Datenschutzerklärung der CREWlife-App

Stand: 10.11.2026

This privacy policy is available in German only.

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du die CREWlife-App (iOS und Android) und die dazugehörigen Serverdienste nutzt, wozu wir das tun und welche Rechte du hast.

Verantwortlicher

CREWlife Holding GmbH
Boltzmannstr. 21
14195 Berlin
Telefon: +49 30 346 556 110
E-Mail: info@crewlife.aero

Geschäftsführer: Thomas Drtina, Lars Flügel, Florian Müller

Für alle Fragen zum Datenschutz erreichst du uns unter support@crewlife.aero.

Überblick

Dienstplan, Flugbuch und Dokumente liegen in erster Linie auf deinem Gerät. Was für Sync, Chat und Freunde nötig ist, speichern wir auf unseren Servern in Deutschland bzw. der EU.
Der Chat zwischen Nutzer:innen ist Ende-zu-Ende-verschlüsselt. Wir können Nachrichten, Fotos, Videos, Dateien und geteilte Standorte nicht lesen. Nur wenn du uns eine Nachricht meldest, schickt deine App uns ihren Text.
Wir zeigen keine Werbung und verkaufen keine Daten.
Deine Freunde sehen deinen Dienstplan, und Kolleg:innen deiner Airline sehen dich im Layover. Beides ist standardmäßig an, und du kannst es in den Einstellungen abschalten.
Kalender-Links und die iCloud-Ablage sind freiwillig und standardmäßig aus.
Du kannst dein Konto jederzeit in der App löschen.

Welche Daten wir wofür verarbeiten

Konto und Anmeldung

Daten: Benutzerkennung, Personalnummer, Name, E-Mail-Adresse, Airline, Basis, Abteilung, Tätigkeit, Flugzeugmuster, Profilbild; Anmelde-Tokens; eine zufällige Gerätekennung, die die App beim ersten Start erzeugt.
Zweck: Anmeldung über unseren Identitätsdienst (id.crewlife.aero), Bereitstellung deines Kontos, Prüfung deiner Airline-Zugehörigkeit, Zuordnung deiner Geräte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Speicherdauer: bis zur Löschung deines Kontos; Tokens auf dem Gerät bis zur Abmeldung. Dein Profilbild ist für alle abrufbar, die seine Adresse kennen (zum Beispiel Kolleg:innen in Crew-Listen und Chats).

Dienstplan und Flugbuch

Daten: Dienste, Flüge (Flugnummer, Zeiten, Stationen, Flugzeug), Flugbuch-Einträge, Ruhezeiten und Pausenplanung, Ausgaben und Spesen, deine manuellen Einträge und Korrekturen.
Quellen: deine Eingaben und Importe sowie – wenn du sie verbindest – die Lufthansa-Crew-Schnittstelle (siehe nächster Abschnitt).
Dienstplan als PDF: Wenn du einen Dienstplan als PDF oder ZIP importierst, schickt die App die Datei an unseren Server. Unser Dienstplan-Leser auf portal.crewlife.aero liest sie aus, die Flüge kommen in dein Flugbuch. Die Datei selbst speichern wir nicht.
Gegenzeichnung (PICUS): Bittest du den Kommandanten in der App um eine Gegenzeichnung, sieht er deinen Namen und den Flug. In deinem Flugbuch speichern wir dann seinen Namen, seine Personalnummer und den Zeitpunkt. Unterschreibt er direkt auf deinem Gerät, speichern wir auch die gezeichnete Unterschrift.
Zweck: Anzeige, Synchronisation zwischen deinen Geräten, Flugbuch, Erinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Angaben des Kommandanten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen, gegengezeichneten Flugbuch).
Speicherdauer: bis zur Löschung deines Kontos.

Verbindung mit Lufthansa

Wenn du dein Konto mit Lufthansa verbindest, meldest du dich bei Lufthansa an und erlaubst uns, deine Crew-Daten abzurufen: Dienstplan, Flugdaten, die Crew-Listen deiner Flüge (Name, Personalnummer, Funktion der Kolleg:innen) und dein Crew-Profil. Wir holen diese Daten regelmäßig über unseren Server ab und benachrichtigen dich über Dienstplanänderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten deiner Kolleg:innen in Crew-Listen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, der Crew die gemeinsame Planung und den Kontakt zu ermöglichen).
Speicherdauer: bis du die Verbindung trennst bzw. dein Konto löschst. Crew-Listen bleiben Teil der Flüge der anderen Crew-Mitglieder.
Für die Verarbeitung bei Lufthansa gilt deren eigene Datenschutzerklärung.

