Skip to main content

Privacy Policy

1. Data Controller

This website is operated as a personal, non-commercial flight tracking tool. For contact details, see the Impressum.

2. Data Collected

This application collects and stores only data that you voluntarily provide:

  • Account information (email address, password hash)
  • Flight data (airlines, routes, dates, times, seat assignments, booking references)
  • Boarding pass files and decoded data (BCBP strings, PKPASS metadata)
  • Travel documents (confirmations, receipts)

3. Legal Basis

Data processing is based on your consent (Art. 6(1)(a) GDPR) — you choose to enter your data into the application. You may withdraw consent at any time by deleting your data or account.

4. Cookies

This site uses only strictly necessary cookies:

  • Session cookie — maintains your login session
  • CSRF token — protects against cross-site request forgery

No analytics, tracking, or third-party cookies are used. No cookie consent banner is required under TDDDG Section 25 for strictly necessary cookies.

5. Data Retention

Your data is retained as long as your account exists. You may delete individual flights, boarding passes, or documents at any time. Account deletion removes all associated data.

6. Your Rights (GDPR)

Under the General Data Protection Regulation, you have the right to:

  • Access your personal data (Art. 15)
  • Rectification of inaccurate data (Art. 16)
  • Erasure of your data (Art. 17)
  • Restrict processing (Art. 18)
  • Data portability (Art. 20)
  • Object to processing (Art. 21)
  • Lodge a complaint with a supervisory authority (Art. 77)

7. Data Security

Data is transmitted over HTTPS. Passwords are stored as salted hashes. Access to flight data requires authentication.

8. Third-Party Services

This application loads HTMX from a CDN (unpkg.com). No personal data is shared with third parties.

Datenschutzerklärung

1. Verantwortlicher

Diese Website wird als persönliches, nicht-kommerzielles Flugtracking-Tool betrieben. Kontaktdaten finden Sie im Impressum.

2. Erhobene Daten

Diese Anwendung erhebt und speichert ausschließlich Daten, die Sie freiwillig eingeben:

  • Kontoinformationen (E-Mail-Adresse, Passwort-Hash)
  • Flugdaten (Airlines, Routen, Daten, Zeiten, Sitzplätze, Buchungsreferenzen)
  • Bordkarten-Dateien und dekodierte Daten (BCBP-Strings, PKPASS-Metadaten)
  • Reisedokumente (Bestätigungen, Belege)

3. Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Daten oder Ihr Konto löschen.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

  • Session-Cookie — erhält Ihre Anmeldesitzung
  • CSRF-Token — Schutz vor Cross-Site-Request-Forgery

Es werden keine Analyse-, Tracking- oder Drittanbieter-Cookies verwendet. Ein Cookie-Banner ist gemäß § 25 TDDDG für technisch notwendige Cookies nicht erforderlich.

5. Datenspeicherung

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können einzelne Flüge, Bordkarten oder Dokumente jederzeit löschen. Die Löschung des Kontos entfernt alle zugehörigen Daten.

6. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

7. Datensicherheit

Daten werden über HTTPS übertragen. Passwörter werden als gesalzene Hashes gespeichert. Der Zugriff auf Flugdaten erfordert eine Authentifizierung.

8. Drittanbieter-Dienste

Diese Anwendung lädt HTMX von einem CDN (unpkg.com). Es werden keine personenbezogenen Daten an Dritte weitergegeben.