Datenschutzerklärung

Kurz gesagt

• Wir speichern nur, was das Logbuch braucht: dein Konto, deine Törns und Etappen mit Strecke, Häfen und Wetter, Crew, Fotos und Notizen.
• Dein Logbuch sieht nur dein Konto. Es gibt keine Live-Position, keine öffentliche Karte und keinen Feed.
• Wir setzen kein Tracking und keine Werbung ein, nur technisch nötige Cookies.
• Puls und andere Gesundheitswerte speichern wir nur mit deiner ausdrücklichen Einwilligung. Derzeit fragen wir keine ab, also speichern wir keine.
• Du kannst dein Logbuch jederzeit als CSV exportieren und dein Konto mit allen Daten löschen.

Verantwortlicher

Philipp Winkler, Einzelunternehmer
Burghof 1
24939 Flensburg
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG: Es sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

Hosting und Server-Logs

Knotlog läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Vor dem Server sitzt Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU Cloudflare Germany GmbH) als DNS-Dienst, Content-Delivery-Netzwerk und Schutz vor Angriffen. Alle Aufrufe laufen deshalb über Cloudflare, das dabei deine IP-Adresse und die technischen Verbindungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO.

Bei jedem Aufruf verarbeitet der Server technische Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.

Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort, nur als verschlüsselter Hash, und auf Wunsch einen Anzeigenamen für den Meilennachweis. Wir brauchen das, um dich anzumelden und dir zum Beispiel einen Link zum Zurücksetzen des Passworts zu schicken (Art. 6 Abs. 1 lit. b DSGVO).

Daten von deiner Uhr

Wenn du eine Uhr mit deinem Konto koppelst, speichern wir ein Zugangs-Token für dieses Gerät sowie Modell, Plattform und App-Version. Nach jeder Etappe schickt die Uhr sie an uns: Beginn, Ende und Dauer, die aufgezeichnete GPS-Strecke, Zwischenstopps und die Wetterbeobachtungen der Uhr wie Wind und Luftdruck. Daraus berechnen wir Seemeilen, Nachtstunden und die Häfen; die Hafennamen kommen aus einer eigenen Liste, ohne externen Dienst (Art. 6 Abs. 1 lit. b DSGVO). Eine Live-Position gibt es nicht: Die Strecke kommt erst nach der Etappe.

Gesundheitsdaten: Manche Uhren schicken Puls oder Kalorien mit. Das sind Gesundheitsdaten (Art. 9 DSGVO). Wir verwerfen sie beim Empfang, solange du nicht ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Knotlog fragt diese Einwilligung derzeit nicht ab, also speichern wir keine Gesundheitsdaten. Kommt das später dazu, fragen wir dich vorher, und du kannst die Einwilligung jederzeit widerrufen.

Gekoppelte Uhren siehst und entfernst du unter „Uhren“.

Törns, Crew und Fotos

Was du einträgst, also Törns, Etappen, Boot, Revier, Skipper, deine Rolle an Bord und Notizen, speichern wir für dein Logbuch (Art. 6 Abs. 1 lit. b DSGVO). Niemand außer dir sieht es.

Crew: Trägst du Mitsegler ein, speichern wir ihren Namen und ihre Rolle an Bord. Das sind Daten anderer Personen; trag sie nur ein, wenn die Person einverstanden ist. Im PDF-Nachweis erscheint ein Name nur, wenn du angibst, dass die Person zugestimmt hat, sonst steht dort „Crew“ mit einer Nummer. Rechtsgrundlage ist unser berechtigtes Interesse, dir ein vollständiges Logbuch zu führen (Art. 6 Abs. 1 lit. f DSGVO).

Fotos rechnen wir beim Hochladen neu und entfernen dabei alle Metadaten, auch die GPS-Position, das Aufnahmedatum und die Kamera-Seriennummer. Gespeichert wird nur das bereinigte Bild.

Hafenliste: Die Vorschläge beim Eintippen eines Hafens kommen aus deinen eigenen Etappen und aus einer Hafenliste, die in der App liegt. Beim Tippen geht keine Anfrage an Dritte. Die Hafenliste beruht zum Teil auf Daten von OpenStreetMap, © OpenStreetMap-Mitwirkende, lizenziert unter der Open Database License (ODbL).

