Datenschutz

Kurz gesagt

Diese Seite kommt mit erstaunlich wenig Daten aus. Es gibt keine Nutzerkonten, keine Namen, keine E-Mail-Adressen und keine Sitzplätze. Eine Meldung besteht aus einer Flugzeugkennung oder Flugnummer, einem Datum und der Antwort ja oder nein.

Verantwortlich

Vincent Thenhart
Preußenstraße 11a
80809 München
Deutschland
E-Mail: impressum@thenhart.de

Alles auf einen Blick

Was hier anfällt, wofür, wie lange und wer es sonst noch sieht. Die Abschnitte darunter erklären jede Zeile ausführlich.

Was beim Aufrufen der Seite anfällt

Normale Seitenaufrufe werden nicht protokolliert. Welche Seite du wann gelesen oder welche Flugzeugkennung du gesucht hast, hält der Server nirgends fest - es entsteht keine Spur deines Weges durch die Seite.

Eine Ausnahme gibt es: geht auf dem Server etwas schief, schreibt der Dienst die aufgerufene Adresse in sein Betriebsprotokoll. Auch dieses wird nach 14 Tagen gelöscht.

Festgehalten wird nur, was fehlschlägt: abgewiesene Aufrufe und Serverfehler. Eine solche Zeile enthält Zeitpunkt, aufgerufene Adresse, Fehlerart, die Kennung des Browsers und die IP-Adresse - letztere nur gekürzt (bei IPv4 ohne den letzten Block, bei IPv6 nur der Anfang). Eine volle IP-Adresse wird nie gespeichert; aus der gekürzten lässt sich kein Anschluss und keine Person mehr bestimmen.

Gegen Massenzugriffe zählt der Webserver je Adresse kurzzeitig mit, wie viele abgeschickte Formulare (Meldung, Melder-Code, Einwilligung) und Suchvorschläge in einer Minute kommen. Das geschieht nur im Arbeitsspeicher, für wenige Minuten, und wird weder gespeichert noch protokolliert; ein deswegen abgewiesener Aufruf erscheint wie jeder andere Fehler als Zeile mit gekürzter Adresse.

Diese Fehlerzeilen brauchen wir, um Angriffe zu erkennen und den Betrieb aufrechtzuerhalten. Soweit dabei überhaupt noch personenbezogene Daten anfallen, ist die Grundlage unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Protokolle werden nach 14 Tagen gelöscht.

Der Server steht bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Deine Einwilligung

Beim ersten Besuch fragt ein Hinweis am unteren Rand nach deinem Ja zu zwei Dingen: dem Melder-Schlüssel (ein Cookie, siehe unten) und dem Knopf von Buy Me a Coffee (lädt von fremden Servern, siehe unten). Du kannst beides erlauben, beides ablehnen oder einzeln wählen. Ohne dein Ja passiert keins von beiden.

Deine Antwort merkt sich ein Cookie namens „einwilligung“, ein Jahr lang - danach fragen wir wieder. Dieses Cookie speichert nur deine Antwort, keine Kennung, an der man dich wiedererkennen könnte; es braucht deshalb selbst keine Einwilligung. Ändern oder widerrufen kannst du deine Wahl jederzeit über „Cookies und Einwilligung“ in der Fußzeile jeder Seite; ein Widerruf gilt ab dann.

Neben der Antwort stehen in dem Cookie die Fassung und das Datum dieses Textes - damit ist nachvollziehbar, wozu du Ja gesagt hast. Ändern wir den Text, gilt deine alte Antwort als abgelaufen: der Hinweis kommt einmal wieder, und bis zu deiner neuen Antwort bleibt es bei dem, was du zuletzt erlaubt hast. Ist im Cookie nichts Brauchbares mehr zu lesen, behandeln wir es wie „noch nie gefragt“ - dann ist nichts erlaubt und der Hinweis steht wieder da.

Der Melder-Schlüssel

Wer eine Meldung abgibt, bekommt einen zufällig erzeugten Schlüssel in Form von LHSL-XXXX-XXXX. Er liegt als Cookie im Browser, fünf Jahre lang, und ist der einzige Weg, mehrere Meldungen derselben Person zusammenzuhalten - ohne dass wir wissen, wer diese Person ist. Ohne den Schlüssel gibt es keine Sperren gegen Mehrfachmeldungen und keinen Rang; deshalb nehmen wir ohne ihn keine Meldung an.

In der Datenbank steht der Schlüssel nur als Prüfsumme, nicht im Klartext. Wir können daraus nicht zurückrechnen, wer gemeldet hat.

Das Cookie setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nimmst du sie zurück, löschen wir das Cookie aus deinem Browser; die Verbindung zu den bisherigen Meldungen ist dann weg - mit dem notierten Code lässt sie sich später wiederherstellen.

Weitere Cookies

Weitere Cookies setzt die Seite nicht. Die Wahl zwischen hellem und dunklem Satz liegt im Browser selbst und geht nie zum Server.

