Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der Spotterlist-App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Kontaktdaten (z. B. Anschrift und E-Mail-Adresse) oder die in Ihrem Kundenprofil hinterlegten Daten (z. B. Profilfoto). Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.
1. Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
Markus Fregin
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: support@spotterlist.com
2. Datenschutzbeauftragter
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unserer App und unseren Leistungen können Sie sich jederzeit auch an die oben genannte Kontaktadresse wenden.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
3. Datenverarbeitung vor und während der Nutzung der App
3.1 Herunterladen und Installation der App
Um unsere App aus einem App-Store herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des jeweiligen App-Stores (z. B. Apple App Store oder Google Play Store) für ein Nutzerkonto registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Informationen zu Ihrem Nutzerkonto, der Zeitpunkt des Downloads, Zahlungsinformationen, technische Informationen zu Ihrem Endgerät sowie gegebenenfalls eine individuelle Gerätekennziffer.
Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Ihrem mobilen Endgerät (z. B. Smartphone, Tablet) notwendig ist. Darüber hinaus werden diese Daten von uns nicht für eigene Zwecke weiterverarbeitet.
Rechtsgrundlage für die Verarbeitung der durch den App-Store übermittelten Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der App und die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit wir hierbei lediglich technische Informationen erhalten, die für die Bereitstellung und Sicherheit der App erforderlich sind, kann die Verarbeitung zudem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für die Datenverarbeitung, die in alleiniger Verantwortung durch den App-Store-Betreiber erfolgt, verweisen wir auf deren Datenschutzerklärungen:
• Google: https://business.safety.google/privacy/
• Apple: https://www.apple.com/legal/privacy/
3.2 Automatisch erhobene Verbindungsdaten und Logfiles
Bei Verbindungen mit den von Spotterlist eingesetzten Diensten werden die zur Bearbeitung der jeweiligen Anfrage erforderlichen Verbindungsdaten verarbeitet. Je nach Dienst können diese Daten auch in technischen Serverprotokollen gespeichert werden. Hierzu können insbesondere folgende Angaben gehören:
• IP-Adresse des anfragenden Endgeräts;
• Datum und Uhrzeit der Anfrage;
• technische Angaben zur eingesetzten Clientsoftware, etwa Browser oder Betriebssystem, soweit diese mit der Anfrage übermittelt werden;
• angeforderte Ressource und technische Antwort- beziehungsweise Fehlercodes;
• App-Version und Plattform, soweit diese bei der jeweiligen Funktion übermittelt werden;
• zur Zuordnung und Absicherung der jeweiligen Sitzung erforderliche technische Kennungen und Authentifizierungsinformationen.
Diese Verbindungsdaten werden, soweit für den jeweiligen Dienst erforderlich, zu folgenden Zwecken verarbeitet:
• Gewährleistung der Nutzung der App,
• Gewährleistung eines reibungslosen Verbindungsaufbaus der App und der dauerhaften Funktionsfähigkeit,
• Beibehaltung der Sitzung in der App,
• Gewährleistung der Systemsicherheit und -stabilität sowie
• zur technischen Fehlerbehebung und Abwehr missbräuchlicher Zugriffe.
Die Verbindungsdaten werden zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in technischen Protokollen von Spotterlist sowie der eingesetzten Hosting- und Infrastruktur-Dienstleister gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer App oder unserer internen Systeme und Server gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Ein zusätzlicher app-eigener Dateilogger wird nicht eingesetzt. Die unten beschriebene freiwillige Fehlerdiagnose von Spotterlist ist hiervon getrennt. Sie ist standardmäßig ausgeschaltet und setzt eine gesonderte Zustimmung voraus.
Die technische Verfügbarkeit von Protokollen beträgt derzeit regelmäßig bis zu sieben Tage bei Supabase und bis zu 24 Stunden bei Netlify. Für Protokolle des früheren, bei Render betriebenen Importdienstes betrug der reguläre Zugriffszeitraum bis zu sieben Tage. Diese Zeiträume beschreiben den regulären Zugriff auf die jeweiligen Protokolle. Sie enthalten keine Aussage über eine darüber hinausgehende Speicherung in Sicherungskopien oder sonstigen technischen Systemen der jeweiligen Dienstleister. Eigene Diagnoseereignisse werden nach 30 Tagen bereinigt. Erledigte oder stummgeschaltete Meldungen werden nach 90 Tagen ohne Bearbeitung entfernt, andere Meldungen spätestens 180 Tage nach dem letzten Auftreten.
Soweit die Verarbeitung personenbezogener Verbindungsdaten zur Erfüllung des Nutzungsvertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Verarbeitung zur Gewährleistung der Systemsicherheit, zur Fehlerbehebung und zur Abwehr missbräuchlicher Zugriffe erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer App.
Soweit für die Bereitstellung ausdrücklich gewünschter App-Funktionen Informationen auf Ihrem Endgerät gespeichert oder von diesem abgerufen werden und dies hierfür unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
3.3 Zugriffsberechtigungen und Einstellungen
Für freiwillig ausgewählte Fotos und Importdateien verwendet Spotterlist die System-Datei- beziehungsweise Galerieauswahl. Die App erhält Zugriff auf die von Ihnen ausgewählten Dateien beziehungsweise Fotos. Eine Kamera-, Standort-, Kontakt-, Mikrofon- oder allgemeine Geräte- beziehungsweise Speicherberechtigung wird derzeit nicht angefordert.
Soweit Sie Berechtigungsanfragen ablehnen, stehen Ihnen die zugehörigen Funktionen der App nicht zur Verfügung. Sie können Ihre Berechtigungsfreigaben jederzeit in den Einstellungen Ihres mobilen Endgeräts zur App anpassen. Darüber hinaus können Sie in der App persönliche Einstellungen vornehmen, Favoriten verwalten und weitere Funktionen Ihrer Sammlung konfigurieren. Wenn Sie die Berechtigung erteilt bzw. die Einstellung vorgenommen oder Inhalte markiert haben, gehen wir davon aus, dass Sie die zugehörige Funktion ausdrücklich wünschen. In dem Fall ist der damit verbundene Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit die Voraussetzungen dieser Vorschrift erfüllt sind.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit den von Ihnen ausgewählten bzw. aktivierten Funktionen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten App-Funktionen erforderlich ist. Soweit die Verarbeitung ausschließlich der technischen Sicherheit, Stabilität oder Vermeidung von Missbrauch dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Spotterlist greift nicht auf GPS- oder sonstige laufend ermittelte Standortdaten Ihres Endgeräts zu. Orte und Flughäfen werden von Ihnen manuell eingegeben oder aus den von Spotterlist verwendeten Referenzdaten ausgewählt.
