Datenschutz
Datenschutzerklärung
Wer verantwortlich ist
Verantwortlich für die Bearbeitung von Personendaten ist die Fly4Fun GmbH, Gässli 5, CH-7307 Jenins, erreichbar unter info@aviation-helper.com. Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit Personen in der EU betroffen sind, beachten wir zusätzlich die DSGVO.
Diese Website
Die Website ist eine statische Seite ohne Konto, ohne Formulare und ohne Cookies. Schriften und Bilder werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern eingebunden, mit Ausnahme eines allfällig eingebetteten Vorstellungsvideos, das erst beim Abspielen Daten an die Videoplattform übermittelt.
Die Aufrufe zählen wir selbst, mit Umami auf unserem eigenen Server und ohne Cookies: aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse und Sprache. Die IP-Adresse dient nur dazu, Land und Region zu bestimmen, und wird nicht gespeichert; ein täglich wechselnder Schlüssel unterscheidet Besuche, ohne dich wiederzuerkennen. Ist in deinem Browser «Do Not Track» eingeschaltet, zählen wir nichts. Die Angaben werden nach 25 Monaten gelöscht.
Beim Aufruf speichert der Webserver in Protokolldateien die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und die zuvor besuchte Seite. Diese Daten dienen dem Betrieb und der Sicherheit des Servers und werden nach 30 Tagen gelöscht.
Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und deine Kontaktangaben, um dir zu antworten.
Die App Aviation Helper: welche Daten wir bearbeiten
Die App ist eine Klub-Software. Die Daten in der App gehören dem jeweiligen Klub, der sie zur Verwaltung seines Flugbetriebs erfasst. Die Fly4Fun GmbH betreibt die App im Auftrag der Klubs und bearbeitet die Daten nur, soweit es der Betrieb erfordert.
- Konto: E-Mail-Adresse, Name, Sprache. Die Anmeldung läuft über unseren Identitätsdienst (Keycloak); Passwörter werden dort verschlüsselt gespeichert, wir sehen sie nie.
- Mitgliedschaft: Rolle und Klassifikation im Klub, Lizenznummer, Validierungen (Checkflug, Medical, Lizenz), Notfallkontakte, die das Mitglied selbst erfasst.
- Flugbetrieb: Reservationen, Logbucheinträge, Ausbildungsdossier, Theoriestunden, Flugaufträge, Gutscheine, Rechnungen und Zahlungsstatus, Verfügbarkeiten von Fluglehrern.
- Gäste und Gutschein-Besteller: Für Schnupper- und Rundflüge speichert der Klub Name und Kontaktdaten von Gästen und von Bestellern eines Gutscheins als Klub-Kontakt, ohne Konto; Kontakte ohne Aktivität werden nach drei Jahren gelöscht.
- Elektronische Unterschriften: Wer eine Alleinflug-Berechtigung, den Abschluss eines Ausbildungsdossiers oder den DTO-Jahresbericht in der App unterschreibt, hinterlässt das Bild der Unterschrift zusammen mit Name, Zeitpunkt, Art (gezeichnet, gespeichert oder auf dem Gerät des Fluglehrers), einem Prüfcode, der Prüfsumme des unterschriebenen Dokuments und dem gekürzten Browser-Kennzeichen – ohne IP-Adresse. Die im Profil gespeicherte Unterschrift sieht nur die Person selbst und nur sie kann sie verwenden. Die Unterschrift bleibt so lange erhalten wie das unterschriebene Dokument.
- Flugweg und Fotos zur Ausbildung: Schaltet ein Klub die Flugweg-Aufzeichnung ein, empfängt die App für die dafür eingetragenen Flugzeuge des Klubs deren Positionen (Zeit, Ort, Höhe, Geräte-Adresse) und puffert sie höchstens 24 Stunden, ohne sie einer Person zuzuordnen. Bei der Lektion bleibt davon nur das Kartenbild, das Pilot oder Fluglehrer aus dem Flug rahmen. Zu jeder Lektion können Schüler, Fluglehrer und Klub-Eigentümer bis zu drei Fotos ablegen; die App verkleinert sie und entfernt dabei alle eingebetteten Angaben, auch den Aufnahmeort. Flugweg-Bilder und Fotos sehen nur der Schüler, die Fluglehrer und die Eigentümer des Klubs.
- Benachrichtigungen: Push-Abonnements deiner Geräte, deine Einstellungen pro Meldungsart, sowie ein Nachweis versendeter SMS (Empfänger und Anlass, ohne Nachrichtentext) für die Kostenkontrolle des Klubs.
- Protokolle: Nachweise über beantwortete Lektionsanfragen, gelöschte Reservationen (mit Grund), erstellte DSG-Auskünfte und Änderungen an Datensätzen (wer, wann).
Wer die Daten sieht
Innerhalb der App sehen Mitglieder eines Klubs die Reservationen und Verfügbarkeiten ihres Klubs. Der Klub-Eigentümer sieht zusätzlich Mitgliederdaten, Rechnungen und Buchhaltung seines Klubs. Fluglehrer sehen das Ausbildungsdossier ihrer Schüler. Gastdaten eines Flugauftrags sieht nur der zugeteilte Pilot. Daten anderer Klubs sind nie sichtbar.