Crew-Listen

Wer CREWlife nutzt, erscheint in den Crew-Listen der gemeinsamen Flüge. Kolleg:innen sehen dort neben den Angaben von Lufthansa auch deine CREWlife-Profilangaben (Basis, Flotte, Funktion, Profilbild). Kolleg:innen deiner Airline, die dein Profil öffnen können (aus gemeinsamen Flügen und Chats, als Freunde, nach einer Freundschafts- oder Chat-Anfrage von dir oder über den Gruppenplan), sehen dort außerdem deine dienstlichen Angaben aus deinem Lufthansa-Profil: Personalnummer, Abteilung und Lufthansa-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Crew, zu sehen, mit wem sie fliegt).

Im Layover sichtbar

Bist du laut deinem Lufthansa-Dienstplan im Layover, sehen dich andere CREWlife-Mitglieder deiner Airline, die laut ihrem Lufthansa-Dienstplan zur selben Zeit an derselben Station sind. Es genügt, wenn sich eure Aufenthalte nur kurz überschneiden. Dafür muss dein Konto mit Lufthansa verbunden sein.

Was sie sehen: deinen Namen, deine Basis, dein Profilbild, deine Funktion an Bord, dein Hotel aus deinem Lufthansa-Umlauf und deinen Flug hin und zurück (Flugnummer, Zeit, Station). Fliegst du ihren Rückflug, ist das markiert.
Layover-Chat: Wer im Layover sichtbar ist, kommt in den gemeinsamen Chat dieses Layovers. Kolleg:innen aus demselben Layover können dir außerdem ohne Chat-Anfrage eine 1:1-Nachricht schreiben. Diese Chats sind Ende-zu-Ende-verschlüsselt wie alle anderen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Crew, sich unterwegs zu finden, zu verabreden und gegenseitig zu helfen).
Widerspruch: Die Sichtbarkeit ist standardmäßig an. Schalte in den Einstellungen unter „Privatsphäre & Teilen“ den Schalter „Im Layover sichtbar“ aus. Dann erscheinst du in keiner Layover-Liste mehr und kommst in keinen neuen Layover-Chat. Kolleg:innen aus dem Layover brauchen für eine 1:1-Nachricht wieder eine Chat-Anfrage, außer ihr seid schon zusammen in einem Chat.
Speicherdauer: Die Liste entsteht bei jedem Abruf aus den Dienstplänen; wir speichern sie nicht. Für den Layover-Chat gilt dieselbe Speicherdauer wie für alle Chats.

Ende-zu-Ende-verschlüsselter Chat

Inhalte: Texte, Fotos, Videos, Dateien und Standorte werden auf deinem Gerät verschlüsselt. Unser Server speichert nur verschlüsselte Daten; Medien liegen verschlüsselt in unserem Objektspeicher.
Metadaten: Teilnehmer:innen, Chat-Kennungen, Zeitstempel, Zustell- und Lesebestätigungen, Gerätezuordnung. Wir brauchen sie für Zustellung und Synchronisation.
Schlüssel: Deine Geräteschlüssel bleiben auf dem Gerät. Damit du deinen Chatverlauf auf einem neuen Gerät öffnen kannst, legt die App einen Verlaufsschlüssel in deinem iCloud-Schlüsselbund bzw. deinem Google-Konto ab. Dein Verlauf lässt sich auch per QR-Code auf ein neues Gerät übertragen.
Online-Status und Lesebestätigungen: Freunde, verknüpfte Familienmitglieder und Personen in Chats, in denen du selbst geschrieben hast, sehen, ob du online bist. Beides kannst du in den Einstellungen abschalten („Online-Status teilen“, „Lesebestätigungen senden“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung deines Kontos.

Melden und Blockieren

Melden: Du kannst eine Chat-Nachricht oder eine Person melden. Daraus wird ein Ticket in unserem Support-System Zendesk mit deinem Namen, deiner Konto-ID, Personalnummer und E-Mail-Adresse, mit Name, Konto-ID und Personalnummer der gemeldeten Person, deiner Anmerkung und der Angabe, ob du die Person zugleich blockiert hast. Bei einer Nachricht kommen Art des Chats, Kennungen von Chat und Nachricht, der Sendezeitpunkt und der Text der Nachricht dazu. Weil der Chat Ende-zu-Ende-verschlüsselt ist, entschlüsselt deine App diesen Text auf deinem Gerät und schickt ihn mit. Bei Bildern, Videos und Dateien ist das nur eine Bildunterschrift, bei Standorten nichts; die Medien selbst gehen nicht mit. Auf unserem Server speichern wir von der Meldung nichts, sie liegt nur in Zendesk. Die gemeldete Person erfährt von der Meldung nichts.
Blockieren: Chat-Anfragen einer blockierten Person erreichen dich nicht mehr. Schreibt sie dir trotzdem im 1:1, speichern wir die Nachricht wie jede andere verschlüsselt, stellen sie dir aber nicht zu. Ihre Nachrichten in gemeinsamen Chats blendet die App für dich aus. Sie erfährt davon nichts. Die Blockierung speichern wir mit Zeitpunkt auf unserem Server, bis du sie in den Einstellungen aufhebst oder eines eurer Konten gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Nutzer:innen vor Belästigung und rechtswidrigen Inhalten zu schützen).
Speicherdauer: Meldungen löschen wir wie Support-Anfragen 24 Monate nach ihrem Abschluss.

