Datenschutzerklärung

Der Schutz Ihrer Daten ist zentraler Bestandteil von Luftwacht. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Meldesystems erforderlich ist.

1. Verantwortlicher

Kalukan Pte. Ltd., Block 5012 Ang Mo Kio Avenue 5, #01-03C Techplace II, Singapore 569876, Singapur, vertreten durch den Director Dominik Braun · info@luftwacht.de.

Vertreter in der EU nach Art. 27 DSGVO: Dominik Braun, Deutschland, erreichbar unter info@luftwacht.de.

2. Hosting und Auftragsverarbeiter

Die Website wird auf Servern der Hetzner Online GmbH in Deutschland betrieben (mit Auftragsverarbeitungsvertrag; Daten verbleiben in der EU). Für den E-Mail-Verkehr (info@luftwacht.de) nutzen wir Google Workspace (Google Ireland Ltd.). Zur Verortung von Meldungen ohne Koordinaten und für die Ortssuche beim Anlegen einer festen Warnzone in der App übermittelt unser Server den angegebenen Orts-Text beziehungsweise die eingegebene Adresse (ohne Ihre IP-Adresse, Geräte-ID oder Kontaktdaten) an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Fehlerdiagnose der Apps erfolgt über Sentry (Functional Software, Inc.). Käufe und Abos in den Apps laufen über den App Store (Apple) beziehungsweise Google Play; die Abos verwalten wir mit RevenueCat, Inc. (USA) als Auftragsverarbeiter, auf Grundlage seines Datenverarbeitungsvertrags mit den Standardvertragsklauseln der EU-Kommission. Neue Meldungen prüfen wir vor der Veröffentlichung automatisch mit einem KI-Dienst der Anthropic PBC (USA). Dafür übermitteln wir Foto, Beschreibung und Ortsangabe ohne Hausnummern sowie den Landkreis und auf rund 10 km gerundete Koordinaten, keine Kontaktdaten. Grundlage ist der Auftragsverarbeitungsvertrag von Anthropic mit den Standardvertragsklauseln der EU-Kommission; Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen und falsch verorteten Inhalten auf der öffentlichen Karte). Ist ein Foto ein Bildschirmfoto, bestimmt derselbe Dienst außerdem den Ausschnitt mit dem eigentlichen Bild (siehe Abschnitt 3).

3. Meldeformular

Wenn Sie eine Drohnensichtung melden, verarbeiten wir die von Ihnen angegebenen Daten: Ort (Text und optional Koordinaten), Zeitpunkt, Angaben zur Drohne, optionale Beschreibung, optionales Foto sowie eine optionale Kontakt-E-Mail. Enthält ein hochgeladenes Foto Standortdaten (GPS), verwenden wir diese ausschließlich, um die Sichtung auf der Karte zu verorten, und entfernen anschließend alle Metadaten (einschließlich GPS-Standort) aus dem gespeicherten und veröffentlichten Foto. Ist das Foto ein Bildschirmfoto, etwa aus der Galerie, einem Videoplayer oder einem Messenger, schneiden wir es automatisch auf das eigentliche Bild zu, damit Statusleiste, Bedienelemente und Infofelder (die zum Beispiel Aufnahmeort oder Uhrzeit zeigen können) nicht veröffentlicht werden. Das unbeschnittene Bild speichern wir nur intern in unserer Datenbank, nicht öffentlich abrufbar, damit wir einen fehlerhaften Zuschnitt rückgängig machen können; es wird spätestens zusammen mit der Meldung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Meldesystem für die öffentliche Sicherheit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit Sie freiwillige Angaben wie eine E-Mail machen).

Weiterleitung an die zuständige Stelle (nur auf Ihren Wunsch): Nach dem Absenden zeigen wir Ihnen auf der Bestätigungsseite, welche Stelle für den Ort Ihrer Sichtung zuständig ist (in der Regel die örtliche Polizei) mit Telefonnummer. Nur wenn Sie dort ausdrücklich auf "Sichtung an diese Stelle weiterleiten" klicken, übermitteln wir Ihre Meldung per E-Mail an diese Stelle. Weitergegeben werden dann: Ort und genaue Koordinaten, Zeitpunkt, Ihre Angaben zur Drohne, Beschreibung, Foto (falls vorhanden) sowie die von Ihnen dafür angegebene E-Mail-Adresse und, falls angegeben, Telefonnummer für Rückfragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie erhalten eine Bestätigung, an welche Stelle die Meldung gegangen ist. Leiten Sie zum ersten Mal mit einer E-Mail-Adresse weiter, schicken wir an diese Adresse zuerst einen Bestätigungslink; erst nach Ihrem Klick geht die Meldung an die Stelle, ohne Klick verfällt die Weiterleitung nach drei Tagen. Dass eine Adresse bestätigt ist, speichern wir bei der Weiterleitung, damit weitere Weiterleitungen mit derselben Adresse ohne erneute Bestätigung möglich sind. Auf der Karte und in der App erscheint Ihre Meldung unabhängig davon nur mit ungefährer Position (auf rund 100 Meter gerundet) und ohne Ihre Kontaktdaten. Die Zuordnung zur zuständigen Stelle bauen wir schrittweise auf; Behörden können uns über einen Link in der E-Mail mitteilen, dass sie nicht zuständig sind oder keine Weiterleitungen wünschen.

