Datenschutzerklärung der App

Stand: 5. Oktober 2026

CatchFlights („CatchFlights“, „wir“, „uns“) ist eine Planespotting-App, die echte Flugzeuge in deiner Nähe zu einer persönlichen Sammlung, einem Logbuch und einem Fortschrittsweg macht. Diese Erklärung beschreibt, welche Daten die App und ihr Backend verarbeiten, warum, und welche Wahlmöglichkeiten du hast. Sie gilt für die CatchFlights-Apps für iOS und Android, die Backend-Dienste, mit denen sie kommunizieren, und dasSupport-Formular auf dieser Website. Für die Website catchflights.net selbst gelten die eigenen Datenschutzhinweise der Website.

Verantwortlicher

Kein Konto, solange du keins willst

CatchFlights legt kein Konto an und verlangt keine Registrierung. Radar, Fangen, deine Sammlung, dein Logbuch, XP, Level und Erfolge funktionieren von Anfang an ohne Konto, und alles, was du fängst, bleibt auf deinem Gerät.

Der Community beizutreten ist eine bewusste, eigene Entscheidung, die du auf dem Community-Bildschirm triffst. Erst dann legen wir ein Konto für dich an, und auch dann nie mit E-Mail-Adresse, Telefonnummer, Namen oder Passwort: Es wird durch einen zufällig erzeugten Schlüssel identifiziert, der auf deinem Gerät gespeichert ist, und durch einen generierten Anzeigenamen wie „SwiftAlbatross4821“. Mit dem Beitritt erscheinst du außerdem in der globalen Rangliste – darauf weist dich der Bestätigungsdialog hin, bevor du zustimmst. Du kannst die Community jederzeit wieder verlassen; dabei werden das Konto und alles, was dazu gespeichert ist, gelöscht.

Welche Daten wir verarbeiten

Standort

Solange die App geöffnet ist, nutzt sie den Standort deines Geräts im Vordergrund, um Flugzeuge in der Luft in deiner Nähe zu finden, ihre Entfernung und Fangbarkeit zu berechnen und im Logbuch festzuhalten, wo ein Fang stattfand. Deine Koordinaten werden an das CatchFlights-Backend gesendet, solange das Radar verbunden ist, damit es dir Flugzeuge in deiner Nähe zurückschicken kann. CatchFlights fragt nie nach Standortzugriff im Hintergrund.

Deine genauen Koordinaten werden nur für die Dauer dieser Verbindung im Arbeitsspeicher gehalten und nie in unsere Datenbank geschrieben. Für die Abfrage bei unserer vorgelagerten Flugzeugdatenquelle rastet das Backend deine Position zuerst auf eine gemeinsam genutzte Rasterzelle von etwa einem Kilometer ein und fragt mit dem Mittelpunkt dieser Zelle ab – der vorgelagerte Anbieter erhält also nur ein vergröbertes Gebiet, nie deine genaue Position.

Die Fangorte, die in deinem Logbuch gespeichert werden, bleiben auf deinem Gerät (und unter iOS mit aktivierter iCloud-Synchronisierung in deiner eigenen privaten iCloud-Datenbank). Sie werden nie an das CatchFlights-Backend gesendet.

Kompass und Bewegung

Wenn du das am Kompass ausgerichtete Radar einschaltest, liest die App die Ausrichtung und die Bewegungssensoren deines Geräts, um die Radaranzeige zu drehen. Das wird nur auf deinem Gerät verarbeitet und nie übertragen. Du kannst es ausschalten und ein feststehendes, nach Norden ausgerichtetes Radar behalten.

Community-Konto und gespiegelter Fortschritt (nur wenn du beitrittst)

Wenn – und nur wenn – du der Community beitrittst, verarbeiten wir: den Kontoschlüssel (wir speichern davon nur einen nicht umkehrbaren Hash, nie den Schlüssel selbst), den generierten Benutzernamen, eine Kennung für deine App-Datenbank sowie Zeitstempel, etwa wann das Konto angelegt wurde und wann es zuletzt aktiv war.

