Datenschutzerklärung

Anwendung: Sailor's Companion (die „App“) · Gültig ab: 28. Juni 2026 · Zuletzt aktualisiert: 28. August 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie die App nutzen, im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Die App ist darauf ausgelegt, offline-first und datenminimal zu sein: Die meisten Ihrer Daten verlassen Ihr Gerät nie.

1. Verantwortlicher

Der für die Datenverarbeitung Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO ist:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Österreich
E-Mail: info@sailorscompanion.com

Ein Datenschutzbeauftragter wird nicht bestellt, da dies für diese Verarbeitung nach Art. 37 DSGVO nicht erforderlich ist.

2. Grundsätze — was auf Ihrem Gerät bleibt

Konzeptbedingt werden die folgenden Daten ausschließlich lokal auf Ihrem Gerät gespeichert (und, falls Sie es aktivieren, in Ihrer eigenen iCloud — siehe §4.4) und nicht an den Verantwortlichen übermittelt: Ihre Logbücher, Logbucheinträge, aufgezeichnete GPS-Spur, Beobachtungen, Statistiken und Einstellungen. Der Verantwortliche betreibt kein Kontosystem und keine lesbare zentrale Datenbank Ihrer Törns. Zwei optionale Funktionen — die Ankerwache und das Teilen eines Logbuchs per Link — legen zwar eine Kopie auf einem Server des Verantwortlichen ab, doch wird diese bereits auf Ihrem Gerät verschlüsselt, bevor sie es verlässt, und der Verantwortliche kann sie nicht lesen. §6 beschreibt beides ausführlich.

3. Standortdaten

Mit Ihrer Erlaubnis greift die App auf den Standort Ihres Geräts zu (auch im Hintergrund, „Immer“), um Ihre Spur aufzuzeichnen und Distanz, Geschwindigkeit und Kurs zu berechnen sowie bewegungsbasierte Erinnerungen auszulösen. Diese Verarbeitung erfolgt auf Ihrem Gerät. Ihre Position wird nur in den in §4 beschriebenen begrenzten Fällen übermittelt: als gerundete Koordinaten an den Wetterdienst, um eine lokale Vorhersage abzurufen; als Koordinaten an den Geocoding-Dienst, um lesbare Ortsnamen zu ermitteln; und — mittelbar — als der Kartenausschnitt, den Sie gerade betrachten, an den Kartenserver des Verantwortlichen, der Ihnen diesen Ausschnitt zeichnet (§4.5). Die App zeigt oder erfindet niemals Daten, die sie nicht tatsächlich kennen kann.

Rechtsgrundlage: Erfüllung des von Ihnen angeforderten Dienstes und unser berechtigtes Interesse an der Bereitstellung der Kernfunktionen des Logbuchs (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können den Standortzugriff jederzeit in den iOS-Einstellungen widerrufen; die Hintergrundaufzeichnung wird dann beendet.

4. Drittanbieterdienste (Empfänger / Auftragsverarbeiter)

Die App nutzt die folgenden externen Dienste. Jeder erhält nur die für seine Funktion notwendigen Daten.

Die Kartendaten stammen aus OpenStreetMap und OpenSeaMap. Die Karte selbst wird jedoch vom Verantwortlichen erzeugt und ausgeliefert: beim Betrachten der Karte werden keine Anfragen an OpenStreetMap oder OpenSeaMap gesendet. Die Namensnennung finden Sie in der App unter „Rechtliches & Über“.

Soweit ein Empfänger als Auftragsverarbeiter handelt, besteht ein entsprechender Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Für Übermittlungen an Anbieter außerhalb der EU/des EWR (z. B. Apple, sowie Amazon Web Services als Betreiber des Auslieferungsnetzes) wird die Verarbeitung durch die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework, soweit anwendbar, abgesichert. Das Auslieferungsnetz der Seekarte beantwortet Ihre Anfrage vom nächstgelegenen Standort aus; dieser kann außerhalb der EU liegen. Die App enthält keine Werbung, keine Analyse-/Tracking-SDKs und keine Werbe-ID; die einzige Nutzungsstatistik entsteht serverseitig aus Protokolldaten und ist in §4.5 beschrieben.

