Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Tachly (tachly.app) wird betrieben von Pascal Lanz, Bombachhalde 8, 8049 Zürich, Schweiz («Tachly», «wir»). Pascal Lanz ist Verantwortlicher für die hier beschriebenen Bearbeitungen, ausser soweit wir Daten im Auftrag eines Clubs bearbeiten (siehe Ziffer 3).

Kontakt für Datenschutzfragen: info@tachly.app

Wir richten uns nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, weil wir unseren Dienst Personen in der EU anbieten, beachten wir auch diese.

2. Welche Daten wir wofür und auf welcher Grundlage bearbeiten

a) Besuch der Website

Beim Aufruf von tachly.app bearbeitet unser Hosting-Anbieter:

• Ihre IP-Adresse;
• die aufgerufene Seite, Datum und Uhrzeit;
• die verweisende Seite;
• Browser- und Geräteangaben.

Wir brauchen diese Daten, um die Website auszuliefern und abzusichern. Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f).

b) Nutzungsstatistik

Mit Vercel Web Analytics und Speed Insights zählen wir Seitenaufrufe und messen Ladezeiten in zusammengefasster Form. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Besuche werden über einen Hash der Anfrage gezählt, der nach 24 Stunden verworfen wird. Wir sehen nur Summen: Seite, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der Website.

c) Kontaktformular und E-Mail

Wenn Sie uns schreiben, bearbeiten wir Name, E-Mail-Adresse und Nachricht, um zu antworten. Nachrichten aus dem Kontaktformular werden uns per E-Mail über Resend zugestellt. Wir bewahren sie auf, solange es für die Bearbeitung Ihrer Anfrage nötig ist, ausser sie werden Teil einer Kundenbeziehung. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung.

d) Ihr Konto

Für Konto und Anmeldung bearbeiten wir:

• E-Mail-Adresse und Passwort (beim Authentifizierungsanbieter nur als Hash gespeichert);
• Passkeys, falls Sie einen registrieren;
• Ihren Namen;
• freiwillige Profilangaben: Telefon, Adresse, Lizenznummer, Geburtsdatum.

Wir nutzen sie, um Sie anzumelden, Ihren Namen Ihrem Club anzuzeigen und Service-E-Mails zu senden, etwa Einladungen, Passwort-Zurücksetzen und Rechnungen Ihres Clubs. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung, Anmeldung und Passwortformulare schützen wir mit Cloudflare Turnstile vor Bots. Turnstile bearbeitet Ihre IP-Adresse, Browserangaben und technische Signale. Damit die Prüfung schnell lädt, verbindet sich Ihr Browser unter Umständen bereits beim Aufruf unserer Website mit Cloudflare. Rechtsgrundlage: berechtigtes Interesse an Sicherheit.

e) Push-Mitteilungen

Wenn Sie Mitteilungen erlauben, speichern wir das Push-Abonnement Ihres Browsers (Endpunktadresse und Schlüssel). Die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers (z. B. Google, Apple oder Mozilla); der Inhalt ist Ende-zu-Ende-verschlüsselt. Zusätzlich zeigen wir Ihre Mitteilungen 90 Tage lang in der App an. Sie können Push-Mitteilungen jederzeit im Browser abschalten. Rechtsgrundlage: Ihre Einwilligung.

f) Von Ihnen aktivierte Verbindungen

• Verbinden Sie capzlog.aero, übermitteln wir Ihre Flüge an Ihr capzlog-Flugbuch: Zeiten, Flugplätze, Blockzeiten, Pilotenfunktion sowie Namen von PIC und Fluglehrer. Die capzlog.aero AG hat ihren Sitz in der Schweiz. Ihr capzlog-Token wird verschlüsselt gespeichert.
• Abonnieren Sie den Kalender-Feed, ruft Ihre Kalender-App die Reservationen Ihres Clubs ab.
• Der LogTen-Export öffnet sich auf Ihrem Gerät; dabei fliessen keine Daten über uns.

Rechtsgrundlage: Vertrag und Ihre Weisung.

g) Fehlerüberwachung

Um Fehler zu finden und zu beheben, nutzen wir Sentry mit Datenspeicherung in der EU-Region (Frankfurt, Deutschland). Bei einem Fehler erhält Sentry technische Angaben (Fehlermeldung, Stacktrace, Browser, Betriebssystem), die Seitenadresse, Ihre IP-Adresse und die letzten Konsolenmeldungen.

Sentry zeichnet zudem einen Ablauf der Seitennutzung auf, und zwar bei jeder Sitzung mit einem Fehler und bei einer zufälligen Stichprobe von etwa 10 % der übrigen Sitzungen. Alle Texte und Eingaben werden maskiert und Bilder blockiert, bevor Daten Ihren Browser verlassen. Die Aufzeichnung zeigt also Seitenaufbau und Klicks, nicht, was Sie eingegeben oder gelesen haben.

