Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich und Grundprinzip

AIRWATCH benötigt kein Benutzerkonto. Zur Zuordnung von Überwachungsregeln, Push-Abos und bestätigten E-Mail-Abos werden eine zufällige Browserkennung und ein lokales Geheimnis erzeugt. AIRWATCH setzt keine Werbetracker ein, erstellt keine websiteübergreifenden Profile und verkauft keine personenbezogenen Daten.

3. Hosting und technische Serverprotokolle

Beim Aufruf der Website kann die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten verarbeiten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Antwortstatus, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Dies dient der Auslieferung der Website, der Sicherheit, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine angeforderte Funktion bereitgestellt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten. Umfang und Speicherdauer richten sich nach der Hosting-Konfiguration.

4. Aggregierte Besucherstatistik

AIRWATCH führt eine getrennte, aggregierte Aufrufstatistik. Gespeichert werden Datum, ein zweistelliger Länder- oder Regionscode und die Anzahl der Aufrufe. In dieser Statistik werden keine IP-Adresse, kein vollständiger User-Agent, keine Browserkennung, kein Fingerprint und keine geräteübergreifende Besucherkennung gespeichert. Offensichtliche Bots werden ausgeschlossen. Das Land stammt – soweit vorhanden – aus einem vom Hoster oder CDN bereitgestellten Länder-Header. Fehlt dieser, kann höchstens eine Region aus dem Browsersprachen-Header übernommen werden; andernfalls wird der Besuch als „unbekannt“ gezählt.

Zweck ist eine einfache Reichweiten- und Betriebsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die allgemeine Nutzung ohne individuelles Tracking einschätzen zu können. Tagesaggregate werden bis zu 400 Tage gespeichert. Technische Hosting-Logs sind davon getrennt.

5. LocalStorage, PWA und Cache

AIRWATCH verwendet keine Marketing-Cookies. Im LocalStorage können die zufällige Geräte-ID, das lokale Authentifizierungsgeheimnis, Sprache, Design und Einheitensystem, letzte Region und Radius, Kartenfilter, eingeklappte Bereiche und ein kompakter letzter Kartenstand gespeichert werden. Ein Service Worker speichert Anwendungsdateien im Cache und ermöglicht die Installation als Progressive Web App sowie Web Push.

Speicherung und Zugriff sind erforderlich, um die ausdrücklich angeforderten, accountlosen Funktionen bereitzustellen. Soweit § 25 TDDDG anwendbar ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützt sich für angeforderte Funktionen auf Art. 6 Abs. 1 lit. b DSGVO und für den sicheren Betrieb auf Art. 6 Abs. 1 lit. f DSGVO. Lokale Daten können in der Website-Datenverwaltung des Browsers gelöscht werden; AIRWATCH behandelt den Browser danach als neues Gerät.

6. Überwachungsbereiche und Regeln

Beim Erstellen einer Region oder Regel verarbeitet AIRWATCH Koordinaten, Radius, Bezeichnung, Filter, Höhenbereich, Meldeintervall, Benachrichtigungskanäle und Aktivierungsstatus zusammen mit der pseudonymen Gerätekennung. Zuletzt gewählte Regionen können serverseitig bis zu sieben Tage gespeichert werden, damit beim nächsten Aufruf ein vorbereitetes Lagebild verfügbar ist.

7. Standortfunktion

„Mein Standort“ nutzt die Geolocation-Schnittstelle des Browsers nur nach Freigabe. Die Koordinaten werden als Kartenmittelpunkt verwendet, lokal gespeichert und als gewählte AIRWATCH-Region übertragen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Berechtigung kann in den Browser- oder Systemeinstellungen widerrufen werden.

8. Web Push

Bei Aktivierung speichert AIRWATCH die vom Browser erzeugte Push-Subscription einschließlich Pushdienst-Endpunkt und kryptografischer Schlüssel. Die Zustellung erfolgt über den Pushdienst des Browsers oder Betriebssystems. Je nach Gerät kann dessen Anbieter technische Zustelldaten verarbeiten. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Push kann in AIRWATCH sowie in Browser- oder Systemeinstellungen deaktiviert werden.

9. E-Mail-Abos und Area-Scan-Typ-Mailabos

Für E-Mail-Warnungen verarbeitet AIRWATCH E-Mail-Adresse, Abo-Status, Bestätigungs- und Abmeldetoken, Zeitpunkte, verknüpfte Browsergeräte, zugewiesene Überwachungsregeln und Versandstatus. Neue Adressen werden per Double Opt-in aktiviert. Eine bereits bestätigte Adresse kann nach der Live-Prüfung ohne erneute Bestätigung mit einem weiteren AIRWATCH-Browser verknüpft werden.

