Datenschutzerklärung

Dies ist eine Übersetzung: Rechtlich maßgeblich ist die französische Fassung. Zur französischen Fassung

Wer verantwortlich ist

Anbieter von Skypeek ist EI Eliam Detoh, 47 rue Vivienne, 75002 Paris. Er ist der Verantwortliche für die Verarbeitung deiner Daten.

Bei Fragen: contact@skypeek.app.

Was wir speichern

Dein Konto

• Dein Spielername.
• Dein Passwort, nie im Klartext: Der Server speichert nur einen Hash davon.
• Das Erstellungsdatum deines Kontos.
• Deine Sitzungen: wann sich jedes Handy angemeldet hat und wann es zuletzt genutzt wurde. Das Token bleibt auf deinem Handy, der Server speichert nur einen Hash davon.
• Wenn du dich mit Google anmeldest (auf Android): die Kennung deines Google-Kontos, um dich beim nächsten Mal wiederzuerkennen. Das Token, das Google der App gibt, enthält auch deine E-Mail-Adresse und deinen Namen: Der Server prüft es und vergisst es dann, ohne sie zu speichern. Du kannst die Verknüpfung mit deinem Google-Konto im Profil-Tab aufheben.

Keine E-Mail, keine Telefonnummer, kein echter Name.

Deine Fänge

Bei jedem Fang sendet die App an den Server:

• deinen Standort (Breitengrad, Längengrad, Höhe), seine Genauigkeit und ob das Handy ihn als simuliert meldet;
• die Ausrichtung des Handys: Zielrichtung, Neigung, Genauigkeit des Kompasses, gemessenes Magnetfeld;
• das gefangene Flugzeug und die Stelle, an der der Sucher es zeigte.

Wenn du auf ein Flugzeug zielst, notiert die App auch die Abweichung zwischen dem Kompass und der tatsächlichen Richtung des Flugzeugs. Diese Messungen machen den Sucher genauer.

Dein Spiel

• Deine Sammlung: Karten, Alben, Nummern, Doppelte.
• Dein Fortschritt: Erfahrung, Level, Tagesserie, Quests, Liga, Miles und ihr Verlauf.
• Die Tage, an denen du die App angemeldet öffnest: nur das Datum, weder die Uhrzeit noch der Ort.
• Dein Flughafenclub, wenn du einen wählst.
• Dein Einladungscode und wer dich eingeladen hat.
• Deine Benachrichtigungseinstellungen: die gewählten Themen, die Uhrzeit der Erinnerung, die Nachtruhe und deine Zeitzone.
• Deine Freunde und Freundschaftsanfragen, deine Tauschgeschäfte, deine Duelle und ihre Einsätze in Miles, deine Angebote und Käufe auf dem Markt.

Benachrichtigungen

Wenn du sie erlaubst, erhält dein Handy eine Benachrichtigungskennung (von Apple oder Google, über Expo weitergegeben), die der Server speichert, um dich zu benachrichtigen. Der Server protokolliert jede Benachrichtigung: ihr Thema, ihren Text, die Uhrzeit, ob sie versendet wurde und ob du sie geöffnet hast. Die Uhrzeit der Erinnerung an deine Tagesserie wird aus der Uhrzeit deiner Fänge abgeleitet, es sei denn, du wählst sie selbst.

Alarme für seltene Flugzeuge, wenn du sie einschaltest

• „In meiner Nähe“: dein aktueller Standort, auf etwa 1 km gerundet, gesendet, wenn die App geöffnet ist, und nach 2 Stunden vergessen oder sobald du die Option ausschaltest.
• Die Orte, die du speicherst (Name, auf etwa 1 km gerundeter Ort, Radius), und deine Beobachtungsliste (Flugzeuge, Typen, Airlines, Lackierungen), bis du sie entfernst.
• Bereits gesendete Alarme: das Flugzeug und der Tag.

Um diese Orte zu überwachen, fragt der Server die Flugzeuge eines großen Gebiets ab (auf etwa 25 km genau), nie deinen genauen Standort.

