← Zurück

Datenschutzerklärung

Transparent. Verständlich. DSGVO-konform.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Athmos Media OÜ
Sepapaja tn 6, 15551 Tallinn, Estland
Registernummer: 17413806
Geschäftsführer: Cedric Constantin Radeke
E-Mail: support@airmancompanion.com

2. Datenschutz auf einen Blick

🇪🇺

Datenbank in EU

Alle Daten in Frankfurt (Deutschland)

🔒

Verschlüsselt

SSL/TLS bei jeder Übertragung

Ihre Kontrolle

Auskunft, Löschung & Export jederzeit

Kurz gesagt: Wir nehmen Datenschutz ernst. Ihre Daten werden ausschließlich zur Bereitstellung unseres Services verwendet und niemals verkauft.

3. Welche Daten erfassen wir?

👤 Flugschulen (B2B)

Bei Registrierung und Nutzung:

  • E-Mail-Adresse – Login (Magic Link), Kommunikation
  • Flugschul-Name, Ansprechpartner, Telefon – für Account und Support
  • Zahlungsdaten – über Stripe (wir sehen keine Kreditkartennummern)
  • Logo – für die Darstellung eurer Marke im Lernbereich

👤 Flugschüler (über Flugschulen)

Wichtig: Schülerdaten werden von den Flugschulen in unserem System angelegt (Name, E-Mail, Adresse für Buchversand, Lizenztyp). Wir verarbeiten diese im Auftrag der Flugschule für Bundle-Fulfillment, Prüfungsfragen-Zugang und Toralf-Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Verarbeitung ist zur Bereitstellung des Lern-Bundles und der Plattform notwendig.

🧭 Flugschüler: Weitergabe an eine Partner-Flugschule

Nur wenn Sie im Lernbereich unter „Flugschule finden“ Ihre Postleitzahl eingeben und der Weitergabe ausdrücklich zustimmen, geben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Postleitzahl an die nach Postleitzahl nächstgelegene Partner-Flugschule weiter. Die Schule sieht die Anfrage in ihrem Dashboard. Gibt es keine passende Partner-Flugschule, bleibt die Anfrage bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an support@airmancompanion.com. Die bis dahin erfolgte Weitergabe bleibt davon unberührt.

🔗 Flugschüler: Verbindung mit einer Flugschule

Verbinden Sie sich in den Einstellungen selbst mit einer Flugschule, erhält diese Schule sofort Zugriff auf Ihr Schülerprofil bei Airman, genauso als hätte sie Sie selbst angelegt. Sie bekommt dazu keine Nachricht, sieht Sie aber ab diesem Moment in ihrer Schülerliste und kann die Verbindung bestätigen oder ablehnen. Lehnt sie ab, ist die Verbindung gelöst. Lesen kann die Schule den ganzen Datensatz, den wir zu Ihnen als Flugschüler führen, darunter:

  • Name, E-Mail-Adresse, Telefonnummer und Anschrift, soweit angegeben, Lizenzart und Profilbild
  • den Stand Ihres Lernzugangs: ob und seit wann Sie ihn voll haben, eine Testphase und den Zahlungsstand
  • eine Kündigung mit Zeitpunkt, Grund und Notiz
  • ob Sie Werbung widersprochen haben, die Sendungsnummer Ihres Buchs und technische Vermerke, etwa welche Mails Sie schon bekommen haben
  • Ihre Angaben beim Einrichten des Lernplans, etwa Lernzeit pro Woche, Wunschtermin für die Prüfung und ob Kinder im Haushalt leben
  • Ihren Lernstand: gelesene Kapitel, Ergebnisse der Übungsfragen, Lernplan und letzte Aktivität
  • Ihre Zugangsdaten zu Aviation Exam, falls wir sie für Sie hinterlegt haben