3.3.1 Fotos und Bilder
Sie können Ihren Flugzeugbeobachtungen freiwillig Fotos hinzufügen. Die Bereitstellung eines Fotos ist für die Nutzung der grundlegenden Funktionen der App nicht erforderlich. Profilbilder werden für die Darstellung Ihres Profils verwendet und können im Rahmen der jeweiligen Profil- und Freundesfunktionen anderen Nutzern angezeigt werden.
Eine Nutzung Ihrer Fotos zu Werbezwecken, für soziale Medien, Pressezwecke, Training von KI-Systemen oder sonstige Marketingzwecke findet nicht statt. Ausgewählte Fotos werden vor dem Hochladen auf Ihrem Gerät verarbeitet und als optimierte JPEG-Dateien neu kodiert. Unveränderte Originaldateien werden nicht als Fotoarchiv gespeichert. EXIF-Daten einschließlich Standort- und Kameradaten sowie XMP- und IPTC-Metadaten werden nicht in die neu erzeugten Upload-Dateien übernommen. Bildmaße und Dateigröße bleiben als technische Dateieigenschaften bestehen. Die Originaldateien auf Ihrem Gerät bleiben unverändert. Eine automatische Gesichts-, Kennzeichen-, Logo- oder sonstige Bilderkennung sowie eine KI-basierte Klassifizierung Ihrer Fotos findet nicht statt.
Bitte beachten Sie, dass ein von Ihnen hochgeladenes Foto selbst personenbezogene oder sonstige schutzwürdige Informationen enthalten kann.
Rechtsgrundlage für die Verarbeitung der von Ihnen freiwillig hochgeladenen Fotos ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten Logbuch- und Speicherfunktionen erforderlich ist.
3.3.2 Importe und Exporte
Spotterlist ermöglicht Ihnen, bestehende Listen beziehungsweise Sammlungen zu importieren. Bei einem Import werden insbesondere die ausgewählte Datei, ihr Dateiname, erkannte Spalten, Zuordnungen und von Ihnen vorgenommene Korrekturen verarbeitet.
In Versionen mit geräteinterner Listenanalyse liest Spotterlist PDF-, CSV-, TSV-, TXT-, XLS-, XLSX- und DOCX-Dateien auf Ihrem Gerät. In der Web-App geschieht dies im Browser. Dateiname, Tabellenblätter, ausgelesene Zeilen und Ihre Spaltenzuordnung bleiben während der Erkennung und Vorschau auf dem Gerät. Kann Spotterlist eine Datei nicht sicher lesen, endet die Analyse dort. Es erfolgt keine automatische Weiterleitung an einen Analysedienst.
Für die Kontingentprüfung bei Supabase verwendet die App eine Vorgangskennung, einen auf Ihrem Gerät berechneten Prüfwert der Datei (SHA-256) und die Anzahl der vorgesehenen Zeilen, sobald diese feststeht. Bei PDF-Dateien erfolgt diese Prüfung erst, wenn Sie die Übernahme bestätigen. Bei den übrigen Listenformaten beginnt sie bereits vor der Analyse und benötigt eine Internetverbindung. Damit eine Wiederholung keinen Import doppelt verbucht, bleiben die erforderlichen Nachweise mit Ihrem Konto verknüpft. Dazu gehören die Anzahl verbrauchter Importe, die Vorgangskennung und der Dateiprüfwert, Zeitpunkte und Bearbeitungsstatus sowie bei bestätigten Übernahmen Prüfwerte einzelner Datenpakete und Ergebniszähler. Auch nach einem abgebrochenen Start können eine Kennung, der Dateiprüfwert und der Abbruchstatus erhalten bleiben. Diese Kontingent- und Vorgangsnachweise haben keine gesonderte Löschfrist in Tagen. Im regulären Ablauf werden sie mit Ihrem Konto gelöscht.
Wenn Sie die Übernahme bestätigen, übermittelt Spotterlist die ausgewählten und gegebenenfalls von Ihnen korrigierten Sichtungsdaten an Supabase und speichert sie in Ihrer Sammlung. Ihre Ausgangsdatei wird dabei nicht hochgeladen. Fotos, die Sie in der App zu einer Sichtung hinzufügen, werden gemäß Ziffer 3.3.1 verarbeitet.
Frühere Testversionen konnten Listenformate teilweise nur auf einem Server analysieren. Dafür konnte die Ausgangsdatei einschließlich zusätzlicher Spalten oder Tabellenblätter vor Ihrer Bestätigung im privaten Speicher von Supabase abgelegt und über einen befristeten, signierten Dateilink oder direkt an den bei Render betriebenen Importdienst übermittelt werden. Auf dem iPhone betraf dies PDF-Dateien bis einschließlich Build 66. Die Links konnten eine technische Kontokennung und bei älteren Speicherpfaden auch den Dateinamen enthalten. Je nach Version konnten technische Importangaben wie Dateiendung, Prüfwert des Dateinamens, Zeilenzahl und Fehleranzahl bei Supabase protokolliert werden. Seit dem 13. November 2026 ist dieser serverseitige Importweg gesperrt. Benötigt eine ältere App-Version ihn für Ihre Datei, kann sie den Import nicht abschließen.
Für temporäre Importdateien aus früheren Versionen bei Supabase gilt eine Bereinigungsfrist von 48 Stunden seit Erstellung oder letzter Änderung. Bei einem angeforderten Sammlungsexport können weiterhin temporäre Exportdateien bei Supabase entstehen. Hier beträgt die Frist 168 Stunden. Die Bereinigung erfolgt täglich und kann die tatsächliche Entfernung im Regelbetrieb um bis zu einen weiteren Tag verzögern. Bei einer Kontolöschung werden dem Konto zugeordnete private Dateien gemäß Ziffer 7 entfernt.
Beim Listenimport wird der Inhalt der von Ihnen ausgewählten Datei zur Erkennung der Tabellenstruktur und zur Zuordnung der Spalten verarbeitet. Hierfür werden keine kontenübergreifenden Lernprofile erstellt oder angewendet. Der Assistent mit geräteinterner Listenanalyse versendet keine automatischen Analyseberichte über die Datei, erkannte Zeilen, Korrekturen oder Lesefehler.