Bug-Meldungen

Wenn du ein Problem meldest (durch Schütteln des Handys oder im Profil-Tab), sendet die App, was du schreibst, einen Screenshot, wenn du ihn behältst, und den Zustand des Handys in diesem Moment: App-Version, Betriebssystem, kurz zuvor geöffnete Bildschirme, letzte Fehler, Berechtigungen, Sensorwerte (Ausrichtung, Kompass, Magnetfeld) und, wenn du ihn drin lässt, deinen auf etwa 1 km gerundeten Standort. Auf einem Screenshot der Karte ist dein Punkt verdeckt, und der Screenshot wird nur zusammen mit deinem Standort gesendet; beim Sucher wird der Screenshot nur gesendet, wenn du ihn hinzufügst. Vor dem Senden wird dir alles gezeigt. Bugs, die auf unserem Discord gepostet werden, landen in derselben Liste, mit deinem Discord-Namen. Nur der Anbieter liest sie, um Fehler zu beheben.

Die Android-Beta, wenn du mitmachst

Um der Beta über unseren Discord beizutreten, reicht ein Klick. Wir speichern deinen Discord-Namen und deine Discord-Kennung, deinen Spielernamen, wenn du dein Konto verknüpfst, die Schritte deiner Beta mit Datum und die Tage, an denen du die App während des Tests öffnest. Um Zugang zum Test zu bekommen, trittst du mit deinem Google-Konto der Google-Gruppe der Testenden bei: Der Anbieter, der diese Gruppe verwaltet, sieht die E-Mail-Adresse dieses Kontos, und Google meldet dich für den Test an. Dein privater Beta-Thread auf Discord ist nur für dich und den Anbieter sichtbar.

Abgelehnte Fänge

Der Server lehnt einen Fang ab, wenn der Standort simuliert oder zu ungenau ist, wenn er zu weit gesprungen ist, wenn das Tempo zu hoch ist oder wenn das Flugzeug außer Reichweite ist. Er notiert dann den Grund, die Uhrzeit, das Flugzeug und den gesendeten Standort. Diese Notizen werden anderen Spielenden nie gezeigt.

Fehlerberichte

Wenn die App abstürzt oder auf einen Fehler stößt, sendet sie einen Bericht an unseren Server, wo ein freies Tool, das bei uns installiert ist (GlitchTip), die Berichte ablegt:

• die Fehlermeldung und ihr technischer Stacktrace, Abstürze im nativen Code eingeschlossen;
• die letzten Schritte vor dem Fehler: geöffnete Bildschirme, angetippte Schaltflächen (ihr technischer Name, nie das, was du schreibst);
• der Bildschirm, auf dem es passiert ist, ohne die Spielernamen;
• das Modell des Handys, sein Betriebssystem und dessen Version, freier Arbeitsspeicher und freier Speicherplatz;
• die Version der App, ihre Build-Nummer und das installierte Update;
• eine Kennung, die bei der Installation der App zufällig erzeugt wird, um zu wissen, wie viele Handys denselben Bug haben. Sie verrät nicht, wer du bist, und ist mit keinem Konto verknüpft.

Der Bericht ist nicht mit deinem Konto verknüpft (Versionen vor dem 21. Oktober 2026 haben ihn mit deinem Konto verknüpft, wenn du angemeldet warst). Kein Standort, kein Foto, keine Kontakte. Deine IP-Adresse wird nicht mit den Berichten gespeichert. Nur der Anbieter liest sie, um Bugs zu finden und zu beheben.

Auf deinem Handy

• Dein Sitzungstoken und dein Spielername, im sicheren Speicher des Handys.
• Eine Kopie deiner Sammlung, die beim Abmelden gelöscht wird.
• Einige Einstellungen, etwa ob du die Begrüßung schon gesehen hast, und deine Benachrichtigungseinstellungen.
• Die Erinnerungen, die das Handy selbst plant (Tagesserie, Wiedererinnerungen), ohne etwas an den Server zu senden.

Was wir nicht erfassen

• Kein Standort im Hintergrund: Die App liest ihn nur, wenn sie geöffnet ist.
• Kein Mikrofon, keine Kontakte, keine Fotos aus deiner Galerie.
• Keine Werbe-ID, kein Tracking von einer App zur anderen.

