Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Geitau 21 GmbH & Co. KG
Geitau 21, 83735 Bayrischzell
E-Mail:
2. Hosting
Diese Website und die dazugehörigen Dienste werden auf einem eigenen Server in Deutschland betrieben (Rechenzentrum der Hetzner Online GmbH). Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, User-Agent) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Konto, Lernfortschritt und Synchronisation (Supabase, self-hosted)
Für Konto, Kauf-Freischaltung und die Synchronisation deines Lernfortschritts auf bis zu 5 Geräten nutzen wir eine selbst gehostete Supabase-Instanz. Diese läuft auf unserem eigenen Server in Deutschland — es findet keine Übermittlung deiner Daten an Supabase Inc. oder in die USA statt. Verarbeitet werden dabei insbesondere:
- E-Mail-Adresse (sofern du eine angibst) und Anmeldedaten deines Kontos,
- Lernfortschritt, Statistiken und Einstellungen,
- registrierte Geräte (Plattform, Gerätename, letzte Aktivität).
Eine E-Mail-Adresse ist freiwillig: In der App kannst du auch ohne Registrierung kaufen und in der Community mitschreiben — mit einem Gastkonto (Abschnitt 4).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Anonyme Schwierigkeitsstatistik (App ab Version 1.13)
Ab Version 1.13 zeigt die App bei jeder Frage farbig an, wie schwer sie anderen Lernenden gefallen ist. Damit wir diesen Wert berechnen können, sendet die App zu jeder Frage, die du beantwortest, folgende Angaben an unseren Server:
- die Nummer (ID) der Frage,
- das Ergebnis: richtig, falsch, Zeit abgelaufen oder übersprungen,
- die Antwortzeit in Millisekunden (sofern gemessen),
- die Darstellung, in der die Frage gezeigt wurde (Standard oder Swipe-Kacheln).
Die App sammelt diese Angaben zunächst auf deinem Gerät und überträgt sie gebündelt und verschlüsselt (HTTPS), etwa am Ende einer Runde. Gespeichert wird jede Angabe nur zusammen mit dem Datum (ohne Uhrzeit) — ohne Konto, Pilotennamen, E-Mail-Adresse, Geräte- oder Installationskennung und ohne IP-Adresse. Bei der Übertragung verarbeitet unser Server technisch bedingt deine IP-Adresse in den Server-Logfiles (Abschnitt 2); bist du angemeldet, schickt die App wie bei jeder Anfrage an unseren Server ihren Anmeldeschlüssel mit. Beides speichern wir nicht zusammen mit den Angaben und verknüpfen es nicht mit ihnen, sodass sich die gespeicherten Angaben keiner Person zuordnen lassen. Die Verarbeitung findet ausschließlich auf unserem eigenen Server in Deutschland statt; eine Übermittlung an Dritte erfolgt nicht.
Aus den Angaben aller Nutzer berechnet der Server stündlich einen anonymen Schwierigkeitswert je Frage; erst ab einer Mindestzahl an Antworten erhält eine Frage einen Wert. Die App lädt nur diese zusammengefassten Werte herunter. Die einzelnen Angaben löschen wir spätestens nach 400 Tagen.
Rechtsgrundlage ist unser berechtigtes Interesse daran, das Lernangebot zu verbessern und dir zu zeigen, welche Fragen besonders schwierig sind (Art. 6 Abs. 1 lit. f DSGVO); das kurze Zwischenspeichern der Angaben auf deinem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst jederzeit widersprechen, indem du in den Einstellungen der App den Schalter „Anonyme Schwierigkeitsstatistik" ausschaltest (ab Werk eingeschaltet). Die App sendet dann keine Angaben mehr und verwirft noch nicht gesendete sofort. Bereits gesendete Angaben können wir dir nicht mehr zuordnen und deshalb auch nicht einzeln löschen.
Wiederholungsplan und Schwächenanalyse (ab Version 1.15)
Wann eine Frage wieder fällig ist und wo deine Schwächen liegen, berechnet die App oder der Web-Trainer auf deinem Gerät aus deiner Antworthistorie (Nummer der Frage, richtig oder falsch, Zeitpunkt). Nur wenn dein Fortschritt gespeichert wird, gleicht die App diese Historie zwischen deinen Geräten über dein Konto ab. Neue Datenarten entstehen dabei nicht; es gelten die Rechtsgrundlage und die Löschung dieses Abschnitts. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung: Die geschätzte Prüfungsreife ist ein Lernhinweis nur für dich.
