Persönliche Nutzung durch Flugpersonal zur Verwaltung eigener Dienstpläne und flugrelevanter Informationen. Kommerzielle Weiterverwendung nur mit vorheriger schriftlicher Zustimmung.
Haftungsausschluss: Die durch die App bereitgestellten Informationen (Flugdaten, Wetter, KI-Auswertungen, Steuerkalkulationen) dienen ausschließlich der persönlichen Orientierung und ersetzen keine offiziellen Quellen oder beruflichen Entscheidungsgrundlagen. Die Nutzung erfolgt auf eigenes Risiko. Eine Haftung für Richtigkeit, Vollständigkeit oder Aktualität der Informationen wird – soweit gesetzlich zulässig – ausgeschlossen.
App, Code, Design, DB-Strukturen geschützt. Inhalte Dritter (METAR/TAF, ATIS, Airline/Flugstatus) verbleiben bei Rechteinhabern; keine Weiterverwendung außerhalb der App, kein Scraping ohne Erlaubnis.
Nutzer besitzt Rechte/Erlaubnisse; personenbezogene Daten Dritter nur, wenn zulässig. Anbieter erhält ein zweckgebundenes, temporäres Verarbeitungsrecht (inkl. KI/Third-Party-APIs) zur Leistungserbringung; keine Nutzung außerhalb des Vertragszwecks.
Pro Person ein Account (falls verfügbar); Zugangsdaten geheim halten; verdächtige Zugriffe melden.
Maßnahmen bei Verstößen: Verwarnung, Funktionssperre, Kündigung. Änderungen werden mitgeteilt; Weiternutzung gilt als Zustimmung, soweit gesetzlich zulässig.
Serverlogs (Zeit, Ressource, Geräteinfos, IP, Fehler) zur Sicherheit/Stabilität (Art. 6 Abs. 1 lit. f DSGVO); IP-Anonymisierung/Löschung i. d. R. binnen 30 Tagen. Zusätzlich speichern wir API-Metadaten (Endpunkt, Status, Antwortzeit, App-Version) ohne IP und ohne Inhalte bis zu 90 Tage.
Übermittlung an EU-Server (AT) zur JSON-Aufbereitung; keine dauerhafte Speicherung. Eine kurzfristige Verarbeitung im Arbeitsspeicher (RAM) kann technisch erforderlich sein. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Drittdaten zweckgebunden (Art. 6 Abs. 1 lit. f DSGVO).
Zur Erbringung von KI-gestützten Funktionen werden vom Nutzer eingesandte Inhalte an externe KI-Anbieter übermittelt:
Beim Anbieter selbst erfolgt keine dauerhafte Speicherung der Inhalte. Anbieter können Anfragen nach eigenen Angaben befristet zur Missbrauchserkennung aufbewahren.
Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit zutreffend – Zertifizierungen nach dem EU-U.S. Data Privacy Framework (DPF). Dennoch kann ein Restrisiko bestehen, dass US-Behörden auf übermittelte Daten zugreifen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die KI-Analyse zur Bereitstellung der App-Funktion erforderlich ist; ergänzend Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale KI-Funktionen. Widerruf einer Einwilligung jederzeit für die Zukunft möglich.
Für Flug-, Wetter- und Ortsdaten nutzt die App folgende Drittanbieter-APIs. Abrufe erfolgen serverseitig über unsere Infrastruktur (die App kommuniziert nicht direkt mit diesen Diensten). Technisch bedingt werden IP-Adresse und Anfragemetadaten auf unserem Server verarbeitet; keine Nutzerdaten werden an die APIs weitergeleitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie im Steuerreport Adressen eintragen, etwa Ihre Heimatadresse oder die Adresse einer Standby-Wohnung, oder private Hotels erfassen, übermitteln wir diese Angaben zur Berechnung der Straßenentfernung über unseren Server an die Google Routes API. Unser Server speichert die Adressen nicht und schreibt sie nicht in Protokolle. In der App bleiben Adressen und berechnete Entfernungen lokal auf Ihrem Gerät. Ohne eingetragene Adresse findet keine Übermittlung statt; Sie können stattdessen Kilometer angeben.
Dienstpläne von Airlines außer Lufthansa CityLine/Lufthansa City werden zur Analyse an dienstplankonverter.de weitergeleitet. Unser Server fungiert dabei ausschließlich als Proxy; die Datei wird dort verarbeitet und nicht dauerhaft gespeichert.
