Informationen zur Datenverarbeitung in der App "AeroAtlas"
Stand: 08.10.2026
Diese Datenschutzerklärung bezieht sich ausschließlich auf die mobile Anwendung „AeroAtlas" (im Folgenden „App") von Seifert Aviation Software, die für iOS und Android angeboten wird. Für die Website seifert-aviation.de gilt die separate Datenschutzerklärung der Website.
AeroAtlas ist eine App zum Sammeln gesichteter Flugzeugkennzeichen: Sie tragen ein Kennzeichen ein, die App ordnet Land und Zulassungsbehörde zu und führt Buch über Ihre Sammlung, Statistiken und einen Punktestand. Die App ist bewusst lokal-first: Ihre Sichtungen werden immer zuerst auf Ihrem Gerät gespeichert und funktionieren vollständig ohne Konto. Erst mit einer freiwilligen Anmeldung kommen geräteübergreifender Cloud-Abgleich, ein Leaderboard und eine gemeinsame Crowd-Datenbank zu Flugzeugtyp/Airline je Kennzeichen hinzu. Diese Erklärung informiert Sie im Detail darüber, welche Daten dabei in welchem Fall verarbeitet werden, wer sie verarbeitet und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kilian Seifert
Seifert AviationSoftware
Am Ziegelland 47
85604 Zorneding
Bayern, Deutschland
Telefon: 0151 11257196
E-Mail: software@seifert-aviation.de
Eine Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht für uns nicht. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.
Ohne Anmeldung verlässt keine Ihrer Sichtungen Ihr Gerät. Registrierung, Land, Zeitpunkt, Flugzeugtyp, Airline, Ort und Notiz jeder Sichtung sowie Ihre Design-Einstellungen speichert die App ausschließlich lokal auf Ihrem Gerät (als JSON über den Standarddienst „shared_preferences"). Wir selbst erhalten in diesem Modus keinerlei Kenntnis von Ihren Sichtungen. Die Parser-Datenbank für Registrierungspräfixe und der Musterkatalog sind offline in der App enthalten und erfordern keine Netzwerkverbindung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags – die lokale Speicherung ist die Kernfunktion der App).
Für Cloud-Abgleich, Leaderboard und Werbefreiheit ist ein Nutzerkonto erforderlich. Für die Anmeldung nutzen wir Firebase Authentication, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. der Google LLC, USA, als Mutterunternehmen). Sie können sich auf folgende Arten anmelden:
In jedem Fall erzeugt Firebase eine eindeutige, dauerhafte Nutzer-ID („Firebase UID"), mit der Ihr Konto app-intern identifiziert wird und die in unserer Datenbank (Cloud Firestore, siehe Ziffer 15) als Schlüssel für Ihr Profil und Ihre Sichtungen dient.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit Ihnen für die angemeldeten Zusatzfunktionen).
Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter: Google-Datenschutzerklärung und Apple-Datenschutzerklärung.
Bei der ersten Anmeldung legen wir in unserer Datenbank einen Profil-Datensatz zu Ihrer Firebase-UID an (Anzeigename, Profilbild-URL sofern vom Anmeldeanbieter bereitgestellt sowie, ausschließlich serverseitig von unseren Cloud Functions gepflegt, Ihr Punktestand sowie die Anzahl gesammelter Länder, unterschiedlicher Kennzeichen und unterschiedlicher Flugzeugtypen für das Leaderboard). Ihren Anzeigenamen können Sie in den Einstellungen der App jederzeit unabhängig vom Namen Ihres Anmeldeanbieters ändern. Ihre E-Mail-Adresse speichern wir getrennt davon in einem nur für Sie selbst lesbaren Bereich unserer Datenbank (siehe Hinweis unten).
Hinweis zur Reichweite dieser Sichtbarkeit: Anzeigename, Profilbild, Punktestand sowie die Zahl gesammelter Länder, Kennzeichen und Flugzeugtypen sind für das Leaderboard bewusst für alle Nutzer:innen der App einsehbar, auch über die zugrunde liegende Datenbank-Schnittstelle. Ihre E-Mail-Adresse ist davon ausdrücklich ausgenommen: Sie speichern wir in einem separaten Datensatz, der ausschließlich für Ihr eigenes Konto lesbar ist und nie Teil der öffentlich abrufbaren Leaderboard-Daten wird. Bitte wählen Sie Ihren Anzeigenamen dennoch bewusst, da er öffentlich sichtbar ist.
Zusätzlich führen unsere Cloud Functions nutzerübergreifende Zähler, wie oft Länder und Flugzeugtypen insgesamt gesichtet wurden, und zeigen daraus sowie aus den Aggregatwerten nach Ziffer 11 Ranglisten der meistgesichteten Kennzeichen, Flugzeugtypen und Länder an. Diese Zähler enthalten weder Ihre Firebase-UID noch sonst einen Bezug zu einzelnen Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Profilanlage; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Leaderboard) für dessen öffentliche Sichtbarkeit.
