AIFS Audits
Privacy policy
Last updated: 4 November 2026
About this app
AIFS Audits is the AIFS app that employees use to fill in audits on their phone (for example the check of an aircraft cleaning) and submit them as a report. This is a test version (beta) for a small group of invited people. Templates and reports are test data. Please do not photograph people and do not enter data about passengers. Admins can also work in the browser (web version).
Controller
Controller for this app under the GDPR (AVG): All-In Facility Services B.V. Evert van de Beekstraat 1-57 1118 CL Amsterdam Airport Schiphol The Netherlands KvK 69746842 info@aifsbv.nl
What data
Account: name, email address, role (admin, supervisor or auditor), whether the account is active, and your password, which is only stored encrypted (as a hash). If an admin invites you from Shiftbase (where AIFS keeps its employees), the app takes only your first and last name and email address from there; it writes nothing back to Shiftbase. Reports: the template, your entries (for example flight number, registration, results, remarks), the photos, your name, and when you started and submitted the audit. Technical data: every sign-in and every request to the server involves your IP address and the time. Sign-ins are recorded in a security log. The app does not collect location data, contacts or device identifiers. There is no tracking, no analytics and no advertising.
Purpose and legal basis
AIFS uses the data to carry out and evaluate audits, to prove them to airlines, and to manage and secure the accounts. The legal basis is Art. 6(1)(b) GDPR insofar as it concerns your work for AIFS, and Art. 6(1)(f) GDPR, the legitimate interest of AIFS in verifiable quality and secure access.
Where the data is stored
Accounts, reports and photos are stored in a database and a non-public storage at Supabase, in a data centre in Frankfurt am Main (Germany). Supabase processes them as a processor on behalf of AIFS. Supabase is based in the USA; access from there, for example for maintenance, cannot be ruled out. The connection between the app and the server is encrypted (HTTPS). Photos can only be retrieved by authorised people and only through time-limited links. Emails with codes (invitation, forgotten password) are sent by Supabase through a mail server on behalf of AIFS. AIFS does not pass the data on to other third parties and does not sell it. The template texts are also sent to Cloudflare for translation, see "Translation". The web version for admins is delivered via Cloudflare Pages (Cloudflare, Inc., USA, with data centres worldwide). Cloudflare only delivers the files of the website and, for that purpose, technically processes the IP address and the time of the request. Accounts, reports and photos do not pass through Cloudflare; they go directly between the browser and Supabase. Only when you sign in and for “Forgot password” does Cloudflare Turnstile check, in the app and the web version, that a human is signing in and not an automated program (protection against attacks). For this, Cloudflare processes technical data of the browser or device and the IP address.
Translation
The template texts that admins create themselves (name, sections, check items and labels of text fields) are translated automatically into the languages of the app so that you see them in your language. For this, these texts are sent to Cloudflare Workers AI (Cloudflare, Inc., processor). Cloudflare is based in the USA and does not commit to translating within the EU; processing in the USA can therefore not be ruled out. Cloudflare does not store the texts after the translation and does not train models with them. What you enter when filling in an audit (results, remarks, flight details, photos) and your personal data are not sent there. Translation happens once on the server, not on the phone. The translations are then stored with the other data in the database in Frankfurt and, so that they are also available without a network, on the phone.
Who sees what
Auditors see their own reports; other auditors do not see them. Supervisors see all reports including photos and the name of the person who did the audit; they do not manage anything. Admins at AIFS see all reports including photos and the list of people with access to the app (name, email, role, status); they manage templates and accounts and send invitations. The database itself enforces these rules, not just the app.
On your phone
So that the app also works without a network, some data is kept on the phone: your sign-in until you sign out; the active templates; the dictionary of translations; the chosen language; started audits (drafts) with their photos; and submitted reports that are still waiting for a network (outbox). A report in the outbox stays on the phone until the server has confirmed it; after that the app deletes its photos from the phone. Drafts and waiting reports stay on the phone even after you sign out, until you sign in again. The app is excluded from Android cloud backup. If you move to a new phone and transfer data directly (by cable or wirelessly), Android may take the app data along. The app is installed via a link: the installation file is kept in a public storage folder at Supabase in Frankfurt. When it starts and when you open it again, the app checks there whether a new version is available; as with any request, the IP address and time are processed, but the app sends no data about you. If the app was installed through Google Play for testing, Google processes its own data under its own terms; if you have then allowed Android to send crash reports, Google provides the app publisher with crash reports and statistics, without names and without content from the app. In the web version, your sign-in, the chosen language, the translation dictionary and started audits are kept in the browser's storage. The sign-in ends when you sign out; you delete everything else via the site data in your browser settings.