Sprechübungen und Funkverkehr-Simulation (ab Version 1.15)
In der App (iPhone, iPad, Android, Mac) nutzt die Spracherkennung ausschließlich die Erkennung deines Betriebssystems auf deinem Gerät. Ist sie dort nicht verfügbar, bleibt das Mikrofon aus und du tippst den Funkspruch. Das Mikrofon läuft nur, solange du die Sprechtaste aktiviert hast und nachdem du es in den Systemeinstellungen erlaubt hast. Weder Aufnahmen noch erkannte Texte werden gespeichert oder an uns oder Dritte gesendet. Der Vergleich mit dem Soll-Wortlaut läuft lokal, die Stimme der Gegenstelle kommt aus der Sprachausgabe deines Geräts.
Im Browser ist die Texteingabe voreingestellt. Aktivierst du dort das Mikrofon, übernimmt die Spracherkennung dein Browser. Je nach Browser wird die Sprache dafür an dessen Anbieter gesendet (z. B. Google bei Chrome), auch in Länder außerhalb der EU. Wir erhalten davon nichts und speichern nichts. Rechtsgrundlage ist deine Einwilligung durch das Aktivieren des Mikrofons nach dem Hinweis (Art. 6 Abs. 1 lit. a DSGVO); du kannst jederzeit zur Texteingabe wechseln.
4. Gastkonto ohne E-Mail (App)
Kaufst du in der App, stellst du Käufe wieder her, öffnest du die Community bzw. die Kommentare zu einer Frage oder schreibst du ein Thema oder eine Antwort unter „Aktuelle Themen", ohne angemeldet zu sein, legt die App dafür automatisch ein Gastkonto an. Du musst dabei nichts eingeben.
- Zugangsdaten: Das Gastkonto erhält eine zufällige 16-stellige Kontonummer und ein davon unabhängiges Zufallspasswort. Eine E-Mail-Adresse oder deinen Namen erheben wir dabei nicht. Intern verwenden wir eine technische Adresse der Form Kontonummer@anon.flysoloready.com, an die nie E-Mails gehen.
- Speicherung auf deinem Gerät: Kontonummer und Passwort legt die App auf dem iPhone bzw. iPad im Schlüsselbund ab. Nutzt du den iCloud-Schlüsselbund, überträgt Apple sie Ende-zu-Ende-verschlüsselt auf deine anderen Apple-Geräte. Auf Android liegen sie im Google Block Store, der sie nach einer Neuinstallation oder beim Gerätewechsel wiederherstellt; in die Google-Cloud-Sicherung gelangen sie nur Ende-zu-Ende-verschlüsselt (ab Android 9 mit Displaysperre). Auf diese Speicher haben wir keinen Zugriff.
- Daten am Gastkonto: dieselben wie bei jedem Konto (Abschnitt 3), nur ohne E-Mail-Adresse — dazu dein Pilotenname (Abschnitt 5) und die Ergebnisse der Geräteprüfung (Abschnitt 6).
- Käufe übertragen: Stellst du einen Kauf, der an einem Gastkonto hängt, mit „Käufe wiederherstellen" ausdrücklich unter einem anderen Konto wieder her, wechselt er zu diesem Konto. Den Wechsel protokollieren wir (beteiligte Konten, Produkt, Transaktionskennung des App Stores bzw. von Google Play, Zeitpunkt). Einträge, die älter als ein Jahr sind, löscht die Datenbank automatisch beim nächsten solchen Wechsel (gleich bei welchem Konto); wird eines der beiden Konten gelöscht, entfallen seine Einträge sofort.
- Mit E-Mail sichern: Du kannst dein Gastkonto jederzeit in der App mit E-Mail-Adresse und Passwort sichern („Mit E-Mail sichern"). Danach ist es ein normales Konto (Abschnitt 3), mit dem du dich auch auf weiteren Geräten und auf der Website anmelden kannst.
- Löschung: Ein Gastkonto löschst du in der App unter Einstellungen → „Konto löschen". Damit werden das Konto und die zugehörigen Daten auf unserem Server gelöscht, und die App entfernt die gespeicherten Zugangsdaten dieses Kontos von deinem Gerät. Das Deinstallieren der App allein löscht das Gastkonto nicht; ohne Löschung bleibt es bestehen. Hast du die App nicht mehr, beantragst du die Löschung per E-Mail (Abschnitt 13).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Ablegen der Zugangsdaten auf deinem Gerät ist für das Gastkonto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wiederherstellen über deinen Apple-Account (nur iPhone/iPad)
Damit du dein Gastkonto nach einer Neuinstallation oder auf einem neuen Gerät auch ohne iCloud-Schlüsselbund zurückbekommst, schickt die App beim Anlegen des Gastkontos und bei der Geräteprüfung die von Apple signierte App-Transaktion („AppTransaction") mit. Wir prüfen Apples Signatur; die App-Transaktion selbst speichern wir nicht. Enthält sie eine appTransactionId (ab iOS 18.4) — eine Kennung, die Apple je Apple-Account für diese App vergibt —, speichern wir diese Kennung am Gastkonto, dazu die Umgebung (App Store oder TestFlight), die Zeitpunkte ihrer ersten und letzten Verwendung sowie Zeitpunkt und Anzahl der Wiederherstellungen. Fehlen auf einem Gerät die gespeicherten Zugangsdaten, finden wir darüber dein Gastkonto wieder und geben ihm ein neues Zufallspasswort, statt ein weiteres Konto anzulegen. Das geht nur, solange das Gastkonto nicht mit E-Mail gesichert ist; danach meldest du dich mit E-Mail und Passwort an. Neu verknüpfen wir die Kennung nur mit Gastkonten, nie mit einem Konto, das schon eine E-Mail-Adresse hat. Sicherst du dein Gastkonto mit E-Mail, bleibt die bereits gespeicherte Kennung an deinem Konto, wird aber nicht mehr zum Wiederherstellen genutzt. Sie bleibt gespeichert, bis du das Konto löschst oder bis ein neues Gastkonto mit demselben Apple-Account die Kennung übernimmt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Du behältst so Zugriff auf dein Konto und deine Käufe.
