Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten bei der Nutzung von www.briefingpal.com und der BriefingPal-App verarbeitet werden, wozu und wie lange. Stand: 10. November 2026.
1. Verantwortlicher
Darius Madjdpour
BriefingPal
Summelenweg 19
8808 Pfäffikon SZ
Schweiz
E-Mail: info@briefingpal.com
Es gibt keinen Datenschutzbeauftragten. Für Fragen zum Datenschutz schreiben Sie an die obige E-Mail-Adresse.
2. Geltung und Rechtsgrundlagen
BriefingPal wird aus der Schweiz betrieben. Es gilt das Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlagen sind – je nach Vorgang – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Bereitstellung der von Ihnen gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG). Welche Grundlage wo gilt, steht bei den einzelnen Punkten.
Kurz gesagt: Ohne Ihre Einwilligung erfassen wir keine Statistik, es gibt keine Nutzerkonten, keinen Newsletter, keine Werbung, kein Profiling und keine Skripte von Dritten. Die App richtet sich an erwachsene Pilotinnen und Piloten.
3. Hosting und Server-Protokolle
Website, Formulare, Uploads und Statistik laufen auf einem Webhosting von tb-hosting (Schweiz). Rechen- und Datendienst (api.briefingpal.com), Wetterserver (wx.briefingpal.com) und Kartenserver (map.briefingpal.com) laufen auf einem von uns gemieteten Server der netcup GmbH (Deutschland). Beim Abruf verarbeiten diese Server technisch bedingt Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browser-Kennung in Zugriffsprotokollen. Zweck: Auslieferung der Seite, Fehlersuche, Schutz vor Missbrauch (z. B. Mengenbegrenzung je Verbindung). Rechtsgrundlage: berechtigtes Interesse. Die Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist, und nicht mit anderen Daten zusammengeführt.
Der Rechendienst vergibt beim Start eine zufällige Sitzungskennung (im Browser gespeichert), um die Zahl der Berechnungen je Sitzung zu begrenzen; sie enthält keine Angaben zu Ihrer Person.
4. Cookies und lokale Speicherung
Technisch notwendig: das Cookie bp_consent speichert Ihre Cookie-Wahl (12 Monate). Einstellungen und Eingaben
(Sprache, Einheiten, gewähltes Flugzeug, Massen, Route, Navigationsplan, Modellwahl) sowie zuletzt geladene Flugzeugdaten liegen im lokalen
Speicher Ihres Browsers und werden nicht an uns übertragen. Grundlage: unbedingt erforderlich für die von Ihnen gewünschte Funktion
(Art. 5 Abs. 3 ePrivacy-Richtlinie / § 25 Abs. 2 TDDDG).
Nur mit Einwilligung: das Cookie bp_vid (Zufallskennung, 13 Monate) für die eigene Statistik, siehe Punkt 5.
Ihre Wahl ändern oder widerrufen Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuss.
5. Eigene Nutzungsstatistik (nur mit Einwilligung)
Wenn Sie im Cookie-Banner „Alle akzeptieren“ oder „Statistik“ wählen, erfassen wir auf unserem eigenen Server: Zufallskennung
(bp_vid), Sitzungskennung, Ihre IP-Adresse, Land und Internet-Anbieter (aus einer lokal vorgehaltenen Datenbank, ohne Anfrage an
Dritte), Browser, Gerät, Bildschirmgrösse, Sprache, Zeitzone, Herkunftsseite, Version, genutzte Funktionen, eingegebene Flugplätze und
Fehlermeldungen der Seite. Zweck: zu verstehen, wie BriefingPal genutzt wird, und Fehler zu finden. Rechtsgrundlage: Einwilligung.
Aufbewahrung: vollständige IP-Adresse 90 Tage, danach gekürzt; Ereignisse 14 Monate. Keine Weitergabe an Dritte, kein Google Analytics,
keine Werbenetzwerke. Ohne Einwilligung wird nichts erfasst – auch nicht anonym. Widerruf: „Cookie-Einstellungen“ → „Alle ablehnen“;
danach wird nichts mehr gesendet und die Kennung gelöscht.