Sind Sie angemeldet, spiegelt die App Ihre Sichtungen (Kennzeichen, Land, Zeitpunkt, Flugzeugtyp, Airline, Ort als Text, Notiz sowie – sofern ermittelt, siehe Ziffer 9 – Koordinate) zusätzlich zur lokalen Speicherung in unsere Datenbank, technisch abgesichert ausschließlich für Ihr eigenes Konto lesbar und schreibbar. Damit stehen sie geräteübergreifend zur Verfügung, und unsere Cloud Functions können daraus Ihren Leaderboard-Punktestand berechnen (siehe Ziffer 5) sowie, in anonymisierter/aggregierter Form, zur gemeinsamen Crowd-Datenbank beitragen (siehe Ziffern 11 und 12).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Cloud-Sync als gebuchte Zusatzfunktion).
Werbefreiheit erwerben Sie als Abo (aktuell 2,99 €/Monat) oder als Einmalkauf (aktuell 9,99 €) über einen nativen In-App-Kauf im Apple App Store (iOS) bzw. bei Google Play (Android). Verkäufer und Zahlungsempfänger dieses Kaufs sind Apple bzw. Google, nicht wir — Ihre Zahlungsdaten geben Sie ausschließlich gegenüber Apple bzw. Google ein; sie laufen zu keinem Zeitpunkt über unsere Server und werden von uns nicht gespeichert.
Für die technische Abwicklung des Kaufs setzen wir den Dienst RevenueCat, Inc., 535 Mission Street, San Francisco, CA 94105, USA, ein. Beim Kauf identifiziert die App Sie gegenüber RevenueCat mit Ihrer Firebase-UID als „App User ID". RevenueCat erhält von Apple bzw. Google die Bestätigung des Kaufs und leitet uns diese automatisiert per Webhook weiter; wir spiegeln daraufhin ausschließlich Ihren Werbefrei-Status („isPro") auf Ihr Profil. Storniert oder erstattet Apple bzw. Google einen Kauf, teilt RevenueCat uns dies ebenso automatisiert mit, und wir deaktivieren den Werbefrei-Status entsprechend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für den Kauf selbst gelten ergänzend die Bedingungen und Datenschutzhinweise von Apple bzw. Google: Apple-Datenschutzerklärung, Apple Media Services-Nutzungsbedingungen, Google-Datenschutzerklärung, Google-Play-Nutzungsbedingungen sowie die Datenschutzerklärung von RevenueCat.
Solange Sie keine Werbefreiheit erworben haben, zeigt die App Werbeanzeigen (Banner sowie gelegentliche Vollbildanzeigen nach dem Erfassen einer Sichtung) über den Dienst Google AdMob der Google Ireland Limited bzw. Google LLC. Beim Laden und der Auslieferung von Anzeigen verarbeitet Google dazu technisch bedingte Daten wie Geräte- bzw. Werbekennung, IP-Adresse, groben Standort und Interaktionen mit der Anzeige, um Anzeigen auszuliefern, deren Auslieferung zu messen und Betrug/Missbrauch zu erkennen.
Innerhalb des Europäischen Wirtschaftsraums, der Schweiz und in Großbritannien erfolgt eine Personalisierung der angezeigten Werbung nur, soweit hierfür nach anwendbarem Recht eine Einwilligung vorliegt bzw. Sie diese über die entsprechenden Einstellungen Ihres Geräts oder Google-Kontos erteilt haben; andernfalls werden nicht personalisierte Anzeigen ausgeliefert. Sie können die Personalisierung von Werbung durch Google jederzeit über die Einstellungen Ihres Geräts bzw. unter adssettings.google.com verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der werbefinanzierten Bereitstellung der kostenlosen App) für nicht personalisierte Anzeigen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit personalisierte Werbung ausgeliefert wird. Weitere Informationen: Google-Werberichtlinien und Google-Datenschutzerklärung.
Beim Erfassen einer neuen Sichtung kann die App optional Ihren aktuellen Gerätestandort (GPS) abfragen, um Ihnen einen naheliegenden Flughafen oder Ort als Vorschlag fürs Ortsfeld anzubieten. Diese Abfrage setzt Ihre Standortfreigabe auf Betriebssystemebene voraus und findet nur auf Ihr aktives Zutun hin statt; verweigern Sie die Freigabe, bleibt das Ortsfeld frei editierbar. Ist der ermittelte Standort keinem der offline in der App hinterlegten Flughäfen zuzuordnen, wird die Koordinate zusätzlich über die auf Ihrem Gerät integrierte Geocoding-Schnittstelle (unter iOS Apple, unter Android Google) in einen Ortsnamen aufgelöst; dabei wird die Koordinate an die entsprechenden Server von Apple bzw. Google übermittelt.
Zur Standortnutzung im Radar siehe Ziffer 9a. Übernehmen Sie den Vorschlag oder tragen selbst eine Koordinate über die Ortssuche (siehe Ziffer 10) ein, wird diese Koordinate Teil der jeweiligen Sichtung und unterliegt damit den in Ziffer 3 bzw. 6 beschriebenen Regeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Betriebssystem-Standortfreigabe) bzw. Art. 6 Abs. 1 lit. b DSGVO (Komfortfunktion beim Erfassen einer Sichtung).
