Stand 29.10.2026 · gilt für die App Vario One (iPhone, Apple Watch, Android) und die Website vario-one.com

1. Verantwortlicher

Leobalo GmbH, Schwester-Jovita-Str. 15, 64625 Bensheim, Deutschland Geschäftsführer: Tino Volbracht · E-Mail:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir über unser Kontaktformular (vario-one.com/kontakt).

2. Das Wichtigste in Kürze

Vario, Höhe und Flugaufzeichnung laufen auf deinem Gerät. Viele Funktionen brauchen kein Konto.
Deine Position verlässt das Gerät nur für bestimmte Funktionen: Luftdruck vom nächsten Flugplatz (QNH), Luftraumdaten, Karten, Gruppenfliegen, SafeSky und den Abgleich deines Flugbuchs. Was wohin geht, steht unten.
Mit Konto speichern wir dein Flugbuch, deine Pilotendaten, Routen und Wegpunkte auf unserem Server, damit du sie auf allen Geräten hast.
Die Apps enthalten keine Analyse- oder Werbedienste.
Wir verkaufen keine Daten und zeigen keine Werbung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um dir die App und die Dienste bereitzustellen, die du nutzt.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa für den sicheren Betrieb unserer Server; unser Interesse nennen wir jeweils.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG): wenn wir dich ausdrücklich fragen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa steuerrechtliche Aufbewahrung.

Für das Speichern von und den Zugriff auf Informationen in deinem Endgerät gilt § 25 TDDDG: Ohne Einwilligung ist das nur erlaubt, wenn es für eine von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Berechtigungen des Betriebssystems ersetzen keine Einwilligung.

Die Zustimmung zu unseren AGB ist keine Einwilligung in eine Datenverarbeitung.

4. Die App

4.1 Download und Store

Die App lädst du über den Apple App Store oder Google Play. Dabei verarbeiten Apple bzw. Google Daten wie deine Store-Kennung und Zahlungsdaten in eigener Verantwortung. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise von Apple bzw. Google.

4.2 Was auf deinem Gerät bleibt

Standort, Luftdruck- und Bewegungssensoren: für Vario, Höhe, Geschwindigkeit, Karte und Flugaufzeichnung. Während einer Aufzeichnung nutzt die App den Standort auch im Hintergrund. Auf Android ermittelt das Betriebssystem den Standort über die Google Play-Dienste; dafür gelten die Einstellungen und Bedingungen von Google auf deinem Gerät.
Flugbuch, Einstellungen, Tonprofile: lokal gespeichert.
Bluetooth: für externe Varios (z. B. BlueFly, Mipfly, Stodeus, Skytraxx, SkyDrop, XC Tracer) und ActiveLook-Brillen. Die Messwerte bleiben auf dem Gerät.
Apple Watch: Die Watch-App startet eine Trainingssitzung, damit sie im Flug im Vordergrund bleibt. Dafür fragt sie die Erlaubnis an, Trainings zu starten. Gesundheitsdaten wie die Herzfrequenz liest die App nicht.
Zugangsdaten für XContest und DHV-XC: verschlüsselt im Schlüsselbund (iPhone) bzw. verschlüsselten Speicher (Android). Anmeldedaten sind auf Android von Geräte-Backups ausgenommen.
Benachrichtigungen und Akku (Android): Die App zeigt während einer Aufzeichnung bzw. bei aktivem SafeSky eine Benachrichtigung und kann dich bitten, sie von der Akku-Optimierung auszunehmen, damit sie im Hintergrund nicht beendet wird.

Die Berechtigungen fragt die App erst an, wenn sie gebraucht werden. Du kannst sie jederzeit in den Systemeinstellungen entziehen; die betroffenen Funktionen stehen dann nicht zur Verfügung.

4.3 Verbindung zu unserem Server und Server-Logs

Wenn die App mit unserem Server (api.vario-one.com) spricht, verarbeitet der Server technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode. Diese Daten landen in Protokolldateien, um Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die IP-Adresse dabei nur gekürzt und protokollieren keine Standortangaben. Die Protokolle löschen wir nach 30 Tagen.

Unsere Server betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO.

4.4 Konto

Daten: E-Mail-Adresse; bei „Mit Apple anmelden“ die Apple-Kennung und gegebenenfalls die von Apple weitergegebene E-Mail-Adresse; auf Android bei der älteren Anmeldung ein Passwort, das wir nur als Hash speichern; Anmeldecodes und Sitzungsschlüssel.

