Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die Vario One Mobile-App (iOS und Android) verarbeitet, welche Drittanbieter-Dienste eingebunden sind und wie deine Rechte gewahrt bleiben.

Eine separate Datenschutzerklärung für die Website findest du unter vario-one.com/datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung der App ist:

Leobalo GmbH
Tino Volbracht
Schwester-Jovita-Str. 15
64625 Bensheim
E-Mail:

2. Daten, die die App auf deinem Gerät verarbeitet

2.1 Standortdaten (GPS)

Die App ermittelt während eines Flugs kontinuierlich deine Position (Breitengrad, Längengrad, GPS-Höhe, Geschwindigkeit, Bewegungsrichtung) über den Standort-Dienst deines Geräts. Diese Daten werden für folgende Zwecke verwendet:

Live-Anzeige von Position, Höhe, Geschwindigkeit und Kurs
Aufzeichnung des Flugtracks (IGC- und GPX-Dateien)
Berechnung von Wind und Thermik
Optional: Übermittlung an SafeSky (siehe Abschnitt 5.3)
Optional: Synchronisation zum Backend (siehe Abschnitt 4)

Die Aufzeichnung läuft auch bei ausgeschaltetem Bildschirm im Hintergrund (Foreground-Service), damit dein Flug nicht abbricht, wenn das Telefon in der Tasche steckt. Die GPS-Höhe wird über das EGM96-Geoid-Modell zur Höhe über Meeresspiegel korrigiert — diese Berechnung erfolgt lokal auf dem Gerät.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Standortzugriff kann die Kern-Funktion der App (Flug-Aufzeichnung) nicht erbracht werden.

2.2 Sensor-Daten (Barometer, Beschleunigung, Magnetometer)

Falls dein Gerät über die entsprechenden Sensoren verfügt, liest die App folgende Daten aus:

Barometer-Druck → wird zur präzisen Höhen- und Steigwert-Berechnung (Vario) verwendet
Beschleunigungssensor → für die Flug-/Lande-Erkennung und Stabilitäts-Filter
Magnetometer → für die Kompass-Anzeige

Diese Daten verbleiben ausschließlich auf deinem Gerät und werden nicht an Dritte oder unser Backend übermittelt.

2.3 Verbindung zu externen Geräten via Bluetooth

Wenn du ein externes BLE-Variometer (BlueFly, Mipfly, Stodeus, Skytraxx o. ä.) verbindest, kommuniziert die App per Bluetooth Low Energy mit dem Gerät. Übertragene Daten umfassen Vario-Messwerte, Höhe und ggf. Geräte-Konfiguration. Es wird keine MAC-Adresse oder Geräte-Kennung über die App-Sitzung hinaus gespeichert; die Pairing-Information liegt im System-Bluetooth-Stack deines Geräts.

2.4 Lokal gespeicherte Flugaufzeichnungen

Nach Beendigung eines Flugs schreibt die App folgende Dateien in den App-eigenen Speicherbereich (nicht öffentlich zugänglich):

IGC-Datei — standardisiertes Flug-Format der Fédération Aéronautique Internationale, enthält GPS-Spur, Zeitstempel und (falls vorhanden) Barometer-Höhe; signiert mit Ed25519 G-Record
GPX-Datei — generisches GPS-Track-Format
Flugbuch-Statistik — Eckdaten wie Datum, Dauer, Maximalhöhe, Maximalgeschwindigkeit, Maximalsteigwert

Diese Daten bleiben lokal, bis du sie aktiv löschst oder die App deinstallierst. Bei aktivierter Cloud-Synchronisation werden sie zusätzlich zum Backend übertragen (Abschnitt 4).

