Datenschutzerklärung für BZF Hero

Stand: 7. Oktober 2026

Diese Datenschutzerklärung gilt für die App „BZF Hero“ (iPhone, iPad, Android) und die Web-Version unter bzf-hero.app. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

BENA Service UG (haftungsbeschränkt)
Mainzer Straße 35
55262 Ingelheim am Rhein
Deutschland

E-Mail: support@cloudlabs.digital

[Falls ein Datenschutzbeauftragter bestellt ist: Name und Kontakt]

2. Überblick

BZF Hero ist ein Trainer für das Flugfunkzeugnis BZF. Du übst Funksprüche mit einem simulierten Lotsen: Deine gesprochenen Funksprüche werden in Text umgewandelt und ausgewertet, die Antworten des Lotsen werden als Sprache ausgegeben.

Wir verarbeiten nur die Daten, die für diese Funktionen, für dein Konto und für ein Abo nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe- oder Analyse-Tracker ein.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

• Ohne Registrierung: Beim ersten Start legt die App ein anonymes Konto an. Es besteht aus einer zufälligen Nutzer-ID ohne Namen oder E-Mail-Adresse. Damit ordnen wir dir deine Flüge und den kostenlosen Probeflug zu.
• Mit Registrierung: Registrierst du dich, speichern wir deine E-Mail-Adresse und ggf. ein Passwort (nur als sicherer Hash, nie im Klartext). Meldest du dich mit Apple oder Google an, erhalten wir von dort eine Kennung des Kontos und – sofern du sie freigibst – deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse).
• Anmeldecodes: Für die Anmeldung per E-Mail senden wir dir einmalige Codes per E-Mail.
• Spracheinstellung (Deutsch oder Englisch), damit E-Mails in deiner Sprache ankommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und deines Kontos).

Schutz vor Missbrauch (Cloudflare Turnstile): Vor der Anmeldung prüft der Dienst Cloudflare Turnstile unsichtbar im Hintergrund, ob ein Mensch die App nutzt und nicht ein automatisiertes Programm. Dazu verarbeitet Cloudflare technische Merkmale deines Browsers bzw. deiner App-Umgebung und deine IP-Adresse. Turnstile setzt keine Cookies zu Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Konten und kostenlose Probeflüge vor massenhaftem Missbrauch zu schützen). Details: Cloudflare-Datenschutzerklärung und Turnstile-Datenschutz-Zusatz (https://www.cloudflare.com/turnstile-privacy-policy/).

3.2 Übungsflüge und Fortschritt

Zu jedem Übungsflug speichern wir: gewählte Strecke und Einstellungen (z. B. Rufzeichen, Lern- oder Prüfungsmodus, Funksprache), den Ablauf des Flugs, deine Funksprüche als Text, die Auswertung und den Fortschritt. So kannst du Flüge fortsetzen, wiederholen und deine Ergebnisse sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Mikrofon und Sprachaufnahmen

• Die App nimmt nur auf, solange du die Sendetaste gedrückt hältst – wie beim echten Funkgerät. Ohne deine Freigabe des Mikrofons ist keine Aufnahme möglich.
• Die Aufnahme eines Funkspruchs (wenige Sekunden) wird zur Spracherkennung an unseren Server und von dort an einen spezialisierten Dienstleister für Spracherkennung (Auftragsverarbeiter, siehe Abschnitte 4 und 5) übertragen und in Text umgewandelt.
• Wir speichern die Audioaufnahmen nicht. Gespeichert wird nur der erkannte Text als Teil des Flugs (3.2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Auswertung der Funksprüche

Deine Funksprüche (als Text) prüft die App überwiegend selbst nach festen Regeln. Ist ein Funkspruch damit nicht eindeutig, senden wir den Text zusammen mit der Flugsituation (z. B. Station, erwartete Meldung) an Anthropic (Claude, siehe Abschnitt 5), um ihn auszuwerten. Dabei werden keine Kontodaten wie E-Mail-Adresse oder Name übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Sprachausgabe des Lotsen

Die Antworten des Lotsen und Erklärungen werden von einem spezialisierten Dienstleister für Sprachausgabe (Auftragsverarbeiter, siehe Abschnitte 4 und 5) als Sprache erzeugt. Übertragen wird nur der zu sprechende Text (Funkphrasen mit dem in der App gewählten Rufzeichen), keine Kontodaten. Erzeugte Ansagen speichern wir auf unserem Server und auf deinem Gerät zwischen, damit sie schneller abgespielt werden.