Nutzen Sie auf einer Fehlerseite «Report this issue», erhalten wir auch Ihre Eingaben dort. Rechtsgrundlage: berechtigtes Interesse an einem stabilen und sicheren Dienst. Sentry bewahrt diese Daten 30 Tage auf.

h) Änderungsprotokoll

Um Änderungen nachzuvollziehen und Missbrauch aufzuklären, protokollieren wir Änderungen an Flügen, Wartungsdaten, Reservationen und ähnlichen Daten: wer was wann geändert hat. Einträge werden nach 365 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit.

3. Daten, die wir im Auftrag von Clubs bearbeiten

Clubs und Haltergemeinschaften verwalten mit Tachly ihre Mitglieder, Flüge, Wartung, Reservationen und Abrechnung. Für diese Daten ist der Club Verantwortlicher; wir bearbeiten sie als Auftragsbearbeiter in seinem Auftrag. Dazu gehören von Club-Administratoren erfasste Namen, Kontaktdaten, Geburtsdaten und Lizenznummern der Mitglieder, Flugdaten einschliesslich GPS-Tracks, Treibstoff- und Öleinträge, Beanstandungen, Rechnungen, Tankbelege und das optionale Buchhaltungsmodul.

Wir bearbeiten diese Daten nur, um dem Club Tachly bereitzustellen, und nach seinen Weisungen. Fragen zur Datenbearbeitung durch Ihren Club und Begehren zu Ihren Rechten richten Sie bitte zuerst an Ihren Club. Wir unterstützen ihn dabei.

4. Dienstleister

Wir setzen folgende Dienstleister ein. Sie bearbeiten Daten in unserem Auftrag und sind vertraglich gebunden:

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

5. Bekanntgabe ins Ausland

Die meisten Daten liegen in der Schweiz (Zürich) und in der EU. Die oben genannten EU-Staaten gewährleisten gemäss Bundesrat einen angemessenen Datenschutz. Einige Anbieter haben ihren Sitz in anderen Staaten oder können von dort auf Daten zugreifen:

• USA: Vercel, Sentry und Cloudflare stützen sich auf das EU-U.S. Data Privacy Framework und sein Schweizer Gegenstück und/oder auf die Standardvertragsklauseln der EU-Kommission mit den schweizerischen Anpassungen. Resend verwendet für Schweizer Daten die Standardvertragsklauseln.
• Singapur: Supabase verwendet die Standardvertragsklauseln mit Schweizer Zusatz.

6. Cookies und lokale Speicherung

Wir verwenden nur, was der Dienst braucht oder was Sie wünschen:

• ein Anmelde-Cookie;
• ein Cookie für Ihren zuletzt gewählten Club;
• Einstellungen in Ihrem Browser: Farbschema, Tabellenspalten, ausgeblendeter Installationshinweis;
• den Offline-Zwischenspeicher der App;
• eine kurzlebige Markierung im Browser-Tab, solange eine Aufzeichnung der Fehlerüberwachung läuft (Ziffer 2g).

Wir verwenden keine Werbe- oder Tracking-Cookies, und die Nutzungsstatistik funktioniert ohne Cookies. Sie können Cookies und Website-Daten jederzeit im Browser löschen; danach müssen Sie sich neu anmelden.

7. Aufbewahrung

• Kontodaten: solange Ihr Konto besteht.
• Clubdaten: solange der Club Tachly nutzt; danach Löschung oder Herausgabe wie mit dem Club vereinbart.
• Änderungsprotokoll: 365 Tage.
• Mitteilungen: 90 Tage.
• Daten der Fehlerüberwachung: 30 Tage.
• Besucher-Hashes der Statistik: 24 Stunden.

Länger bewahren wir Daten nur auf, wo das Gesetz es verlangt.

8. Ihre Rechte

Sie können verlangen:

• Auskunft über Ihre Daten und eine Kopie in einem gängigen Format;
• Berichtigung, Löschung oder Einschränkung Ihrer Daten;
• dass wir eine auf berechtigtem Interesse beruhende Bearbeitung einstellen (Widerspruch).

Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an info@tachly.app; wir antworten innert 30 Tagen. Begehren zu Daten, die ein Club verwaltet, leiten wir allenfalls an den Club weiter.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren. In der EU können Sie sich zudem an die Datenschutzbehörde Ihres Landes wenden.

9. Datensicherheit

Die Übertragung ist verschlüsselt (HTTPS). Zugriffe in der App sind über Zeilen-Sicherheitsregeln der Datenbank auf Rolle und Club beschränkt. Zugangsschlüssel zu Drittdiensten werden verschlüsselt gespeichert. Verletzungen der Datensicherheit melden wir wie gesetzlich vorgesehen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die aktuelle Fassung steht unter tachly.app/datenschutz.