6. Funktionen, die Daten von Dritten laden
Karte, Gelände, Lufträume, NOTAM, METAR/TAF, Wettermodelle (u. a. Open-Meteo, MeteoSchweiz) und Flugzeugdaten lädt die App im Normalfall von unseren eigenen Servern. Einige Funktionen holen Inhalte jedoch direkt bei Dritten; dabei erhält der jeweilige Anbieter Ihre IP-Adresse und die angefragten Koordinaten bzw. Suchbegriffe. Das geschieht nur, wenn Sie die Funktion nutzen (Grundlage: Bereitstellung der gewünschten Funktion, Art. 6 Abs. 1 lit. b DSGVO; bei Ausfall unserer Server berechtigtes Interesse an der Verfügbarkeit). Sobald eine solche Ebene Bilder lädt, zeigt die Karte unten rechts den Hinweis „Externe Bilder: …“.
- Ortssuche und Ortsnamen: Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich).
- Regenradar: RainViewer (api.rainviewer.com, Bildkacheln); Radar der MeteoSchweiz über unseren eigenen Server.
- Webcams: Vorschaubilder von windy.com (Windyty SE, Tschechien) sowie Panorama-Vorschaubilder von panomax.com (Panomax GmbH, Österreich) und roundshot.com (Seitz Phototechnik AG, Schweiz), Flugplatz-Kamerabilder von aviationwx.org (USA) und von der Federal Aviation Administration (FAA WeatherCams, images.wcams-static.faa.gov, USA; in Kanada Kameras von NAV CANADA), Webcam-Bilder von foto-webcam.eu (Deutschland/Österreich), Waldbrand-Kameras von ALERTWest (img.cdn.prod.alertwest.com, USA; u. a. ALERTCalifornia der UC San Diego), Himmelskameras von WeatherSTEM (cdn.weatherstem.com, USA) sowie Strassen-Wetterkameras von weathercam.digitraffic.fi (Fintraffic Oy, Finnland) und api.trafikinfo.trafikverket.se (Trafikverket, Schweden) sowie Strassenkameras von webkamera.atlas.vegvesen.no (Statens vegvesen, Norwegen; Daten unter der Norwegian Licence for Open Government Data, NLOD); die Kamera-Listen holt unser Server. Bei Tag prüft Ihr Browser die Windy-Vorschaubilder, ob Himmel zu sehen ist, und sendet nur Kameranummer, Messwert, Sonnenhöhe und Kameratitel an unseren Server (kein Bild); zur Missbrauchsabwehr speichern wir je Kamera höchstens fünf gekürzte Hash-Werte des IP-Adressbereichs (mit geheimem, monatlich wechselndem Zusatz, nicht auf die Adresse rückführbar).
- Satellitenbild (Knopf „Satellit“): je nach Verfügbarkeit Esri World Imagery (Esri Inc., USA), Mapbox (Mapbox Inc., USA), EOX Sentinel-2 cloudless (EOX IT Services GmbH, Österreich) und für die Schweiz swisstopo (Bund). Wettersatellitenbilder (EUMETSAT/NASA) liefert unser eigener Server.
- Typ-Vorschlag beim Upload: beim Eintippen einer Immatrikulation fragt der Browser adsbdb.com nach dem Flugzeugtyp.
- Rückfall bei Ausfall unserer Server: OpenStreetMap-Kacheln (OpenStreetMap Foundation, UK), Open-Meteo (open-meteo.com), Geländekacheln von Amazon Web Services (USA), METAR von metar.vatsim.net.
- Externe Links (z. B. AIP-Portale) öffnen die jeweilige Website; dafür gelten deren Datenschutzbestimmungen.
Übermittlung in Drittländer: Bei Anbietern in den USA und im Vereinigten Königreich stützen wir uns auf die Erforderlichkeit für die von Ihnen angeforderte Funktion (Art. 49 Abs. 1 lit. b DSGVO) sowie – soweit der Anbieter zertifiziert ist – auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
7. Formulare
Korrekturen & Feedback: Name (freiwillig), E-Mail-Adresse, Betreff, Nachricht und optionale Anhänge werden von unserem Webserver als E-Mail an info@briefingpal.com gesendet (kein externer Versanddienst). Der Server protokolliert Zeitpunkt, einen gekürzten Hash Ihrer IP-Adresse, Ihre E-Mail-Adresse und den Betreff zur Abwehr von Missbrauch; dieses Protokoll wird nach 90 Tagen gelöscht. Rechtsgrundlage: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). E-Mails mit Belegen zu Flugzeugdaten bewahren wir als Quellennachweis für die Datensammlung auf; übrige Anfragen löschen wir, sobald sie erledigt sind.
