1. Verantwortliche Stelle
Alexander Stolte
Mansfelder Straße 1, 06108 Halle (Saale)
Deutschland
E-Mail: privacy@mode1090.com
2. Hosting und technische Zugriffsdaten
Diese Website wird über eine selbst gehostete Appwrite-Installation auf einem virtuellen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg ausgeliefert. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderter Pfad, Referrer, User-Agent, HTTP-Status und übertragene Datenmenge gehören.
Die Verarbeitung dient der sicheren und stabilen Auslieferung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Wir erstellen daraus keine Nutzungsprofile. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit oder die Aufklärung eines konkreten Vorfalls erforderlich sind, und anschließend gelöscht oder überschrieben. Hetzner verarbeitet Daten als Auftragsverarbeiter. Weitere Informationen bietet die Datenschutzerklärung von Hetzner.
3. DNS über Cloudflare
Für mode1090.com, mode1090.de, mode1090.app und die zugehörigen www-Adressen nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als autoritativen DNS-Anbieter. Bei einer DNS-Auflösung können der angefragte Hostname, Zeitpunkt, DNS-Metadaten und die Adresse des anfragenden rekursiven DNS-Resolvers verarbeitet werden. Website-Inhalte und Weiterleitungen liefert unser Server ohne den HTTP-Proxy von Cloudflare aus. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in zuverlässiger Namensauflösung und dem Schutz der Domains.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Cloudflare nennt dafür insbesondere das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln als Garantien. Details stehen im Cloudflare Data Processing Addendum und in der Datenschutzerklärung von Cloudflare.
4. Optionales MODE-1090-Konto
In der MODE-1090-App kannst du freiwillig ein Konto anlegen. Die App bleibt auch ohne Konto lokal nutzbar. Für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwort-Wiederherstellung verarbeiten wir insbesondere deinen Namen, deine E-Mail-Adresse, den Bestätigungsstatus sowie Sitzungs- und Sicherheitsdaten in unserer selbst betriebenen Appwrite-Installation. Passwörter werden verschlüsselt übertragen und nur als Hash gespeichert.
Alternativ kannst du „Mit Apple anmelden“ nutzen. Apple stellt Appwrite dafür eine kontobezogene Kennung und, soweit von dir freigegeben, deinen Namen sowie eine echte oder von Apple weitergeleitete E-Mail-Adresse bereit. Wir verwenden diese Daten nur zur Kontoerstellung und Anmeldung; Apple Login dient nicht Werbung oder Tracking.
Wenn deine App-Version zusätzlich die Anmeldung mit Google anbietet und du sie nutzt, stellt Google Appwrite deine Google-Kontokennung, deinen Namen und deine E-Mail-Adresse bereit. Wir verwenden diese Daten nur zur Kontoerstellung und Anmeldung; Google Login dient nicht Werbung oder Tracking.
Die Verarbeitung ist für die Bereitstellung und Absicherung des von dir gewählten Kontos erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Missbrauchsabwehr und technische Absicherung erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Konto-E-Mails werden über unseren separaten, von uns selbst betriebenen Mailserver versendet. Ohne Konto kannst du die App weiterhin lokal nutzen.
Nach der Anmeldung startet der kostenlose Sammlungssync automatisch im Hintergrund. Dabei speichern wir für jede synchronisierte Sichtung einen datensparsamen Datensatz in Appwrite: Flugzeugidentität, Beobachtungs- und Quellzeit, Konfidenz, eine optionale menschenlesbare Ortsbezeichnung, eine pseudonyme Kontokennung sowie technische Schema- und Konfliktmetadaten. Genaue Koordinaten, Kamera- oder Kompassnachweise, Anvisiergeometrie, unverarbeitete Flugspuren sowie private Sichtungsnotizen und -fotos bleiben auf deinem Gerät. Ein separat zum Teilen ausgewähltes Profilfoto wird im folgenden Abschnitt beschrieben. Zweck des Sammlungssyncs ist, dieselbe kompakte Sammlung auf deinen angemeldeten Android-, iPhone-, iPad- und Mac-Geräten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Sync für dein Konto auf einem einzelnen Gerät pausieren; diese Auswahl bleibt auch nach einem App-Neustart erhalten. Die getrennte lokale Gastsammlung und deine Kontosammlung werden dadurch nicht gelöscht.
