iLog · Rechtliche Informationen
Datenschutzerklärung
1. Verantwortlicher
Diese Erklärung betrifft die iLog-Website unter ospreytracker.com, das Kundenportal und die für diesen Entwurf geprüfte Android-Implementierung. Verantwortlicher: Ahmed Fahim Abajtit and Company. Anschrift: [POSTANSCHRIFT]. Datenschutzkontakt: [E-MAIL]. Diese Angaben müssen vor Fertigstellung ergänzt werden.
2. Konto- und Profildaten
Für die Registrierung benötigen wir Vor- und Nachname, E-Mail-Adresse, Passwort und Zustimmung zu den Nutzungsbedingungen. Passwörter werden als Argon2id-Hashes gespeichert. Wir verarbeiten Kontokennungen, Bestätigungsstatus, Profiländerungen sowie optional Land, Heimatflugplatz, Lizenzen, Berechtigungen, Profilbild und Klasse und Ablaufdatum des flugmedizinischen Tauglichkeitszeugnisses. Profil und Profilbild werden zwischen Website und angemeldeter Android-App synchronisiert. Bitte laden Sie keine medizinischen Befunde oder Diagnosen hoch.
3. Zwecke und Rechtsgrundlagen
Kontoerstellung, Anmeldung, angeforderte Profilsynchronisierung und transaktionale Nachrichten dienen der Bereitstellung des Kontodienstes (Art. 6 Abs. 1 lit. b DSGVO). Sitzungsdaten, Missbrauchsprävention und Sicherheitsprotokolle dienen unserem berechtigten Interesse am Schutz der Nutzer und des Dienstes (Art. 6 Abs. 1 lit. f); Sie können dieser Verarbeitung unter den gesetzlichen Voraussetzungen widersprechen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c. Angaben zum Tauglichkeitszeugnis können Gesundheitsdaten offenbaren: Die Voraussetzung nach Art. 9 sowie gegebenenfalls eine gesonderte ausdrückliche Einwilligung einschließlich Widerrufsmöglichkeit sind noch zu klären. Die Zustimmung zu den Nutzungsbedingungen ist keine Einwilligung in die Verarbeitung von Gesundheitsdaten oder Werbung.
4. Cookies und Gerätespeicher
Die Website verwendet das notwendige Cookie ilog_session für die Anmeldung. Normale Sitzungen laufen nach 12 Stunden Inaktivität ab, gemerkte Sitzungen nach 30 Tagen; bei Nutzung wird die Gültigkeit erneuert. Das normale Browser-Cookie ist ein Sitzungscookie; gemerkte Cookies bleiben 30 Tage bestehen. Sitzungen enthalten IP-Adresse, Browser-/Gerätebeschreibung und Aktivitätszeitpunkte. Gewählte Wetterflugplätze werden im lokalen Browserspeicher (ilog.weather) gespeichert, bis Sie sie entfernen oder Browserdaten löschen. Im geprüften eigenen Kontobereich wurde kein Werbe- oder Analyse-SDK gefunden; externe Karten- und Wetterdienste betreiben eigene Infrastruktur.
5. Android-Berechtigungen und lokale Daten
Die Android-App fragt für die jeweiligen Funktionen nach Zugriff auf Kamera, ausgewählte Bilder, Standort und Benachrichtigungen. Sie können Berechtigungen ablehnen oder in den Android-Einstellungen widerrufen; die zugehörigen Funktionen sind dann gegebenenfalls eingeschränkt. Profildaten und ein Anmeldetoken werden auf dem Gerät gespeichert. Die geprüfte Implementierung hält gescannte Seiten, Dokumente und Flugaufzeichnungen lokal, statt sie über die Konto-API hochzuladen. Lokale Dateien und etwaige Betriebssystem-Sicherungen sind von der serverseitigen Kontolöschung getrennt. Speicher- und Sicherungsverhalten müssen vor Veröffentlichung anhand der ausgelieferten App-Version geprüft werden.
