Datenschutzerklärung

• Log-K ist ein Flugbuch. Wir verarbeiten deine Daten nur, um dir diese Funktion bereitzustellen.
• Keine Werbung, kein Tracking, keine Analyse- oder Statistikdienste, kein Verkauf von Daten.
• Unser Server steht in einem Rechenzentrum in Deutschland.
• Du kannst dein Konto samt aller gespeicherten Daten jederzeit selbst löschen.

Knabe GmbH
Gräserstr. 6, 52249 Eschweiler, Deutschland
Vertreten durch: Oscar Knabe, Geschäftsführer
E-Mail: mail@knabe-gmbh.de
Telefon: +49 2403 97110330

Der Log-K-Server (Programmierschnittstelle für die App und die Web-Version) wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland in einem Rechenzentrum in Deutschland betrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Die TLS-Zertifikate stammen von der Zertifizierungsstelle Let's Encrypt; dabei werden keine Daten von Nutzerinnen und Nutzern an Let's Encrypt übermittelt. Eingehende Verbindungen nimmt der Webserver Caddy als Reverse-Proxy entgegen und leitet sie an die Log-K-Anwendung auf demselben Server weiter.

Beim Aufruf werden technisch zwingend Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge und technische Kennungen des Browsers bzw. der App). Soweit dabei technische Protokolle entstehen, dienen sie ausschließlich der Fehleranalyse und der Abwehr von Angriffen und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für die Synchronisation zwischen deinen Geräten und für die Web-Version legst du ein Konto an. Dabei speichern wir:

• E-Mail-Adresse – als Anmeldename und für die Kommunikation zu deinem Konto,
• Name (optional) – erscheint z. B. im Logbuch-Export,
• Passwort – ausschließlich als nicht umkehrbarer Hash (bcrypt); das Passwort selbst speichern wir nicht,
• eine zufällig erzeugte Nutzer-ID und den Zeitpunkt der Registrierung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden.

Damit dein Flugbuch auf allen Geräten und im Web gleich ist, speichern wir die Inhalte, die du in Log-K erfasst, in deinem Konto auf unserem Server:

• Flüge– z. B. Datum, Block- und Flugzeiten, Abflug- und Zielflugplatz, Luftfahrzeug und Kennzeichen, Flugnummer, Funktion an Bord, Landungen, Bemerkungen, Simulator-Sitzungen,
• Flotte – von dir angelegte Luftfahrzeuge und Muster,
• Crew – Namen und Ränge von Crew-Mitgliedern, die du erfasst. Diese Angaben nutzen wir ausschließlich für dein Flugbuch,
• Profil und Qualifikationen– z. B. Vor- und Nachname, Lizenznummer, Berechtigungen und Tauglichkeitszeugnisse mit Aussteller, Nummer und Gültigkeitsdaten sowie Einstellungen wie ein- oder ausgeschaltete Module.

Zu jedem Datensatz speichern wir technische Angaben für die Synchronisation: eine Datensatz-ID, den Zeitpunkt der letzten Änderung, eine Löschmarkierung sowie eine zufällig erzeugte Geräte-Kennung der App-Installation bzw. des Browsers. Diese Kennung wird von Log-K selbst erzeugt; sie ist keine Hardware- oder Werbe-ID.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Berechnungen nach EASA- bzw. FAA-Regeln (Summen, Spalten, Currency) laufen auf deinem Gerät bzw. bei der Web-Version auf unserem Server; Daten werden dafür nicht an Dritte gegeben.

Nach der Anmeldung erhält dein Gerät ein signiertes Zugangs-Token, das höchstens 180 Tage gültig ist. Auf dem Server speichern wir dazu je Sitzung eine Sitzungs-ID, deine Nutzer-ID, die Geräte-Kennung, Erstellungs- und Ablaufzeitpunkt sowie ggf. den Zeitpunkt der Abmeldung. So kannst du dich abmelden und auf Wunsch alle Geräte gleichzeitig abmelden; abgemeldete Tokens sind sofort ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Um das Erraten von Passwörtern und massenhafte Registrierungen zu verhindern, zählen wir Anmelde- und Registrierungsversuche je IP-Adresse in einem kurzen Zeitfenster (höchstens eine Stunde). Abfragen von Flugzeiten (siehe Nr. 7) zählen wir je Nutzer-ID. Gespeichert werden nur die IP-Adresse bzw. Nutzer-ID, der Beginn des Zeitfensters und die Anzahl der Versuche. Die Einträge werden automatisch gelöscht, sobald ihr Zeitfenster seit mehr als 24 Stunden abgelaufen ist (die Bereinigung läuft bei jeder weiteren Anfrage dieser Art). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Im Flug-Editor der App kannst du per Tippen die tatsächlichen Block- und Flugzeiten eines Linienflugs laden. Dafür sendet unser Server die von dir eingegebene Flugnummer und das Datum an den Dienst AeroDataBox, der über den API-Marktplatz RapidAPI bereitgestellt wird. Weitere Angaben – insbesondere deine IP-Adresse, E-Mail-Adresse, dein Name oder deine Nutzer-ID – werden nicht übermittelt, da die Anfrage von unserem Server und nicht von deinem Gerät ausgeht. Die Anbieter können sich außerhalb der EU befinden; personenbezogene Daten erhalten sie von uns nicht.