Ab diesem Zeitpunkt spiegelt die App deinen Fortschritt in dieses Konto, damit XP und Level auf dem Server berechnet und geprüft werden können und deine Sammlung eine Neuinstallation übersteht. Das umfasst deine Fänge (Kennung des Flugzeugs, Kennzeichen, Typ, Rufzeichen, Abflug- und Zielflughafen, den Zeitpunkt des Fangs und die UTC-Abweichung deines Geräts) sowie daraus abgeleitete Angaben wie Entdeckungen, Erfolge, abgeschlossene Sets und Perk-Aktivität. Fortschritt aus der Zeit vor dem Beitritt ist eingeschlossen, damit deine bisherige Sammlung erhalten bleibt.Fangorte sind nie enthalten. Wenn du nie beitrittst, verlässt nichts davon dein Gerät.

Globale Rangliste

Mit dem Beitritt zur Community erscheinen dein Benutzername, dein Level, deine gesamten XP und die Zahl deiner Fänge in der globalen Rangliste, wo andere Spieler sie sehen können. Darauf weist der Dialog hin, den du beim Beitritt bestätigst. Du kannst die Rangliste in der App jederzeit wieder ausschalten und dein Konto trotzdem behalten.

Freunde (standardmäßig aus)

Freunde setzen ein Community-Konto voraus und kommen nur über einen Einladungslink hinzu, den du selbst erstellst und teilst. Wir verarbeiten den Einladungscode, wer ihn erstellt hat, und die daraus entstehenden Freundschaften. Wird ein geteilter Einladungslink im Web geöffnet, zeigt er außerdem kurz den Benutzernamen und das Level der einladenden Person, damit Messenger eine Vorschau anzeigen können.

Sobald beide Seiten eine Freundschaftsanfrage bestätigt haben, können Freunde gegenseitig ihr Logbuch öffnen: Kennzeichen, Flugzeugtyp und Zeitpunkt jedes Fangs sowie die Seltenheit, die die App daraus ableitet. Sonst wird nichts über einen Fang geteilt – insbesondere keine Fangorte, keine Kennung des Flugzeugs, kein Rufzeichen und keine Flugroute. Nur bestätigte Freunde sehen das; es ist nie öffentlich und nie Teil der globalen Rangliste. Endet eine Freundschaft, endet dieser Zugriff sofort für beide Seiten.

Push-Benachrichtigungen (standardmäßig aus)

Tägliche Erinnerungen an deine Serie werden vollständig auf deinem Gerät geplant und übertragen nichts. Unabhängig davon registriert die App, wenn du ein Community-Konto hast und Benachrichtigungen zu Freundschaftsanfragen einschaltest, ein Push-Token für dein Gerät bei uns und beim Push-Benachrichtigungsdienst von Expo, damit wir dich benachrichtigen können, wenn dir jemand eine Freundschaftsanfrage schickt oder deine annimmt. Benachrichtigungen werden nie für Werbung genutzt.

Flugzeugfotos

Zeigt ein Flugzeug-Bildschirm ein Foto, fragt dein Gerät es direkt bei Planespotters.net oder Wikimedia Commons ab, anhand einer Kennung des Flugzeugs oder des Namens des Flugzeugtyps. Diese Anfragen enthalten keinen Standort und nichts, was dich identifiziert; wie bei jeder Web-Anfrage können diese Dienste aber deine IP-Adresse sehen.

Fehlerhafte Daten melden

Wenn du meldest, dass Flugzeug-, Routen- oder Airline-Daten eines Fangs falsch aussehen, sendet die App eine generierte Gerätekennung, die Kennung des Flugzeugs und die Flugdaten, die Art des Problems und deinen Kommentar, falls du einen schreibst, damit wir unseren Katalog korrigieren können.