Freunde, Profilfotos und geteilte Updates
Freunde ist eine freiwillige Funktion. Eine angenommene Einladung verbindet zwei Konten. Angemeldete Freunde können dann Sammlungssummen, aktuelle Aktivitätszahlen und Flugzeugtypen vergleichen. Deinen Anzeigenamen sehen bestätigte, angemeldete Freunde. Ein Einladungslink zeigt eine neutrale Vorschau und erlaubt keinen Zugriff auf dein Profilfoto oder deine private Sammlung. Eine geteilte Sichtung oder ein Monatsrückblick enthält nur die ausgewählte Zusammenfassung, etwa Flugzeugtyp, Beobachtungstag und Zähler. Genaue Koordinaten, private Notizen, Sammlungsfotos und unverarbeitete Flugspuren sind darin nicht enthalten. Der Zugriff auf Vergleiche und geteilte Updates von Freunden wird anhand der aktuellen Verbindung geprüft.
Wenn du ein Profilfoto auswählst, lädt die App den von dir bestätigten quadratischen Ausschnitt mit 512 mal 512 Pixeln hoch. Eingebettete Bildmetadaten werden vor dem Speichern des Profilbilds entfernt. Der Server speichert diesen Ausschnitt, deine Kontokennung und eine Bildversion, um ihn dir und deinen bestätigten, angemeldeten Freunden anzuzeigen. Diese gesonderte Profilfunktion lädt weder deinen Kamerastream noch das ursprüngliche Quellfoto oder deine Sammlungsfotos hoch. Du kannst das Profilfoto ersetzen oder entfernen.
Anzeigenamen durchlaufen einen regelbasierten Textfilter. Geteilte Flugzeugbezeichnungen stammen aus einem vom Server kontrollierten Katalog; geteilte Zusammenfassungen enthalten feste Felder und Statistiken statt frei formulierter Beiträge. Befugte Mitarbeitende prüfen jeden eingereichten Profilbildausschnitt manuell, bevor Freunde diese Bildversion sehen können. Während der Prüfung oder nach einer Ablehnung kannst nur du sie ansehen; Freunde sehen weiter dein bisher freigegebenes Bild oder einen neutralen Avatar. Prüfvermerke ordnen den eingereichten Ausschnitt, seine Bildversion und die Entscheidung zu. Für diese Prüfungen wird kein KI-Dienst verwendet. Deine private Sammlung, Notizen, Originalfotos und der Kamerastream gehören nicht zu diesem Ablauf.
Du kannst Personen blockieren und Profile, Profilfotos oder geteilte Updates melden. Eine Meldung speichert die Kontokennungen der meldenden und der betroffenen Person, die Zielkennung, den ausgewählten Grund, den Zeitpunkt, den Bearbeitungsstatus sowie die für die meldende Person sichtbaren relevanten Belege. Dazu können der angezeigte Name, eine geteilte Zusammenfassung oder der gemeldete Profilbildausschnitt mit Bildversion gehören. Die private Sammlung der Person gehört nicht dazu. Nur befugte Mitarbeitende können Meldungen und ihre Belege zur Prüfung des gemeldeten Materials und zur Missbrauchsbearbeitung einsehen. Eine Meldung ermöglicht keine allgemeine Durchsicht privater Notizen oder Fotos. Blockieren beendet den Zugriff über die Freundschaft, entfernt aber keine bereits gespeicherten Kopien bei der anderen Person.