Freunde und geteilter Dienstplan

Du kannst Kolleg:innen als Freunde hinzufügen. Wer deine Freundschaftsanfrage angenommen hat oder deren Anfrage du angenommen hast, sieht einen reduzierten Dienstplan von dir: Datum, Dienstart, Flugnummer, Zeiten, Stationen und Flugzeugmuster für 30 Tage zurück und voraus, dazu deinen Namen und deine Basis. Freie Tage sind dabei, Urlaubstage nur, wenn du das einschaltest. Krankmeldungen, Hotels, Notizen und Crew-Listen teilen wir nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von dir und deinen Freunden, Dienste, freie Tage und Treffen abzustimmen). Andere Kolleg:innen sehen deinen Plan nicht.
Widerspruch: Das Teilen ist standardmäßig an. Du schaltest es in den Einstellungen mit „Dienstplan mit Freunden teilen“ aus, freie Tage einzeln mit „Freie Tage teilen“. Dann löschen wir den geteilten Plan sofort von unserem Server.
Familie: Familienmitglieder, die du per Einladung verknüpfst, brauchen kein Crew-Konto. Sie sehen standardmäßig deine Flüge mit Flugnummer, Strecke und Landezeit und wo du gerade bist. Schaltest du „Familie sieht Flüge und Orte“ aus, sehen sie nur, ob du zu Hause oder unterwegs bist. Mit „Familie sieht, wann ich zu Hause bin“ (standardmäßig aus) sehen sie zusätzlich die voraussichtliche Uhrzeit, nie deine Adresse oder Strecke.
Speicherdauer: bis du das Teilen beendest oder dein letzter Freund entfernt wird; dann löschen wir den geteilten Plan.

Gruppenplan

Im Gruppenplan siehst du die Dienstpläne deiner Kolleg:innen mit derselben Basis, demselben Flugzeugmuster und derselben Funktion. Mitmachen ist freiwillig: Du siehst nur Pläne von Gruppen, denen du beigetreten bist, und erscheinst dann selbst im Plan deiner Gruppe. Jedes Crew-Mitglied deiner Airline kann jeder Gruppe beitreten und sieht dann ihren Plan.

Was die anderen sehen: deinen Namen und deine Dienste mit Flugnummer, Strecke, Zeiten, Position an Bord und Umlaufnummer. Aus dem Plan können sie außerdem dein Profil öffnen und sehen dort deine dienstlichen Angaben: Personalnummer, Basis, Flotte, Funktion, Abteilung und Lufthansa-Mail. Krankheit und Urlaub erscheinen nur als „Abwesend“. Tage der Personalvertretung zeigen wir mit ihrem Code, solange du das nicht in den Einstellungen abschaltest. Andere Flotten deiner Airline sehen dich ebenfalls, samt dieser Profilangaben, solange du „Für andere Flotten sichtbar“ nicht abschaltest. Deine Telefonnummer sehen nur andere, die ihre Nummer auch teilen.
PDF: Teilnehmer:innen können den Plan als PDF speichern, mit Namen und geteilten Telefonnummern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du der Gruppe beitrittst.
Speicherdauer: Der Plan entsteht bei jedem Abruf aus den Dienstplänen. Nach deinem Austritt erscheinst du in keinem Plan mehr.

Flugtausch

In der Tauschbörse bietest du einen Umlauf zum Tausch an. Alle Crew-Mitglieder deiner Airline sehen das Angebot ohne deinen Namen: Strecke, Tage, Blockzeit, Position an Bord, Flugzeugmuster und deinen Tauschwunsch. Wer sich dafür interessiert, schreibt dir in einem 1:1-Chat; dann seht ihr euch gegenseitig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sichtbarkeit: bis du das Angebot zurückziehst oder es abläuft.

Sunshine Reporter

Meldest du für einen Ort Sonne oder Schnee, sehen alle Crew-Mitglieder deiner Airline deine Meldung mit deinem Namen und der Uhrzeit, bis jemand eine neue Meldung für diesen Ort abgibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hotelbewertungen

Bewertest du das Hotel eines Aufenthalts (Sterne gesamt, optional Komfort, Lage, Sauberkeit, Zimmergröße, Hellhörigkeit, Verpflegung und, wo die App es anbietet, ein kurzer Kommentar), speichern wir die Bewertung mit deinem Konto, der Station, dem Datum des Aufenthalts und dem Hotel. Kolleg:innen deiner Airline sehen nur zusammengefasste Werte (Durchschnitte, Anzahl, Verteilung, Zeitraum), und erst wenn drei verschiedene Personen das Hotel bewertet haben; Kommentare, wo es sie gibt, ohne Namen und nur mit dem Monat des Aufenthalts. Dass die Bewertung von dir ist, wissen nur wir: Wir brauchen es, damit es je Aufenthalt nur eine Bewertung gibt, gegen Missbrauch und um Kommentare zu prüfen. Deine Sterne aus der früheren Layover-Notiz übernehmen wir als Gesamtbewertung.

