Datenschutzerklärung

English version

Stand dieser Seite: 2026-09-22

1. Verantwortlicher

Enes Yakup Krughöfer, NorthTrack General Aviation, Rotdornschleife 23, 59063 Hamm, Deutschland. E-Mail: info@northtrackaviation.com.

2. Geltungsbereich

Diese Erklärung betrifft die NorthTrack General Aviation Main App, den NorthTrack Procedure Trainer, northtrackaviation.com und die damit verbundenen Konto-, Support-, Community- und Cloud-Funktionen. Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen Sie tatsächlich nutzen.

3. Rechtsgrundlagen

Wir verarbeiten Ihre Daten, soweit sie zur Bereitstellung der von Ihnen gebuchten Kernfunktionen (Konto, Flugplanung, Checklisten, Logbook) erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Optionale Community- und Sharing-Funktionen mit individuell einstellbarer Sichtbarkeit stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Sicherheits- und Missbrauchsprävention sowie Moderationsmaßnahmen erfolgen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Dienst. Rechtlich verpflichtende Verarbeitungen, etwa aus steuerlichen Aufbewahrungspflichten, stützen wir auf Art. 6 Abs. 1 lit. c DSGVO.

4. Konto

E-Mail-Adresse, Nutzer-ID, Verifizierungsstatus, Anzeigename, Authentifizierungsanbieter, Einstellungen sowie freiwillig von Ihnen angegebene Profildaten werden zur Bereitstellung, Authentifizierung und Synchronisierung Ihres Kontos verarbeitet.

5. Flug- und Planungsdaten

Flugzeugprofile, Checklisten, Flugpläne, Routen, Masse-und-Schwerpunkt-Berechnungen, Treibstoff-/Leistungsdaten, Logbucheinträge, Tracks sowie zugehörige Zeit-, Geschwindigkeits-, Höhen- und Standortdaten werden für die von Ihnen genutzten Funktionen verarbeitet.

6. Standort

Ihre Standortdaten können für Tracking, Karten-/Navigationsfunktionen, Wetter/Radar und relevante Community-Funktionen verwendet werden. Der Zugriff auf Standortdaten bedeutet nicht automatisch, dass ein dauerhafter Track gespeichert wird.

7. Lerninhalte

Ihr Fortschritt aus Quiz-, Übungs-, Wartungs-, Walkaround-, Flugzeuggrundlagen-, Aviation-English- und ATIS-Funktionen kann gespeichert werden.

8. Procedure Trainer

Ihre lokalen Einstellungen und Verlaufsdaten werden bis zu 20 detaillierten Sitzungen und bis zu 200 kompakten Verlaufseinträgen vorgehalten. Trainings-Reset und vollständiger lokaler Reset sind getrennte Funktionen. Der Procedure Trainer ist kein zugelassenes FSTD/FNPT und vermittelt keine anrechenbare Flugausbildungszeit.

9. Mikrofon und Spracherkennung

Sprachfunktionen, die Sie bewusst starten, greifen nach Ihrer Systemfreigabe auf Mikrofon und Apples Spracherkennung zu. Die aktuelle Erkennung ist nicht als ausschließlich lokale On-Device-Erkennung konfiguriert; je nach Apple-Gerät, Sprache und Systemzustand kann Apple die für die Erkennung erforderlichen Audiodaten serverseitig verarbeiten. NorthTrack speichert keine Mikrofon-Rohaufnahme als dauerhafte Nutzerdatei. Den erkannten oder eingegebenen Text einer Übungsübertragung kann die App szenariobezogen lokal auf dem Gerät speichern, bis das Szenario zurückgesetzt oder der private lokale Zustand beim Logout bereinigt wird.

10. Community

Verbindungen, Blockierungen, Einladungen, ausdrücklich von Ihnen geteilte Inhalte, Gruppen, Community-Inhalte und Nachrichten werden entsprechend Ihrer Nutzung verarbeitet. Es gilt der Grundsatz „Privacy by Default" und „Connections-first": Inhalte werden nicht automatisch veröffentlicht, sondern nur nach Ihrer ausdrücklichen Freigabe geteilt.

