Hier erklären wir in einfacher Sprache, welche Daten AeroX verarbeitet, warum das nötig ist und welche Wahlmöglichkeiten du hast.
Miguel Schumann Remedio
Melsunger Str. 1
60389 Frankfurt am Main, Deutschland
Datenschutz-Anfragen: datenschutz@aeroxcrew.com
Allgemeiner Kontakt: kontakt@aeroxcrew.com
AeroX gehört zu keiner Airline. AeroX ist kein Tochterunternehmen, Produkt, Dienst oder offizielles System einer Airline und wird von keiner Airline betrieben. Namen und Marken von Airlines dienen nur dazu, die vom Nutzer gewählte Airline und dazugehörige App-Funktionen zu bezeichnen.
Wir verarbeiten deine Anmeldedaten, einen internen Benutzer-Schlüssel sowie Profilangaben wie Anzeigename, Airline, Homebase, Rolle und optionales Profilfoto. Dazu kommen technische Sicherheits- und Fehlerdaten, zum Beispiel Zeitpunkt, App-Version, IP-Adresse und angefragte Funktion, soweit sie für Betrieb, Fehleranalyse und Missbrauchsschutz nötig sind. Abo- und Kaufstatus erhalten wir von Google Play; vollständige Zahlungsdaten bekommen wir nicht.
Importierte Dienstplan- und Kalenderdaten werden verarbeitet, damit AeroX Touren, Briefings, Kalender, Statistiken, Fatigue-Hinweise und von dir gewählte Freigaben anzeigen kann. Je nach Importweg werden bereinigte Dienstplandaten serverseitig gespeichert, damit Synchronisierung und Wiederherstellung funktionieren. Freigaben an Freunde oder Familie erfolgen nur über die von dir gewählte Verbindung. Verbindlich bleiben immer die offiziellen Systeme deiner Airline.
Verbindest du AeroX mit Lufthansa FlightOps, meldest du dich direkt bei Lufthansa an – dein Lufthansa-Passwort sehen und speichern wir nicht. Gespeichert werden nur die von Lufthansa ausgestellten Zugangsschlüssel, verschlüsselt und deinem Konto zugeordnet, damit dein Dienstplan automatisch aktualisiert werden kann. Abo-Links zu Dienstplan-Kalendern, zum Beispiel iCal- oder Outlook-Links, speichern wir ebenfalls verschlüsselt. Du kannst die Verbindung in der App jederzeit trennen – dabei werden die Zugangsschlüssel sofort vom Server gelöscht. Beim Löschen deines Kontos werden Zugangsschlüssel und Abo-Links gelöscht.
Private Termine werden deinem AeroX-Konto zugeordnet in der EU-Datenbank gespeichert, damit sie auf neuen oder weiteren Geräten wiederhergestellt werden können. Gespeichert werden Titel, Notizen, Ort, Beginn, Ende und Zeitzone. Die Übertragung ist verschlüsselt; die Inhalte sind derzeit nicht Ende-zu-Ende-verschlüsselt und können vom Backend verarbeitet werden. Private Termine werden weder Freunden noch Familie angezeigt. Du kannst einzelne Termine löschen; bei der Kontolöschung werden auch diese Daten gelöscht.
Wenn du das Lizenz-Wallet nutzt, werden die Metadaten deiner sonstigen Wallet-Einträge verschlüsselt übertragen und deinem AeroX-Konto zugeordnet gespeichert, damit sie nach einer Neuinstallation oder auf einem zweiten Gerät wiederhergestellt werden können. Dazu können Dokumentart, Bezeichnung, Ausstellungs- und Ablaufdatum, ausstellende Stelle, Dokumentnummer, Erinnerungsfristen, Revalidierungsdatum und freiwillige Notizen gehören. Medical-Einträge bleiben dagegen vollständig auf deinem Gerät und werden nicht synchronisiert. Auch Fotos von Lizenzen, Pässen oder Medicals bleiben AES-GCM-verschlüsselt auf deinem Gerät und werden nicht zum AeroX-Server hochgeladen.