4.4 iCloud-Backup

Wenn Sie das Backup aktivieren, wird eine Kopie der lokalen Datenbank der App in Ihrem eigenen iCloud-Konto gespeichert, unter Ihrer Apple-ID und den Bedingungen und der Datenschutzerklärung von Apple. Der Verantwortliche hat keinen Zugriff auf Ihre iCloud-Backups.

4.5 Protokolldaten des Kartenservers

Um die Seekarte zu zeichnen, fordert die App die gerade sichtbaren Kartenausschnitte bei einem Server des Verantwortlichen an. Wie bei jedem Webserver fallen dabei Protokolldaten an: Ihre IP-Adresse, der Zeitpunkt, der angeforderte Kartenausschnitt und eine Kennung der App. Der angeforderte Ausschnitt lässt erkennen, welches Seegebiet Sie betrachtet haben. Er sagt nichts darüber, wo Sie sich befinden, welchen Kurs Sie gefahren sind oder was in Ihrem Logbuch steht — das alles bleibt auf Ihrem Gerät (§2).

Diese Protokolle dienen dem sicheren Betrieb, der Abwehr missbräuchlicher Zugriffe und einer aggregierten Nutzungsstatistik: wie viele Geräte die Karte an einem Tag genutzt haben und welche Seegebiete dabei betrachtet wurden. Bei der Auswertung wird Ihre IP-Adresse mit einem täglich wechselnden geheimen Zufallswert gehasht; gespeichert wird nur das Ergebnis der Zählung, nie die Adresse selbst. Weil der Zufallswert täglich wechselt, ist ein Wiedererkennen über mehrere Tage hinweg technisch ausgeschlossen. Die Seegebiete werden zu groben Feldern zusammengefasst, sodass einzelne Häfen, Ansteuerungen oder Liegeplätze darin nicht erkennbar sind.

Die Rohprotokolle werden nach sieben Tagen automatisch gelöscht. Es entsteht kein Nutzerprofil, es findet keine Zusammenführung mit anderen Daten statt, und die Statistik wird nicht an Dritte weitergegeben.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb des Dienstes und daran zu erkennen, wie und wo die App genutzt wird, um sie weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO).

5. Feedback & Support

Wenn Sie sich entscheiden, Feedback aus der App heraus zu senden, wird Folgendes an den Server des Verantwortlichen übermittelt: Ihre Freitext-Nachricht, technische Metadaten (z. B. App-Version und Build, iOS-Version, Gerätemodell, Sprache, aktueller Bildschirm und Status, grobe Zählwerte) und, nur wenn Sie sie ausfüllen, eine Antwort-E-Mail-Adresse. Es werden keine Positionsdaten, Kontakte oder dauerhaften Gerätekennungen angehängt. Wenn Sie das E-Mail-Feld leer lassen, ist die Übermittlung anonym und wir können nicht antworten.

Die genauen Metadaten werden Ihnen vor dem Senden in der App angezeigt. Beachten Sie, dass von Ihnen eingegebener Freitext selbst personenbezogene Daten enthalten kann; bitte geben Sie nicht mehr an als nötig.

Rechtsgrundlage: Ihre Einwilligung und das berechtigte Interesse des Verantwortlichen an der Verbesserung der App und der Bereitstellung von Support (Art. 6 Abs. 1 lit. a und f DSGVO).

6. Teilen per Link (Ankerwache und geteiltes Logbuch)

Die App kann eine Kopie eines Törns — bei der Ankerwache Ihren Ankerplatz und die Bewegung des Bootes darum herum — auf einer Webseite veröffentlichen, die jede Person mit dem Link im Browser öffnen kann. Veröffentlicht wird nichts, solange Sie keine Freigabe starten; jedes Mal, wenn Sie es tun, sind Sie es, der veröffentlicht.

