Datenschutzerklärung

Stand: 4. Oktober 2026

Flighto kommt ohne Konto aus. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Das meiste, was die App über dich weiß, bleibt auf deinem Gerät. Hier steht, welche Daten es trotzdem verlassen, wohin sie gehen und wie lange sie bleiben.

1. Verantwortlicher

Diese Erklärung gilt für die App Flighto auf iPhone und Android und für die Website flighto.app.

2. Auf deinem Gerät

Auf deinem Gerät, ohne Übermittlung an uns, speichert die App deine Liste „Meine Flüge“, die zuletzt aus der Suche geöffneten Flughäfen, Flugzeuge und Flüge, deine Einstellungen und eine zufällig erzeugte Installations-ID (etwa anon:3f2b…). Die Installations-ID verrät nichts über dich oder dein Gerät; sie dient nur dazu, dass unser Server und RevenueCat dieselbe Installation wiedererkennen (Abschnitte 5 und 6). All das verschwindet, wenn du die App löschst.

3. Standort

Nur wenn du es erlaubst, liest die App deinen Standort, solange sie geöffnet ist, um die Karte beim Start dort zu zeigen. Wir speichern ihn nicht, und er geht nicht an uns. Um die Flugzeuge im Kartenausschnitt zu laden, schickt die App die Mitte des Ausschnitts an adsb.lol, auf zwei Nachkommastellen gerundet, also auf etwa einen Kilometer (Abschnitt 4). Zeigt die Karte deine Umgebung, ist das ungefähr dein Standort. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts zurücknehmen; die Karte startet dann ohne deinen Standort.

4. Karte, Flugzeuge und Wetter

Diese Funktionen lädt die App direkt von den folgenden Diensten, ohne unseren Server. Jeder Dienst erhält dabei technisch bedingt deine IP-Adresse und den Inhalt der jeweiligen Anfrage.

• Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA) zeigt die Karte. Google erhält den Kartenausschnitt und Daten, die das Karten-SDK selbst erhebt: Gerätemodell und Systemversion, eine Gerätekennung, Leistungs- und Absturzdaten und wie die Karte bedient wird. Google nutzt diese Daten auch für eigene Zwecke, etwa um den Dienst zu verbessern. Es gelten die Datenschutzerklärung von Google und die Zusätzlichen Nutzungsbedingungen für Google Maps.
• adsb.lol, ein frei zugängliches Gemeinschaftsprojekt für Flugzeugpositionen (adsb.lol), liefert die Live-Positionen und die Routen. Es erhält die gerundete Kartenmitte und, wenn du nach einem Flugzeug suchst, den Suchbegriff (Rufzeichen, Flugnummer, Kennzeichen, Transpondercode). Wo dessen Server stehen und ob dort Zugriffe protokolliert werden, wissen wir nicht. Live-Flugdaten © adsb.lol contributors, ODbL 1.0.
• aviationweather.gov, der Flugwetterdienst der US-Wetterbehörde NOAA, liefert das Wetter an Flughäfen. Er erhält die Kürzel der Flughäfen, deren Wetter die App anzeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Abrufe könnte die App die Karte, die Flugzeuge und das Wetter nicht zeigen.

5. Flighto Pro und unser Server

Für Flugstatus, Mitteilungen, Live-Aktivitäten, „Meine Flüge“, die Streckensuche und die Tafeln der Flughäfen fragt die App unseren eigenen Server. Er läuft bei Cloudflare (Abschnitt 11) und verarbeitet:

• Bei jeder dieser Anfragen deine Installations-ID, um bei RevenueCat nachzusehen, ob du Flighto Pro nutzen kannst (Abschnitt 6). Das Ergebnis behält der Server höchstens fünf Minuten. Dazu kommt die Anfrage selbst, etwa Flugnummer und Datum, Flughäfen einer Strecke oder ein Kennzeichen.
• Flugdaten von AeroDataBox. Die Antworten holt unser Server beim Flugdatenanbieter AeroDataBox (über den Marktplatz API.market). Dorthin gehen nur Flugnummer, Datum, Flughafen oder Kennzeichen, nichts über dich. Die Antworten speichert der Server für kurze Zeit zwischen, ohne Bezug zu dir.
• Für Mitteilungen, wenn du sie erlaubst: den Push-Token deines Geräts (von Apple oder Google), Plattform, Sprache der App, 12- oder 24-Stunden-Uhr und deine Liste „Meine Flüge“ (Flugnummer, Datum, Abflughafen, ob du mitfliegst oder jemanden abholst, geplante Abflug- und Ankunftszeit, ob der Flug eine Live-Aktivität bekommen soll).
• Für Live-Aktivitäten (nur iPhone): die Tokens zum Starten und Aktualisieren, Sprache, helle oder dunkle Darstellung, 12- oder 24-Stunden-Uhr, ob die App gerade geöffnet ist, und den zuletzt angezeigten Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wie lange: Die Liste auf dem Server spiegelt deine Liste in der App. Entfernst du einen Flug, ist er beim nächsten Abgleich auch dort weg, und jeder Flug fällt 24 Stunden nach seiner Ankunft heraus. Schaltest du Mitteilungen aus, löschen wir die Anmeldung deines Geräts und, solange keine Live-Aktivität daran hängt, die Liste. Löschst du die App, entfernen wir die Anmeldung, sobald Apple oder Google uns den Token als ungültig melden. Was dann noch übrig ist, etwa Sprache und Darstellung für Live-Aktivitäten, löschen wir auf deine Anfrage (Abschnitt 12).

