Datenschutzerklärung

Wer verantwortlich ist

Für die Daten innerhalb eines Vereins – Mitgliederliste, Schadensmeldungen, Fotos, Rückfragen/Hinweise, Hinweise der Technik und das Änderungsprotokoll – ist der jeweilige Verein verantwortlich. Seine Kontaktangaben stehen auf der Datenschutzseite des Vereins in der App.

Die D-VO Consulting UG (haftungsbeschränkt) betreibt die Plattform und verarbeitet diese Daten im Auftrag des Vereins (Art. 28 DSGVO). Für den Betrieb der Plattform selbst – Anmeldung, Sitzungen, Anmeldeprotokoll und technische Protokolle – ist sie selbst verantwortlich.

Kontakt: D-VO Consulting UG (haftungsbeschränkt), Schlehenweg 1, 76337 Waldbronn, vertreten durch Daniel Maria Vollmer, E-Mail datenschutz@d-vo.de. Vollständige Angaben im Impressum.

Welche Daten verarbeitet werden

Mitgliedsdaten

E-Mail-Adresse, Name sowie Rolle und Status im Verein (Mitglied, Technik, Administration). Eingetragen vom Verein, nicht von Ihnen selbst – von Hand oder als Datei, etwa aus der Mitgliederliste des Vereins in Vereinsflieger. Mit vereinsflieger.de selbst tauscht die App keine Daten aus. Lädt der Verein Sie ein, bekommen Sie eine Einladung per E-Mail; gespeichert wird, ob und wann sie verschickt wurde und wer eingeladen hat.

Weitere E-Mail-Adressen

Mit weiteren E-Mail-Adressen können Sie sich ebenfalls anmelden. Die Verwaltung Ihres Vereins kann sie eintragen; Sie selbst fügen eine im Profil hinzu, nachdem Sie einen Bestätigungscode an diese Adresse erhalten und eingegeben haben – vom Code wird nur eine Prüfsumme gespeichert. Gespeichert werden die Adresse, wer sie eingetragen hat und wann, und bei einer entfernten Adresse, wer sie wann entfernt hat. Die Verwaltung Ihrer Vereine sieht Ihre weiteren Adressen in der Mitgliederliste. Einladungen und andere Nachrichten gehen weiter an die erste Adresse. Eine entfernte Adresse bleibt als entfernt in der Änderungshistorie, bis Ihre Person gelöscht wird.

Anmeldung

Bei der Anmeldung per E-Mail erhalten Sie einen sechsstelligen Einmalcode; gespeichert wird nur eine nicht umkehrbare Prüfsumme, der Code verfällt nach 15 Minuten. Nach der Anmeldung liegt ein zufälliges Sitzungstoken im Speicher Ihres Browsers; auf dem Server liegt davon nur eine Prüfsumme.

Schadensmeldungen

Was Sie erfassen: Flugzeug, Position auf der Zeichnung, Kategorie, Titel, Beschreibung, Status und Rückfragen/Hinweise – jeweils mit Ihrem Namen als Meldende oder Meldender und dem Zeitpunkt.

Hinweise der Technik

Technik und Administration tragen zu einem Flugzeug Hinweise ein (etwa ein ausgefallenes Gerät) – mit Namen und Zeitpunkt. Bestätigen Sie einen Hinweis mit „Gelesen“, speichern wir das mit Ihrer Person und dem Zeitpunkt; Technik und Administration Ihres Vereins sehen, wer einen Hinweis wann gelesen hat. Aufgehobene Hinweise bleiben als Verlauf erhalten.

Videos

Ein Video zu einem Schaden wird auf Ihrem Gerät verkleinert (höchstens 30 Sekunden, 720p). Dabei werden alle Metadaten entfernt, auch der Aufnahmeort; der Server nimmt kein Video an, das solche Daten noch enthält. Der Ton bleibt erhalten – sprechen Sie beim Filmen, ist das im Video zu hören. Für Videos gelten dieselben Lösch- und Aufbewahrungsregeln wie für Fotos.

Fotos

Fotos werden auf Ihrem Gerät verkleinert. Dabei werden Ortsangaben und alle übrigen Metadaten (EXIF) entfernt; der Server nimmt kein Foto an, das solche Daten noch enthält. Hochgeladene Fotos, die nie einer Meldung zugeordnet wurden (etwa weil die Verbindung abbrach), werden nach 24 Stunden entfernt.