Rechtsgrundlage für die Verarbeitung der von Ihnen bereitgestellten Importdateien sowie die Durchführung von Importen und Exporten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung der von Ihnen angeforderten Funktionen erforderlich ist. Soweit die Verarbeitung zur technischen Sicherheit, Fehleranalyse oder Verhinderung von Missbrauch erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Import- und Exportfunktionen.
3.3.3 Konto, Profil und Sammlung
Im Rahmen Ihres Benutzerkontos können insbesondere folgende Daten verarbeitet werden:
• E-Mail-Adresse und Benutzer-ID;
• Authentifizierungs- und Sitzungsdaten;
• Bestätigungen zu Nutzungsbedingungen und die Dokumentation der Kenntnisnahme von Datenschutzhinweisen sowie gegebenenfalls erteilter Einwilligungen einschließlich Zeitpunkt, Dokumentfassung und Sprache;
• Profilname, Nutzername und gegebenenfalls Profilbild sowie freiwillige Profilangaben wie Kurzbeschreibung, Heimatflughafen und Kamera- beziehungsweise Objektivausrüstung;
• von Ihnen erfasste Flugzeugbeobachtungen;
• Registrierungen, Flugzeugtypen und Varianten, Hersteller, Betreiber, Seriennummern, Halterbezeichnungen, Orte bzw. Flughäfen, Kategorien und persönliche Notizen;
• Favoriten, Statistiken, Fortschritts- und Sammlungsdaten;
• Freundschaften, Freundschaftsanfragen und entsprechende Statusinformationen;
• gegebenenfalls für die Nutzung sozialer Funktionen erforderliche Vergleichs- und Fortschrittswerte;
• Einstellungen und Einwilligungsinformationen;
• Support- und Feedbackinformationen.
Die Angaben werden verarbeitet, um Ihnen die Funktionen von Spotterlist, insbesondere die Verwaltung und Suche Ihrer Sammlung, Ihre Sichtungshistorie je Flugzeug, Statistiken, Fortschrittsanzeigen, Importe und Exporte im jeweiligen Tarif sowie soziale Funktionen bereitzustellen. Ihr Nutzername und gegebenenfalls Ihr Profilbild können im Rahmen der Profil- und Freundesfunktionen anderen Nutzern angezeigt werden. Vorschläge aus Ihrer eigenen Sammlung stehen auch in Free zur Verfügung. Pro ergänzt Vorschläge aus dem gemeinsamen Referenzkatalog. Die Verwendung eigener Sammlungsdaten hierfür stellt keine Freigabe zur Übernahme in den gemeinsamen Katalog dar. Ihre erfassten Sichtungen werden nicht automatisch in den gemeinsamen Referenzkatalog übernommen.
Bei einer Anmeldung über Google oder „Sign in with Apple“ werden die jeweiligen Anmeldedienste zusammen mit Supabase zur Kontozuordnung genutzt. Auf unterstützten Apple-Geräten kann hierfür auch der native Apple-Anmeldedialog verwendet werden. Hierbei werden die für Ihre Anmeldung und die Zuordnung zu Ihrem Spotterlist-Konto erforderlichen Identitäts- und Authentifizierungsdaten verarbeitet. Bei Konten mit verknüpfter Apple-Anmeldung wird im derzeitigen Löschablauf zusätzlich eine Bestätigung bei Apple eingeholt. Sie dient der sicheren Zuordnung und dem Widerruf der Anmeldeberechtigung für Spotterlist. Dabei wird weder ein neues Spotterlist-Konto angelegt noch Ihr Apple-Konto gelöscht.
Für die Offline-Nutzung speichern die iOS- und Android-Apps bereits geladene eigene Sammlungsdaten, daraus abgeleitete Statistiken und Fortschrittsdaten sowie begrenzte Kopien bereits abgerufener Sichtungsfotos lokal auf Ihrem Gerät. Noch nicht übertragene Sichtungen, vorbereitete Fotos und Änderungen können lokal vorgemerkt und bei wieder verfügbarer Verbindung mit Ihrem angemeldeten Konto abgeglichen werden. Zur Fortsetzung eines unterbrochenen Imports können außerdem dessen Bearbeitungsstand, erkannte Daten und Spaltenzuordnungen lokal gespeichert werden. Diese Daten werden dem jeweiligen Konto zugeordnet und nicht als gemeinsames Lernprofil verwendet. Die Web-App hält die entsprechenden Lesedaten nur für die laufende Sitzung im Arbeitsspeicher vor. Für Hinweise auf neu entdeckte Flugzeugtypen merkt sich Spotterlist im Arbeitsspeicher, welche Typen Ihrem Konto bereits bekannt waren. Das gilt auch beim Import. Beim Abmelden, beim Kontowechsel oder beim Neustart der App beziehungsweise Neuladen der Web-App werden diese Anzeigedaten verworfen. Beim Start versucht die App, noch vorhandene Anzeigedaten aus früheren Versionen vom Gerät zu entfernen. Die Web-App hält auch den Importentwurf nur im Arbeitsspeicher des geöffneten Tabs. Beim Neuladen oder Schließen des Tabs geht dieser Entwurf verloren.
Lokale Lesekopien und zwischengespeicherte Sichtungsfotos werden bei Abmeldung oder Kontowechsel bereinigt. Noch nicht übertragene Eingaben können bis zur Übertragung für dasselbe Konto vorgemerkt bleiben. Auf iOS und Android kann ein offener Importentwurf auch nach einem App-Neustart oder einer Abmeldung erhalten bleiben. Er kann den Dateinamen, ausgelesene Tabellenzeilen, Spaltenzuordnungen und Ihre Korrekturen enthalten. Der Entwurf hat keine feste Frist in Tagen. Er wird beim Abschluss oder erfolgreichen Verwerfen des Imports entfernt. Im Browser endet seine Speicherung spätestens beim Neuladen oder Schließen des Tabs. Bei erkannter Kontolöschung werden auch die zugehörigen lokalen Arbeitsstände entfernt. Wird ein Konto auf einem anderen Gerät gelöscht, kann ein nicht verbundenes Gerät dies erst bei einer späteren Verbindung erkennen. Über die ursprünglich außerhalb der App ausgewählten Dateien und Fotos verfügen Sie selbst.
Rechtsgrundlage für die Verarbeitung der Daten Ihres Benutzerkontos, Ihres Profils und Ihrer Sammlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses und die Bereitstellung der von Ihnen gewünschten Funktionen erforderlich ist. Dies umfasst insbesondere die Speicherung und Verwaltung Ihrer Beobachtungen, Statistiken, Fortschrittsdaten, Favoriten, Importe und Exporte sowie der für die Nutzung sozialer Funktionen erforderlichen Daten.