Meine Dokumente: PDFs fügst du selbst über die Dateiauswahl hinzu und ordnest Dokumentart und Jahr zu. AeroX ruft keine Dokumente automatisch von deinem Arbeitgeber oder anderen Portalen ab. Die Dateien liegen im geschützten Speicherbereich der App auf deinem Gerät. Ist die Server-Sicherung eingeschaltet – das ist voreingestellt und lässt sich unter „Mehr → App & Einstellungen“ jederzeit ausschalten –, werden PDF, Dokumentart, Jahr und Titel per HTTPS an den AeroX-Server übertragen und dort in einem nicht öffentlichen, nur deinem Konto zugeordneten Bereich gespeichert, damit sie nach einer Neuinstallation oder auf einem zweiten Gerät wieder verfügbar sind. Löschst du ein Dokument in der App, wird es auch auf dem Server gelöscht. Beim Löschen deines Kontos werden alle deine Dokumente vom Server entfernt.
Für Konten, die in AeroX als Condor geführt werden, gelten strengere technische Grenzen als bei den allgemeinen Dienstplanfunktionen.
Ein verbundener Condor-Kalender kann in seinem Beschreibungstext Angaben über Kolleginnen und Kollegen sowie Hotels enthalten. Der vollständige DESCRIPTION-Rohtext wird nicht dauerhaft gespeichert. Beim Geräteimport wird er nur auf deinem Gerät gelesen und vor einem Kalender-Upload entfernt. Wird ein von dir verbundener Feed technisch durch das Backend abgerufen, wird der Rohtext nur kurzfristig im Arbeitsspeicher verarbeitet, sofort bereinigt und nicht in Datenbank, Dateispeicher oder Protokolle geschrieben.
Crewliste und Crew-Hotel bleiben ausschließlich lokal auf deinem Gerät. Dazu gehören Namen, Rollen, Personalnummern und Basen der Crew sowie echter Hotelname, Adresse und Telefonnummer. Diese Daten werden nicht in die AeroX-Datenbank hochgeladen und nicht zwischen Geräten synchronisiert. Auf dem Server dürfen nur bereinigte Dienstplandaten stehen, die für Kalender und Briefing nötig sind, zum Beispiel Datum, Zeiten, Flugnummer und Strecke – ohne Crew und ohne echten Hotelbezug. Frühere Crew-Endpunkte speichern nichts; Datenbankregeln blockieren oder bereinigen auch Zugriffe älterer App-Versionen.
Eine Ausnahme ist die freiwillige „AeroX-Zuordnung“. Wenn du sie selbst aktivierst und deine eigene lokale Crewzeile auswählst, wird die Personalnummer bereits auf deinem Gerät mit einem verifizierbaren, verblindeten kryptografischen Verfahren verarbeitet. Der Server erhält nur zufällig aussehende Kurvenpunkte und kann daraus die Personalnummer nicht ablesen. Gespeichert werden ausschließlich der daraus abgeleitete Match-Schlüssel und eine kleine öffentliche Profilansicht. Flug, Datum, Strecke, Crewgröße, Crew-Namen, Rollen und Personalnummer werden nicht übertragen. Die Zuordnung erzeugt weder Einträge im Cloud-Crew-Logbuch noch Simulator-Crews und kann jederzeit deaktiviert werden.
Wenn du freiwillig eine Zimmerbewertung sendest, wird sie serverseitig nur einem allgemeinen Stationsbereich wie „Crew Hotel Condor MIA“ zugeordnet. Gespeichert werden können Zimmernummer, Bewertung, freiwilliger Text, Zeitpunkt und eine interne Kontozuordnung für Löschung und Missbrauchsschutz. Der echte Hotelname, seine Adresse und Telefonnummer werden nicht automatisch übertragen. Zimmernummer oder Freitext können dennoch indirekt Rückschlüsse ermöglichen. Schreibe deshalb keine Hotelnamen, Crew-Namen, Personalnummern oder anderen vertraulichen Angaben hinein.
