Wingsby

Datenschutzerklärung

Diese Erklärung gilt für die App Wingsby für iOS, iPadOS und Android, für die Web-App unter wingsby.app und für diese Website wingsby.com. Sie beschreibt, welche Daten wir verarbeiten, wozu und wie lange.

1. Kurz gesagt

2. Verantwortlicher

REQUISIS GmbH
Walter-Benjamin-Platz 8, 10629 Berlin, Deutschland
Telefon: +49 30 536 506 700 · E-Mail: info@requisis.com
Geschäftsführer: Nikolai Stein-Cieslak · weitere Angaben im Impressum

Datenschutzbeauftragter

Holger Kubisch, REQUISIS GmbH, Walter-Benjamin-Platz 8, 10629 Berlin
Telefon: +49 30 536 506 716 · E-Mail: privacy@requisis.com

3. Gerätekennung

Beim ersten Start erzeugt die App eine zufällige Kennung (UUID). Sie enthält keine Angaben zu Ihrer Person oder zu Ihrem Gerät und wird bei jeder Anfrage an unseren Server mitgesendet, zusammen mit der Plattform (iOS, Android oder Web), der App-Version und der Kennung Ihres Browsers bzw. Betriebssystems. Die Kennung steht in der App unter „Info“.

Wir nutzen die Kennung, um Mitteilungen dem richtigen Gerät zuzustellen, Missbrauch zu begrenzen (Anzahl der Anfragen je Minute) und die Zahl der aktiven Installationen zu ermitteln. Dazu speichern wir den ersten und letzten Kontakt, Plattform, App-Version, Betriebssystem, Browser sowie eine gekürzte IP-Adresse (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 48 Bit). Die vollständige IP-Adresse speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und an der Planung der Kapazität). Die Angaben werden 180 Tage nach dem letzten Kontakt gelöscht.

4. Standort

Wenn Sie es erlauben, ermittelt die App Ihren Standort, um den nächstgelegenen Flughafen zu finden. Dazu sendet sie die Koordinaten, auf rund 10 Meter gerundet, an unseren Server. Wir speichern davon nur eine stark vergröberte Position (auf 0,1 Grad, also etwa 11 Kilometer genau), um zu sehen, in welchen Regionen die App genutzt wird. Diese Position wird 180 Tage nach dem letzten Kontakt gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Standortfreigabe des Betriebssystems jederzeit widerrufen können. Ohne Standort wählen Sie den Flughafen von Hand.

5. Gemerkte Flüge und Mitteilungen

Gemerkte Flüge speichert die App zunächst nur auf Ihrem Gerät. Wenn Sie für einen Flug Mitteilungen einschalten, übermittelt die App die gemerkten Flüge (Flugnummer, Datum, Flughafen, Zeiten, Strecke, Gate, Terminal) und ein Push-Token an unseren Server, damit wir Sie über Änderungen informieren können.

Für die Zustellung nutzen wir die Dienste der Plattformen:

Die Push-Dienste erhalten das Token und den Text der Mitteilung (Flug und Änderung), aber keine Gerätekennung von Wingsby. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung bleibt bestehen, bis Sie die Mitteilungen in der App ausschalten; meldet der Push-Dienst ein Token als ungültig, etwa weil die App gelöscht wurde, entfernen wir es. Ein Protokoll der versendeten Mitteilungen (Kennung, Flug, Text) dient der Fehlersuche; es umfasst nur die jeweils letzten 5.000 Mitteilungen.

6. Bordkarten und Reisende

Bordkarten, die Sie aus Wallet, als PDF oder als Foto übernehmen, liest die App auf Ihrem Gerät aus. Namen der Reisenden, Buchungscodes, Sitzplätze und Barcodes werden ausschließlich auf Ihrem Gerät gespeichert und nicht an uns übertragen. Um eine Bordkarte dem richtigen Flug zuzuordnen, fragt die App bei unserem Server nur Flugnummer, Datum und Abflughafen ab. Die Links zum Online-Check-in öffnen die Website der Fluggesellschaft ohne Daten von Ihnen; Name und Buchungscode kopieren Sie dort selbst hinein.

7. Assistent

Der Assistent (Premium) beantwortet Fragen zu Abflügen, Flugstatus, Lounges und Anreise. Ihre Fragen, der bisherige Gesprächsverlauf, der gewählte Flughafen und – falls die Frage es erfordert – Ihre gemerkten Flüge werden dazu an den KI-Dienst Claude der Anthropic PBC (USA) übermittelt. Ihre Gerätekennung wird dabei nicht weitergegeben. Mit Anthropic besteht ein Vertrag, der die Verwendung der Daten zum Training von KI-Modellen ausschließt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir selbst speichern weder Fragen noch Antworten. Zur Abrechnung und Kostenkontrolle protokollieren wir je Frage Zeitpunkt, Gerätekennung, Flughafen, Länge von Frage und Antwort, Verbrauch und Kosten. Diese Einträge löschen wir nach zwölf Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zugriff über KI-Assistenten (MCP)

Auf Wunsch können Sie Ihre gemerkten Flüge auch aus einem KI-Assistenten wie Claude abfragen und ändern. Dazu geben Sie dort Ihre Gerätekennung an. Wer die Kennung kennt, kann die Merkliste lesen und ändern; geben Sie sie daher nur in Dienste ein, denen Sie vertrauen. Änderungen werden bis zur Übernahme durch die App höchstens sieben Tage auf unserem Server vorgehalten.

9. Karten

Karten in der App laden Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und die Adresse der App-Seite. Einen Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich gibt es (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Karten).

10. Flug- und Flughafendaten

Flug- und Flughafendaten beziehen wir von AeroDataBox, FlightAware und weiteren Quellen sowie von den Websites der Flughäfen. An diese Anbieter übermittelt unser Server ausschließlich Flugnummern, Daten und Flughafencodes, keine Angaben zu Ihnen oder Ihrem Gerät.

11. Speicherung auf Ihrem Gerät

Die App speichert auf Ihrem Gerät Ihre Einstellungen, die Gerätekennung, gemerkte Flüge, Reisende und Bordkarten sowie zuletzt geladene Inhalte, damit sie auch ohne Netz verfügbar sind. Dies ist für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt keine Cookies. Sie können alle Daten löschen, indem Sie die App deinstallieren oder in der Web-App die Website-Daten Ihres Browsers löschen.

12. Diese Website

wingsby.com verwendet keine Cookies, keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten; Schriften und Bilder liegen auf unserem Server. Beim Aufruf verarbeitet unser Server technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern. Wir führen dazu keine Zugriffsprotokolle.

13. Hosting

Server, Datenbank und Website betreibt die REQUISIS GmbH selbst in einem Rechenzentrum in Berlin. Die Daten werden verschlüsselt (TLS) übertragen. Zugriff auf die Verwaltungsoberfläche haben nur berechtigte Mitarbeitende der REQUISIS GmbH nach Anmeldung.

14. App Stores

Beim Herunterladen der App aus dem App Store verarbeitet Apple Daten in eigener Verantwortung. Von Apple erhalten wir nur zusammengefasste, anonyme Kennzahlen wie die Zahl der Downloads und Sitzungen sowie veröffentlichte Bewertungen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da wir Sie nur über die Gerätekennung zuordnen können, nennen Sie uns für eine Anfrage bitte diese Kennung (in der App unter „Info“). Schreiben Sie an privacy@requisis.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 13. November 2026