Zweck und Rechtsgrundlage: Anmeldung und Bereitstellung der Kontofunktionen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger: Bei „Mit Apple anmelden“ prüft unser Server die Anmeldung bei Apple. Anmeldecodes und Bestätigungen verschicken wir per E-Mail über unseren E-Mail-Dienstleister (Abschnitt 4.19).

Speicherdauer: bis zur Löschung des Kontos (Abschnitt 8). Anmeldecodes gelten 10 Minuten, eine Anmeldung bleibt bis zu 90 Tage gültig.

4.5 Abgleich des Flugbuchs

Hast du ein bestätigtes Konto, gleicht die App dein Flugbuch automatisch mit unserem Server ab. Dafür hast du das Konto angelegt; ohne Konto bleibt dein Flugbuch nur auf deinem Gerät.

Daten: Start- und Landezeit, Dauer, Höchstwerte, Start- und Landeplatz mit Koordinaten, Startart, Gerät, Angaben für den DHV-Übungsnachweis und die vollständige Flugspur (IGC/GPX). Auf Android kannst du zusätzlich per Tipp ein Sensorprotokoll hochladen, das uns bei der Fehlersuche hilft.

Zweck und Rechtsgrundlage: dein Flugbuch auf allen Geräten und als Sicherung (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Sensorprotokolle: Fehlersuche auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: bis du den Flug oder dein Konto löschst; Sensorprotokolle 90 Tage.

4.6 Pilot und Ausrüstung

Name, Name eines Begleiters (Tandem), Gerätetyp, Modell, Kennzeichen und Startart. Die App schreibt sie in deine Flugdateien und den DHV-Übungsnachweis und gleicht sie mit Konto ab (Art. 6 Abs. 1 lit. b DSGVO). Beim Gruppenfliegen sehen die Mitglieder deiner Gruppe deinen Pilotennamen (Abschnitt 4.12).

4.7 Routenplanung, Wegpunkte, Kartenpins und Teilen-Links

Mit Konto speichern wir deine Routen, Wegpunkte und Kartenmarkierungen, damit du sie in der App und auf vario-one.com hast (Art. 6 Abs. 1 lit. b DSGVO), bis du sie oder dein Konto löschst.

Teilst du ein Tonprofil per Link, steckt das Profil selbst im Link; unser Server erhält es nicht.

Teilst du eine Route per Link, kann jede Person mit diesem Link die Route und deine Nachricht sehen – auch ohne Konto. Der Link gilt, bis du ihn widerrufst oder ein von dir gewähltes Ablaufdatum erreicht ist; ohne Ablaufdatum gilt er unbegrenzt.

4.8 Luftdruck vom nächsten Flugplatz (QNH)

Damit Höhenangaben und Luftraumgrenzen stimmen, holt die App regelmäßig den aktuellen Luftdruck (QNH) des nächsten Flugplatzes. Dafür sendet sie deine aktuelle Position an unseren Server – etwa alle 15 Minuten oder wenn du dich deutlich bewegst. Die Funktion ist voreingestellt und lässt sich in den Höheneinstellungen abschalten.

Unser Server fragt die Wetterdaten bei der US-Behörde NOAA (aviationweather.gov) ab. Dabei übermittelt er nicht deine Position und keine Daten über dich, sondern nur ein grobes Gebiet (Rasterfeld von etwa 25 km).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (genaue Höhenanzeige als Teil der App).

4.9 Luftraum (OpenAIP)

Luftraumdaten stammen von OpenAIP. Länderdateien lädt die App über unseren Server; dabei erfährt OpenAIP nichts über dich. Auf dem iPhone fragt die App zusätzlich die Lufträume in einem Gebiet um deine aktuelle Position direkt bei OpenAIP ab; dabei erhält OpenAIP deine IP-Adresse und dieses Gebiet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Garrecht Avionik GmbH, Wieslocher Str. 38, 69190 Walldorf, Deutschland (Betreiber von openAIP); Datenschutzhinweise: https://www.openaip.net/legal#privacy-policy.

4.10 Karten (Mapbox, Google Maps, kk7)

Mapbox (Mapbox Inc., USA) liefert die Karte und Offline-Karten. Beim Laden erhält Mapbox deine IP-Adresse und den Kartenausschnitt. Die Nutzungsstatistik des Kartenmoduls („Telemetrie“) haben wir abgeschaltet.
Google Maps (Google Ireland Ltd.) zeigt auf Android die kostenlose Start- und Landeplatzkarte. Google erhält deine IP-Adresse und den Kartenausschnitt.
kk7 (thermal.kk7.ch, Schweiz) liefert die Thermik- und Skyways-Ebene, wenn du sie einschaltest. kk7 erhält deine IP-Adresse und den Kartenausschnitt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 7.

