Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Planescope zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.

1. Verantwortlicher

Marco Wahl
c/o flexdienst – #22535
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: [email protected] · Kontaktformular

Planescope ist ein privates, nicht kommerzielles Projekt. Ein Datenschutzbeauftragter ist nicht erforderlich.

2. Besuch der Website

Server-Protokolldateien

Bei jedem Seitenaufruf protokolliert unser Webserver die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, die Browserkennung (User Agent) und den Antwortstatus. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolldateien werden spätestens nach 14 Tagen gelöscht, sofern kein Vorfall untersucht werden muss.

Hosting

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Cloudflare

Alle Anfragen laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das die Website vor Angriffen und missbräuchlichen automatisierten Zugriffen schützt. Cloudflare verarbeitet dazu deine IP-Adresse und die technischen Daten der Anfrage und kann unbedingt erforderliche Sicherheits-Cookies setzen (etwa __cf_bm), um Menschen und Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); zusätzlich gilt ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

Kopien unserer nächtlichen Datensicherungen (Datenbank einschließlich Kontodaten sowie hochgeladene Fotos) werden in Cloudflare R2 in der Europäischen Union gespeichert, in einem privaten, nicht öffentlich zugänglichen Speicherbereich. Sicherungen werden 30 Tage aufbewahrt; von dir gelöschte Fotos sind spätestens nach 30 Tagen auch aus der Sicherung entfernt. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor Datenverlust zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Kein Tracking

Wir verwenden keine Analysewerkzeuge, keine Werbung, keine Social-Media-Plugins und keine Tracking-Cookies. Schriften, Skripte und Kartendaten werden von unserem eigenen Server ausgeliefert.

3. Cookies und Speicher im Browser

Wir nutzen nur Speicher, der für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig:

• Sitzungs-Cookie ps_session: hält dich angemeldet. Ohne „Angemeldet bleiben“ endet es, wenn du den Browser schließt oder nach 12 Stunden ohne Aktivität; mit „Angemeldet bleiben“ nach 30 Tagen.
• Speicher im Browser (Local Storage): Anzeige-Einstellungen wie hell/dunkel und Listenansichten. Sie bleiben in deinem Browser und werden nicht an uns übertragen.

4. Nutzerkonto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, Vor- und Nachname sowie ein Passwort, das wir nur als sicheren Hash speichern. Außerdem speichern wir deine gewählten Flughäfen, Einstellungen, gespeicherten Filter und Alert-Regeln, Rolle und Status deines Kontos sowie die Zeitpunkte der Registrierung und der letzten Anmeldung. Das ist erforderlich, um das Konto und seine Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Für jede aktive Anmeldesitzung speichern wir IP-Adresse und Browserkennung, damit du und wir Sitzungen erkennen und bei Bedarf beenden können. Diese Daten werden mit dem Ende der Sitzung gelöscht. Zum Schutz der Konten vor dem Erraten von Passwörtern werden fehlgeschlagene Anmeldungen und Formularübermittlungen mit IP-Adresse und eingegebener E-Mail-Adresse erfasst und nach 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Kontodaten werden gespeichert, bis das Konto gelöscht wird. Du kannst dein Konto jederzeit selbst unter Einstellungen → Profil → Konto löschen löschen oder die Löschung über das Kontaktformular oder per E-Mail verlangen. Dein Konto wird dann zusammen mit Sitzungen, Flughäfen, Filtern, Alerts, Benachrichtigungen und Push-Abonnements gelöscht. Von dir eingereichte Datenmeldungen zu Flügen bleiben ohne Bezug zu deiner Person erhalten.

5. E-Mails

Wir senden E-Mails, die für dein Konto erforderlich sind (Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts, Freischaltung des Kontos), und, wenn du sie einrichtest, Alert-E-Mails zu Flügen. Die E-Mails werden in unserem Auftrag über Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, versendet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Alerts kannst du jederzeit in den Einstellungen ausschalten.

6. Push-Benachrichtigungen

Wenn du Browser-Benachrichtigungen einschaltest, speichern wir das Abonnement, das dein Browser erstellt (eine Adresse des Push-Dienstes deines Browsers und Schlüssel zur Verschlüsselung). Benachrichtigungen werden über den Push-Dienst deines Browserherstellers zugestellt (zum Beispiel Google, Mozilla oder Apple), der sich außerhalb der EU befinden kann. Der Inhalt der Benachrichtigungen wird verschlüsselt übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Benachrichtigungen in den Einstellungen oder in deinem Browser ausschaltest.

7. Kontaktformular, Meldungen und Flughafen-Anfragen

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu deinem Konto, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird in unserer Datenbank gespeichert und per E-Mail an uns weitergeleitet. Außerdem speichern wir einen pseudonymisierten, aus deiner IP-Adresse abgeleiteten Wert, um Missbrauch zu begrenzen. Nachrichten werden gelöscht, wenn sie nicht mehr benötigt werden, spätestens 12 Monate nach Abschluss der Anfrage.

