Datenschutzerklärung

Stand: 30. Oktober 2026 (Version 2026-10-30)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in Wingstatus im Sinne der DSGVO ist:

• E-Mail: justus.brandl@web.de
• Telefon: 015757912823

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse. Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Worum es geht

Wingstatus ist eine Web-App, mit der Halter und Haltergemeinschaften die Daten zur Lufttüchtigkeit ihrer Luftfahrzeuge verwalten: Betriebszeiten, Fälligkeiten, Mängel, Lufttüchtigkeitsanweisungen und Buchungen. Die Nutzung setzt eine Registrierung oder eine Einladung voraus. Es gibt keine Werbung, kein Tracking und keine Analysedienste.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Registrierung, Konto und Anmeldung

Bei der Registrierung fragen wir nur deine E-Mail-Adresse und deinen Namen ab und lassen dich bestätigen, dass du die Nutzungsbedingungen akzeptierst und mindestens 18 Jahre alt bist. Gespeichert werden E-Mail-Adresse, Name, ob das Konto durch Registrierung oder Einladung entstanden ist, Version und Zeitpunkt der akzeptierten Nutzungsbedingungen, deine Mitgliedschaften und Rollen in Halterkonten sowie der Zeitpunkt, zu dem du den Hinweis zur Nutzung bestätigt hast. Mit der Registrierung entsteht ein eigenes Halterkonto, dessen Eigentümer du bist.

Zur Bestätigung der Registrierung senden wir dir einen Einmalcode per E-Mail. Danach meldest du dich wahlweise mit einem selbst gewählten Passwort oder erneut mit einem Einmalcode an. Das Passwort speichert unser Auftragsverarbeiter Supabase nur als kryptografischen Hashwert; im Klartext kennt es niemand außer dir. Zusätzlich speichern wir, wann du dein Passwort zuletzt festgelegt hast. Nach der Anmeldung hält ein Cookie deine Sitzung aufrecht. Zum Schutz vor automatisierten Registrierungen prüfen wir ein für Menschen unsichtbares Formularfeld und die Zeit zwischen Aufruf und Absenden des Formulars; dafür speichern wir keine zusätzlichen Daten und nutzen keine Dienste Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

3.2 Einladungen

Eigentümer und Admins eines Halterkontos können Personen per E-Mail einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Namen der einladenden Person und senden eine Einladungsmail. Die Einladung ist 14 Tage gültig und nur einmal nutzbar. Wird sie nicht angenommen, entsteht kein Konto; der Vorgang bleibt zur Nachvollziehbarkeit im Änderungsprotokoll des Halterkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Gemeinschaft, ihre Mitglieder zu organisieren). Die einladende Person ist dafür verantwortlich, nur Personen einzuladen, die damit rechnen.

3.3 Inhalte, die Mitglieder erfassen

Mitglieder erfassen in Wingstatus unter anderem:

• Bordbucheinträge mit Datum, Start- und Landeort, Zeiten, Zählerständen und dem Namen der Pilotin bzw. des Piloten,
• Mängelmeldungen mit Beschreibung, Fotos und dem Namen der meldenden Person sowie deren Bewertung,
• Erledigungen von Instandhaltungsarbeiten mit Belegen (z. B. Freigabebescheinigungen, die Namen und Unterschriften von Prüfern oder Betrieben enthalten können),
• Bewertungen von Lufttüchtigkeitsanweisungen und Service Bulletins,
• Buchungen von Luftfahrzeugen mit Zeitraum, Notiz und dem Namen der buchenden Person.

Zweck sind die Aufzeichnungen zur Aufrechterhaltung der Lufttüchtigkeit und die Organisation der Gemeinschaft. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App durch die Mitglieder); Art. 6 Abs. 1 lit. c DSGVO, soweit Aufzeichnungen nach Teil-ML (Verordnung (EU) Nr. 1321/2014, Anhang Vb, insbesondere ML.A.305) vorgeschrieben sind; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen und nachvollziehbaren Aufzeichnungen). Damit diese Aufzeichnungen verlässlich bleiben, werden Bordbucheinträge, Mängelmeldungen und Erledigungen nicht überschrieben oder gelöscht; Fehler werden durch Korrektur- oder Stornoeinträge berichtigt.