Bei Forum- und Feed-Beiträgen ist „Nur meine Airline“ standardmäßig aktiv. Das gilt serverseitig auch für ältere App-Versionen und Beiträge ohne ausdrückliche Sichtbarkeitsangabe. Dann sehen den Inhalt nur angemeldete AeroX-Nutzer derselben, serverseitig vereinheitlichten Airline. Du kannst vor dem Posten bewusst „Alle Airlines“ wählen; dann ist der Beitrag für alle angemeldeten AeroX-Nutzer sichtbar, aber nicht automatisch für das freie Internet. Gespeichert werden Beitrag, Bild, Hashtags, Reaktionen, Antworten, Zeitpunkt, gewählte Sichtbarkeit und die interne Zuordnung zu deinem Konto. Die Airline-Grenze wird auch beim Öffnen einzelner Beiträge, bei Antworten, Reaktionen, Trends und Benachrichtigungen geprüft.
„Anonym posten“ bedeutet anonym gegenüber anderen Nutzern, nicht gegenüber dem Betreiber: Zur Löschung, Moderation und Missbrauchsabwehr bleibt der Inhalt intern deinem Konto zuordenbar; Name, Foto und Airline werden im Beitrag nicht angezeigt. Bitte veröffentliche keine vertraulichen Airline-Unterlagen und keine unnötigen Daten anderer Personen. Direktnachrichten werden für Zustellung und Synchronisierung verschlüsselt übertragen und serverseitig gespeichert. Sie sind derzeit nicht Ende-zu-Ende-verschlüsselt; der Server verarbeitet daher den Nachrichteninhalt.
Geräte-GPS wird nur nach deiner Freigabe für Funktionen wie Radar, Navigation oder eine bewusst geteilte Position verwendet. Eine automatische Hintergrund-Ortung findet nicht statt. Wenn du für Smart Pickup eine Heimatadresse speicherst, wandelt der Android-Geocoder deines Geräts sie in Koordinaten um; Adresse und Koordinaten werden deinem Konto zugeordnet in der EU-Datenbank gespeichert; du kannst sie wieder ändern oder entfernen. Karten zeigt AeroX mit MapMetrics an. Für die Auto-Fahrzeit von Smart Pickup sendet AeroX Start- und Zielkoordinate sowie die Abfahrtszeit an MapMetrics, ohne Kontodaten. Für die Entfernung zum Crew-Hotel und die Supermarkt-Suche im Layover erhält MapMetrics nur Hotelname und Stadt oder den Suchbegriff sowie eine öffentliche Bezugskoordinate wie Flughafen oder Hotel, nicht deine Geräteposition. Die Ortssuche im Layover und Städtenamen auf der Crew-Karte laufen über den Android-Geocoder; auf Geräten mit Google-Diensten verarbeitet Google diese Anfragen. „Route in Karten öffnen“ übergibt Start und Ziel an Google Maps. Nur wenn du ausdrücklich ÖPNV auswählst, sendet AeroX Start, Ziel und Zeit verschlüsselt an das Backend und einen passenden regionalen Auskunftsdienst, zum Beispiel MVV, RMV, ÖBB oder transport.opendata.ch. Google Routes ist dafür standardmäßig deaktiviert. Belege und QR-Codes erkennt AeroX mit Google ML Kit direkt auf deinem Gerät; Fotos und erkannter Text werden dafür nicht übertragen. Auf Fotos, Kamera, Kalender oder Benachrichtigungen greift AeroX nur nach der jeweiligen Systemfreigabe zu; du kannst diese Freigaben in den Android-Einstellungen ändern.
Parkdruck: Die Smart-Pickup-Karte kann für die Auto-Anreise zeigen, wie voll der Parkplatz an deiner Basis zu deiner geplanten Ankunft voraussichtlich ist. Die Prognose entsteht im AeroX-Flight-Radar-System aus Abflug- und Landedaten sowie aus Basis und Dienstzeiten der teilnehmenden Crews. Angezeigt werden nur zusammengefasste, anonyme Werte – nie persönliche Dienstpläne oder Angaben zu einzelnen Personen.
Deine Teilnahme ist voreingestellt. Rechtsgrundlage ist unser berechtigtes Interesse an einer genaueren Parkprognose für alle Crews (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO), indem du „Zur Parkdruck-Prognose beitragen“ unter „Mehr → App & Einstellungen“ ausschaltest.