Berechtigungen auf dem Handy

• Standort, nur bei geöffneter App: um die Flugzeuge um dich herum anzuzeigen und zu prüfen, ob ein Flugzeug in Reichweite ist.
• Kamera: der Sucher. Das Bild bleibt auf deinem Handy: Es wird kein Foto aufgenommen oder gesendet.
• Bewegung und Ausrichtung: um zu wissen, wohin du zielst.
• Benachrichtigungen: abgefragt bei der Begrüßung oder nach einem Fang. Sie werden genutzt für Erinnerungen an deine Tagesserie, für Neuigkeiten von deinen Freunden, deinen Tauschgeschäften, deinen Duellen und deiner Liga sowie für Alarme für seltene Flugzeuge, wenn du sie einschaltest. Du wählst die Themen im Profil-Tab.

Du kannst jede Berechtigung in den Einstellungen des Handys widerrufen. Ohne Standort kein Fang.

Um Flugzeuge in der Nähe anzuzeigen, fragt die App beim Server die Flugzeuge in einem Gebiet um dich herum ab. Diese Anfrage ist nicht mit deinem Konto verknüpft.

Warum und auf welcher Rechtsgrundlage

Das Spiel betreiben

Konto, Fänge, Sammlung, Freunde, Markt, Tausch, Duelle, Ligen, Clubs. Rechtsgrundlage: die Erfüllung des Vertrags, also der Nutzungsbedingungen.

Fänge prüfen und Schummeln verhindern

Standort, Genauigkeit, simulierter Standort, abgelehnte Fänge. Rechtsgrundlage: unser berechtigtes Interesse, das Spiel für alle fair zu halten.

Den Sucher verbessern

Ausrichtung und Messwerte des Kompasses. Rechtsgrundlage: unser berechtigtes Interesse, den Sucher genauer zu machen.

Den Dienst schützen

Hashes der Sitzungen, begrenzte Anmeldeversuche, technische Protokolle, Backups. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst sicher und verfügbar zu halten.

Bugs beheben

Fehlerberichte der App. Rechtsgrundlage: unser berechtigtes Interesse, zu reparieren, was nicht funktioniert.

Die Android-Beta

Discord-Name, Adresse des Google-Kontos in der Gruppe der Testenden, Schritte und Tage mit geöffneter App. Rechtsgrundlage: deine Anfrage, der Beta beizutreten. Du kannst sie verlassen, wann du willst, auf Discord oder indem du uns schreibst.

Dich benachrichtigen

Benachrichtigungen und Alarme für seltene Flugzeuge, mit dem aktuellen Standort und den gespeicherten Orten. Rechtsgrundlage: deine Einwilligung, erteilt im Systemdialog und durch das Einschalten der Alarme. Du widerrufst sie im Profil-Tab oder in den Einstellungen des Handys.

Die Sensoren des Handys nutzen

Rechtsgrundlage: deine Einwilligung, erteilt im Systemdialog. Du widerrufst sie in den Einstellungen.

Wer was sieht

Deine Freunde

Deine Fänge in ihrem Feed: die Karte, das Foto des Flugzeugs, die Uhrzeit, die gewonnene Erfahrung. Nie der Ort. Tausch und Duelle finden unter Freunden statt.

Alle

• Dein öffentliches Profil: Spielername, Level, Liga, Club, Zahl der Fänge und Karten, Registrierungsdatum, deine drei besten Karten.
• Dein Name und deine Erfahrung der Woche, in deiner Ligagruppe und in der Rangliste deines Clubs.
• Dein Name bei deinen Angeboten auf dem Markt.

Der Anbieter

Ein Dashboard, das dem Anbieter vorbehalten ist, zeigt jedes Konto vollständig: Sitzungen, Fänge mit dem Standort des Handys, letzter Fangort, Miles, Markt, Tausch, Duelle, Freunde, abgelehnte Fänge. Es zeigt auch die Fehlerberichte der App und die Liste der Testenden der Android-Beta. Die Google-Gruppe der Testenden zeigt dem Anbieter deren Adressen. Das Dashboard dient dazu, das Spiel zu betreiben, Schummeln zu erkennen, den Sucher einzustellen und Bugs zu beheben. Niemand sonst hat Zugang dazu.