Abgleich mit dem Flugverkehr: Nach dem Absenden vergleichen wir Ort und Zeitpunkt Ihrer Sichtung mit öffentlichen ADS-B-Flugdaten (Positionsmeldungen von Luftfahrzeugen mit Transponder), die unser Server laufend vom Dienst adsb.lol abruft. Für den Abgleich verlassen Ihre Angaben unseren Server nicht. Das Ergebnis, also mögliche Luftfahrzeuge in der Nähe, zeigen wir Ihnen an und speichern es zur Meldung; die abgerufenen Flugdaten selbst löschen wir nach 26 Stunden.

Luftwacht-Updates per E-Mail (nur auf Ihren Wunsch): Im Meldeformular, nach dem Melden, unter Artikeln, in der Fußzeile und in einem Hinweisfenster können Sie sich für gelegentliche Neuigkeiten von Luftwacht per E-Mail eintragen (Lagebild, neue Sperrzonen, Funktionen). Wir speichern dann Ihre E-Mail-Adresse, den Zeitpunkt der Einwilligung, die Quelle (etwa Website, App, Artikel) und gegebenenfalls das Aktenzeichen der Meldung, und schicken Ihnen einen Bestätigungslink (in der Aktenzeichen-Mail oder in einer eigenen Bestätigungsmail ohne Werbung). Ob Sie das Hinweisfenster geschlossen oder sich eingetragen haben, merkt sich nur Ihr Browser (lokaler Speicher), nicht unser Server. Erst nach diesem Klick versenden wir Updates. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Mail enthält einen Abmeldelink, der mit einem Klick und ohne Rückfrage wirkt; die Adresse wird dann für den Versand gesperrt. Es gibt keine Weitergabe an Dritte und keine Auswertung des Leseverhaltens.

3a. Karten-Ebene "Drohnen-Zonen" (optional)

Auf der Karte der Website und in den Apps können Sie per Klick eine Ebene mit den geografischen UAS-Gebieten (Drohnen-Zonen) einblenden. Erst bei Aktivierung lädt Ihr Browser beziehungsweise die App Kartenkacheln und die Farbmuster der Legende direkt vom offiziellen dipul-Kartendienst der DFS Deutsche Flugsicherung GmbH (uas-betrieb.de); dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Ohne Aktivierung findet kein Abruf statt. Datenquelle: dipul/DFS, Datenlizenz Deutschland, Namensnennung 2.0.

3b. Luftwacht-Apps: Geräte-ID, Warnzonen, Funk-Scan und Drohnen-Scan

Die Luftwacht-Apps (Android, iOS) arbeiten ohne Nutzerkonto. Beim ersten Start erzeugt die App eine zufällige, anonyme Geräte-ID, die bei Anfragen an unseren Server mitgesendet wird. Sie dient dazu, eigene Meldungen zu verwalten (ansehen, bearbeiten, löschen), Premium-Funktionen zuzuordnen und Missbrauch zu begrenzen. Sie ist nicht mit Ihrer Person verknüpft.

Nutzungszähler: Damit wir wissen, wie die App genutzt wird, ohne ein fremdes Analyse-Werkzeug einzubauen, zählt unser Server zur anonymen Geräte-ID, an welchen Tagen sich die App gemeldet hat (mit der Zahl der Anfragen), und einzelne Ereignisse mit Zeitpunkt und Plattform: Kaufseite angezeigt oder geschlossen (mit der Stelle, von der aus sie geöffnet wurde), Kauf gestartet, abgebrochen oder fehlgeschlagen, Abo-Ereignisse aus App Store und Google Play (abgeschlossen, verlängert, gekündigt, abgelaufen), Vorschlag einer Warnzone nach dem Melden gezeigt oder angetippt, Warnzone angelegt oder gelöscht, zugestellte Probewarnungen, Wochenberichte und Warnungen sowie ab App-Version 1.2.19 angetippte Benachrichtigungen (mit ihrer Art), angezeigte Warnungen einer mitlaufenden Zone und gezeigte oder angetippte Hinweise beim App-Start. Inhalte, Standorte und IP-Adressen gehören nicht dazu. Ausgewertet werden nur Summen, etwa wie viele Geräte die App täglich öffnen oder wie viele Benachrichtigungen angetippt werden. Um Testgeräte der App-Stores aus diesen Zahlen herauszurechnen, übernehmen wir zur Geräte-ID außerdem Land, Plattform und App-Version, die RevenueCat zur letzten Verbindung der App kennt; das Land leitet RevenueCat aus der IP-Adresse ab, die IP-Adresse selbst erhalten wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler bewahren wir auf, solange wir die Entwicklung der App-Nutzung auswerten. Beantragen Sie die Löschung Ihrer Geräte-ID (siehe Daten löschen), löschen wir sie mit.