Camera and photos
The camera is only used when you take a photo for a check item. The app does not request your location. Photos are reduced in size and stored without extra data such as location; only this reduced version is uploaded when you submit. Photos are taken with your phone's camera app. Whether it writes location data into the original image depends on its settings. The app deletes that original as soon as the photo is stored and never uploads it. If the app is closed before that, the original may remain in the app's cache until Android clears it. Some camera apps also save their own copy in the phone's gallery. That copy is outside the app and follows your phone's settings (for example a cloud photo backup).
Exports
Admins can export reports as a PDF or Excel file. The file is created on the device. It only leaves the device if it is sent through the share menu, for example by email or messenger. That transfer is subject to the terms of the service chosen. Only the last export remains in the app's cache on the device. In the web version, the PDF is created via the browser's print dialog and the Excel file is saved to the computer's download folder.
Retention and deletion
Reports serve AIFS as proof towards airlines. AIFS has yet to set a fixed retention period; until then, reports and photos are not deleted automatically. Admins can delete individual reports including their photos. If an account is deactivated, it can no longer sign in; its reports are kept as proof. If you want your account deleted completely, contact the controller named above. You can delete what is stored on the phone in the Android settings for the app under "Storage", or by uninstalling the app; drafts and reports not yet sent are lost in that case. A copy that the camera app saved in the gallery is deleted there. Exports that were sent remain with their recipients.
Your rights
Under the GDPR (AVG) you have the right of access, rectification, erasure, restriction of processing, objection and data portability. Contact the controller named above to exercise them. You can also lodge a complaint with a data protection authority, in the Netherlands the Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Changes
This policy applies to the test version. If what data the app processes or where it is stored changes, for example when AIFS sets a retention period, it will be updated. The current version is always in the app and at https://datenschutz.aifs.modag-dev.de.
Privacyverklaring
Laatst bijgewerkt: 4 november 2026
Waar het om gaat
AIFS Audits is de app van AIFS waarmee medewerkers audits (bijvoorbeeld de controle van een vliegtuigschoonmaak) op hun telefoon invullen en als rapport versturen. Dit is een testversie (bèta) voor een kleine groep uitgenodigde personen. Sjablonen en rapporten zijn testgegevens. Fotografeer geen personen en voer geen gegevens van passagiers in. Beheerders kunnen ook in de browser werken (webversie).
Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor deze app in de zin van de AVG: All-In Facility Services B.V. Evert van de Beekstraat 1-57 1118 CL Amsterdam Airport Schiphol Nederland KvK 69746842 info@aifsbv.nl
Welke gegevens
Account: naam, e-mailadres, rol (beheerder, supervisor of auditor), of het account actief is, en je wachtwoord, dat alleen versleuteld (als hash) wordt opgeslagen. Nodigt een beheerder je uit vanuit Shiftbase (waar AIFS zijn medewerkers beheert), dan neemt de app daaruit alleen je voor- en achternaam en e-mailadres over; ze schrijft niets terug naar Shiftbase. Rapporten: het sjabloon, je invoer (bijvoorbeeld vluchtnummer, registratie, resultaten, opmerkingen), de foto's, je naam en wanneer je de audit bent begonnen en hebt verstuurd. Technisch: bij elke aanmelding en elk verzoek aan de server worden IP-adres en tijdstip verwerkt. Aanmeldingen worden in een beveiligingslogboek vastgelegd. De app verzamelt geen locatiegegevens, geen contacten en geen apparaat-ID's. Er is geen tracking, geen analyse en geen reclame.
Doel en rechtsgrond
AIFS gebruikt de gegevens om audits uit te voeren, te beoordelen en tegenover luchtvaartmaatschappijen aan te tonen, en om de accounts te beheren en te beveiligen. De rechtsgrond is art. 6 lid 1 sub b AVG voor zover het om je werk voor AIFS gaat, en art. 6 lid 1 sub f AVG, het gerechtvaardigd belang van AIFS bij aantoonbare kwaliteit en een veilige toegang.
Waar de gegevens staan
Accounts, rapporten en foto's staan in een database en een niet-openbare opslag bij Supabase, in een datacenter in Frankfurt am Main (Duitsland). Supabase verwerkt ze als verwerker in opdracht van AIFS. Supabase is gevestigd in de VS; toegang vanuit de VS, bijvoorbeeld voor onderhoud, valt niet uit te sluiten. De verbinding tussen app en server is versleuteld (HTTPS). Foto's zijn alleen voor bevoegden en alleen via tijdelijk geldige links op te vragen. E-mails met codes (uitnodiging, wachtwoord vergeten) verstuurt Supabase via een mailserver in opdracht van AIFS. AIFS geeft de gegevens niet door aan andere derden en verkoopt ze niet. De teksten van de sjablonen gaan daarnaast voor de vertaling naar Cloudflare, zie "Vertaling". De webversie voor beheerders wordt geleverd via Cloudflare Pages (Cloudflare, Inc., VS, met datacenters wereldwijd). Cloudflare levert daarbij alleen de bestanden van de website en verwerkt daarvoor technisch het IP-adres en het tijdstip van het verzoek. Accounts, rapporten en foto's lopen niet via Cloudflare; ze gaan rechtstreeks tussen browser en Supabase. Alleen bij het inloggen en bij ‘Wachtwoord vergeten’ controleert Cloudflare Turnstile in de app en de webversie of hier een mens inlogt en geen geautomatiseerd programma (bescherming tegen aanvallen). Daarvoor verwerkt Cloudflare technische gegevens van de browser of het apparaat en het IP-adres.
