Datenschutzerklärung

Maurin Vögeli
Naphtastrasse 6
Schweiz
E-Mail: info@wingcast.ch

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Webseite (wingcast.ch) und bei Nutzung der Wingcast-App (app.wingcast.ch) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 01.09.2023).

Wir erheben nur das, was für den Betrieb des Briefings nötig ist:

• E-Mail-Adresse — zum Versand des Briefings und zur Identifikation deines Accounts.
• Präferenzen — gewählte Regionen, Versandtage, Qualitäts-Tier-Filter, Mindest-Rating, Skill-Level.
• IP-Adresse + Zeitstempel bei Login-Anfragen, ausschliesslich zur Missbrauchsverhinderung (Rate-Limiting). Keine Profilbildung.
• Chat-Eingaben und Antworten — sofern du den Chat-Berater in der App nutzt. Deine Fragen werden zur Beantwortung an DeepSeek (siehe Punkt 4) übermittelt. Der Verlauf wird auf unserem Server gespeichert, damit du ihn beim nächsten Besuch wieder siehst (Speicherdauer siehe Punkt 6). Gib im Chat keine persönlichen Angaben ein, die du nicht teilen möchtest.
• Feedback-Beiträge — sofern du das Feedback-Formular ausfüllst (rein freiwillig).
• Nutzungsdaten der App — aufgerufene Seiten, Klicks, Browser- und Gerätetyp sowie der aus der IP-Adresse abgeleitete ungefähre Ort. Bist du eingeloggt, sind sie mit deiner E-Mail-Adresse verknüpft. Details siehe Punkt 8.

Wir verlangen keine Adresse, keinen Vor- oder Nachnamen, keine Zahlungsdaten. Die Nutzung ist kostenlos.

• Versand des wöchentlichen Flugwetter-Briefings an deine gewählten Wochentage
• Verwaltung deines Accounts (Login, Einstellungen, Pause, Abmeldung)
• Personalisierung des Briefings (deine Regionen, dein Skill-Level)
• Sicherheit: Schutz vor automatisierten Login-Versuchen
• Verbesserung des Produkts (auf Basis von freiwilligem Feedback)
• Verstehen, welche Funktionen der App genutzt werden (Nutzungsmessung)

Wir senden keine Werbung. Du erhältst ausschliesslich das Briefing, das du bestellt hast, sowie technische Mails (Login-Link, Bestätigungen). Kein Verkauf, keine Weitergabe an Werbetreibende.

Für den Betrieb nutzen wir folgende Dienstleister. Sie verarbeiten Daten in unserem Auftrag:

• Hetzner Online GmbH (Deutschland) — Server-Hosting der App und Datenbank. EU-Standort, DSGVO-konform.
• Infomaniak Network SA (Schweiz) — E-Mail-Versand (SMTP) für Briefing- und Login-Mails. Schweizer Anbieter, gleichwertiges Datenschutzniveau.
• Open-Meteo (Deutschland) und MeteoSchweiz (Schweiz) — öffentliche Wetterdaten-Quellen. Wir senden dorthin keine personenbezogenen Daten, nur anonyme Geo-Koordinaten der Spots.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) — KI-Modell für den Chat-Berater. Wenn du den Chat nutzt, werden deine Fragen zusammen mit den Wetterdaten an DeepSeek übermittelt und dort verarbeitet. Deine E-Mail-Adresse wird nicht mitgeschickt. Übermittlung nach China (Drittstaat): Für China besteht kein von der Schweiz oder der EU anerkanntes angemessenes Datenschutzniveau. Mit der Nutzung des Chats willigst du in diese Übermittlung ein. Wer das nicht möchte, nutzt Wingcast ohne Chat; Briefing, Karte und Startplatz-Daten funktionieren unabhängig davon. Die weitere Verarbeitung durch DeepSeek richtet sich nach deren Datenschutzbestimmungen.
• OpenStreetMap-Dienste (Nominatim und Valhalla, FOSSGIS e.V., Deutschland) — Ortssuche und Fahrzeitberechnung im Chat. Übermittelt wird nur der Ortsname, den du im Chat nennst, keine personenbezogenen Daten.
• PostHog (EU-Cloud, Frankfurt) — Statistik und Reichweitenmessung der Webseite nur mit deiner Einwilligung sowie Nutzungsmessung der App ohne Cookie. Details, Widerruf und Widerspruch siehe Punkt 8.
• Meta Platforms Ireland Ltd. (Irland) / Meta Platforms, Inc. (USA) — Meta Pixel zur Messung unserer Facebook- und Instagram-Anzeigen auf der Webseite nur mit deiner Einwilligung. Übermittlung in die USA (Drittstaat) auf Basis des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Details und Widerruf siehe Punkt 8.

Die Verarbeitung beruht auf deiner Einwilligung (revDSG Art. 31 Abs. 1) bzw. auf der Vertragserfüllung (Briefing-Versand auf deine Bestellung). Du kannst die Einwilligung jederzeit widerrufen, indem du dich vom Briefing abmeldest oder deinen Account löschst. Die Nutzungsmessung in der App stützt sich auf unser berechtigtes Interesse, Wingcast zu verbessern (revDSG Art. 31 Abs. 1; im EU-Raum Art. 6 Abs. 1 lit. f DSGVO) — Widerspruch siehe Punkt 8.