Ändern kann die Schule davon: Name, Telefonnummer, Anschrift, Lizenzart und Profilbild, die Angaben beim Einrichten des Lernplans, Ihren Lernstand, eine Kündigung mit Zeitpunkt, Grund und Notiz, die Sendungsnummer Ihres Buchs, den Vermerk, ob Sie Werbung widersprochen haben, und einzelne technische Vermerke. Nicht ändern kann sie Ihre E-Mail-Adresse, den Stand Ihres Lernzugangs samt Testphase und Zahlungsstand und die Zugangsdaten zu Aviation Exam. Ihr Medical und Ihre übrigen Einträge unter „Papierkram“ sieht die Schule nicht: Sie liegen nur auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie beim Verbinden ausdrücklich erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), per E-Mail an support@airmancompanion.com. Wir lösen die Verbindung dann, und die Schule hat keinen Zugriff mehr auf Ihr Profil und Ihren Lernstand. Ihre E-Mail-Adresse und der Vermerk, dass Sie mit der Schule verbunden waren, bleiben in ihren Unterlagen bei uns stehen. Was die Schule bis dahin gesehen oder bei sich festgehalten hat, bleibt davon unberührt.

🤖 Toralf (KI-Chat) und Prüfungsmodus

Chat-Nachrichten und Prüfungsfragen-Interaktionen werden an Anthropic (Claude) übermittelt, um Antworten zu generieren. Es werden Nutzungszähler (Anfragen pro Monat) gespeichert. Konversationsinhalte werden nicht dauerhaft für Training genutzt (Business API).

🔧 Technische Daten

Automatisch erfasst: Browser-Typ, Betriebssystem, Zugriffszeitpunkt. Cookies nur für Login/Session und zum Schutz der kostenlosen Testphase (technisch notwendig, siehe unten). IP-Adressen speichern wir nicht (außer in Logs, anonymisiert, begrenzte Aufbewahrung).

✈️ Weitergabe an EuroPilot Connect

Nur wenn Sie Ihren Kurs bezahlt haben und im Lernbereich unter „EuroPilot Connect“ auf „Mein Jahr freischalten“ tippen, übermitteln wir Ihre E-Mail-Adresse und eine Buchungsnummer an EuroPilot Connect (Tim Krauss, Reutestraße 11, 88339 Bad Waldsee). Der Satz über die Weitergabe steht direkt über dem Knopf; der Tipp darauf ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). EuroPilot Connect verwendet die Adresse nur, um Ihnen dort ein Jahr Zugang freizuschalten, sobald Sie sich mit derselben Adresse anmelden. Die Einwilligung können Sie jederzeit per E-Mail an uns widerrufen; eine schon erfolgte Freischaltung bleibt davon unberührt. Wir speichern, wann Sie zugestimmt haben und wann die Meldung angekommen ist, bis zur Löschung Ihres Kontos.

🛡️ Schutz der kostenlosen Testphase

Damit dieselbe Person die kostenlose Testphase nicht mit immer neuen E-Mail-Adressen wiederholt, merken wir uns beim Anlegen und Anmelden eines Kontos mit Testphase zwei Prüfsummen: eine aus Ihrer IP-Adresse (bei IPv6 nur aus dem Netzanteil) und eine aus einer zufälligen Gerätekennung. Die Gerätekennung liegt im Web in einem Cookie („airman_geraet“, Laufzeit 400 Tage), in den Apps auf dem Gerät. Gespeichert werden nur die Prüfsummen, nicht die IP-Adresse und nicht die Kennung selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Missbrauch des kostenlosen Angebots zu verhindern; das Cookie ist für die von Ihnen angeforderte Testphase unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Prüfsumme des Anschlusses löschen wir nach 90 Tagen, die des Geräts mit Ihrem Konto.

🧩 Toralf Chrome-Erweiterung

Die offizielle Erweiterung „Toralf – Airman Companion“ öffnet Toralf in der Chrome-Sidebar. Dabei gilt:

  • Lokale Speicherung (chrome.storage): Sitzungs-Token und optionale Einstellungen nur auf Ihrem Gerät; keine Werbenutzung.
  • Screenshots: nur nach Ihrer Aktion (Button); Übermittlung an unsere API zur KI-Auswertung wie bei einem Bild-Upload.
  • Netzwerk: verschlüsselte Verbindungen zu unseren Servern (Chat, Extension-Login) und zu Supabase (Authentifizierung). Kein Nachladen beliebigen Remote-Codes.