Vertaling
De teksten van de sjablonen die beheerders zelf aanmaken (naam, secties, controlepunten en labels van tekstvelden) worden automatisch vertaald naar de talen van de app, zodat je ze in jouw taal ziet. Daarvoor gaan deze teksten naar Cloudflare Workers AI (Cloudflare, Inc., verwerker). Cloudflare is gevestigd in de VS en zegt niet toe dat de vertaling in de EU plaatsvindt; verwerking in de VS valt daarom niet uit te sluiten. Cloudflare bewaart de teksten na de vertaling niet en traint er geen modellen mee. Wat je bij het invullen invoert (resultaten, opmerkingen, vluchtgegevens, foto's) en jouw persoonsgegevens gaan daar niet naartoe. Er wordt één keer vertaald op de server, niet op de telefoon. De vertalingen staan daarna met de andere gegevens in de database in Frankfurt en, zodat ze ook zonder netwerk beschikbaar zijn, op de telefoon.
Wie wat ziet
Auditors zien hun eigen rapporten; andere auditors zien ze niet. Supervisors zien alle rapporten met foto's en de naam van de persoon die de audit heeft gedaan; zij beheren niets. Beheerders van AIFS zien alle rapporten met foto's en de lijst van personen met toegang tot de app (naam, e-mail, rol, status); zij beheren sjablonen en accounts en nodigen uit. Deze regels dwingt de database zelf af, niet alleen de app.
Op je telefoon
Zodat de app ook zonder netwerk werkt, staat een en ander op de telefoon: je aanmelding, tot je je afmeldt; de actieve sjablonen; het woordenboek met vertalingen; de gekozen taal; begonnen audits (concepten) met hun foto's; en verstuurde rapporten die nog op netwerk wachten (Postvak UIT). Een rapport in het Postvak UIT blijft op de telefoon tot de server het heeft bevestigd; daarna verwijdert de app de foto's ervan van de telefoon. Concepten en wachtende rapporten blijven ook na het afmelden op de telefoon staan, tot je je weer aanmeldt. De app is uitgesloten van de Android-back-up naar de cloud. Stap je over op een nieuwe telefoon en zet je de gegevens direct over (via kabel of draadloos), dan kan Android de app-gegevens meenemen. De app wordt geïnstalleerd via een link: het installatiebestand staat in een openbare opslagmap bij Supabase in Frankfurt. Bij het starten en als je de app weer opent, vraagt ze daar op of er een nieuwe versie is; zoals bij elk verzoek worden daarbij IP-adres en tijdstip verwerkt, maar de app stuurt geen gegevens over jou mee. Is de app om te testen via Google Play geïnstalleerd, dan verwerkt Google eigen gegevens volgens zijn eigen voorwaarden; heb je dan in Android het versturen van crashrapporten toegestaan, dan stelt Google crashrapporten en statistieken beschikbaar aan de uitgever van de app, zonder namen en zonder inhoud uit de app. In de webversie staan je inlog, de gekozen taal, het woordenboek met vertalingen en begonnen audits in de opslag van de browser. De inlog eindigt bij het uitloggen; al het andere verwijder je via de websitegegevens in de instellingen van de browser.
Camera en foto's
De camera wordt alleen gebruikt als je bij een controlepunt een foto maakt. De app vraagt niet om je locatie. Foto's worden verkleind en zonder extra gegevens zoals locatie opgeslagen; alleen deze verkleinde versie wordt bij het versturen geüpload. Je maakt de foto met de camera-app van je telefoon. Of die locatiegegevens in de originele foto zet, hangt af van de instellingen daarvan. De app verwijdert dat origineel zodra de foto is opgeslagen en uploadt het nooit. Wordt de app eerder afgesloten, dan kan het in de cache van de app blijven staan tot Android die leegmaakt. Sommige camera-apps zetten daarnaast een eigen kopie in de galerij van de telefoon. Die kopie staat buiten de app; daarvoor gelden de instellingen van je telefoon (bijvoorbeeld een foto-back-up in de cloud).