Niemand sonst

Wir verkaufen, vermieten und überlassen deine Daten niemandem. Keine Werbung, weder in der App noch anderswo.

Hosting und Dienste Dritter

• Der Server und die Datenbank werden in Frankreich gehostet, auf einem Rechner, den der Anbieter betreibt. Die Backups bleiben auf diesem Rechner.
• Cloudflare leitet den Datenverkehr zwischen der App und dem Server weiter. Dabei sieht Cloudflare deine IP-Adresse, wie jeder Vermittler im Netz. Cloudflare hat seinen Sitz in den USA: Diese Übermittlung ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission abgesichert.
• Expo (650 Industries, Inc.), das Werkzeug, mit dem die App gebaut ist, liefert ihre Updates: Bei jedem Öffnen fragt das Handy bei Expo nach, ob es eines gibt. Expo erhält außerdem technische Statistiken, um zu prüfen, ob die App gut läuft: App-Öffnungen, installierte Version und installiertes Update, Modell und Betriebssystem des Handys, Startzeit und Ladezeiten der Bildschirme, Fehlerberichte und eine Kennung, die bei der Installation der App zufällig erzeugt wird. Weder dein Spielername noch dein Standort noch deine Fotos; Spielernamen, die in der Adresse eines Bildschirms stehen, werden vor dem Senden entfernt. Expo sieht deine IP-Adresse. Expo hat seinen Sitz in den USA: Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
• Benachrichtigungen laufen über den Dienst von Expo, dann über den von Apple (iPhone) oder Google (Android), die sie an dein Handy zustellen: Sie sehen die Benachrichtigungskennung und den Text der Benachrichtigung, nie deinen Standort. Diese Unternehmen haben ihren Sitz in den USA: Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
• Unser Discord ist ein Dienst von Discord Inc. mit Sitz in den USA: Was du dort schreibst, dein Beta-Thread eingeschlossen, wird bei Discord gehostet. Für die Android-Beta verwaltet Google (Google Ireland Limited) die Gruppe der Testenden und deine Anmeldung zum Test, mit deinem Google-Konto. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.
• Das Kartenmaterial stammt von Apple Karten auf dem iPhone und von OpenFreeMap auf Android. Dein Handy lädt es direkt: Diese Dienste sehen deine IP-Adresse und den angezeigten Bereich.
• Die Flugzeugfotos werden von Planespotters, Wikimedia Commons, Flickr oder airport-data geladen. Diese Seiten sehen deine IP-Adresse, wie bei jedem Bild im Internet.
• Der Name der Stadt eines Fangs kommt vom Geokodierungsdienst deines Handys (Apple oder Google), ausgehend von der Position des Flugzeugs.
• Wenn du „Weiter mit Google“ wählst, weiß Google (Google Ireland Limited), dass du dich bei Skypeek anmeldest, wie bei jedem Dienst, bei dem du dein Google-Konto nutzt. Google hat seinen Sitz in den USA: Diese Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

Die Daten deines Google-Kontos

Nur wenn du in der App „Weiter mit Google“ wählst (auf Android) oder dein Google-Konto im Profil-Tab verknüpfst.

• Was wir erhalten: Google gibt der App ein signiertes Token, das die Kennung deines Google-Kontos, deine E-Mail-Adresse, ob sie bestätigt ist, deinen Namen und dein Profilbild enthält. Die App fragt keinen weiteren Zugriff auf dein Google-Konto an (keine Kontakte, kein Drive, kein Gmail).
• Was wir damit machen: Der Server prüft das Token bei Google und nutzt es dann ausschließlich, um dich bei deinem Skypeek-Konto anzumelden oder es zu erstellen. Sonst nichts: keine Werbung, kein Profiling, kein Training von Modellen künstlicher Intelligenz.
• Was wir speichern: die Kennung deines Google-Kontos, verknüpft mit deinem Skypeek-Konto, in unserer Datenbank in Frankreich. Deine E-Mail-Adresse, dein Name und dein Foto werden nie gespeichert.
• Wie wir sie schützen: Das Token wird verschlüsselt übertragen (HTTPS) und nie gespeichert; die Kennung liegt auf unserem Server in Frankreich, auf den nur der Anbieter Zugriff hat.
• Mit wem wir sie teilen: mit niemandem. Die Daten deines Google-Kontos werden weder verkauft noch weitergegeben noch anderen Spielenden gezeigt.
• Wie du sie löschst: Wenn du die Verknüpfung mit deinem Google-Konto im Profil-Tab aufhebst oder dein Konto löschst, wird die Kennung sofort gelöscht. Den Zugriff von Skypeek kannst du auch hier entfernen: myaccount.google.com/connections.