5. Community in der App: Pilotenname, Kommentare und Themen
In der Community kannst du Fragen kommentieren und unter „Aktuelle Themen" eigene Themen eröffnen und auf Themen antworten. Deine Kommentare, Themen und Antworten sind für andere Nutzerinnen und Nutzer zusammen mit deinem Pilotennamen sichtbar.
- Pilotenname: Ein Gastkonto erhält beim Anlegen automatisch einen zufälligen, eindeutigen Pilotennamen (z. B. „Pilot_48213"). Er enthält keine Angaben über dich und ist öffentlich sichtbar, etwa neben deinen Kommentaren, Themen und Antworten. Du kannst ihn jederzeit ändern. In der Bestenliste erscheinst du erst, wenn du das selbst einschaltest.
- Grenzen für Beiträge: Gegen Spam begrenzen wir, wie viele Beiträge ein Konto in kurzer Zeit schreiben kann; Kommentare, Themen und Antworten zählen dabei zusammen. Gastkonten: bis zu 5 Beiträge in 10 Minuten und 30 in 24 Stunden, in den ersten 24 Stunden nach dem Anlegen 3 bzw. 10. Diese Grenzen gelten noch 7 Tage, nachdem ein Gastkonto mit E-Mail gesichert wurde; dafür speichern wir den Zeitpunkt des Sicherns bis zur Löschung des Kontos. Alle übrigen Konten in ihren ersten 7 Tagen: 5 in 10 Minuten und 30 in 24 Stunden. Für neue Themen gilt zusätzlich: Gastkonten (auch hier bis 7 Tage nach dem Sichern) höchstens 1 in 10 Minuten und 3 in 24 Stunden, alle übrigen Konten in ihren ersten 7 Tagen 2 bzw. 6. Dazu werten wir die Zeitpunkte der Beiträge deines Kontos aus.
- Geräteprüfung vor dem Schreiben: Wir können festlegen, dass Gastkonten (und Konten in den ersten 7 Tagen nach dem Sichern) nur kommentieren und in den „Aktuellen Themen" schreiben dürfen, wenn die Geräteprüfung (Abschnitt 6) bestanden ist. Käufe und das Anlegen eines Kontos hängen davon nie ab.
Rechtsgrundlage für Pilotenname, Kommentare, Themen und Antworten ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Grenzen unser berechtigtes Interesse, die Community vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
„Aktuelle Themen" (Forum)
Unter „Aktuelle Themen" gibt es Themen in Kategorien (z. B. Theorie, Funk, Medical). Einige Themen eröffnet das SoloReady-Team selbst; sie sind entsprechend gekennzeichnet. Themen und Antworten sind öffentlich: In der App kann sie jede Person lesen, auch ohne Konto. Zum Schreiben brauchst du ein Konto (notfalls legt die App ein Gastkonto an, Abschnitt 4).
- Was wir speichern: Titel und Text deines Themas bzw. den Text deiner Antwort, die Kategorie, die Sprache, in der du die App nutzt, den Zeitpunkt und die Zuordnung zu deinem Konto. Angezeigt werden dazu dein Pilotenname, dein Profilbild (falls du eines hochgeladen hast), wann der Beitrag geschrieben wurde, wie viele Antworten ein Thema hat und, in der Themenliste, der Pilotenname der Person, die zuletzt geantwortet hat.
- Speicherdauer: Deine Themen und Antworten speichern wir, bis du dein Konto löschst. Löschst du vorher einen eigenen Beitrag in der App, ist er sofort für niemanden mehr sichtbar, bei einem Thema samt den Antworten darauf. Bis zur Löschung deines Kontos bleibt er dann nur als gelöscht markiert gespeichert, weil er für die oben genannten Grenzen für Beiträge mitzählt; auf Wunsch entfernen wir ihn auch vorher vollständig.
