Datenschutz

In deinem Browser gespeichert

Diese Einträge liegen im lokalen Speicher (Local Storage) deines Browsers auf diesem Gerät. Die Website liest sie, um sich deine Auswahl zu merken. Ohne Konto werden sie nie an uns gesendet; wenn du dich anmeldest, werden dein Fortschritt und deine Einstellungen auch in dein Konto kopiert (siehe unten). Ein Eintrag, noch nicht eingetragene Bestenlisten-Ergebnisse, liegt stattdessen in der IndexedDB-Datenbank des Browsers.

„Fortschritt löschen“ auf der Startseite entfernt deinen Lernfortschritt. Um alles zu entfernen, lösche die Daten dieser Website in deinen Browsereinstellungen. Ein privates Fenster entfernt alles, sobald du es schließt.

Wenn du ein Konto erstellst

Wir speichern deine E-Mail-Adresse, einen Hash deines Passworts, falls du eines festlegst (nie das Passwort selbst), einen optionalen Anzeigenamen, den Avatar, den du aus unseren Zeichnungen auswählst (wir nehmen nie Fotos auf), deine Sprache, ob du Neuigkeiten per E-Mail möchtest, wann du dein Alter bestätigt und diesen Hinweis akzeptiert hast (und welche Version), wann du dich registriert und zuletzt angemeldet hast, deinen Lernfortschritt, einen Eintrag für jede Lektion, die du angemeldet abschließt (Lektion, Ergebnis, Sterne, Zeit und ein paar Flugwerte wie die maximale G-Last), deine synchronisierten Einstellungen und deine aktiven Anmeldungen (einen Hash jedes Anmelde-Tokens mit seinen Daten). Um das Erraten von Passwörtern und Codes zu bremsen, führen wir außerdem kurzlebige Zähler für Versuche, verknüpft mit einer verschleierten Form deiner E-Mail-Adresse oder deines Kontos; sie werden innerhalb eines Tages gelöscht.

Wenn du dich mit Google oder Apple anmeldest, speichern wir die Konto-ID, die sie uns übermitteln, und deine E-Mail-Adresse. Wir fragen nicht nach deinem Namen oder Foto.

Wir nutzen diese Daten nur, um dein Konto zu betreiben: dich anzumelden, deinen Fortschritt und deine Einstellungen zu synchronisieren und deinen Lektionsverlauf anzuzeigen. Wir verkaufen oder teilen sie nicht und nutzen sie nie für Werbung.

Jede Lektion und jeder freie Flug wird während des Fliegens im Arbeitsspeicher deines Browsers aufgezeichnet, damit du sie teilen kannst: deine Steuereingaben, die Startbedingungen, der Flughafen, die Simulatorversion und der Zeitpunkt, zu dem die Aufzeichnung begann; sonst nichts (kein Standort, keine Gerätedaten, keine Stimme). Die Aufzeichnung wird verworfen, wenn du die Seite verlässt. Hochgeladen wird nur etwas, wenn du mit einer bestätigten E-Mail-Adresse angemeldet bist und „Replay teilen“ wählst. Dann speichern wir die Aufzeichnung im Cloudflare-R2-Speicher, an einem Ort, den Cloudflare wählt, und einen kurzen Eintrag in unserer Datenbank: um welche Lektion oder welchen freien Flug es sich handelt, das Flugzeug, die Simulatorversion, die Länge, Sterne und bestanden oder nicht, die Größe und wann du es geteilt hast. Jeder mit dem Link kann es ansehen; Links sind zufällig und werden weder aufgelistet noch sind sie durchsuchbar. Wir behalten ein geteiltes Replay, bis du es auf deiner Kontoseite löschst oder dein Konto löschst, wodurch auch die Aufzeichnungen gelöscht werden. Nach einer Löschung funktioniert der Link innerhalb einer Stunde nicht mehr; wer das Replay bereits geöffnet hat, hat möglicherweise noch eine von seinem Browser gespeicherte Kopie. Ausnahme: Wenn du eine Lektion mit Bestenliste bestehst, das Ergebnis aber noch nicht eingetragen werden kann, bleibt die Aufzeichnung dieses Flugs auf diesem Gerät (siehe Tabelle oben) und wird automatisch hochgeladen, sobald du mit bestätigter E-Mail-Adresse angemeldet bist, wenn du die Bestenlisten eingeschaltet hast.