11. Nachrichten und Moderation

Neu nach dem aktuellen Aufbewahrungsschema erstellte normale Direkt- und Gruppennachrichten erhalten einen Ablaufzeitpunkt von höchstens 30 Tagen und werden nach Fälligkeit durch einen begrenzten Serverprozess zur Löschung ausgewählt. Nachrichten unter einem Moderations-Haltevermerk sind davon ausgenommen. Für ältere oder nicht nach diesem Schema gekennzeichnete Nachrichten ist keine allgemeine automatische 30-Tage-Löschung nachgewiesen. Meldungen, Moderationsnachweise und daraus folgende Maßnahmen werden getrennt verarbeitet.

12. Minderjährige

NorthTrack Main richtet sich insgesamt an Personen ab 16 Jahren. Sämtliche zwischenmenschlichen Community-, Directory- und Sharing-Funktionen sind im aktuellen Produkt als 18+-Bereich ausgestaltet. Für 16- bis 17-Jährige bleiben private, nicht soziale Main-Funktionen sowie erforderliche Datenschutz- und Sicherheitsaktionen verfügbar. NorthTrack verarbeitet dafür nur eine grobe Altersspanne (16–17 oder 18+), deren Herkunft und Bestätigungszeitpunkt nach einer ausdrücklichen Nutzeraktion; die Spanne kann selbst angegeben oder über Apples Declared Age Range geteilt werden. NorthTrack speichert in diesem Ablauf weder Geburtsdatum noch Ausweisdokument oder biometrische Altersmerkmale. Dies ist keine amtliche Identitäts- oder Altersprüfung. Falls kostenpflichtige Abonnements künftig aktiviert werden, setzt ihr Abschluss durch 16- oder 17-Jährige die Zustimmung der gesetzlichen Vertreter voraus.

13. Push-Benachrichtigungen

Bei aktivierten Push-Benachrichtigungen können Geräte- beziehungsweise Push-Tokens zur Zustellung verarbeitet werden. Sie können Push jederzeit deaktivieren.

14. Firebase/Google Cloud

NorthTrack setzt Google/Firebase für E-Mail-/Passwort-Authentifizierung, Firestore, Cloud Storage, Cloud Functions/Cloud Run und Firebase Cloud Messaging ein. Je nach Funktion werden Daten in europe-west1, europe-west3 oder us-central1 verarbeitet; Google verarbeitet außerdem technisch erforderliche Betriebs-, Sicherheits- und Auditprotokolle. Firebase Analytics und Crashlytics sind in der aktuellen Main App nicht als Produkte aktiviert; die Firebase-Performance-Erhebung ist in der Release-Konfiguration nicht aktiviert. SDK- oder Plattformdiagnostik und betriebliche Cloud-Protokolle bleiben davon zu unterscheiden.

15. Wetter, Radar, Karten und Luftfahrtdaten

Je nach Funktion nutzt NorthTrack unterschiedliche, voneinander getrennte Quellen und Verarbeitungswege:

• Apple Weather/WeatherKit liefert allgemeinen Vorhersagekontext für ein ausdrücklich gewähltes Flugplatz- oder Koordinatenziel über eine NorthTrack-Serverfunktion. Apple erhält die aufgelöste Koordinate und technisch die Server-IP, nicht die Firebase-Nutzerkennung. Apple Weather ist keine METAR-/TAF-Beobachtung und kein amtliches Flugwetterbriefing.

• Open-Meteo Commercial liefert dem angemeldeten Wind-/Modellwetterpfad über eine authentifizierte NorthTrack-Serverfunktion Modellfelder. Die NorthTrack-Funktion erhält die angefragte Flughöhe; an Open-Meteo gehen die im Anbieter- und Cachepfad auf vier Dezimalstellen gerundete Zielkoordinate, Modell, Variablen und Zeitfenster, nicht jedoch die Flughöhe oder Firebase-Nutzerkennung. NorthTrack interpoliert die angefragte Höhe aus den gelieferten Modellhöhen. Die Firebase-Nutzerkennung wird nicht in das Anwendungs-Payload an Open-Meteo aufgenommen. Ein gemeinsamer Cache ist 30 Minuten frisch; geeignete Objekte haben ein Löschziel von sieben Tagen und die technische Bucket-Regel löscht nach acht Tagen.

• AviationWeather.gov/NOAA/NWS liefert ausdrücklich angefragte METAR-/TAF-Produkte anhand von Stations-/Produktparametern; OurAirports dient serverseitig zur Auflösung von Flugplatz-, Bahn-, Frequenz- und Navigationsdaten.

