Datenschutz­erklärung

Für die Web-App unter chocks.strothmann.online und die Chocks-Apps für iPhone und Android · Stand: 26.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben (§ 38 BDSG). Für alle Fragen zum Datenschutz schreibe an info@strothmann.online.

2. Das Wichtigste in Kürze

• Chocks ist ein elektronisches Flugbuch. Wir verarbeiten deine Daten, um dir dieses Flugbuch bereitzustellen – nicht für Werbung.
• Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbe-Cookies, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter. Schriften, Programmbibliotheken und Kartenkacheln liefert unser eigener Server aus.
• Daten gehen nur dann an andere Dienste (Vereinsflieger, WeGlide, Apple, Google), wenn du die jeweilige Funktion selbst einschaltest – siehe unten.
• Du kannst dein Flugbuch jederzeit vollständig exportieren und dein Konto selbst löschen.

3. Hosting und Server-Protokolle

Chocks läuft auf einem Server in einem Rechenzentrum. Soweit ein Dienstleister dabei Zugriff auf personenbezogene Daten haben kann, verarbeitet er sie ausschließlich in unserem Auftrag nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung des Browsers bzw. der App. Wir brauchen diese Angaben, um den Dienst sicher zu betreiben, Angriffe zu erkennen und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Zum Schutz vor dem Erraten von Passwörtern zählen wir Anmeldeversuche je IP-Adresse und E-Mail-Adresse; diese Zähler verfallen nach 24 Stunden.

4. Cookies und Speicher im Browser

Chocks setzt genau ein Cookie: chocks_sid (bei HTTPS mit dem Sicherheitspräfix __Host-). Es hält dich angemeldet, schützt Formulare vor Fälschung (CSRF) und merkt sich die gewählte Sprache. Es ist technisch unbedingt erforderlich, verfällt spätestens nach 30 Tagen und wird beim Abmelden gelöscht. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Außerdem speichert die Web-App im Speicher deines Browsers (localStorage) einen laufenden Flug, solange du ihn im Browser aufzeichnest, sowie Eingaben, die ohne Netz noch nicht gesendet werden konnten. Ein Service Worker hält die Programmdateien vor, damit Chocks auch ohne Netz startet. Diese Daten verlassen dein Gerät nur, wenn du sie absendest, und du kannst sie über die Browser-Einstellungen jederzeit löschen.

5. Benutzerkonto

Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash (Argon2id). Freiwillig kannst du eine Postanschrift (für den Kopf des PDF-Flugbuchs), Heimatflugplatz, Zeitzone, Sprache und Darstellungswünsche hinterlegen. Wir speichern außerdem, wann du dich zuletzt angemeldet hast.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen.

Anmeldung und Schutz des Kontos

Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir den geheimen Schlüssel deiner Authenticator-App verschlüsselt und die Wiederherstellungscodes nur als Hash. Für Passkeys speichern wir nur den öffentlichen Schlüssel, eine Kennung und einen Zähler; biometrische Daten (Gesicht, Fingerabdruck) verlassen dein Gerät nie. Zum Schutz deines Kontos protokollieren wir sicherheitsrelevante Ereignisse – Anmeldungen und Fehlversuche, Änderungen an Passwort, Zwei-Faktor und Passkeys, Rollen, Abos, Kündigungen – mit Zeitpunkt, IP-Adresse und Browserkennung. Die Einträge werden nach 13 Monaten gelöscht. Meldest du dich von einem unbekannten Gerät an, schicken wir dir eine Hinweis-E-Mail. Rechtsgrundlage ist unser und dein berechtigtes Interesse an einem sicheren Konto (Art. 6 Abs. 1 lit. f DSGVO) und Art. 32 DSGVO.

Anmeldung mit Vereinsflieger

Wenn der Betreiber sie anbietet und du sie nutzt, geben wir deinen Vereinsflieger-Benutzernamen und dein Passwort (nur als MD5-Prüfsumme, wie die Schnittstelle es verlangt) einmalig an Vereinsflieger weiter, um deine Identität zu prüfen. Vereinsflieger liefert uns dafür Name, E-Mail-Adresse und eine Nutzerkennung, die wir mit deinem Konto verknüpfen. Das Passwort speichern wir dabei nicht, außer du wünschst ausdrücklich den automatischen Abgleich (siehe Abschnitt 11).