Über den Radar zeigt die App Luftfahrzeuge in Ihrer Umgebung auf einer Karte an. Dafür ermittelt die App – mit Ihrer Standortfreigabe auf Betriebssystemebene – Ihren Gerätestandort, um die Karte darauf auszurichten, ihn als Punkt darzustellen und die Entfernung zu einem Flugzeug anzuzeigen. Ihr Gerätestandort selbst wird dabei nicht an uns übermittelt. Ohne Standortfreigabe funktioniert der Radar ebenfalls; die Karte startet dann am zuletzt angezeigten Ausschnitt, den die App ausschließlich lokal auf Ihrem Gerät speichert.
Flugdaten (adsb.lol): Die angezeigten Flugzeugpositionen ruft die App direkt von Ihrem Gerät aus beim Dienst adsb.lol ab, einer gemeinschaftlich betriebenen Sammelstelle öffentlich ausgesendeter ADS-B-Transpondersignale (Daten unter der Open Database License, ODbL). Dabei werden Mittelpunkt und Radius des jeweils angezeigten Kartenausschnitts sowie technisch bedingt Ihre IP-Adresse an adsb.lol übermittelt. Zeigt die Karte Ihre Umgebung, lässt der Mittelpunkt einen ungefähren Rückschluss auf Ihren Aufenthaltsort zu. Weitere Daten – insbesondere Ihre Firebase-UID oder Kontodaten – werden nicht übermittelt. Abrufe finden nur statt, solange der Radar geöffnet ist und bedient wird.
Karte (Google Maps): Die Karte wird über das Google Maps SDK der Google Ireland Limited bzw. Google LLC dargestellt. Beim Laden und Bedienen der Karte verarbeitet Google technisch bedingt u. a. Ihre IP-Adresse, Gerätemetadaten, eine SDK-Kennung, Absturzberichte, den angezeigten Kartenausschnitt sowie Interaktionen mit der Karte (z. B. Verschieben und Zoomen). Es gelten ergänzend die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google Maps.
Übernahme als Sichtung: Tippen Sie ein Flugzeug an und wählen „Sichtung übernehmen", übernimmt die App Kennzeichen, Flugzeugtyp und die von adsb.lol gemeldete, auf den aktuellen Zeitpunkt hochgerechnete Position des Flugzeugs in das Erfassungsformular. Diese Koordinate ist die Position des Flugzeugs, nicht Ihr Gerätestandort; sie wird wie in Ziffer 9 beschrieben ggf. in einen Ortsnamen aufgelöst und mit dem Speichern Teil der Sichtung (Ziffern 3 bzw. 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Radar-Funktion); für die Ermittlung Ihres Gerätestandorts Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Betriebssystem-Standortfreigabe).
Tippen Sie beim Erfassen einer Sichtung selbst einen Ortsnamen ein, leitet die App Ihre Eingabe serverseitig über eine eigene Cloud Function an den Geocoding-Dienst LocationIQ (Komoot GmbH bzw. deren Betreiber) weiter, der auf Kartendaten von OpenStreetMap basiert, um passende Orte bzw. eine Koordinate vorzuschlagen. Diese Cloud Function ist über Firebase App Check abgesichert, das lediglich bestätigt, dass die Anfrage von einer echten Instanz der App stammt, ohne dass hierfür eine Anmeldung erforderlich ist. Es werden keine weiteren personenbezogenen Daten übermittelt als der eingegebene Suchbegriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Komfortfunktion beim Erfassen einer Sichtung). Weitere Informationen: Datenschutzerklärung von LocationIQ.
Sind Sie angemeldet und tragen ein Kennzeichen ein, wird zusätzlich zu Ziffer 6 automatisiert ein knapper Meldedatensatz (Ihre Firebase-UID, Flugzeugtyp, Airline, Zeitpunkt sowie Koordinate, sofern vorhanden) unter dem betreffenden Kennzeichen in unserer Crowd-Datenbank gespeichert. Daraus berechnen wir serverseitig, wie oft und von wie vielen verschiedenen Personen ein Kennzeichen gemeldet wurde, und erkennen automatisiert, wenn sich Typ oder Airline eines Kennzeichens erkennbar geändert haben (z. B. nach einem Weiterverkauf des Flugzeugs) – diese Meldedatensätze sind außerdem die Grundlage für die kennzeichenweite Heatmap-Ansicht.
Diese Meldedatensätze sind ausschließlich serverseitig für unsere Systeme zugänglich und weder für andere Nutzer:innen noch für die App selbst lesbar oder schreibbar. Öffentlich sichtbar bleiben nur die daraus abgeleiteten Aggregatwerte (wie oft und von wie vielen Personen ein Kennzeichen gemeldet wurde) sowie die kennzeichenweite Heatmap-Ansicht, die keine Firebase-UID und keinen Zeitstempel enthält.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, verlässlichen Crowd-Datenbank für alle Nutzer:innen).
