VFR Flugvorbereitung
Support und Datenschutz · Stand: 13. September 2026
Die Checkliste für die Vorbereitung eines Flugs nach Sichtflugregeln — pro Flug, abhakbar, am Flugplatz auch ohne Empfang lesbar. Der Zugang ist auf eingeladene Personen beschränkt.
Support und Kontakt
Zugang bekommt nur, wer eingeladen wurde. Es gibt keine offene Registrierung: Ein Administrator schaltet eine E-Mail-Adresse frei, danach läuft die Anmeldung ohne Passwort über einen sechsstelligen Code per E-Mail. Wenn Sie die App aus dem App Store geladen haben und nicht hineinkommen, ist das der Grund — schreiben Sie uns, dann klären wir, ob und unter welcher Adresse ein Zugang für Sie besteht.
Fragen, Fehlerberichte und Wünsche gehen an support@d-vo.de. Sie erhalten in der Regel innerhalb weniger Werktage eine Antwort.
Was in einen Fehlerbericht gehört
Am meisten hilft: ob es um die App oder um die Web-App unter vfr.apps.d-vo.de geht, iOS-Version und Gerätemodell, der Name des Flugs oder der Checklisten-Punkt, um den es geht, und was Sie stattdessen erwartet hatten. Ein Bildschirmfoto erspart oft mehrere Rückfragen. Bitte keine Anmeldecodes mitschicken — die sind nach fünfzehn Minuten ohnehin wertlos.
Support and contact
Access is by invitation only. There is no open registration: an administrator grants an e-mail address, after which signing in works without a password, via a six-digit code sent by e-mail. If you installed the app and cannot get in, that is why — write to us and we will check whether an account exists for you, and under which address.
Questions, bug reports and requests go to support@d-vo.de. Please include whether you mean the app or the web app, your iOS version and device, and which flight or checklist item is involved.
Häufige Fragen
Wie bekomme ich Zugang?
Über eine Einladung. Ein Administrator trägt Ihre E-Mail-Adresse ein; Sie bekommen daraufhin eine Einladungsmail, die die Adresse nennt, mit der die Anmeldung funktioniert. Ein Passwort gibt es nicht — Sie fordern einen sechsstelligen Code an, der fünfzehn Minuten gültig ist, und bleiben danach rund 90 Tage angemeldet.
Ich habe keinen Code bekommen — woran liegt das?
Meistens an einem von drei Dingen: die Adresse ist nicht freigeschaltet, sie ist anders geschrieben als die freigeschaltete (viele Menschen haben mehrere), oder die Mail liegt im Spam-Ordner. Die Anmeldung antwortet absichtlich gleich, ob eine Adresse bekannt ist oder nicht — sonst könnte jeder ausprobieren, wer hier ein Konto hat. Die Einladungsmail nennt deshalb die gültige Adresse ausdrücklich; wenn Sie sie nicht mehr finden, fragen Sie nach.
Warum sind alle Zeiten in UTC?
Weil Flugwetter, NOTAMs und Flugpläne in UTC sprechen und eine Umrechnung im Kopf genau die Fehlerquelle ist, die eine Checkliste vermeiden soll. Die Ortszeit des Startflugplatzes steht überall daneben. Sie wird aus der Zeitzone des Platzes bestimmt, also inklusive Sommer- und Winterzeit und ohne dass jemand etwas pflegen müsste.
Was bedeutet die Frische-Warnung?
Manche Punkte verderben: Wetter und NOTAMs, die Sie drei Tage vor dem Flug geprüft haben, sagen über den Flug nichts mehr. Die App misst das Alter eines Hakens deshalb nicht an „jetzt", sondern an der geplanten Startzeit des Flugs, und meldet sich, wenn er zu diesem Zeitpunkt nicht mehr gültig wäre.
Funktioniert die App ohne Empfang?