Exports
Beheerders kunnen rapporten als pdf of Excel-bestand exporteren. Het bestand ontstaat op het apparaat. Het verlaat het apparaat alleen als het via het deelmenu wordt verstuurd, bijvoorbeeld per mail of messenger. Voor dat versturen gelden de voorwaarden van de gekozen dienst. Op het apparaat blijft alleen de laatste export in de cache van de app. In de webversie ontstaat de pdf via het afdrukvenster van de browser en komt het Excel-bestand in de downloadmap van de computer.
Bewaren en verwijderen
Rapporten dienen AIFS als bewijs tegenover luchtvaartmaatschappijen. Een vaste bewaartermijn legt AIFS nog vast; tot die tijd worden rapporten en foto's niet automatisch verwijderd. Beheerders kunnen afzonderlijke rapporten met foto's verwijderen. Wordt een account gedeactiveerd, dan kan het niet meer inloggen; de rapporten blijven als bewijs bewaard. Wil je dat je account helemaal wordt verwijderd, neem dan contact op met de hierboven genoemde verwerkingsverantwoordelijke. Wat op de telefoon staat, verwijder je in de Android-instellingen bij de app onder "Opslag" of door de app te verwijderen; concepten en nog niet verstuurde rapporten gaan daarbij verloren. Een kopie die de camera-app in de galerij heeft gezet, verwijder je daar. Verstuurde exports liggen bij de ontvanger.
Jouw rechten
Volgens de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van gegevens. Neem daarvoor contact op met de hierboven genoemde verwerkingsverantwoordelijke. Je kunt ook een klacht indienen bij een toezichthouder, in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Deze verklaring geldt voor de testversie. Verandert welke gegevens de app verwerkt of waar ze staan, bijvoorbeeld als AIFS een bewaartermijn vastlegt, dan wordt ze aangepast. De actuele versie staat altijd in de app en op https://datenschutz.aifs.modag-dev.de.
Datenschutzerklärung
Stand: 4. November 2026
Worum es geht
AIFS Audits ist die App von AIFS, mit der Mitarbeiter Audits (zum Beispiel die Kontrolle einer Flugzeugreinigung) auf dem Handy ausfüllen und als Protokoll abschicken. Dies ist eine Testversion (Beta) für einen kleinen Kreis eingeladener Personen. Vorlagen und Protokolle sind Testdaten. Bitte fotografiere keine Personen und gib keine Daten von Fluggästen ein. Admins können außerdem im Browser arbeiten (Webversion).
Verantwortlich
Verantwortlich für diese App im Sinne der AVG (DSGVO): All-In Facility Services B.V. Evert van de Beekstraat 1-57 1118 CL Amsterdam Airport Schiphol Niederlande KvK 69746842 info@aifsbv.nl
Welche Daten
Konto: Name, E-Mail-Adresse, Rolle (Admin, Supervisor oder Auditor), ob das Konto aktiv ist, und dein Passwort, das nur verschlüsselt (als Hash) gespeichert wird. Lädt ein Admin dich aus Shiftbase ein (dort führt AIFS seine Mitarbeiter), übernimmt die App von dort nur Vor- und Nachname und E-Mail-Adresse; sie schreibt nichts nach Shiftbase zurück. Protokolle: die Vorlage, deine Angaben (zum Beispiel Flugnummer, Kennzeichen, Ergebnisse, Bemerkungen), die Fotos, dein Name und wann du das Audit begonnen und abgeschickt hast. Technisch: Bei jeder Anmeldung und jeder Anfrage an den Server fallen IP-Adresse und Zeitpunkt an. Anmeldungen werden in einem Sicherheitsprotokoll festgehalten. Die App erhebt keine Standortdaten, keine Kontakte und keine Gerätekennungen. Es gibt kein Tracking, keine Analyse und keine Werbung.
Zweck und Rechtsgrundlage
AIFS nutzt die Daten, um Audits durchzuführen, auszuwerten und gegenüber Airlines nachzuweisen, und um die Konten zu verwalten und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b AVG (DSGVO), soweit es um deine Arbeit für AIFS geht, und Art. 6 Abs. 1 Buchst. f AVG (DSGVO), das berechtigte Interesse von AIFS an nachweisbarer Qualität und an einem sicheren Zugang.