Soweit Daten zur Gewährleistung der Sicherheit, zur Verhinderung von Missbrauch, zur technischen Fehleranalyse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und ordnungsgemäßen Durchführung und Absicherung unseres Dienstes.
3.3.4 Freunde, Nachrichten und Radar
Spotterlist ermöglicht Ihnen, Freundschaftsanfragen zu versenden, bestätigte Freunde zu verwalten, private Freundes-Ranglisten zu nutzen und mit bestätigten Freunden private Nachrichten auszutauschen. Die private E-Mail-Adresse eines Nutzers wird anderen Nutzern dabei nicht allein aufgrund einer Freundschaft offengelegt.
Die Nachrichtenfunktion ermöglicht ausschließlich private 1:1-Kommunikation zwischen bestätigten Freunden. Hierbei werden insbesondere Nachrichteninhalte sowie Angaben zu Absender, Empfänger und Nachrichtenzeitpunkt verarbeitet. Es gibt derzeit keine anonymen oder öffentlichen Chats, Gruppen-Chats, öffentlichen Kommentare oder einen öffentlichen Feed.
Die Radar- und Vergleichsfunktionen können bestätigten Freunden freigegebene Flugzeug- und Vergleichsdaten sowie Beobachtungszeitpunkte aus Ihren Sichtungen anzeigen. Beobachtungsorte aus eingegebenen oder importierten Sichtungen werden nur nach Maßgabe Ihrer Freigabeeinstellungen angezeigt. Die Freigabe kann auch für einzelne Sichtungen erfolgen. Eine laufende GPS-Ortung oder Live-Standortverfolgung findet nicht statt. Persönliche Notizen werden über diese Funktionen nicht an andere Nutzer weitergegeben. Eine Freundschaft allein eröffnet keinen pauschalen Zugriff auf Ihre gesamte Sammlung. Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Autorisierte Personen können im Rahmen von Sicherheits-, Missbrauchs- oder Moderationsmaßnahmen auf erforderliche Nachrichteninhalte bzw. Auszüge und technische Metadaten zugreifen.
Private Nachrichten und die zugehörigen Angaben zu Absender, Empfänger und Zeitpunkt werden grundsätzlich gespeichert, solange die beteiligten Nutzerkonten bestehen. Wird eines der beteiligten Konten gelöscht, werden die von diesem Konto gesendeten und empfangenen Nachrichten im Rahmen der Kontolöschung aus der App-Datenbank entfernt. Dies gilt gleichermaßen für Free- und Pro-Konten; das Ende eines Pro-Abonnements oder Empfehlungsbonus löst keine Nachrichtenlöschung aus. Das Ausblenden einer Unterhaltung im eigenen Postfach entfernt die Nachrichten nur aus der eigenen Ansicht. Auch die Beendigung einer Freundschaft löst für sich genommen keine Löschung des bisherigen Nachrichtenverlaufs aus. Für erforderliche Nachweise in Moderations- oder Missbrauchsfällen gelten die in Ziffer 7 beschriebenen Speicherfristen und Ausnahmen.
Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit Freundschaften, Freundschaftsanfragen und der Nutzung der sozialen Funktionen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten Funktionen erforderlich ist. Dies gilt insbesondere für die Verwaltung von Freundschaften, den Austausch privater Nachrichten und die Bereitstellung der Radar- bzw. Vergleichsfunktion. Soweit die Verarbeitung von Nachrichten, Freundschafts- oder Nutzungsdaten zur Aufklärung von Missbrauch, zur Gewährleistung der Sicherheit, zur Durchsetzung unserer Nutzungsbedingungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Nutzung der sozialen Funktionen sowie dem Schutz unserer Nutzer und unserer Systeme.
3.3.5 Meldungen und Moderation
Sie können Nutzer oder Inhalte melden. Im Rahmen einer solchen Meldung können insbesondere der Meldegrund, eine optionale Beschreibung, die IDs des meldenden und des gemeldeten Nutzers, gegebenenfalls eine Nachrichten-ID, der Zeitpunkt der Meldung, der Bearbeitungsstatus, interne Moderationsnotizen und erforderliche Auszüge aus gemeldeten Inhalten verarbeitet werden. Die Verarbeitung dient der Durchsetzung der Nutzungsregeln, der Verhinderung von Missbrauch, der Sicherheit der Nutzer sowie der Erfüllung gesetzlicher Verpflichtungen. Nachrichten werden vor dem Versand durch regelbasierte Schutzfilter geprüft; bei einem Treffer kann der Versand abgelehnt werden. Meldungen und weitergehende Moderationsmaßnahmen können durch autorisierte Personen geprüft und bearbeitet werden. Gegen Maßnahmen können Sie sich über den Support wenden.
Rechtsgrundlage für die Verarbeitung der im Rahmen von Meldungen und Moderationsmaßnahmen verarbeiteten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung unserer Nutzungsregeln, der Verhinderung und Aufklärung von Missbrauch, dem Schutz unserer Nutzer und der Sicherheit unserer App sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit wir zur Verarbeitung bestimmter Daten gesetzlich verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
3.3.6 Allgemeiner Flugzeug-Katalog
Der allgemeine Flugzeug-Katalog wird aus freigegebenen externen Referenzquellen und ausdrücklich zur Prüfung eingereichten sachlichen Hinweisen aufgebaut. Das normale Speichern oder Importieren einer privaten Sichtung stellt keine Freigabe zur Übernahme in den gemeinsamen Katalog dar. Eingereichte Hinweise werden zunächst durch den Anbieter geprüft; eine automatische Veröffentlichung erfolgt nicht. Private Fotos, persönliche Notizen und individuelle Beobachtungsorte werden nicht als allgemeine Kataloginhalte übernommen. Je nach Rückmeldung verarbeiten wir dabei den betroffenen Katalogeintrag und den hierzu gespeicherten Datenstand, Ihre Benutzerkennung, den Zeitpunkt und Anlass der Einreichung, Ihre Erläuterung, vorgeschlagene Werte, gegebenenfalls einen Quellenlink sowie den Prüf- und Bearbeitungsstatus. Die Zuordnung zu Ihrem Konto sowie der interne Rückmelde- und Prüfverlauf werden nicht als öffentliche Kataloginhalte bereitgestellt.
Rechtsgrundlage für die Verarbeitung der im Rahmen von Kataloghinweisen übermittelten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Prüfung und Verbesserung des Referenzkatalogs erforderlich ist. Unser berechtigtes Interesse liegt in der Sicherstellung der Richtigkeit und Qualität der Kataloginformationen.
