnosedaten. Unsere Dienste verarbeiten Anfragekennungen, API-Routen, Antwortstatus, Zeitangaben, Suchergebnisse und Fehlerkategorien. Hosting-Anbieter können außerdem übliche Netzwerkdaten wie IP-Adresse, Geräte- oder Browsertyp und Zeitstempel für Sicherheit und Auslieferung verarbeiten.
• App-Nutzung und ungefährer Standort. Die iOS-App nutzt PostHog, um Bildschirmaufrufe, Interaktionen sowie Kauf- und Abonnementereignisse zu messen. Diese Ereignisse verwenden eine Installationskennung und werden mit deiner Account-Kennung verknüpft, sobald du angemeldet bist. PostHog leitet für die Analyse aus deiner IP-Adresse ungefähr Land und Stadt ab. Dabei wird kein genauer Gerätestandort verwendet. Die Aufzeichnung von App-Sitzungen ist deaktiviert.
• Absturzberichte und Support. Die App nutzt Sentry, um Absturzberichte und Diagnosedaten zu erfassen, etwa App-Version sowie Geräte- und Betriebssystemdetails, bei angemeldetem Account verknüpft mit deiner Account-Kennung. Wenn du einen Fehlerbericht sendest, erhalten wir außerdem den Berichtstext, Diagnosedaten und jeden Screenshot, den du beifügst. Automatische Screenshots und Sitzungswiedergabe sind deaktiviert.
• Nutzung der Website. Die zugehörige Website nutzt PostHog, um Seitenaufrufe, Interaktionen, Heatmaps und Leistung über pseudonyme Browserkennungen zu messen, die in Cookies oder im lokalen Speicher liegen. Die Sitzungsaufzeichnung ist deaktiviert.

Die iOS-App fragt derzeit nicht nach deinem genauen Gerätestandort. Flughafenkoordinaten und Flugzeugpositionen beschreiben Flüge und Flughäfen, nicht den Standort deines iPhones.

Der Zugriff auf deine Kontakte ist freiwillig. Die App fragt nur danach, wenn du Freunde finden willst, und alle anderen Funktionen laufen auch ohne. Gibst du iOS nur eingeschränkten Zugriff, liest die App nur die Kontakte, die du ausgewählt hast.

Wenn du den Zugriff erlaubst:

• Die App liest auf deinem Gerät Name, Telefonnummern, E-Mail-Adressen und Foto jedes Kontakts. Namen und Fotos dienen nur dazu, dir die Liste anzuzeigen, und werden nie an uns gesendet.
• Auf deinem Gerät wird jede Telefonnummer und E-Mail-Adresse in einen SHA-256-Hash umgewandelt, der sich nicht zurückrechnen lässt, kombiniert mit einem Wert von unserem Server. Nur diese Hashes senden wir über eine verschlüsselte Verbindung an uns. Aus einem Hash können wir weder eine Telefonnummer noch eine E-Mail-Adresse auslesen.
• Wir vergleichen die Hashes mit den Hashes der verifizierten E-Mail-Adressen der Lufthaven-Mitglieder und, wo ein Mitglied eine Telefonnummer hinzugefügt hat, mit dem Hash dieser Nummer, und senden dir die passenden Mitglieder zurück, damit du entscheiden kannst, ihnen zu folgen.
• Die Hashes, die du für den Abgleich sendest, speichern wir nicht; sie werden für diese Abfrage genutzt und danach verworfen. Wir laden dein Adressbuch nicht hoch und bewahren es nicht auf, führen keine Aufzeichnung über Kontakte, die keine Lufthaven-Mitglieder sind, und nutzen Kontakte weder für Werbung noch geben wir sie an andere weiter.
• Die App kontaktiert nie jemanden für dich. Wenn du jemanden einladen willst, öffnet sie eine Nachricht, die du selbst prüfst und sendest.

Damit Freunde dich auf dieselbe Weise finden können, speichern wir einen Hash der verifizierten E-Mail-Adresse deines Accounts (nie der privaten Weiterleitungsadresse von Apple) und, falls du eine hinzufügst, deiner Telefonnummer. Sie werden gelöscht, wenn du deinen Account löschst. Den Zugriff auf Kontakte kannst du jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit > Kontakte widerrufen.