Wo die Daten liegen
Konten, Protokolle und Fotos liegen in einer Datenbank und einem nicht öffentlichen Speicher bei Supabase, in einem Rechenzentrum in Frankfurt am Main (Deutschland). Supabase verarbeitet sie als Auftragsverarbeiter im Auftrag von AIFS. Supabase hat seinen Sitz in den USA; ein Zugriff von dort, etwa für Wartung, lässt sich nicht ausschließen. Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS). Fotos sind nur für Berechtigte und nur über zeitlich begrenzte Links abrufbar. E-Mails mit Codes (Einladung, Passwort vergessen) verschickt Supabase über einen Mailserver im Auftrag von AIFS. AIFS gibt die Daten nicht an andere Dritte weiter und verkauft sie nicht. Die Texte der Vorlagen gehen außerdem zur Übersetzung an Cloudflare, siehe „Übersetzung“. Die Webversion für Admins wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., USA, mit Rechenzentren weltweit). Cloudflare liefert dabei nur die Dateien der Webseite aus und verarbeitet dafür technisch die IP-Adresse und den Zeitpunkt des Abrufs. Konten, Protokolle und Fotos laufen nicht über Cloudflare, sie gehen direkt zwischen Browser und Supabase. Nur bei der Anmeldung und bei „Passwort vergessen“ prüft Cloudflare Turnstile in App und Webversion, ob hier ein Mensch anmeldet und kein automatisiertes Programm (Schutz vor Angriffen). Dafür verarbeitet Cloudflare technische Daten des Browsers bzw. Geräts und die IP-Adresse.
Übersetzung
Die Texte der Vorlagen, die Admins selbst anlegen (Name, Abschnitte, Prüfpunkte und Beschriftungen der Textfelder), werden automatisch in die Sprachen der App übersetzt, damit du sie in deiner Sprache siehst. Dafür gehen diese Texte an Cloudflare Workers AI (Cloudflare, Inc., Auftragsverarbeiter). Cloudflare hat seinen Sitz in den USA und sagt nicht zu, dass die Übersetzung in der EU stattfindet; eine Verarbeitung in den USA lässt sich daher nicht ausschließen. Cloudflare speichert die Texte nach der Übersetzung nicht und trainiert damit keine Modelle. Was du beim Ausfüllen eingibst (Ergebnisse, Bemerkungen, Flugdaten, Fotos) und deine persönlichen Daten gehen nicht dorthin. Übersetzt wird einmal auf dem Server, nicht auf dem Handy. Die Übersetzungen liegen danach mit den anderen Daten in der Datenbank in Frankfurt und, damit sie auch ohne Netz da sind, auf dem Handy.
Wer was sieht
Auditoren sehen ihre eigenen Protokolle, andere Auditoren sehen sie nicht. Supervisoren sehen alle Protokolle samt Fotos und dem Namen der Person, die das Audit gemacht hat; sie verwalten nichts. Admins von AIFS sehen alle Protokolle samt Fotos und die Liste der Personen mit Zugang zur App (Name, E-Mail, Rolle, Status); sie verwalten Vorlagen und Konten und laden ein. Diese Regeln setzt die Datenbank selbst durch, nicht nur die App.
Auf dem Handy
Damit die App auch ohne Netz funktioniert, liegt einiges auf dem Handy: deine Anmeldung, bis du dich abmeldest; die aktiven Vorlagen; das Wörterbuch der Übersetzungen; die gewählte Sprache; angefangene Audits (Entwürfe) mit ihren Fotos; und abgeschickte Protokolle, die noch auf Netz warten (Postausgang). Ein Protokoll im Postausgang bleibt auf dem Handy, bis der Server es bestätigt hat; danach löscht die App seine Fotos vom Handy. Entwürfe und wartende Protokolle bleiben auch nach dem Abmelden auf dem Handy, bis du dich wieder anmeldest. Die App ist von der Android-Sicherung in die Cloud ausgenommen. Ziehst du auf ein neues Handy um und überträgst die Daten direkt (per Kabel oder Funk), kann Android die App-Daten mitnehmen. Installiert wird die App über einen Link: Die Installationsdatei liegt in einem öffentlichen Speicherordner bei Supabase in Frankfurt. Beim Start und wenn du sie wieder öffnest, fragt die App dort ab, ob es eine neue Version gibt; dabei fallen wie bei jeder Anfrage IP-Adresse und Zeitpunkt an, Daten über dich schickt sie nicht mit. Wurde die App zum Testen über Google Play installiert, verarbeitet Google eigene Daten nach seinen Bedingungen; hast du dann in Android das Senden von Absturzberichten erlaubt, stellt Google dem Herausgeber der App Absturzberichte und Statistiken bereit, ohne Namen und ohne Inhalte aus der App. In der Webversion liegen die Anmeldung, die gewählte Sprache, das Wörterbuch der Übersetzungen und angefangene Audits im Speicher des Browsers. Die Anmeldung endet mit dem Abmelden; alles andere löschst du über die Website-Daten in den Einstellungen des Browsers.