Ein Area-Scan-Typ-Mailabo speichert zusätzlich den ausgewählten Flugzeugtyp sowie Nord-, Süd-, Ost- und Westgrenze des beim Abschluss sichtbaren Kartenausschnitts. Ein technischer Flugstatus verhindert wiederholte Mails für dieselbe erkannte Maschine während eines zusammenhängenden Fluges. Eine administrative Zuweisung ohne Double Opt-in darf nur erfolgen, wenn der Empfänger die Benachrichtigungen wirksam angefordert oder erlaubt hat.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei ausdrücklich angeforderten Benachrichtigungsleistungen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann über den Abmeldelink, die AIRWATCH-Einstellungen oder durch Kontaktaufnahme widerrufen werden.

9a. Nutzerfotos militärischer Maschinen

Ist die optionale User-Foto-Funktion freigeschaltet, können Besucher jeweils ein einzelnes Bild ausschließlich zu einer Maschine hochladen, die AIRWATCH serverseitig als militärischen Kontakt bestätigt. Verarbeitet werden das Bild, Maschinen- und Sichtungskennung, ungefähre Maschinenposition, Uploadzeit, die pseudonyme Browsergerätekennung sowie – nur bei freiwilliger Eingabe – Fotografenname, Aufnahmezeit und Ortsangabe. Datum und Uhrzeit der Sichtung werden automatisch vorausgefüllt, können aber vor der Veröffentlichung geändert werden.

Die hochgeladene Datei dient nur vorübergehend als Eingangsmaterial für die Bildverarbeitung. AIRWATCH prüft und decodiert sie, entfernt eingebettete Metadaten, verkleinert sie und codiert sie neu als JPEG. Nach erfolgreicher Verarbeitung wird der temporäre Originalupload gelöscht und nicht dauerhaft aufbewahrt; gespeichert bleibt ausschließlich eine verkleinerte JPEG-Version. Ein neuer Upload ist zunächst unveröffentlicht und nur für den hochladenden Browser sowie den Administrator sichtbar. Erst nach „VERÖFFENTLICHEN“ werden das AIRWATCH-Feld und die ausgewählten freiwilligen Angaben dauerhaft in diese verkleinerte JPEG-Datei eingebrannt und das Bild für die öffentliche Sichtungsgalerie freigegeben.

Die Veröffentlichung löst außerdem eine formatierte Administrator-Mail aus, in der das veröffentlichte Bild direkt innerhalb der Nachricht angezeigt und nicht als separater Anhang versendet wird. Abonnenten erhalten Foto-Benachrichtigungen nur, wenn sie diese Option für einen passenden Überwachungsradius aktiviert haben. Der Uploader kann das Bild über denselben Browser löschen; der Administrator kann sämtliche Bilder einsehen und löschen sowie die gesamte Funktion abschalten. Öffentliche Bildadressen werden durch lange zufällige Zugriffstoken geschützt.

Zwecke sind die Dokumentation militärischer Sichtungen, die Bereitstellung der angeforderten Galerie- und Benachrichtigungsfunktionen sowie die Missbrauchsabwehr. Rechtsgrundlagen sind je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO und die berechtigten Interessen am Betrieb und Schutz der freiwilligen Community-Funktion nach Art. 6 Abs. 1 lit. f DSGVO. Nutzer dürfen nur Bilder hochladen, zu deren Veröffentlichung sie berechtigt sind, und sollten erkennbare Personen, Privatgrundstücke, Kennzeichen oder sonstige unnötige personenbezogene Daten vermeiden. Die Speicherdauer wird administrativ auf Flugdauer, 1, 3, 5 oder 7 Tage beziehungsweise unbegrenzt eingestellt; eine frühere Löschung durch Uploader oder Administrator bleibt möglich.

10. Flug-, Verlaufs- und Kurzlinkdaten

AIRWATCH ruft öffentlich bereitgestellte ADS-B-Daten serverseitig von ADSB.lol und ersatzweise Airplanes.live ab. Diese Anbieter erhalten die AIRWATCH-Server-IP sowie abgefragte Koordinaten und Radien, nicht jedoch die lokale AIRWATCH-Browserkennung. Allgemeine Positionen und Flugspuren werden bis zu einer Stunde gespeichert; als militärisch erkannte Kontakte zusätzlich bis zu 24 Stunden. Luftfahrzeugdaten beziehen sich grundsätzlich nicht auf Websitebesucher.

