Datenschutzerklärung
Letzte Aktualisierung: 2. November 2026
Diese Richtlinie erklärt, welche Daten die Android-App PlaneSpy und diese Website verarbeiten, warum dies geschieht und welche Wahlmöglichkeiten du hast. Wir halten es absichtlich kurz und verständlich.
Wer für die Datenverarbeitung verantwortlich ist
Verantwortlicher für die hier beschriebenen Daten ist Philip Lindner, Donaufelder Straße 150/227, 1220 Wien, Österreich („wir“, „uns“).
Kontakt bei Datenschutzfragen: [email protected].
Die Kurzfassung
- PlaneSpy verwendet den Standort deines Geräts, um echte Flugzeuge in deiner Umgebung anzuzeigen.
- Wir nutzen Firebase Analytics, um die Nutzung der App zu verstehen, sowie Firebase Crashlytics, um Abstürze zu finden und zu beheben.
- Abonnements werden über Google Play und RevenueCat abgewickelt. Wir erhalten zu keinem Zeitpunkt Einblick in deine Zahlungsinformationen.
- Wenn du dich für Benachrichtigungen zum Start anmeldest, speichern wir deine E-Mail-Adresse ausschließlich bis zum Versand dieser einen E-Mail.
- Wir verkaufen deine personenbezogenen Daten nicht.
Welche Daten wir verarbeiten
Standort
Die App benötigt deinen Standort, um die Karte zu zentrieren und Flugzeuge in deiner Nähe anzuzeigen. Um nahegelegene Flugzeuge zu laden, sendet die App deinen Standort an unser eigenes Backend, welches die Flüge für diesen Bereich zurückgibt. Unser Backend gibt deinen Standort nicht an Dritte weiter; er wird weder auf unseren Servern gespeichert noch als Bewegungshistorie aufgezeichnet. Die Kartendarstellung basiert auf Daten von OpenMapTiles und OpenStreetMap, die Kacheln werden von OpenFreeMap bereitgestellt. Beim Laden der Karte wird der betrachtete Bereich angefordert, wodurch OpenFreeMap deine IP-Adresse und die angeforderten Kacheln einsehen kann.
Nutzungsdaten (Firebase Analytics)
Wir verwenden Google Firebase Analytics. Dabei werden Daten wie eine App-Instanz-ID, Gerätemodell, Betriebssystemversion, App-Version, Sprache, eine aus der IP-Adresse abgeleitete ungefähre Region sowie Ereignisse (wie App-Öffnungen, gesehene Bildschirme und ausgewählte Themes) erfasst. Dies geschieht nur, wenn du im Einwilligungshinweis zustimmst. Es hilft uns zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern.
Absturz- und Diagnosedaten (Firebase Crashlytics)
Wir nutzen Google Firebase Crashlytics. Wenn du im Einwilligungshinweis zustimmst, wird bei einem Absturz der App ein Bericht mit Stack-Traces, Gerätemodell, Betriebssystemversion, App-Status zum Zeitpunkt des Absturzes und einer Installationskennung gesendet. Dies hilft uns, Fehler zu beheben und die App stabil zu halten.
Abonnements und Käufe
Abonnements werden über Google Play abgerechnet, das deine Zahlungsdaten verarbeitet. Wir verwenden RevenueCat zur Verwaltung von Abonnements und Testphasen. RevenueCat identifiziert dich ausschließlich über eine selbst generierte anonyme Benutzer-ID. Wir übermitteln an RevenueCat weder deinen Namen noch deine E-Mail-Adresse oder andere personenbezogene Daten. Zur Funktionsweise verarbeitet das RevenueCat-SDK diese anonyme ID zusammen mit dem Kauf- und Abonnementstatus sowie technischen Daten wie deiner IP-Adresse sowie grundlegenden Geräte- und App-Informationen. Wir nutzen dies ausschließlich, um zu bestätigen, dass dein Abo oder deine Testphase aktiv ist. Unser Backend empfängt ebenfalls deine anonyme Benutzer-ID, um den Abo-Status bei RevenueCat zu überprüfen, und speichert diese ID eventuell zur Verifizierung.
Website
Diese Website verwendet keine Werbung oder Tracking-Cookies. Sie wird über Cloudflare als Content Delivery Network (CDN) und Sicherheitsanbieter ausgeliefert. Beim Besuch verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten (wie Browsertyp und angeforderte Seiten), um die Website schnell bereitzustellen, vor Angriffen und Missbrauch zu schützen und die Verfügbarkeit sicherzustellen. Cloudflare kann zu diesen Zwecken kurzfristige technische Protokolle führen. Es wird ein für die Sicherheit unbedingt erforderliches Cookie (__cf_bm) gesetzt, das automatisierte Bot-Zugriffe abwehrt; es dient nicht dem Tracking, läuft nach kurzer Zeit (ca. 30 Minuten) ab und bedarf keiner Einwilligung. Zudem nutzen wir Cloudflare Web Analytics zur Besucherzählung – dieses ist komplett cookieless, speichert nichts auf deinem Gerät und erstellt keine Profile.
