Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

E-Mail: schachinger.andreas@gmail.com

Diese Erklärung gilt für die Web-Anwendung Thermikkarte (Flyableday). Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Weitere Angaben stehen im Impressum.

2. Welche Daten ich verarbeite und wofür

a) Aufruf der Seite

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung (Server-Protokolle). Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Karte ohne Konto zu benutzen, ist ohne Angabe personenbezogener Daten möglich. Welchen Kartenausschnitt, Ort oder Zeitpunkt Sie ansehen, wird nur für die Antwort gebraucht und nicht Ihrer Person zugeordnet.

Besuchsstatistik: Beim Aufruf meldet die Seite dem eigenen Server die aufgerufene Seite, die gewählte Sprache, die Domain der verweisenden Seite und – wenn Sie über einen Kampagnenlink kommen – dessen utm-Angaben (Quelle, Medium, Kampagne). Von der Spracheinstellung des Browsers wird nur der Länderteil verwendet (etwa „AT“ aus „de-AT“); eine Ortung über die IP-Adresse findet nicht statt. Gespeichert werden nur Tagessummen (Seitenaufrufe, Besucher, Einstiegsseite, Sprache, Region der Browsersprache, Geräteart, verweisende Domain, Art der Herkunft wie Suchmaschine, soziale Medien, Vereins-Widget oder direkter Aufruf, Kampagne). Damit ein Besucher an einem Tag nur einmal zählt, bildet der Server aus IP-Adresse und Browserkennung mit einem täglich neuen, nur im Arbeitsspeicher gehaltenen Zufallsschlüssel einen Hash. IP-Adresse und Browserkennung werden dabei nicht gespeichert; Hash und Schlüssel verfallen mit Ablauf des Tages, sodass Besuche weder über Tage hinweg verknüpft noch einer Person zugeordnet werden können. Es werden keine Cookies gesetzt und keine Daten an Dritte gegeben. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nicht gezählt. Zweck: Reichweite und Nutzung des Angebots verstehen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b) Konto

Wenn Sie ein Konto anlegen: E-Mail-Adresse, Name (freiwillig), Passwort (nur als Hash, nie im Klartext), Rolle (Benutzer oder Administrator), Zeitpunkt der Anlage und der letzten Anmeldung sowie die Einstellungen zu Erinnerungen. Zweck: Anmeldung und Kontoverwaltung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Ausrüstung und Wartung

Gleitschirm, Rettungsgerät und Gurtzeug mit Marke, Modell, Größe, Seriennummer, Herstellungs- und Kaufdatum, Flugstunden, Wartungsfristen, Wartungseinträgen und Notizen. Zweck: Wartungsfristen führen und rechtzeitig erinnern. Rechtsgrundlage: Vertragserfüllung. Diese Daten sind für andere Nutzer nicht sichtbar; Administratoren sehen in der Oberfläche nur die Konten und die Zahl der Geräte, nicht Ihre Ausrüstung.

d) Erinnerungen per E-Mail

Ist der E-Mail-Versand auf dem Server eingerichtet und in Ihrem Profil eingeschaltet, schicke ich Ihnen Erinnerungen an fällige Wartungen. Dafür wird Ihre E-Mail-Adresse mit dem Text der Erinnerung an den E-Mail-Dienst des Servers übergeben. Rechtsgrundlage: Vertragserfüllung. Sie können das im Profil jederzeit abschalten.

e) Live-Verkehr und Flugbuch

Die Ebene „Live-Verkehr“ zeigt Positionen von Luftfahrzeugen, die über das Open Glider Network (OGN) öffentlich gesendet werden. Der Server speichert die Flugspuren der Luftfahrzeuge über Österreich (Gerätekennung, gegebenenfalls ein registrierter Name, Zeitpunkte, Positionen, Höhen) für das Flugbuch. Zusätzlich kann jede Person eine Trackernummer eintragen, um deren Flüge hervorzuheben; die Nummer wird auf dem Server gespeichert, aber keinem Konto zugeordnet. Zweck: Flugbuch und Vergleich mit der Prognose. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Daten sind ohnehin öffentlich gesendet. Wenn Sie nicht aufgezeichnet werden möchten, schreiben Sie mir die Gerätekennung; ich lösche die Aufzeichnungen und nehme das Gerät aus der Aufzeichnung. Im OGN-Gerätekatalog können Sie die Anzeige Ihres Geräts zudem selbst ausschalten.

f) Standort

Beim ersten Aufruf fragt der Browser, ob die Karte Ihren Standort verwenden darf. Das ist freiwillig. Der Standort wird nur im Browser benutzt, um die Karte zu zentrieren, und nicht an den Server gesendet. Der Server erhält lediglich den jeweils sichtbaren Kartenausschnitt und die Koordinaten eines Punktes, auf den Sie klicken.