Zum Lesen ja. Eine einmal geöffnete Flugvorbereitung bleibt am Platz verfügbar, mit Angabe, von wann der Stand ist; in der App gilt das auch nach einem Neustart. Flugplätze, Tageslicht und Entfernungen rechnet die App ohnehin auf dem Gerät. Ändern — abhaken, Notizen schreiben — braucht eine Verbindung.
Ersetzt die App die AIP?
Nein. VFR Flugvorbereitung ist eine Planungshilfe und keine amtliche Quelle. Die Flugplatzdaten stammen von OurAirports; im Zweifel gilt die AIP des jeweiligen Landes. Die Verantwortung für die Flugvorbereitung bleibt beim verantwortlichen Luftfahrzeugführer.
Gibt es die App auch für Android?
Noch nicht. Es gibt heute die App für iPhone und iPad sowie die Web-App unter vfr.apps.d-vo.de, die im Browser jedes Geräts läuft und sich auf dem Home-Bildschirm ablegen lässt. Eine Android-Fassung ist vorgesehen.
Wie werde ich meine Daten wieder los?
Eine Nachricht an datenschutz@d-vo.de genügt. Ein Konto lässt sich derzeit nicht in der App selbst löschen; es wird vom Administrator entfernt, und dabei gehen die Flugvorbereitungen, die Notizen, die eigene Checkliste und die Sitzungen des Kontos mit. Näheres unter Datenschutz.
How do I get access?
By invitation. An administrator grants your e-mail address and you receive an invitation naming the address that works. There is no password: you request a six-digit code, valid for fifteen minutes, and stay signed in for about 90 days.
No code arrived — why?
Usually the address is not granted, or it is spelled differently from the one that was granted, or the mail is in your spam folder. Sign-in deliberately answers the same whether an address is known or not, so that nobody can probe who has an account here.
Why is everything in UTC?
Because weather, NOTAMs and flight plans are, and converting in your head is the mistake a checklist is meant to prevent. Local time at the departure aerodrome is shown beside it, derived from the aerodrome's time zone, so daylight saving is handled without anyone maintaining it.
What is the freshness warning?
Weather and NOTAMs go stale. The app measures the age of a tick against the planned time of departure, not against "now", and warns when it would no longer be valid then.
Does it work without a signal?
For reading, yes — a prepared flight stays available at the airfield, with the date of the copy shown, and in the app that survives a restart. Changing anything requires a connection.
Does it replace the AIP?
No. It is a planning aid, not an official source. Aerodrome data comes from OurAirports; in case of doubt the national AIP applies, and responsibility for flight preparation stays with the pilot in command.
Is there an Android version?
Not yet. Today there is the iPhone and iPad app and the web app, which runs in any device's browser. An Android version is planned.
How do I get rid of my data?
Write to datenschutz@d-vo.de. An account cannot currently be deleted from within the app; an administrator removes it, and the account's flights, notes, own checklist and sessions go with it.
Datenschutz
Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:
D-VO Consulting UG (haftungsbeschränkt)
Schlehenweg 1
76337 Waldbronn
Deutschland
Vertreten durch Daniel Maria Vollmer. Für Fragen zu dieser Erklärung genügt eine E-Mail an datenschutz@d-vo.de. Vollständige Angaben im Impressum.
Worum es geht
VFR Flugvorbereitung ist eine geschlossene Anwendung: Zugang bekommt nur, wer von einem Administrator freigeschaltet wurde. Es gibt keine öffentliche Registrierung, keine Werbung, keine Analyse des Nutzungsverhaltens und keine Weitergabe von Daten an Dritte. Die Anwendung richtet sich an Luftfahrzeugführer und nicht an Kinder.
Die App für iPhone und iPad und die Web-App unter vfr.apps.d-vo.de sprechen dieselbe Schnittstelle und verarbeiten dieselben Daten; was hier steht, gilt für beide.