Die Nutzung und Weitergabe von Informationen, die Skypeek von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Flugzeugdaten

Die Positionen, Steckbriefe und Fotos der Flugzeuge sind Daten über die Flugzeuge, nicht über dich.

Flugzeuge, die ihre Eigentümer ausblenden ließen, werden nie angezeigt. Private Eigentümer werden nie genannt.

Wie lange

• Konto und Spiel, Standorte der Fänge eingeschlossen: solange dein Konto besteht. Sie werden gelöscht, sobald du es löschst.
• Sitzungen: bis du dich abmeldest.
• Benachrichtigungskennungen: bis du dich abmeldest oder sobald dein Handy sie nicht mehr erkennt.
• Gesendete Benachrichtigungen: 90 Tage, dann automatisch gelöscht.
• Bug-Meldungen: bis zu einem Jahr nach ihrer Behebung oder sobald du dein Konto löschst.
• Android-Beta (Discord-Name, Schritte, Platz in der Gruppe der Testenden): bis zum Ende der Beta, dann gelöscht, die Gruppe eingeschlossen; früher, wenn du sie verlässt oder darum bittest. Tage mit geöffneter App: solange dein Konto besteht.
• Standort für die Alarme: 2 Stunden. Gespeicherte Orte und Beobachtungsliste: bis du sie entfernst.
• Anmeldeversuche: 15 Minuten lang gezählt, nur im Arbeitsspeicher.
• Technische Protokolle des Servers (empfangene Anfragen, Fehler): automatisch gelöscht, spätestens nach einem Monat.
• Fehlerberichte der App: 90 Tage, dann automatisch gelöscht. Berichte, die mit deinem Konto verknüpft waren (Versionen vor dem 21. Oktober 2026), werden mit ihm gelöscht.
• Backups: eines pro Tag, 14 Tage aufbewahrt, und eines pro Monat, ein Jahr aufbewahrt. Gelöschte Daten verschwinden also spätestens nach einem Jahr aus den Backups. Sie dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen.
• Auf deinem Handy: bis du dich abmeldest oder die App deinstallierst.

Sicherheit

• Der Datenaustausch zwischen der App und dem Server ist verschlüsselt (HTTPS).
• Passwörter und Tokens werden als Hash gespeichert.
• Anmeldungen werden nach mehreren Fehlversuchen verlangsamt.
• Nur der Anbieter hat Zugriff auf den Server.

Deine Rechte

Du kannst verlangen, deine Daten einzusehen, sie zu berichtigen, sie zu löschen oder sie in einem lesbaren Format zu erhalten, um sie mitzunehmen. Du kannst einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, oder verlangen, dass sie eingeschränkt wird. Du kannst auch festlegen, was nach deinem Tod mit deinen Daten geschieht.

Schreib an contact@skypeek.app mit deinem Spielernamen. Wir antworten innerhalb eines Monats. Um alles zu löschen, sieh dir an, wie du dein Konto löschst.

Wenn du findest, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren, der französischen Datenschutzbehörde: cnil.fr/fr/plaintes.

Mindestalter

Skypeek steht allen ab 13 Jahren offen. Unter 15 Jahren brauchst du außerdem die Einwilligung eines Elternteils oder der Person, die das Sorgerecht ausübt, um ein Konto zu erstellen. So sieht es das französische Recht vor (Artikel 45 des französischen Datenschutzgesetzes, loi Informatique et Libertés).

Eltern, die glauben, dass ihr Kind unter 13 Jahren ein Konto hat, können uns schreiben: Wir löschen es.

Änderungen

Wenn sich diese Erklärung ändert, wird die neue Fassung hier mit ihrem Datum veröffentlicht. Eine wichtige Änderung wird auch in der App angekündigt.