Datenschutzerklärung

Verantwortlich

Die vollständigen Angaben folgen vor dem Start. Bis dahin erreichst du uns per Mail.

Mail

support@tailkeeper.eu

Das Wichtigste vorab

Diese Erklärung gilt für die Website tailkeeper.eu (auch wenn du über tailkeeper.de kommst) und für die Anwendung Tailkeeper im Browser, auf dem Handy und als Windows-App. Alles läuft auf eigenen Servern in Deutschland. Wir zeigen keine Werbung, nutzen kein Tracking und keine Analysedienste und binden keine Inhalte anderer Anbieter ein; auch die Schriften liefern wir selbst aus.

Besuch der Website

Beim Aufruf einer Seite verarbeitet unser Server die Daten, die dein Browser mitschickt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und die zuvor besuchte Seite. Wir brauchen sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Die vollständige IP-Adresse steht höchstens 7 Tage in der Protokolldatei, aus der wir angreifende Adressen sperren. In unseren zentralen Protokollen steht sie nur gekürzt (IPv4 auf die ersten drei Teile, IPv6 auf die ersten 48 Bit) und wird nach 14 Tagen gelöscht.

Die Website setzt keine Cookies, speichert nichts in deinem Browser und enthält keine Skripte. Die Startseite wählt die Sprache nach der Einstellung deines Browsers; gespeichert wird dabei nichts.

Kontakt per Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Sache erledigt ist und keine Pflicht zur Aufbewahrung besteht, spätestens 24 Monate danach.

Dein Konto in Tailkeeper

Für dein Konto verarbeiten wir deine Mail-Adresse, deinen Namen, dein Passwort (nur als Hash, nie im Klartext), Sprache, Formate und Einstellungen, ein freiwilliges Profilbild, das nur deine eigene Haltergemeinschaft sieht, und die Wege deines zweiten Schritts der Anmeldung. Grundlage ist der Vertrag über die Nutzung von Tailkeeper (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung setzt die App ein Cookie für deine Sitzung, das sie technisch braucht, und merkt sich vertraute Geräte. Die Mail mit dem Code einer Anmeldung nennt Gerät, Browser und den ungefähren Ort. Den Ort bestimmt unser Server selbst aus einer Datei von DB-IP (IP Geolocation by DB-IP); deine Adresse geht dafür an niemanden.

Ein neues Passwort prüfen wir gegen bekannte Datenlecks mit dem Dienst „Pwned Passwords“ von Have I Been Pwned. Dabei verlassen nur die ersten fünf Zeichen eines Hashes den Server, nie das Passwort.

Anmeldungen, Wechsel der Mail-Adresse und andere sicherheitsrelevante Schritte stehen 13 Monate im Sicherheitsprotokoll deines Kontos.

Daten deiner Haltergemeinschaft

Flüge, Buchungen, Halter, Anteile, Reservierungen, Belege und Dokumente gehören der Haltergemeinschaft. Für sie ist die Gemeinschaft verantwortlich; Tailkeeper verarbeitet sie in ihrem Auftrag (Art. 28 DSGVO). Hochgeladene Dateien prüfen wir auf unserem Server auf Viren und speichern sie je Datei verschlüsselt.

Externe Personen wie Flugschulen, Charterer oder Gäste sehen nur das Flugzeug, das die Gemeinschaft ihnen freigibt. Wer einen Charter-Link ohne Konto nutzt, gibt Name und Mail-Adresse an; beides löschen wir 12 Monate nach dem Ende des Links. Am Flug bleibt nur der Name des Piloten, weil die Rechnung ihn braucht.

Mails

Mails von Tailkeeper verschickt unser eigener Mailserver. Aufträge zum Versand löschen wir nach der Zustellung nach 30 Tagen, die Empfängeradresse im Versandprotokoll nach 90 Tagen.

Löschen

• Konto: Du löschst es selbst unter „Mein Konto“. Es ist sofort gesperrt; 30 Tage lang kannst du das zurücknehmen, danach löschen wir es in allen Diensten. Dein Name in Flügen, Buchungen und Abrechnungen einer Gemeinschaft bleibt als Teil ihrer Bücher stehen.
• Ehemalige Halter: Der Buchhalter kann ehemalige Halter anonymisieren. Der Name wird dann ersetzt, die Zahlen der Abrechnungen bleiben gleich.
• Haltergemeinschaft: Der Buchhalter löscht sie mit derselben Frist von 30 Tagen.
• Sicherungen: Gelöschtes verschwindet spätestens nach 12 Monaten auch aus den Sicherungen.

Auskunft und Export

Unter „Mein Konto“ holst du dir mit „Meine Daten“ jederzeit alle Daten deines Kontos als Datei (Art. 15 und 20 DSGVO). Die Gemeinschaft exportiert ihr Flugzeug vollständig als verschlüsselte ZIP-Datei; sie öffnet sich mit 7-Zip, WinRAR, Keka oder dem Finder.

Wer Daten für uns verarbeitet

Zwei Anbieter verarbeiten Daten in unserem Auftrag. Mit beiden haben wir einen Vertrag zur Auftragsverarbeitung, und keine Daten verlassen die Europäische Union.

• Strato AG, Berlin: Server und Rechenzentrum in Deutschland.
• Hetzner Online GmbH, Gunzenhausen: Speicher für unsere Sicherungen in Nürnberg. Die Sicherungen sind verschlüsselt, bevor sie unseren Server verlassen; Hetzner kann sie nicht lesen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und kannst einer Verarbeitung aus berechtigtem Interesse widersprechen (Art. 21 DSGVO). Schreib dafür an support@tailkeeper.eu.

Du kannst dich außerdem bei einer Aufsichtsbehörde für den Datenschutz beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.

Stand: 23. Oktober 2026