Aktualisierungen: Ab App-Version 1.2.19 fragt die App beim Start unseren Server, ob es eine neue Fassung ihrer Programmdateien gibt, und lädt sie gegebenenfalls herunter. Dabei übermittelt sie, wie bei jeder Anfrage an unseren Server, Plattform und App-Version. Jede solche Aktualisierung ist digital signiert, die App prüft die Signatur vor der Installation. Außerdem prüft die App, ob im Store eine neuere Version bereitsteht: auf Android über Google Play, das die Aktualisierung dann auch durchführt, auf dem iPhone über den Verzeichnisdienst von Apple (iTunes Search API), anschließend öffnet sich der App Store. Rechtsgrundlage ist die Bereitstellung einer funktionsfähigen und sicheren App (Art. 6 Abs. 1 lit. b und f DSGVO).

Warnzonen und Benachrichtigungen: Legen Sie eine feste Warnzone an, speichern wir deren Mittelpunkt, Radius und Bezeichnung zusammen mit der anonymen Geräte-ID, um Ihnen Meldungen in diesem Umkreis und auf Wunsch einen Wochenbericht zu schicken. Für die Zustellung speichert der Server das Push-Token Ihres Geräts; übermittelt werden die Nachrichten über Firebase Cloud Messaging (Google, Android) und den Apple Push Notification Service (Apple, iOS). Bei einer mitlaufenden Zone verlässt Ihr Standort das Gerät nicht: Der Server schickt die Koordinaten neuer Sichtungen an die App, und erst die App vergleicht sie mit Ihrer letzten bekannten Position. Warnzonen und Push-Token löschen Sie, indem Sie die Zone in der App entfernen oder unter "Mehr" Ihre Daten löschen. Rechtsgrundlage ist die Bereitstellung der von Ihnen gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Wochenberichte und Wochenbericht per E-Mail: Den Wochenbericht Ihrer festen Warnzonen (Zahl der Meldungen im Umkreis und deren Aktenzeichen) speichern wir mit der anonymen Geräte-ID rund sechs Monate, damit Sie ihn in der App unter "Warnungen" wiederfinden. Auf Wunsch schicken wir ihn zusätzlich per E-Mail. Dafür speichern wir die E-Mail-Adresse, die Sie in der App eintragen, zusammen mit der Geräte-ID. Wir nutzen sie erst, nachdem Sie den Link in unserer Bestätigungsmail angeklickt haben (Double-Opt-in), ausschließlich für den Wochenbericht, und geben sie nicht weiter. Abbestellen geht jederzeit mit einem Klick aus jeder Mail oder in der App, die Adresse wird dann gelöscht, ebenso wenn Sie Ihre letzte Warnzone entfernen. Unbestätigte Adressen löschen wir nach spätestens 14 Tagen. Versendet wird über unseren E-Mail-Anbieter Google Workspace. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Funk-Scan (früher Live-Empfang, nur Android): Auf Wunsch scannt die App die Funkumgebung nach Drohnen, die eine Remote ID (Bluetooth oder WLAN) senden. Die App schaltet Bluetooth und WLAN nie selbst ein. Empfangene Drohnenkennungen werden nur auf dem Gerät angezeigt und nicht automatisch übertragen.

Drohnen-Scan (früher Signatur-Aufnahme, nur Android, nur auf Ihre Aktion): Im Melde-Bereich können Sie eine 30-sekündige Aufnahme starten. Dabei werden Mikrofon-Ton und die in diesem Zeitraum empfangenen Remote-ID-Funkdaten zusammen mit Ihrem Standort an unseren Server übertragen und dort ausschließlich zur Erkennung und Klassifizierung von Drohnengeräuschen ausgewertet. Die Aufnahme startet nur nach Ihrem ausdrücklichen Tippen, es findet keine Daueraufzeichnung statt, und die Tonaufnahmen werden nicht veröffentlicht. Bitte starten Sie die Aufnahme nur, wenn keine Gespräche anderer Personen in der Nähe mitgeschnitten werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Starten der Aufnahme erteilen. Aufnahmen werden nach der Auswertung, spätestens nach 12 Monaten gelöscht; auf Anfrage an info@luftwacht.de unter Angabe Ihrer Geräte-ID (im Menü "Mehr") löschen wir sie jederzeit vorher.