Was übertragen wird. Bei einem geteilten Logbuch: die aufgezeichnete Spur, die Zeiten, die Statistiken, die Orte, an denen Sie geankert oder festgemacht haben, mit ihren Namen, sowie Name, Region und Land des Törns — dazu, sofern Sie es nicht abschalten, Name und Typ des Bootes. Bleibt die Live-Position eingeschaltet, zeigt die Seite außerdem, wo das Boot gerade ist, wie schnell und auf welchem Kurs, solange die Freigabe läuft. Notizen und jeder andere Freitext, den Sie in Logbucheinträge geschrieben haben, werden nie übertragen: Das Übertragungsformat hat dafür kein Feld. Crew-Namen werden ebenfalls nicht übertragen.

Der Verantwortliche kann nichts davon lesen. Die Kopie wird auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie gesendet wird. Der Schlüssel steht in dem Teil des Links hinter dem „#“, den Browser niemals an einen Server senden; er erreicht damit weder den Server des Verantwortlichen noch dessen Protokolle. Dort liegt nur Chiffrat und das technische Minimum, um es auszuliefern.

Wer den Link hat, kann mitlesen. Es gibt kein Passwort, kein Konto und keine Möglichkeit der Seite, einen Leser vom anderen zu unterscheiden. Ein weitergegebener Link funktioniert für jeden, der ihn bekommt. Behandeln Sie ihn wie das Geheimnis, das er ist.

Wie lange — und wie Sie es beenden. Ein geteiltes Logbuch wird 30 Tage nach der letzten Aktualisierung vom Server gelöscht, eine Ankerwache 48 Stunden danach; die Seite nennt ihr Ablaufdatum selbst. Beenden friert die Seite ein — sie bleibt bis zum Ablauf dieser Frist lesbar. Ersetzen löscht die veröffentlichte Kopie sofort vom Server und vergibt einen neuen Link; der alte funktioniert augenblicklich nicht mehr. Den Törn in der App zu löschen oder die App zu deinstallieren entfernt eine bereits veröffentlichte Kopie nicht von allein — beenden oder ersetzen Sie die Freigabe zuerst.

Wenn andere an Bord waren. Eine Spur zeigt, wo das Boot war und wann; waren andere mit Ihnen unterwegs, sind das auch Informationen über sie. Das zu veröffentlichen ist Ihre Entscheidung, nicht die der App — treffen Sie sie bitte mit den Betroffenen und nicht für sie.

Rechtsgrundlage: Ihre Einwilligung, erteilt durch das Erstellen des Links (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie die Freigabe beenden oder ersetzen. Was eine geteilte Seite enthält, wer den Link bekommt und wie lange sie steht, entscheiden Sie; für diese Veröffentlichung sind Sie die verantwortliche Stelle, und der Verantwortliche der App leitet lediglich eine Kopie weiter, die er nicht lesen kann.

6.1 Wenn Sie eine geteilte Seite lesen

Sie brauchen keine App, kein Konto und keine Anmeldung, um eine geteilte Seite zu öffnen, und Sie werden um keine Zustimmung gebeten. Beim Öffnen verarbeitet der Server des Verantwortlichen Ihre IP-Adresse zu genau einem Zweck: der Begrenzung missbräuchlicher Anfragen. Sie wird beim Eintreffen mit einem geheimen Salt gehasht, gespeichert wird nur der Hash, und zwar für die Dauer des Rate-Limit-Fensters; die rohe Adresse speichert der Dienst nicht. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an der Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Seite legt den Entschlüsselungsschlüssel aus Ihrem Link im lokalen Speicher Ihres Browsers ab, damit ein Neuladen weiterhin funktioniert; mehr wird auf Ihrem Gerät nicht gespeichert, und es gibt keine Cookies, keine Analyse und kein Tracking. Was Sie sehen, hat die Person veröffentlicht, die Ihnen den Link geschickt hat: Sie — nicht der Verantwortliche — entscheidet, was darauf steht und wie lange es steht; wenden Sie sich also an sie, wenn es weg soll. Ihre Rechte nach §10 und Ihr Beschwerderecht nach §11 gelten auch für Sie.

