Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App Bordcrew (iOS und Android) sowie für die Website bordcrew.app.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Kai Wolfram
Schönbachstrasse 63g
04299 Leipzig
E-Mail: support [at] bordcrew.app

2. Verarbeitungszwecke und Rechtsgrundlagen

Bordcrew verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der App-Funktionen erforderlich ist — Törnplanung, Crewkoordination, Routenplanung, Logbuch, Chat und Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Für optionale Dienste — Firebase Analytics und GPS-Hintergrund-Tracking — erfolgt die Verarbeitung nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Push-Benachrichtigungen werden ebenfalls nur mit Einwilligung gesendet.

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling findet nicht statt. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden nicht verarbeitet.

3. Aufruf der Website und Hosting

Beim Aufruf der Website bordcrew.app werden technisch erforderliche Verbindungsdaten verarbeitet — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer sowie Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Inhalte und der Sicherheit des Angebots.

Das Hosting erfolgt über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet in Deutschland bzw. der EU statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Online-Angebots).

4. Verarbeitete Datenarten

Törndaten: Törnname, Reisezeitraum, Revier, Yacht- und Buchungsangaben, Crewliste (Name, Rolle), Aufgaben, Routen- und Etappenangaben, Proviant- und Packlisten, Bordkasse/Ausgaben, Chat-Nachrichten, Logbucheinträge, GPS-Tracks, hochgeladene Dateien sowie Einladungs- und Freigabeinformationen (z. B. Einladungslinks).

Profildaten: Anzeigename, E-Mail-Adresse und — sofern hinterlegt — ein Profilbild. Bei Anmeldung über Apple oder Google können Anzeigename und Profilbild aus dem jeweiligen Konto übernommen werden.

Sensible Crewdaten: Passnummer und Geburtsdatum werden mit AES-256-GCM verschlüsselt gespeichert — nur nach expliziter Eingabe durch den Nutzer, nicht automatisch erhoben.

GPS-Standortdaten: Im Vordergrund (Logbuch-Einträge) werden Koordinaten zum Zeitpunkt der Eingabe erfasst. Im Hintergrund (Track-Aufzeichnung) werden kontinuierliche Positionsdaten aufgezeichnet — nur wenn die Track-Funktion aktiv ist.

Authentifizierungsdaten: Bei Registrierung mit E-Mail und Passwort werden E-Mail-Adresse und Passwort verarbeitet; das Passwort wird ausschließlich verschlüsselt (gehasht) bei unserem Auftragsverarbeiter Supabase gespeichert und ist für uns nicht im Klartext einsehbar. Zur Bestätigung senden wir eine Verifizierungs-E-Mail an die angegebene Adresse. Bei Anmeldung über Apple ID oder Google-Konto werden E-Mail-Adresse und Name aus dem jeweiligen Konto verarbeitet.

Analyse- und Gerätedaten: Mit Einwilligung erhebt Firebase Analytics anonymisierte App-Nutzungsdaten (Gerättyp, Betriebssystemversion, App-Events wie Seitenaufrufe und Funktionsnutzung).

Push-Token: Zur Zustellung von Push-Benachrichtigungen wird ein gerätespezifischer Token gespeichert.

Daten Dritter: Soweit Sie Angaben zu anderen Personen (z. B. Crew-Mitglieder) eintragen, dürfen Sie dies nur, wenn dafür eine Rechtsgrundlage besteht und die betroffenen Personen gegebenenfalls ordnungsgemäß informiert wurden.

5. Karten- und Geodienste

Für Karten-, Routen- und Standortfunktionen (Reiseroute, Seekarte, Ortssuche sowie Hafen- und Ankerplatz-Daten) werden eingegebene Orts- bzw. Koordinatenangaben an externe Dienste übermittelt oder deren Inhalte in die App geladen. Dabei kann insbesondere die IP-Adresse beim jeweiligen Anbieter verarbeitet werden:

  • OpenStreetMap (Kartenkacheln, tile.openstreetmap.org) — OpenStreetMap Foundation
  • OpenSeaMap (Seezeichen-Kacheln, tiles.openseamap.org)
  • Nominatim (Ortssuche/Geocoding, nominatim.openstreetmap.org) — OpenStreetMap Foundation
  • Overpass API (Hafen- und Ankerplatz-Daten, overpass-api.de)

Je nach Standort des Anbieters kann dabei auch eine Verarbeitung außerhalb der EU bzw. des EWR erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktionen) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Wetterdienste

Für die Wetterfunktionen (Punktvorhersage und Wetterkarte) werden ausschließlich die von dir gewählten Koordinaten (Revier oder aktuelle Position) verarbeitet:

  • MET Norway (Punktvorhersage) — Abruf serverseitig über einen Supabase Edge-Function-Proxy in der EU-Region Frankfurt; die Geräte- bzw. Client-IP-Adresse wird dabei nicht an MET Norway weitergegeben.
  • DWD – Deutscher Wetterdienst (Wetterkarte) — die Kartenlayer (WMS) werden direkt von deinem Gerät geladen; dabei wird deine Geräte-IP-Adresse an den DWD (deutsche Behörde) übermittelt.