Aus den Bewertungen erstellen wir anonyme Auswertungen je Hotel und Zeitraum, die keinen Rückschluss auf einzelne Personen zulassen (Hotels mit Bewertungen von weniger als drei Personen ohne Werte). Solche Auswertungen dürfen wir an Airlines weitergeben, zum Beispiel an Lufthansa zur Qualitätssicherung der Vertragshotels.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der App nach unseren Nutzungsbedingungen); für die anonymen Auswertungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität der Crew-Hotels).
Speicherdauer: bis du die Bewertung entfernst oder dein Konto löschst. In die Gesamtbewertung zählen nur Aufenthalte der letzten 12 Monate. Löschst du dein Konto, bleiben deine Sterne ohne Bezug zu dir in der Gesamtbewertung; deinen Kommentar löschen wir, das Datum des Aufenthalts kürzen wir auf den Monat.

Crew-Tipps

Teilst du einen Crew-Tipp zu einer Station (Kategorie, Titel, Text, optional Adresse, Lage, Öffnungszeiten, Preisniveau, Website, Telefonnummer des empfohlenen Angebots und bis zu fünf Fotos), speichern wir ihn mit deinem Konto. Kolleg:innen deiner Airline sehen den Tipp ohne deinen Namen, nur mit dem Monat, in dem du ihn angelegt oder zuletzt bestätigt hast. Ebenso speichern wir mit deinem Konto, wie du Tipps anderer bewertest (Sterne, „noch aktuell“, „gibt es nicht mehr“), was du kommentierst und welche Verfasser:innen du für dich ausblendest. Andere sehen davon nur Durchschnitt und Anzahl der Bewertungen und deine Kommentare ohne Namen. Dass ein Tipp, ein Kommentar oder eine Bewertung von dir ist, wissen nur wir: Wir brauchen es, damit du deine Tipps ändern und löschen kannst, damit jede Person nur einmal bewertet, gegen Missbrauch und um Meldungen zu bearbeiten.

Fotos: Deine App verkleinert jedes Foto und speichert es neu; unser Server entfernt zusätzlich alle Metadaten, etwa Aufnahmeort, Zeitpunkt und Kamera. Die Fotos liegen in unserem Objektspeicher und sind nur in der App für angemeldete Kolleg:innen deiner Airline abrufbar.
Lage: Gibst du eine Adresse ein, rechnet dein Gerät sie mit dem Kartendienst des Betriebssystems (bei iOS: Apple) in Koordinaten um; dabei geht nur diese Adresse an Apple, nicht dein Standort. Für die Entfernung zum Crew-Hotel rechnet die App die Hotel-Adresse ebenso um.
Ohne Verbindung: Teilst oder bewertest du ohne Verbindung, bleibt der Tipp mit seinen Fotos (schon verkleinert und ohne Metadaten) bzw. die Bewertung auf deinem Gerät und geht raus, sobald eine Verbindung besteht. Meldest du dich ab, versucht die App einmal zu senden und löscht, was dann noch wartet.
Ausblenden: Blendest du eine Verfasser:in aus, speichern wir das mit deinem Konto; sie erfährt es nicht. Ist ihr Konto gelöscht, speichern wir stattdessen, welchen Tipp oder Kommentar du ausgeblendet hast.
Melden: Meldest du einen Tipp, ein Foto oder einen Kommentar, speichern wir die Meldung mit deinem Konto, dem Grund und deiner Anmerkung, damit jede Person nur einmal meldet und wir ab mehreren Meldungen einen Tipp ausblenden können. Bei jeder Meldung entsteht ein Ticket in Zendesk mit deinem Namen, deiner Konto-ID, Personalnummer und E-Mail-Adresse, dem Tipp mit Text und Adresse, gegebenenfalls dem gemeldeten Kommentar, deiner Anmerkung sowie Name, Konto-ID und Personalnummer der verfassenden Person. Die verfassende Person erfährt nicht, wer gemeldet hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion der App nach unseren Nutzungsbedingungen); für das Bearbeiten von Meldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtmäßigen Inhalten und am Schutz der Nutzer:innen) und Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zum Umgang mit gemeldeten Inhalten verpflichtet sind.
Speicherdauer: bis du den Tipp oder Kommentar löschst. Ein Tipp, den 24 Monate niemand als aktuell bestätigt hat, wird als veraltet gekennzeichnet; nach 36 Monaten sehen ihn Kolleg:innen nicht mehr, du findest ihn weiter unter „Meine Crew-Tipps“; nach 60 Monaten ohne Bestätigung löschen wir ihn mit Fotos, Kommentaren, Bewertungen und Meldungen. Löschst du dein Konto, bleiben deine Tipps, Fotos, Kommentare, Bewertungen und Meldungen ohne Bezug zu dir bestehen; deine Ausblendungen löschen wir. Willst du deine Tipps entfernen, lösche sie vor der Kontolöschung oder schreib dem Support.