Flugplatz melden: ICAO-Code, Name, Höhe, Pisten, Bemerkung und optional Ihre E-Mail-Adresse für Rückfragen gehen als E-Mail an info@briefingpal.com; das Server-Protokoll (Zeit, IP-Hash, ICAO, Name – ohne E-Mail-Adresse) wird nach 90 Tagen gelöscht.
Neues Modell / Muster hochladen (POH/AFM-Upload): siehe Punkt 8.
Alle Formulare haben einen unsichtbaren Spamschutz (Honeypot) und eine Mengenbegrenzung je Verbindung; dafür wird ein gekürzter Hash der IP-Adresse kurzzeitig gespeichert.
8. POH/AFM-Upload und Flugzeugdatenbank
Mit dem Upload („Registriere mein Flugzeug“) übermitteln Sie Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben, damit wir sehen, wer hochlädt, und antworten können; sie werden nicht veröffentlicht), Immatrikulation, Hersteller/Typ/Muster, optional Seriennummer, Datum und Werte des Wägeberichts sowie Dateien (Handbuchseiten, Wägebericht, Foto des Flugzeugs mit Immatrikulation). Die Dateien werden auf unserem Webserver gespeichert (zusammen mit Zeitpunkt und einem gekürzten IP-Hash), täglich auf den Rechner des Betreibers und in einen Google-Drive-Ordner (Google LLC, USA / Google Ireland Ltd.) übertragen und dort mit KI-Unterstützung (Claude von Anthropic PBC, USA) ausgewertet, um die Flugzeugdaten in die Datenbank aufzunehmen. Die Kopie auf dem Webserver wird nach der Übertragung gelöscht; die Dokumente bewahren wir als Quellennachweis für den Datensatz auf. Zusätzlich wird ein Datenbankeintrag zum Upload geführt (Immatrikulation, Typ, Dateinamen, IP-Hash). Rechtsgrundlage: Bereitstellung der gewünschten Funktion und Ihre Einwilligung durch den Upload. Google und Anthropic verarbeiten die Daten in unserem Auftrag; die Übermittlung in die USA stützt sich auf das EU-U.S./Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Bitte laden Sie nur die genannten Unterlagen hoch – keine Ausweise, Verträge oder Fotos von Personen. Mit dem Upload bestätigen Sie, zur Weitergabe der Dokumente berechtigt zu sein.
Flugzeugdatenbank: BriefingPal enthält je Immatrikulation Muster, Leermasse, Hebelarm, Höchstmassen und als Herkunft z. B. einen Club-Namen oder „privat“. Namen von Halterinnen und Haltern speichern und zeigen wir nicht. Da eine Immatrikulation über öffentliche Luftfahrzeugregister einer Person zugeordnet werden kann, können Halter jederzeit die Löschung oder Korrektur ihres Datensatzes verlangen (E-Mail an info@briefingpal.com).
9. E-Mail-Kontakt
Das Postfach info@briefingpal.com wird bei Swizzonic (Schweiz) geführt und in einem Google-Workspace-Konto (Google) abgerufen. Zur Beantwortung und zur Pflege der Flugzeugdaten werten wir eingehende Anfragen mit KI-Unterstützung (Claude von Anthropic) aus. Rechtsgrundlage: Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an einer effizienten Bearbeitung.
10. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Die Seite setzt eine strikte Content-Security-Policy, lädt keine fremden Skripte, und die Server-Endpunkte sind gegen Missbrauch begrenzt. Uploads und Protokolle sind nicht öffentlich abrufbar.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie dazu an info@briefingpal.com. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – im EWR – an die Datenschutzbehörde Ihres Wohnsitzlandes richten.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung (Stand 14. November 2026).