KI-Coach: Wenn du mit einer bestätigten E-Mail-Adresse angemeldet bist und auf dem Ergebnisbildschirm einer Lektion „KI-Coach fragen“ drückst, senden wir eine Zusammenfassung dieses Versuchs an Cloudflare Workers AI, das das Sprachmodell auf Cloudflares eigenen Servern ausführt. Die Zusammenfassung enthält die Lektion, bestanden oder nicht, die Sterne, warum die Lektion endete, und Werte wie deine Geschwindigkeiten, deine Querlage und die G-Last in jedem Schritt, dazu deine Sprache. Sie enthält keinen Namen, keine E-Mail-Adresse, keine Konto-ID und keine Aufzeichnung deines Flugs. Die Antwort wird dir angezeigt, und wir speichern weder sie noch die Zusammenfassung; Cloudflare gibt an, diese Inhalte nicht zum Trainieren von KI-Modellen zu verwenden. Damit der Dienst kostenlos bleibt, zählen wir, wie oft jedes Konto pro Tag (UTC) fragt. Diese Zählerstände werden nach zwei Tagen gelöscht oder sofort, wenn du dein Konto löschst. Die Tipps, die ohne KI angezeigt werden, werden in deinem Browser berechnet und nirgendwohin gesendet.

Bestenlisten sind aus, bis du sie einschaltest – mit „Meine Ergebnisse in Bestenlisten zeigen“ auf dem Ergebnisbildschirm einer Lektion oder auf deiner Kontoseite; wenn du schon vor Oktober 2026 einer Bestenliste beigetreten warst, bleiben sie an. Sobald sie an sind und deine E-Mail-Adresse bestätigt ist, wird ein Ergebnis, wenn du angemeldet eine Lektion mit Bestenliste bestehst, samt Replay automatisch eingetragen, wenn es dein früheres übertrifft; auf diesem Gerät abgemeldet bestandene Ergebnisse werden nach der Anmeldung eingetragen. Beim ersten Mal bekommst du einen erzeugten öffentlichen Namen wie Pilot-7K2QX. Er besteht aus zufälligen Zeichen, nie aus deiner E-Mail-Adresse oder deinem Anzeigenamen, und du kannst ihn auf deiner Kontoseite ändern. Wir speichern deinen öffentlichen Namen, wann du die Bestenlisten eingeschaltet hast, und zu jedem eingetragenen Ergebnis das zugehörige Replay, die Sterne, den Wert, nach dem die Lektion sortiert (zum Beispiel die Sinkrate beim Aufsetzen), die Zeit und den Zeitpunkt des Eintrags. Alle können deinen öffentlichen Namen, deinen Avatar, diese Ergebnisse und einen Link zum Replay sehen; deine E-Mail-Adresse oder deinen Anzeigenamen zeigen wir dort nie. Auf deiner Kontoseite kannst du jedes Ergebnis entfernen oder Bestenlisten ausschalten: Dann werden dein öffentlicher Name und alle Ergebnisse sofort entfernt, und nichts Neues wird eingetragen, bis du sie wieder einschaltest. Wenn du das Replay eines Ergebnisses oder dein Konto löschst, verschwindet es ebenfalls aus der Bestenliste. Ein Browser, der die Bestenliste schon geladen hat, zeigt seine Kopie eventuell noch bis zu einer Minute lang. Dein öffentlicher Name, deine Ergebnisse und wann du die Bestenlisten eingeschaltet hast, sind in deinem Datendownload enthalten. Anders als deine übrigen geteilten Replays wird ein Replay in einer Bestenliste öffentlich aufgelistet. Wenn du ein Ergebnis entfernst oder Bestenlisten ausschaltest, wird das Replay nicht gelöscht: Es bleibt geteilt, und alle mit dem Link können es weiter ansehen, bis du es auf deiner Kontoseite löschst.

Wir tragen deine Ergebnisse nur mit deiner Einwilligung in Bestenlisten ein (Art. 6 Abs. 1 lit. a DSGVO), die du gibst, indem du Bestenlisten einschaltest. Du kannst sie jederzeit widerrufen, indem du sie auf deiner Kontoseite ausschaltest: Das wirkt sofort und entfernt deinen öffentlichen Namen und deine Ergebnisse. Öffentlich ist ein erzeugtes oder selbst gewähltes Pseudonym, nicht dein Name oder deine E-Mail-Adresse.