- Wenn du dein Konto löschst: Deine Antworten löschen wir, ebenso deine Themen, auf die niemand sonst geantwortet hat, und die Themen, die du vorher selbst gelöscht hast (samt den Antworten darauf). Themen, auf die andere schon geantwortet haben und die du nicht selbst gelöscht hast, bleiben stehen, damit deren Antworten verständlich bleiben — ohne Bezug zu deinem Konto und mit dem Hinweis „Gelöschter Pilot" statt deines Pilotennamens. Möchtest du, dass wir ein solches Thema ganz entfernen, genügt eine E-Mail mit dem Titel des Themas an .
- Markierung „Neu": Wann du ein Thema zuletzt angesehen hast, speichert die App nur auf deinem Gerät, um Themen mit neuen Antworten als „Neu" zu markieren. Diese Angabe wird nicht an uns übertragen.
Dass Themen mit Antworten anderer nach einer Kontolöschung ohne Bezug zu dir stehen bleiben, beruht auf unserem berechtigten Interesse und dem der übrigen Teilnehmenden, Diskussionen verständlich zu halten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Art. 21 DSGVO) — eine E-Mail wie oben genügt.
Inhaltsfilter, Melden, automatisches Ausblenden und Blockieren
- Inhaltsfilter: Kommentare, Themen, Antworten und selbst gewählte Pilotennamen prüft unser Server beim Absenden automatisch auf eindeutig beleidigende, vulgäre oder hetzerische Begriffe. Links (z. B. Webadressen) dürfen Gastkonten, Konten in ihren ersten 7 Tagen und Konten in den ersten 7 Tagen nach dem Sichern nicht posten. Schlägt der Filter an, wird der Text weder gespeichert noch veröffentlicht, und die App zeigt dir einen Hinweis.
- Melden: Du kannst Kommentare, Themen und Antworten anderer melden. Wir speichern dazu dein Konto, den gemeldeten Beitrag, den Grund, den Zeitpunkt und den Bearbeitungsstand. Die gemeldete Person erfährt nicht, wer gemeldet hat. Gemeldete Beiträge prüfen wir und blenden sie bei Verstößen aus oder entfernen sie. Deine Meldungen werden gelöscht, wenn du dein Konto löschst.
- Automatisches Ausblenden: Melden mehrere verschiedene etablierte Konten (mit E-Mail-Adresse, mindestens 7 Tage alt und nicht erst in den letzten 7 Tagen gesichert) denselben Beitrag, wird er automatisch ausgeblendet, bis wir ihn geprüft haben — bei Beiträgen von Gastkonten und neuen Konten (wie beim Inhaltsfilter) nach 2, sonst nach 3 Meldungen. Ein ausgeblendeter Beitrag ist danach nur noch für die Person, die ihn geschrieben hat, und für die Moderation sichtbar.
- Blockieren: Blockierst du einen Piloten, speichern wir das (dein Konto, das blockierte Konto, Zeitpunkt). Ihr seht danach gegenseitig eure Kommentare, Themen und Antworten nicht mehr. Die Blockierung endet, wenn sie aufgehoben oder eines der beiden Konten gelöscht wird.
Rechtsgrundlage ist unser berechtigtes Interesse, die Community vor beleidigenden Inhalten, Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
6. Geräteprüfung und Missbrauchsschutz (Apple App Attest, Google Play Integrity)
Gastkonten entstehen ohne Registrierung. Damit niemand massenhaft Konten anlegt oder die Community mit automatisierten Kommentaren flutet, prüft die App beim Anlegen eines Gastkontos, ob sie unverändert auf einem echten Gerät läuft. Ist die Prüfung noch nicht bestanden, wiederholt die App sie bei Gastkonten (und in den ersten 7 Tagen nach dem Sichern) gelegentlich, etwa beim App-Start oder vor einem Kommentar.
- iPhone/iPad (Apple App Attest): Die App erzeugt im Sicherheitschip deines Geräts einen Schlüssel und lässt ihn von Apple bestätigen; der private Schlüssel verlässt dein Gerät nie. Wir prüfen die Bestätigung auf unserem Server mit Apples Stammzertifikat und speichern die Schlüssel-ID und den öffentlichen Schlüssel am Konto, bis du es löschst. Nach einer erfolgreichen Prüfung erzeugt die App für die nächste einen neuen Schlüssel.
