Datenschutz — After Landing

Diese Hinweise gelten für die mobile App After Landing (Android-Paket / iOS-Bundle com.after.landing), betrieben von Clean Bytes LLC. Sie sind keine allgemeine Website-Datenschutzerklärung — die steht unter clean-bytes.com/datenschutz.

1. Verantwortlicher

Clean Bytes LLC ist eine LLC nach dem Recht Floridas (USA). Soweit die DSGVO anwendbar ist — insbesondere gegenüber Personen in der EU — gelten die folgenden Angaben. Ein gesondert benannter EU-Vertreter ist derzeit nicht bestellt.

2. Wofür die App da ist

After Landing ist eine Community- und Organisations-App für volljährige Airline-Crews auf Layover. Sie ist nicht für Kinder bestimmt. Die Nutzung setzt voraus, dass du mindestens 18 Jahre alt bist. Es ist keine Dating-App: ein Like ist ein einseitiges Nicken, kein Match und kein Extra-Chat.

3. Welche Daten wir verarbeiten

Konto. Anmeldung über Google oder Apple. Der Identity-Provider übermittelt uns in der Regel eine Nutzer-ID und eine E-Mail-Adresse (bei Apple ggf. eine Relay-Adresse). Diese Angaben speichert unser Auth-System (Supabase Auth). Die App schreibt die E-Mail nicht in das öffentliche Crew-Profil.

Profil. Vorname, optional Nachname, Profilfoto, Bio, Rolle (Pilot / Kabine / Other), Airline, Homebase, Sprache, Theme.

Layover und Abende. Stadt, Ankunft/Abflug, optional Hotel und Notizen; Abendtreffen (Ortname, Adresse, Koordinaten des Treffpunkts, Typ z. B. Restaurant/Bar/Club, Zeit, Beschreibung, Teilnahme).

Kommunikation. Chat-Nachrichten. Optional kannst du im Chat einen Standort-Pin senden (Koordinaten). Das ist dann Inhalt, den die Chat-Mitglieder sehen.

Soziales. Einseitige Likes. Meldungen und Blockaden.

Verifizierung. Foto eines Airline-Ausweises und Prüfstatus. Das Dokument liegt in einem nicht-öffentlichen Speicher und ist für andere Nutzer nicht sichtbar. Admins von Clean Bytes LLC können es zur Prüfung einsehen.

Gerät / Betrieb. Ungefährer Standort nur während der Nutzung, um eine Stadt vorzuschlagen — die GPS-Koordinaten selbst speichern wir dafür nicht auf unseren Servern, nur die von dir gewählte oder zugeordnete Stadt. Push-Token (FCM). Last-seen (kurzes Zeitfenster, „online“).

4. Zwecke

Konto führen, Crew in derselben Stadt zeigen, Abende und Chats betreiben, Hotels bewerten, Missbrauch begrenzen, Push senden, App betreiben. Keine personalisierte Werbung Dritter, kein Verkauf von Daten, in Version 1.0 keine In-App-Käufe.

Soweit die DSGVO gilt: Vertrag (Art. 6 Abs. 1 lit. b), berechtigtes Interesse an Betrieb und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f), Einwilligung wo nötig (z. B. optionale Standortfreigabe oder Push, Art. 6 Abs. 1 lit. a). Das Ausweisdokument nur zur Crew-Verifizierung.

5. Sichtbarkeit für andere Crew

Für andere angemeldete Nutzer sichtbar sind insbesondere: Profil (Name, Foto, Bio, Airline, Homebase, Rolle), Layover-Stadt und -zeitraum, Teilnahme an Abenden, Hotelbewertungen, Likes je nach Einstellung, Chat-Inhalte für die Mitglieder des jeweiligen Chats inklusive optionalem Standort-Pin. Ausweisdokumente sind nicht öffentlich.

6. Empfänger

• Supabase — Hosting von Auth, Datenbank, Dateispeicher und Edge Functions (Auftragsverarbeitung / Host).
• Google — Anmeldung; Maps und Places (Ortsvorschläge); Firebase Cloud Messaging (Push). Suchanfragen und, bei Places, eine Stadt-Umgebung können an Google gehen.
• Apple — Anmeldung (Sign in with Apple), soweit du das nutzt.
• Google Fonts — die App lädt die Schrift Plus Jakarta Sans zur Laufzeit von Google; dabei kann deine IP den Font-Servern bekannt werden.

Diese Anbieter können Daten in der EU und/oder in Drittländern (insbesondere USA) verarbeiten. Soweit erforderlich, stützen wir uns auf deren Verträge und von ihnen veröffentlichte Garantien (z. B. Standardvertragsklauseln). Wir veröffentlichen hier keine eigenen Auftragsverarbeitungsverträge im Wortlaut.

OpenStreetMap/Nominatim kann als Fallback für Ortssuche genutzt werden, wenn Google Places nichts liefert.

7. Speicherung und Löschung

Du kannst dein Konto in der App unter Einstellungen löschen. Zusätzlich kannst du eine Löschung per E-Mail an contact@clean-bytes.com verlangen oder die Seite Konto löschen nutzen.

Bei In-App-Löschung entfernen wir das Profil, Fotos, das Ausweisdokument, Layovers, Likes, Direktchats und den Auth-Datensatz. Von dir erstellte Abendtreffen entfallen mit dem Konto.

Backups und Protokolle der Hosting-Anbieter können Daten für eine begrenzte Zeit weiter enthalten, bis sie rotiert werden. Eine feste Backup-Frist in Tagen veröffentlichen wir derzeit nicht. Laufende Missbrauchsprüfungen können eine begrenzte weitere Speicherung einzelner Angaben erfordern.

8. Sicherheit

Die Verbindung zur App läuft über HTTPS. Für Speicherung „at rest“ verlassen wir uns auf die von Supabase veröffentlichten Plattform-Angaben; wir haben das nicht gesondert zertifiziert.

9. Rechte

Soweit die DSGVO gilt: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung. Kontakt: contact@clean-bytes.com. Außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde.

10. Änderungen

Wir passen diese Hinweise an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht unter dieser URL und in der App.