Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in Wingstatus im Sinne der DSGVO ist:

• E-Mail: justus.brandl@web.de
• Telefon: 015757912823

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte genügt eine E-Mail an diese Adresse. Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Worum es geht

Wingstatus ist eine Web-App, mit der Halter und Haltergemeinschaften die Daten zur Lufttüchtigkeit ihrer Luftfahrzeuge verwalten: Betriebszeiten, Fälligkeiten, Mängel, Lufttüchtigkeitsanweisungen und Buchungen. Die Nutzung setzt eine Registrierung oder eine Einladung voraus. Es gibt keine Werbung, kein Tracking und keine Analysedienste.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Registrierung, Konto und Anmeldung

Bei der Registrierung fragen wir nur deine E-Mail-Adresse und deinen Namen ab und lassen dich bestätigen, dass du die Nutzungsbedingungen akzeptierst und mindestens 18 Jahre alt bist. Gespeichert werden E-Mail-Adresse, Name, ob das Konto durch Registrierung oder Einladung entstanden ist, Version und Zeitpunkt der akzeptierten Nutzungsbedingungen, deine Mitgliedschaften und Rollen in Halterkonten sowie der Zeitpunkt, zu dem du den Hinweis zur Nutzung bestätigt hast. Mit der Registrierung entsteht ein eigenes Halterkonto, dessen Eigentümer du bist.

Zur Anmeldung und zur Bestätigung der Registrierung senden wir dir einen Einmalcode per E-Mail; Passwörter gibt es nicht. Nach der Anmeldung hält ein Cookie deine Sitzung aufrecht. Zum Schutz vor automatisierten Registrierungen prüfen wir ein für Menschen unsichtbares Formularfeld und die Zeit zwischen Aufruf und Absenden des Formulars; dafür speichern wir keine zusätzlichen Daten und nutzen keine Dienste Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

3.2 Einladungen

Eigentümer und Admins eines Halterkontos können Personen per E-Mail einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Namen der einladenden Person und senden eine Einladungsmail. Die Einladung ist 14 Tage gültig und nur einmal nutzbar. Wird sie nicht angenommen, entsteht kein Konto; der Vorgang bleibt zur Nachvollziehbarkeit im Änderungsprotokoll des Halterkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Gemeinschaft, ihre Mitglieder zu organisieren). Die einladende Person ist dafür verantwortlich, nur Personen einzuladen, die damit rechnen.

3.3 Inhalte, die Mitglieder erfassen

Mitglieder erfassen in Wingstatus unter anderem:

• Bordbucheinträge mit Datum, Start- und Landeort, Zeiten, Zählerständen und dem Namen der Pilotin bzw. des Piloten,
• Mängelmeldungen mit Beschreibung, Fotos und dem Namen der meldenden Person sowie deren Bewertung,
• Erledigungen von Instandhaltungsarbeiten mit Belegen (z. B. Freigabebescheinigungen, die Namen und Unterschriften von Prüfern oder Betrieben enthalten können),
• Bewertungen von Lufttüchtigkeitsanweisungen und Service Bulletins,
• Buchungen von Luftfahrzeugen mit Zeitraum, Notiz und dem Namen der buchenden Person.

Zweck sind die Aufzeichnungen zur Aufrechterhaltung der Lufttüchtigkeit und die Organisation der Gemeinschaft. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App durch die Mitglieder); Art. 6 Abs. 1 lit. c DSGVO, soweit Aufzeichnungen nach Teil-ML (Verordnung (EU) Nr. 1321/2014, Anhang Vb, insbesondere ML.A.305) vorgeschrieben sind; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen und nachvollziehbaren Aufzeichnungen). Damit diese Aufzeichnungen verlässlich bleiben, werden Bordbucheinträge, Mängelmeldungen und Erledigungen nicht überschrieben oder gelöscht; Fehler werden durch Korrektur- oder Stornoeinträge berichtigt.

3.4 Änderungsprotokoll

Jede Änderung an den Daten eines Halterkontos wird mit Zeitpunkt und der Person, die sie vorgenommen hat, protokolliert. Eigentümer und Admins des Halterkontos können das Protokoll einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der Aufzeichnungen) und, soweit Aufzeichnungen vorgeschrieben sind, Art. 6 Abs. 1 lit. c DSGVO.