Englische Kurzfassung für Store & internationale Nutzer: Privacy Policy (English)

4. Wofür nutzen wir die Daten?

  • Flugschul-Dashboard: Account-Verwaltung, Schüler-Management, Bundle-Bestellungen
  • Bundle-Fulfillment: Buchversand, Aviation-Exam-Zugänge, Willkommens-E-Mails
  • Toralf: KI-gestützte Antworten auf Lerntragen und Prüfungsmodus
  • Zahlungsabwicklung: Stripe für Abos und Einmalzahlungen
  • Eure Marke im Lernbereich: Name und Logo für Schüler, die eine Flugschule auf ihre Rechnung genommen hat

5. Drittanbieter & Datenübermittlung

🇪🇺 Supabase (Datenbank & Auth)

Anbieter: Supabase Inc. · Server: Frankfurt, Deutschland
Zweck: Speicherung aller Kundendaten, Nutzer-Authentifizierung (Magic Link)

🖥️ Vercel (Hosting)

Anbieter: Vercel Inc., USA · Zweck: Hosting der Website und Anwendung

💳 Stripe (Zahlungen)

Anbieter: Stripe Inc., USA · Zweck: Abwicklung von Abos und Einmalzahlungen · PCI-DSS Level 1 zertifiziert · stripe.com/de/privacy

📧 Resend (E-Mail)

Anbieter: Resend Inc., USA · Zweck: Willkommens-E-Mails, Magic Links, Benachrichtigungen

🤖 Anthropic (Toralf/Claude)

Anbieter: Anthropic PBC, USA · Zweck: KI-Antworten im Chat und Prüfungsmodus · Business API, keine Nutzung für Training

🎤 Vapi (Voice/Funktraining)

Anbieter: Vapi Labs Inc., USA · Zweck: BZF-Funktraining (falls genutzt) · vapi.ai/privacy

🔊 Sprachausgabe BZF (optional)

Eigenbetrieb: Möglich ist ein selbst gehosteter Open-Source-Synthesizer (z. B. Piper) – dann verlassen Funksätze die eigene Infrastruktur nicht.
OpenAI (USA): Alternativ natürlichere Stimme per Text-zu-Sprache-API, nur wenn aktiviert · Es werden ausschließlich die angezeigten Funksätze übermittelt.

🎧 Musik im Fokus-Modus

Anbieter: incompetech.com (Kevin MacLeod, USA) · Zweck: Wiedergabe der Musikstücke im Fokus-Modus, nur wenn Sie ihn starten · Übermittelt wird: Ihre IP-Adresse beim Abruf der Audiodatei, sonst nichts · Musik unter CC BY 4.0
Die Naturklänge und ein Teil der Stücke liegen auf unseren eigenen Servern; dabei wird nichts an Dritte übermittelt.

📚 Aviation Exam API

Anbieter: Aviation Exam · Zweck: Prüfungsfragen-Zugänge für Flugschüler

💬 WhatsApp-Gruppe (Meta)

Anbieter: WhatsApp Ireland Limited (Meta), Irland · Zweck: Wir verlinken aus dem Lernbereich eine WhatsApp-Gruppe. Es ist ein reiner Verweis: Auf unseren Seiten ist nichts von WhatsApp eingebunden, es lädt kein Zählpixel und kein Skript, und beim Aufruf der Seite geht nichts an Meta.
Erst wenn Sie den Link öffnen und beitreten: Dann verarbeitet Meta Ihre Daten nach eigenen Bedingungen, und Ihre Telefonnummer ist für alle anderen in der Gruppe sichtbar. Austreten können Sie jederzeit in WhatsApp; wir können das nicht für Sie tun. · whatsapp.com/legal/privacy-policy-eea

Drittland-Übermittlungen (USA): Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

6. Cookies & LocalStorage

Wir verwenden Cookies und LocalStorage ausschließlich für technisch notwendige Funktionen. Keine Tracking-Cookies, keine Analytics.

