Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website yachtcockpit.app und in der Anwendung app.yachtcockpit.app ist:

Dipl.-Ing. (FH) Michael Jirgal
[Anschrift wie im Impressum]
E-Mail: michael@jirgal.at
Impressum: michael.jirgal.at/impressum.html

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Adresse wenden.

2. Überblick

Diese Datenschutzerklärung gilt für die Website yachtcockpit.app und die Anwendung app.yachtcockpit.app (im Folgenden „App“). Die Website ist rein informativ. In der App verwaltest du nach einer Registrierung die Daten deines Boots.

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website und der App, für die Erfüllung des Vertrags mit dir oder aufgrund gesetzlicher Pflichten nötig ist.

3. Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Seiten und der Abwehr von Angriffen.

• Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [Dauer der Server-Logs bei Cloudflare prüfen und eintragen].

Die Website setzt keine Cookies, verwendet kein Tracking und keine Analyse-Werkzeuge und lädt keine Schriften oder Inhalte von Drittanbietern.

4. Registrierung und Benutzerkonto

Für die Nutzung der App legst du ein Benutzerkonto an. Dabei verarbeiten wir:

• Name und E-Mail-Adresse,
• deine Kundennummer, die wir bei der Registrierung vergeben,
• dein Land,
• dein Passwort ausschließlich in verschlüsselter (gehashter) Form,
• Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der Anmeldungen,
• Zeitpunkt und Version der von dir bestätigten AGB und dieser Datenschutzerklärung,
• freiwillige Profilangaben wie Adresse, Telefonnummer und Notfallkontakt.

Zu jeder Anmeldung speichern wir die IP-Adresse und die Browserkennung, um die Sitzung abzusichern und Missbrauch zu erkennen. Diese Angaben löschen wir, sobald die Sitzung abläuft oder du dich abmeldest.

Cookies der App: Die App verwendet ausschließlich technisch notwendige Cookies, und zwar für die Anmeldesitzung, für die Bestätigung mit zweitem Faktor und für das ausgewählte Kundenkonto, wenn du Zugang zu mehreren Konten hast. Sie enthalten keine Werbe- oder Analysedaten. [Namen und Laufzeiten der Cookies aus dem README-Abschnitt „Datenschutz-Fakten“ (Prompt 3b) eintragen]

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Absicherung der Sitzung unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Inhalte in deinem Konto

In der App speicherst du Daten zu deinem Boot, zum Beispiel Bootsdaten und Nachweise (CE-Unterlagen, Registrierung, Versicherungen, Funkdaten, Bill of Sale), Fotos und Dokumente, Wartungen und Serviceeinträge, Rechnungen, Liegeplätze, Items, Checklisten, Anleitungen und Adressen.

Wir verarbeiten diese Inhalte, um dir die Funktionen der App bereitzustellen, also speichern, anzeigen, durchsuchen und exportieren. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Jedes Konto ist technisch von allen anderen Konten getrennt. Andere Kunden haben keinen Zugriff auf deine Daten.

In „Meine Adressen“ zeigen wir als Werbepartner gekennzeichnete Zubehöranbieter an. An diese Werbepartner geben wir keine Daten von dir weiter.

6. Daten anderer Personen (Crew, Kontakte, Mitnutzer)

In „Meine Crews“, „Meine Adressen“ und bei Serviceeinträgen kannst du Daten anderer Personen erfassen, etwa Namen, Kontaktdaten, Notfallkontakte, Rollen, Befähigungsnachweise und SRC. Bitte erfasse diese Daten nur, wenn du dazu berechtigt bist, und informiere die betroffenen Personen darüber.

Ausweisdaten (Nummer, Ausstellungsland, Gültigkeit, ohne Scan) kannst du nur im Premium-Tarif speichern. Wechselt dein Konto in den Basis-Tarif, werden diese Daten sofort und endgültig gelöscht.

Lädst du Mitnutzer ein, verwenden wir deren E-Mail-Adresse, um die Einladung zu versenden und die Einladung beim Login zuzuordnen.

[Rechtsgrundlage und Rollenverteilung (wer ist für Daten Dritter verantwortlich?) vom Datenschutzberater festlegen]

7. Einsicht durch den Betreiber

Wie weit der Betreiber von yachtcockpit.app die Inhalte eines Kontos einsehen kann, hängt vom Tarif ab:

• Premium (bezahlt): nur die Grunddaten der Boote, also Bootsname, Marke, Länge, Breite und Baujahr, sowie die Vertrags- und Abodaten.
• Testphase und Basis: alle Inhalte des Kontos, nur lesend, einschließlich Dokumenten und Fotos.