Export und Nachweis

Dein Logbuch lädst du als CSV herunter, mit Premium die Strecken als GPX. Den Meilennachweis als PDF erzeugen wir auf Anfrage aus deinen Törns; wir merken uns nur, wie viele Nachweise du erstellt hast, nicht ihren Inhalt. Was du mit Export oder PDF machst, etwa es an einen Vercharterer schickst, entscheidest du.

E-Mails (Resend)

Mails zu deinem Konto, etwa zum Zurücksetzen des Passworts, verschicken wir über Resend (Resend, Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet beides in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Premium und Zahlungen (App Store, Google Play, RevenueCat, Stripe)

Premium kaufst du im Browser über Stripe; in der App läuft der Kauf über den Store (sobald die Apps erscheinen). Im Einzelnen: In der App kaufst du über den App Store von Apple oder Google Play. Den Kauf wickeln Apple bzw. Google in eigener Verantwortung ab; deine Zahlungsdaten sehen wir nie. Welche Käufe zu deinem Konto gehören, gleichen wir über RevenueCat (RevenueCat, Inc., USA) ab, das eine pseudonyme Kennung deines Kontos und die Kaufbelege des Stores erhält. Im Browser leiten wir dich zur Kasse von Stripe (Stripe Payments Europe, Ltd., Irland) weiter. Stripe verarbeitet deine Zahlungsdaten selbst, dort verwaltest du dein Abo auch im Kundenportal. Wir geben Stripe deine E-Mail-Adresse und eine Kennung deines Kontos mit; wir erhalten nur, was du gekauft hast und ob die Zahlung durchging. RevenueCat und Stripe arbeiten insoweit in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder, soweit der Anbieter dafür nicht zertifiziert ist, auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Belege, die wir aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.

Merch-Shop (Printful, Versanddienstleister)

Bestellst du im Merch-Shop, verarbeiten wir deine Bestellung: die bestellten Artikel, deinen Namen, deine Lieferadresse, deine E-Mail-Adresse für die Bestellbestätigung und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland, siehe den Abschnitt zu Zahlungen); deine Zahlungsdaten sehen wir nicht.

Gefertigt und versendet werden die Artikel von Printful (Printful Latvia AS, Riga, Lettland, EU). Zur Erfüllung der Bestellung geben wir Printful deinen Namen, deine Lieferadresse und die bestellten Artikel weiter (Art. 6 Abs. 1 lit. b DSGVO). Printful übergibt die Pakete an Versanddienstleister (Paketdienste) und gibt ihnen dafür Name und Lieferadresse weiter; wir selbst schicken nichts an Paketdienste. Rechnungs- und Bestelldaten bewahren wir so lange auf, wie Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Cookies

Knotlog setzt nur Cookies, die technisch nötig sind: eines für deine Anmeldung, eines für „Angemeldet bleiben“, wenn du es ankreuzt, eines gegen gefälschte Formulare und eines für deine Sprachwahl. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch keinen Cookie-Banner. Analyse-, Werbe- oder Tracking-Dienste setzen wir nicht ein. Schriften liefern wir selbst aus, ohne Google Fonts oder andere CDNs.

Speicherdauer, Export und Löschen

Wir speichern deine Daten, solange du dein Konto hast. Dein Logbuch kannst du jederzeit als CSV exportieren (Art. 20 DSGVO). Unter Konto löschst du dein Konto; dabei löschen wir sofort alle Törns mit Etappen, Strecken, Crew und Fotos sowie deine gekoppelten Uhren. Einen einzelnen Törn löschst du auf seiner Seite. Aus Sicherungskopien verschwinden die Daten nach 30 Tagen. Was wir aus steuerlichen Gründen aufbewahren müssen, heben wir bis zum Ende der gesetzlichen Frist auf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Das gilt auch für Crew-Mitglieder, die in einem Logbuch stehen. Schreib uns dafür an [email protected].

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Bundesland oder bei der für uns zuständigen: dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Änderungen

Ändert sich, was Knotlog verarbeitet, etwa wenn der Kauf freigeschaltet wird, passen wir diese Seite an und ändern das Datum unten.