6. Wetter, Karten und externe Dienste
Bei einer Anfrage nach Wetter in Ihrer Nähe sendet das Webportal den Standort an unsere API. Diese übermittelt an NOAA aviationweather.gov eine auf ein Raster von etwa 5 km gerundete Umgebung statt Ihrer exakten Koordinaten. Wetteranfragen werden vorübergehend zwischengespeichert. Die Android-App ruft Wetter direkt bei aviationweather.gov, Flugplatzdaten von OurAirports über GitHub und Karten von OpenFreeMap ab. Dabei erhalten diese Anbieter Ihre IP-Adresse und Anfragedetails, etwa Flugplatzabfragen oder Kartenkacheln. Die Standortberechtigung kann widerrufen werden; Wetter lässt sich alternativ nach Flugplatz auswählen.
7. Empfänger und Drittlandübermittlungen
Hosting- und Datenbankinfrastruktur, befugte Support-/Administrationspersonen sowie Brevo für transaktionale E-Mails verarbeiten die für ihre Aufgaben erforderlichen Daten. Brevo erhält Empfängeradressen, Nachrichteninhalte und Bestätigungs-/Passwortlinks. Die Registrierung begründet kein Werbeabonnement. Hostinganbieter, Verarbeitungsorte, Verträge, Unterauftragnehmer und etwaige Garantien für Übermittlungen außerhalb des EWR sind noch zu bestätigen. NOAA- und GitHub-Anfragen können US-Infrastruktur betreffen; Anbieterbedingungen und einschlägige Übermittlungsmechanismen müssen geprüft werden. Personenbezogene Kontodaten werden nicht verkauft. Kostenpflichtige Angebote sind geplant. Vor Einführung von Zahlungen muss diese Erklärung um Zahlungsanbieter, verarbeitete Rechnungs- und Transaktionsdaten, Zwecke und Rechtsgrundlagen, Empfänger, Übermittlungsgarantien und gesetzliche Aufbewahrungsfristen ergänzt werden. Für den aktuellen Kontodienst wird keine Verarbeitung von Kartendaten behauptet.
8. Speicherdauer und Löschung
Konto- und Profildaten werden während des Bestehens des Kontos gespeichert. Die Kontolöschung im Bereich Security entfernt Konto, Profil, Profilbild, E-Mail-Tokens und Sitzungen aus der aktiven Datenbank. Sicherheitsereignisse bleiben ohne Nutzerverknüpfung erhalten, können aber weiterhin IP-Adressen und Gerätebeschreibungen enthalten und sind daher nicht zwingend anonym. Der Ablauf einer Sitzung oder eines E-Mail-Tokens löscht den Datenbankeintrag nicht automatisch. Die vorgesehene Aufbewahrungsfrist für verbleibende personenbezogene Daten nach Kontolöschung beträgt höchstens 30 Tage, soweit keine konkrete gesetzliche Pflicht eine längere Aufbewahrung verlangt. Diese Frist wird technisch noch nicht durchgesetzt: Die Bereinigung von Sicherheitsprotokollen und Serverlogs sowie die Rotation der Sicherungen müssen vor Fertigstellung umgesetzt und geprüft werden. Gesetzliche Aufbewahrungsfristen für künftige Zahlungs- und Rechnungsdaten sind gesondert festzulegen. Auch die Bereinigung abgelaufener Sitzungen und E-Mail-Tokens während des Bestehens eines Kontos ist noch einzurichten. Bestehende Sicherungen und lokale Android-Dateien werden durch die serverseitige Kontolöschung nicht automatisch gelöscht.
9. Ihre Rechte
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und Einwilligungen mit Wirkung für die Zukunft widerrufen. Kontakt: [E-MAIL]. Sie können sich bei einer Aufsichtsbehörde an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines mutmaßlichen Verstoßes beschweren. Im geprüften Kontodienst wurde keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung festgestellt. Erforderliche Kontodaten werden für die Anmeldung benötigt; weitere Profilfelder sind freiwillig.
10. Änderungen
Diese Erklärung wird bei Änderungen des Dienstes oder der Verarbeitung angepasst. Cloud-Flugdatenspeicherung, OCR-Dienste, kostenpflichtige Angebote und iOS-Versionen benötigen vor Einführung eine aktualisierte Prüfung. Entwurf vom 4. Oktober 2026.