  • supabase-auth-token – Authentifizierung (wird beim Logout gelöscht)
  • dashboard-theme – Dark/Light-Mode-Präferenz
  • bzf-radio-profile-v1 – Kennzeichen & Muster für BZF-Übungen (nur lokal)

7. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit folgende Rechte:

  • Auskunft (Art. 15) – Welche Daten haben wir gespeichert?
  • Berichtigung (Art. 16) – Falsche Daten korrigieren
  • Löschung (Art. 17) – Daten löschen, sobald nicht mehr benötigt. Ihr Konto löschen Sie selbst unter airmancompanion.com/konto-loeschen oder in der App unter „Konto"; dafür müssen Sie uns nicht schreiben.
  • Datenportabilität (Art. 20) – Export in maschinenlesbarem Format
  • Einschränkung (Art. 18) – Verarbeitung temporär einschränken
  • Widerspruch (Art. 21) – Gegen Verarbeitung aus berechtigtem Interesse

Kontakt: E-Mail an support@airmancompanion.com – Wir antworten binnen 30 Tagen. Bitte geben Sie zur Verifikation Ihre registrierte E-Mail-Adresse an.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Speicherdauer

  • Aktives Abo: Daten werden zur Bereitstellung des Services gespeichert
  • Nach Kündigung: 30 Tage Reaktivierungsoption, danach Löschung (außer gesetzliche Aufbewahrung)
  • Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
  • Logs: Begrenzt, anonymisiert

9. Datensicherheit

SSL/TLS-Verschlüsselung für alle Übertragungen. Supabase-Rechenzentrum in Frankfurt nach hohen Standards zertifiziert. Zugriffskontrolle: Nur autorisierte Prozesse greifen auf Kundendaten zu.

10. Die Apps für iPhone und Android

Airman Companion gibt es zusätzlich als App im App Store (iOS) und bei Google Play (Android). Es ist derselbe Dienst und dasselbe Konto wie im Browser; alles in dieser Erklärung gilt dort ebenso. Dieser Abschnitt sagt, was die App darüber hinaus – oder gerade nicht – tut.

Was die App an uns sendet

  • E-Mail-Adresse – zur Anmeldung und zur Kontoverwaltung. Ohne Konto lässt sich die App nicht nutzen.
  • Ihre Nutzerkennung – eine zufällige Zeichenfolge, mit der Ihr Gerät sich bei jedem Aufruf ausweist.
  • Ihr Lernfortschritt – gelesene Kapitel, beantwortete Fragen, Ergebnisse. Damit steht auf jedem Gerät derselbe Stand, und der Lernplan kann sich danach richten.
  • Was Sie Toralf schreiben – Ihre Nachrichten an den KI-Fluglehrer und dessen Antworten, damit das Gespräch beim nächsten Öffnen weitergeht.
  • Eine Gerätekennung – eine Zeichenfolge, an der wir dieses Gerät wiedererkennen und die sonst nichts über Sie sagt. Sie geht in der Kopfzeile „X-Airman-Geraet“ mit und dient allein dem Schutz der kostenlosen Testphase (siehe Abschnitt 3). Auf dem iPhone ist es eine Zufallskennung im Schlüsselbund, auf Android die Gerätekennung des Systems. Gespeichert wird davon nur eine Prüfsumme.

Diese fünf sind zur Nutzung erforderlich. Die Übertragung ist durchgehend verschlüsselt (HTTPS). Für Werbung geben wir nichts davon weiter, und ein Profil über Sie entsteht daraus nicht.

Eines davon verlässt unseren Server: Was Sie Toralf schreiben, geht an Anthropic PBC (USA) – anders lässt sich keine Antwort erzeugen. Anthropic verarbeitet die Nachrichten in unserem Auftrag über die Business-API und nutzt sie nicht, um Modelle zu trainieren. Einzelheiten in Abschnitt 5. Die anderen vier Angaben – E-Mail, Nutzerkennung, Lernfortschritt und Gerätekennung – bleiben auf unseren Servern in Deutschland.