4.11 Wetterstationen (Holfuy)

Winddaten von Wetterstationen holt die App über unseren Server; Holfuy erhält dabei keine Daten über dich. Öffnest du die Seite einer Station, lädt die App sie direkt von Holfuy (auf Android im Browser); dann erhält Holfuy deine IP-Adresse.

4.12 Gruppenfliegen

Wenn du eine Gruppe anlegst oder ihr beitrittst, sendet die App während des Flugs etwa jede Sekunde deine Position, Höhe und deinen Pilotennamen verschlüsselt über unseren Server an die anderen Mitglieder. Unser Server vergibt den Gruppenschlüssel und kann die Daten deshalb technisch lesen – es ist also keine Ende-zu-Ende-Verschlüsselung. Er speichert die letzte Position höchstens 2 Minuten; die Weiterleitung hält letzte Position und Verbindungsadresse etwa 30 Sekunden im Arbeitsspeicher. Gruppen und Mitgliedschaften bleiben gespeichert, bis du die Gruppe verlässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – du startest das Gruppenfliegen selbst.

4.13 Verkehr über SafeSky

SafeSky ist ausgeschaltet, bis du es aktivierst. Bei der Anmeldung übermittelt unser Server dein Rufzeichen, eine zufällige Kennung, die Luftfahrzeugkategorie und deine E-Mail-Adresse an SafeSky bzw. das ADS-L-Register (api.flyadsl.com). SafeSky verlangt für die Anmeldung deine E-Mail-Adresse; wir geben sie nur dafür weiter. Danach sendet die App während des Flugs etwa jede Sekunde deine Position, Höhe, Geschwindigkeit, Steigen und Kurs direkt an SafeSky, damit andere Luftraumnutzer dich sehen. Andere Teilnehmer sehen dein Rufzeichen und deine Position. Am Boden sendet die App nur, wenn du „Position am Boden senden“ einschaltest.

Empfänger: SafeSky, Avenue du Champ de la Bloquerie 42, 1420 Braine-l’Alleud, Belgien, als eigener Verantwortlicher. Für die Verarbeitung bei SafeSky gilt deren Datenschutzerklärung: https://www.safesky.app/legal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer bei uns: bis du SafeSky abmeldest oder dein Konto löschst.

4.14 Upload zu XContest und DHV-XC

Lädst du einen Flug hoch, sendet die App die Flugdatei und deine Zugangsdaten direkt an XContest bzw. den DHV-XC-Server. Wir erhalten diese Daten nicht. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.

4.15 Abo und Käufe

Käufe wickeln Apple bzw. Google ab. Damit wir dein Abo freischalten können, sendet die App den Kaufbeleg (iPhone) bzw. den Kauf-Token (Android) an unseren Server, der ihn bei Apple bzw. Google prüft. Über Änderungen (Verlängerung, Kündigung, Erstattung) informieren uns Apple und Google automatisch.

Daten: Kaufbeleg bzw. Token, Produkt, Status, Laufzeit, gegebenenfalls Zuordnung zu deinem Konto; bei Rabattangeboten Produkt- und Angebotskennung, bei eingelösten Codes der Code. Für Statistiken über Abos nutzen wir nur eine verschlüsselte Kennung ohne Bezug zu deinem Namen oder deiner E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: solange das Abo läuft und danach 12 Monate, dann löschen wir die Daten.

4.16 Absturzberichte

Die Apps enthalten keine Analyse- oder Statistikdienste und keine Absturzdienste von Drittanbietern.

Auf dem iPhone und der Apple Watch erhalten wir Absturzberichte nur über Apple, und nur wenn du in den Einstellungen deines Geräts „Mit App-Entwicklern teilen“ eingeschaltet hast. Diese Berichte enthalten Angaben zu Gerät, Systemversion und Absturzstelle, aber weder deinen Namen noch deinen Standort. Diese Einstellung kannst du jederzeit unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen ändern.

Die Android-App nutzt keine Analyse- oder Absturzdienste. Abstürze speichert sie nur auf dem Gerät.

4.17 Anfragen an uns

Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen solche E-Mails spätestens 3 Jahre nach dem letzten Kontakt. Das Postfach liegt bei ALL-INKL (Abschnitt 4.19).