3.5 E-Mail-Benachrichtigungen

Je nach deinen Einstellungen erhältst du E-Mails, etwa eine tägliche Übersicht zu Statuswechseln und Fälligkeiten oder eine Nachricht bei neuen Mängeln und Änderungen an Buchungen. Dafür verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und ein Protokoll, welche Nachricht wann versendet wurde, damit nichts doppelt verschickt wird. Unter Benachrichtigungen kannst du jedes Thema ein- oder ausschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Kalender-Abo und Nur-Lese-Links

Für ein Kalender-Abo erzeugt Wingstatus auf deinen Wunsch einen geheimen Link; gespeichert wird nur eine Prüfsumme davon. Wer den Link kennt, sieht die Buchungen samt Namen. Du kannst den Link jederzeit widerrufen.

Eigentümer und Admins können Prüfern oder Werkstätten einen befristeten Nur-Lese-Link für ein Luftfahrzeug geben. Er zeigt Status, Zählerstände, Fälligkeiten, Anweisungen und offene Mängel, aber keine Namen von Piloten oder meldenden Personen. Gespeichert wird, wann der Link zuletzt geöffnet wurde. Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. b und f DSGVO.

3.7 Technische Protokolle

Beim Aufruf der App verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und den Betrieb abzusichern. Diese Protokolle werden von den Dienstleistern nur kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Speicherung auf deinem Gerät

Wingstatus legt auf deinem Gerät nur ab, was für die von dir genutzten Funktionen unbedingt erforderlich ist:

• ein Cookie für die Anmeldesitzung,
• deine Einstellung für die helle oder dunkle Darstellung,
• für die Offline-Nutzung: zwischengespeicherte Seiten, die Liste deiner Luftfahrzeuge und offline erfasste Flüge und Mängel, bis sie übertragen sind.

Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Es gibt keine Cookies für Werbung, Tracking oder Statistik. Schriftarten werden von Wingstatus selbst ausgeliefert, nicht von Dritten. Beim Abmelden werden die zwischengespeicherten Seiten gelöscht.

5. Empfänger und Dienstleister

Innerhalb eines Halterkontos sehen die Mitglieder die erfassten Daten entsprechend ihrer Rolle. Für den Betrieb setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Vercel Inc., San Francisco, USA – Hosting und Auslieferung der App; die Server-Funktionen laufen in Frankfurt am Main.
• Supabase Inc., USA – Datenbank, Anmeldung und Dateispeicher; die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Sendinblue SAS (Brevo), Paris, Frankreich – Versand der E-Mails (Anmeldecodes, Einladungen, Benachrichtigungen).

Bei den Anbietern mit Sitz in den USA lässt sich nicht ausschließen, dass Daten zu Betriebs- oder Supportzwecken aus den USA abgerufen werden. Eine solche Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Weitergabe an sonstige Dritte, etwa zu Werbezwecken, findet nicht statt.

6. Speicherdauer

• Kontodaten speichern wir, solange du Mitglied mindestens eines Halterkontos bist. Danach kannst du die Löschung verlangen.
• Namen in Bordbucheinträgen, Mängelmeldungen, Erledigungen und im Änderungsprotokoll bleiben als Teil der Aufzeichnungen erhalten, solange diese nach Teil-ML (ML.A.305) aufzubewahren sind oder ein berechtigtes Interesse an ihrer Nachvollziehbarkeit besteht – auch wenn du die Gemeinschaft verlässt.
• Einladungen werden nach 14 Tagen ungültig; Version und Zeitpunkt der akzeptierten Nutzungsbedingungen speichern wir für die Dauer des Nutzungsvertrags.
• Technische Protokolle der Dienstleister werden nach deren Vorgaben kurzfristig gelöscht.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO); bei Aufzeichnungen geschieht das durch einen Korrektureintrag,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht oder kein berechtigtes Interesse entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines Wohnorts oder des Sitzes des Verantwortlichen.

8. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse ist eine Anmeldung und damit die Nutzung von Wingstatus nicht möglich. Welche weiteren Daten ihr in eurer Gemeinschaft erfasst, entscheidet ihr selbst.

9. Keine automatisierte Entscheidung

Der in Wingstatus angezeigte Status eines Luftfahrzeugs ist eine Zusammenfassung der erfassten Daten. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.

Siehe auch das Impressum.