Datenschutzerklärung

1. Verantwortlicher

Amstreet GbR
vertreten durch André Martschinke und Christine Martschinke
Am Hasenpfad 17
63500 Seligenstadt
Deutschland

E-Mail:

2. Grundsatz

myCrewTool speichert keine Nutzerkonten und keine synchronisierten Nutzerdaten in einer Cloud. Alle App-Daten werden ausschließlich lokal auf deinem Gerät verarbeitet und gespeichert. Einzelne technische Serverprozesse — insbesondere Verifizierung und Hosting-Logs — können personenbezogene Daten in begrenztem Umfang verarbeiten.

3. Datenverarbeitung in der App

3.1 Dienstplan (ICS-Feed)

Die App ruft deinen Dienstplan über eine ICS-URL ab, die du selbst in der App hinterlegst. Diese URL wird ausschließlich in der iOS Keychain auf deinem Gerät gespeichert und niemals an Dritte übermittelt. Die Dienstplandaten werden lokal verarbeitet und gecacht.

• Zweck: Darstellung und Verwaltung deines Dienstplans
• Verarbeitungsort: Ausschließlich auf deinem Gerät
• Empfänger: Dein Airline-Roster-Server (direkte Verbindung)
• Speicherung der URL: iOS Keychain (hardwareverschlüsselt)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewünschten Kernfunktion)

3.2 Aviation Weather (METAR/TAF)

Die App ruft Wetterdaten von aviationweather.gov (NOAA/FAA, USA) ab. Dabei werden ausschließlich ICAO-Flughafencodes übermittelt. Wetterdaten werden lokal gecacht.

• Zweck: Anzeige aktueller Flughafenwetterdaten
• Dienst: aviationweather.gov (US-Behörde NOAA, öffentlich zugänglich)
• Übermittelte Daten: ICAO-Flughafencodes (z. B. EDDF)
• Personenbezogene Daten: Nach unserem derzeitigen Design werden hierbei keine personenbezogenen Daten an den Dienst übermittelt
• Drittlandtransfer: Der Dienst wird von einer US-amerikanischen Behörde betrieben. Es werden keine personenbezogenen Daten übermittelt; es findet kein Transfer personenbezogener Daten in ein Drittland statt

3.3 Crew History

Die App verarbeitet Crew-Daten aus dem Dienstplan lokal auf dem Gerät. Personalnummern werden ausschließlich on-device mit SHA-256 gehasht und nicht im Klartext gespeichert. Zur Anzeige der Crew-History werden Vor- und Nachname, Flugdatum, Route und Flugnummer lokal gespeichert.

• Zweck: Nachvollziehbarkeit vergangener gemeinsamer Flüge mit Crew-Mitgliedern
• Verarbeitungsort: Ausschließlich auf deinem Gerät
• Aktivierung: Opt-in (standardmäßig deaktiviert)
• Gespeicherte Daten: Vor- und Nachname, gehashte Personalnummer (SHA-256), Flugdatum, Route, Flugnummer
• Personalnummern: SHA-256 gehasht, nicht im Klartext persistiert, nicht umkehrbar
• Aufbewahrung: 24 Monate, danach automatische Löschung
• Löschung: Jederzeit in den App-Einstellungen möglich (vollständige Löschung aller Crew-History-Daten)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Nachvollziehbarkeit der Zusammenarbeit im Flugbetrieb)
• Widerspruch: Jederzeit durch Deaktivierung der Funktion in den App-Einstellungen. Bei Widerspruch werden alle gespeicherten Crew-History-Daten gelöscht

3.4 Logbook

Flugbucheinträge werden lokal auf deinem Gerät gespeichert. Das optionale Backup wird mit AES-256-GCM verschlüsselt — nur du kennst das Passwort.

• Zweck: Führen eines persönlichen Flugbuchs
• Verarbeitungsort: Ausschließlich auf deinem Gerät
• Backup: Optional, AES-256-GCM verschlüsselt, als lokale Datei
• Cloud-Upload: Keiner

3.5 Company Pack (Airline-Konfiguration)

Für verifizierte Airline-Mitarbeiter lädt die App ein signiertes Konfigurationspaket (Company Pack) von packs.mycrewtool.de herunter. Dieses enthält airline-spezifische Betriebsdaten (FTL-Rules, Flugplan, Briefing-Kalender, Delay Codes) — keine personenbezogenen Daten.