Die Abfrage erfolgt nur, wenn du sie auslöst, und setzt eine Anmeldung voraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Web-Version setzt ausschließlich technisch notwendige Cookies:

• lk_session – hält dich angemeldet (Zugangs-Token, für Skripte im Browser nicht lesbar), Laufzeit bis zu 180 Tage oder bis zur Abmeldung,
• lk_device – zufällige Geräte-Kennung des Browsers für die Synchronisation, Laufzeit 1 Jahr,
• lk_regulation – deine Wahl des Regelwerks (EASA oder FAA), Laufzeit 1 Jahr.

Rechtsgrundlage für das Speichern auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Schriftarten werden von unserem eigenen Server ausgeliefert; die Web-Version lädt keine Inhalte von Drittanbietern.

• Dein Flugbuch wird zuerst lokal auf deinem Gerät gespeichert und funktioniert auch offline. Mit dem Server werden die Daten nur synchronisiert, solange du angemeldet bist.
• Das Zugangs-Token und der Zeitpunkt der letzten Entsperrung des App-Schlosses liegen verschlüsselt im iOS-Schlüsselbund (Keychain). Einstellungen und der Synchronisationsstand liegen in den App-Einstellungen auf dem Gerät.
• App-Schloss (Face ID/Touch ID/Gerätecode): Die Prüfung übernimmt iOS. Log-K erhält nur das Ergebnis (erfolgreich oder nicht) – keine biometrischen Daten.
• Mitteilungen: Erinnerungen an ablaufende Lizenzen, Berechtigungen oder Tauglichkeitszeugnisse werden lokal auf dem Gerät geplant. Es gibt keinen Push-Dienst; dafür werden keine Daten an uns oder Dritte übermittelt. Du kannst Mitteilungen in den iOS-Einstellungen jederzeit abschalten.
• Die Streckenkarte und die Flugplatz-Datenbank sind in der App enthalten und funktionieren ohne Kartenserver; dafür werden keine Daten übertragen.
• Der PDF-Export deines Logbuchs wird auf dem Gerät erzeugt. Ob und mit wem du die Datei teilst, entscheidest du selbst.

Log-K enthält keine Werbe-, Analyse-, Tracking- oder Absturzberichts-Dienste von Drittanbietern. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger deiner Daten ist neben uns nur unser Hosting-Anbieter als Auftragsverarbeiter (Nr. 2). Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Konto- und Logbuchdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen – in der App unter Einstellungen → Konto & Sync oder in der Web-Version unter Einstellungen. Dabei werden dein Konto, alle synchronisierten Logbuchdaten und alle Sitzungen von unserem Server gelöscht. Alternativ kannst du die Löschung per E-Mail an mail@knabe-gmbh.de verlangen.

Daten, die nur lokal auf deinem Gerät liegen, entfernst du, indem du die App löschst. Einträge zur Begrenzung von Anfragen werden nach höchstens 24 Stunden gelöscht (Nr. 6).

Wir schützen deine Daten unter anderem durch Transportverschlüsselung (TLS), Passwort-Hashing mit bcrypt, serverseitig widerrufbare Sitzungen, für Browser-Skripte unzugängliche Sitzungs-Cookies, die Ablage von Zugangsdaten im iOS-Schlüsselbund und die Begrenzung von Anmeldeversuchen.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – auch direkt über die Kontolöschung in App oder Web,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – z. B. über den PDF-Export in der App oder auf Anfrage in einem maschinenlesbaren Format,
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben.

Für Anfragen genügt eine E-Mail an mail@knabe-gmbh.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir passen diese Datenschutzerklärung an, wenn sich Log-K oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.