Feedback auf Android:

Schickst du uns über die App Feedback, öffnet sich deine E-Mail-App mit einer vorbereiteten Nachricht. Sie enthält App-Version, Gerätemodell und Android-Version und, wenn vorhanden, Absturzprotokolle bzw. ein Sensorprotokoll. Du siehst die Nachricht vor dem Senden. Wir nutzen sie, um dir zu antworten und Fehler zu beheben (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4.18 Nachweis deiner Zustimmung zu den AGB

Wenn du den AGB zustimmst, speichert die App auf deinem Gerät, welcher Fassung du wann zugestimmt hast, zusammen mit einer zufälligen Installationskennung, App-Version und Spracheinstellung. Das dient dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten sind von Geräte-Backups ausgenommen. Zusätzlich übermittelt die App den Nachweis an unseren Server; bist du angemeldet, ordnen wir ihn deinem Konto zu. Dort speichern wir ihn bis drei Jahre nach Ende deiner Nutzung. Löschst du dein Konto, entfernen wir die Zuordnung zum Konto; Fassung, Zeitpunkt und Installationskennung bleiben für diese Frist als Nachweis erhalten.

4.19 E-Mails

Anmeldecodes, Bestätigungen und Löschbestätigungen verschicken wir über den E-Mail-Dienst der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland), als Auftragsverarbeiter. Dort liegt auch unser Postfach.

4.20 Organisationen und Briefings

Flugschulen, Vereine, Shuttle-Dienste und Wettbewerbe können auf vario-one.com eine Organisation anlegen und darüber Tages- oder Wochenbriefings für ihre Piloten veröffentlichen.

Daten: Name, Art und Logo der Organisation; die Konten der Mitglieder, die die Organisation verwalten; Einladungen an weitere Mitglieder (E-Mail-Adresse der eingeladenen Person); Ansprechpartner der Organisation mit Name, Rolle, Telefonnummer, bevorzugtem Kanal (Telefon/WhatsApp) und Link zur WhatsApp-Gruppe; Inhalte der Briefings, darunter Routen und Wegpunkte; ein Protokoll, wer wann was geändert oder veröffentlicht hat.

Wer sieht was: Veröffentlichte Briefings mit den darin genannten Ansprechpartnern sind für jeden mit dem Link sichtbar oder, wenn die Organisation das einstellt, nur mit einem Gruppencode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber den Mitgliedern der Organisation. Für die Ansprechpartner und die E-Mail-Adressen eingeladener Personen ist die Organisation verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag (Art. 28 DSGVO, AGB Abschnitt 15). Fragen dazu richtest du am besten an die Organisation; Anfragen an uns leiten wir weiter.

Speicherdauer: bis die Organisation die Einträge löscht oder aufgelöst wird; Einladungen bis zu ihrem Ablauf. Löschst du dein Konto, endet deine Mitgliedschaft; von dir angelegte Inhalte bleiben der Organisation ohne Bezug zu deinem Konto erhalten.

5. Die Website vario-one.com

5.1 Aufruf der Website

Beim Aufruf verarbeitet unser Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und die zuvor besuchte Seite, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Website läuft ebenfalls auf Servern der Hetzner Online GmbH in Deutschland. Die IP-Adresse speichern wir dabei nur gekürzt; die Protokolle löschen wir nach 30 Tagen.

5.2 Reichweitenmessung (Umami)

Wir nutzen Umami auf einem eigenen Server (analytics.vario-one.com). Umami setzt keine Cookies. Es erfasst aufgerufene Seiten, Herkunft, Gerätetyp sowie Klicks auf Schaltflächen (mit Text und Ziel) und das Absenden von Formularen. Deine IP-Adresse speichert Umami nicht; es bildet daraus nur eine nicht rückführbare Besucherkennung, deren Berechnungsgrundlage regelmäßig wechselt, und leitet daraus grob Land, Region und Stadt ab. Die erfassten Daten löschen wir nach 25 Monaten.

Umami speichert nichts auf deinem Gerät. Es prüft nur, ob du die Messung abgeschaltet hast; das dient allein dazu, deinen Widerspruch zu beachten. Deshalb fragen wir dafür nicht nach einer Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, z. B. indem du in deinem Browser „Do Not Track“ aktivierst oder einen Inhaltsblocker nutzt.

5.3 Karte auf der Website

Die Karte auf vario-one.com/karte lädt Kartenbilder direkt von OpenStreetMap, OpenTopoMap, Esri (USA) und OpenAIP. Diese erhalten deine IP-Adresse und den Kartenausschnitt (Art. 6 Abs. 1 lit. f DSGVO, Interesse: Darstellung der Karte).