Wir senden E-Mails, um deine Adresse zu bestätigen, dein Passwort zurückzusetzen und einmalige Anmeldecodes zuzustellen, über den E-Mail-Dienst von Cloudflare. Ein Anmeldecode wird nur als Hash gespeichert, verknüpft mit einer verschleierten Form deiner E-Mail-Adresse, zusammen mit deiner Sprache; er funktioniert nach 10 Minuten oder 5 Fehlversuchen nicht mehr, wird nach Verwendung oder Ersetzung gelöscht, und abgelaufene Codes werden automatisch entfernt. Hat die Adresse noch kein Konto, wird das Konto erst angelegt, wenn der richtige Code eingegeben wird. Gibt es für die Adresse ein Konto, dessen E-Mail aber nie bestätigt wurde, löscht die Anmeldung mit einem Code dieses Konto und alles, was dazu gespeichert ist, und du beginnst ein neues. Neuigkeiten zu Lektionen und Funktionen gehen nur an Personen, die dieses Kästchen ankreuzen, und du kannst sie auf deiner Kontoseite abschalten.

Wenn du dich anmeldest, setzt unser Server ein Cookie, af_session, auf api.aerofox.app. Es hält dich nur angemeldet, kann von Seitenskripten nicht gelesen werden und läuft nach 30 Tagen ohne Nutzung ab oder wenn du dich abmeldest. Während eine Anmeldung mit Google oder Apple läuft, verknüpft ein zweites Cookie, af_oauth, den Hin- und Rückweg für bis zu 10 Minuten mit deinem Browser. Seiten dieser Website fragen unseren Server, ob du angemeldet bist; ohne das Cookie enthält diese Anfrage nichts über dich.

Kontodaten werden in einer Cloudflare-Datenbank in Nordamerika gespeichert. Wir behalten sie, bis du dein Konto löschst. Beim Löschen wird alles auf einmal entfernt; innerhalb von 30 Tagen verschwinden die Daten auch aus den automatischen Datenbank-Backups von Cloudflare.

Die Apps für iOS und macOS

Die Apps funktionieren ohne Konto und speichern deinen Lernfortschritt auf dem Gerät. Wenn du dich anmeldest, spricht die App nur mit unserem Server (api.aerofox.app), und es gelten dieselben Kontoregeln wie auf dieser Website. Statt eines Cookies speichert sie ein Anmelde-Token im Schlüsselbund des Systems, nur auf diesem Gerät (nicht über iCloud synchronisiert); unser Server speichert nur einen Hash davon, als App-Anmeldung gekennzeichnet. Es gilt, bis du dich in der App abmeldest, 30 Tage ohne Nutzung vergehen, dein Passwort geändert oder dein Konto gelöscht wird. Beim Abmelden wird es auf dem Gerät und auf unserem Server gelöscht und der Fortschritt des Kontos vom Gerät entfernt. Ein bestandenes Ergebnis in einer Lektion mit Bestenliste, das noch nicht eingetragen werden kann, wird mit seinem Replay im eigenen Speicher der App auf dem Gerät aufbewahrt und automatisch eingetragen, sobald du mit bestätigter E-Mail-Adresse angemeldet bist, wenn du die Bestenlisten eingeschaltet hast; danach oder beim Abmelden wird es gelöscht. Die Apps enthalten keinen Code von Drittanbietern für Analyse, Werbung oder Absturzberichte.