Zeigt Ihnen die App zu einem bereits erfassten Kennzeichen einen Vorschlag für Flugzeugtyp oder Airline an, können Sie diesen bestätigen oder einen eigenen Vorschlag eintragen. Beides speichern wir in unserer Crowd-Datenbank zusammen mit Ihrer Firebase-UID (als „Vorschlagende:r" bzw. als Stimme, deren Dokument-ID bewusst Ihre UID ist, um Mehrfachstimmen technisch auszuschließen). Erreicht ein Vorschlag genug Stimmen und übertrifft den bisherigen Bestwert, wird er automatisiert zum angezeigten Vorschlag für alle Nutzer:innen dieses Kennzeichens. Anders als die Meldedatensätze aus Ziffer 11 sind diese Daten (Ihre Firebase-UID und der vorgeschlagene Wert) technisch für alle Nutzer:innen und ohne Anmeldung öffentlich lesbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie lösen diese Verarbeitung durch Ihre aktive Bestätigung bzw. Ihren Vorschlag selbst aus) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Crowd-Datenbank).
Zusätzlich zu den vorgenannten Zwecken speichern wir Zeitpunkt und Koordinate jeder Sichtung mit Standort, verknüpft mit Ihrer Firebase-UID, nutzerübergreifend in einer separaten internen Auswertungs-Datenbank. Diese ist über keinen Weg für Nutzer:innen oder die App selbst lesbar oder schreibbar und dient ausschließlich uns für eine mögliche spätere eigene Auswertung von Standortmustern (z. B. zur Weiterentwicklung der App). Löschen Sie eine Sichtung oder deren Koordinate, wird der zugehörige Eintrag in dieser Auswertungs-Datenbank automatisiert mitgelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der App anhand aggregierter Standortmuster). Falls Sie mit dieser Verarbeitung nicht einverstanden sind, wenden Sie sich bitte an die in Ziffer 23 genannte Adresse; Sie können ihr nach Art. 21 DSGVO widersprechen (siehe Ziffer 21).
Wir beabsichtigen, aus den in Ziffer 6, 11 und 13 beschriebenen Sichtungs- und Meldedaten einen aggregierten Datensatz über gesichtete Luftfahrzeuge abzuleiten und diesen künftig an Dritte weiterzugeben oder zu verkaufen — beispielsweise an Anbieter von Luftfahrt-Trackingdaten, Marktforschungsunternehmen, Fluggesellschaften, Leasinggeber, Versicherer oder Forschungseinrichtungen. Gegenstand einer solchen Weitergabe sind ausschließlich Angaben zu den gesichteten Luftfahrzeugen selbst — insbesondere Registrierung/Kennzeichen, Land, Flugzeugtyp, Airline, Zeitpunkt sowie Ort bzw. Koordinate der Sichtung —, nicht jedoch Ihre Kontodaten, Ihr Anzeigename, Ihre E-Mail-Adresse oder eine sonstige Angabe, die Sie unmittelbar als Person identifiziert.
Vor einer solchen Weitergabe entfernen bzw. ersetzen wir Ihre Firebase-UID und jede andere auf Ihr Konto zurückführbare Kennung aus dem weitergegebenen Datensatz oder aggregieren die Daten so (z. B. je Kennzeichen, Region oder Zeitraum zusammengefasst), dass ein Rückschluss auf die meldende Person nach unserer Einschätzung nicht mehr oder nur mit unverhältnismäßigem Aufwand möglich ist. Da einzelne Sichtungsorte und -zeitpunkte in Verbindung mit einem Kennzeichen unter Umständen dennoch Rückschlüsse auf den Halter oder Betreiber des jeweiligen Luftfahrzeugs zulassen können (der als solcher regelmäßig bereits über öffentliche Luftfahrzeugregister ermittelbar ist), prüfen wir vor jeder Weitergabe im Einzelfall, ob und in welchem Umfang diese zulässig ist, und vereinbaren mit Empfängern angemessene vertragliche Beschränkungen zur Zweckbindung und gegen eine Re-Identifizierung natürlicher Personen.
Rechtsgrundlage: Soweit der weitergegebene Datensatz keinen Personenbezug mehr aufweist, ist die DSGVO auf ihn nicht anwendbar. Sollte ein Datensatz im Einzelfall entgegen unserer Einschätzung dennoch personenbezogene Daten enthalten, stützen wir die Weitergabe auf unser berechtigtes Interesse an der wirtschaftlichen Verwertung der von unserer Nutzerschaft gemeinschaftlich erzeugten App-Daten (Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (Kontakt siehe Ziffer 23). Nutzen Sie AeroAtlas ausschließlich lokal ohne Anmeldung, ist eine Weitergabe schon deshalb ausgeschlossen, weil uns Ihre Sichtungen in diesem Fall zu keinem Zeitpunkt bekannt werden (siehe Ziffer 3).
Diese Ziffer beschreibt ein zum Zeitpunkt der letzten Aktualisierung dieser Erklärung geplantes, noch nicht umgesetztes Geschäftsmodell. Bevor wir eine solche Weitergabe tatsächlich aufnehmen, aktualisieren wir diese Datenschutzerklärung erneut und weisen, soweit gesetzlich erforderlich, zusätzlich gesondert (z. B. per In-App-Hinweis) darauf hin.