Bei einer Kontolöschung werden zuordenbare eingereichte Hinweise und die Verknüpfung mit dem Nutzerkonto entfernt, soweit keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage eine weitere Speicherung erfordert. Ein übernommener sachlicher Katalogwert kann unabhängig davon erhalten bleiben, wenn er durch eine eigenständige zulässige Referenzquelle belegt ist und kein verbleibender Nutzerbezug besteht. Rechte betroffener Personen, insbesondere Auskunfts- und Löschrechte bei personenbezogenen Halterangaben, bleiben unberührt.
3.4 Kontaktaufnahme
Sie haben die Möglichkeit, mit uns über die genannten Kontaktdaten (beispielsweise per E-Mail oder über die vorgesehenen Supportfunktionen) in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihrer Anfrage oder Rückmeldung.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfragen oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen können und wir Ihre Anfrage beantworten können. Soweit wir einen mitgesendeten Anhang benötigen, um den gemeldeten Fehler nachzustellen und den betroffenen Importablauf zu verbessern, ist unser berechtigtes Interesse die zuverlässige Funktion des Listenimports (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen von Support- und Feedbackanfragen können insbesondere Ihr Name bzw. Profilname, Ihre E-Mail-Adresse, Betreff und Nachricht sowie technische Informationen wie App-Version, Plattform und gegebenenfalls technische Kontextinformationen verarbeitet werden. Bei privaten Rückmeldungen über die Feedbackfunktion werden außerdem die zugehörige Kontokennung, Kategorie, Titel, Nachricht, Sprache, App-Version, Plattform, Zeitpunkte und Bearbeitungsstatus verarbeitet. Die Angaben dienen der Bearbeitung Ihrer Rückmeldung sowie der Fehlerbehebung und Produktverbesserung.
Bei einem Importproblem können Sie uns auch ohne Datei schreiben. Möchten Sie uns die Prüfung erleichtern, wählen Sie im Hilfeformular eine Liste oder einen gekürzten Beispieldatensatz aus. Sie können den Anhang vor dem Absenden wieder entfernen. Erst wenn Sie die Anfrage mit Anhang absenden, übertragen wir die gesamte ausgewählte Datei in einen privaten Speicher bei Supabase und ordnen sie Ihrem Konto und der Supportanfrage zu. Dabei verarbeiten wir auch Dateiendung, Größe und eine technische Auswahlkennung. Das Speicherobjekt erhält einen allgemeinen Namen. Die Datei selbst kann zusätzliche Tabellenblätter, Notizen, Namen oder andere personenbezogene Daten enthalten. Bitte senden Sie nur die Informationen, die für den gemeldeten Fehler erforderlich sind. Berechtigte Supportmitarbeitende können die Datei über einen kurz gültigen Link öffnen, den Fehler manuell nachstellen und den betroffenen Importablauf verbessern. Wir veröffentlichen die Datei nicht und verwenden sie nicht zum Training von KI-Modellen. Für die Speicherdauer gilt Ziffer 7.
Über den Web-Vertragsservice können Sie ohne Anmeldung Kündigungs- oder Widerrufserklärungen abgeben. Hierfür verarbeiten wir Ihren Namen, Ihre Kontakt-E-Mail-Adresse, die Vertragsbeschreibung und Ihre Erklärung sowie gegebenenfalls Kündigungsart, gewünschten Zeitpunkt und Begründung. Erklärung und Eingangszeitpunkt werden gespeichert. Sie erhalten einen Eingangsbeleg als Download und per E-Mail; unser Support erhält eine Bearbeitungskopie. Die Eingangsbestätigung ersetzt nicht die gesonderte Bearbeitung oder Beendigung eines beim App-Store bestehenden Abonnements.
Die Verarbeitung der im Rahmen des Web-Vertragsservice übermittelten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bearbeitung Ihrer Erklärung und zur Abwicklung des Vertragsverhältnisses erforderlich ist. Soweit gesetzliche Dokumentations- oder Bestätigungspflichten bestehen, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4. Einsatz von Tools in der App
Diese App verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen.
4.1 Rechtsgrundlage
Für den Betrieb der App verwenden wir notwendige Tools aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen der App bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.
Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.
4.2 Einholung Ihrer Einwilligung und Widerruf
Für die optionale technische Diagnose holen wir Ihre Einwilligung gesondert und freiwillig ein. Die Diagnose ist standardmäßig ausgeschaltet. Die Nutzung der App bleibt auch ohne diese Einwilligung möglich. Sie können Ihre Entscheidung jederzeit in den Datenschutzeinstellungen der App ändern. Die Entscheidung wird dem jeweiligen angemeldeten Konto zugeordnet; die Zustimmung eines anderen Kontos gilt dafür nicht. Einwilligung und Widerruf können zusammen mit der jeweiligen Einwilligungsversion und dem Zeitpunkt der Entscheidung dokumentiert werden.
Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät und die Verarbeitung Ihrer personenbezogenen Daten und die Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen.
4.3 Analyse-Tools
Eine optionale technische Diagnosefunktion dient ausschließlich der Stabilität, Fehleranalyse und Sicherheit der App. Nach gesonderter Einwilligung können hierbei insbesondere Fehlertyp und Schweregrad, App-Route bzw. betroffene Funktion, App-Version, Plattform, Zeitpunkt, technische Ereignissignatur, bereinigte Fehlermeldungen bzw. begrenzter technischer Kontext, eine technische Sitzungs-ID und gegebenenfalls Ihre Spotterlist-Benutzer-ID verarbeitet werden. Die technische Sitzungs-ID wird in der App nur für die laufende App-Sitzung erzeugt und bei deren Ende lokal verworfen. In bereits übermittelten Diagnoseereignissen kann sie bis zu deren Löschung enthalten bleiben. Die Diagnosefunktion dient nicht der Erstellung von Werbeprofilen, nicht zu Retargeting-Zwecken und nicht zur personalisierten Werbung. Rohdaten technischer Diagnoseereignisse werden nach 30 Tagen gelöscht. Zusammengefasste Diagnosemeldungen werden nach 90 Tagen seit der letzten Bearbeitung im erledigten oder stummgeschalteten Zustand oder nach 180 Tagen seit dem letzten Auftreten entfernt. Die tägliche Bereinigung kann diese Zeiträume im Regelbetrieb um bis zu einen Tag verlängern.
