Das Wichtigste zuerst. Competition Pilot ist ein Bordinstrument, kein Dienst. Deine Position, deine Fahrten und deine Aufgaben liegen auf deinem Geraet. Es gibt kein Benutzerkonto, keine Anmeldung, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken. Daten verlassen das Geraet nur dort, wo du eine Funktion benutzt, die ohne Uebertragung nicht arbeiten kann — jede davon steht unten einzeln. Die einzige Ausnahme von der Anonymitaet machst du selbst: das Rufzeichen, das du der Positionsfreigabe mitgibst.
1. Verantwortlicher
Frank Uhdris
Am Pfaffenwald 12
63654 Büdingen
Deutschland
E-Mail: frank@uhdris.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafuer liegen nicht vor.
2. Standortdaten
Die App braucht die genaue Position, sonst ist sie sinnlos: Ohne sie gibt es keine Fahrtaufzeichnung, keinen Zielanflug, keine Windmessung und keine Warnung vor einem Luftraum.
Die Standortermittlung laeuft auf dem Geraet. Aufgezeichnete Fahrten, Aufgaben, Ziele und Einstellungen werden im lokalen Speicher der App abgelegt und von dort weder automatisch ausgelesen noch uebertragen. Sie verschwinden, wenn du die App deinstallierst oder die Daten in der App loeschst.
Die App verlangt keinen Zugriff auf den Standort im Hintergrund. Liegt sie nicht im Vordergrund, zeichnet sie nicht auf.
Rechtsgrundlage fuer die Verarbeitung auf dem Geraet ist die Erfuellung des Nutzungsverhaeltnisses nach Art. 6 Abs. 1 lit. b DSGVO.
3. Wann Daten das Geraet verlassen
Vier Funktionen brauchen eine Verbindung nach aussen. Sie laufen nur, wenn du sie benutzt.
Positionsfreigabe an das Verfolgerteam
Schaltest du die Freigabe ein, sendet die App deine Position in regelmaessigen Abstaenden an einen Server des Verantwortlichen, damit dein Verfolgerfahrzeug dich findet. Uebertragen werden Zeitpunkt, Koordinaten, Hoehe, Geschwindigkeit, Steig- und Fahrtrichtung sowie das von dir vergebene Rufzeichen — zusammen mit einer zufaelligen Kennung der Freigabe. Gespeichert wird nicht nur der letzte Punkt, sondern die Spur der letzten rund zwoelf Minuten, damit ein Funkloch die Verfolgung nicht abreissen laesst. Waehlst du als Rufzeichen deinen Namen oder das Kennzeichen des Ballons, ist die Freigabe fuer die Dauer der Fahrt einer Person zuzuordnen — es steht dir frei, ein neutrales Kuerzel zu nehmen. Eine Freigabe verfaellt vier Stunden nach der letzten Meldung: sie wird danach nicht mehr herausgegeben und beim naechsten Abruf geloescht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du widerrufst sie, indem du die Freigabe wieder ausschaltest.
Fahrtbericht an das Fahrtenbuch
Schickst du eine beendete Fahrt an das Fahrtenbuch deines Vereins, werden der Fahrtbericht und die Aufzeichnung (IGC) an das Buchungssystem des Vereins uebertragen. Das geschieht nur auf deine ausdrueckliche Aktion hin. Fuer die weitere Verarbeitung dort ist der jeweilige Verein verantwortlich.
Karten, Lufträume, Wetter
Kartenausschnitt, Lufträume, Flugplaetze und Wettervorhersage werden zur Laufzeit abgerufen. Dabei werden die angefragten Koordinaten und technisch bedingt die IP-Adresse deines Geraets an den jeweiligen Dienst uebermittelt. Rechtsgrundlage ist das berechtigte Interesse an einer funktionsfaehigen Karte nach Art. 6 Abs. 1 lit. f DSGVO.
Wettbewerbsunterlagen
Importierst du Aufgaben eines Wettbewerbs, ruft die App die oeffentlich zugaenglichen Unterlagen des Veranstalters ab. Dabei werden keine persoenlichen Daten von dir uebermittelt.