Startbenachrichtigung (E-Mail)
Solange die App noch nicht verfügbar ist, kannst du deine E-Mail-Adresse hinterlassen, um beim Launch benachrichtigt zu werden. Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Registrierung und den Einwilligungstext in einer Cloudflare-Datenbank (Cloudflare D1). Wir nutzen dies ausschließlich für die Benachrichtigung zum App-Launch, teilen es mit niemandem und löschen die Adresse unmittelbar nach Versand dieser E-Mail. Du kannst die Löschung jederzeit früher anfordern.
Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage
Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz stützen wir uns auf folgende Rechtsgrundlagen:
- Bereitstellung der App (Standort, Abonnementstatus über Google Play und RevenueCat): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Nutzungsanalysen (Firebase Analytics) und Absturzberichte (Firebase Crashlytics): Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir fragen beim ersten Start in der App danach; es werden vor deiner Zustimmung keine Daten erhoben. Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen.
- Startbenachrichtigung per E-Mail: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du durch das Absenden des Formulars erteilst. Du kannst sie jederzeit per E-Mail an uns widerrufen, woraufhin wir deine Adresse löschen.
- Bereitstellung und Absicherung dieser Website über Cloudflare sowie Messung des Traffics mit cookieless Cloudflare Web Analytics: Unser berechtigtes Interesse an einer schnellen, sicheren, verfügbaren und gut funktionierenden Website, Art. 6 Abs. 1 lit. f DSGVO.
Wer deine Daten erhält
Firebase Analytics und Firebase Crashlytics sind Dienste von Google (Google Ireland Limited für Nutzer im EWR und UK, Google LLC andernfalls). Google handelt hierbei als Auftragsverarbeiter. Daten können in die USA übermittelt werden; Google stützt sich dabei auf den EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Infos findest du unter https://firebase.google.com/support/privacy.
RevenueCat, Inc. (USA) agiert als unser Auftragsverarbeiter für die Abo-Verwaltung (siehe https://www.revenuecat.com/privacy). Cloudflare, Inc. (USA) fungiert als CDN- und Sicherheitsdienstleister für die Website (siehe https://www.cloudflare.com/privacypolicy/). Google Play verarbeitet Abonnements im Rahmen eigener Datenschutzbestimmungen. OpenFreeMap stellt die Kartenkacheln bereit und sieht dabei – wie beim Standort beschrieben – deine IP-Adresse und die angeforderten Kacheln. Dein Standort wird nicht an Dritte weitergegeben.
Wir verkaufen deine personenbezogenen Daten zu keinem Zeitpunkt und nutzen sie nicht zu Werbezwecken.
Wie lange wir Daten speichern
Absturzberichte werden von Firebase Crashlytics für 90 Tage gespeichert. Analysedaten werden für den in Firebase konfigurierten Zeitraum von 2 Monaten vorgehalten und danach automatisch gelöscht. Deinen Standort speichern wir überhaupt nicht. Anonyme Benutzer-IDs zur Verifizierung des Abo-Status verbleiben nur so lange im Backend, wie es für diesen Zweck erforderlich ist. E-Mail-Adressen für die Startbenachrichtigung werden nach dem Versand der Launch-E-Mail (oder nach früherer Aufforderung) sofort gelöscht.
Deine Rechte
Je nachdem, wo du wohnst, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit deiner personenbezogenen Daten, das Recht auf Widerspruch sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Zudem steht dir ein Beschwerderecht bei einer Datenschutzbehörde zu; in Österreich ist dies die Datenschutzbehörde (https://www.dsb.gv.at).
Da die App keine Benutzerkonten erfordert, identifizieren wir deine Daten meist nur über App-Kennungen. Du kannst deine Einwilligung für Analytics und Crash-Reporting jederzeit in den App-Einstellungen widerrufen. Für die Ausübung deiner übrigen Rechte kontaktiere uns unter [email protected].
Wenn du in Kalifornien oder Japan ansässig bist, gelten die dortigen gesetzlichen Bestimmungen (CCPA/CPRA bzw. APPI). Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende Werbung.
Kinder
PlaneSpy richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich deren personenbezogene Daten. Falls du der Ansicht bist, dass ein Kind Daten bereitgestellt hat, kontaktiere uns, damit wir diese löschen können.
Sicherheit
Daten werden über verschlüsselte Verbindungen übertragen. Kein System ist perfekt sicher, aber wir ergreifen angemessene Schutzmaßnahmen.
Änderungen dieser Richtlinie
Wir können diese Richtlinie anpassen, beispielsweise wenn wir neue Funktionen oder Dienste hinzufügen. Das Datum oben zeigt die letzte Änderung. Wesentliche Änderungen werden in der App oder auf dieser Seite angekündigt.