Konto-, Profil-, Sichtungs- und Crowd-Datenbank-Daten werden über Firebase (Google Ireland Limited bzw. Google LLC) gehostet und verarbeitet, technisch in der Region Europa (europe-west1). Bestimmte Funktionen (u. a. Berechnung von Leaderboard-Score und Crowd-Statistiken, Verarbeitung des RevenueCat-Webhooks, Geocoding-Weiterleitung an LocationIQ) laufen über serverseitige Cloud Functions, bei deren Aufruf technisch bedingt Standard-Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt) anfallen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Eine Weitergabe zu Werbezwecken über die in Ziffer 8 beschriebene Anzeigenauslieferung hinaus, oder ein Verkauf Ihrer persönlichen Kontodaten (Anzeigename, E-Mail-Adresse, Anmeldedaten) an Dritte, findet nicht statt. Zur geplanten Weitergabe aggregierter, nicht personenbezogener Flugsichtungsdaten siehe Ziffer 14.
Google, Apple, RevenueCat und LocationIQ können Daten auch auf Servern außerhalb der EU/des EWR, insbesondere in den USA, verarbeiten. Soweit dies der Fall ist, stützen sich die jeweiligen Anbieter auf geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere auf die EU-Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter oder auf Anfrage bei uns. adsb.lol betreibt seine Server nach unserem Kenntnisstand in Deutschland (Hoster netcup GmbH); eine Drittlandübermittlung findet insoweit nicht statt.
Lokal auf Ihrem Gerät gespeicherte Sichtungen bleiben bestehen, bis Sie sie selbst bearbeiten, löschen oder die App deinstallieren. Konto- und Anmeldedaten (Firebase), Ihr Profil, Ihre Cloud-Sichtungen und Ihr Leaderboard-Eintrag speichern wir, solange Ihr Nutzerkonto besteht. Löschen Sie Ihr Konto, entfernen wir diese Daten unwiderruflich – Einzelheiten dazu und zu den davon abweichend behandelten Crowd-Daten finden Sie auf unserer gesonderten Seite „Konto und Daten löschen". Zahlungsdaten werden ohnehin nicht von uns, sondern ausschließlich von Apple bzw. Google gemäß deren eigenen Aufbewahrungsfristen gespeichert.
Die App selbst setzt keine Cookies im klassischen Sinn eines Webbrowsers. Zur Aufrechterhaltung Ihrer Anmeldung speichert die App auf Ihrem Gerät technisch notwendige Sitzungs- bzw. Authentifizierungsinformationen (bereitgestellt durch Firebase) sowie Ihre lokale Sichtungssammlung (siehe Ziffer 3). Über die in Ziffer 8 beschriebene Werbeauslieferung durch Google AdMob hinaus setzen wir keine gesonderten Analyse- oder Tracking-SDKs ein.
AeroAtlas richtet sich an ein allgemeines Publikum ohne gesonderte Altersbeschränkung. In-App-Käufe (Ziffer 7) und die Anzeige von Werbung (Ziffer 8) setzen voraus, dass Sie ein zur Nutzung des Apple App Store bzw. von Google Play berechtigtes Konto verwenden; die Einhaltung des dort jeweils vorgesehenen Mindestalters bzw. etwaiger elterlicher Freigaben liegt in der Verantwortung des jeweiligen Store-Kontos. Sollten Sie unter 16 Jahre alt sein, holen Sie bitte vor einer Anmeldung (Ziffer 4) die Zustimmung Ihrer Erziehungsberechtigten ein.
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Sie können Ihr Konto jederzeit selbst und endgültig löschen: direkt in der App unter „Einstellungen" → „Konto endgültig löschen", oder durch eine formlose Löschanfrage per E-Mail an die in Ziffer 23 genannte Adresse. Schritt-für-Schritt-Anleitung und eine Übersicht, welche Daten dabei gelöscht werden und welche aus den in Ziffer 11/12 genannten Gründen als gemeinsame Crowd-Daten bestehen bleiben, finden Sie auf unserer gesonderten Seite „Konto und Daten löschen". Ihre lokal auf dem Gerät gespeicherte Sammlung bleibt von einer Kontolöschung unberührt; dafür steht Ihnen in den Einstellungen separat „Alle Daten löschen" zur Verfügung.
Möchten Sie stattdessen eine Kopie der bei uns über Sie gespeicherten Daten erhalten (Auskunft nach Art. 15 DSGVO bzw. Datenübertragbarkeit nach Art. 20 DSGVO), lesen Sie bitte unsere gesonderte Seite „Daten herunterladen".
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsänderungen der App anzupassen. Für Ihre erneute Nutzung gilt dann die jeweils aktuelle Fassung.
Kilian Seifert
Seifert AviationSoftware
Am Ziegelland 47
85604 Zorneding
Bayern, Deutschland
E-Mail: software@seifert-aviation.de
Last updated: 8 October 2026
This privacy policy applies exclusively to the mobile application „AeroAtlas" (the „App") by Seifert Aviation Software, available for iOS and Android. The separate privacy policy of the website applies to seifert-aviation.de.