Konto, Synchronisierung und die von dir angeforderten Funktionen verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geräteberechtigungen und freiwillige Freigaben beruhen – soweit erforderlich – auf deiner Einwilligung (Art. 6 Abs. 1 lit. a). Sicherheit, Fehleranalyse, Moderation und die kurzzeitige technische Bereinigung eines verbundenen Kalenderfeeds stützen wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f): zuverlässiger Betrieb, Datenschutz und Schutz vor Missbrauch. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c. Gegen Verarbeitungen nach lit. f kannst du aus Gründen deiner besonderen Situation widersprechen.
Wir setzen technische Dienstleister ein: Hetzner für das Backend, Supabase für die primäre Datenbank in einer EU-Region, Cloudflare für Dateispeicher und Auslieferung sowie Resend für E-Mail. Google verarbeitet Push-Benachrichtigungen (Firebase Cloud Messaging), Kauf- und Abo-Daten (Google Play) und auf Geräten mit Google-Diensten die Anfragen an den Android-Geocoder nach seinen eigenen Bedingungen. MapMetrics verarbeitet Karten-, Fahrzeit- und Ortsanfragen nach seinen eigenen Bedingungen. Regionale Fahrplandienste erhalten nur bei einer von dir ausgelösten ÖPNV-Suche die dafür nötigen Angaben. AeroX übermittelt Dienstplan-, Logbuch-, Chat- oder Importdaten nicht an OpenAI oder Anthropic. Soweit Anbieter oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, verwenden wir die gesetzlich vorgesehenen Garantien, zum Beispiel Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Daten werden nicht verkauft.
Kontodaten bleiben grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des jeweiligen Zwecks gespeichert. Gelöschte Wallet-Einträge bleiben höchstens 30 Tage als unsichtbarer Löschvermerk erhalten, damit die Löschung auf deinen Geräten synchronisiert werden kann; danach werden sie aus dem aktiven Speicher entfernt. Eigene Forum-, Feed- und Chat-Inhalte kannst du innerhalb der vorgesehenen Funktionen löschen. In technischen Sicherungskopien können bereits gelöschte Daten noch bis zum Ende des jeweiligen, begrenzten Backup-Zyklus enthalten sein und werden dort nicht erneut in den aktiven Betrieb zurückgespielt.
Condor-Crewlisten, Personalnummern und echte Crew-Hoteldaten werden nicht in der aktiven AeroX-Datenbank gespeichert. Bei freiwillig aktivierter AeroX-Zuordnung bleibt bis zur Deaktivierung lediglich ein nicht rückrechenbarer Match-Schlüssel mit der öffentlichen Profilansicht gespeichert. Lokal gespeicherte Condor-Daten verschwinden beim Entfernen des importierten Dienstplans, beim Abmelden mit lokaler Datenbereinigung oder beim Löschen der App-Daten. Für K5-Aviation-Konten gilt dasselbe: Ziele, Kennzeichen, Tripnummern, Crew-Kürzel und Hotels liegen nur lokal und werden nicht in der aktiven AeroX-Datenbank gespeichert; auf dem Server stehen nur Dienstart und Zeiten, Hotels nur als „K5 Hotel“. Sicherheitsprotokolle speichern wir nur so lange, wie Betrieb, Missbrauchsschutz oder gesetzliche Pflichten es erfordern. Übertragungen werden verschlüsselt; Zugriffe werden über persönliche Sitzungen, serverseitige Berechtigungsprüfungen und Datenbank-Schutzregeln begrenzt.
Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du für die Zukunft widerrufen. In der App findest du „Meine Daten exportieren“ und „Konto löschen“. Anfragen: datenschutz@aeroxcrew.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit: datenschutz.hessen.de. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Die Website aeroxcrew.com setzt keine Analyse- oder Werbe-Cookies, kein Google Analytics und kein Meta-Pixel ein. Bei ihrem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungs- und Serverdaten, insbesondere IP-Adresse, Zeitpunkt und angeforderte Seite, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese technischen Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.