3. Account und Subscription

3.1 Login (Email + Passwort)

Wenn du dich für ein Konto registrierst, speichern wir deine E-Mail-Adresse sowie einen kryptografischen Hash deines Passworts (kein Klartext) in unserem Backend. Login erfolgt über JSON Web Tokens (JWT) mit einer Gültigkeit von 90 Tagen. Apple-Login („Sign in with Apple") wird auf iOS unterstützt und übermittelt nur eine pseudonyme Apple-Kennung sowie optional die E-Mail-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Pilot-Profil (optional)

In den Einstellungen kannst du freiwillig Angaben zu Pilot-Name, Gleitschirm-Modell und Klasse hinterlegen. Diese Daten werden in IGC-Dateien als Header eingebettet (das ist Standard im Flug-Sport) und ggf. mit unserem Backend synchronisiert.

3.3 Subscription via Google Play Billing / Apple In-App-Purchase

Premium-Abonnements werden über den App-Store deines Geräts abgewickelt:

Android: Google Play Billing. Google verarbeitet deine Zahlungsdaten; wir erhalten nur einen Subscription-Token, den wir an unser Backend übermitteln, um deinen Premium-Status zu prüfen.
iOS: Apple In-App Purchase. Apple verarbeitet deine Zahlungsdaten; wir erhalten nur eine Receipt-Validierung über den Subscription-Status.

Wir speichern keine Kreditkartendaten oder andere Zahlungsmittel.

4. Cloud-Synchronisation und Backend

Wenn du Cloud-Sync in den Einstellungen aktivierst, werden folgende Daten an unser Backend (https://api.vario-one.com) übertragen:

Flug-Metadaten (Start, Ende, Dauer, Maximalhöhe, Geschwindigkeit, Steigwert)
IGC- und GPX-Dateien
Pilot-Profildaten (sofern eingegeben)

Server-Standort: Unser Backend läuft auf Servern der Hetzner Online GmbH in Deutschland. Die Verbindung erfolgt ausschließlich verschlüsselt via HTTPS (TLS 1.2+).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Cloud-Sync ist opt-in — die App funktioniert auch komplett offline.

5. Drittanbieter-Dienste in der App

5.1 Karten-Tiles: Mapbox und Google Maps

Für die Karten-Darstellung nutzt die App das Mapbox SDK (Mapbox Inc., USA — zertifiziert nach EU-US Data Privacy Framework) sowie auf Android optional Google Maps (Google LLC, USA). Beim Laden von Karten-Kacheln wird deine IP-Adresse an die jeweiligen Server übermittelt; eine User-Tracking-Telemetrie ist nicht aktiviert.

Mapbox-Datenschutzerklärung: mapbox.com/legal/privacy

Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Karte (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Google Play Billing / Apple In-App Purchase

Siehe Abschnitt 3.3. Beide Dienste sind nach EU-US Data Privacy Framework zertifiziert.

5.3 SafeSky (optional, mit deiner Einwilligung)

SafeSky (SafeSky SRL, Belgien) ist ein Netzwerk zur Echtzeit-Erkennung von Luftverkehr. Die App kann SafeSky-Daten EMPFANGEN, um anderen Verkehr in deiner Nähe anzuzeigen — dabei wird nur deine Position als HTTP-Anfrage übermittelt, ohne dauerhafte Identifizierung.

Beim Empfang stellt die App nahegelegenen Luftverkehr auf der Karte dar. Tippst du ein angezeigtes Luftfahrzeug an, siehst du die vom Netzwerk übermittelten Angaben: Luftfahrzeug-Kategorie (z. B. Gleitschirm, Segelflugzeug, Hubschrauber), Flugzustand (in der Luft/am Boden), Position, Höhe, Geschwindigkeit, Steig-/Sinkrate, Kurs sowie – sofern vom Sender vergeben – dessen frei gewählte Kennung (Callsign). Entfernung, Peilung, Relativhöhe und Annäherungszeit berechnet dein Gerät lokal aus deiner eigenen Position. Diese Verkehrsdaten werden nur flüchtig für die Live-Darstellung verarbeitet und nicht dauerhaft gespeichert; wir reichern sie nicht an. Verantwortlich für das SafeSky-Netzwerk und die von den Sendern eingestellten Daten (einschließlich einer etwaigen Kennung) ist die SafeSky SRL. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an der Flugsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Um überhaupt fremden Verkehr zu empfangen, muss die App deine Position an SafeSky übertragen — Empfangen und Senden sind technisch gekoppelt; ohne Senden siehst du keinen anderen Verkehr. Während eines Flugs wird deine Position daher immer übertragen, solange SafeSky aktiv ist. Über eine gesonderte Einstellung zum Senden am Boden legst du zusätzlich fest, ob du auch außerhalb eines Flugs sichtbar bist. Übertragen werden GPS-Position, Höhe, Kurs, Geschwindigkeit sowie eine zufällig generierte Pilot-Kennung an SafeSky-Server (in der EU). Die gesamte SafeSky-Funktion ist opt-in und kann jederzeit vollständig deaktiviert werden; dann wird weder gesendet noch empfangen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). SafeSky-Datenschutzerklärung: safesky.app/privacy