Datenmeldungen zu Flügen und Flughafen-Anfragen, die du angemeldet abgibst, sind mit deinem Konto verknüpft. Flughafen-Anfragen ohne Konto werden mit einer freiwilligen E-Mail-Adresse (nur um dich zu informieren, wenn der Flughafen live geht) und einem pseudonymisierten, aus deiner IP-Adresse abgeleiteten Wert gespeichert.

8. Flugzeugfotos

Fotos, die du hochlädst (Planescope Photos)

Wenn du ein Foto hochlädst, speichern wir das Bild, den gewählten Flughafen und Spot, eine freiwillige Bildunterschrift sowie aus der Bilddatei Aufnahmezeit, Kamera und Objektiv. Alle anderen Metadaten, einschließlich eines GPS-Standorts, werden entfernt: Wir speichern nur neu kodierte Kopien des Bildes. Das Foto wird vor der Anzeige von einem Moderator geprüft; nach der Freigabe ist es für angemeldete Nutzer zusammen mit deinem Anzeigenamen (oder deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens) sichtbar. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Fotos werden gespeichert, bis du sie oder dein Konto löschst; abgelehnte Fotos kannst du jederzeit löschen.

Automatische Erkennung des Kennzeichens

Um die Angaben zur Maschine für dich auszufüllen, wird beim Hochladen eine verkleinerte Kopie des Fotos (höchstens 1600 Pixel, ohne Metadaten und Standort) an Anthropic Ireland, Limited, Dublin, Irland, gesendet, die das auf der Maschine aufgemalte Kennzeichen liest. Übertragen wird nur das Bild, nicht dein Name oder dein Konto. Anthropic verarbeitet das Bild in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und darf es nicht zum Training seiner Modelle verwenden; das Bild kann in den USA verarbeitet werden (siehe Abschnitt 10). Wir speichern nur das gelesene Kennzeichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem einfachen Hochladen und korrekten Angaben zur Maschine (Art. 6 Abs. 1 lit. f DSGVO). Die Erkennung ist nur ein Vorschlag: Du kannst jedes Feld ändern, bevor du das Foto einreichst. Weitere Informationen: anthropic.com/legal/privacy.

Fotos von Planespotters.net

Gibt es kein eigenes Foto, können die Angaben zu einer Maschine ein Foto von Planespotters.net zeigen. Das Foto wird direkt von den Servern von Planespotters.net geladen, die dadurch deine IP-Adresse und Browserinformationen erhalten. Rechtsgrundlage ist unser berechtigtes Interesse, Maschinen zu bebildern (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: planespotters.net.

9. Spotter-Logbuch

Wenn du das Logbuch nutzt, speichern wir deine Besuche (Flughafen, Spot, Zeitraum, freiwillige Notiz) und die dazu eingetragenen Maschinen. Diese Angaben sind privat: Nur du kannst sie sehen. Wenn du in den Logbuch-Einstellungen zustimmst, zeigt die Rangliste deinen gewählten Anzeigenamen und deine Summen (Maschinen, Movements, Special Liveries, Typen, Stunden) – nie deine Besuche, Zeiten oder Spots. Du kannst das jederzeit widerrufen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und für die Rangliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Logbuch-Daten werden gespeichert, bis du sie oder dein Konto löschst.

9a. Flugdaten und Kennzeichen von Maschinen

Planescope verarbeitet Fluginformationen, die Maschinen öffentlich aussenden (ADS-B) oder die von Flughäfen und Flugdatenanbietern veröffentlicht werden, einschließlich der Kennzeichen von Maschinen. Wird eine Maschine von einer Privatperson betrieben, kann ihr Kennzeichen ein personenbezogenes Datum sein. Wir verarbeiten diese Informationen in unserem berechtigten Interesse, einen Informationsdienst für Luftfahrtbegeisterte anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Privatpersonen nennen wir nicht namentlich. Halter und Betreiber können jederzeit über das Kontaktformular widersprechen; die Maschine wird dann ausgeblendet.

10. Empfänger und Übermittlung in Drittländer

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Daten erhalten nur die oben genannten Dienstleister, soweit erforderlich. Übermittlungen in die USA (Cloudflare, gegebenenfalls Push-Dienste) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder von Standardvertragsklauseln. Für die Fotoerkennung enthält der Auftragsverarbeitungsvertrag mit Anthropic die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Beruht eine Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO). Um deine Rechte auszuüben, wende dich über das Kontaktformular oder per E-Mail an uns.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthalts oder des mutmaßlichen Verstoßes.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist immer auf dieser Seite abrufbar.