Einen KI-Assistenten wie ChatGPT oder Claude zu verbinden ist freiwillig. Aus deinem Account wird nichts mit einem Assistenten geteilt, bevor du ihn verbindest und freigibst.

Einige Tools des Assistenten antworten auch ohne verbundenen Account. Für die Flugpreissuche erhalten wir mit der Anfrage die Flughäfen, Reisedaten, Kabinenklasse, die Nonstop-Präferenz und die Währung und senden sie über unseren eigenen Suchdienst an Google Flights. Für den Starlink-Check erhalten wir mit der Anfrage Flugnummer und Datum, Flugzeugkennzeichen, Airline oder Flugzeugtyp. Die IP-Adresse dieser Anfragen nutzen wir nur, um zu begrenzen, wie oft sie gestellt werden können. Diese Anfragen sind keinem Account zugeordnet, und wir erhalten weder deine Unterhaltung noch den Standort deines iPhones.

• Was der Assistent erhält. Auf Anfrage senden wir die Flüge, die du gespeichert hast und die noch bevorstehen oder laufen: Flugnummer, Flughäfen, Zeiten, Status, Gate, Terminal, Verspätung, das ankommende Flugzeug und die Wartezeit an der Sicherheitskontrolle beim Abflug. Wir senden weder deinen Namen noch deine E-Mail-Adresse, Kontakte, Zahlungsdaten oder den Standort deines iPhones.
• Was wir erhalten. Den Namen, den sich der Assistent selbst gibt, und die Angaben jeder Anfrage: Wenn du ihn bittest, einen Flug zu verfolgen, die Nummer, das Datum und den Abflughafen dieses Flugs; wenn du einen Flug, ein Flugzeug oder eine Strecke abfragst, die Flugnummer, das Kennzeichen, die Flughäfen und das Datum, nach denen du gefragt hast. Deine Unterhaltung erhalten und lesen wir nicht.
• Was wir speichern. Pro Verbindung: den Namen des Assistenten, wann er verbunden wurde, wann er zuletzt genutzt wurde, wie viele Flüge er an dem Tag gespeichert hat, und einen Hash seiner Zugangsdaten, der sich nicht zurückrechnen lässt. Flüge, die ein Assistent speichert, werden wie jeder andere gespeicherte Flug abgelegt. Außerdem zählen wir pro Tag die Flug-, Flugzeug- und Streckenabfragen jeder Verbindung, um ein Tageslimit durchzusetzen; jeder Zähler wird nach zwei Tagen gelöscht. Wenn du einen Flug abfragst, behalten wir den Flug und deine Account-Kennung unter Umständen 15 Minuten lang, damit unser Dienst für Flugzeugpositionen eine aktuelle Position dafür finden kann.
• Wie lange. Eine Verbindung bleibt bestehen, bis du sie trennst oder deinen Account löschst. Eine Verbindungsanfrage, die nicht beantwortet wird, verfällt nach zehn Minuten, und ein persönlicher Link, der nie benutzt wird, wird nach einem Tag gelöscht.
• Deine Kontrolle. Ein Assistent kann deine gespeicherten Flüge lesen und neue speichern. Er kann keinen Flug entfernen und deinen Account nicht ändern. Du kannst ihn jederzeit unter Einstellungen > Assistenten trennen, sein Zugriff endet sofort.

Das Unternehmen, das den Assistenten betreibt, behandelt das, was es erhält, nach seiner eigenen Datenschutzerklärung.

Wir verwenden diese Daten, um:

• deinen Account zu authentifizieren und zu schützen;
• Flüge zu finden, deine verfolgten Flüge zu speichern und Flugupdates darzustellen;
• den Dienst zu betreiben, Fehler zu beheben, ihn zu schützen und zu verbessern;
• zu verstehen, ob die wichtigsten Funktionen des Produkts nützlich sind; und
• Gesetze einzuhalten und unsere Bedingungen durchzusetzen.

Wir verwenden deine Daten nicht für Werbung von Dritten.