Wohnort, Anfahrt und Reisen

Wohnort und Basis: Deine Wohnadresse (von dir eingetragen oder aus deinem bisherigen CREWlife-Konto übernommen) speichern wir mit deinen Basis-Zeiträumen. Daraus berechnet die App, wann du losfahren musst, und erinnert dich daran. Für Wetterwarnungen auf dem Weg fragen wir den norwegischen Wetterdienst MET Norway mit auf etwa 10 km gerundeten Koordinaten an, nie mit deiner Adresse.
Meine Reisen: Private Reisen und Reisen als Mitarbeiter:in, die du anlegst, speichern wir mit ihren Teilstrecken und Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: die Wohnadresse bis du sie änderst oder dein Konto löschst; Reisen bis 30 Tage nach ihrem Ende.

Push-Benachrichtigungen

Daten: Push-Token deines Geräts, Plattform, App-Sprache und der Inhalt der Benachrichtigung.
Inhalte: bei Chats der Name der absendenden Person bzw. des Chats und die Art der Nachricht („Bild“, „Neue Nachricht“), nie der Nachrichteninhalt; bei Dienstplanänderungen Datum, Flugnummer, Strecke und Zeiten; bei Freundschafts- und Chat-Anfragen der Name der anderen Person; beim Flugtausch Funktion und Strecke eines passenden Angebots; bei der Anfahrt die Abfahrtszeit, der Dienstbeginn und Wetterwarnungen für deine Strecke; bei Support-Antworten nur ein Hinweis, nie der Inhalt.
Versand: über den Expo Push Service und weiter an Apple (APNs) bzw. Google (FCM). Auf dem iPhone stellen wir auf direkten Versand um: Die App meldet dafür zusätzlich das Push-Token, das Apple ihr gibt, und unser Server sendet dann direkt an Apple, ohne Expo. Expo bleibt dort als Ersatzweg, wenn Apple eine Benachrichtigung nicht annimmt, und für App-Versionen, die dieses Token nicht melden. Die Inhalte laufen unverschlüsselt durch diese Dienste und können auf deinem Sperrbildschirm erscheinen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Benachrichtigungen in den App-Einstellungen je Kategorie oder in den Systemeinstellungen abschalten.
Speicherdauer: das Token bis zur Abmeldung oder bis es ersetzt wird.

Live-Aktivität (iOS)

Auf dem iPhone kann die App vor einem Dienst eine Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island zeigen. Damit unser Server sie starten und aktuell halten kann, meldet die App dafür eigene Push-Tokens von Apple an unseren Server.

Daten: die Live-Aktivitäts-Tokens deines Geräts, App-Sprache und App-Version sowie die Inhalte der Anzeige: Zeiten und Schritte bis zum Abflug (zum Beispiel Pickup, Briefing, Abflug), Art des Dienstes und Zeitzonen. Flugnummer, Strecke, Gate, Briefingraum und Flugzeugmuster nur, wenn „Flugnummern und Ziele zeigen“ eingeschaltet ist.
Versand: direkt von unserem Server an Apple (APNs), ohne Expo. Die Inhalte laufen unverschlüsselt durch Apples Dienst und stehen auf deinem Sperrbildschirm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst Live-Aktivitäten in der App unter „Widgets & Live-Aktivität“ oder in den iOS-Einstellungen abschalten.
Speicherdauer: die Tokens bis zur Abmeldung oder bis Apple sie ersetzt, spätestens 180 Tage nach der letzten Nutzung des Geräts. Den Inhalt der Anzeige speichern wir nicht.

Kalender

Gerätekalender: Wenn du es erlaubst, trägt die App deinen Dienstplan in einen Kalender auf deinem Gerät ein. Je nach deinen Geräteeinstellungen synchronisiert dein Kalender diese Einträge, zum Beispiel mit iCloud, Google oder Microsoft.
Kalender-Links (Abos): Du kannst einen geheimen Link erzeugen, über den ein Kalenderdienst deiner Wahl deinen Dienstplan regelmäßig abruft. Standardmäßig enthält er Dienste, Zeiten, Stationen und Hotels; die Namen deiner Kolleg:innen und „Krank“ statt „Abwesend“ kommen nur hinein, wenn du das einschaltest. Wer den Link hat, sieht diese Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Angabe „Krank“ Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: bis du den Link widerrufst.