- Android (Google Play Integrity): Die App fordert über die Google-Play-Dienste ein Integritäts-Token an. Unser Server lässt es von Google entschlüsseln (Play Integrity API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und prüft, ob die App aus Google Play stammt und das Gerät die Geräteintegrität erfüllt. Davon speichern wir nur, ob die Prüfung bestanden wurde, und einen Kurzcode für den Grund — weder das Token noch die vollständige Antwort von Google. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
- Was wir speichern: am Konto den aktuellen Prüfstand (bestanden ja/nein, Verfahren, Zeitpunkt und Ergebnis des letzten Versuchs, Anzahl der Versuche) bis zur Löschung des Kontos; jeden einzelnen Prüfversuch (Anlass, Plattform, Verfahren, Ergebnis, Kurzcode, Umgebung, Zeitpunkt) in einem Protokoll für 180 Tage; die Zeitpunkte der Prüfanfragen eines Kontos (höchstens 5 je Stunde und 20 je Tag) für 2 Tage. Jede Prüfung nutzt eine einmalige, 10 Minuten gültige Zufallszeichenfolge („Challenge"); davon speichern wir nur einen Hashwert, für einen Tag.
- IP-Adressen nur als Hashwert: Um das Anlegen von Gastkonten und die Ausgabe von Challenges je Internetanschluss zu begrenzen, bilden wir aus deiner IP-Adresse (bei IPv6 aus dem Netzpräfix) einen mit einem geheimen Schlüssel gesalzenen Hashwert (HMAC-SHA-256). Die IP-Adresse selbst speichern wir dafür nicht, und ohne den Schlüssel lässt sich der Hashwert nicht auf sie zurückführen. Die Hashwerte speichern wir bei Kontoanlagen für 2 Tage, bei Challenges für einen Tag.
- Wie die Fristen umgesetzt werden: Abgelaufene Einträge löscht die Datenbank automatisch beim nächsten Vorgang derselben Art nach Fristablauf, gleich bei welchem Konto: Protokolleinträge bei der nächsten gespeicherten Geräteprüfung, Prüfanfragen bei der nächsten Prüfanfrage, Challenges samt Hashwerten bei der nächsten Challenge und die Hashwerte der Kontoanlagen bei der nächsten Gastkonto-Anlage. Findet in dieser Zeit kein solcher Vorgang statt, bleibt ein Eintrag entsprechend länger gespeichert. Löschst du dein Konto, entfallen Prüfstand, Protokolleinträge und Prüfanfragen deines Kontos sofort.
Die Prüfung verhindert nie einen Kauf und nie das Anlegen eines Kontos: Schlägt sie fehl, entsteht das Konto trotzdem. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch, Spam und automatisierte Kontoanlagen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
7. Zahlungsabwicklung (Stripe)
Käufe über diese Website werden über den Zahlungsdienstleister Stripe abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt im Checkout von Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. Informationen zur Datenverarbeitung durch Stripe findest du unter https://stripe.com/de/privacy. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Das Zahlungsformular von Stripe (Stripe.js, geladen von js.stripe.com) wird erst eingebunden, wenn du den Checkout startest. Stripe setzt dabei zur Betrugsprävention eigene Cookies (__stripe_mid, __stripe_sid) und verarbeitet Geräte- und Browserdaten. Auf den übrigen Seiten lädt Stripe nicht.
8. Kontaktaufnahme (Kontaktformular, E-Mail, WhatsApp)
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse und Nachrichtentext), um deine Anfrage zu beantworten. Wir nutzen ein Double-Opt-in-Verfahren: Nach dem Absenden erhältst du zunächst eine Bestätigungs-E-Mail; deine Nachricht wird uns erst zugestellt, wenn du den darin enthaltenen Link anklickst. So stellen wir sicher, dass die angegebene Adresse dir gehört, und schützen zugleich vor Missbrauch. Zur Spam-Abwehr enthält das Formular ein für dich unsichtbares Feld (Honeypot); es verarbeitet keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung deiner Anfrage bzw. — sofern es um einen Vertrag geht — die Vertragsanbahnung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Deine Angaben speichern wir nur so lange, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails setzen wir den E-Mail-Versanddienstleister Resend (Resend, Inc.) als Auftragsverarbeiter ein; die Verarbeitung erfolgt in der Region Europa. Alternativ kannst du uns direkt per E-Mail erreichen — dabei verarbeiten wir die von dir übermittelten Angaben ausschließlich zur Beantwortung deiner Anfrage.
Kontaktierst du uns über WhatsApp oder telefonisch, verarbeiten wir die dabei anfallenden Daten (z. B. Rufnummer, Nachrichteninhalt) zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Bei WhatsApp erfolgt die Verarbeitung zusätzlich durch die WhatsApp Ireland Ltd. bzw. Meta Platforms, auf die wir keinen Einfluss haben; Einzelheiten findest du in der Datenschutzrichtlinie von WhatsApp. Nutze diesen Kanal nur, wenn du damit einverstanden bist.