g) Spenden

Spenden erfolgen freiwillig per Überweisung auf das angegebene Konto. Die Anwendung selbst verarbeitet dabei keine Zahlungsdaten und verknüpft Spenden mit keinem Konto. Die Zahlungsdaten erhält und verarbeitet meine Bank.

h) Anfragen per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

3. Cookies und Speicherung im Browser

Es gibt keine Werbe- oder Tracking-Dienste und keine Einbindung von Drittanbietern außer den Kartenkacheln (siehe Punkt 4). Die Besuchsstatistik (Punkt 2 a) zählt ohne Cookie auf dem eigenen Server.

• Cookie fd_session: wird nur nach der Anmeldung gesetzt, hält Sie 30 Tage angemeldet und wird beim Abmelden gelöscht. Es ist als HttpOnly und SameSite=Lax gesetzt; auf dem Server liegt nur ein Hash des Werts.
• Cookie fd_ticket: eine Zufallsnummer, mit der der Server die Zahl gleichzeitiger Besucher der Karte begrenzt und eine Warteschlange führt. Es enthält keine Angaben über Sie, liegt auf dem Server nur im Arbeitsspeicher, verfällt dort nach wenigen Minuten ohne Nutzung und wird beim Schließen des Browsers gelöscht. Es ist als HttpOnly und SameSite=Lax gesetzt.
• Lokaler Speicher (localStorage): gewählte Sprache (fd-lang), gewählte Grundkarte (fd-basemap-v2), „Einführung gesehen“ (fd-welcome-seen) und die zuletzt eingegebene Trackernummer (flyableday.tracker). Diese Daten verlassen Ihr Gerät nicht.

Beides ist für die gewünschte Funktion technisch notwendig; eine Einwilligung ist nach § 165 Abs. 3 TKG nicht erforderlich.

4. Empfänger und Dienste Dritter

• Betrieb: Die Anwendung läuft auf einem von mir betriebenen Server. Konto- und Ausrüstungsdaten gebe ich nicht an Dritte zu deren eigenen Zwecken weiter.
• Kartenkacheln: Ihr Browser lädt die Hintergrundkarte direkt von server.arcgisonline.com (Esri, USA) und, wenn Sie diese Karten wählen, von mapsneu.wien.gv.at (basemap.at, Österreich). Dabei erhalten die Anbieter Ihre IP-Adresse und den Kartenausschnitt (Art. 6 Abs. 1 lit. f DSGVO). Bei Esri kann das eine Übermittlung in die USA bedeuten. Wer das nicht möchte, wählt die basemap.at-Karten.
• Wetter- und Geländedaten: Der Server holt sie ohne Bezug zu Ihrer Person vom Deutschen Wetterdienst und aus dem Open Glider Network. Dorthin gehen weder Konto- noch Personendaten.
• E-Mail-Dienst: Der Versand von Erinnerungen läuft über den vom Betreiber eingerichteten E-Mail-Server.
• Links: Links zu externen Seiten (zum Beispiel Webcams, Wetterstationen, DHV) verlassen die Thermikkarte; dort gilt die Datenschutzerklärung des jeweiligen Betreibers.

Ein Profiling oder eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

5. Speicherdauer

• Konto- und Ausrüstungsdaten: bis zur Löschung Ihres Kontos. Sie können es jederzeit selbst im Profil löschen; Ausrüstung, Wartungsbuch und Erinnerungen werden dabei mitgelöscht.
• Besuchsstatistik: Tagessummen 400 Tage; die anonymen Tages-Hashes nur bis zum Ende des Tages.
• Angemeldete Sitzungen: höchstens 30 Tage, danach automatisch gelöscht.
• Server-Protokolle: werden durch die Rotation der Protokolldateien nach kurzer Zeit überschrieben, spätestens nach wenigen Wochen.
• Flugaufzeichnungen aus dem OGN: werden dauerhaft aufbewahrt und nicht automatisch gelöscht; auf Anfrage lösche ich sie (siehe Punkt 2 e).

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie dazu an schachinger.andreas@gmail.com. Sie können außerdem Beschwerde bei der Datenschutzbehörde einlegen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Sicherheit

Passwörter werden nur als Hash gespeichert, die Anmeldung läuft über ein geschütztes Sitzungscookie. Bitte wählen Sie ein langes, einmaliges Passwort. Kein System ist völlig sicher; bei einer Verletzung des Schutzes personenbezogener Daten informiere ich Sie und die Behörde im gesetzlich erforderlichen Umfang.

8. Änderungen

Ich passe diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.