Support-Nachricht aus der App
Unter Einstellungen → Hilfe & Support kannst du eine Nachricht an die Entwicklung schicken. Nur wenn du auf „An Support senden“ tippst, verlassen Daten das Geraet: dein Text, auf Wunsch deine E-Mail-Adresse fuer Rueckfragen und — wenn das Haekchen gesetzt ist — das Diagnosepaket (App-Version, Geraetetyp, gespeicherte Fehler, GPS- und Sensorereignisse, Fahrtverlaeufe). Die Uebertragung laeuft verschluesselt ueber unseren Server bei Netlify; der Versand als E-Mail an support@uhdris.de erfolgt ueber den Dienst Resend. Zugangsdaten werden nie aufgenommen. Ohne Verbindung wird nur der Text auf dem Geraet gemerkt und beim naechsten Netzkontakt gesendet. Die Nachricht wird zur Bearbeitung deiner Anfrage gespeichert und danach geloescht.
4. Eingebundene Dienste
Diese Stellen koennen dabei Daten erhalten. Wo der Abruf ueber einen eigenen Umweg laeuft, erfaehrt der Dienst nur den Kartenausschnitt, nicht deine IP-Adresse.
| Dienst | Wofuer | Sitz |
|---|---|---|
| Netlify | Betrieb der App und der eigenen Abrufe; Server-Protokolle mit IP-Adresse | USA |
| OpenTopoMap | Hoehenlinienkarte — ueber eigenen Umweg, ohne deine IP-Adresse | Deutschland |
| Esri / ArcGIS | Satellitenbild — direkter Abruf, mit IP-Adresse | USA |
| OpenAIP | Lufträume und Flugplaetze — ueber eigenen Umweg, ohne deine IP-Adresse | Deutschland |
| Open-Meteo | Windvorhersage in der Hoehe | Deutschland / Schweiz |
| Resend | E-Mail-Versand deiner Support-Nachricht — nur wenn du sie abschickst | USA |
Bei Anbietern mit Sitz in den USA kann nicht ausgeschlossen werden, dass dortige Behoerden auf Daten zugreifen. Grundlage der Uebermittlung sind der Angemessenheitsbeschluss der EU-Kommission fuer das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln nach Art. 46 DSGVO.
5. Zugriffsmessung
Die Web-Fassung von Competition Pilot zaehlt Aufrufe, um zu erkennen, ob sie benutzt wird. Der Zaehler kommt ohne Cookies aus, legt keine Kennung an und speichert keine IP-Adressen — gezaehlt wird ausschliesslich die Zahl der Aufrufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. In der App aus dem Play Store zaehlt er nicht mit, weil sie ihre Oberflaeche aus dem Installationspaket laedt und nicht von einer Adresse im Netz.
6. Was die App nicht tut
- Kein Benutzerkonto, keine Anmeldung, keine Kennung ueber Geraete hinweg.
- Keine Werbung, kein Profiling, keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.
- Keine Weitergabe oder kein Verkauf von Daten an Dritte zu Werbezwecken.
- Kein Zugriff auf Kontakte, Fotos, Mikrofon oder Kamera.
- Kein Standortzugriff im Hintergrund.
7. Speicherdauer
- Auf dem Geraet: so lange, bis du sie loeschst oder die App entfernst.
- Freigegebene Positionen: vier Stunden nach der letzten Meldung; danach werden sie nicht mehr herausgegeben und beim naechsten Abruf geloescht.
- Server-Protokolle: nach den Fristen des Hosters, in der Regel wenige Tage.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung der Verarbeitung (Art. 18), Datenuebertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung fuer die Zukunft widerrufen.
Weil die App ohne Konto arbeitet und die Daten auf deinem Geraet liegen, laesst sich ein Auskunftsersuchen dir haeufig nicht zuordnen — die Auskunft ueber die Daten auf deinem Geraet gibt dir die App selbst.
Ausserdem steht dir ein Beschwerderecht bei einer Aufsichtsbehoerde zu. Zustaendig ist der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit.
9. Anbieterkennzeichnung
Angaben nach § 5 Digitale-Dienste-Gesetz: verantwortlich ist die unter Ziffer 1 genannte Person. Umsatzsteuer wird nach § 19 UStG nicht ausgewiesen.