Umfrage (flysoloready.com/survey)
Die Umfrage ist anonym. Wir speichern nur deine Antworten (Auswahl, Reglerwerte und Freitexte), die eingestellte Seitensprache und den Zeitpunkt des Absendens — ohne Konto, ohne Cookie und ohne IP-Adresse zu den Antworten (die technischen Server-Logfiles aus Abschnitt 2 bleiben davon unberührt). Die Antworten liegen auf unserem eigenen Server (Abschnitt 2 und 3) und dienen ausschließlich dazu, SoloReady zu verbessern. Bitte schreib keine Namen oder Kontaktdaten in die Freitextfelder. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Nach dem Absenden kannst du uns freiwillig deinen Namen, deine Handynummer und/oder deine E-Mail-Adresse hinterlassen, damit wir dich zu deinen Antworten kontaktieren dürfen (per Anruf, WhatsApp oder E-Mail). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Häkchen im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst — eine Nachricht an genügt. Die Kontaktdaten speichern wir getrennt von den Antworten, nutzen sie ausschließlich für Rückfragen zur Umfrage, geben sie nicht weiter und löschen sie, sobald die Auswertung abgeschlossen ist, oder sofort, wenn du uns darum bittest. Für eine Rückfrage per WhatsApp gilt zusätzlich der Hinweis zu WhatsApp oben.
9. Reichweiten- und Conversion-Messung, Absturzberichte (Google Analytics, Google Ads, Firebase)
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, woher unsere Besucher kommen (z. B. Suchmaschine, Direktaufruf, Verweis, Kampagne) und wie die Website genutzt wird. Dabei werden Cookies bzw. ähnliche Kennungen gesetzt und Daten wie gekürzte IP-Adresse, Geräte-/Browserinformationen, Referrer und aufgerufene Seiten verarbeitet. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Dabei erfassen wir auch einzelne Interaktionen und Conversions — etwa die Nutzung des Kostenrechners, den Start des Checkouts, einen abgeschlossenen Kauf oder das Absenden des Kontaktformulars —, um die Reichweite unserer Inhalte und Kampagnen statistisch auszuwerten. Zusätzlich messen wir mit Google Ads (ebenfalls Google Ireland Limited), ob eine Anzeige zu einem Kauf geführt hat (Conversion-Messung; Cookie _gcl_au, Signale ad_storage und ad_user_data). Personalisierte Werbung bzw. Remarketing (ad_personalization) nutzen wir nicht.
Schließt du einen Kauf ab, übermitteln wir dabei zusätzlich die E-Mail-Adresse deines Kontos an Google Ads — ausschließlich als SHA-256-Hashwert, der bereits in deinem Browser gebildet wird („erweiterte Conversions"). Google erhält die Adresse damit nicht im Klartext, kann den Hashwert aber mit angemeldeten Google-Konten abgleichen und so einen Kauf auch dann einer Anzeige zuordnen, wenn kein Cookie vorliegt (z. B. beim Kauf auf einem anderen Gerät). Der Hashwert ist ein pseudonymisiertes, kein anonymes Datum. Auch diese Übermittlung erfolgt nur mit deiner Einwilligung.
Google Analytics und Google Ads werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen — vorher baut die Website keine Verbindung zu Google auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß der Website widerrufen; dabei löschen wir die gesetzten Analyse- und Werbe-Cookies. Ohne Einwilligung findet keine Analyse statt.
In der App: Nutzungsstatistik mit Google Analytics für Firebase
In der App nutzen wir Google Analytics für Firebase (ebenfalls Google Ireland Limited) nur, wenn du in den Einstellungen unter „Daten" den Schalter „Anonyme Nutzungsstatistik" einschaltest. Ab Werk ist er aus; bis dahin sendet die App keine Analysedaten. Mit deiner Einwilligung verarbeitet Firebase pseudonyme Kennungen der App-Installation und des Geräts (z. B. eine zufällige App-Instanz-ID, keine Werbe-ID), Angaben zu Gerät, Betriebssystem und App-Version, die ungefähre Region, die Google aus der IP-Adresse ableitet, und automatisch erfasste Ereignisse wie den ersten Start und Sitzungen. Zusätzlich senden wir einzelne eigene Ereignisse, etwa das Öffnen des Shops, die Schritte eines Kaufs (mit dem gewählten Produkt) sowie das Anlegen und Sichern eines Gastkontos — jeweils nur mit einem kurzen Ergebniscode und dem Anlass (z. B. Kauf, Wiederherstellen, Community, Kommentare). Kontonummer, E-Mail-Adresse, Zugangsdaten, die Texte deiner Kommentare, Themen und Antworten sowie deinen Standort (Abschnitt 11) übermitteln wir dabei nicht. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter wieder ausschaltest; die App sendet dann ab sofort keine Analysedaten mehr.