Bezahltarife

Buchst du Pro oder einen Vereinstarif, verarbeiten wir Tarif, Laufzeit, Betrag, Zahlungsstatus und die Kennungen deines Kunden- und Abo-Datensatzes bei unserem Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten (Karte, Konto, Wallet) gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe verarbeitet Daten auch in den USA; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. Für Betrugsprävention und die Erfüllung gesetzlicher Pflichten ist Stripe selbst verantwortlich (Datenschutzerklärung von Stripe). Die Bezahlseite lädt dafür das Skript von js.stripe.com – nur dort, nirgends sonst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Kündigungen und Widerrufe, die du über unsere Formulare abgibst, speichern wir mit Eingangszeitpunkt drei Jahre als Nachweis.

6. Flugbuch, Lizenzen und Luftfahrzeuge

Im Flugbuch speicherst du deine Flüge: Datum, Start- und Landezeiten, Flugplätze, Luftfahrzeug, Startart, Funktion an Bord, Mitfliegende, Bemerkungen und – wenn vorhanden – den aufgezeichneten Flugweg mit Höhe und Geschwindigkeit. Dazu kommen Lizenzen und Berechtigungen mit Gültigkeitsdaten, Ausbildungsstände, Checklisten, Fotos und Dokumente sowie Luftfahrzeuge mit Bordbuch und Wartungsterminen.

Angaben zum Tauglichkeitszeugnis (Klasse und Gültigkeit) können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie sind freiwillig; wir verarbeiten sie nur, weil und soweit du sie selbst einträgst, also auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um dich an den Ablauf zu erinnern. Du kannst sie jederzeit löschen.

Bestätigte Flüge werden fälschungssicher gespeichert: Jede Änderung legt eine neue Fassung an, die über eine Prüfsumme mit der vorherigen verknüpft ist. Frühere Fassungen bleiben deshalb so lange erhalten wie das Flugbuch selbst – das ist der Zweck eines Flugbuchs als Nachweis gegenüber Behörden, Prüfern und Vereinen. Mit der Löschung des Kontos wird das gesamte Flugbuch einschließlich aller Fassungen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verantwortung dafür, ob und wie lange du ein Flugbuch nach luftrechtlichen Vorschriften aufbewahren musst, liegt bei dir; nutze dafür den Komplettexport.

7. Standort und automatische Flugerkennung

Die Apps können Start und Landung selbst erkennen. Dafür nutzen sie – nur wenn du die automatische Erkennung einschaltest und die Berechtigung erteilst – den Standort deines Telefons, auch im Hintergrund, sowie Bewegungs- und Luftdrucksensoren. Die Auswertung findet auf dem Telefon statt. An unseren Server gehen nur erkannte Flüge als Entwurf mit Zeiten, Flugplätzen und Flugweg; außerhalb eines Flugs werden keine Standorte übertragen oder gespeichert. Auch eine Aufzeichnung im Browser startet nur auf deinen Knopfdruck.

Unter Android ermittelt das Telefon den Standort über die Google-Play-Dienste. Ob dabei Daten an Google gehen, richtet sich nach den Standorteinstellungen deines Telefons („Google-Standortgenauigkeit“), nicht nach Chocks.

Bei Start und Landung meldet die App diese Ereignisse mit dem nächstgelegenen Flugplatz an den Server, damit eine Gegenzeichnung oder eine eingeschaltete Live-Meldung an Vereinsflieger funktioniert.

Rückkehr-Wächter und Live-Link

Trägst du einen Sicherheitskontakt ein, speichern wir dessen Namen und E-Mail-Adresse. Meldet die App einen Start, bekommt er auf Wunsch eine E-Mail mit einem Link, unter dem er Startort, Startzeit, Kennzeichen und den Status (in der Luft, gelandet, überfällig) sieht – keine Position und keinen Flugweg. Ist nach der eingestellten Zeit keine Landung gemeldet, schicken wir ihm eine Warnung. Der Link wird 48 Stunden nach der Landung ungültig. Bitte informiere die Person, bevor du sie einträgst; Chocks schickt ihr dazu auf Wunsch eine Info-Mail. Rechtsgrundlage ist dein Auftrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) gegenüber dem Kontakt.

Der Zugriff auf Standort und Sensoren beruht auf deiner Einwilligung über die Berechtigungsabfrage des Betriebssystems (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen des Telefons oder in der App widerrufen; Flüge trägst du dann von Hand ein. Die Verarbeitung der übertragenen Flugdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

8. Gegenzeichnungen, Freigaben, Kontakte

Gegenzeichnung: Bittest du jemanden – etwa deine Fluglehrerin – um eine Unterschrift, schicken wir ihr einen Link an die von dir angegebene E-Mail-Adresse. Wer unterschreibt, gibt Name, Funktion und gegebenenfalls Lizenznummer an; diese Angaben, Zeitpunkt und Prüfsumme der unterschriebenen Fassung werden beim Flug gespeichert. Die Unterschrift ist der Nachweis des Flugbuchinhabers. Sie bleibt deshalb in dessen Flugbuch erhalten, auch wenn die unterschreibende Person ihr eigenes Konto löscht. Rechtsgrundlage ist das berechtigte Interesse beider Seiten an einem nachweisbaren Flugbuch (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei Nutzern von Chocks Art. 6 Abs. 1 lit. b DSGVO.