Feedback

Wenn du uns über das Feedback-Formular schreibst, speichern wir deine Nachricht, das gewählte Thema, die E-Mail-Adresse, falls du eine angibst (nur, um dir zu antworten), angehängte Dateien, die Sprache der Seite und die Adresse der Seite auf dieser Website, von der du kamst (ohne alles nach einem „?“). Wenn du angemeldet bist, wird die Nachricht außerdem mit deinem Konto verknüpft. Nachrichten liegen in unserer Cloudflare-Datenbank in Nordamerika, Anhänge im Cloudflare-R2-Speicher; öffnen können sie nur die Administratoren der Website. Die Administratoren bekommen unter Umständen über den E-Mail-Dienst von Cloudflare eine kurze Benachrichtigung über eine neue Nachricht (höchstens 20 pro Tag): Sie nennt Thema, Sprache, Seite, Anzahl der Anhänge, die Referenz und einen Link in unseren Verwaltungsbereich, aber weder deine Nachricht noch deine E-Mail-Adresse. Deine IP-Adresse speichern wir nicht mit der Nachricht; gegen Missbrauch zählt Cloudflare kurzzeitig im Arbeitsspeicher die Anfragen jeder Adresse. Ebenfalls gegen Missbrauch gilt: Wenn die Spam-Prüfungen des Formulars ein Absenden stoppen (ein verstecktes Feld, das nur Software ausfüllt, eine fehlende, wiederverwendete oder abgelaufene automatische Prüfung oder ein zu schnelles Absenden), speichern wir einen kurzen Eintrag über den Versuch: die Uhrzeit, welche Prüfung ihn gestoppt hat, die Sprache der Seite, die Adresse der Seite auf dieser Website, von der er kam (ohne alles nach einem „?“), und beim versteckten Feld die ersten 60 Zeichen dessen, was hineingeschrieben wurde. Der Eintrag enthält keine IP-Adresse, keine Browserdaten, keinen Nachrichtentext und keine E-Mail-Adresse, ist mit keinem Konto verknüpft und wird nach so vielen Tagen gelöscht, wie die Administratoren festlegen (standardmäßig 30, höchstens 90); Tagessummen ganz ohne Einzelheiten bewahren wir 90 Tage auf. Die Prüfung im Formular, ob du ein Mensch bist, ist je nach Einrichtung der Website eine von zwei: eine kleine Rechnung, die dein Browser von selbst ausführt (ohne Cookies, ohne etwas zu speichern und ohne Dienst eines Drittanbieters), oder Cloudflare Turnstile, das erst von challenges.cloudflare.com geladen wird, nachdem du angefangen hast, das Formular auszufüllen. Turnstile wird von Cloudflare betrieben, unserem Hosting-Anbieter; es wertet Signale wie deine IP-Adresse, den TLS-Fingerabdruck und den Browsertyp aus, um Menschen von Software zu unterscheiden, und Cloudflare sagt, dass es dich anhand dieser Signale nicht direkt identifizieren kann. Wir schalten die Pre-Clearance-Option von Turnstile (die, die ein Cookie setzt) nicht ein, und unser Server sendet deine IP-Adresse nicht an Cloudflare, wenn er das Ergebnis prüft. Das Turnstile Privacy Addendum von Cloudflare beschreibt, was Turnstile tut. Eine Nachricht und ihre Anhänge behalten wir 12 Monate, nachdem wir sie abgeschlossen haben, sofern wir sie nicht früher löschen, und wir löschen sie, sobald du darum bittest: Schick uns eine weitere Nachricht mit dem ungefähren Zeitpunkt deiner Nachricht oder der Referenz, die nach dem Senden angezeigt wurde. Wir geben sie nie weiter und nutzen sie nie für Werbung; wir setzen keine Cookies und speichern nichts in deinem Browser. Wenn du dein Konto löschst, ist die Nachricht nicht mehr damit verknüpft, bleibt aber erhalten, bis sie auf deinen Wunsch oder nach Ablauf der 12 Monate gelöscht wird; Nachrichten sind nicht Teil des Datendownloads deines Kontos. Unsere Administratoren können einer Nachricht außerdem eine interne Notiz und einen Status hinzufügen, um sie nachzuverfolgen.

Besuchsstatistik

Um zu sehen, wie viele Menschen die Website besuchen und wie schnell Seiten laden, nutzen wir Cloudflare Web Analytics. Für jeden Seitenaufruf erfasst es die Seitenadresse, die Website, von der du kamst, dein Land, deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie Ladezeiten der Seite. Laut Cloudflare werden dafür weder Cookies noch lokaler Speicher verwendet und keine Fingerabdrücke von Besuchern erstellt. Wir sehen nur Gesamtzahlen, nie einzelne Besucher.

Um zu sehen, welche Lektionen genutzt werden, meldet der Simulator außerdem unserem eigenen Server, wann eine Lektion oder ein freier Flug beginnt und endet: welche Lektion, ob sie bestanden wurde, wie lange sie gedauert hat, ob sie auf der Website oder in einer App lief, und die Sprache der Oberfläche. Diese Zählung enthält weder Cookie noch Konto- oder Gerätekennung, und wir speichern deine IP-Adresse nicht dazu; sie lässt sich also weder dir noch deinen anderen Besuchen zuordnen. Sie wird drei Monate aufbewahrt.