Profilbild

Freiwillig können Sie ein Profilbild hinterlegen. Es wird auf Ihrem Gerät quadratisch zugeschnitten, auf 256 × 256 Pixel verkleinert und ohne Metadaten (EXIF) hochgeladen; der Server nimmt kein Bild an, das solche Daten noch enthält. Sichtbar ist es neben Ihrem Namen für die Mitglieder der Vereine, in denen Sie Mitglied sind. Ersetzen oder entfernen Sie es, wird das alte Bild gelöscht; ebenso beim Anonymisieren Ihres Kontos. Die Datei ist dann nicht mehr abrufbar; technisch liegt sie noch bis zu 30 Tage im Speicher und wird danach endgültig entfernt.

Benachrichtigungen (nur App)

Erlauben Sie der App für iOS oder Android Benachrichtigungen, speichern wir das Geräte-Token, das Apple bzw. Google dafür vergibt, zusammen mit Ihrer Person, dem Gerätetyp (iOS oder Android) und der App-Version. Technik und Administration erhalten eine Nachricht über jede neue Schadensmeldung im Verein und jede neue Rückfrage/jeden neuen Hinweis dazu; wer einen Schaden gemeldet hat, erhält eine über Statusänderungen und Rückfragen/Hinweise zu dieser Meldung. Eine Nachricht enthält das Kennzeichen, den Titel des Schadens bzw. den neuen Status oder die Begründung einer Verwerfung – keine Namen, keine E-Mail-Adressen und nicht den Text einer Rückfrage/eines Hinweises. Abschalten lässt sich das je Verein im Profil der App oder ganz in den Systemeinstellungen des Geräts; beim Abmelden wird das Gerät gelöscht, beim Abmelden auf allen Geräten jedes Ihrer Geräte.

Änderungsprotokoll

Jede Änderung an einem Eintrag wird mit Zeitpunkt, handelnder Person sowie altem und neuem Stand festgehalten. Das dient der Nachvollziehbarkeit gegenüber Technik, Werft und Versicherung.

Anmeldeprotokoll

Zeitpunkt, Ergebnis und Anmeldeweg jeder Anmeldung. E-Mail- und IP-Adresse werden dabei nur als nicht umkehrbare Prüfsumme gespeichert.

Technische Protokolle

Die Serverkomponente schreibt Betriebsprotokolle (Zeitpunkt, aufgerufene Adresse, Antwortzeit, Fehlermeldungen) zur Fehlersuche, ohne IP-Adressen. Fotos lädt Ihr Browser direkt aus dem Dateispeicher; diese Zugriffe protokolliert der Speicher mit Zeitpunkt, Dateiname und Ihrer IP-Adresse, um Missbrauch erkennen zu können.

Zwecke und Rechtsgrundlagen

Zweck ist die gemeinsame Dokumentation von Schäden an den Vereinsflugzeugen, damit bekannte Schäden nicht mehrfach gemeldet werden und ihr Verlauf nachvollziehbar bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft im Verein und Nutzung der App) sowie lit. f (berechtigtes Interesse an einem sicheren Betrieb und an einer nachvollziehbaren Dokumentation sicherheitsrelevanter Schäden).

Empfänger und Auftragsverarbeiter

• Ihr Verein: Mitglieder sehen die Schäden ihres Vereins; Technik und Administration zusätzlich Protokoll und Mitgliederliste. Andere Vereine sehen nichts davon.
• Microsoft (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter für Hosting, Datenbank, Dateispeicher, E-Mail-Versand der Anmeldecodes und Einladungen und Betriebsprotokolle (Microsoft Azure).
• Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging), nur wenn Sie in der App Benachrichtigungen erlauben: Sie erhalten das Geräte-Token und den Inhalt der Benachrichtigung, um sie an Ihr Gerät zuzustellen. Dabei können Daten in die USA übermittelt werden.
• Ihr Verein – und bei Vertragsende ersatzweise die Betreiberin – kann eine vollständige Kopie der Vereinsdaten erstellen (Art. 20 DSGVO), etwa um sie mitzunehmen. Jeder solche Export wird mit Person und Zeitpunkt im Änderungsprotokoll des Vereins vermerkt; die Datei wird nach 30 Tagen automatisch gelöscht, der Download-Link gilt eine Stunde.
• Eine Weitergabe oder ein Verkauf an Dritte zu Werbezwecken findet nicht statt.