Protokolle: Für Betrieb und Fehlersuche speichert Cloudflare zu jeder Anfrage an unseren Server ein technisches Protokoll: Zeitpunkt, aufgerufene Adresse, die Kopfzeilen der Anfrage einschließlich IP-Adresse und Installations-ID, und Fehlermeldungen. Es wird nach höchstens sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb.

6. Probezeitraum, Kauf und Abo

RevenueCat (RevenueCat, Inc., USA) verwaltet für uns Probezeitraum und Abo. RevenueCat erhält deine Installations-ID, die Kaufdaten aus dem App Store oder von Google Play (Produkt, Zeitpunkte, Preis und Währung, Kennungen der Transaktion), Geräte- und Systemangaben und deine IP-Adresse. Zahlungsdaten wie Kartennummern erhalten weder RevenueCat noch wir: Kauf und Zahlung wickeln Apple und Google ab, nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben bei RevenueCat, solange du Flighto nutzt; auf deine Anfrage löschen wir sie.

Probezeitraum: Jedes Gerät bekommt einmal drei Tage Flighto Pro. Damit niemand die Probe durch Neuinstallieren immer wieder bekommt, merken wir uns, dass ein Gerät sie hatte:

• Auf dem iPhone über Apples Dienst DeviceCheck. Apple speichert dafür zwei Bits zu deinem Gerät und unserem Entwicklerkonto; wir selbst speichern dazu nichts.
• Auf Android aus der Android-ID, die das System der App zuteilt. Wir speichern davon nur einen Prüfwert, gebildet mit einem geheimen Schlüssel (HMAC), aus dem sich die ID nicht zurückrechnen lässt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch der kostenlosen Probe zu verhindern. Diese Markierung bleibt, solange wir eine Probe anbieten. Die Zuordnung der Probe zu deiner Installations-ID auf unserem Server löscht sich nach drei Tagen von selbst.

7. Mitteilungen und Live-Aktivitäten

Mitteilungen und Live-Aktivitäten stellen Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging) zu. Sie erhalten dafür den Push-Token und den Inhalt, etwa „LH 400 startet 35 Minuten später“. Ob du Mitteilungen bekommst, bestimmst du in den Einstellungen der App und deines Geräts.

8. App-Updates

Beim Start fragt die App beim Update-Dienst von Expo (650 Industries, Inc., USA), ob es eine neue Fassung gibt. Expo erhält dabei deine IP-Adresse, Betriebssystem, App-Version und eine zufällige Kennung, mit der Expo zählt, wie viele Geräte ein Update geladen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler ohne neuen Download aus dem Store zu beheben.

9. Website

Die Website flighto.app setzt keine Cookies, lädt nichts von fremden Servern und enthält keine Analyse-Werkzeuge. Beim Aufruf verarbeitet Cloudflare deine IP-Adresse und die Angaben deines Browsers, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst führen dazu keine Protokolle.

10. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Unser Postfach liegt bei Google (Gmail). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Dienstleister und Länder außerhalb der EU

Für uns, also in unserem Auftrag nach Art. 28 DSGVO, arbeiten:

• Cloudflare, Inc., 101 Townsend St., San Francisco, USA: Betrieb unseres Servers und der Website in seinem weltweiten Netz. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• RevenueCat, Inc., USA: Abo und Probezeitraum. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

Beide sind vertraglich verpflichtet, die Daten mindestens so zu schützen, wie diese Erklärung es beschreibt. Google, Apple, Expo, adsb.lol und die NOAA verarbeiten die Daten, die sie von deinem Gerät erhalten, in eigener Verantwortung. Google LLC und 650 Industries (Expo) sind nach dem EU-US Data Privacy Framework zertifiziert. Für die NOAA in den USA und für adsb.lol, dessen Standort wir nicht kennen, gibt es keine solche Zusage; dort kann das Schutzniveau niedriger sein als in der EU.

12. Deine Rechte und wie du Daten löschen lässt

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Schreib dazu an iscoresport@gmail.com.

Weil Flighto kein Konto hat, finden wir deine Daten nur über die Installations-ID. Du findest sie in der App unter „Meine Flüge“ → Zahnrad → „Quellen“, ganz unten. Schick sie uns mit, dann löschen wir alles zu dieser ID auf unserem Server und bei RevenueCat. Ein Abo kündigst du über den App Store oder Google Play; Käufe bei Apple oder Google können wir nicht löschen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Was es nicht gibt

Keine Werbung, kein Tracking über Apps und Websites anderer Anbieter hinweg, kein Verkauf von Daten, keine Profile und keine automatisierten Entscheidungen nach Art. 22 DSGVO. Du musst uns keine Daten geben; ohne sie funktionieren aber einzelne Funktionen nicht, Mitteilungen etwa nicht ohne Push-Token.

Ändert sich die App, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.