In der iPhone- und iPad-App: Erfolgsmessung unserer Apple-Ads-Anzeigen
Wir werben im App Store mit Apple Ads. Um zu sehen, welche Suchbegriffe zahlende Nutzer bringen, fragt die App einmalig bei iOS ein Attribution-Token ab (Apple-Schnittstelle AdServices) und schickt es an unseren Server. Der lässt es von Apple auflösen und speichert zu deinem Konto nur, ob die Installation auf eine unserer Anzeigen zurückgeht und, falls ja, die Kennnummern von Kampagne, Anzeigengruppe, Suchbegriff und Anzeige, das Land, das Datum des Anzeigen-Tipps und ob es ein erster oder ein erneuter Download war. Ausgewertet wird das nur zusammengefasst pro Suchbegriff (z. B. „5 Installationen, 1 Kauf“). Es gibt dabei kein App-übergreifendes Tracking, keine Werbe-ID (IDFA) und keine Weitergabe an Dritte; Apple erfährt von uns nichts über dich.
Das geschieht nur, wenn du der anonymen Nutzungsstatistik zugestimmt hast (Schalter „Anonyme Nutzungsstatistik“ unter „Daten“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit in den Einstellungen widerrufen. Die gespeicherten Angaben werden mit deinem Konto gelöscht.
In der Mac-App: Absturzberichte mit Firebase Crashlytics
Stürzt die Mac-App ab, hält sie einen Absturzbericht auf deinem Mac fest und sendet ihn beim nächsten Start an Firebase Crashlytics, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das gilt für beide Fassungen der Mac-App (Download von unserer Website und Mac App Store); die Apps für iPhone, iPad und Android senden keine Absturzberichte. Der Bericht enthält:
- die Programmstelle, an der der Fehler auftrat (Stapelverlauf), die Art des Fehlers und die Fehlermeldung des Programms sowie den Zeitpunkt des Absturzes,
- technische Angaben zu Mac und App: Gerätemodell, Prozessor, macOS-Version, Sprach- und Regionseinstellung von macOS, freier Arbeits- und Festplattenspeicher, App-Version, ob du die App von unserer Website oder aus dem Mac App Store hast, und die eingestellte Sprache der App,
- zufällige Kennungen der App-Installation (Crashlytics-Installations-ID und Firebase-Installations-ID), mit denen wir zählen, wie viele Installationen ein Fehler betrifft.
Bei der Übertragung verarbeitet Google technisch bedingt deine IP-Adresse. Kontonummer, Pilotenname, E-Mail-Adresse, Zugangsdaten, deinen Lernstand, die Texte deiner Kommentare, Themen und Antworten sowie deinen Standort enthält der Bericht nicht. Wir nutzen die Berichte ausschließlich, um Fehler zu finden und zu beheben; Google bewahrt sie samt den zugehörigen Kennungen 90 Tage auf. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO); das Ablegen des Berichts auf deinem Mac ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst jederzeit widersprechen, indem du in den Einstellungen der Mac-App unter „Daten" den Schalter „Absturzberichte senden" ausschaltest. Noch nicht gesendete Berichte löscht die App dann sofort; ab dem nächsten Start sendet sie keine Absturzberichte mehr.
10. Marketing (Meta-Pixel & Conversions API)
Mit deiner Einwilligung nutzen wir den Meta-Pixel sowie die Conversions API, Dienste der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Damit messen wir den Erfolg unserer Werbung auf Facebook und Instagram (z. B. welche Anzeige zu einem Kauf geführt hat) und bilden Zielgruppen. Dabei werden Cookies (u. a. _fbp, _fbc) gesetzt und Daten wie IP-Adresse, Geräte-/Browserinformationen und ausgelöste Ereignisse (z. B. Seitenaufruf, Checkout-Start, Kauf) verarbeitet — teils im Browser (Pixel), teils server-seitig (Conversions API). Jedes Ereignis erhält eine Kennung (event_id), um Doppelzählungen zwischen Browser und Server zu vermeiden. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.
Der Meta-Pixel wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Standardzustand: abgelehnt). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß der Website widerrufen. Ohne Einwilligung findet kein Marketing-Tracking statt.
In der Android-App: Meta App Events
Die Android-App enthält das Meta-SDK (facebook-core). Es läuft nur, wenn du in der App der anonymen Nutzungsstatistik zugestimmt hast, und misst dann App-Ereignisse wie Start und Kauf für die Erfolgsmessung unserer Werbung. Die Werbe-ID (Advertising ID) wird nicht erhoben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie in den Einstellungen der App jederzeit widerrufen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Apps für iPhone, iPad und Mac enthalten dieses SDK nicht.