Freigaben: Du kannst ein Flugbuch über einen Link lesend freigeben, zum Beispiel für eine Prüfung. Wer den Link kennt, sieht die freigegebenen Flüge, bis du ihn widerrufst oder er abläuft.

Vereinstarif: Trittst du über einen Beitrittslink einem Verein bei, sieht der Verantwortliche des Vereins deinen Namen, deine E-Mail-Adresse und das Beitrittsdatum – nicht dein Flugbuch.

Kontakte und gemeinsame Luftfahrzeuge: Verbindest du dich mit anderen Nutzern oder teilst ein Luftfahrzeug, sehen diese deinen Namen und die Angaben, die für die gemeinsame Funktion nötig sind (z. B. wer das Luftfahrzeug zuletzt geflogen hat).

9. E-Mails

Wir senden E-Mails, die zum Dienst gehören: zum Zurücksetzen des Passworts, für Gegenzeichnungen, zur Bestätigung einer Kontolöschung und – wenn du sie einschaltest – Erinnerungen an ablaufende Berechtigungen. Absender ist chocks@chocks.strothmann.online; der Versand läuft über den Mailserver des Betreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbung versenden wir nicht.

10. Push-Mitteilungen

Wenn du Mitteilungen erlaubst, erhält dein Gerät eine Kennung, die wir speichern, um dir Hinweise zu schicken (etwa „Flug erkannt – bitte bestätigen“ oder „Medical läuft in 30 Tagen ab“). Zugestellt werden die Mitteilungen technisch über den Dienst des Geräteherstellers:

• iPhone-App: Apple Push Notification service der Apple Inc., USA,
• Android-App: Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC, USA,
• Browser: der Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple oder Microsoft).

Über diese Dienste gehen bei den Apps nur die Gerätekennung und ein allgemeiner Titel, bei Browser-Mitteilungen gar kein Inhalt. Den eigentlichen Text holt die App bzw. der Browser anschließend direkt von unserem Server.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen des Geräts, des Browsers oder in Chocks jederzeit widerrufen kannst. Zur Übermittlung in die USA siehe Abschnitt 14.

11. Verknüpfte Dienste

Die folgenden Verbindungen sind ausgeschaltet, bis du sie in Chocks selbst einrichtest. Sie beruhen auf Art. 6 Abs. 1 lit. b DSGVO, weil du die Übertragung ausdrücklich verlangst, und lassen sich jederzeit trennen; dann löschen wir die gespeicherten Zugangsdaten.

Vereinsflieger

Verbindest du Chocks mit Vereinsflieger (Vereinsflieger GmbH, Deutschland), speichern wir deinen Benutzernamen und die Vereine, die du abgleichst (Vereins-ID und -name). Dein Passwort speichern wir nur, wenn du den automatischen Abgleich einschaltest – dann verschlüsselt und nur als die MD5-Prüfsumme, die die Schnittstelle verlangt. Damit holen wir deine Flüge aus den Vereinsflugbüchern und übertragen auf Wunsch deine Flüge sowie Start- und Landemeldungen dorthin. Den Zugangsschlüssel zur Schnittstelle (App-Key) hinterlegt der Betreiber. Für die Verarbeitung bei Vereinsflieger ist dein Verein bzw. Vereinsflieger verantwortlich.

WeGlide

Verbindest du Chocks mit WeGlide (weglide.org), laden wir auf deinen Wunsch Flugwege dorthin hoch. Dafür speichern wir deine WeGlide-Nutzerkennung und dein Geburtsdatum verschlüsselt, das WeGlide zur Bestätigung des Uploads verlangt. Was auf WeGlide veröffentlicht wird, richtet sich nach den Bedingungen von WeGlide.

Open Glider Network

Für Luftfahrzeuge mit hinterlegter FLARM-Kennung fragt unser Server das öffentliche Flugbuch des Open Glider Network (glidernet.org) nach Starts und Landungen ab und schlägt dir passende Flüge vor. Dabei übermitteln wir nur Flugplatz und Datum, keine Angaben über dich. Die Abfrage beruht auf unserem und deinem berechtigten Interesse an einem vollständigen Flugbuch (Art. 6 Abs. 1 lit. f DSGVO).