Rechtsgrundlage für die optionale technische Diagnose ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür ein Zugriff auf Informationen auf Ihrem Endgerät erfolgt, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
4.3.1 Infrastruktur, Hosting und technische Dienste
Für die Bereitstellung und den technischen Betrieb der App setzen wir verschiedene technische Dienstleister ein. Diese verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung ihrer jeweiligen Leistungen erforderlich ist.
Für die Authentifizierung, Datenbank, Speicherung von Dateien sowie weitere Backend-Funktionen setzen wir Supabase ein. Die Primärregion ist Frankfurt, Deutschland, mit der Regionsbezeichnung eu-central-1. Die gewählte Projektregion schließt eine Verarbeitung einzelner Betriebs-, Sicherheits- und Supportdaten außerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums nicht aus.
Dabei können insbesondere Kontodaten, Profildaten, von Ihnen gespeicherte Inhalte, Fotos, Nachrichten, Import- und Exportdaten sowie technische Daten verarbeitet werden. Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Supabase finden Sie unter: https://supabase.com/privacy.
Für die in Ziffer 3.3.2 beschriebenen serverseitigen Analysen früherer Testversionen wurde ein bei Render in Frankfurt, Deutschland, betriebener Importdienst eingesetzt. Er konnte die dafür bereitgestellten Dateien verarbeiten. Seit der Sperrung dieses Importwegs leitet Spotterlist keine neuen Importdateien oder erkannten Sichtungsdaten automatisch an Render weiter. Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Render finden Sie unter: https://render.com/privacy.
Die Web-App sowie die Website mit den rechtlichen Informationen und Supportinformationen werden über Netlify bereitgestellt. Im Rahmen der technischen Bereitstellung können insbesondere technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt des Zugriffs verarbeitet werden. Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Netlify finden Sie unter: https://www.netlify.com/privacy/. Wenn Sie auf unserer Website die Sprache oder das helle beziehungsweise dunkle Erscheinungsbild auswählen, wird Ihre Auswahl lokal im Browser gespeichert. Sie können sie jederzeit ändern oder durch Löschen der Websitedaten entfernen.
Für den Versand von E-Mails, insbesondere transaktionaler E-Mails im Zusammenhang mit Ihrem Konto und der Nutzung der App, setzen wir Resend ein. Dabei können insbesondere Ihre E-Mail-Adresse sowie die für den jeweiligen E-Mail-Versand erforderlichen technischen und inhaltlichen Informationen verarbeitet werden. Resend speichert die im Rahmen des Dienstes verarbeiteten Daten in den USA. Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Resend finden Sie unter: https://resend.com/legal/privacy-policy.
Für den Empfang, die Speicherung und die Bearbeitung von E-Mails an unsere Kontaktadressen sowie für unsere Antworten setzen wir Zoho Mail der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland, ein. Dabei werden insbesondere Absender, Empfänger, Nachrichteninhalte, Anhänge und technische Mailmetadaten verarbeitet. Mit Zoho besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Unser Postfach wird im europäischen Rechenzentrumsbereich von Zoho betrieben. Für Support und Fehlerbehebung können berechtigte Zugriffe aus Drittländern, insbesondere Indien, erfolgen. Je nach eingesetzten Funktionen können auch Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die in Ziffer 6 beschriebenen Schutzvorkehrungen, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Weitere Informationen finden Sie unter: https://www.zoho.com/privacy.html und https://www.zoho.com/privacy/privacy-faq.html.
Für die Domainverwaltung und die DNS-Bereitstellung setzen wir Porkbun ein. Die Zustellung von E-Mails an unsere Kontaktadressen erfolgt direkt an Zoho Mail; eine Weiterleitung über Porkbun an Gmail findet dabei nicht statt. Weitere Informationen zur Verarbeitung personenbezogener Daten bei Porkbun finden Sie unter: https://porkbun.com/legal/agreement/privacy_policy.
Die Verarbeitung durch die genannten Dienstleister erfolgt jeweils nur, soweit sie für die von uns eingesetzten Funktionen und Dienste erforderlich ist. Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch die genannten technischen Dienstleister ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten App-Funktionen und zur Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit die Verarbeitung der technischen Sicherheit, der Stabilität, der Fehlerbehebung, der Verhinderung von Missbrauch oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Soweit wir aufgrund gesetzlicher Verpflichtungen Daten verarbeiten oder aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
4.3.2 Karten- und Referenzdaten
Für Kartenfunktionen wird Geoapify als Dienst zum Abruf von Kartenkacheln eingesetzt. Die Kartengrundlagen können insbesondere auf OpenStreetMap und OpenMapTiles beruhen. Beim Abruf von Kartenkacheln können insbesondere IP-Adresse, Zeitpunkt des Abrufs sowie technische Informationen zu Gerät und Browser und der angeforderte Kartenausschnitt verarbeitet werden. Spotterlist verwendet für diese Funktionen keine laufende GPS-Ortung Ihres Endgeräts. Dargestellte Orte stammen aus ausgewählten Sichtungsangaben oder Referenzdaten. Für Flugzeug- und Flughafendaten können eigene bzw. importierte Referenzdatensätze verwendet werden, insbesondere Daten aus dem Projekt OurAirports. OurAirports wird als importierter Referenzbestand verwendet; ein laufender nutzerbezogener API-Aufruf findet nicht statt. Diese Daten dienen ausschließlich der Organisation und Darstellung Ihrer Sammlung und stellen kein amtliches Luftfahrzeugregister dar.
Rechtsgrundlage für die Verarbeitung der für die Kartenfunktion erforderlichen technischen Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kartenfunktion von Ihnen genutzt wird und die Verarbeitung zur Bereitstellung dieser Funktion erforderlich ist. Soweit technische Daten darüber hinaus zur Gewährleistung der Sicherheit und Stabilität der Kartenfunktion verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Kartenfunktion. Die Verarbeitung der von Ihnen in Ihre Sammlung übernommenen Flugzeug- und Flughafendaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit diese Daten Bestandteil Ihres persönlichen Logbuchs sind.
Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Geoapify finden Sie unter: https://www.geoapify.com/privacy-policy/.
Weitere Informationen zum Datenschutz bei OurAirports finden Sie unter: https://ourairports.com/about.html#privacy.