Wo die Daten liegen

Die Datenbank liegt in Microsoft Azure in Frankfurt am Main (Region Germany West Central). Fotos, Programmlogik und Betriebsprotokolle liegen in der Region Westeuropa (Niederlande); Anmeldecodes und Einladungen werden über Azure Communication Services mit Datenstandort Europa versandt.

Die Web-Oberfläche selbst (Programmdateien ohne Ihre Daten) wird über Azure Static Web Apps ausgeliefert; dabei verarbeitet Microsoft technisch bedingt Ihre IP-Adresse. Schriften und alle Inhalte kommen vom eigenen Server; es werden keine Dienste Dritter geladen.

Speicherdauer

• Mitgliedsdaten, Schadensmeldungen, Fotos, Rückfragen/Hinweise und Hinweise der Technik samt Lesebestätigungen: solange der Verein sie führt. Im Verein gelöschte Einträge bleiben wiederherstellbar, bis der Verein ihre endgültige Entfernung veranlasst.
• Änderungsprotokoll: 5 Jahre.
• Anmeldeprotokoll: 1 Jahr.
• Anmeldecodes: 15 Minuten; abgelaufene Sitzungen werden wöchentlich entfernt.
• Entfernte Fotos: nicht mehr abrufbar; technisch noch bis zu 30 Tage im Speicher, danach endgültig gelöscht.
• Nie zugeordnete Fotos: 24 Stunden, danach ebenso noch bis zu 30 Tage im Speicher.
• Ersetzte oder entfernte Profilbilder: nicht mehr abrufbar; technisch noch bis zu 30 Tage im Speicher, danach endgültig gelöscht.
• Vereinsexporte: 30 Tage.
• Geräte-Token für Benachrichtigungen: bis zur Abmeldung in der App oder bis Apple bzw. Google das Token als ungültig melden, spätestens 180 Tage nachdem sich die App zuletzt gemeldet hat.
• Nach einer Löschung Ihrer Person (Anonymisierung) werden Name und E-Mail-Adressen durch eine Kennung ersetzt und Ihre Geräte-Token für Benachrichtigungen gelöscht; Ihre Schadensmeldungen bleiben dem Verein erhalten. Frühere Fassungen in der Änderungshistorie werden spätestens mit dem nächsten wöchentlichen Lauf bereinigt, Sicherungskopien mit ihrem Ablauf.
• Betriebsprotokolle: 30 Tage.
• Sicherungskopien: Wiederherstellung auf jeden Zeitpunkt der letzten 7 Tage, wöchentliche Sicherungen 1 Jahr, wöchentliche Exporte 400 Tage. Daten, die gelöscht wurden, können bis zum Ablauf dieser Fristen noch in Sicherungen enthalten sein.

Was die App nicht tut

• Kein Standortzugriff, kein Adressbuch, kein Zugriff auf Fotos über das hinaus, was Sie selbst auswählen oder aufnehmen.
• Keine Cookies, keine Werbe- oder Analysebibliotheken, kein Tracking.
• Im Browser werden nur das Sitzungstoken, der zuletzt geöffnete Verein und – im Demo-Modus – die Demodaten gespeichert.
• In der App für iOS und Android liegt das Sitzungstoken im geschützten Schlüsselspeicher des Geräts (Schlüsselbund bzw. Keystore). Damit Flotte und Schäden auch ohne Netz lesbar sind, behält die App eine Kopie der zuletzt geladenen Vereinsdaten, höchstens sieben Tage seit dem letzten Abruf; Abmelden löscht sie. Eine ohne Verbindung erfasste Meldung bleibt mit ihren verkleinerten Fotos auf dem Gerät, bis sie übertragen ist.

Demo-Modus

Die Demo unter /demo arbeitet ausschließlich mit erfundenen Daten im Speicher Ihres Browsers. Es wird nichts an den Server übertragen; „Demo zurücksetzen" oder das Löschen der Website-Daten entfernt alles.

In der App startet „Demo ansehen" dieselbe Demo; die erfundenen Daten und Fotos, die Sie dort aufnehmen, bleiben auf dem Gerät und werden nicht an den Server übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich an Ihren Verein oder formlos an datenschutz@d-vo.de; wir leiten Anliegen, die Vereinsdaten betreffen, an den Verein weiter.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: 06.10.2026. Dieselbe Erklärung steht in der App unter „Datenschutz“. Diese Website selbst setzt keine Cookies, lädt nichts von fremden Servern und zählt keine Besuche; der Webserver verarbeitet technisch bedingt deine IP-Adresse, um die Seite auszuliefern.