AeroAtlas is an app for collecting spotted aircraft registrations: you enter a registration, the app determines its country and issuing authority, and keeps track of your collection, statistics, and a score. The app is deliberately local-first: your sightings are always stored on your device first and the app works fully without an account. Only a voluntary sign-in adds cross-device cloud sync, a leaderboard, and a shared crowd database of aircraft type/airline per registration. This policy explains in detail which data is processed in which case, who processes it, and what rights you have.
The controller within the meaning of the GDPR is:
Kilian Seifert
Seifert AviationSoftware
Am Ziegelland 47
85604 Zorneding
Bavaria, Germany
Phone: 0151 11257196
Email: software@seifert-aviation.de
We are not obliged to appoint a data protection officer. For any questions regarding data protection, please contact the controller named above directly.
Without signing in, none of your sightings ever leave your device. Each sighting's registration, country, timestamp, aircraft type, airline, location, and note, as well as your display settings, are stored exclusively on your device (as JSON via the standard „shared_preferences" service). In this mode we never gain any knowledge of your sightings ourselves. The registration-prefix parser database and the aircraft catalog ship offline with the app and require no network connection.
Legal basis: Art. 6(1)(b) GDPR (performance of the usage agreement — local storage is the app's core function).
Cloud sync, the leaderboard, and ad removal require a user account. We use Firebase Authentication, a service by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (and its parent company Google LLC, USA), for sign-in. You can sign in using:
In every case, Firebase generates a unique, persistent user ID („Firebase UID") that identifies your account within the app and serves as the key for your profile and sightings in our database (Cloud Firestore, see item 15).
Legal basis: Art. 6(1)(b) GDPR (performance of the usage agreement with you for the signed-in features).
The respective providers' privacy notices additionally apply: Google Privacy Policy and Apple Privacy Policy.
When you first sign in, we create a profile record linked to your Firebase UID in our database (display name, profile picture URL if provided by the sign-in provider, and, maintained exclusively server-side by our Cloud Functions, your score as well as the number of countries, distinct registrations, and distinct aircraft types collected for the leaderboard). You can change your display name at any time in the app's settings, independently of your sign-in provider's name. Your email address is stored separately, in an area of our database readable only by you (see the note below).
Note on the scope of this visibility: your display name, profile picture, score, and your counts of countries, registrations, and aircraft types are deliberately visible to all users of the app for the leaderboard, including through the underlying database interface. Your email address is explicitly excluded from this: it is stored in a separate record readable only by your own account, and is never part of the publicly retrievable leaderboard data. Please still choose your display name deliberately, as it is publicly visible.
In addition, our Cloud Functions maintain cross-user counters of how often countries and aircraft types have been spotted in total, and use them, together with the aggregate values described in item 11, to show rankings of the most-spotted registrations, aircraft types, and countries. These counters contain neither your Firebase UID nor any other reference to individual persons.
Legal basis: Art. 6(1)(b) GDPR (performance of contract) for creating the profile; Art. 6(1)(f) GDPR (legitimate interest in a functioning leaderboard) for its public visibility.
Once signed in, the app mirrors your sightings (registration, country, timestamp, aircraft type, airline, location as text, note, and — where determined, see item 9 — a coordinate) in addition to local storage into our database, technically secured to be readable and writable only by your own account. This makes them available across devices, lets our Cloud Functions compute your leaderboard score from them (see item 5), and, in anonymized/aggregated form, contributes to the shared crowd database (see items 11 and 12).
Legal basis: Art. 6(1)(b) GDPR (performance of contract / cloud sync as a booked additional feature).
You purchase ad removal as a subscription (currently €2.99/month) or a one-time purchase (currently €9.99) via a native in-app purchase on the Apple App Store (iOS) or Google Play (Android). The seller and payee for this purchase is Apple or Google, not us — you enter your payment data exclusively with Apple or Google; it never passes through our servers and is never stored by us.
For the technical processing of the purchase we use the service RevenueCat, Inc., 535 Mission Street, San Francisco, CA 94105, USA. When you purchase, the app identifies you to RevenueCat using your Firebase UID as an „App User ID". RevenueCat receives confirmation of the purchase from Apple/Google and automatically forwards this to us via a webhook; we then mirror only your ad-removal status („isPro") to your profile. If Apple or Google cancels or refunds a purchase, RevenueCat notifies us of this in the same automated way, and we deactivate the ad-removal status accordingly.
Legal basis: Art. 6(1)(b) GDPR (performance of contract).
The terms and privacy notices of Apple and Google additionally apply to the purchase itself: Apple Privacy Policy, Apple Media Services Terms and Conditions, Google Privacy Policy, Google Play Terms of Service, and the RevenueCat Privacy Policy.
Unless you have purchased ad removal, the app displays advertising (banners and occasional full-screen ads after logging a sighting) via Google AdMob, operated by Google Ireland Limited or Google LLC. When loading and serving ads, Google processes technically necessary data such as device or advertising identifiers, IP address, coarse location, and interaction with the ad, in order to serve ads, measure their delivery, and detect fraud/abuse.