3.6 Abo und Zahlungen

• In der App (iPhone, iPad, Android): Abos schließt du über den App Store von Apple bzw. Google Play ab. Die Zahlung wickeln Apple bzw. Google ab; Zahlungsdaten erhalten wir nicht. Zur Verwaltung des Abos nutzen wir RevenueCat. RevenueCat erhält deine Nutzer-ID der App und Informationen zum Kauf (Produkt, Zeitpunkt, Status, Land/Währung).
• Im Browser: Abos im Web schließt du über Stripe ab. Stripe verarbeitet deine Zahlungsdaten und deine E-Mail-Adresse direkt; wir erhalten nur Informationen zum Abo-Status und zur Zahlung (z. B. Betrag, Zeitraum), keine vollständigen Kartendaten.
• Wir speichern, ob und bis wann du ein aktives Abo hast und ob du den kostenlosen Probeflug genutzt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

3.7 Kartendarstellung

Für die Karte lädt die App Kartenkacheln, Schriften und Geländedaten. Dabei wird deine IP-Adresse technisch bedingt an die jeweiligen Server übertragen: unseren Server (Vercel), OpenFreeMap (Kartengrundlage aus OpenStreetMap-Daten) und Amazon Web Services (Geländedaten, „Terrain Tiles“). Diese Anbieter verarbeiten die IP-Adresse nur zur Auslieferung.

Standort: Die App fragt deinen Standort nicht ab und nutzt ihn nicht. Die Karte zeigt nur die simulierte Position des Übungsflugzeugs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Karte).

3.8 Bewegungssensoren

Auf dem Startbildschirm kann ein Instrument auf die Bewegung deines Geräts reagieren. Die Sensordaten werden nur auf dem Gerät verarbeitet und nicht übertragen oder gespeichert.

3.9 Server-Protokolle

Beim Aufruf unserer Server (App-Schnittstelle und Web-Version) verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser- bzw. Gerätekennung, um den Dienst sicher und stabil zu betreiben. Diese Protokolle werden nach kurzer Zeit gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).

3.10 Speicherung auf deinem Gerät

Die App speichert auf deinem Gerät (bzw. im Browser im lokalen Speicher): deine Anmeldung (Sitzungstoken), Einstellungen sowie zwischengespeicherte Sprachansagen und Kartendaten. Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Bei Zahlungen im Browser setzt Stripe eigene, für die Zahlung und Betrugsvermeidung notwendige Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

5. Übermittlung in Drittländer

Einige Anbieter sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

• Konto und Übungsflüge: bis du dein Konto löschst. Anonyme Konten, die 12 Monate nicht genutzt wurden, löschen wir automatisch.
• Audioaufnahmen: werden nicht gespeichert (nur für die Dauer der Erkennung verarbeitet).
• Anmeldecodes: gelten eine Stunde.
• Abo- und Zahlungsdaten: solange das Abo besteht, danach im Rahmen gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre für Buchungsbelege).
• Server-Protokolle: höchstens [30] Tage.

7. Konto löschen

Du kannst dein Konto jederzeit löschen lassen: in der App unter Konto → Konto löschen, unter https://client.bzf-hero.app/delete-account oder per E-Mail an support@cloudlabs.digital. Dabei löschen wir dein Konto und deine Übungsflüge. Ein laufendes Abo kündigst du bitte zusätzlich über den App Store, Google Play bzw. über den Link in der Zahlungsbestätigung von Stripe.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an die Adresse in Abschnitt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat deines Wohnorts oder unseres Sitzes.

9. Kinder

BZF Hero richtet sich an Personen ab 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern unter 16 Jahren.

10. Sicherheit

Alle Verbindungen zwischen App, Browser und unseren Servern sind verschlüsselt (TLS). Zugriff auf Daten haben nur Personen, die ihn für den Betrieb benötigen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung findest du immer unter https://bzf-hero.app/privacy.