• Zweck: Bereitstellung airline-spezifischer Konfiguration
• Signaturprüfung: Ed25519 (manipulationssicher)
• Inhalt: Ausschließlich airline-betriebliche Daten
• Personenbezogene Daten: Keine
• Hosting: IONOS SE, Frankfurt am Main, Deutschland

3.6 Verifizierung

Zur Aktivierung des Company Packs wird eine einmalige Verifizierung über verify.mycrewtool.de durchgeführt. Dabei wird eine dienstliche E-Mail-Adresse übermittelt.

• Zweck: Nachweis der Zugehörigkeit zur Airline für den Zugang zum Company Pack
• Übermittelte Daten: Dienstliche E-Mail-Adresse
• Speicherung Server: Die E-Mail-Adresse wird ausschließlich für die Dauer des Verifizierungsprozesses verarbeitet und nicht dauerhaft gespeichert. Der Verifizierungs-Token wird serverseitig als Hash hinterlegt
• Speicherung Gerät: Verifizierungs-Token in iOS Keychain
• Hosting: IONOS SE, Frankfurt am Main, Deutschland
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des verifizierten Zugangs zum Company Pack)

3.7 Widget

Das NextFlight Widget zeigt Flugdaten auf dem Home Screen und Lock Screen an. Die Daten werden über eine App Group zwischen App und Widget geteilt — ausschließlich lokal auf deinem Gerät.

• Zweck: Schnellzugriff auf den nächsten Flug
• Verarbeitungsort: Ausschließlich auf deinem Gerät

4. TestFlight (Beta-Programm)

myCrewTool wird über Apple TestFlight als Beta-Version verteilt. Im Rahmen von TestFlight können Apple und — je nach Testkontext — auch wir Crash-Logs, Nutzungsinformationen und Feedback erhalten. Diese Verarbeitung erfolgt nach den TestFlight- und Datenschutzbedingungen von Apple.

• Anbieter: Apple Inc., Cupertino, CA, USA
• Drittlandtransfer: Daten können im Zusammenhang mit Apple in den USA verarbeitet werden. Es gelten die Datenschutzbestimmungen von Apple (apple.com/legal/privacy)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Teilnahme am TestFlight-Programm)

5. Datenverarbeitung auf dieser Website

Diese Website (mycrewtool.de) ist eine statische Website.

• Cookies: Keine
• Tracking / Analytics: Keine
• Externe Ressourcen: Keine (Fonts lokal gehostet)
• Hosting: IONOS SE, Frankfurt am Main, Deutschland (Auftragsverarbeiter gemäß Art. 28 DSGVO)
• Server-Logs: Der Webserver erstellt standardmäßige Zugriffslogs (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Kennung). Diese werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verwendet und nach 7 Tagen automatisch gelöscht
• Rechtsgrundlage Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Angebots)

6. Waitlist

Wenn du dich für die myCrewTool- oder MCTLogbook-Waitlist einträgst, werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Airline (optional)
• Position / Rolle (optional)
• Zeitstempel der Anmeldung

Die Daten werden ausschließlich zum Zweck genutzt, dich über den Beta-Zugang und den späteren App-Launch zu informieren. Es erfolgt keine Weitergabe an Dritte.

• Speicherort: SQLite-Datenbank auf dem Webserver (IONOS, Deutschland)
• Aufbewahrung: Bis zum App Store Launch oder deiner Abmeldung (jederzeit per Email an support@mycrewtool.de)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anmeldung)
• Widerruf: Jederzeit möglich. Eine Email an support@mycrewtool.de genügt

7. Empfänger und Dienstleister

8. Drittlandtransfer

• aviationweather.gov: US-amerikanischer öffentlicher Dienst. Es werden keine personenbezogenen Daten übermittelt
• Apple / TestFlight: Daten können im Zusammenhang mit Apple in den USA verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit den Datenschutzbestimmungen von Apple

Alle übrigen Datenverarbeitungen finden ausschließlich auf deinem Gerät oder auf Servern in Deutschland statt.

9. Deine Rechte

Du hast folgende Rechte nach der DSGVO:

• Auskunft (Art. 15) — welche Daten wir über dich verarbeiten
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung deiner Daten
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Erhalt deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Da nahezu alle Daten ausschließlich lokal auf deinem Gerät gespeichert werden, kannst du deine Rechte in den meisten Fällen selbst ausüben: durch Löschen der App-Daten, Deaktivieren von Funktionen oder Deinstallation der App.

Für Anfragen bezüglich der Verifizierungsdaten oder Server-Logs:

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

11. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets unter mycrewtool.de/privacy abrufbar.