Dokumente

Dokumente, die du importierst (zum Beispiel Dienstpläne als PDF oder Abrechnungen), liegen auf deinem Gerät.

iCloud: Wenn du „In iCloud sichern“ einschaltest, speichert die App Kopien in deinem eigenen iCloud Drive (Apple).
Bei CREWlife speichern: Wenn du „Auch bei CREWlife speichern“ einschaltest, lädt die App die Dokumente der gewählten Themen in deinen eigenen Bereich auf unseren Servern in Deutschland. Jedes Dokument ist dort mit einem Schlüssel nur für dein Konto verschlüsselt. Du siehst sie in der App und im Web-Portal (portal.crewlife.aero); niemand sonst. Das Thema „Sonstiges“ ist anfangs aus, weil dort etwa Krankmeldungen oder Medical-Schreiben landen können.
Layover-Infos: Mit derselben Einwilligung schickt die App einmal am Tag die Layover-Infos mit, die sie aus der Lufthansa-Layover-App geholt hat. Damit halten wir die Layover-Infos für alle Lufthansa-Crews aktuell. Wer sie geschickt hat, sieht niemand.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Gesundheitsangaben in Dokumenten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Beides ist standardmäßig aus. Ausschalten widerruft die Einwilligung; dabei entscheidest du, ob die Kopien bei uns bleiben.
Speicherdauer: bis du ein Dokument löschst, die Kopien beim Ausschalten löschst oder dein Konto löschst.

CREWlife AI (KI-Assistent)

CREWlife AI ist ein freiwilliger Zusatz und wird schrittweise freigeschaltet. Die folgenden Angaben gelten, sobald du ihn in deiner App nutzen kannst.

Flugbuch-Prüfung: Startest du sie, prüft eine KI dein Flugbuch auf Lücken und Fehler und schlägt Korrekturen vor, die du einzeln annimmst oder ablehnst. Dafür gehen die betroffenen Flugbuch-Einträge und die Dienstplan-Einträge dieser Tage (Datum, Flugnummer, Stationen, Flugzeugmuster und Kennzeichen, Zeiten, deine Notiz zum Eintrag) mit einem Pseudonym deiner Benutzerkennung an IONOS, nie Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Prüfung selbst startest; eine eigene Einwilligung fragt die App dafür nicht ab. Die Vorschläge löschen wir nach 7 Tagen.
Veranstaltungen am Layover-Ziel (Request-Kalender): Eine KI stellt im Hintergrund besondere Veranstaltungen je Layover-Ziel und Monat zusammen, etwa Messen, Konzerte oder Sportereignisse. Dafür gehen nur Station, Stadt und Monat an IONOS und Suchwörter wie „events Singapore December 2026“ an die Websuche von Brave (Brave Software, Inc., USA). Daten über dich gehen dabei nicht hinaus, und wenn du die Liste in der App öffnest, wird nichts an die KI oder an Brave geschickt. Zu jedem Eintrag speichern wir die Quelle (Adresse und Titel der Webseite).
Weitere Funktionen: der KI-Assistent für Fragen rund um deinen Dienst, der Layover-Guide und, wenn du sie einschaltest, automatisch erstellte Briefings zu Layover und Anreise. Für sie gilt der Rest dieses Abschnitts.
Daten: deine Fragen und Nachrichten an die KI; je nach Funktion dazu dein Vorname, Auszüge aus Dienstplan und Flugbuch (Flugnummern, Zeiten, Stationen, Flugzeugmuster), Hotel und Übernachtungsort, deine geplanten Reisen und die Namen der Crew deiner Flüge, Letztere nur, wenn deine Crew-Zugehörigkeit bestätigt ist; deine Wohnadresse gelangt nie an die KI. Dazu kommt ein Pseudonym deiner Benutzerkennung.
Empfänger: IONOS als KI-Anbieter, Verarbeitung in Rechenzentren in Deutschland. IONOS speichert deine Anfragen nicht und nutzt sie nicht zum Training.
Wichtig: KI-Chats sind nicht Ende-zu-Ende-verschlüsselt. Schreib deshalb keine Gesundheitsdaten oder andere sensible Angaben hinein, die du nicht teilen möchtest.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um die die App dich vor der ersten Nutzung bittet; für die Namen deiner Kolleg:innen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Antworten, die zu deinem tatsächlichen Dienst passen). Ohne Einwilligung gelangen keine Daten an IONOS. Du kannst sie jederzeit unter Mehr → KI-Assistent widerrufen und dort auch deine Chats löschen.
Speicherdauer: KI-Chats löschen wir 90 Tage nach der letzten Nachricht; du kannst jeden Chat jederzeit selbst löschen.

Support

Wenn du uns eine Anfrage schickst, in der App unter „Hilfe & Support“, per E-Mail an support@crewlife.aero oder über das Formular auf support.crewlife.aero, bearbeiten wir sie in unserem Support-System Zendesk. Aus der App übermitteln wir dabei deinen Namen, deine E-Mail-Adresse, deine Personalnummer, deine Airline, App-Version und Plattform sowie deine Nachricht.