Um zu sehen, woher Besucher kommen, meldet die Website unserem eigenen Server außerdem jedes Mal, wenn in Ihrem Browser eine Seite geöffnet wird. Der Server notiert den Kontinent, das Land, die Region und die Stadt, die Cloudflare aus Ihrer Verbindung ableitet, sowie die Sprache der Seite und zählt sie zu einer Summe. Der Browser sendet nichts weiter: kein Cookie, kein Konto, keine Gerätekennung, keine Seitenadresse, und wir speichern Ihre IP-Adresse nicht, sodass sich eine Zählung weder Ihnen noch Ihren anderen Besuchen zuordnen lässt. Es wird nichts gesendet, wenn Ihr Browser darum bittet, nicht verfolgt zu werden (Do Not Track oder Global Privacy Control). Aufbewahrung: drei Monate.

Hosting und Server-Logs

AeroFox läuft auf Cloudflare. Wie bei jeder Website erhalten unsere Server deine IP-Adresse und grundlegende Anfragedaten, wenn du eine Seite lädst. Cloudflare bewahrt diese Anfrage-Logs einige Tage auf; wir sehen sie nur an, um Fehler zu beheben. Cloudflare kann deinen Browser außerdem bitten, fehlgeschlagene Verbindungen an Cloudflare zu melden (Network Error Logging).

Videos

Einige Erklärseiten können ein Video von YouTube (Google) enthalten. Beim Öffnen der Seite wird nichts von YouTube geladen: Du siehst eine eigene Karte mit einer Wiedergabe-Schaltfläche. Erst wenn du auf Wiedergabe drückst, verbindet sich dein Browser mit der datenschutzfreundlicheren Domain von YouTube (youtube-nocookie.com), und YouTube behandelt deinen Besuch dann nach seiner eigenen Datenschutzerklärung: Es kann deine IP-Adresse erhalten und Cookies oder ähnliche Kennungen auf deinem Gerät setzen oder lesen. Wenn du das nicht möchtest, drücke nicht auf Wiedergabe: Nichts auf der Website hängt von den Videos ab. Außer diesen Videos, der Besuchsstatistik oben und der Mensch-Prüfung im Feedback-Formular (beschrieben unter „Feedback“) laden unsere Seiten nichts von anderen Websites.

Teilen

Die Schaltflächen „Teilen“ übergeben ein Bild, einen kurzen Text und einen Link an das Teilen-Menü deines Geräts; an uns wird nichts gesendet. Der QR-Code auf geteilten Bildern ist ein Kurzlink von QR Maker (qrmaker.ai), einem Dienst des Machers von AeroFox. Wenn jemand ihn scannt, öffnet sein Handy zuerst qrmk.cc; dort wird der Scan gezählt (Land und Region, Gerätetyp, Betriebssystem, Browser, Sprache und Uhrzeit) und dann zur AeroFox-Seite weitergeleitet. Für diesen Schritt gilt die Datenschutzerklärung von QR Maker. Unsere Seiten und Apps nehmen nie Kontakt zu QR Maker auf: Die QR-Code-Bilder liegen auf unserer eigenen Website. Wer diesen Schritt vermeiden möchte, öffnet statt des Codes den Link im Text.

Was wir nicht tun

• Wir verkaufen nichts und nehmen auf dieser Website keine Zahlungen an.
• Keine Werbenetzwerke, kein websiteübergreifendes Tracking, keine Social-Media-Pixel.
• Keine eigenen Cookies, außer den Anmelde-Cookies, wenn du dich anmeldest.
• Schriften, 3D-Szenen und Gelände kommen von unserer eigenen Website, und Cockpit-Töne werden in deinem Browser erzeugt.

Deine Rechte

Ohne Konto speichern wir nichts, was dich identifiziert (außer du gibst uns in einer Nachricht freiwillig deine E-Mail-Adresse oder andere Angaben): Die oben genannten Anfrage-Logs und Besuchsstatistiken sind nicht mit dir verknüpft. Mit Konto kannst du auf deiner Kontoseite jederzeit alle deine Daten herunterladen, deinen Anzeigenamen und deine E-Mail-Einstellungen ändern oder das Konto löschen. Gesetze wie die DSGVO und das kanadische PIPEDA geben vielen Menschen diese Rechte; wir gewähren sie allen.

Kinder

Für die Lektionen brauchst du kein Konto. Konten sind für Personen ab 16 Jahren oder für Jüngere, deren Eltern oder Erziehungsberechtigte zustimmen.

Änderungen

Wenn wir ändern, was wir erfassen, aktualisieren wir diese Seite, bevor die Änderung in Kraft tritt, und ändern das Datum oben.