Datenschutzerklärung

Das Wichtigste in Kürze

Study Airlines kommt ohne Nutzerkonten, ohne Cookies, ohne Tracking und ohne Analyse-Tools aus. Deine Lerninhalte bleiben bei dir: Was du lernst, wird nirgends erfasst.

Verantwortlicher

S&A Solutions UG (haftungsbeschränkt), Augustaanlage 38, 68165 Mannheim, Deutschland. E-Mail: kontakt@yasers.de

Lokale Speicherung im Browser (localStorage)

Die Seite speichert deine Spracheinstellung und den Zustand eines laufenden Flugs im localStorage deines Browsers. Diese Daten verlassen dein Gerät nicht und können von dir jederzeit über die Browser-Einstellungen gelöscht werden. Es werden keine Cookies gesetzt.

Öffentliche Abflugtafel

Wenn du einen Flug startest, erscheint er anonym auf der öffentlichen Abflugtafel. Gespeichert werden dabei ausschließlich: ein zufällig vergebenes Rufzeichen (z. B. SA 813), die Strecke als Flughafen-Codes, die Flugdauer und Zeitstempel. Es werden keine Namen, keine Lernfächer und keine IP-Adressen in der Datenbank gespeichert. Ein Rückschluss auf deine Person ist aus diesen Daten nicht möglich. Nach der Landung verschwindet der Flug von der Tafel; der anonyme Eintrag bleibt in der Datenbank und zählt in die Gesamtstatistik (Flüge, Stunden) ein.

Schutz vor Missbrauch (Rate-Limiting)

Um Missbrauch der Abflugtafel zu verhindern, wird deine vollständige IP-Adresse serverseitig flüchtig im Arbeitsspeicher für ein Rate-Limiting verwendet. Das Rate-Limiting selbst schreibt dabei nichts auf die Festplatte und speichert nichts dauerhaft. Was in eine Datei gelangt und wie lange, steht unten unter „Server-Logfiles“. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Kartenansicht (Apple Maps)

Im Cockpit kannst du die Flugkarte optional von der eingebauten Offline-Weltkugel auf Apple Maps umschalten. Nur wenn du diese Option aktivierst, baut dein Browser eine Verbindung zu Servern von Apple Inc. auf, um Kartenkacheln zu laden; dabei wird deine IP-Adresse an Apple übertragen. Details findest du in den Datenschutzhinweisen von Apple. Rechtsgrundlage ist deine Einwilligung durch das aktive Einschalten der Option (Art. 6 Abs. 1 lit. a DSGVO); Standard bleibt die eingebaute Karte ohne externe Verbindung, und du kannst jederzeit zurückwechseln. Deine Wahl wird nur im localStorage deines Browsers gespeichert.

Unabhängig davon fragt die Seite beim Laden einmal bei unserem eigenen Server nach, ob die Kartenoption überhaupt verfügbar ist, und holt dabei ein kurzlebiges Zugangstoken für Apple Maps. Dieses Token enthält keine Angaben zu dir, und die Anfrage geht nicht an Apple.

Die App für iPhone und iPad

Die App ist dieselbe Anwendung wie diese Website, in eine native Hülle gepackt. Alles oben Beschriebene gilt dort unverändert: keine Konten, keine Cookies, kein Tracking, kein Analyse- oder Werbe-Baustein, dieselbe Abflugtafel und dieselbe optionale Kartenansicht. Der lokale Speicher liegt in der App statt im Browser und verschwindet, wenn du die App löschst. Drei Punkte kommen hinzu.

Mitteilung zur Landung

Beim Boarding plant die App eine lokale Mitteilung auf den Landezeitpunkt. Lokal heißt: Sie wird auf deinem Gerät geplant und dort ausgelöst. Es gibt keinen Push-Dienst, kein Gerätetoken und keine Anmeldung bei Apples Push-Diensten. Die Mitteilung nennt Flugnummer, Zielstadt und Lerndauer — nicht dein Lernfach. Die Erlaubnis fragt iOS erst beim Boarding; verweigerst du sie, läuft der Flug vollständig weiter, nur ohne Meldung.