5.4 Flug-Upload zu Wettbewerbsportalen (XContest, DHV-XC)

Die App kann auf deine ausdrückliche Anforderung einen Flug zu Wettbewerbsportalen hochladen:

XContest (XContest s.r.o., Tschechien): Beim Upload werden die IGC-Datei, dein XContest-Benutzername und das von dir angegebene Passwort übermittelt
DHV-XC (Deutscher Hängegleiterverband e. V., Deutschland): Beim Upload werden die IGC-Datei und deine DHV-Zugangsdaten übermittelt

Diese Übertragungen erfolgen nur, wenn du sie explizit auslöst. Die Zugangsdaten werden verschlüsselt im Android Keystore (bzw. iOS Keychain) auf deinem Gerät gespeichert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.5 Wind-Stationen via Holfuy

Für die Anzeige aktueller Wind-Daten ruft die App öffentlich zugängliche Wind-Stationen über die Holfuy-API ab (Holfuy SK s.r.o., Slowakei). Dabei wird nur deine Position übermittelt; es findet keine User-Identifikation statt.

6. Verwendete Berechtigungen (Permissions)

Die App fordert folgende Berechtigungen an. Für jede Berechtigung erscheint vor dem System-Dialog eine erklärende Hinweis-Seite in der App:

Standort (Vordergrund + Hintergrund) — für GPS-Tracking während des Flugs
Mitteilungen — für Lande-Erkennung, Flug-Status und Verkehrs-Warnungen
Bluetooth (Scan + Verbindung) — nur wenn du ein externes BLE-Variometer verbindest
Akku-Ausnahme von der Hintergrund-Optimierung — damit die Aufzeichnung im Flug nicht abbricht

Du kannst Berechtigungen jederzeit in den System-Einstellungen deines Geräts widerrufen. Eingeschränkte Berechtigungen führen zu eingeschränkter Funktionalität (z. B. kein GPS-Tracking ohne Standort-Permission).

7. Datenaufbewahrung und Löschung

Lokal gespeicherte Flüge: bleiben bis zur App-Deinstallation oder manueller Löschung in der App.
Cloud-synchronisierte Flüge: werden gespeichert, solange dein Konto existiert. Du kannst einzelne Flüge in der App löschen oder dein Konto komplett auflösen lassen (per E-Mail an ).
Account-Daten: bleiben bis zur Konto-Auflösung. Eine Konto-Löschung umfasst alle damit verknüpften Cloud-Flüge.
Auth-Token: 90 Tage Gültigkeit, danach manueller Re-Login nötig.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Berichtigungsrecht (Art. 16 DSGVO)
Löschungsrecht (Art. 17 DSGVO) — inkl. Konto-Löschung mit allen Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — du kannst alle deine Flüge als IGC/GPX exportieren
Widerspruchsrecht (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (z. B. SafeSky-Position-Senden) — jederzeit in den App-Einstellungen oder per E-Mail

9. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zur Konto-Löschung:

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist die Aufsichtsbehörde des Landes Hessen.

Stand: Mai 2026 (Beta-Version — wird vor Public-Release juristisch geprüft)

Datenschutzerklärung der Vario One App