Tracking-Cookies, Zählpixel oder eine Reichweitenmessung setzen wir nicht ein.

Was aus einer Meldung wird

Gespeichert werden die Kennung und, falls angegeben, die Flugnummer, das Flugdatum, die Antwort ja oder nein, der Zeitpunkt der Meldung und die Prüfsumme des Melder-Schlüssels. Kein Name, keine E-Mail, kein Sitzplatz, keine Buchungsnummer.

Zu jeder Prüfsumme führen wir ein kleines Konto: den Rang des Melders, die Zahl seiner zutreffenden und seiner widerlegten Meldungen sowie den ersten und den letzten Meldezeitpunkt. Daraus entscheidet sich, wie schwer eine Meldung wiegt - eine Person steckt darin nicht, nur die Prüfsumme.

Fällt eine Meldung auf - etwa weil sie einer anderen widerspricht oder weil ein Stand nur von brandneuen Schlüsseln kommt -, landet sie mit einem kurzen Vermerk auf einer internen Liste zum Nachschauen und bleibt dort, bis der Betreiber sie abhakt. Auch dieser Vermerk kennt nur die Prüfsumme.

Die Meldungen bleiben gespeichert, solange die Seite besteht - sie sind die Grundlage für die Aussage, ob ein Flugzeug Starlink hat. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Braucht eine Meldung einen Blick von Hand - etwa eine Meldung ohne Kennung oder zwei Meldungen, die sich widersprechen -, wird der Betreiber per E-Mail benachrichtigt. Diese E-Mail enthält die Art des Falls, die Kennung oder Flugnummer, das Flugdatum und einen kurzen technischen Vermerk - etwa den Zählstand der Meldungen („3 mal ja, 1 mal nein“). Mehr steht nicht darin.

Sicherungen

Von der Datenbank wird täglich eine Kopie angelegt. Aufbewahrt werden höchstens 30 Stände; ältere werden gelöscht. Eine verschlüsselt übertragene Zweitkopie liegt auf einem Rechner des Betreibers in Deutschland.

Der Zweck ist die Wiederherstellung, wenn der Server ausfällt oder Daten verlorengehen. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wird von Hand etwas gelöscht, legen wir vorher eine Sicherheitskopie an, damit sich ein Fehlgriff zurückholen lässt. Dasselbe geschieht vor einem Umbau der Datenbank, damit sich der Umbau zurücknehmen lässt. Beide Kopien werden nach 30 Tagen entfernt.

Werbung

Auf dieser Seite läuft derzeit keine Werbung und kein Dienst eines Werbenetzwerks. Sobald sich das ändert, steht es hier, und es wird vorher um Einwilligung gefragt.

Unterstützen über Buy Me a Coffee

Oben rechts in der Kopfzeile kannst du dieses Projekt über den Dienst Buy Me a Coffee (buymeacoffee.com) freiwillig mit einem kleinen Betrag unterstützen. Ohne deine Einwilligung steht dort nur ein einfacher Verweis, der nichts lädt - erst der Klick darauf führt zu buymeacoffee.com.

Mit deiner Einwilligung steht dort stattdessen der Knopf von Buy Me a Coffee. Er ist ein kleines Skript, das dein Browser beim Aufruf jeder Seite von cdnjs.buymeacoffee.com lädt; dabei wird deine IP-Adresse an Buy Me a Coffee übertragen.

Das Skript lädt außerdem die Schrift des Knopfs von Google Fonts (fonts.googleapis.com und fonts.gstatic.com, Google Ireland Limited) - auch dorthin wird dabei deine IP-Adresse übertragen. Ist JavaScript ausgeschaltet, zeigt die Seite stattdessen ein Bild des Knopfs von cdn.buymeacoffee.com.

Wir selbst setzen im Zusammenhang mit diesem Knopf keine Cookies. Was das Skript von Buy Me a Coffee in deinem Browser ablegt, können wir nicht überblicken - es ist fremder Code, den wir weder schreiben noch einsehen. Beide Anbieter sitzen außerhalb der EU beziehungsweise verarbeiten dort; Einzelheiten dazu und zu den Grundlagen der Übermittlung stehen in ihren eigenen Datenschutzerklärungen.

Erst wenn du auf den Knopf tippst, wechselst du zu buymeacoffee.com. Was dort geschieht - Zahlung, Konto, Cookies -, regelt die Datenschutzerklärung von Buy Me a Coffee; wir erfahren davon nichts außer dem, was Buy Me a Coffee uns als Unterstützung anzeigt.

Grundlage für das Laden des Knopfs ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über „Cookies und Einwilligung“ in der Fußzeile zurücknehmen.

Verschlüsselung

Die Seite ist ausschließlich über HTTPS erreichbar. Das Zertifikat stammt von Let's Encrypt (Internet Security Research Group).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Weil wir keine Namen speichern, brauchen wir für eine Auskunft den Melder-Schlüssel - ohne ihn können wir Meldungen niemandem zuordnen.

Wende dich dafür an impressum@thenhart.de.

Außerdem steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.