Damit wir wissen, wer uns schreibt, ordnen wir jede Anfrage über die E-Mail-Adresse des Absenders deinem CREWlife-Konto zu, wenn das eindeutig möglich ist. In Zendesk ergänzen wir dann deinen Namen, deine Personalnummer, deine Airline, deine Base, deine Konto-ID, die App-Version deines zuletzt genutzten Geräts und den Tag, an dem du die App zuletzt genutzt hast. Diese Angaben sieht nur unser Support-Team. Dienstpläne, Gesundheitsdaten, Chat-Inhalte oder Daten anderer Personen übermitteln wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und dabei sicher zu wissen, mit wem wir sprechen).
Speicherdauer: Wir löschen Support-Anfragen 24 Monate nach ihrem Abschluss.

Fehlerdiagnose (Sentry)

Stürzt die App ab oder tritt ein Fehler auf, senden App und Server einen Fehlerbericht an Sentry: technische Daten zum Fehler, Gerätetyp, Betriebssystem, App-Version, Leistungsdaten (Stichprobe) sowie in der App ein Pseudonym deiner Benutzerkennung und deine Airline. Deine IP-Adresse und deinen Namen überträgt die App nicht; Zugangsdaten entfernen wir vor dem Versand. Bei Fehlern in unseren Serverdiensten kann der Bericht deine Benutzerkennung im Klartext enthalten.

Abschalten: jederzeit in den Einstellungen unter „Fehlerberichte senden“. Die Einstellung gilt für dieses Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App).
Speicherdauer: Fehlerberichte löscht Sentry nach 90 Tagen, Leistungsdaten nach 30 Tagen.

Nutzungsstatistik (PostHog)

Um zu verstehen, welche Bereiche der App genutzt werden und wo Fehler oder Abbrüche passieren, erfassen wir pseudonymisierte Nutzungsdaten mit PostHog: aufgerufene Bildschirme (nur der Bildschirmtyp, zum Beispiel „Chat“, nicht der Inhalt), einzelne Aktionen und ihr Ergebnis (zum Beispiel „Flugbuch exportiert“ oder „Import fehlgeschlagen“, mit Zählern wie der Zahl der Einträge, nie den Einträgen selbst), App-Start und Update, Gerätetyp, Betriebssystem und App-Version, dazu ein Pseudonym deiner Benutzerkennung und deine Airline. Namen, E-Mail-Adressen, Personalnummern, Nachrichten, Notizen, Gesundheitsangaben, Orte, Flugnummern und Dienstplaninhalte erfasst PostHog nicht. Die App speichert dafür eine zufällige Kennung auf deinem Gerät.

Abschalten: jederzeit in den Einstellungen unter „Diagnose senden → Nutzungsstatistik teilen“. Die Einstellung gilt für dieses Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die App anhand pseudonymer Nutzungsdaten zu verbessern).
Speicherdauer: Nutzungsdaten löscht PostHog nach einem Jahr.

App-Updates

Beim Start fragt die App bei Expo nach Aktualisierungen und lädt sie herunter. Dabei verarbeitet Expo technische Daten wie IP-Adresse, Plattform und App-Version.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehlerbehebungen und Sicherheitsupdates schnell auszuliefern).

App-Stores

Wenn du die App aus dem App Store oder Google Play lädst, verarbeiten Apple bzw. Google dabei Daten in eigener Verantwortung. Darauf haben wir keinen Einfluss.

Sichere Übertragung

Die App spricht mit unseren Servern (app2.crewlife.aero, id.crewlife.aero) nur über HTTPS mit TLS. Unverschlüsselte Verbindungen lässt sie nicht zu.

App-Berechtigungen

Die App fragt nur nach Berechtigungen, die eine Funktion braucht, und erst, wenn du diese Funktion nutzt. Du kannst jede Berechtigung jederzeit in den Systemeinstellungen entziehen.

Kamera: um Fotos und Videos im Chat aufzunehmen, Fotos für Crew-Tipps aufzunehmen und per QR-Code ein neues Gerät mit deinem Chatverlauf zu verbinden.
Mikrofon: nur für den Ton, wenn du im Chat ein Video aufnimmst.
Fotos: um Bilder und Videos im Chat zu teilen, Fotos für Crew-Tipps auszuwählen, ein Profil- oder Gruppenbild zu wählen und Medien aus Chats in deiner Mediathek zu speichern.
Standort (nur beim Verwenden der App): nur, wenn du deinen Standort aktiv in einem Chat teilst. Er wird Ende-zu-Ende-verschlüsselt übertragen.
Kalender: um deinen Dienstplan in deinen Kalender einzutragen. Andere Termine ändert die App nicht.
Mitteilungen: für Push-Benachrichtigungen.
Dateien bzw. iCloud Drive: um Dokumente zu importieren und, wenn du es einschaltest, in deinem iCloud Drive zu sichern.

Auf Kontakte, Erinnerungen, Gesundheitsdaten oder deinen Standort im Hintergrund greift die App nicht zu.

Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Hetzner Online GmbH, Deutschland: Server-Hosting einschließlich unseres Identitätsdienstes und der Kundendatenbank, Objektspeicher (Chat-Medien verschlüsselt, Profilbilder).
PlanetScale, Inc., USA: Datenbank. Speicherort Frankfurt am Main (Amazon Web Services, eu-central-1).
650 Industries, Inc. (Expo), USA: Versand von Push-Benachrichtigungen (auf dem iPhone als Ersatzweg zum direkten Versand an Apple), App-Updates.
Apple Inc., USA, und Google LLC, USA: Zustellung von Push-Benachrichtigungen (APNs, FCM) und, bei Apple, der Live-Aktivität; in deinem eigenen Konto außerdem iCloud-Ablage und Verlaufsschlüssel.
Functional Software, Inc. (Sentry), USA: Fehlerdiagnose. Speicherort USA.
PostHog, Inc., USA: Nutzungsstatistik. Speicherort EU (Frankfurt).
Zendesk, Inc., USA: Support-System, auch für Meldungen aus dem Chat und zu Crew-Tipps.
IONOS SE, Deutschland: KI-Verarbeitung für CREWlife AI.

Keine Auftragsverarbeiter, sondern eigenständige Empfänger: Lufthansa (wenn du dein Konto verbindest), der Kalenderdienst, den du für Kalender-Links nutzt, deine Freunde und Familienmitglieder, die deinen Dienstplan sehen, Kolleg:innen deiner Airline, die dich im Layover, im Gruppenplan, beim Flugtausch oder im Sunshine Reporter sehen oder deine Hotelbewertungen zusammengefasst und ohne deinen Namen und deine Crew-Tipps ohne deinen Namen sehen, Airlines, an die wir anonyme Auswertungen der Hotelbewertungen geben (keine personenbezogenen Daten), und MET Norway (Wetterdaten, nur gerundete Koordinaten).

Ohne personenbezogene Daten: Brave Software, Inc., USA, liefert die Websuche für den Request-Kalender. Brave erhält nur Suchwörter wie Stadt und Monat, nichts über dich.

Übermittlung in Drittländer: Bei Expo, Apple, Google, Sentry und Zendesk werden Daten in den USA verarbeitet. PlanetScale und PostHog speichern in der EU, sind aber US-Unternehmen, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Expo, Apple, Google, Sentry und PlanetScale sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zendesk stützt die Übermittlung auf von den Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), PostHog auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

Speicherdauer allgemein

Wir speichern deine Daten, solange du dein Konto hast oder solange es für den jeweiligen Zweck nötig ist; die Fristen stehen bei den einzelnen Abschnitten. Gesetzliche Aufbewahrungspflichten (zum Beispiel nach Handels- und Steuerrecht) bleiben unberührt; solche Daten sperren wir und löschen sie nach Fristablauf. Datensicherungen überschreiben wir nach 12 Monaten.

Konto löschen

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Account → Konto löschen. Dabei löschen wir dein Konto, deinen Dienstplan, dein Flugbuch, deine Chat-Mitgliedschaften und gesendeten (verschlüsselten) Nachrichten, deine Geräteschlüssel, Freigaben, Kalender-Links, die Lufthansa-Verbindung und deine hochgeladenen Dateien. Was auf deinem Gerät oder in deinem iCloud Drive liegt, löschst du dort selbst.

Einige Daten bleiben bestehen:

Bei unserem Identitätsdienst löschen wir Name, Basis und Profilbild; E-Mail-Adresse und Personalnummer bleiben zunächst, weil darüber Anmeldung und Neuregistrierung laufen; wir löschen sie sechs Monate nach der Kontolöschung.
In den Crew-Listen von Flügen anderer Nutzer:innen bleibt dein Eintrag so, wie Lufthansa ihn gemeldet hat.
Deine Sterne in Hotelbewertungen bleiben ohne Bezug zu dir in der Gesamtbewertung; Kommentare löschen wir.
Deine Crew-Tipps mit Fotos und die Kommentare, Bewertungen und Meldungen, die du zu Crew-Tipps abgegeben hast, bleiben ohne Bezug zu dir bestehen.
Fehlerberichte und Support-Tickets löschen die Anbieter nach den oben genannten Fristen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an die oben genannte Adresse.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), meist direkt in den Einstellungen der App. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Das betrifft insbesondere den geteilten Dienstplan für Freunde, die Sichtbarkeit im Layover, die Fehlerdiagnose, die Nutzungsstatistik, App-Updates, die Anzeige in Crew-Listen und die Verarbeitung der Namen von Kolleg:innen. Dienstplan-Teilen, Layover-Sichtbarkeit, Fehlerberichte und Nutzungsstatistik kannst du dafür direkt in den Einstellungen abschalten. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an uns genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Pflicht zur Bereitstellung: Die Daten für Konto, Dienstplan und Chat brauchen wir, um dir die App bereitzustellen. Ohne sie kannst du die App nicht nutzen. Alle als freiwillig gekennzeichneten Funktionen kannst du weglassen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App. Braucht eine Änderung deine Einwilligung, fragen wir dich vorher.