1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Roman Niwergol, Capt Roman X-eye
Conrad-Forster-Str. 12
88149 Nonnenhorn
Deutschland
E-Mail: roman@niwergol.de
2. Welche Daten wir verarbeiten
Die App und die Web-Oberfläche verwalten Reisen, Buchungen und Crew-Listen für Segeltörns. Dabei verarbeiten wir folgende personenbezogene Daten:
Wir erfassen nicht: Standort-Tracking über GPS, Fotos/Kamerazugriff, Zahlungsdaten (Zahlungen laufen über externe Anbieter, siehe Punkt 6), Kontakte aus dem Adressbuch des Geräts.
3. Wie wir Ihre Daten schützen
Besonders schutzbedürftige Angaben der Crew-Liste — Ausweis- beziehungsweise Passnummer und Geburtsdatum — werden in unserer Datenbank verschlüsselt gespeichert (AES-256-GCM, ein moderner, bewährter Verschlüsselungsstandard). Der Schlüssel wird getrennt von der Datenbank aufbewahrt; bei einem unbefugten Zugriff auf die Datenbank allein wären diese beiden Angaben nicht lesbar.
Die übrigen Angaben (Name, Geburtsort, Nationalität, E-Mail-Adresse, WhatsApp-Nummer, Reiseroute) werden unverschlüsselt gespeichert. Sie sind durch die Zugangsbeschränkungen des Servers und der Anwendung geschützt: Der Zugriff ist auf angemeldete Kapitäne des jeweiligen Betreibers beschränkt, und die Datenbank ist von außen nicht erreichbar.
Die Übertragung zwischen App/Webseite und unserem Server erfolgt ausschließlich verschlüsselt über HTTPS.
4. Hosting und Zugriffsprotokolle
Das Buchungssystem läuft auf einem Server der Hetzner Online GmbH in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite schreibt der Webserver einen Eintrag in ein Zugriffsprotokoll. Darin stehen:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse und übertragene Datenmenge
- verwendeter Browser und Betriebssystem
- die zuvor besuchte Seite, sofern der Browser sie mitschickt
Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb sowie der Aufklärung von Störungen und Angriffen — etwa um zu erkennen, ob jemand unbefugt Anmeldeversuche unternimmt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit des Systems). Sie werden nicht mit den Buchungsdaten zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet.
Speicherdauer: Die Zugriffsprotokolle werden nach sieben Tagen automatisch gelöscht. Das ist unabhängig von der Aufbewahrung der Buchungsdaten (siehe Punkt 8).
5. Sichtbarkeit für Mitreisende
Jedes Crew-Mitglied kann selbst festlegen, welche seiner Angaben für andere Mitreisende auf derselben Reise sichtbar sind (Standardeinstellung: Vorname und WhatsApp-Nummer). Diese Einschränkung wird auf unserem Server durchgesetzt, nicht nur im Bildschirm versteckt. Der Kapitän sieht zur Erfüllung seiner rechtlichen Pflichten (Crew-Liste) stets alle Angaben.
6. Zahlungen
Diese App selbst verarbeitet und speichert keine Zahlungsdaten. Eine etwaige Reisekasse für Mitreisende-Gruppen (z. B. über den Anbieter Cashinator) dient ausschließlich der gemeinsamen Berechnung von Ausgaben zwischen Mitreisenden - hierbei fließt kein echtes Geld durch unser System oder durch Cashinator.
Sofern Sie unser Buchungssystem als eigenständige Lizenz erwerben, erfolgt die Zahlungsabwicklung über einen externen, spezialisierten Zahlungsdienstleister (Stripe - Integration in Vorbereitung), dessen eigene Datenschutzbestimmungen zusätzlich gelten.
7. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer:
- an Behörden, soweit gesetzlich vorgeschrieben (z. B. Einklarierung, Crew-Liste)
- an technische Dienstleister, die für den Betrieb der App notwendig sind (Hosting)
8. Speicherdauer
Crew-Listen-Daten — Art und Nummer des Reisedokuments, Name, Geburtsort, Geburtsdatum und Nationalität der Mitsegelnden — werden 14 Tage nach dem Ende der jeweiligen Reise gelöscht. Die zwei Wochen sind die Frist für die Nachbereitung: Ausklarierung, Rückfragen von Behörden, Abrechnung. Danach hat die Liste ihren Zweck erfüllt. Mit derselben Frist werden auch E-Mail-Adresse, WhatsApp-Nummer und Rechnungsanschrift aus der Buchung entfernt. Die Löschung erfolgt automatisch, spätestens 24 Stunden nach Ablauf der Frist.
Rechnungen bleiben länger. Name, Anschrift und Beträge des Buchers, so wie sie auf der Rechnung stehen, bewahren wir zehn Jahre auf — gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 147 Abs. 4 der Abgabenordnung). Eine Rechnung aus dem März 2026 ist damit bis Ende 2036 aufzubewahren. Eine Rechnung darf nachträglich nicht verändert werden; sie bleibt deshalb vollständig stehen, auch wenn die übrigen Angaben zur Reise längst gelöscht sind.
Anfragen und Nachrichten von Kunden löschen wir sechs Monate nach ihrer Erledigung, spätestens sechs Monate nach ihrem Eingang. Nachrichten, die zu einer Stornierung oder einem Widerruf gehören, bewahren wir zusammen mit der zugehörigen Rechnung auf, weil sie Teil des Buchungsbelegs sind.
Sicherungskopien: Von der Datenbank werden täglich Sicherungen erstellt, die nach spätestens acht Tagen automatisch überschrieben werden. Bis dahin kann eine bereits gelöschte Angabe noch in einer solchen Kopie enthalten sein.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
10. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter: roman@niwergol.de