Die Fly4Fun GmbH hat als Betreiberin technischen Zugriff auf die Datenbank, nutzt ihn aber ausschliesslich für Betrieb, Fehlersuche und Unterstützung auf Anfrage eines Klubs.
Dienstleister und Datenübermittlung
Wo die Daten liegen: Die App, ihre Datenbank und diese Website laufen auf Servern in Deutschland; der Mailserver, über den Einladungen, Rechnungen und Benachrichtigungen versendet werden, steht beim selben Anbieter in Deutschland. Deutschland gehört zum Europäischen Wirtschaftsraum und steht auf der Liste der Staaten mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung); eine Bekanntgabe dorthin ist deshalb ohne zusätzliche Garantien zulässig. Der SMS-Versand läuft über den Anbieter smsup.ch, die Zustellung von Push-Meldungen über die Infrastruktur der Browser-Hersteller (Apple, Google, Mozilla) – beide können Daten auch ausserhalb des EWR bearbeiten.
Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag bearbeiten: Hosting der App und der Datenbank, E-Mail-Versand (Einladungen, Rechnungen, Benachrichtigungen), SMS-Versand (nur wenn ein Mitglied SMS-Benachrichtigungen einschaltet) und die Push-Dienste der Browser-Hersteller (Apple, Google, Mozilla), über die Push-Meldungen zugestellt werden. Push-Meldungen enthalten nur den Titel und Text der Meldung.
Zwei Übermittlungen finden nur statt, wenn ein Klub oder ein Mitglied sie selbst einrichtet: die Übergabe von Logbucheinträgen an capzlog.aero (das Mitglied hinterlegt dafür seinen eigenen Schlüssel) und die Anzeige eines Dropbox-Ordners des Klubs (der Klub verbindet dafür sein eigenes Dropbox-Konto).
Flugweg: Die Positionen stammen aus dem Open Glider Network (glidernet.org), einem offenen Netz von Bodenstationen, das die Signale von FLARM-Geräten und Transpondern öffentlich verbreitet. Die App hört dort nur die Flugzeuge mit, die ein Klub dafür einträgt und deren Halter das Verfolgen im Geräteregister des Netzes erlaubt hat; dem Netz teilt sie dabei nur die Geräte-Adressen dieser Flugzeuge mit. Beim Rahmen eines Flugwegs lädt der Browser die Kartenkacheln direkt bei swisstopo (Landeskarte) beziehungsweise ausserhalb der Schweiz bei OpenStreetMap; der Kartendienst sieht dabei die IP-Adresse des Geräts und den geladenen Kartenausschnitt, aber keine Daten aus der App.
Garmin-Uhr: Wer die App AviationHelper auf einer Garmin-Uhr koppelt, verbindet sie mit einem Code mit seinem Konto. Die Uhr ruft ihre Termine über die Garmin-Connect-App des Telefons ab und sendet auf demselben Weg Bordzeiten: Block- und Landezeiten, Anzahl Landungen und bei Flugzeugen mit Stundenzähler den bestätigten Stand. Die GPS-Position misst die Uhr nur während einer laufenden Bordzeit, um diese Zeiten zu erkennen; Positionen verlassen die Uhr nicht. Wir speichern die gekoppelten Uhren (Modell, Zeitpunkt der Kopplung und der letzten Verbindung) und die gesendeten Bordzeiten.
Wie lange wir Daten aufbewahren
Reservationen, Logbuch und Rechnungen bleiben so lange erhalten, wie der Klub die App nutzt – sie sind die Flug- und Abrechnungshistorie des Klubs, und Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren. Nachweise über Lektionsanfragen, gelöschte Reservationen und versendete SMS werden nach zwei Jahren automatisch gelöscht. Server-Protokolle nach 30 Tagen. Bordzeiten der Garmin-Uhr nach 90 Tagen, getrennte Uhren nach 30 Tagen; eine Uhr ohne Abfrage während 180 Tagen wird automatisch getrennt.
Flugzeug-Positionen aus dem Open Glider Network werden nach 24 Stunden automatisch gelöscht. Flugweg-Bilder und Fotos zu Lektionen bleiben so lange erhalten wie der Flug beziehungsweise das Ausbildungsdossier, zu dem sie gehören; solange das Dossier offen ist, können Pilot, Fluglehrer oder Klub-Eigentümer sie löschen.
Verlässt ein Mitglied den Klub, setzt der Klub die Mitgliedschaft inaktiv; die Historie bleibt für die Abrechnung erhalten. Ein Konto ohne jede Mitgliedschaft kann gelöscht werden.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung (soweit keine Aufbewahrungspflicht entgegensteht) und auf Herausgabe in einem gängigen Format. Für Mitglieder eines Klubs ist die Auskunft in die App eingebaut: der Klub-Eigentümer erstellt den vollständigen Datenauszug nach Art. 25 DSG als PDF. Für alles andere schreib an info@aviation-helper.com.
Wenn du der Ansicht bist, dass wir deine Daten unrechtmässig bearbeiten, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff auf die App erfordert eine Anmeldung; Berechtigungen werden serverseitig geprüft, nicht nur in der Oberfläche. Geheimnisse wie Bankverbindungen des Klubs sind nur für den Klub-Eigentümer sichtbar.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht auf dieser Seite; das Datum oben zeigt den Stand.