Within the European Economic Area, Switzerland, and the United Kingdom, ads are personalized only where consent is present under applicable law or you have granted it via your device's or Google account's settings; otherwise, non-personalized ads are served. You can manage ad personalization by Google at any time via your device settings or at adssettings.google.com.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the ad-funded provision of the free app) for non-personalized ads; Art. 6(1)(a) GDPR (consent), insofar as personalized ads are served. Further information: Google's advertising policies and Google Privacy Policy.
When logging a new sighting, the app can optionally request your current device location (GPS) in order to suggest a nearby airport or place for the location field. This request requires your operating-system-level location permission and only happens at your own initiative; if you deny permission, the location field remains freely editable. If the determined location cannot be matched to one of the airports bundled offline with the app, the coordinate is additionally resolved into a place name via the geocoding interface built into your device (Apple on iOS, Google on Android), which transmits the coordinate to Apple's or Google's respective servers.
For location use in the radar, see item 9a. If you accept the suggestion, or enter a coordinate yourself via the location search (see item 10), that coordinate becomes part of the sighting and is thereafter subject to the rules described in items 3 and 6.
Legal basis: Art. 6(1)(a) GDPR (consent via the operating-system location permission) or Art. 6(1)(b) GDPR (a convenience feature when logging a sighting).
The radar shows aircraft in your vicinity on a map. For this, the app determines your device location — with your operating-system-level location permission — in order to center the map on it, show it as a dot, and display the distance to an aircraft. Your device location itself is not transmitted to us. The radar also works without location permission; the map then opens at the last area shown, which the app stores exclusively locally on your device.
Flight data (adsb.lol): The app retrieves the aircraft positions shown directly from your device from the service adsb.lol, a community-run aggregator of publicly broadcast ADS-B transponder signals (data under the Open Database License, ODbL). In doing so, the center and radius of the map area currently shown, and, for technical reasons, your IP address are transmitted to adsb.lol. If the map shows your surroundings, the center allows an approximate inference of your whereabouts. No further data — in particular no Firebase UID or account data — is transmitted. Requests only take place while the radar is open and in use.
Map (Google Maps): The map is rendered via the Google Maps SDK of Google Ireland Limited or Google LLC. When the map is loaded and used, Google processes, for technical reasons, among other things your IP address, device metadata, an SDK identifier, crash reports, the map area shown, and interactions with the map (e.g. panning and zooming). The Google Privacy Policy and the Google Maps Terms of Service additionally apply.
Logging as a sighting: If you tap an aircraft and choose „Log sighting", the app copies the registration, aircraft type, and the aircraft position reported by adsb.lol (extrapolated to the current time) into the sighting form. This coordinate is the aircraft's position, not your device location; as described in item 9 it may be resolved into a place name and, once saved, becomes part of the sighting (items 3 and 6).
Legal basis: Art. 6(1)(b) GDPR (providing the radar feature you opened); for determining your device location, Art. 6(1)(a) GDPR (consent via the operating-system location permission).
If you type a place name yourself when logging a sighting, the app forwards your input, server-side, via our own Cloud Function to the geocoding service LocationIQ, which is based on OpenStreetMap map data, to suggest matching places or a coordinate. This Cloud Function is secured via Firebase App Check, which merely confirms that the request originates from a genuine instance of the app, without requiring you to be signed in. No personal data beyond the search term you entered is transmitted.
Legal basis: Art. 6(1)(b) GDPR (a convenience feature when logging a sighting). Further information: LocationIQ Privacy Policy.
If you are signed in and log a registration, in addition to item 6 a brief report record (your Firebase UID, aircraft type, airline, timestamp, and coordinate if available) is automatically stored under that registration in our crowd database. From this we compute, server-side, how often and by how many different people a registration has been reported, and automatically detect when a registration's type or airline appears to have changed (e.g. after the aircraft was resold) — these report records are also the basis for the per-registration heatmap view.
These report records are accessible exclusively server-side to our systems and are neither readable nor writable by other users or by the app itself. Only the aggregate values derived from them (how often and by how many people a registration has been reported) and the per-registration heatmap view, which contains no Firebase UID and no timestamp, remain publicly visible.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in an up-to-date, reliable crowd database for all users).
When the app shows you a suggestion for aircraft type or airline on an already-logged registration, you can confirm it or enter your own suggestion. We store both together with your Firebase UID in our crowd database (as the „suggester", or as a vote whose document ID is deliberately your UID, to technically prevent multiple votes). Once a suggestion reaches enough votes and exceeds the current best value, it is automatically promoted to the suggestion shown to all users for that registration. Like item 11, this data is also technically publicly readable.
Legal basis: Art. 6(1)(b) GDPR (you trigger this processing yourself through your active confirmation or suggestion) and Art. 6(1)(f) GDPR (legitimate interest in a functioning crowd database).
In addition to the purposes above, we store the timestamp and coordinate of every sighting with a location, linked to your Firebase UID, across all users, in a separate internal analytics database. This is not readable or writable by users or by the app itself through any means, and is used exclusively by us for potential future analysis of location patterns (e.g. to further develop the app). If you delete a sighting or its coordinate, the corresponding entry in this analytics database is automatically deleted as well.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in developing the app based on aggregated location patterns). If you object to this processing, please contact the address given in item 23; you may object to it under Art. 21 GDPR (see item 21).