Zweck der Einsicht: [Zwecke festlegen, z. B. Support, Qualitätssicherung, Weiterentwicklung der App]. Rechtsgrundlage: [vom Datenschutzberater festlegen].

Jede Einsicht wird mit Zeitpunkt und Bereich protokolliert. Vertragsdaten (Name, E-Mail-Adresse, Tarif, Rechnungen) sieht der Betreiber in jedem Tarif, weil sie für Vertrag und Abrechnung nötig sind.

8. Testphase, Tarife und Zahlung

Jedes neue Konto erhält einmalig 7 Tage Premium. Damit dieselbe E-Mail-Adresse nicht mehrfach eine Testphase erhält, speichern wir, dass für sie bereits eine Testphase genutzt wurde.

Das Premium-Abo (jährlich oder monatlich) wird über den Zahlungsdienstleister [Name und Sitz des Zahlungsdienstleisters] abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Wir erhalten den Status deines Abos, die Laufzeit und die Eckdaten der Rechnungen.

Bei der Buchung speichern wir, dass du den sofortigen Beginn von Premium verlangt hast, mit Zeitpunkt und Wortlaut. Erklärst du einen Widerruf oder eine Kündigung, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Kundennummer, Art und Zeitpunkt der Erklärung), um sie auszuführen und dir den Eingang zu bestätigen. Bei einer Kündigung ohne Anmeldung prüfen wir anhand des Landes in deinem Konto, ob dieser Weg für dich offensteht; er gilt für Kunden mit Land Deutschland.

• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Datenschutzhinweise des Zahlungsdienstleisters: [Link eintragen]

9. E-Mails

Wir senden dir E-Mails, die für die Nutzung nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen, Hinweise zum Ende der Testphase und zu Zahlungen. Für den Versand nutzen wir Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail in unserem Auftrag. Newsletter oder Werbung versenden wir nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Hosting und weitere Dienstleister

Website und App werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Datenbank und hochgeladene Dateien der App werden in der Europäischen Union gespeichert. [Erst so formulieren, wenn Datenbank und Dateispeicher mit EU-Speicherort eingerichtet sind]

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann es zu einer Übermittlung von Daten in die USA kommen, etwa für technische Protokolle oder Support. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

11. Speicherdauer und Löschung

• Konto und Inhalte: solange dein Konto besteht. Nach einer Löschung deines Kontos werden alle Inhalte und Dateien gelöscht, Sicherungskopien spätestens nach [Frist].
• Nachweis der Testphase: Nach einer Kontolöschung behalten wir nur einen verschlüsselten Prüfwert (Hash) deiner E-Mail-Adresse, damit dieselbe Adresse keine zweite Testphase erhält. Aus dem Prüfwert lässt sich die Adresse nicht zurückgewinnen.
• Ausweisdaten: sofort beim Wechsel in den Basis-Tarif.
• Nicht bestätigte Registrierungen: nach 7 Tagen.
• Sitzungsdaten (IP-Adresse, Browserkennung): mit Ablauf der Sitzung; abgelaufene Bestätigungs- und Rücksetz-Links täglich.
• Datensicherungen, die du erzeugst oder hochlädst: Zwischenspeicher nach 24 Stunden.
• Rechnungs- und Abodaten: gemäß den gesetzlichen Aufbewahrungspflichten, in Österreich in der Regel 7 Jahre, auch nach einer Kontolöschung.
• Protokolle der Betreiber-Einsicht: [Frist].

Dein Konto kannst du jederzeit selbst in der App unter Userverwaltung löschen oder die Löschung per E-Mail an die oben genannte Adresse beantragen. Vorher kannst du mit Premium über die Datensicherung alle Daten als ZIP herunterladen oder, in jedem Tarif, per E-Mail kostenlos eine Kopie deiner Daten anfordern.

12. Datensicherheit

• Verschlüsselte Übertragung (HTTPS) für Website und App.
• Technische Trennung aller Kundenkonten.
• Passwörter nur in gehashter Form, Schutz gegen wiederholte Anmeldeversuche.
• Zugriff des Betreibers nur mit zweitem Faktor und mit Protokollierung.
• Hochgeladene Dateien werden auf ihren tatsächlichen Dateityp geprüft und nur nach Anmeldung ausgeliefert.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Für die Datenübertragbarkeit steht dir im Tarif Premium die Datensicherung als ZIP zur Verfügung; in jedem Tarif schicken wir dir auf Anfrage per E-Mail kostenlos eine Kopie deiner Daten in einem gängigen, maschinenlesbaren Format.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder in der App.

Stand: [Datum]