4.3.3 App-Store-Käufe, Web-Abonnements und Zahlungsverwaltung
Spotterlist bietet neben Free ein kostenpflichtiges Pro-Abonnement und einen zeitlich begrenzten kostenlosen Empfehlungsbonus an. Das Abonnement kann über den Apple App Store beziehungsweise Google Play Store und, soweit gesondert angeboten, über einen Web-Kaufvorgang erworben werden. Für die technische Verwaltung und Zuordnung der Abonnements wird RevenueCat eingesetzt. RevenueCat erstellt daraus auch Abonnement- und Umsatzstatistiken. Dabei können insbesondere Produkt-ID, technische Kunden- beziehungsweise App-Nutzer-ID, eine gegebenenfalls vor der Anmeldung angelegte anonyme App-Kennung, Transaktionsinformationen, Abonnementstatus, Verlängerung, Kündigung, Zahlungs- beziehungsweise Erstattungsstatus, Ablaufzeitpunkt, Store und technische Umgebungsinformationen verarbeitet werden. Bei einem Web-Kauf werden die erforderlichen Bestell-, Kunden- und Zahlungsinformationen zwischen RevenueCat und Stripe ausgetauscht. Hierzu können auch Ihre für den Kauf verwendete E-Mail-Adresse, Rechnungsangaben, Währung und Steuerinformationen gehören.
Für die freiwillige Empfehlungsfunktion verarbeiten wir die Kennungen des einladenden und des annehmenden Kontos, die Einladung mit Erstellungs- und Gültigkeitszeitpunkt, ihre Annahme sowie Beginn und Ende des einmaligen Pro-Bonus. Zur Prüfung der Voraussetzungen werden auch die Bestätigung der E-Mail-Adressen und der Registrierungszeitpunkt verwendet. Einladungen teilen Sie selbst; Spotterlist lädt dafür kein Adressbuch hoch. Nur das einladende Konto erhält den Bonus. Wird das annehmende Konto gelöscht, entfällt dessen Kontoverknüpfung; der bereits erworbene Bonus des Einladenden bleibt erhalten. Der Nachweis über die einmalige Gewährung bleibt dem einladenden Konto zugeordnet, solange dieses Konto besteht.
Spotterlist erhält keine vollständigen Kreditkarten- oder Bankverbindungsdaten aus der Zahlungsabwicklung.
Die eigentliche Zahlungsabwicklung erfolgt bei Store-Käufen über den jeweiligen App-Store-Betreiber und bei Web-Käufen über Stripe. Zahlungsdaten werden im jeweiligen Zahlungsdialog eingegeben.
Rechtsgrundlage für die Verarbeitung der für den Erwerb und die Verwaltung der Pro-Mitgliedschaft erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des mit Ihnen bestehenden Vertrags über die Pro-Mitgliedschaft erforderlich ist. Dies umfasst die Zuordnung des Kaufs zu Ihrem Spotterlist-Konto und die Verwaltung von Beginn, Verlängerung, Kündigung und Ende der Pro-Mitgliedschaft. Entsprechend werden die für die von Ihnen genutzte Empfehlungsfunktion erforderlichen Daten zur Bereitstellung des kostenlosen Bonus verarbeitet.
Soweit wir Abrechnungs- und Zahlungsinformationen aufgrund gesetzlicher Verpflichtungen aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Verhinderung von Missbrauch, zur Prüfung unberechtigter Nutzung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher Nutzung, der Sicherung unserer vertraglichen Ansprüche und der Abwehr unberechtigter Forderungen.
Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei RevenueCat finden Sie unter: https://www.revenuecat.com/privacy.
Weitere Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/legal/privacy/.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy. Weitere Informationen zu Stripe: https://stripe.com/privacy.
5. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
• Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z. B. im Rahmen der Steuerprüfung durch die Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Hosting-, Datenbank-, Authentifizierungs-, Support-, E-Mail-, Karten-, Abonnement- und IT-Dienstleister gehören. Bei serverseitigen Analysen früherer Testversionen konnte auch der in Ziffer 3.3.2 beschriebene Importdienst Empfänger sein. Eine Weitergabe innerhalb einer Unternehmensgruppe findet derzeit nicht statt. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind soweit erforderlich vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns im Rahmen der gesetzlichen und vertraglichen Möglichkeiten kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
Bei Nutzung der sozialen Funktionen werden die hierfür freigegebenen Angaben und Nachrichten an Ihre bestätigten Freunde übermittelt. Einzelheiten ergeben sich aus Ziffer 3.3.4.
Im Rahmen von Sicherheits-, Moderations- und Supportprozessen können autorisierte Personen auf die hierfür erforderlichen Daten, insbesondere Supportinformationen, Meldungen und gegebenenfalls erforderliche Auszüge aus Nachrichten oder sonstigen Inhalten, zugreifen.
6. Datenübermittlung in Drittländer
Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dorthin personenbezogene Daten übermitteln, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.
Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.
Soweit für das entsprechende Land kein Angemessenheitsbeschluss erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u. a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.
7. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.
Für die App-Datenbank und temporäre Import-/Exportdateien gelten insbesondere folgende Speicherfristen:
• temporär bei Supabase gespeicherte Importdateien aus früheren App-Versionen: Bereinigung nach 48 Stunden seit Erstellung oder letzter Änderung im täglichen Lauf;
• temporäre Exportdateien: Bereinigung nach 168 Stunden seit Erstellung oder letzter Änderung im täglichen Lauf;
• Rohdaten technischer Diagnoseereignisse: Bereinigung nach 30 Tagen im täglichen Lauf;
• erledigte bzw. stummgeschaltete zusammengefasste Diagnosemeldungen: nach 90 Tagen seit der letzten Bearbeitung;
• zusammengefasste Diagnosemeldungen: nach 180 Tagen seit dem letzten Auftreten; bei den täglichen Läufen ist im Regelbetrieb bis zu ein zusätzlicher Tag zu berücksichtigen;
• Gewöhnliche abgeschlossene Supportfälle in der App-Datenbank werden nach 24 Monaten bereinigt. Für Anfragen zu Datenschutz, Kontolöschung oder Datenauskunft sowie für unklassifizierte Fälle gelten 36 Monate. Maßgeblich ist die letzte Bearbeitung des abgeschlossenen Vorgangs. Die Bereinigung erfolgt täglich. Offene Vorgänge und erforderliche, begründet und befristet geschützte Nachweise sind ausgenommen. Die technische Ticketbereinigung erfasst keine getrennt aufbewahrte E-Mail-Korrespondenz. Für deren Speicherdauer gelten der Bearbeitungszweck und die in dieser Ziffer beschriebenen erforderlichen Nachweis- und Aufbewahrungsfristen.