Support-Formular

Das Support-Formular ist eine Seite auf catchflights.net, was du dort eingibst, verarbeitet aber nicht die Website: Beim Absenden überträgt dein Browser deinen Namen, deine E-Mail-Adresse und deine Nachricht direkt an das CatchFlights-Backend unter api.catchflights.net. Das Backend speichert sie zusammen mit dem Zeitpunkt ihres Eingangs, damit wir dir antworten können. Sonst wird nichts dazu gespeichert – keine Gerätekennung, kein Kontoschlüssel und keine IP-Adresse. Deine IP-Adresse wird nur vorübergehend genutzt, um zu begrenzen, wie viele Nachrichten gesendet werden können, wie unter „Technische Daten“ beschrieben.

Cloud-Synchronisierung (iOS)

Unter iOS kann CatchFlights dein Fangprotokoll – einschließlich Fangorten, Flugzeugdaten und einer generierten Gerätekennung – über Apples CloudKit in die private iCloud-Datenbank deiner eigenen Apple-ID synchronisieren. Auf diese private Datenbank haben wir keinen Zugriff; für sie gelten Apples eigene Datenschutzpraktiken und deine iCloud-Einstellungen.

Technische Daten

Wie jeder Internetdienst verarbeitet unser Backend die IP-Adresse eingehender Anfragen. Wir nutzen sie nur vorübergehend zur Begrenzung der Anfragerate und zur Missbrauchsabwehr; wir bilden daraus keine Profile und speichern sie nicht zusammen mit deinen Kontodaten.

Daten, die nur auf deinem Gerät liegen

Dein vollständiges Fangprotokoll – einschließlich der Fangorte – sowie deine Sammlung, dein Logbuch und deine Einstellungen werden lokal auf deinem Gerät gespeichert. Abgesehen von den oben genannten Angaben werden diese Daten nicht an uns übertragen.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung, Art. 6 Abs. 1 lit. b – die Kernfunktionen der App bereitzustellen, die du nutzen willst, insbesondere das standortbasierte Radar, das ohne die Übermittlung deiner Position an unsere Server nicht funktionieren kann.
• Einwilligung, Art. 6 Abs. 1 lit. a – alles, was mit der Community zusammenhängt: das Anlegen deines Kontos, das Spiegeln deines Fortschritts, die globale Rangliste, Freunde und Push-Benachrichtigungen. Du erteilst diese Einwilligung im Dialog beim Beitritt und durch das Einschalten von Benachrichtigungen. Du kannst sie jederzeit widerrufen, indem du die Community verlässt oder die jeweilige Funktion ausschaltest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f – den Dienst sicher und verfügbar zu halten (Begrenzung der Anfragerate, Missbrauchs- und Betrugsabwehr, Prüfung von Fängen) und unseren Flugzeugkatalog anhand von Meldungen zu korrigieren. Unser Interesse ist ein funktionierender, nicht manipulierter Dienst; wir wägen es gegen deine Interessen ab, indem wir pseudonyme Kennungen verwenden und IP-Adressen nur vorübergehend verarbeiten.

Den Standortzugriff freizugeben ist keine gesetzliche Pflicht, ohne ihn kann das Radar aber nicht funktionieren. Du kannst ihn ablehnen; der Rest der App bleibt nutzbar.

Was wir nicht tun

• Keine Werbung, und die App enthält kein Werbe-SDK.
• Keine Analyse-, Attributions- oder Tracking-SDKs und kein app- oder websiteübergreifendes Tracking.
• Kein Verkauf und keine Weitergabe personenbezogener Daten zu Werbezwecken.
• Die App erhebt nie eine E-Mail-Adresse, Telefonnummer, deinen echten Namen oder ein Passwort. Einen Namen und eine E-Mail-Adresse gibst du uns nur, wenn du uns schreibst – über das Support-Formular oder per E-Mail.
• Überhaupt kein Konto, solange du nicht ausdrücklich der Community beitrittst.
• Kein Zugriff auf deine Fotomediathek, Kontakte, dein Mikrofon oder deine Kamera.
• Keine automatisierte Entscheidungsfindung und kein Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Empfänger und Dienste Dritter

App und Backend nutzen die folgenden externen Dienste:

• adsb.lol – liefert weltweite Flugzeugdaten an unsere Server. Mit diesen festen, weltweiten Anfragen werden weder dein Standort noch andere Nutzerdaten gesendet, und dein Gerät kontaktiert den Dienst nie.
• Planespotters.net – erhält direkt von deinem Gerät eine Kennung des Flugzeugs, um ein Foto zum Kennzeichen zu finden.
• Wikimedia Commons – erhält direkt von deinem Gerät den Namen eines Flugzeugtyps, um ein allgemeines Foto zu finden.
• Apple CloudKit – nur für die iCloud-Synchronisierung unter iOS; speichert dein Fangprotokoll in deiner eigenen privaten iCloud-Datenbank.
• Expo Push Notification Service – nur wenn du Benachrichtigungen zu Freundschaftsanfragen einschaltest, um Push-Benachrichtigungen an dein Gerät zuzustellen.
• Hetzner Online GmbH, Gunzenhausen – betreibt die Server, auf denen das CatchFlights-Backend und seine Datenbank laufen, als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Unsere Server stehen in der EU.

Darüber hinaus geben wir deine Daten nicht weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

Übermittlungen in Drittländer

Das CatchFlights-Backend und seine Datenbank werden in der Europäischen Union betrieben. Einige der oben genannten Dienste werden außerhalb des Europäischen Wirtschaftsraums betrieben, insbesondere Apple (CloudKit) und Expo (Push-Benachrichtigungen) in den USA. Werden Daten außerhalb des EWR übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, einen Angemessenheitsbeschluss oder einen anderen nach Kapitel V DSGVO zulässigen Mechanismus. Bei den Flugzeugdaten- und Fotodiensten geht es nur um die oben beschriebenen technischen Abfragen, die dich nicht identifizieren.

Speicherdauer

Daten, die nur auf deinem Gerät liegen, bleiben dort, bis du die App löschst oder ihre Daten zurücksetzt. Wenn du der Community beigetreten bist, werden Kontodaten und gespiegelter Fortschritt so lange aufbewahrt, wie das Konto besteht, damit deine Sammlung und dein Level eine Neuinstallation der App überstehen; wenn du die Community verlässt, werden sie sofort gelöscht, und auf Anfrage löschen wir sie ebenfalls (siehe „Deine Rechte“). Genaue Radarkoordinaten werden überhaupt nicht gespeichert. IP-Adressen werden nur vorübergehend zur Begrenzung der Anfragerate verarbeitet und nicht in einer Form aufbewahrt, die mit deinem Konto verknüpft ist. Meldungen zur Korrektur des Katalogs bewahren wir so lange auf, wie es nötig ist, um die zugrunde liegenden Daten zu berichtigen.

Datensicherheit

Wir schützen die Daten, die wir verarbeiten, mit angemessenen technischen und organisatorischen Maßnahmen, darunter eine verschlüsselte Übertragung (HTTPS/WSS) zu unserem Backend und die Speicherung deines Kontoschlüssels nur als nicht umkehrbarer Hash. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, und absolute Sicherheit können wir nicht garantieren.

Kinder

CatchFlights richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, melde dich bitte bei uns, damit wir sie löschen können.

Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16) oder Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit widerrufen.

Die meisten dieser Rechte kannst du direkt in der App ausüben, ohne uns zu kontaktieren:Profil → Community → Community verlassen und Daten löschen löscht dein Konto und alles, was damit gespiegelt wurde, dauerhaft und sofort. Außerdem kannst du die globale Rangliste ausschalten, Freunde entfernen, Benachrichtigungen deaktivieren, deinen Benutzernamen ändern und den Standortzugriff in den Einstellungen deines Geräts widerrufen. Für eine Auskunft über deine Daten oder eine Kopie davon und für alles, was du nicht in der App erledigen kannst, schreib uns an [email protected] – weil Konten pseudonym sind, gib bitte deinen Benutzernamen aus der App an, damit wir das richtige Konto finden. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohn- oder Arbeitsort wenden.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die App ändert. Dann aktualisieren wir das Datum oben und bemühen uns bei wesentlichen Änderungen in angemessener Weise, dich in der App darauf hinzuweisen.

Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten kannst du an [email protected] schicken.