Nur wenn Sie es selbst auslösen

Beide Apps haben Bildschirme, auf denen Sie uns aktiv mehr mitteilen. Ohne diese Bildschirme aufzurufen, senden Sie auch nichts davon:

  • Was Sie in den Support schreiben – wenn Sie uns eine Nachricht schicken. iPhone und Android. Dazu gehört auch eine gemeldete Antwort von Toralf: Sie geht zusammen mit Ihrer Frage davor an uns, damit wir sie beurteilen können.
  • Ein Profilbild – wenn Sie in den Einstellungen eines aussuchen. Die App öffnet dafür den Bildwähler des Systems und bekommt keinen Zugriff auf Ihre Fotos, sondern nur das eine Bild, das Sie antippen; Videos nimmt sie nicht. Entfernen können Sie es an derselben Stelle, dann ist es auch bei uns weg. iPhone und Android.
  • Name und Lieferanschrift – wenn Sie ein Headset bestellen. Wir brauchen sie, um es zu verschicken. Nur iPhone.
  • Telefonnummer – wenn Sie einen Rückruf zur Versicherung wünschen. Nur iPhone.

Alle vier sind freiwillig, und wer sie nicht nutzt, gibt sie nicht her. Die Android-App hat die Bildschirme für Headset und Versicherung nicht; sie sendet also die fünf Angaben darüber, ein Profilbild, falls Sie eins aussuchen, und Ihre Support-Nachrichten, falls Sie uns schreiben.

Was die App nicht tut

  • Kein Standort. Die App fragt keine Standortberechtigung an.
  • Kein Werbe-Tracking. Es ist keine Werbe- oder Analyse-Bibliothek eingebaut; es gibt keine Werbe-ID und kein geräteübergreifendes Profil.
  • Kein Adressbuch, keine Kamera, kein Mikrofon. Für das Profilbild öffnet die App den Bildwähler des Systems; Ihre Fotomediathek bleibt ihr verschlossen.

Der Kauf in der App

Auf dem iPhone lässt sich der Kurs in der App kaufen. Verkäufer ist dann Apple. Die Zahlung läuft in Apples eigenem Kaufblatt: Wir sehen dabei weder Ihr Zahlungsmittel noch eine Kartennummer noch Ihren Namen, und in der App steckt kein Zahlungsdienst von uns. Von Apple bekommen wir zu einem Kauf nur eine signierte Quittung mit einer Kennung des Vorgangs, der Artikelnummer und der Angabe, ob sie aus Apples Prüfumgebung stammt. Wir rechnen sie auf unserem Server nach, schalten damit Ihren Zugang frei und erkennen daran später eine Erstattung wieder. Es ist ein einmaliger Kauf und kein Abonnement.

Die Android-App hat keinen Kaufweg. Wer auf dieser Website kauft, zahlt wie bisher über Stripe (Abschnitt 5).

Was auf dem Gerät bleibt

Ihre Anmeldung, heruntergeladene Kursinhalte zum Offline-Lesen und Ihre Einstellungen (etwa die Schriftgröße) liegen lokal auf Ihrem Gerät. Beim Abmelden werden die persönlichen Teile davon gelöscht. Wer die App entfernt, entfernt sie ebenfalls – das Konto bleibt davon unberührt und wird nicht gelöscht.

Die Stores selbst

Herunterladen, Installieren und etwaige Absturzberichte wickeln Apple und Google in eigener Verantwortung ab. Was dort anfällt, erhalten wir nicht namentlich, sondern allenfalls als Zahl. Es gelten die Datenschutzhinweise von Apple und Google.

11. Konto löschen

Sie löschen Ihr Konto selbst – ohne uns zu schreiben und ohne die App zu installieren:

Gelöscht werden sofort: Ihr Login, Ihr Lernfortschritt, Ihre Gespräche mit Toralf, Ihre Beiträge in der Community und die Angaben in Ihrem Profil. Aufbewahrt werden müssen Rechnungsdaten (siehe Abschnitt 8); der zugehörige Datensatz trägt danach weder Ihren Namen noch Ihre Anschrift noch Ihre E-Mail-Adresse und ist mit keinem Login mehr verbunden. Wozu wir gesetzlich verpflichtet sind, dürfen wir auch auf Verlangen nicht löschen (Art. 17 Abs. 3 lit. b DSGVO).

Kommen Sie nicht mehr an Ihr Konto, schreiben Sie uns von Ihrer registrierten Adresse an support@airmancompanion.com. Wir erledigen es von Hand und antworten binnen 30 Tagen.

Stand: 20. September 2026 · Version 1.8 (Kauf in der App über Apple, Bildwähler fürs Profilbild, Gerätekennung der Apps)