5.4 Routenplanung im Browser

Meldest du dich auf vario-one.com an, gelten Abschnitt 4.4 und 4.7 entsprechend.

5.5 Kontaktformular

Nachrichten über das Kontaktformular (Name, E-Mail, Nachricht, Seite) leiten wir über einen von uns selbst betriebenen Automatisierungsdienst (n8n) auf unserem Server bei Hetzner an unser Postfach weiter, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Speicherdauer gilt dasselbe wie für E-Mails (Abschnitt 4.17).

5.6 Konto löschen

Über vario-one.com/konto-loeschen kannst du die Löschung deines Kontos beantragen; wir verarbeiten dafür deine E-Mail-Adresse und Sprache (Art. 6 Abs. 1 lit. b und c DSGVO).

5.7 Schriftarten

Die Website lädt keine Schriftarten von Google oder anderen Dritten.

6. Empfänger

Wir geben deine Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist:

Auftragsverarbeiter: Hetzner Online GmbH (Server, Deutschland), ALL-INKL.COM (E-Mail, Deutschland).
Eigenverantwortliche Empfänger bei Funktionen, die du nutzt: Apple, Google, Mapbox, OpenAIP, kk7, Holfuy, SafeSky, XContest, DHV-XC, andere Mitglieder deiner Gruppe, Empfänger deiner Teilen-Links.
Behörden, wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Drittländer

Einige Anbieter sitzen in den USA oder verarbeiten Daten dort (Mapbox, Google, Apple, Esri). Diese Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). Für die Schweiz (kk7) besteht ein Angemessenheitsbeschluss. Informationen zu den Garantien erhältst du auf Anfrage über unser Kontaktformular (vario-one.com/kontakt).

8. Löschung deines Kontos und Speicherdauer

Konto löschen: in der App oder auf vario-one.com/konto-loeschen. Du bekommst eine E-Mail mit einem Bestätigungslink (24 Stunden gültig); hat dein Konto keine E-Mail-Adresse, gilt die Löschung in der App sofort als beantragt. Nach der Bestätigung löschen wir dein Konto nach 3 Tagen endgültig; meldest du dich in dieser Zeit wieder an, brechen wir die Löschung ab.
Was gelöscht wird: Konto, Flugbuch mit Flugdateien, Pilotendaten, Routen, Wegpunkte, Teilen-Links, Kartenpins, SafeSky-Anmeldung und die Zuordnung deines Abos., Gruppenmitgliedschaften und ein Beta-Tester-Eintrag. Hast du „Mit Apple anmelden“ genutzt, widerrufen wir die Anmeldung bei Apple. Gruppen, die du mit anderen teilst, bleiben für die anderen Mitglieder mit ihrem Namen bestehen.
Sicherungskopien: Gelöschte Daten können bis zu 12 Monate in verschlüsselten Sicherungen enthalten bleiben (auf unserem Server bei Hetzner und auf einem eigenen Speichersystem in Deutschland). Wir nutzen sie nur zur Wiederherstellung nach einem Ausfall oder Angriff und löschen dabei bereits gelöschte Konten erneut (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).
Gesetzliche Aufbewahrung: Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist (bis zu 10 Jahre).
Lokal gespeicherte Daten löschst du, indem du die App deinstallierst.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dafür über unser Kontaktformular (vario-one.com/kontakt). Deine Flüge kannst du in der App einzeln als IGC- oder GPX-Datei exportieren.

10. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Daten (z. B. Standort, E-Mail-Adresse) stehen aber einzelne Funktionen nicht zur Verfügung. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Die automatische Prüfung deines Abos schaltet nur Funktionen frei.

12. Kinder und Jugendliche

Vario One ist für Nutzer ab 16 Jahren gedacht. Jüngere brauchen die Zustimmung ihrer Erziehungsberechtigten (siehe AGB). Wir erheben das Alter nicht und verarbeiten wissentlich keine Daten von Kindern ohne diese Zustimmung.

13. Datensicherheit

Die Verbindung zwischen App, Website und Server ist verschlüsselt (TLS). Passwörter speichern wir nur als Hash, Zugangsdaten für Drittdienste verschlüsselt auf deinem Gerät. Anmeldedaten der App sind von Geräte-Backups ausgenommen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du in der App und auf vario-one.com.

Datenschutzerklärung für Vario One