Rechtsgrundlage für die von dir gewünschten Verbindungen und geteilten Inhalte ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen, Sperrvermerke und die Bearbeitung von Meldungen dienen dem berechtigten Interesse am Schutz der Nutzer und an der Missbrauchsabwehr gemäß Art. 6 Abs. 1 lit. f DSGVO. Profilbilder und geteilte Updates bleiben gespeichert, bis sie entfernt werden oder die Kontolöschung greift. Offene Meldungen bleiben während der Bearbeitung erhalten. Erledigte Meldungen einschließlich ihrer Belege und der prüfenden Kontokennung werden ab 30 Tagen nach der Entscheidung bei einem folgenden erfolgreichen Wartungslauf gelöscht. Getrennte minimale Sperrvermerke bleiben so lange erforderlich erhalten, um denselben bestätigten Inhalt an einer erneuten Anzeige zu hindern; sie enthalten keine Meldebelege. Die Kontolöschung entfernt auch zugehörige Meldedaten aus dem aktiven System. Ältere Sicherungskopien können bis zur turnusmäßigen Löschung fortbestehen.
Du kannst das Konto jederzeit direkt in den App-Einstellungen dauerhaft löschen. Dabei werden das Appwrite-Konto und alle derzeit vom Löschvorgang erfassten Appwrite-Daten – Profildaten, Sichtungen, gespeicherte Orte, Alarmregeln, Freundschaften, geteilte Updates, Profilbildausschnitte und zugehörige Prüf-/Meldedaten – aus dem aktiven System gelöscht. Sicherungskopien können bis zu ihrer turnusmäßigen Löschung weiterbestehen. Deine getrennt lokal gespeicherten Sichtungen und Einstellungen bleiben auf dem Gerät und können dort unabhängig verwaltet oder gelöscht werden.
5. Bestätigungs- und Wiederherstellungslinks
Links zur E-Mail-Bestätigung und Passwort-Wiederherstellung führen auf speziell dafür eingerichtete Seiten dieser Website. Der Link enthält eine zeitlich begrenzte Nutzerkennung und ein geheimes Appwrite-Token. Diese Werte werden ausschließlich verwendet, um die von dir gestartete Bestätigung oder Passwortänderung an api.mode1090.com zu übermitteln. Die Seite entfernt sie nach dem Einlesen aus der sichtbaren Browseradresse, gibt sie nicht an Drittanbieter weiter und enthält keine Analyse- oder Werbeskripte. Technisch wird die ursprünglich aufgerufene URL beim Seitenabruf zunächst an unsere Hosting-Infrastruktur übertragen.
6. Lokale Einstellungen
Wenn du zwischen heller und dunkler Darstellung wechselst, speichert dein Browser die Auswahl unter dem Schlüssel mode1090-theme im lokalen Speicher. Diese Einstellung bleibt auf deinem Gerät und wird nicht für Profilbildung oder Werbung an uns übermittelt. Wenn du einen Website-Hinweis schließt, merkt sich ein technisch notwendiges Cookie ausschließlich dessen Kennung für bis zu 30 Tage, damit er nicht sofort erneut erscheint.
7. Support- und Funktionsvorschläge
Wenn du uns per E-Mail oder über das Support-Formular kontaktierst, verarbeiten wir deine E-Mail-Adresse, das gewählte Thema, deine Nachricht sowie freiwillige Angaben zu Gerät, Betriebssystem und App-Version. Optionale Screenshots und Diagnosedateien werden in einem privaten, zugriffsbeschränkten Speicherbereich gespeichert. Funktionsvorschläge enthalten zusätzlich den von dir eingegebenen Titel, die Beschreibung und Kontaktadresse. Diese Daten bleiben im selbst gehosteten MODE-1090-System und auf unserem getrennt betriebenen Mailserver; ein externer Formulardienst erhält sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dein Anliegen einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Support-Anfragen und der Verbesserung des Produkts. Nachrichten und Anhänge werden gelöscht, sobald das Anliegen erledigt ist, sofern keine gesetzlichen Pflichten oder ein dokumentiertes berechtigtes Interesse eine weitere Aufbewahrung erfordern.