3.4 Änderungsprotokoll

Jede Änderung an den Daten eines Halterkontos wird mit Zeitpunkt und der Person, die sie vorgenommen hat, protokolliert. Eigentümer und Admins des Halterkontos können das Protokoll einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Aufzeichnungen) und, soweit Aufzeichnungen vorgeschrieben sind, Art. 6 Abs. 1 lit. c DSGVO.

3.5 E-Mail-Benachrichtigungen

Je nach deinen Einstellungen erhältst du E-Mails, etwa eine tägliche Übersicht zu Statuswechseln und Fälligkeiten oder eine Nachricht bei neuen Mängeln und Änderungen an Buchungen. Dafür verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und ein Protokoll, welche Nachricht wann versendet wurde, damit nichts doppelt verschickt wird. Unter Benachrichtigungen kannst du jedes Thema ein- oder ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Kalender-Abo und Nur-Lese-Links

Für ein Kalender-Abo erzeugt Wingstatus auf deinen Wunsch einen geheimen Link; gespeichert wird nur eine Prüfsumme davon. Wer den Link kennt, sieht die Buchungen samt Namen. Du kannst den Link jederzeit widerrufen.

Eigentümer und Admins können Prüfern oder Werkstätten einen befristeten Nur-Lese-Link für ein Luftfahrzeug geben. Er zeigt Status, Zählerstände, Fälligkeiten, Anweisungen und offene Mängel, aber keine Namen von Piloten oder meldenden Personen. Gespeichert wird, wann der Link zuletzt geöffnet wurde. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b und f DSGVO.

3.7 Technische Protokolle

Beim Aufruf der App verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und den Betrieb abzusichern. Diese Protokolle werden von den Dienstleistern nur kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

3.8 Administration und Support

Der Betreiber kann zur Verwaltung des Dienstes eine Liste der Konten einsehen (E-Mail-Adresse, Name, Herkunft des Kontos, Zeitpunkt der Anlage und der letzten Anmeldung, Anzahl der Mitgliedschaften und Luftfahrzeuge), Konten bei Missbrauch sperren und wieder entsperren, Namen korrigieren und Einladungen widerrufen. Inhalte eines fremden Halterkontos sieht er nur über einen befristeten (höchstens acht Stunden), ausschließlich lesenden Support-Zugriff mit Begründung. Über jeden Support-Zugriff werden die Eigentümer des Halterkontos per E-Mail informiert; er erscheint außerdem in dessen Änderungsprotokoll. Der Admin-Bereich ist nur mit Zwei-Faktor-Anmeldung zugänglich, jede Admin-Aktion wird mit Begründung, Zeitpunkt und bei Anmeldungen mit IP-Adresse und Browserkennung in einem unveränderlichen Protokoll festgehalten, das aufbewahrt wird, solange es zur Nachweisführung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betrieb und Support des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, Abwehr von Missbrauch, Nachvollziehbarkeit).

3.9 Dokumenten-Import

Eigentümer und Admins können Unterlagen zu einem Luftfahrzeug hochladen (PDF, Excel, CSV), etwa Betriebszeiten- oder LTA-Übersichten, um Werte daraus zu übernehmen. Die Originale speichern wir im Dateispeicher des Halterkontos, bis sie gelöscht werden; sie sind im Datenexport enthalten. Tabellen werten wir selbst aus. PDF-Dateien übermitteln wir zur automatischen Auswertung an Anthropic (siehe Abschnitt 5); dabei werden nur die technischen Angaben zum Luftfahrzeug ausgelesen, nicht aber Unterschriften, Stempel, Namen oder Lizenznummern, die auf den Unterlagen von Werkstätten oder Prüfern stehen können. Die ausgelesenen Werte landen zunächst in einem Prüfbereich und werden erst nach deiner Bestätigung übernommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes); soweit die Unterlagen personenbezogene Daten Dritter enthalten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen und richtigen Erfassung der Aufzeichnungen zur Lufttüchtigkeit).

