Datenschutzinformation

Stand 15.10.2026

Verantwortlicher

Maximilian Mroz, privat betrieben · max@mroz.at. FlightSuite ist ein privates Werkzeug für eine kleine Gruppe von Flugschülern und Fluglehrern; es wird nicht verkauft und nicht von der Flugschule betrieben.

Was die Anwendungen tun

FlightForms rechnet Session-Paperwork (Cover Sheet, Time Form, Performance) für Schulungsflüge und erzeugt daraus PDFs. FlightDeck ist eine Lernplattform (Karten, Prüfungsfragen, Präsentationen, Checklisten, Lernplan) mit einer Wetterseite. FlightJobs sammelt Pilotenstellen aus öffentlichen Quellen und gleicht sie mit deinem Pilotenprofil ab.

Welche Daten gespeichert werden

  • Konto: Name, Konto-E-Mail, Passwort (nur als Hash), Rollen je App, Sperr- und Fehlversuchsstatus, optional Studenten-ID und eine eigene Empfängeradresse für PDFs.
  • Sign in with Apple (optional): die Apple-Kennung (sub) und die von Apple übermittelte Adresse (auch „Hide My Email").
  • FlightForms: deine Sessions (Datum, Route, Flugzeug, Treibstoff, Massen, Performance, Namen und Studenten-IDs beider Schüler, Fluglehrer) und hochgeladene PDF-Beilagen (Navlogs, Load Sheets).
  • FlightDeck: Lernplan (Trainingstage, Wochenstunden, Prüfungstermin, Erinnerung), Fortschritt und jede Kartenbewertung mit Zeitpunkt, optional Profilfoto und Push-Adresse des Geräts.
  • FlightJobs: dein Pilotenprofil (Lizenzen, Ratings, Flugstunden, Sprachen, Arbeitsberechtigungen, Wunschbasen, Verfügbarkeit), gespeicherte Suchen mit Alert-Einstellungen, Merkliste, Bewerbungsstatus und private Notizen zu Stellen, Benachrichtigungen und Zeitpunkte deiner Besuche. Die Stellenanzeigen selbst stammen von den in der App genannten öffentlichen Quellen (Jobbörsen, Karriereseiten) und enthalten keine Daten über dich.
  • Protokoll: Kontoaktionen (Anmeldung, Rollenänderungen, E-Mail-Wechsel) ohne IP-Adresse; Server-Zugriffsprotokolle bei Microsoft Azure mit IP-Adresse, ohne Link-Tokens.
  • Im Browser: Login-Cookie fssess (bis 30 Tage, gleitend), Formular-Entwürfe und Checklisten-Fortschritt (localStorage), Lernkarten für Offline-Nutzung (IndexedDB), App-Hülle (Service Worker). Alles je Konto getrennt; Abmelden löscht diese Ablagen auf dem Gerät.

Wozu und auf welcher Grundlage

  • Konto, Formulare und Lernfunktionen: Erfüllung der vereinbarten Nutzung (Art. 6 Abs. 1 lit. b DSGVO).
  • Protokolle, Sperren, Sicherheitsmaßnahmen: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).
  • Team-Vergleich, Profilfoto, Push-Erinnerungen: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit in den Einstellungen widerrufbar.

Wer Daten sieht oder empfängt

  • Andere Nutzer: Wer als Student 2 in einer Session eingetragen ist, sieht und bearbeitet diese Session. Der Team-Vergleich zeigt Name, Erledigt-Quote, Ø-Score, Streak und Stunden nur von Teilnehmern, die ihn eingeschaltet haben. Admins sehen Konten und Rollen.
  • Microsoft Azure (Hosting, Datenbank, Protokolle, Region Germany West Central) und Microsoft 365 (Versand der E-Mails über noreply@flight-suite.com).
  • Apple, wenn du dich mit Apple anmeldest; Apple, Google oder Mozilla als Push-Dienst deines Browsers, wenn du Erinnerungen einschaltest (nur eine Geräteadresse, keine Inhalte).
  • Wetterdienste (aviationweather.gov, meteoblue, RainViewer, EUMETSAT, CARTO) werden vom Server abgefragt; dein Gerät kontaktiert sie nicht direkt.
  • Jobquellen (FlightJobs): Der Server ruft Stellenanzeigen von Jobbörsen und Karriereseiten ab, ohne Daten über dich zu übermitteln. Erst wenn du „Zur Anzeige“ öffnest, kontaktiert dein Gerät die jeweilige Quelle. Dein Pilotenprofil verlässt den Server nicht.
  • PDF-Empfänger: Die PDFs gehen an die Adresse, die du selbst bestätigt hast, sonst an deine Konto-E-Mail. Sie enthalten auch Namen und IDs des zweiten Schülers und des Fluglehrers.

Wie lange

Bis zur Löschung des Kontos. Konten löscht ein Global Admin auf Anfrage an max@mroz.at; damit werden Sessions, Beilagen, Lerndaten, Push-Adressen, Pilotenprofil, gespeicherte Suchen, Merkliste und Notizen sowie das Profilbild entfernt. Abgeschlossene Sessions, in denen du als zweiter Schüler stehst, bleiben beim Eigentümer. Browser-Ablagen werden beim Abmelden gelöscht.

Deine Rechte

Auskunft und Datenkopie: Export als JSON (nach Anmeldung). Berichtigung über Mein Konto. Löschung, Einschränkung, Widerspruch und Widerruf von Einwilligungen formlos per E-Mail an max@mroz.at; Antwort innerhalb eines Monats. Beschwerden sind bei der österreichischen Datenschutzbehörde möglich.

Hinweis für Personen ohne Konto

Fluglehrer und zweite Schüler, die auf Formularen stehen, aber kein Konto haben: Es werden nur Name, Studenten-ID bzw. Lehrer-Code und die Flugdaten der jeweiligen Session gespeichert, eingetragen vom Schüler, der das Formular ausfüllt. Auskunft und Löschung wie oben.