Was auf dem Server verarbeitet wird
Gespeichert wird in Microsoft Azure, Region Westeuropa (Niederlande), in Tabellen- und Blob-Speicher desselben Speicherkontos. Microsoft ist dabei Auftragsverarbeiter.
| Konto | E-Mail-Adresse und Anzeigename, dazu die Angabe, ob das Konto Administratorrechte hat. |
|---|---|
| Flugvorbereitungen | Name, Datum, geplante Startzeit, Strecke, Kennzeichen und Muster des Flugzeugs, Flugart — und je Checklisten-Punkt sein Zustand, die dazu geschriebene Notiz und der Zeitpunkt des Abhakens. |
| Notizen | Die freien Briefing-Notizen zu einem Flug, als Textdatei je Flug. |
| Einstellungen | Design, Sprache, Standard-Startflugplatz und die hinterlegten Flugzeugprofile; dazu die eigene Checkliste — ausgeblendete Punkte, ergänzte Punkte und deren Reihenfolge. |
| Anmeldung | Sitzungen und Anmeldecodes. Weder der Code noch das Sitzungs-Token werden im Klartext gespeichert, sondern nur als nicht umkehrbare Prüfsumme. Codes verfallen nach fünfzehn Minuten, eine Sitzung nach rund 90 Tagen. |
| IP-Adresse | Beim Anfordern eines Anmeldecodes, stundenweise gezählt und ausschließlich als Ratenbegrenzung: sie verhindert, dass jemand reihenweise fremde Adressen durchprobiert. Die Zähler sind kurzlebig und werden bei späteren Anmeldungen wieder weggeräumt. |
| Verwaltungsprotokoll | Wer wen freigeschaltet, zum Administrator gemacht oder entfernt hat. Dieses Protokoll wird fortgeschrieben und nicht automatisch gelöscht; es enthält deshalb auch nach einer Kontolöschung noch den Eintrag darüber, samt der betroffenen Adresse. |
Betrieb und Versand
Betriebsprotokolle. Azure Application Insights zeichnet Anfragen und Ablaufspuren auf — Zeitpunkt, aufgerufene Adresse, Antwortzeit, Fehler. Sie dienen der Fehlersuche und werden nach 90 Tagen gelöscht. Die Protokollzeilen der Anwendung enthalten keine E-Mail-Adressen: protokolliert wird, dass eine Anmeldung erfolgreich war, nicht wessen.
E-Mail. Anmeldecodes und Einladungen gehen über Azure Communication Services mit Datenstandort Europa und werden von flugvorbereitung@mail.apps.d-vo.de versandt; Antworten darauf gehen an vfr@d-vo.de, eine Adresse von D-VO Consulting. Die Mails enthalten keine Bilder und keine Zählpixel.
Was auf dem Gerät bleibt
- Das Sitzungs-Token — in der App im Schlüsselbund des Geräts, in der Web-App im lokalen Speicher des Browsers.
- Eine Kopie Ihrer eigenen Flüge und Notizen, damit die Checkliste am Flugplatz ohne Empfang lesbar bleibt.
- Der Flugplatzdatensatz — er steckt in der App beziehungsweise wird als Datei ausgeliefert, damit Plätze, Tageslicht und Entfernungen ohne Netz funktionieren.
Bei der App ist die Kopie Ihrer Flüge Teil einer Gerätesicherung, die Sie selbst anlegen (iCloud beziehungsweise Google). Das Sitzungs-Token ist es ausdrücklich nicht: es ist an dieses eine Gerät gebunden und wandert in keine Sicherung. Löschen Sie die App oder melden Sie sich ab, ist all das weg.
Was nicht passiert
- Kein Tracking, weder im Sinne des App-Tracking-Transparency-Rahmens noch in irgendeinem anderen. Die App fragt deshalb auch nicht danach.
- Keine Werbung, keine Analyse- oder Absturz-SDKs, keine Werbekennung.
- Keine Profilbildung und keine Weitergabe oder Verkauf von Daten an Dritte.