• Der DWD-RV-Radarpfad ruft den Layer Radar_rv_product_1x1km_ger direkt vom WMS-Endpunkt https://maps.dwd.de/geoserver/dwd/wms ab. Die Abfrage enthält Produkt, Kartenausschnitt, Bildgröße und Daten-/Referenzzeit; der DWD erhält technisch die Geräte-IP. Die WMS-Capabilities-Antwort wird höchstens fünf Minuten gehalten; der begrenzte Bildspeicher hält höchstens sechs Frames. Es gibt keinen persistenten Radar-/Offlinecache. DWD-ICON-EU-Modellfelder können über den getrennten kommerziellen Open-Meteo-Modellwetterpfad bezogen werden; dies ist kein direkter DWD-Open-Data-Abruf durch die aktuelle Main App.

• Online-Standardkartenkacheln werden mit Kachelkennung, NorthTrack-User-Agent und üblichen Netzwerkmetadaten direkt bei OpenStreetMap/OSMF angefragt. Herunterladbare Offline-Vektorkarten sind davon getrennte, lokal gerenderte Ableitungen aus OSM-/Geofabrik-Daten mit OpenMapTiles-kompatiblem Schema.

• Die aktuelle Main App verwendet die freigegebene Offline-Architektur mit 143 vollständigen Kartenregionen, lokal installierten, aus Copernicus DEM GLO-30 abgeleiteten Terrain-/Höhenprodukten und 77 freigegebenen OpenAIP-Paketen. OpenAIP-Pakete werden nach Download/Integritätsprüfung lokal für Flugplätze, Bahnen, Frequenzen, Navigationspunkte und Lufträume verwendet; dieser Pfad sendet bei der Kartennutzung keine Standortabfrage an OpenAIP. OpenAIP ist keine amtliche Luftfahrtbehörde.

• Die aktuelle App lädt freigegebene Karten-/OpenAIP-Pakete aus Firebase Storage. Die Pakete enthalten keine kontobezogenen Nutzerdaten; Firebase sieht bei der Auslieferung übliche Netzwerk- und Objektabrufmetadaten. Backblaze B2 ist nur in historischen Veröffentlichungsbelegen als technisches Release-Archiv dokumentiert und ist kein direkter mobiler Laufzeitempfänger dieses Downloadpfads.

Bei standortbezogenen Abfragen können Koordinate, Region, Kartenausschnitt, Flugplatz-/Stationskennung, Route, Prognosezeit, Höhe oder Produktparameter an die jeweils genannte NorthTrack-Funktion beziehungsweise Quelle gelangen. NorthTrack zeigt Quelle, Zeit, Aktualität, Cache-/Offlinezustand und erforderliche Namensnennungen in den relevanten Flächen sowie unter „Datenquellen & Lizenzen". Modellvorhersagen sind keine Beobachtungen; fehlende oder veraltete Werte werden nicht als günstiges Wetter oder Windstille ausgegeben.

16. Website/Wix

Die Website wird über Wix betrieben. Nach dem bisherigen Dokumentationsstand verarbeitet das Kontaktformular E-Mail-Adresse und Nachricht; Vor- und Nachname sind optional. Eingaben können in Wix Forms, bestimmte Kontaktdaten in Wix Contacts und eine versandte Anfrage zusätzlich im empfangenden E-Mail-System gespeichert werden. Eine Kontaktanfrage führt nicht automatisch zu einer Anmeldung für Marketingmitteilungen.

17. Cookies und Endgerätespeicher

Welche Cookies, Tags und vergleichbaren Technologien die Website tatsächlich einsetzt, richtet sich nach der veröffentlichten Wix-Konfiguration und den dort aktivierten Diensten.

18. Diagnose und Sicherheit

Zur Stabilität und Sicherheit unserer Dienste können Fehler- und Performance-Signale, Netzwerk- und Ladezeiten, Geräte- und Installationsdaten sowie Sicherheits- und Missbrauchssignale verarbeitet werden. Diese Daten werden nicht für personalisierte Werbung verwendet.