Kamera und Fotos
Die Kamera wird nur genutzt, wenn du bei einem Prüfpunkt ein Foto aufnimmst. Die App fragt keinen Standort ab. Fotos werden verkleinert und ohne Zusatzdaten wie Ortsangaben gespeichert; nur diese verkleinerte Fassung wird beim Abschicken hochgeladen. Aufgenommen wird mit der Kamera-App deines Handys. Ob sie Ortsdaten in das Originalbild schreibt, hängt von ihren Einstellungen ab. Das Original löscht die App, sobald das Foto gespeichert ist, und lädt es nie hoch. Wird die App vorher beendet, kann es im Zwischenspeicher der App liegen bleiben, bis Android ihn leert. Manche Kamera-Apps legen zusätzlich eine eigene Kopie in der Galerie des Handys ab. Diese Kopie liegt außerhalb der App, für sie gelten die Einstellungen deines Handys (zum Beispiel eine Foto-Sicherung in die Cloud).
Exporte
Admins können Protokolle als PDF oder Excel-Datei exportieren. Die Datei entsteht auf dem Gerät. Sie verlässt das Gerät nur, wenn sie über das Teilen-Menü verschickt wird, zum Beispiel per Mail oder Messenger. Für diesen Versand gelten die Bedingungen des Dienstes, der dabei ausgewählt wird. Auf dem Gerät bleibt nur der letzte Export im Zwischenspeicher der App. In der Webversion entsteht das PDF über den Druckdialog des Browsers, die Excel-Datei landet im Download-Ordner des Rechners.
Aufbewahrung und Löschen
Protokolle dienen AIFS als Nachweis gegenüber Airlines. Eine feste Aufbewahrungsfrist legt AIFS noch fest; bis dahin werden Protokolle und Fotos nicht automatisch gelöscht. Admins können einzelne Protokolle samt Fotos löschen. Wird ein Konto deaktiviert, kann es sich nicht mehr anmelden; seine Protokolle bleiben als Nachweis erhalten. Soll dein Konto ganz gelöscht werden, wende dich an den oben genannten Verantwortlichen. Was auf dem Handy liegt, löschst du in den Android-Einstellungen bei der App unter „Speicher“ oder indem du die App deinstallierst; Entwürfe und noch nicht gesendete Protokolle gehen dabei verloren. Eine Kopie, die die Kamera-App in der Galerie abgelegt hat, löschst du dort. Verschickte Exporte liegen beim jeweiligen Empfänger.
Deine Rechte
Nach der AVG (DSGVO) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Wende dich dafür an den oben genannten Verantwortlichen. Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren, in den Niederlanden bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Änderungen
Diese Erklärung gilt für die Testversion. Ändert sich, welche Daten die App verarbeitet oder wo sie liegen, zum Beispiel wenn AIFS eine Aufbewahrungsfrist festlegt, wird sie angepasst. Die aktuelle Fassung steht immer in der App und unter https://datenschutz.aifs.modag-dev.de.
Gizlilik Politikası
Son güncelleme: 4 Kasım 2026
Bu uygulama hakkında
AIFS Audits, AIFS çalışanlarının denetimleri (örneğin bir uçak temizliğinin kontrolünü) telefonda doldurup rapor olarak gönderdiği AIFS uygulamasıdır. Bu, davet edilen küçük bir kişi grubu için bir test sürümüdür (beta). Şablonlar ve raporlar test verileridir. Lütfen kişilerin fotoğrafını çekmeyin ve yolculara ait veri girmeyin. Yöneticiler ayrıca tarayıcıda da çalışabilir (web sürümü).
Veri sorumlusu
GDPR (AVG) kapsamında bu uygulamanın veri sorumlusu: All-In Facility Services B.V. Evert van de Beekstraat 1-57 1118 CL Amsterdam Airport Schiphol Hollanda KvK 69746842 info@aifsbv.nl
Hangi veriler
Hesap: ad, e-posta adresi, rol (yönetici, süpervizör veya denetçi), hesabın etkin olup olmadığı ve yalnızca şifrelenmiş biçimde (hash olarak) saklanan şifreniz. Bir yönetici sizi Shiftbase'den davet ederse (AIFS çalışanlarını orada tutar), uygulama oradan yalnızca adınızı, soyadınızı ve e-posta adresinizi alır; Shiftbase'e hiçbir şey geri yazmaz. Raporlar: şablon, girdiğiniz bilgiler (örneğin uçuş numarası, tescil, sonuçlar, notlar), fotoğraflar, adınız ve denetimi ne zaman başlatıp gönderdiğiniz. Teknik veriler: her girişte ve sunucuya yapılan her istekte IP adresiniz ve zaman bilgisi işlenir. Girişler bir güvenlik günlüğüne kaydedilir. Uygulama konum verisi, kişi listesi ve cihaz kimliği toplamaz. İzleme (tracking), analiz ve reklam yoktur.