Wir geben Daten nur an Dienstleister weiter, wenn es nötig ist, um Lufthaven zu betreiben. Diese Anbieter verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzzusagen:

• Apple für „Mit Apple anmelden“ und App-Store-Transaktionen;
• der KI-Assistent, den du verbindest, für die Flüge, die unter Verbundene Assistenten beschrieben sind;
• Supabase für Authentifizierung und Account-Sitzungen;
• Cloudflare und Amazon Web Services für API-Auslieferung, Sicherheit, Protokolle und Speicher;
• FlightAware und andere Luftfahrtquellen für Fluginformationen;
• Google Flights, das die unter Verbundene Assistenten beschriebenen Angaben zur Flugpreissuche erhält;
• Vercel für das Hosting der Website;
• PostHog für Produktanalysen der App und der Website;
• Sentry für Absturzdiagnosen der App und von Nutzern gesendete Fehlerberichte; und
• von Google gehostete Ressourcen, wenn die App ein Airline-Logo lädt.

Wir können Daten außerdem weitergeben, wenn das Gesetz es verlangt, um Personen oder den Dienst zu schützen oder im Rahmen einer Unternehmensübertragung mit angemessenen Schutzmaßnahmen. Wir verkaufen keine personenbezogenen Daten.

Wir bewahren deinen Account-Datensatz und die Zuordnung gespeicherter Flüge auf, solange dein Account aktiv ist. Wenn du einen verfolgten Flug entfernst, wird seine Zuordnung zu deinem Account gelöscht; der zugrunde liegende betriebliche Flugdatensatz kann als gemeinsame Luftfahrtdaten bestehen bleiben. Wenn du deinen Account löschst, werden die Zuordnungen gespeicherter Flüge und das Anwendungsprofil entfernt, außer wo eine Aufbewahrung aus Gründen der Sicherheit, Betrugsprävention, Abrechnung oder von Rechts wegen erforderlich ist.

Diagnoseprotokolle sowie Analysen der App und der Website werden für die begrenzten Zeiträume aufbewahrt, die wir mit unseren Anbietern festgelegt haben, und dann gelöscht oder aggregiert. Aggregierte Daten, die keinen Account mehr erkennen lassen, können aufbewahrt werden, um die langfristige Zuverlässigkeit des Dienstes zu verstehen.

• Einzelne gespeicherte Flüge kannst du in der App entfernen.
• Einen KI-Assistenten kannst du unter Einstellungen > Assistenten trennen.
• Deinen Account kannst du unter Einstellungen > Account löschen oder über die Account-Schaltfläche auf der Paywall.
• Auskunft, Berichtigung oder Löschung deiner Account-Daten kannst du per E-Mail an privacy@lufthaven.app verlangen. Wir müssen unter Umständen prüfen, ob die Anfrage von dir stammt.
• Du kannst Cookies oder den lokalen Speicher der Website löschen oder die Datenschutzfunktionen deines Browsers nutzen, um Kennungen der Website-Analyse zurückzusetzen oder zu blockieren.
• Ein Apple-Abonnement verwaltest du in den Abonnementeinstellungen des App Store auf deinem Gerät. Das Löschen eines Lufthaven-Accounts kündigt die von Apple verwaltete Abrechnung nicht.

Je nachdem, wo du lebst, hast du möglicherweise weitere Rechte: auf Widerspruch, Einschränkung der Verarbeitung, eine übertragbare Kopie oder Beschwerde bei einer Datenschutzbehörde.

Wir setzen technische und organisatorische Maßnahmen ein, die Daten schützen sollen, darunter authentifizierten API-Zugriff und verschlüsselte Übertragung im Netzwerk. Kein System ist vollkommen sicher, deshalb können wir keine absolute Sicherheit garantieren.

Lufthaven und seine Anbieter können Daten in anderen Ländern als deinem verarbeiten. Wo es erforderlich ist, nutzen wir für internationale Übermittlungen geeignete rechtliche Garantien.

Der Flug-Tracker richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind Daten angegeben hat, kontaktiere uns, damit wir sie löschen können.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Wir veröffentlichen hier das neue Datum des Inkrafttretens und informieren zusätzlich, wenn eine Änderung wesentlich ist.

Fragen oder Datenschutzanfragen: privacy@lufthaven.app.