Real airline schedules for online flight simulation.
Real airline schedules for online flight simulation.
English · Deutsche Fassung weiter unten
Version of 30 October 2026. This policy is given in English and German with the same content; in case of doubt, the German version prevails.
No data protection officer has been appointed; the thresholds of § 38 BDSG are not met.
Offblocks is a non-commercial hobby project for online flight simulation. Pilots sign in with their account on an online flight simulation network (VATSIM or IVAO), book a flight from a catalogue of real airline schedules, fly it on that network, and receive an automated assessment of whether the flight matched the booking. The flight data assessed comes from the network, not from the user's simulator or computer. VATSIM sign-in is being set up; the closed test currently runs on IVAO.
Offblocks is an independent project and is not operated or endorsed by VATSIM or IVAO.
| Data | Purpose | Legal basis |
|---|---|---|
| Sign-in via VATSIM (once available): VATSIM member number (CID) and display name | Account, and linking bookings and flights to it | Art. 6(1)(b) GDPR |
| Sign-in via IVAO: IVAO member number (VID) and display name (nickname) | Account, and linking bookings and flights to it | Art. 6(1)(b) GDPR |
| Links between several network accounts and one Offblocks account | One account for flights on both networks — only if you link them yourself | Art. 6(1)(b) GDPR |
| Time and version of the accepted terms | Evidence of what was agreed | Art. 6(1)(b), (f) GDPR |
| Profile details you enter: aircraft types you fly, current simulator location | Choosing bookable flights | Art. 6(1)(b) GDPR |
| Email address | Email notifications — only on explicit, separate consent. The service is fully usable without one. (IVAO sends the address at sign-in even though it is not requested; Offblocks does not read or store it.) | Art. 6(1)(a) GDPR |
| Bookings, flight attempts, assessment results, scores, appeals and their reasons | Providing the service | Art. 6(1)(b) GDPR |
| Flight data for flights booked on Offblocks: connection times, callsign, simulator used, network pilot rating, airports and aircraft type in the flight plan, and the flight track (time, position, altitude, speed, on the ground yes/no) | Checking the flight against the booking; showing the pilot their own flight | Art. 6(1)(b) GDPR |
| Display name on the public leaderboard | Visibility to other users — only on explicit consent; nobody appears otherwise | Art. 6(1)(a) GDPR |
| Technical server logs (error and operating messages, access logs with IP address) | Operational security and troubleshooting | Art. 6(1)(f) GDPR |
Providing this data is neither legally nor contractually required, but the service cannot be used without signing in with a network account, as there is no other way to obtain one. Offblocks stores no passwords.
VATSIM. VATSIM publishes a continuous list of all currently connected pilots and keeps no retrievable flight history, so Offblocks reads that list about every 15 seconds during a flight. It contains every connected pilot, including their name. Offblocks compares it against its own bookings in working memory only: entries for pilots without a booking are discarded at once and never stored, and the name in the list is not taken over for anyone. The legal basis for this brief comparison is Art. 6(1)(f) GDPR; the legitimate interest is being able to record booked flights at all. Notification of the pilots concerned under Art. 14 GDPR is not given, as nothing about them is stored and they could not be reached without contact details (Art. 14(5)(b) GDPR); this policy takes its place.
IVAO. After a flight, Offblocks asks IVAO for the connections and the track — only for members who booked a flight on Offblocks for that period. Nothing is requested about any other pilot.
Flight data is stored only if it belongs to a booking, or if a booked pilot's connection could not be matched automatically because of a different callsign. In that case a reviewer may match the flight to the booking by hand, or dismiss it as unrelated, each with a reason.
One cookie is set: a session identifier that recognises you after sign-in. The test environment adds an access cookie given only to invited testers. Both are strictly necessary to provide the service you requested and require no consent under § 25(2) no. 2 TDDDG — which is why there is no cookie banner. There is no analytics, no behavioural tracking and no advertising profiling, and no third-party content is embedded — no external fonts, maps, scripts or social media widgets. Visiting these pages therefore contacts no third party.
| Data | Kept for |
|---|---|
| Member number(s), display name, terms acceptance, profile details | as long as the account exists |
| Email address and consent record | until consent is withdrawn |
| Bookings, attempts, assessments, scores, appeals | as long as the account exists |
| Flight tracks at full resolution | 90 days |
| Thinned track (about one point per minute) | with the flight |
| Entries in the VATSIM list for pilots without a booking | not stored |
| Administrative audit log | 12 months |
| Technical server logs | short-term, at most 14 days |
Nothing is deleted merely because an account has been inactive: a pilot who returns after a long break should find their flight history.
Whether a flight matched its booking is determined automatically against fixed, published rules. It has effect only within this service (assessment result and score) and produces no legal or similarly significant effect within the meaning of Art. 22 GDPR. A flight is never rejected automatically: if a rule raises a concern, a person decides. A rejection can be appealed once, and the flight is then reviewed by a person again. As a rule, nobody decides on their own flight.