Betreiber von dienstplankonverter.de (Angaben gemäß § 5 TMG):
Andreas Oelsner, Brenntenhau 11b, 70565 Stuttgart
Tel.: +49 711 6748383 · E-Mail: [email protected]
Verarbeitung Ihrer Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b/f DSGVO); Löschung nach Erledigung/Fristen.
Empfänger personenbezogener Daten können insbesondere sein:
Mit allen Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO bzw. geeignete Garantien für Drittlandübermittlungen (SCC, ggf. DPF). Kein Datenverkauf; Weitergabe an sonstige Dritte nur bei gesetzlicher Pflicht oder ausdrücklicher Einwilligung.
Auskunft, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch, Widerruf von Einwilligungen (Art. 15–21 DSGVO). Kontakt: [email protected]. Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit).
HTTPS-Transport, Zugriffskontrollen, aktualisierte Server-Sicherheitsmaßnahmen; technisch-organisatorische Maßnahmen (TOMs) entsprechend dem Stand der Technik (Art. 32 DSGVO).
Aktualisierte Fassung in App/Website; bei wesentlichen Änderungen proaktive Information.
Zur Gewährleistung der kostenlosen Testphase von 90 Tagen sendet die App beim Anlegen/Anmelden eine pseudonyme Gerätekennung (device_id) sowie das Anmeldedatum an unseren Server flightbook.attomic.de (Serverstandort: Österreich/EU).
Die device_id ist pseudonym und erlaubt keine direkte Identifizierung einer Person. Es werden keine direkt identifizierenden personenbezogenen Daten gespeichert; es erfolgt keine Profilbildung und keine Verknüpfung mit anderen Datenbeständen. Die device_id wird ausschließlich zur Missbrauchsprävention verwendet und nicht für Tracking- oder Marketingzwecke eingesetzt.
Zwecke: Verwaltung und Missbrauchsvermeidung der Testphase (z. B. Mehrfachanlagen), Systemstabilität.
Rechtsgrundlagen: Vertragserfüllung/Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung der Testphase; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung von Missbrauch.
Speicherdauer: für die Dauer der Testphase (90 Tage); im Anschluss wird der Eintrag gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung gegenüber Nutzern entfaltet oder diese in ähnlich erheblicher Weise beeinträchtigt. KI-gestützte Analysen dienen ausschließlich der Informationsaufbereitung und erfordern stets eine eigenständige Beurteilung durch den Nutzer.
Auf dieser Website werden keine Cookies zu Tracking- oder Marketingzwecken eingesetzt. Es findet kein verhaltensbasiertes Tracking, kein Remarketing und keine Analyse des Nutzerverhaltens durch Drittanbieter statt.
Lediglich eine technische Speicherung der Sprachpräferenz (DE/EN) erfolgt lokal im Browser des Nutzers (localStorage) und verbleibt ausschließlich auf dem Endgerät des Nutzers.
Beim Start meldet sich die App anonym bei Google Firebase an. Dabei entsteht eine zufällige Benutzerkennung ohne Name oder E-Mail, über die unser Server Ihre Daten zuordnet. Firebase App Check prüft zusätzlich, ob Anfragen von einer echten App stammen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Drittlandübermittlungen erfolgen auf Grundlage von Standardvertragsklauseln.
Wenn Sie CrewBuddy nutzen, speichern wir Anzeigename, Base, Ihre E-Mail-Adresse falls angegeben, Ihren Dienstplan (Datum, Status, Details) und die E-Mail-Adressen der von Ihnen eingeladenen Personen. Diese erhalten eine Einladung per E-Mail und können Ihren Dienstplan einsehen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Beim Löschen des Profils werden Profil, Dienstplan und Freigaben entfernt.
Für den Diensttausch speichern wir Gruppenmitgliedschaften, Ihr Crew-Kürzel, Tauschangebote mit Flugdaten sowie Telefonnummer und E-Mail, falls Sie diese hinterlegen. Mitglieder Ihrer Gruppe sehen Ihre Angebote. Kontaktdaten erhält der Tauschpartner erst nach einem bestätigten Tausch. Für Benachrichtigungen speichern wir ein Push-Token und versenden Nachrichten über Google Firebase Cloud Messaging. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Tipps, Kommentare und Bilder sind mit dem von Ihnen gewählten Autorennamen für andere Nutzer sichtbar. Stadtbilder erzeugt unser Server mit Google Gemini; dabei werden keine personenbezogenen Daten übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Löschung Ihrer Daten bleiben Tipps und Kommentare ohne Personenbezug erhalten.