19. Speicherdauer

Private Konto-, Profil-, Flug-, Planungs-, Luftfahrzeug-, Checklisten-, Flugbuch-, Track- und Lerninformationen bleiben grundsätzlich bis zur funktionsbezogenen Löschung, zum jeweiligen Reset oder zur Kontolöschung gespeichert, soweit gemeinsame Datensätze nicht getrennt behandelt werden müssen. Für Nachrichten gilt die technisch begrenzte Regel in Ziffer 11. Geräte-/Push-Kennungen werden bis zur Abmeldung, zum Kennungswechsel, Widerruf oder zur Kontolöschung verarbeitet. Exportarchive verwenden einen 15 Minuten gültigen Downloadlink und sind zur serverseitigen Löschung spätestens nach 24 Stunden vorgesehen. Der lokale Procedure-Trainer-Verlauf ist gemäß Ziffer 8 begrenzt. Öffentliche Offlinepakete verbleiben bis Ablauf, Update oder manueller Entfernung auf dem Gerät. Gesetzliche Aufbewahrungspflichten sowie providerkontrollierte Backup-, Sicherheits- und Protokollzyklen bleiben unberührt.

20. Empfänger

Je nach genutzter Funktion können Google/Firebase, Apple, Wix, die unter Ziffer 15 genannten Wetter-, Karten- und Luftfahrtdatenanbieter sowie von Ihnen ausdrücklich ausgewählte NorthTrack-Nutzer Empfänger Ihrer Daten sein. Eine Weitergabe an Community-Nutzer erfolgt nur entsprechend der von Ihnen gewählten Sharing-Funktion.

21. Übermittlung in Drittländer

Google, Apple, Wix und einzelne Datenanbieter können Daten abhängig vom konkreten Dienst und ihrer Infrastruktur außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Die je Empfänger und Dienst anwendbare Vertragseinheit, Rollenverteilung, Region und Garantie nach Art. 44 ff. DSGVO muss im finalen Providerregister benannt werden. Eine Kopie der jeweils anwendbaren Garantie kann über die Kontaktadresse angefordert werden.

22. Datenexport und Auskunft

Über „Ihre Daten" können angemeldete Nutzer nach aktueller Re-Authentifizierung einen Export des veröffentlichten NorthTrack-Cloudbestands ihres Kontos anfordern. Er enthält den eigenen Nutzerbaum und definierte kontobezogene Datensätze nach Voll-, Redaktions- oder Metadatenregeln sowie, soweit vorhanden, JSON-/Kontodaten, Flugbuch-CSV und Tracks als GeoJSON/GPX. Geheimnisse und Daten anderer Personen werden geschützt, redigiert oder ausgelassen. Der signierte Downloadlink ist 15 Minuten gültig; das Exportobjekt ist zur Löschung spätestens nach 24 Stunden vorgesehen. Rein lokale oder noch nicht synchronisierte Zustände, Geräte-Caches, der separate lokale Procedure-Trainer-Bestand, externe Support-E-Mails, Anbieter-/Plattformprotokolle und von Empfängern kontrollierte Kopien gehören nicht zu diesem Cloud-Export. Für eine vollständige Auskunft nach Art. 15 DSGVO stellen wir auf Anfrage zusätzlich die gesetzlich erforderlichen Informationen bereit.

23. Accountlöschung

Kontolöschung, Abmeldung, Lern-Reset und die Kündigung eines Apple-Abonnements sind getrennte Vorgänge. Die Kontolöschung läuft serverseitig phasenweise und wiederaufnehmbar; die Firebase-Authentifizierungsidentität wird erst nach erfolgreicher Bereinigung der vorherigen Phasen gelöscht. Private Datensätze und benannte Storage-Präfixe werden gelöscht. Gemeinsam genutzte Nachrichten-, Gruppen-, Freigabe-, Ledger- oder Moderationsdatensätze können zum Schutz anderer Beteiligter, der Objektintegrität oder eines zulässigen Nachweises gelöscht, inhaltsleer fortgeführt, von Ihrem Konto getrennt oder pseudonymisiert werden. Rein lokale Daten im getrennten Procedure-Trainer-Container, Provider-Backups/-Protokolle, externe Support-E-Mail und von Empfängern kontrollierte Kopien werden nicht durch die Main-Cloudlöschung gelöscht. Ein laufendes Apple-Abonnement wird durch die NorthTrack-Kontolöschung nicht beendet.

24. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich hierzu an privacy@northtrackaviation.com.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

26. Änderungen dieser Erklärung

Diese Erklärung kann bei Änderungen unserer Funktionen, der Verarbeitungsvorgänge, eingesetzter Dienstleister oder rechtlicher Anforderungen angepasst werden. Die jeweils veröffentlichte Fassung trägt ein Datum.