• Account-Daten: bis zur Löschung durch dich oder bis zwei Jahre Inaktivität (kein Login, kein Briefing-Empfang)
• Login-Token: max. 30 Minuten oder bis zur Verwendung
• Login-IP-Logs: max. 24 Stunden (nur für Rate-Limiting)
• Chat-Verlauf: auf unserem Server, bis du in der App „Neuer Chat“ wählst oder dein Konto löschst; dann wird er gelöscht. Bei DeepSeek gemäss deren Bestimmungen

Nach revDSG hast du jederzeit Anspruch auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 25). Du kannst sie als JSON direkt aus deinem Konto exportieren oder uns per E-Mail anfragen.
• Berichtigung falscher Daten (Art. 32)
• Löschung aller deiner Daten (Art. 32). Geht in deinem Konto mit einem Klick — oder per E-Mail an uns.
• Datenherausgabe in maschinenlesbarem Format (Art. 28) — siehe JSON-Export.
• Widerruf der Einwilligung jederzeit

Anfragen richtest du an info@wingcast.ch. Antwortzeit max. 30 Tage.

Technisch notwendig: Die Wingcast-App setzt ein Session-Cookie zur Aufrechterhaltung deines Logins (HTTP-only, Secure, SameSite=Lax). Dieses ist für den Betrieb erforderlich und bedarf keiner Einwilligung. Die Marketing-Seite (wingcast.ch) selbst setzt ohne deine Zustimmung keine Cookies.

Webseite – Statistik & Analyse und Marketing (nur mit deiner Einwilligung): Zur Verbesserung der Seite und zur Messung unserer Werbung nutzen wir – erst nach deiner aktiven Zustimmung über den Cookie-Banner, je Kategorie einzeln wählbar – folgende Dienste:

• PostHog (PostHog Inc., über EU-Cloud in Frankfurt) — anonymisierte Reichweiten- und Produkt-Analyse (z. B. welche Abschnitte genutzt werden). Ohne deine Einwilligung wird kein Analytics-Script geladen. Datenverarbeitung in der EU — keine Übermittlung in die USA. Kategorie „Statistik & Analyse".
• Meta Pixel (Meta Platforms Ireland Ltd., Irland; Meta Platforms, Inc., USA) — misst, ob Besucher über unsere Facebook- oder Instagram-Anzeigen auf die Seite kommen und welche Seiten sie aufrufen, damit wir die Wirkung der Anzeigen beurteilen können. Der Pixel setzt das Cookie _fbp (Laufzeit 90 Tage) und übermittelt an Meta u. a. IP-Adresse, Browser-Informationen, besuchte URL und Zeitpunkt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta den Besuch deinem Konto zuordnen. Meta verarbeitet diese Daten auch für eigene Zwecke als eigenständiger Verantwortlicher; Details in der Datenschutzrichtlinie von Meta. Übermittlung in die USA (Drittstaat) auf Basis des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Ohne deine Einwilligung wird das Pixel-Script nicht geladen. Kategorie „Marketing". Neben dem Seitenaufruf übermitteln wir zwei Ereignisse: den Klick auf einen Link zur App („Lead") und in der App (app.wingcast.ch) den ersten erfolgreichen Login eines neuen Kontos („CompleteRegistration"), jeweils ohne E-Mail-Adresse oder andere Kontodaten. Deine Wahl geben wir dazu im Cookie wc_consent_marketing (Laufzeit 180 Tage) an die App weiter; die App lädt das Pixel nur, wenn dieses Cookie deine Zustimmung enthält.

Rechtsgrundlage ist deine Einwilligung (revDSG Art. 6 / Art. 31; im EU-Raum Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Nachteil verweigern oder später widerrufen — über den Link „Cookie-Einstellungen" im Footer. Bis zur Einwilligung wird auf der Webseite kein Tracking-Cookie gesetzt und kein Tracking-Dienst geladen.

App – Nutzungsmessung (ohne Cookie): In der App (app.wingcast.ch) messen wir mit PostHog (EU-Cloud, Frankfurt), welche Seiten und Funktionen genutzt werden. Dazu legt PostHog eine zufällige Kennung im Sitzungsspeicher (sessionStorage) deines Browsers ab. Sie gilt nur für den geöffneten Tab und wird beim Schliessen gelöscht. Es wird kein Cookie gesetzt, du wirst bei einem späteren Besuch nicht wiedererkannt, und es gibt keine Bildschirmaufzeichnung. Bist du eingeloggt, verknüpfen wir die Nutzung mit deiner E-Mail-Adresse, damit wir sehen, wie das Briefing genutzt wird. Keine Übermittlung in die USA, keine Weitergabe an Werbetreibende.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Wingcast (revDSG Art. 31 Abs. 1; im EU-Raum Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: per E-Mail an info@wingcast.ch — wir löschen dann die mit deinem Account verknüpften Nutzungsdaten — oder indem du einen Tracker-Blocker in deinem Browser verwendest.

Die Tier-Klassifikation (Legendär/Fliegbar/Bedingt/Bronze) der Spots basiert auf deterministischen meteorologischen Modellen, nicht auf personenbezogenen Daten. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (revDSG Art. 21).

Die Verbindung zur App und zur Webseite ist TLS-verschlüsselt. E-Mails werden über Infomaniak versendet (TLS, SPF, DKIM). Passwortlos: wir speichern keine Passwörter, sondern nutzen One-Time-Login-Links per E-Mail (gültig 30 Min).

Wir können diese Erklärung anpassen, wenn sich die Verarbeitung ändert. Wesentliche Änderungen kündigen wir per E-Mail an. Die jeweils aktuelle Fassung findest du immer unter wingcast.ch/datenschutz.

Bei Fragen oder Anliegen zum Datenschutz:
info@wingcast.ch

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.