You have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20) and objection to processing based on Art. 6(1)(f) (Art. 21 GDPR). Consents — email notifications, leaderboard — may be withdrawn at any time with effect for the future, without affecting the lawfulness of processing carried out beforehand. Contact the email address above.
The display name, profile details, any stored email address with its consent record, and all flight tracks are deleted. Every stored member number is replaced by a one-way hash, so that a later sign-in cannot silently revive the account and so that the request can be shown to have been honoured. The booking and assessment records themselves are retained without any link to a person, so that aggregate statistics and other users' history remain intact.
You may lodge a complaint with a data protection supervisory authority, in particular the one where you reside or the one responsible for the controller: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Germany, www.baden-wuerttemberg.datenschutz.de.
This policy is updated when the processing it describes changes. The version published here, dated at the top of the page, is the one that applies.
Fassung vom 30. Oktober 2026. Inhaltsgleich mit der englischen Fassung oben; im Zweifel gilt die deutsche Fassung.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Offblocks ist ein nicht-kommerzielles Hobbyprojekt für die Online-Flugsimulation. Pilotinnen und Piloten melden sich mit ihrem Konto eines Online-Flugsimulationsnetzwerks an — VATSIM oder IVAO —, buchen einen Flug aus einem hinterlegten realen Flugplan, fliegen ihn in diesem Netzwerk und erhalten anschließend eine automatische Auswertung, ob der Flug wie gebucht durchgeführt wurde. Die ausgewerteten Flugdaten stammen aus dem jeweiligen Netzwerk, nicht aus dem Simulator oder dem Computer der Nutzerin oder des Nutzers. Die Anmeldung über VATSIM wird derzeit eingerichtet; die geschlossene Testphase läuft über IVAO.
Offblocks ist ein unabhängiges Projekt und wird weder von VATSIM noch von IVAO betrieben oder gebilligt.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Anmeldung über VATSIM (sobald verfügbar): VATSIM-Mitgliedsnummer (CID) und Anzeigename | Kontoführung, Zuordnung von Buchungen und Flügen | Art. 6 Abs. 1 lit. b DSGVO |
| Anmeldung über IVAO: IVAO-Mitgliedsnummer (VID) und Anzeigename (Spitzname) | Kontoführung, Zuordnung von Buchungen und Flügen | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Verknüpfung mehrerer Netzwerkkonten zu einem Offblocks-Konto | Ein Konto für Flüge in beiden Netzwerken — nur, wenn Sie die Verknüpfung selbst vornehmen | Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen | Nachweis, welchen Bedingungen zugestimmt wurde | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Profilangaben, die Sie selbst machen: geflogene Flugzeugmuster, aktueller Standort im Simulator | Auswahl buchbarer Flüge | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Adresse | Benachrichtigungen per E-Mail — nur nach ausdrücklicher, gesonderter Einwilligung. Der Dienst ist ohne E-Mail-Adresse vollständig nutzbar. (IVAO übermittelt die Adresse bei der Anmeldung auch ungefragt; Offblocks liest sie in diesem Fall nicht aus und speichert sie nicht.) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Buchungen, Flugversuche, Auswertungsergebnisse, Punktestände, Einsprüche samt Begründung | Erbringung des Dienstes | Art. 6 Abs. 1 lit. b DSGVO |
| Flugdaten zu Flügen mit einer Buchung bei Offblocks: Verbindungszeiten, Rufzeichen, verwendeter Simulator, Pilotenrang im Netzwerk, im Flugplan angegebene Flughäfen und Flugzeugmuster sowie die Flugspur (Zeit, Position, Höhe, Geschwindigkeit, am Boden ja/nein) | Prüfung, ob der gebuchte Flug wie gebucht durchgeführt wurde; Darstellung des Fluges gegenüber der fliegenden Person | Art. 6 Abs. 1 lit. b DSGVO |
| Anzeigename in der öffentlichen Bestenliste | Anzeige gegenüber anderen Nutzenden — nur nach ausdrücklicher Einwilligung. Ohne Einwilligung erscheint niemand dort. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Technische Protokolle des Servers (Fehler- und Betriebsmeldungen, Zugriffsprotokolle mit IP-Adresse) | Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Anmeldung über ein Netzwerkkonto kann der Dienst jedoch nicht genutzt werden, da es keine andere Möglichkeit gibt, ein Konto zu erhalten. Offblocks speichert keine Passwörter.