We intend to derive an aggregated dataset about spotted aircraft from the sighting and report data described in items 6, 11 and 13, and to disclose or sell this dataset to third parties in the future — for example, to aviation tracking-data providers, market research firms, airlines, lessors, insurers, or research institutions. Such disclosure would concern exclusively information about the spotted aircraft themselves — in particular registration, country, aircraft type, airline, timestamp, and the location or coordinate of the sighting — not your account data, display name, email address, or any other information that directly identifies you as a person.
Before any such disclosure, we remove or replace your Firebase UID and any other identifier traceable to your account from the disclosed dataset, or aggregate the data (e.g. summarized per registration, region, or time period) such that, in our assessment, it can no longer be attributed to the reporting person, or only with disproportionate effort. Because individual sighting locations and times linked to a registration may nonetheless allow inferences about the owner or operator of the aircraft in question (who, as such, is regularly already identifiable via public aircraft registers), we review on a case-by-case basis, before any disclosure, whether and to what extent it is permissible, and agree appropriate contractual restrictions with recipients on purpose limitation and against re-identification of natural persons.
Legal basis: Insofar as the disclosed dataset no longer relates to an identifiable person, the GDPR does not apply to it. Should a dataset, contrary to our assessment, still contain personal data in an individual case, we base the disclosure on our legitimate interest in the commercial exploitation of the App data jointly generated by our user base (Art. 6(1)(f) GDPR). In that case, you have the right to object under Art. 21 GDPR (contact details in item 23). If you use AeroAtlas exclusively locally without signing in, disclosure is excluded from the outset, because we never become aware of your sightings in that case (see item 3).
This item describes a business model that, as of the last update of this policy, is planned but not yet implemented. Before we actually begin such disclosure, we will update this privacy policy again and, where legally required, additionally provide separate notice (e.g. via an in-app notice).
Account, profile, sighting, and crowd-database data is hosted and processed via Firebase (Google Ireland Limited or Google LLC), technically in the Europe region (europe-west1). Certain functions (including computing the leaderboard score and crowd statistics, processing the RevenueCat webhook, and forwarding geocoding requests to LocationIQ) run via server-side Cloud Functions, which technically may generate standard connection data (including IP address, timestamp) when called.
Legal basis: Art. 6(1)(b) GDPR (performance of contract) and Art. 6(1)(f) GDPR (legitimate interest in secure, functional operation).
Beyond the ad delivery described in item 8, we do not share your personal account data (display name, email address, sign-in data) for advertising purposes, nor do we sell it to third parties. For the planned disclosure of aggregated, non-personal flight-sighting data, see item 14.
Google, Apple, RevenueCat, and LocationIQ may also process data on servers outside the EU/EEA, in particular in the USA. Where this is the case, the respective providers rely on appropriate safeguards within the meaning of Art. 44 et seq. GDPR, in particular the European Commission's Standard Contractual Clauses. Further information is available in the respective providers' privacy notices or upon request to us. To our knowledge, adsb.lol operates its servers in Germany (hosting provider netcup GmbH); no third-country transfer takes place in that respect.
Sightings stored locally on your device remain until you edit or delete them yourself, or uninstall the app. We store account and sign-in data (Firebase), your profile, your cloud sightings, and your leaderboard entry for as long as your user account exists. If you delete your account, we remove this data irrevocably — see our separate „Account and Data Deletion" page for details, including the crowd data treated differently as described there. Payment data is never stored by us in any event, only by Apple or Google, in accordance with their own retention periods.
The app itself does not set cookies in the classic web-browser sense. To keep you signed in, the app stores technically necessary session/authentication information (provided by Firebase) on your device, along with your local sighting collection (see item 3). Beyond the ad delivery by Google AdMob described in item 8, we do not use any separate analytics or tracking SDKs.
AeroAtlas is intended for a general audience with no separate age restriction. In-app purchases (item 7) and the display of advertising (item 8) require you to use an account authorized to use the Apple App Store or Google Play; compliance with the minimum age or any parental approvals required there is the responsibility of that store account. If you are under 16, please obtain your parent's or guardian's consent before signing in (item 4).
Competent supervisory authority: Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.
You can delete your account yourself, permanently, at any time: directly in the app under „Settings" → „Delete account permanently", or by sending an informal deletion request by email to the address given in item 23. Step-by-step instructions and an overview of which data is deleted versus retained as shared crowd data for the reasons given in items 11/12 are available on our separate „Account and Data Deletion" page. Your locally stored collection on this device is unaffected by account deletion; a separate „Delete all data" option is available in Settings for that.
If you would instead like to receive a copy of the data we hold about you (access under Art. 15 GDPR, or data portability under Art. 20 GDPR), please see our separate „Download my data" page.
We reserve the right to amend this privacy policy to reflect changes in the law or in the app's functionality. The version in force at the time of your next use will apply.
Kilian Seifert
Seifert AviationSoftware
Am Ziegelland 47
85604 Zorneding
Bavaria, Germany
Email: software@seifert-aviation.de