7. Meldung eines Seezeichens an OpenStreetMap

Die App ermöglicht es Ihnen, ein Seezeichen — eine Tonne, eine Bake oder ein Feuer — zu melden, das Sie selbst als fehlend, falsch liegend oder nicht mehr vorhanden beobachtet haben. Senden Sie eine solche Meldung, wird sie als öffentlicher Hinweis (Note) an OpenStreetMap übermittelt, ein offenes Kartenprojekt der OpenStreetMap Foundation (OSMF), einer gemeinnützigen Organisation mit Sitz im Vereinigten Königreich. Sie geht direkt von Ihrem Gerät an OpenStreetMap: Sie läuft über keinen Server des Verantwortlichen, und der Verantwortliche erhält und speichert davon keine Kopie. Gesendet wird nichts, solange Sie keine Meldung verfassen und absenden.

Was übermittelt wird. Die Position, die Sie melden, der Text Ihrer Meldung und der Zeitpunkt des Eingangs. Melden Sie sich mit einem OpenStreetMap-Konto an, wird die Meldung diesem Konto zugeordnet und dessen Benutzername öffentlich angezeigt. Melden Sie sich nicht an, speichert OpenStreetMap stattdessen Ihre IP-Adresse zu der Meldung. In beiden Fällen sind Position, Text und Zeitpunkt ab dem Eingang weltweit öffentlich einsehbar. Beachten Sie, dass von Ihnen eingegebener Freitext selbst personenbezogene Daten enthalten kann; schreiben Sie bitte nur, was eine unbekannte Leserin oder ein unbekannter Leser braucht, um die Beobachtung zu verstehen.

OpenStreetMap ist eine eigene verantwortliche Stelle. Was mit Ihrer Meldung danach geschieht — Veröffentlichung, Speicherung, Moderation, Weiterverbreitung der Daten —, entscheidet die OpenStreetMap Foundation in eigener Verantwortung und nach ihrer eigenen Datenschutzerklärung, abrufbar unter osmfoundation.org/wiki/Privacy_Policy.

Eine Meldung lässt sich nicht zurücknehmen. Eine gesendete Meldung können Sie nicht löschen; nur die Moderation bei OpenStreetMap kann sie verbergen, und sie bleibt in der Historie des Projekts und in den Kopien der Daten, die andere bereits heruntergeladen haben. Ein Widerruf der Einwilligung wirkt deshalb nur für die Zukunft: Er verhindert weitere Meldungen, entfernt aber keine bereits gesendete.

Rechtsgrundlage: Ihre Einwilligung, erteilt durch das Absenden der Meldung (Art. 6 Abs. 1 lit. a DSGVO). Das Melden ist freiwillig; keine andere Funktion der App hängt davon ab.

8. Verwendete Berechtigungen

9. Speicherdauer

Daten auf Ihrem Gerät bleiben erhalten, bis Sie sie löschen (Einträge, Logbücher, Spur) oder die App deinstallieren. Feedback-Übermittlungen werden nur so lange aufbewahrt, wie es zur Bearbeitung und Auswertung erforderlich ist, und spätestens nach 24 Monaten gelöscht (oder früher auf Anfrage). Daten, die über die Ankerwache oder einen Teilen-Link veröffentlicht wurden, werden automatisch vom Server gelöscht — 48 Stunden bzw. 30 Tage nach der letzten Aktualisierung (§6).

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen eine auf berechtigten Interessen beruhende Verarbeitung. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Um diese Rechte auszuüben, kontaktieren Sie uns unter info@sailorscompanion.com. Da die meisten Daten nur auf Ihrem Gerät gespeichert sind, können Sie viele dieser Rechte auch direkt in der App ausüben (Einträge bearbeiten/löschen, Backup deaktivieren, Berechtigungen widerrufen).

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich — www.dsb.gv.at.

12. Kinder

Die App richtet sich nicht an Kinder und erhebt nicht wissentlich personenbezogene Daten von Kindern.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an der App oder rechtlichen Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist stets unter https://www.sailorscompanion.com/privacy-de.html verfügbar; das oben genannte Datum „Zuletzt aktualisiert“ kennzeichnet die jüngste Überarbeitung.