- Kein Aufruf eines fremden Dienstes für die Flugplatzdaten: sie stammen von OurAirports, sind gemeinfrei und liegen fertig in der App beziehungsweise auf unserem eigenen Server. Die Links zu Wetter- und NOTAM-Diensten in der Checkliste öffnen Sie selbst — erst dann sieht der jeweilige Anbieter einen Aufruf, und dann gelten dessen eigene Bestimmungen.
Rechtsgrundlage und Speicherdauer
Verarbeitet wird auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) und lit. f (berechtigtes Interesse am sicheren Betrieb — dazu gehört die Ratenbegrenzung über die IP-Adresse). Ihre Inhalte bleiben gespeichert, solange Ihr Zugang besteht. Anmeldecodes verfallen nach fünfzehn Minuten, Sitzungen nach rund 90 Tagen, Betriebsprotokolle nach 90 Tagen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Eine formlose E-Mail an datenschutz@d-vo.de genügt. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Konto löschen. Ein Konto lässt sich derzeit nicht in der App selbst löschen — diese Funktion gibt es noch nicht. Auf Ihre Nachricht hin entfernt der Administrator das Konto; dabei werden Ihre Flugvorbereitungen samt Checklisten-Punkten, Ihre Notizen, Ihre eigene Checkliste, Ihre Sitzungen und offene Anmeldecodes mitgelöscht. Erhalten bleibt allein der Eintrag im Verwaltungsprotokoll, dass die Löschung stattgefunden hat.
Privacy in short
VFR Flugvorbereitung is a closed application: access is granted by an administrator, there is no public registration, no advertising, no behavioural analytics and no sharing of data with third parties. The iPhone and iPad app and the web app use the same API and the same data; this applies to both.
Held on the server, in Microsoft Azure, region West Europe (Netherlands): your e-mail address and display name; your flight preparations with name, date, planned time of departure, route, registration and aircraft type, the kind of flight, and per checklist item its state, note and the time it was ticked; your free briefing notes; your settings (theme, language, default departure aerodrome, aircraft profiles) and your own checklist; sessions and sign-in codes — neither the code nor the session token is stored in the clear, only as an irreversible hash; the IP address of a code request, counted per hour purely as a rate limit against probing other people's addresses; and a log of administrative actions.
Azure Application Insights records requests and traces for 90 days for fault finding; the application's own log lines contain no e-mail addresses. Sign-in codes and invitations are sent via Azure Communication Services with data location Europe, from flugvorbereitung@mail.apps.d-vo.de, with replies going to a D-VO address. The mails carry no images and no tracking pixels.
On your device: the session token (in the keychain in the app, in browser storage in the web app), a copy of your own flights and notes so the checklist stays readable at the airfield without a signal, and the aerodrome dataset. In the app that copy is part of a device backup you make yourself; the token explicitly is not — it is bound to that one device. Aerodrome data comes from OurAirports and is in the public domain; no third-party service is called for it.
The legal basis is Art. 6(1)(b) and (f) GDPR. You have the rights of access, rectification, erasure, restriction, portability and objection, and the right to complain to a supervisory authority — an informal e-mail to datenschutz@d-vo.de is enough. An account cannot currently be deleted from within the app; an administrator removes it, and your flight preparations, notes, own checklist, sessions and pending codes go with it. Only the administrative log entry recording the deletion remains.
The controller is D-VO Consulting UG (haftungsbeschränkt), Schlehenweg 1, 76337 Waldbronn, Germany, represented by Daniel Maria Vollmer.
Impressum
Angaben gemäß § 5 DDG:
D-VO Consulting UG (haftungsbeschränkt)
Schlehenweg 1
76337 Waldbronn
Deutschland
| Vertretungsberechtigter | Daniel Maria Vollmer |
|---|---|
| Handelsregister | HRB 756892, Amtsgericht Mannheim |
| Umsatzsteuer-ID | DE459868768 |
| Telefon | +49 (0) 151 26457675 |
| Telefax | +49 (0) 7243 946046 |
| datenschutz@d-vo.de |
Streitbeilegung
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.