11. Lokale Speicherung im Browser und Standort in der App
Für den Betrieb der Website speichern wir einzelne Angaben lokal in deinem Browser (localStorage) — insbesondere deine Entscheidung zum Cookie-Banner, die gewählte Sprache sowie Anzeige-Einstellungen (z. B. das gewählte Design). Diese Daten sind technisch notwendig bzw. dienen deiner Komforteinstellung, werden nicht an uns übertragen und verbleiben auf deinem Gerät. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Cookies setzen wir ohne deine Einwilligung nicht; die Cookies von Stripe beim Bezahlen sind in Abschnitt 7 beschrieben.
Web-Trainer offline (ab Version 1.15)
Damit der Web-Trainer ohne Internet läuft, legt dein Browser die Programmdateien im Zwischenspeicher eines Service Workers ab, und der Fragenkatalog liegt in seiner lokalen Datenbank (IndexedDB). Offline gegebene Antworten bleiben auf deinem Gerät, bis wieder eine Verbindung besteht. Beim Abmelden und beim Löschen der Websitedaten verschwindet dieser Stand. Das ist für den von dir gewünschten Dienst nötig (§ 25 Abs. 2 TDDDG).
In der App: Standort für die Flugschul-Suche
In der Flugschul-Suche der App (iPhone, iPad, Android) kannst du Flugschulen nach Entfernung sortieren lassen. Dafür fragt die App beim ersten Öffnen der Flugschul-Suche über die Standortabfrage deines Betriebssystems, ob sie deinen Standort verwenden darf — nur während du die App benutzt, nie im Hintergrund.
- Genauigkeit: Für die Sortierung genügt ein ungefährer Standort. Unter Android fragt die App deshalb nur den ungefähren Standort an (auf einige Kilometer genau). Auf iPhone und iPad bittet die App das System ebenfalls nur um eine grobe Genauigkeit. Zeigt dir das System dort den Schalter „Genau" (in der Standortabfrage bzw. später unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → FlySoloReady → „Genauer Standort"), entscheidest du damit selbst, ob die App deinen genauen oder nur einen ungefähren Standort erhält.
- Nur auf deinem Gerät: Erlaubst du den Zugriff, ermittelt die App deinen Standort, während die Flugschul-Suche geöffnet ist, und berechnet damit die Entfernungen zu den Flugschulen ausschließlich auf deinem Gerät; auf iPhone und iPad zeigt die Karte der Flugschul-Suche zusätzlich deine Position an. Der Standort wird weder an uns noch an Dritte übertragen, nicht gespeichert und nicht für Statistiken verwendet. Gespeichert wird nur, ob die App bereits nach dem Standort gefragt hat.
- Ohne Standort: Lehnst du ab oder ist kein Standort verfügbar, funktioniert die Suche wie bisher über Länderauswahl und Textsuche.
- Widerruf: Du kannst die Erlaubnis jederzeit in den Systemeinstellungen deines Geräts zurücknehmen (iPhone/iPad: Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → FlySoloReady; Android: Einstellungen → Apps → FlySoloReady → Berechtigungen → Standort).
Rechtsgrundlage ist deine Einwilligung, die du über die Standortabfrage deines Betriebssystems erteilst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf wirkt für die Zukunft.
12. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an .
13. Löschung deines Kontos
Du kannst dein Konto und die zugehörigen Daten jederzeit selbst löschen — direkt in der App (Einstellungen → „Konto löschen") oder über https://flysoloready.com/account/. Ein Gastkonto ohne E-Mail-Adresse löschst du in der App (Einstellungen → „Konto löschen"). Mit dem Konto werden auch Pilotenname, Kommentare, unter „Aktuelle Themen" deine Antworten, deine Themen ohne Antworten anderer und deine selbst gelöschten Themen, deine Meldungen und Blockierungen, Prüfstand und Protokolleinträge der Geräteprüfung, gespeicherte App-Attest-Schlüssel und die Zuordnung der appTransactionId gelöscht. Themen, auf die andere schon geantwortet haben und die du nicht selbst gelöscht hast, bleiben ohne Bezug zu deinem Konto stehen (Abschnitt 5).
Gastkonto ohne App löschen
Mit einem Gastkonto kannst du dich auf der Website nicht anmelden. Hast du die App nicht mehr (etwa nach dem Deinstallieren), schreib eine E-Mail an mit deinem Pilotennamen (z. B. „Pilot_48213" bzw. dem Namen, den du gewählt hast) und — falls du etwas gekauft hast — der Bestellnummer aus der Kaufbestätigung von Google Play (beginnt mit „GPA.") bzw. von Apple. Diese Angaben nutzen wir nur, um dein Gastkonto zu finden. Wir löschen es samt den oben genannten Daten innerhalb von 30 Tagen und bestätigen dir die Löschung per E-Mail. Deine Anfrage selbst verarbeiten wir wie in Abschnitt 8 beschrieben.
14. Stand
Diese Datenschutzerklärung hat den Stand November 2026 und wird bei Änderungen der Verarbeitung aktualisiert.