Berechtigungen der Android-App: Standort (Verortung von Meldungen und Funk-Scan, von Android für Bluetooth-Scans vorgeschrieben), Bluetooth und Geräte in der Nähe (Remote-ID-Empfang), Mikrofon (nur Drohnen-Scan), Kamera und Fotos (optionales Foto zur Meldung), Benachrichtigungen (Warnungen aus Ihrer Warnzone, Probewarnung, Wochenbericht). Alle Berechtigungen werden erst abgefragt, wenn Sie die jeweilige Funktion nutzen.

3c. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Ihren Namen und den Betreff, um Ihre Anfrage zu beantworten. Das Formular speichert nichts in unserer Datenbank, sondern schickt Ihre Angaben als E-Mail an info@luftwacht.de (Google Workspace). Zum Schutz vor Missbrauch zählen wir für höchstens eine Stunde, wie viele Nachrichten von einer IP-Adresse kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage), bei Fragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail bewahren wir auf, solange es für die Bearbeitung nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Veröffentlichung auf der Karte

Kern des Dienstes ist die öffentliche Live-Karte: Ort, Zeitpunkt, Angaben zur Drohne, Beschreibung und ein eventuelles Foto Ihrer Meldung erscheinen öffentlich auf luftwacht.de und in den Luftwacht-Apps. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem öffentlichen Lagebild ziviler Drohnensichtungen); darauf weisen wir im Meldeformular hin. Zur Datenminimierung veröffentlichen wir Ortsangaben ohne Hausnummern und runden Koordinaten auf ein Raster von rund 100 Metern. Die exakten Angaben bleiben nicht-öffentlich gespeichert. Ihre Kontaktdaten (E-Mail) werden nie veröffentlicht. Meldungen durchlaufen vor Veröffentlichung eine automatische Prüfung auf unzulässige Inhalte und darauf, ob die Ortsangaben im Text zum Sichtungsort passen, nicht aber auf Richtigkeit (siehe Abschnitt 2); Einträge können Sie uns jederzeit über "Stimmt etwas nicht?" am Eintrag (in älteren App-Versionen "Eintrag melden") oder per E-Mail zur Prüfung anzeigen, wir entfernen beanstandete Inhalte kurzfristig. Beanstanden Sie einen Eintrag, speichern wir den angegebenen Grund zusammen mit der anonymen Geräte-ID der App beziehungsweise einer Sitzungskennung der Website, damit jedes Gerät bei einem Eintrag nur einmal zählt. Die IP-Adresse nutzen wir dabei nur kurz: um Testgeräte der App-Stores zu erkennen und auf der Website die Zahl der Meldungen je Adresse für eine Stunde zu begrenzen. Über die gekürzten Server-Logs (Abschnitt 5) hinaus speichern wir sie dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Moderation und Schutz vor Missbrauch).

4a. Weitergabe an Behörden

Meldungen können im Einzelfall an die für den jeweiligen Sachverhalt zuständigen Stellen (z. B. Polizei, Bundespolizei, Landesluftfahrtbehörde) weitergegeben werden, soweit dies zur Erfüllung des Meldezwecks erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO); Ihre Kontaktdaten sind davon nicht umfasst. Darüber hinaus leiten wir eine Meldung samt Kontaktdaten nur weiter, wenn Sie das auf der Bestätigungsseite selbst veranlassen (siehe Abschnitt 2). Haben Sie die Weiterleitung gewählt, geht sie nach der automatischen Prüfung ohne weitere Freigabe durch uns an die zuständige Stelle. Eine laufende, automatisierte Übermittlung aller Meldungen an Behörden findet nicht statt.

5. Server-Logs & Cookies

Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet (Zeitpunkt, aufgerufene Seite, Browserkennung, Herkunftsseite). IP-Adressen speichern wir dabei nur gekürzt (IPv4 ohne den letzten Block, IPv6 auf 48 Bit), die Logs löschen wir nach spätestens 90 Tagen. Daraus zählen wir täglich, wie viele Besucher und Seitenaufrufe es gab und über welche fremden Seiten Besucher kamen; gespeichert werden nur diese Summen, keine Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Reichweitenmessung ohne Tracking). Wir setzen ausschließlich technisch notwendige Cookies ein (Sitzung und CSRF-Schutz). Es findet kein Tracking und keine Werbeanalyse statt.

6. Speicherdauer

Meldedaten werden nur so lange gespeichert, wie es für den Meldezweck erforderlich ist, und anschließend gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wenden Sie sich hierzu an info@luftwacht.de. Es besteht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Stand: 6. November 2026.