Fristen-Kalender

Erstellst du ein Kalender-Abo, erzeugen wir einen geheimen Link, über den deine Kalender-App die Ablaufdaten von Lizenzen, Berechtigungen, Medical, Recency und Wartung abruft. Wer den Link kennt, sieht diese Daten; du kannst ihn jederzeit löschen oder erneuern. Der Abruf verrät uns die IP-Adresse des Kalenderdienstes (bei Google oder Microsoft deren Server).

12. Karten

Für Flugwege und Flugplätze zeigt die Web-App Karten aus Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Die Kartenkacheln holt unser Server bei der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und speichert sie zwischen; dein Browser lädt sie ausschließlich von unserem Server. Die OpenStreetMap Foundation erfährt dabei weder deine IP-Adresse noch, welche Karte du ansiehst – nur, dass unser Server einen Kartenausschnitt abruft.

13. Die Apps für iPhone und Android

Die Apps erhältst du über den App Store von Apple bzw. Google Play. Für den Download und die dabei anfallenden Daten sind Apple bzw. Google verantwortlich. Die Apps enthalten keine Werbe-, Analyse- oder Absturzberichts-Bibliotheken von Drittanbietern. Sie sprechen ausschließlich mit diesem Server und – für Push-Mitteilungen – mit dem Dienst des Herstellers. Die Apps speichern deine Anmeldung im geschützten Schlüsselbund des Telefons und Flüge, die noch nicht übertragen wurden, im App-Speicher.

14. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur: der Hoster als Auftragsverarbeiter, der Zahlungsdienstleister Stripe bei Bezahltarifen (Abschnitt 5), die Dienste, die du selbst verknüpfst (Abschnitt 11), dein Sicherheitskontakt (Abschnitt 7), Personen, die du um eine Gegenzeichnung bittest oder denen du etwas freigibst (Abschnitt 8), und die Push-Dienste der Gerätehersteller (Abschnitt 10). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Apple Inc., Google LLC und Stripe, Inc. sitzen in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

15. Speicherdauer und Löschung

• Konto und Flugbuch: bis du sie löschst. Unter Konto löschen steht, wie das geht und was dabei passiert.
• Server-Protokolle: 14 Tage.
• Datensicherungen: Der Server sichert die Datenbank täglich; jede Sicherung wird nach 14 Tagen überschrieben. Vor jedem Software-Update entsteht zusätzlich eine Sicherung, die nach 30 Tagen gelöscht wird. Gelöschte Daten verschwinden deshalb spätestens dann auch aus den Sicherungen.
• Links zum Zurücksetzen des Passworts und zur Gegenzeichnung: bis zu ihrem Ablauf bzw. ihrer Nutzung.
• Hinweise und Mitteilungen in der App: bis du sie löschst oder das Konto löschst.
• Prüfprotokoll (Anmeldungen, Sicherheitsereignisse): 13 Monate.
• Live-Links des Rückkehr-Wächters: 48 Stunden nach der Landung.
• Rechnungen und Buchungsbelege: acht bzw. zehn Jahre (§ 147 AO, § 257 HGB); Kündigungs- und Widerrufseingänge: drei Jahre.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles davon kannst du in Chocks selbst erledigen: Der Komplettexport enthält alle deine Daten in einem maschinenlesbaren Format, Einträge kannst du korrigieren, das Konto kannst du löschen. Für alles andere genügt eine E-Mail an info@strothmann.online.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Recency-Ampel und Erinnerungen sind reine Rechenhilfen.

17. Sicherheit

Alle Verbindungen sind mit TLS 1.2 oder 1.3 verschlüsselt; der Server erzwingt HTTPS (HSTS). Passwörter liegen nur als Argon2id-Hash vor und werden gegen eine Liste häufiger Passwörter geprüft; Zugangsdaten zu verknüpften Diensten und Zwei-Faktor-Schlüssel liegen verschlüsselt (XSalsa20-Poly1305). Anmeldungen sind gegen das Durchprobieren von Passwörtern begrenzt, die Verwaltung ist nur mit zweitem Faktor zugänglich, und eine strenge Content-Security-Policy verhindert eingeschleuste Skripte. Die Apps prüfen das Zertifikat des Servers. Bestätigte Flüge sind über eine Prüfsummenkette gegen unbemerkte Änderung geschützt. Datensicherungen liegen auf dem Server und sind nur für Administratoren zugänglich.

Diese Datenschutzerklärung passen wir an, wenn sich Chocks oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.