VATSIM. VATSIM veröffentlicht laufend eine Übersicht aller aktuell verbundenen Piloten und bewahrt keine abrufbare Flughistorie auf. Offblocks liest diese Übersicht daher während des Fluges etwa alle 15 Sekunden. Sie enthält alle verbundenen Piloten einschließlich ihres Namens. Offblocks gleicht sie nur im Arbeitsspeicher mit den eigenen Buchungen ab: Einträge von Piloten ohne Buchung werden sofort verworfen und nicht gespeichert, und der in der Übersicht enthaltene Name wird für niemanden übernommen. Rechtsgrundlage für diesen kurzzeitigen Abgleich ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, gebuchte Flüge überhaupt erfassen zu können. Eine Benachrichtigung der betroffenen Piloten nach Art. 14 DSGVO entfällt, da über sie nichts gespeichert wird und sie mangels Kontaktdaten nicht erreichbar wären (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung tritt an ihre Stelle.
IVAO. Nach einem Flug fragt Offblocks bei IVAO die Verbindungen und die Flugspur ab — ausschließlich für Mitglieder, die für diesen Zeitraum einen Flug bei Offblocks gebucht haben. Über andere Piloten werden keine Daten abgefragt.
Gespeichert werden Flugdaten nur, wenn sie zu einer Buchung gehören oder wenn eine Verbindung eines gebuchten Piloten wegen eines abweichenden Rufzeichens nicht automatisch zugeordnet werden konnte. In diesem Fall kann eine Prüferin oder ein Prüfer den Flug der Buchung von Hand zuordnen oder als nicht zugehörig verwerfen, jeweils mit Begründung.
Offblocks setzt ein Cookie: eine Sitzungskennung, die nach der Anmeldung die angemeldete Person wiedererkennt. Für die Testumgebung kommt ein Zugangs-Cookie hinzu, das nur eingeladene Testerinnen und Tester erhalten. Beide sind technisch erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Aus demselben Grund gibt es kein Cookie-Banner. Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und kein Profiling zu Werbezwecken statt. Es sind keine Inhalte Dritter eingebunden — keine externen Schriftarten, keine Karten- oder Skript-Dienste von Drittanbietern, keine Social-Media-Elemente. Beim Aufruf dieser Seiten wird daher keine Verbindung zu Dritten hergestellt.
| Daten | Dauer |
|---|---|
| Mitgliedsnummer(n), Anzeigename, Zustimmung zu den Nutzungsbedingungen, Profilangaben | solange das Konto besteht |
| E-Mail-Adresse und zugehöriger Einwilligungsnachweis | bis zum Widerruf der Einwilligung |
| Buchungen, Flugversuche, Auswertungen, Punktestände, Einsprüche | solange das Konto besteht |
| Flugspuren in voller Auflösung | 90 Tage |
| Ausgedünnte Flugspur (rund ein Punkt pro Minute) | mit dem zugehörigen Flug |
| Einträge der VATSIM-Übersicht zu Piloten ohne Buchung | nicht gespeichert |
| Protokoll administrativer Vorgänge | 12 Monate |
| Technische Server-Protokolle | kurzfristig, längstens 14 Tage |
Eine Löschung allein wegen längerer Inaktivität findet nicht statt: Wer längere Zeit nicht fliegt, soll die eigene Flughistorie bei einer Rückkehr vorfinden.
Die Bewertung eines Fluges — ob er der Buchung entsprach — erfolgt automatisiert anhand fester, veröffentlichter Regeln. Sie hat ausschließlich Wirkung innerhalb dieses Dienstes (Auswertungsergebnis und Punktestand) und entfaltet keine rechtliche Wirkung und keine vergleichbare erhebliche Beeinträchtigung im Sinne des Art. 22 DSGVO. Eine Ablehnung erfolgt nie automatisch: Fällt eine Regel auffällig aus, entscheidet ein Mensch. Gegen eine Ablehnung kann einmal Einspruch eingelegt werden; der Flug wird dann erneut von einem Menschen geprüft. Über den eigenen Flug entscheidet grundsätzlich niemand selbst.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen — E-Mail-Benachrichtigungen, Bestenliste — können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Gelöscht werden der Anzeigename, die Profilangaben, eine gespeicherte E-Mail-Adresse nebst Einwilligungsnachweis und sämtliche Flugspuren. Jede gespeicherte Mitgliedsnummer wird durch einen nicht umkehrbaren Prüfwert ersetzt, damit das Konto durch eine erneute Anmeldung nicht unbemerkt wiederauflebt und die Erledigung des Antrags nachweisbar bleibt. Die Datensätze zu Buchungen und Auswertungen selbst bleiben ohne jeden Personenbezug erhalten, damit Gesamtstatistiken und die Historie anderer Nutzender unversehrt bleiben.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für den Verantwortlichen zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Diese Erklärung wird angepasst, wenn sich die beschriebene Verarbeitung ändert. Maßgeblich ist die jeweils an dieser Stelle veröffentlichte Fassung; das Datum am Seitenanfang weist sie aus.