Quellen- und Lizenznachweis: Die Wetterkarte nutzt Geodaten des Deutschen Wetterdienstes (DWD) (CC BY 4.0 / GeoNutzV); die Punktvorhersage basiert auf Daten von MET Norway (CC BY 4.0).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktionen). Öffnest du innerhalb der App optional die externen Dienste Windy oder Windfinder, werden die gewählten Koordinaten an diese Drittanbieter übermittelt; hierfür gelten deren eigene Datenschutzbestimmungen.

6. Empfänger und Dritte

Supabase (Supabase Ireland Limited, Dublin, Irland): Backend-Infrastruktur für Datenspeicherung und Authentifizierung. Serverstandort: EU-Frankfurt (AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Google Firebase Analytics (Google LLC, Mountain View, CA, USA): App-Analyse nur nach Einwilligung. Google verarbeitet anonymisierte Nutzungsdaten auf Grundlage des Google Data Processing Amendment.

Apple (Apple Inc., Cupertino, CA, USA): Bei Anmeldung über Apple ID werden Authentifizierungsdaten über Apple weitergeleitet.

Google OAuth (Google LLC, Mountain View, CA, USA): Bei Anmeldung über Google-Konto werden Authentifizierungsdaten über Google weitergeleitet.

Expo (Expo Platform, Inc., San Francisco, CA, USA): Versand von Push-Benachrichtigungen über den Expo Push Service. Die technische Zustellung erfolgt über den Apple Push Notification service (APNs, iOS) bzw. Firebase Cloud Messaging (FCM, Google LLC, USA — Android).

Karten- und Geodienste (OpenStreetMap Foundation, OpenSeaMap, Overpass API): Übermittlung von Orts-/Koordinatenangaben und IP-Adresse zum Laden von Karten- und Geodaten — siehe Abschnitt 5.

Wetterdienste (MET Norway, DWD – Deutscher Wetterdienst): Punktvorhersage über MET Norway serverseitig über einen Supabase Edge-Function-Proxy in der EU-Region Frankfurt (ohne Weitergabe der Client-IP); die Wetterkarte (DWD-WMS-Layer) wird hingegen direkt vom Gerät geladen, wobei die Geräte-IP-Adresse an den DWD (deutsche Behörde) übermittelt wird. Beim optionalen Öffnen von Windy oder Windfinder werden die gewählten Koordinaten an diese Drittanbieter übermittelt — siehe Abschnitt 5.

7. Drittlandtransfer und Garantien (SCC)

Supabase verarbeitet Daten ausschließlich innerhalb der EU (Frankfurt) — kein Drittlandtransfer.

Firebase Analytics, Firebase Cloud Messaging (FCM), Apple und Google sind in den USA ansässig. Datenübermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit anwendbar — des EU-US Data Privacy Framework. Expo übermittelt Push-Token in die USA auf Grundlage von Standardvertragsklauseln. Bei Karten- und Geodiensten kann je nach Anbieterstandort eine Übermittlung außerhalb der EU/des EWR erfolgen; soweit erforderlich, werden hierfür Standardvertragsklauseln genutzt.

8. Lokale Speicherung auf dem Gerät

Die App speichert technisch erforderliche Informationen lokal auf Ihrem Gerät (z. B. Anzeige- und Auswahlzustände, Entwürfe sowie den Status ausgeblendeter Hinweistexte). Diese Daten verbleiben auf dem Gerät und werden nicht zu Werbe- oder Trackingzwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Speicherdauer

Törnbezogene Daten werden gespeichert, bis der Nutzer sie manuell löscht oder den Account schließt. Bei Account-Löschung werden alle personenbezogenen Daten vollständig gelöscht.

Firebase Analytics löscht aggregierte Nutzungsdaten automatisch nach 14 Monaten (Google-Standard). Push-Tokens werden bei Abmeldung oder Account-Löschung entfernt.

10. Betroffenenrechte

Als betroffene Person stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Zur Ausübung dieser Rechte: support [at] bordcrew.app

11. Widerrufsrecht bei Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — ohne Angabe von Gründen.

Firebase Analytics: In der App unter Mehr → Tracking & Analyse → Tracking deaktivieren.

GPS-Tracking: Unter iOS in den Einstellungen unter Datenschutz & Sicherheit → Ortungsdienste → Bordcrew; unter Android in den App-Einstellungen unter Berechtigungen → Standort.

Push-Benachrichtigungen: Unter iOS in den Einstellungen unter Bordcrew → Mitteilungen; unter Android in den App-Einstellungen unter Benachrichtigungen.

12. Beschwerderecht bei der Aufsichtsbehörde

Das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde besteht. Zuständige Behörde (Gerichtsstand Leipzig, Sachsen):

Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de

13. Account-Löschung

Der Account kann jederzeit vollständig gelöscht werden. Dabei werden alle personenbezogenen Daten — Törnbezogene Daten, Crewlisten, Chat-Nachrichten, GPS-Tracks und Authentifizierungsdaten — unwiderruflich gelöscht.

Löschung in der App: Profil → Account löschen. Alternativ per E-Mail: support [at] bordcrew.app

Stand: Juni 2026