Amaç ve hukuki dayanak
AIFS bu verileri denetimleri yürütmek ve değerlendirmek, denetimleri havayollarına karşı kanıtlamak ve hesapları yönetip güvence altına almak için kullanır. AIFS için yaptığınız işle ilgili olduğu ölçüde hukuki dayanak GDPR Madde 6(1)(b) hükmüdür. Ayrıca GDPR Madde 6(1)(f) hükmü, yani AIFS şirketinin kanıtlanabilir kalite ve güvenli erişim konusundaki meşru menfaati de hukuki dayanaktır.
Veriler nerede saklanır
Hesaplar, raporlar ve fotoğraflar Supabase bünyesinde, Frankfurt am Main (Almanya) kentindeki bir veri merkezinde, bir veritabanında ve herkese açık olmayan bir depolama alanında saklanır. Supabase bu verileri AIFS adına, veri işleyen sıfatıyla işler. Supabase, merkezi ABD'de bulunan bir şirkettir; örneğin bakım amacıyla oradan erişilmesi ihtimali dışlanamaz. Uygulama ile sunucu arasındaki bağlantı şifrelidir (HTTPS). Fotoğraflara yalnızca yetkili kişiler ve yalnızca süresi sınırlı bağlantılar üzerinden erişebilir. Kod içeren e-postalar (davet, şifremi unuttum) AIFS adına Supabase tarafından bir e-posta sunucusu üzerinden gönderilir. AIFS verileri başka üçüncü taraflara aktarmaz ve satmaz. Şablon metinleri ayrıca çeviri için Cloudflare'e gönderilir (ayrıntılar “Çeviri” bölümünde). Yöneticilere yönelik web sürümü Cloudflare Pages üzerinden sunulur (Cloudflare, Inc., ABD, dünya genelinde veri merkezleri). Cloudflare bu sırada yalnızca web sitesinin dosyalarını iletir ve bunun için teknik olarak IP adresini ve isteğin zamanını işler. Hesaplar, raporlar ve fotoğraflar Cloudflare üzerinden geçmez; doğrudan tarayıcı ile Supabase arasında iletilir. Yalnızca oturum açarken ve “Şifremi unuttum” sırasında Cloudflare Turnstile, uygulamada ve web sürümünde, oturum açanın otomatik bir program değil bir insan olduğunu kontrol eder (saldırılara karşı koruma). Bunun için Cloudflare tarayıcının veya cihazın teknik verilerini ve IP adresini işler.
Çeviri
Yöneticilerin kendi oluşturduğu şablon metinleri (ad, bölümler, kontrol maddeleri ve metin alanlarının etiketleri), onları kendi dilinizde görebilmeniz için uygulamanın dillerine otomatik olarak çevrilir. Bunun için bu metinler Cloudflare Workers AI'a (Cloudflare, Inc., veri işleyen) gönderilir. Cloudflare'in merkezi ABD'dedir ve çevirinin AB içinde yapılacağını taahhüt etmez; bu nedenle verilerin ABD'de işlenmesi ihtimali dışlanamaz. Cloudflare metinleri çeviriden sonra saklamaz ve onlarla model eğitmez. Denetimi doldururken girdiğiniz bilgiler (sonuçlar, notlar, uçuş bilgileri, fotoğraflar) ve kişisel verileriniz oraya gönderilmez. Çeviri telefonda değil, sunucuda bir kez yapılır. Çeviriler daha sonra diğer verilerle birlikte Frankfurt'taki veritabanında ve ağ bağlantısı olmadan da kullanılabilmeleri için telefonda saklanır.
Kim neyi görür
Denetçiler kendi raporlarını görür; diğer denetçiler bu raporları göremez. Süpervizörler fotoğraflar dahil tüm raporları ve denetimi yapan kişinin adını görür; hiçbir şeyi yönetmezler. AIFS yöneticileri, fotoğraflar dahil tüm raporları ve uygulamaya erişimi olan kişilerin listesini (ad, e-posta, rol, durum) görür; şablonları ve hesapları onlar yönetir ve davet gönderirler. Bu kuralları yalnızca uygulama değil, veritabanının kendisi uygular.