8. Website-Statistik und Cookie-Auswahl
Auf öffentlichen Webseiten zählen wir auch bei offenem oder abgelehntem Banner grundlegende Seitenaufrufe. Ein eigener Zählaufruf übermittelt nur den freigegebenen Seitenbereich. Der Server erhöht direkt einen gemeinsamen Tageszähler (UTC) für diesen Bereich. Keine Besucherkennung, IP-Adresse, IP-Hashes, Geräteangaben, Herkunftsseiten oder Abfrageparameter werden in diesen Zählern gespeichert; einzelne Aufrufereignisse oder Besucherprofile entstehen dabei nicht. Wiederholte Aufrufe und nicht erkannte Bots können enthalten sein. Daraus lassen sich keine eindeutigen Besucher oder Sitzungen ableiten. Technisch notwendige Server- und Sicherheitsprotokolle sind davon getrennt. Soweit Verbindungsdaten technisch verarbeitet werden, berufen wir uns auf das berechtigte Interesse an einer sparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung widersprechen.
Nur nach freiwilliger Zustimmung speichern wir zusätzlich eine zufällige Browserkennung für bis zu 30 Tage und erfassen öffentliche Seitenpfade ohne Abfrageparameter, Zeitpunkt, Sprache, Herkunftsdomain, groben Gerätetyp und gegebenenfalls vom Server bereitgestelltes Land. Browser und Betriebssystem werden zusätzlich in groben Kategorien gespeichert. Keine vollständigen IP-Adressen oder vollständigen Referrer-URLs werden im Analytics-Datensatz gespeichert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Nichtstun oder Scrollen ist keine Zustimmung. Die Auswahl selbst enthält keine individuelle Kennung und wird als notwendiges Cookie für 180 Tage gespeichert. Über Cookie-Einstellungen im Footer kannst du zustimmen, ablehnen oder jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf löscht die Browserkennung und verhindert weitere Detailmessung. Bisherige Messungen werden dadurch nicht rückwirkend gelöscht. Beide Messarten laufen ausschließlich auf unserer eigenen Infrastruktur. Basiszahlen werden nicht zu den zustimmungsbasierten Aufrufen addiert.
9. Mapbox-Flughafendetailkarten in der App
Die MODE-1090-App nutzt Mapbox zur Darstellung detaillierter Flughafenkarten. Allein beim Öffnen der Informationen zu einem Flughafen wird noch keine Verbindung zu Mapbox hergestellt. Erst wenn du die Detailkarte bewusst öffnest, verbindet sich die App direkt mit Diensten von Mapbox, um den Kartenstil, Schriften und die für diese Ansicht erforderlichen Vektorkartendaten abzurufen.
Dabei kann Mapbox technisch notwendige Verbindungs- und Nutzungsdaten erhalten, darunter deine IP-Adresse, Geräte- und App-Informationen, Kennungen, angeforderte Kartenressourcen, Interaktions- und Diagnosedaten. Das Mapbox Maps SDK kann außerdem de-identifizierte Standort- und Nutzungsdaten als Telemetrie übermitteln, wenn die App deren Erhebung auslöst. Die Verarbeitung ist für die Bereitstellung der von dir angeforderten Karte erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Einzelheiten zur Verarbeitung und zu den von Mapbox eingesetzten Garantien stehen in der Datenschutzerklärung von Mapbox.
Die Mapbox-Attributionsschaltfläche bleibt auf der Karte sichtbar. Darüber erreichst du die Telemetrie-Einstellung von Mapbox und kannst der Mapbox-Telemetrie für dein Gerät widersprechen.
10. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wende dich dafür an die oben genannte Datenschutzadresse.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
Stand: 18. Oktober 2026