Live-Aktivität auf Sperrbildschirm und Dynamic Island

Während eines Flugs kann die App eine Live-Aktivität anzeigen: Flugnummer, Strecke, Flugphase, Restzeit — auf dem Sperrbildschirm zusätzlich das Lernfach, das du beim Check-in eingetippt hast. Sie läuft über ActivityKit auf deinem Gerät und wird von der App selbst aktualisiert; es gibt keinen Push-Kanal dafür, und an uns wird nichts übertragen. Bedenke aber: Diese Angaben sind am gesperrten Gerät sichtbar. Wer auf dein Telefon schaut, sieht dein Lernfach — trag etwas Neutrales ein, wenn dir das nicht recht ist.

Karte in der App (Apple MapKit)

Die Kartenansicht funktioniert wie oben beschrieben. Schaltest du sie ein, lädt die App MapKit JS und die Kartenkacheln direkt von Servern der Apple Inc.; dabei wird deine IP-Adresse an Apple übertragen. Apple ist insoweit eigener Verantwortlicher; wir erhalten davon nichts. Standard bleibt auch in der App die eingebaute Weltkugel, und ohne Verbindung läuft der Flug samt Ansagen vollständig offline weiter.

Hosting

Die Seite läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Beim Aufruf fallen technisch notwendige Verbindungsdaten an, wie sie für die Auslieferung jeder Website erforderlich sind; was davon genau festgehalten wird, steht im nächsten Abschnitt.

Server-Logfiles

Bei jedem Seitenaufruf schreibt unser Webserver eine Zeile in eine Logdatei. Festgehalten werden die aufgerufene Adresse, der Zeitpunkt, der HTTP-Statuscode, die übertragene Datenmenge, die Browserkennung (User-Agent) und der angefragte Host, dazu deine IP-Adresse. Wir führen dafür zwei getrennte Logdateien mit zwei Zwecken und zwei Aufbewahrungsfristen.

Sicherheits-Log (vollständige IP-Adresse, 7 Tage)

Die erste Datei hält deine vollständige IP-Adresse fest. Wir brauchen sie, um Angriffe und Missbrauch zu erkennen und abzuwehren — Scanner, Brute-Force-Versuche und Anfragefluten lassen sich von normalen Besuchen nur an der genauen Adresse unterscheiden. Ein automatischer Schutz liest diese Datei mit und sperrt Adressen vorübergehend, die auffällig viele Fehler erzeugen. Diese Datei wird nach 7 Tagen gelöscht.

Statistik-Log (gekürzte IP-Adresse, bis zu 90 Tage)

Die zweite Datei hält deine IP-Adresse nur gekürzt auf die ersten 16 Bit fest, aus 203.0.113.42 wird also 203.0.0.0 (IPv6-Adressen werden entsprechend auf die ersten 32 Bit gekürzt). Die vollständige Adresse wird in diese Datei nicht geschrieben. Wir werten sie aus, um zu sehen, wie die Seite insgesamt genutzt wird — Zahl der Aufrufe, beliebte Seiten, Browser, Verweisquellen. Sie wird bis zu 90 Tage aufbewahrt und danach automatisch durch Rotation gelöscht. Die Auswertung läuft auf unserem eigenen Server; ein externer Analysedienst ist nicht beteiligt.

Rechtsgrundlage ist in beiden Fällen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): beim Sicherheits-Log das Interesse an der Abwehr von Missbrauch und Angriffen, beim Statistik-Log das Interesse daran, die Nutzung der Seite zu verstehen und die Seite zu verbessern.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Da die Daten der Abflugtafel anonym sind, können wir sie keiner Person zuordnen. Bei Fragen erreichst du uns unter der oben genannten E-Mail-Adresse.