Zahlungen wickeln Apple und Google ab; Zahlungsdaten erhalten wir nicht. Bei Android-Käufen prüft unser Server den Kauf bei Google und speichert einen Hash des Kaufnachweises, Produkt, Ablaufdatum und Ihre anonyme Kennung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
So löschen Sie Ihre Daten aus CrewLog:
Gelöscht werden: Trial-Eintrag, CrewBuddy-Profil, Dienstplan und Freigaben, Swap-Angebote, Gruppenmitgliedschaften, Kontaktdaten, Tags, Push-Token, Likes, Meldungen und der Kaufeintrag.
Erhalten bleiben: Layover-Tipps und Kommentare ohne Personenbezug. Serverlogs werden nach bis zu 30 Tagen gelöscht, API-Metadaten ohne IP nach bis zu 90 Tagen. Datensicherungen werden im regelmäßigen Zyklus überschrieben.
Personal use by flight crew to manage own rosters and flight-related information. Commercial reuse only with prior written consent.
Disclaimer: Information provided by the app (flight data, weather, AI outputs, tax calculations) is for personal orientation only and does not replace official sources or professional judgment. Use is at your own risk. Liability for accuracy, completeness or timeliness of information is excluded to the extent permitted by law.
App, code, design and DB structures protected. Third-party data (METAR/TAF, ATIS, airline/flight status) remains with right holders; no off-app reuse or scraping without permission.
User holds rights/permissions; personal data of others only where lawful. Provider receives a purpose-bound, temporary processing right (incl. AI/third-party APIs) to deliver the service; no use beyond contract purpose.
One account per person (if applicable); keep credentials confidential; report suspicious access.
Measures in case of violations: warnings, feature suspension, termination. Changes will be notified; continued use implies consent where legally permitted.
Server logs (time, resource, device info, IP, errors) for security/stability (Art. 6(1)(f) GDPR); IP anonymization/deletion usually within 30 days. In addition, we keep API metadata (endpoint, status, response time, app version) without IP and without content for up to 90 days.
Transfer to EU server (AT) for JSON parsing; no persistent storage. Brief processing in working memory (RAM) may be technically required. Legal basis: contract performance (Art. 6(1)(b) GDPR); third-party names strictly purpose-bound (Art. 6(1)(f) GDPR).
To provide AI-powered features, content submitted by the user is forwarded to external AI providers:
The provider itself does not store content permanently. Providers may, by their own account, retain requests temporarily for abuse detection.
Third-country transfers: Data transfer to the US is based on Standard Contractual Clauses (SCC, Art. 46(2)(c) GDPR) and, where applicable, certifications under the EU-U.S. Data Privacy Framework (DPF). A residual risk of access by US authorities cannot be excluded.
Legal basis: Contract performance (Art. 6(1)(b) GDPR) where AI analysis is necessary to provide the app function; additionally consent (Art. 6(1)(a) GDPR) for optional AI features. Consent may be withdrawn at any time with future effect.
The app uses the following third-party APIs for flight, weather and location data. All calls are made server-side via our infrastructure (the app does not contact these services directly). Technically, IP address and request metadata are processed on our server; no user data is forwarded to the APIs. Legal basis: legitimate interests (Art. 6(1)(f) GDPR).
If you enter addresses in the tax report, such as your home address or the address of a standby apartment, or record private hotels, we send this information through our server to the Google Routes API to calculate the road distance. Our server does not store these addresses or write them to logs. In the app, addresses and calculated distances stay on your device. Nothing is sent if you do not enter an address; you can enter kilometres instead.
Rosters from airlines other than Lufthansa CityLine/Lufthansa City are forwarded for analysis to dienstplankonverter.de. Our server acts as a proxy only; the file is processed there and not stored permanently.
Operator of dienstplankonverter.de (pursuant to § 5 TMG):
Andreas Oelsner, Brenntenhau 11b, 70565 Stuttgart, Germany
Tel.: +49 711 6748383 · E-mail: [email protected]
Processing of your details/messages to handle requests (Art. 6(1)(b/f) GDPR); deletion after completion/statutory retention.