Beim Erstellen eines Maschinen-Kurzlinks speichert AIRWATCH einen zufälligen Freigabetoken, die Maschinenkennung, einen Schnappschuss der angezeigten Maschinendaten und den Erstellungszeitpunkt. Beim Öffnen nutzt AIRWATCH den neuesten verfügbaren gespeicherten Flugpunkt, solange der Kontakt aktuell ist. Danach öffnet derselbe Link den verfügbaren Ein-Stunden-Verlauf beziehungsweise bei militärischen Maschinen den 24-Stunden-Verlauf; wurde dieser bereits bereinigt, bleibt der ursprüngliche Schnappschuss als Rückfall erhalten. Freigabedatensätze werden grundsätzlich nach 30 Tagen gelöscht.

11. Karten, Suche und externe Ressourcen

Diese Abrufe sind für die aktiv angeforderten Funktionen erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in einem effizienten und funktionsfähigen Kartendienst.

12. Externe Links

Google-Suche, PayPal, Buy Me a Coffee und 13delusions.com werden erst nach einem aktiven Klick geöffnet. Danach gilt die Datenschutzerklärung des gewählten Anbieters. Je nach Anbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

13. Empfänger und internationale Übermittlungen

Empfänger können Webhoster, E-Mail-Transportinfrastruktur, Pushanbieter des Browsers oder Betriebssystems, OpenStreetMap, CARTO, unpkg, Photon und die ADS-B-Datenanbieter sein. Einige Anbieter können Infrastruktur außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit der Verantwortliche für eine solche Übermittlung verantwortlich ist, wird – sofern erforderlich – auf den jeweils anwendbaren Übermittlungsmechanismus der DSGVO gestützt, etwa einen Angemessenheitsbeschluss oder geeignete Garantien. Einzelheiten können vom beim Abruf verwendeten Anbieter und Übertragungsweg abhängen.

14. Speicherdauer

• Aggregierte Besucher-Tageswerte: bis zu 400 Tage
• Allgemeines Luftlagebild und Flugspuren: bis zu 1 Stunde
• Militärische Verläufe: bis zu 24 Stunden
• Cron-Diagnose: bis zu 3 Stunden
• Alarmprotokoll: grundsätzlich bis zu 30 Tage, administrativ einstellbar
• Inaktive Browsergeräte: grundsätzlich bis zu 180 Tage, administrativ einstellbar
• Zuletzt gewählte Browserregionen: bis zu 7 Tage
• Ausstehende E-Mail-Bestätigung: Link 24 Stunden gültig; technische Bereinigung kann später erfolgen
• Bestätigte E-Mail- und Typ-Abos: bis Widerruf, Abmeldung oder administrativer Löschung
• Nutzerfotos militärischer Maschinen: je nach Einstellung Flugdauer, 1, 3, 5 oder 7 Tage oder unbegrenzt; frühere Löschung bleibt möglich
• Maschinen-Kurzlinks und deren Rückfall-Schnappschüsse: grundsätzlich bis zu 30 Tage
• Lokale Browserdaten: bis zur Löschung durch Nutzer oder Browser

15. Sicherheit

Das lokale Gerätegeheimnis wird serverseitig nur als Hash gespeichert. Datenbank, Adminzugang und private Schlüssel liegen außerhalb des öffentlichen Webverzeichnisses. Die Website wird per HTTPS übertragen. Absolute Sicherheit kann bei internetbasierten Diensten nicht garantiert werden.

16. Rechte betroffener Personen

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Da AIRWATCH ohne Konten und weitgehend pseudonym arbeitet, kann ein Nachweis erforderlich sein, dass eine Browserkennung oder E-Mail-Adresse der anfragenden Person zugeordnet ist.

17. Widerspruch gegen Interessenabwägung

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden. Gegen Direktwerbung – die AIRWATCH derzeit nicht betreibt – wäre ein Widerspruch ohne Begründung möglich.

18. Automatisierte Entscheidungen und Kinder

AIRWATCH trifft keine automatisierten Entscheidungen über Besucher im Sinne von Art. 22 DSGVO und erstellt keine Besucherprofile. Automatische Typ- und Militärzuordnungen betreffen dargestellte Luftfahrzeuge. Der Dienst richtet sich nicht gezielt an Kinder und fordert keine besonderen Kategorien personenbezogener Daten an.

19. Internationale Nutzer

Diese Erklärung orientiert sich an DSGVO und deutschem Datenschutzrecht. Zwingende Datenschutzrechte nach anderem anwendbaren Recht bleiben unberührt. Die internationale Abrufbarkeit entscheidet nicht allein darüber, welches Recht im Einzelfall gilt.

20. Änderungen und Kontakt

Diese Erklärung kann angepasst werden, wenn Funktionen, Anbieter oder rechtliche Anforderungen geändert werden. Datenschutzanfragen können an contact@13delusions.com gerichtet werden.

Stand: 30.07.2026 · AIRWATCH Version 2.40.0