4. Speicherung auf deinem Gerät

Wingstatus legt auf deinem Gerät nur ab, was für die von dir genutzten Funktionen unbedingt erforderlich ist:

• ein Cookie für die Anmeldesitzung,
• deine Einstellung für die helle oder dunkle Darstellung,
• dass du den Hinweis zur Übermittlung von PDF-Dateien beim Dokumenten-Import bestätigt hast,
• für die Offline-Nutzung: zwischengespeicherte Seiten, die Liste deiner Luftfahrzeuge und offline erfasste Flüge und Mängel, bis sie übertragen sind.

Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Es gibt keine Cookies für Werbung, Tracking oder Statistik. Schriftarten werden von Wingstatus selbst ausgeliefert, nicht von Dritten. Beim Abmelden werden die zwischengespeicherten Seiten gelöscht.

5. Empfänger und Dienstleister

Innerhalb eines Halterkontos sehen die Mitglieder die erfassten Daten entsprechend ihrer Rolle. Für den Betrieb setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Vercel Inc., San Francisco, USA – Hosting und Auslieferung der App; die Server-Funktionen laufen in Frankfurt am Main.
• Supabase Inc., USA – Datenbank, Anmeldung und Dateispeicher; die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Sendinblue SAS (Brevo), Paris, Frankreich – Versand der E-Mails (Anmeldecodes, Einladungen, Benachrichtigungen).
• Anthropic PBC, San Francisco, USA – automatische Auswertung hochgeladener PDF-Dokumente (Claude-API). Anthropic nutzt die Daten nicht zum Training seiner Modelle und speichert sie nur für einen begrenzten Zeitraum zur Missbrauchskontrolle.

Bei den Anbietern mit Sitz in den USA lässt sich nicht ausschließen, dass Daten zu Betriebs- oder Supportzwecken aus den USA abgerufen werden. Eine solche Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Weitergabe an sonstige Dritte, etwa zu Werbezwecken, findet nicht statt.

6. Speicherdauer

• Kontodaten speichern wir, solange du Mitglied mindestens eines Halterkontos bist. Danach kannst du die Löschung verlangen.
• Eigentümer können ein Luftfahrzeug oder ein ganzes Halterkonto endgültig löschen. Beim Löschen eines Halterkontos entfernen wir alle seine Daten einschließlich Belegen, Importen und Änderungsprotokoll; im Protokoll des Betreibers bleibt nur ein Vermerk mit Name des Halterkontos, Zeitpunkt und auslösendem Konto.
• Namen in Bordbucheinträgen, Mängelmeldungen, Erledigungen und im Änderungsprotokoll bleiben als Teil der Aufzeichnungen erhalten, solange diese nach Teil-ML (ML.A.305) aufzubewahren sind oder ein berechtigtes Interesse an ihrer Nachvollziehbarkeit besteht – auch wenn du die Gemeinschaft verlässt.
• Einladungen werden nach 14 Tagen ungültig; Version und Zeitpunkt der akzeptierten Nutzungsbedingungen und der zur Kenntnis genommenen Datenschutzerklärung speichern wir für die Dauer des Nutzungsvertrags.
• Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde (etwa abgebrochene Registrierungen), löschen wir automatisch.
• Originale aus dem Dokumenten-Import bleiben gespeichert, bis du sie oder das Luftfahrzeug löschst. Verworfene Importe löschen wir sofort mit ihren Dateien und entfernen die verbleibenden Verwaltungsdaten nach 24 Stunden. Anthropic speichert übermittelte Dokumente nur kurzzeitig zur Missbrauchskontrolle und nutzt sie nicht zum Training.
• Technische Protokolle der Dienstleister werden nach deren Vorgaben kurzfristig gelöscht.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO); bei Aufzeichnungen geschieht das durch einen Korrektureintrag,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder kein berechtigtes Interesse entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnorts oder des Sitzes des Verantwortlichen. Für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.

8. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse ist eine Anmeldung und damit die Nutzung von Wingstatus nicht möglich. Welche weiteren Daten ihr in eurer Gemeinschaft erfasst, entscheidet ihr selbst.

9. Keine automatisierte Entscheidung

Der in Wingstatus angezeigte Status eines Luftfahrzeugs ist eine Zusammenfassung der erfassten Daten. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.

Siehe auch das Impressum.