Recipients of personal data may include in particular:
Data processing agreements pursuant to Art. 28 GDPR and/or appropriate safeguards for third-country transfers (SCC, DPF where applicable) are in place with all processors. No data sales; disclosures to other third parties only by law or explicit consent.
Access, rectification, erasure, restriction, portability, objection, withdrawal of consent (Art. 15–21 GDPR). Contact: [email protected]. Right to lodge a complaint with a supervisory authority (e.g., Berliner Beauftragte für Datenschutz und Informationsfreiheit).
HTTPS transport, access controls, up-to-date server security; technical and organizational measures (TOMs) adapted to the state of the art (Art. 32 GDPR).
Latest version provided in-app/website; material changes will be proactively communicated.
To provide the free 90-day trial, the app sends a pseudonymous device identifier (device_id) and the signup date to our server flightbook.attomic.de (server location: Austria/EU).
The device_id is pseudonymous and does not allow direct identification of a person. No directly identifying personal data is stored; there is no profiling and no linkage with other datasets. The device_id is used exclusively for abuse prevention and is not used for tracking or marketing purposes.
Purposes: Trial management and abuse prevention (e.g., multiple registrations), system stability.
Legal bases: Contract performance/pre-contractual steps (Art. 6(1)(b) GDPR) for providing the trial; legitimate interests (Art. 6(1)(f) GDPR) in preventing abuse.
Retention: for the duration of the trial (90 days); afterwards the entry is deleted unless statutory retention obligations apply.
No solely automated decision-making within the meaning of Art. 22 GDPR takes place that produces legal effects concerning users or similarly significantly affects them. AI-powered analyses serve exclusively to prepare information and always require independent assessment by the user.
This website uses no cookies for tracking or marketing purposes. No behavioral tracking, remarketing, or third-party analysis of user behavior takes place.
Only the language preference (DE/EN) is stored locally in the user's browser (localStorage) and remains exclusively on the user's device.
On launch, the app signs in anonymously with Google Firebase. This creates a random user identifier without name or email, which our server uses to associate your data. Firebase App Check additionally verifies that requests come from a genuine app. Legal bases: contract performance (Art. 6(1)(b) GDPR) and legitimate interest in service security (Art. 6(1)(f) GDPR). Third-country transfers are based on Standard Contractual Clauses.
If you use CrewBuddy, we store your display name, base, your email address if provided, your roster (date, status, details) and the email addresses of people you invite. They receive an email invitation and can view your roster. Legal basis: consent (Art. 6(1)(a) GDPR), revocable at any time. Deleting your profile removes your profile, roster and sharing connections.
For duty swaps, we store group memberships, your crew code, swap offers with flight data, and your phone number and email if you provide them. Members of your group can see your offers. Your swap partner receives contact details only after a confirmed swap. For notifications, we store a push token and deliver messages via Google Firebase Cloud Messaging. Legal basis: contract performance (Art. 6(1)(b) GDPR).
Tips, comments and images are visible to other users under the author name you choose. Our server generates city images with Google Gemini; no personal data is transmitted. Legal basis: contract performance (Art. 6(1)(b) GDPR). If you delete your data, tips and comments remain without any personal reference.
Payments are processed by Apple and Google; we do not receive payment details. For Android purchases, our server verifies the purchase with Google and stores a hash of the purchase proof, the product, the expiry date and your anonymous ID. Legal basis: contract performance (Art. 6(1)(b) GDPR).
How to delete your data from CrewLog:
Deleted: trial entry, CrewBuddy profile, roster and sharing connections, swap offers, group memberships, contact details, tags, push token, likes, reports and the purchase record.
Kept: layover tips and comments without any personal reference. Server logs are deleted after up to 30 days, API metadata without IP after up to 90 days. Backups are overwritten in their regular cycle.
Angaben gemäß § 5 TMG
Tom Göckeritz
Einzelunternehmer
Kaulsdorfer Straße 8a
12621 Berlin
Deutschland
Telefon: +49 160 124 9090
E-Mail: [email protected]
Website: attomic.de
Hinweis: Dieses Impressum gilt für die App „CrewLog" und alle damit verbundenen Web-Darstellungen.