Telefonunuzda
Uygulamanın ağ bağlantısı olmadan da çalışabilmesi için bazı veriler telefonda tutulur: çıkış yapana kadar oturumunuz; etkin şablonlar; çeviri sözlüğü; seçilen dil; fotoğraflarıyla birlikte başlatılmış denetimler (taslaklar); ve gönderilmiş ancak hâlâ ağ bekleyen raporlar (giden kutusu). Giden kutusundaki bir rapor, sunucu onu onaylayana kadar telefonda kalır; ardından uygulama raporun fotoğraflarını telefondan siler. Taslaklar ve bekleyen raporlar, çıkış yaptıktan sonra da tekrar giriş yapana kadar telefonda kalır. Uygulama, Android bulut yedeklemesinin dışında tutulur. Yeni bir telefona geçip verileri doğrudan (kabloyla veya kablosuz olarak) aktarırsanız Android uygulama verilerini de taşıyabilir. Uygulama bir bağlantı üzerinden yüklenir: kurulum dosyası Supabase'in Frankfurt'taki herkese açık bir depolama klasöründe bulunur. Uygulama açılırken ve yeniden açtığınızda orada yeni bir sürüm olup olmadığını sorar; her istekte olduğu gibi bu sırada IP adresi ve zaman işlenir, ancak uygulama sizinle ilgili hiçbir veri göndermez. Uygulama test amacıyla Google Play üzerinden yüklendiyse Google kendi verilerini kendi koşullarına göre işler; bu durumda Android'de kilitlenme raporlarının gönderilmesine izin verdiyseniz Google, uygulamanın yayıncısına isim ve uygulama içeriği barındırmayan kilitlenme raporları ve istatistikler sunar. Web sürümünde oturumunuz, seçilen dil, çeviri sözlüğü ve başlatılmış denetimler tarayıcının depolama alanında tutulur. Oturum, çıkış yaptığınızda sona erer; diğer her şeyi tarayıcı ayarlarındaki site verileri üzerinden silersiniz.
Kamera ve fotoğraflar
Kamera yalnızca bir kontrol maddesi için fotoğraf çektiğinizde kullanılır. Uygulama konumunuzu istemez. Fotoğraflar küçültülür ve konum gibi ek veriler olmadan kaydedilir; gönderirken yalnızca bu küçültülmüş hâli yüklenir. Fotoğraflar telefonunuzun kamera uygulamasıyla çekilir. Kamera uygulamasının orijinal görüntüye konum verisi yazıp yazmadığı, kendi ayarlarına bağlıdır. Uygulama, fotoğraf kaydedilir kaydedilmez bu orijinali siler ve hiçbir zaman yüklemez. Uygulama bundan önce kapatılırsa orijinal, Android temizleyene kadar uygulamanın önbelleğinde kalabilir. Bazı kamera uygulamaları ayrıca telefonun galerisine kendi kopyalarını kaydeder. Bu kopya uygulamanın dışındadır ve telefonunuzun ayarlarına tabidir (örneğin buluta fotoğraf yedeklemesi).
Dışa aktarmalar
Yöneticiler raporları PDF veya Excel dosyası olarak dışa aktarabilir. Dosya cihazda oluşturulur. Dosya yalnızca paylaşım menüsü üzerinden, örneğin e-posta veya mesajlaşma uygulamasıyla gönderilirse cihazdan çıkar. Bu gönderim, seçilen hizmetin koşullarına tabidir. Cihazda, uygulamanın önbelleğinde yalnızca son dışa aktarma kalır. Web sürümünde PDF, tarayıcının yazdırma penceresi üzerinden oluşturulur; Excel dosyası bilgisayarın indirilenler klasörüne kaydedilir.
Saklama ve silme
Raporlar, AIFS için havayollarına karşı kanıt işlevi görür. AIFS henüz sabit bir saklama süresi belirlemedi; o zamana kadar raporlar ve fotoğraflar otomatik olarak silinmez. Yöneticiler tek tek raporları fotoğraflarıyla birlikte silebilir. Bir hesap devre dışı bırakılırsa artık giriş yapamaz; hesabın raporları kanıt olarak saklanır. Hesabınızın tamamen silinmesini istiyorsanız yukarıda adı geçen veri sorumlusuna başvurun. Telefonda saklananları, Android ayarlarında uygulamanın “Depolama” bölümünden veya uygulamayı kaldırarak silebilirsiniz; bu durumda taslaklar ve henüz gönderilmemiş raporlar kaybolur. Kamera uygulamasının galeriye kaydettiği bir kopyayı ise galeriden ayrıca silmeniz gerekir. Gönderilmiş dışa aktarmalar alıcılarında kalır.
Haklarınız
GDPR (AVG) kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Bu haklarınızı kullanmak için yukarıda adı geçen veri sorumlusuna başvurun. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Hollanda'da yetkili makam: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Değişiklikler
Bu politika test sürümü için geçerlidir. Uygulamanın hangi verileri işlediği veya bunların nerede saklandığı değişirse, örneğin AIFS bir saklama süresi belirlediğinde, bu politika güncellenir. Güncel sürüm her zaman uygulamada ve https://datenschutz.aifs.modag-dev.de adresinde bulunur.