• Freiwillig gesendete Listenanhänge zu Importproblemen: Sobald das Ticket erledigt oder geschlossen ist, spätestens nach 30 Tagen ab Anlage des Tickets, stellt der Support keine neuen Zugriffslinks mehr aus. Ein bereits ausgegebener Link ist ab Ausstellung höchstens 60 Sekunden gültig. Der private Supportspeicher wird jede Minute auf fällige Dateien geprüft. Noch unbestätigte Übertragungen werden 24 Stunden nach Anlage des Tickets zur Bereinigung fällig. Die Entfernung erfolgt im planmäßigen Lauf und kann sich bei technischen Störungen oder Rückstau verzögern. Lädt ein berechtigter Supportmitarbeiter zur Fehlerprüfung eine Arbeitskopie herunter, muss diese nach Ende der Prüfung gesondert gelöscht werden. Die automatische Speicherbereinigung erreicht solche Downloads nicht. Für die Korrespondenz im Ticket gelten die vorstehenden längeren Fristen.
• Abgeschlossene Moderations- und Missbrauchsfälle: Bereinigung nach zwölf Monaten seit der letzten Bearbeitung im täglichen Lauf. Vorgänge zu noch aktiven Sperren sowie erforderliche, begründet und befristet geschützte Nachweise bleiben ausgenommen.
Abgeschlossene Vorgänge des Web-Vertragsservice werden nach drei vollen Jahren ab Ende ihres Abschlussjahres im stündlichen Bereinigungslauf entfernt. Offene Vorgänge bleiben erhalten. Für die Begrenzung missbräuchlicher Anfragen verwendete technische Hashwerte werden nach 24 Stunden im nächsten stündlichen Lauf zurückgesetzt.
Ihr Benutzerkonto, Ihre persönlichen Logbuchdaten und Ihre privaten Fotos werden grundsätzlich bis zur Löschung Ihres Kontos gespeichert, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe einer Löschung entgegenstehen. Das Ende einer Pro-Berechtigung oder des Empfehlungsbonus allein führt nicht zur Löschung der vorhandenen Sammlung oder Fotos.
Die Kontolöschung erfasst außerdem insbesondere nutzerbezogene Einstellungen, Freundschaften und Nachrichten, Import-, Export-, Feedback-, Support-, Diagnose- und Billing-Spiegeldaten sowie zuordenbare private Dateien, soweit keine gesetzliche oder sicherheitsbezogene Ausnahme greift. Die vorstehenden regulären Speicherfristen führen nicht dazu, dass diese Daten trotz einer Kontolöschung stets bis zum Fristablauf aufbewahrt werden. Technische Nachweise zur Durchführung und Absicherung der Kontolöschung sowie zum Widerruf einer verknüpften Apple-Anmeldung werden getrennt und zugriffsbeschränkt gespeichert. Abgelaufene Statusbelege abgeschlossener Löschungen werden in stündlichen, mengenbegrenzten Läufen entfernt. Die übrigen technischen Lösch- und Apple-Nachweise werden grundsätzlich 30 Tage nach bestätigtem Abschluss sowohl der App- als auch der Anbieterbereinigung in solchen Läufen gelöscht. Noch offene Anbieterprüfungen bleiben bis zu ihrem Abschluss ausgenommen. Für erforderliche Vertrags-, Zahlungs- und Supportbelege gelten die gesondert beschriebenen Fristen.
Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können wir hierfür notwendige Vertrags- und Erklärungsdaten bis zum Ablauf der jeweils einschlägigen Verjährungsfristen aufbewahren. Die regelmäßige Verjährungsfrist beträgt gemäß §§ 195, 199 BGB drei Jahre und beginnt grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die weiteren gesetzlichen Voraussetzungen vorliegen.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich beispielsweise aus dem Handelsgesetzbuch, der Abgabenordnung und dem Umsatzsteuergesetz ergeben können. Die einschlägigen Aufbewahrungsfristen betragen je nach Unterlagenart grundsätzlich sechs, acht oder zehn Jahre.
8. Betroffenenrechte
Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte zu:
• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.
Wenn Sie eines Ihrer Datenschutzrechte nach Art. 15 bis 22 DSGVO ausüben, informieren wir Sie unverzüglich, spätestens einen Monat nach Eingang, über die ergriffenen Maßnahmen. Soweit die Komplexität oder Anzahl der Anträge es erfordert, kann sich diese Frist um bis zu zwei weitere Monate verlängern. Wir teilen Ihnen dies samt Gründen innerhalb des ersten Monats mit. Ihre Anfrage und unsere Antwort werden zu Dokumentationszwecken grundsätzlich bis zu drei Jahre nach Abschluss der Bearbeitung aufbewahrt. Im Einzelfall können für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderliche Nachweise länger aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Verteidigung gegen zivilrechtliche Ansprüche nach Art. 82 DSGVO, die Vermeidung von Bußgeldern nach Art. 83 DSGVO und die Erfüllung der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Berliner Datenschutzaufsicht lauten:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
9. Pflicht zur Bereitstellung Ihrer Daten
Eine Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht.
Soweit die Bereitstellung Ihrer Daten u. a. zur Registrierung, Authentifizierung, Kontaktaufnahme oder zur Nutzung anderer Dienste und Funktionen erforderlich ist, wird bei der jeweiligen Eingabe deutlich, welche Angaben erforderlich sind. In diesem Fall kann ohne diese bereitgestellten Daten ein etwaiger Vertrag nicht geschlossen werden, die konkrete Dienstleistung nicht erbracht bzw. die Funktion nicht genutzt werden. Übrige, nicht als Pflichtfelder markierte Angaben sind hingegen freiwillig. Die Eingabe solcher Daten ist dann für den Abschluss eines etwaigen Vertrages, zur Erbringung der Dienstleistung bzw. zur Nutzung der Funktion nicht erforderlich und hat keinen Einfluss auf die Durchführung des Vertrages.
Insbesondere die Bereitstellung von Fotos, persönlichen Notizen, Kategorien und weiteren freiwilligen Beobachtungsinformationen ist nicht erforderlich, um ein Spotterlist-Konto zu nutzen.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO mit rechtlicher oder in ähnlicher Weise erheblich beeinträchtigender Wirkung findet nicht statt.
Insbesondere werden bei Spotterlist keine Entscheidungen über die Nutzer ausschließlich automatisiert getroffen, die eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit automatisierte technische Prozesse zur Erkennung und Bearbeitung von Fehlern, zur Gewährleistung der Systemsicherheit oder zur technischen Verarbeitung von Importdaten eingesetzt werden, handelt es sich nicht um eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
11. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere App anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Stand: 13. November 2026.