Datenschutzerklärung

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der App, die Bereitstellung der gewünschten Funktionen, die Sicherheit des Dienstes oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung des Nutzungsverhältnisses und zur Bereitstellung angeforderter App-Funktionen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer freiwilligen Einwilligung, insbesondere bei optionalen Freigaben und Standortdaten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, insbesondere für IT-Sicherheit, Missbrauchsvermeidung, Fehleranalyse und die sichere Organisation von Törns.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, soweit solche Pflichten bestehen.
• Art. 9 Abs. 2 lit. a DSGVO: Verarbeitung freiwillig bereitgestellter Gesundheitsdaten und vergleichbarer besonderer Kategorien personenbezogener Daten auf Basis einer ausdrücklichen Einwilligung.

Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die SkipperScope speichert Ihre Konto- und Törndaten – darunter Profil, Crew, Nachrichten, Kosten, Dokumente und Logbuch – in einer Datenbank in Deutschland (Frankfurt am Main, AWS-Region eu-central-1). Die Verarbeitung erfolgt nach der DSGVO. Für die Auslieferung der Anwendung setzen wir einen Hostinganbieter mit Sitz in den USA ein; dabei werden technisch erforderliche Verbindungsdaten verarbeitet (Abschnitt 3). Ihre Törn-Inhalte werden dadurch nicht außerhalb Deutschlands gespeichert. Der Versand von E-Mails (z. B. Anmelde- und Einladungs-E-Mails) erfolgt über die IONOS SE mit Rechenzentren in Deutschland.

Die Webanwendung wird über die Infrastruktur von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf der Anwendung können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, Referrer, Browser-/Geräteinformationen und weitere technische Metadaten.

Die Verarbeitung dient der Auslieferung der Anwendung, der Stabilität, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei angemeldeten Nutzern kann die technische Verarbeitung zugleich zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich sein.

Vercel ist ein Anbieter mit Sitz in den USA. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die nach dem jeweiligen Anbieter geltenden Transfermechanismen und Garantien zum Einsatz. Weitere Informationen: Datenschutzhinweise von Vercel.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; im Übrigen gelten die jeweils konfigurierten Aufbewahrungsfristen der eingesetzten Plattform.

Für Authentifizierung, Datenbankfunktionen und – soweit verwendet – Dateispeicher setzt die SkipperScope Supabase ein. Das aktuell produktiv angebundene Supabase-Projekt ist in der Region eu-central-1 (Deutschland, Frankfurt) eingerichtet; die primäre Speicherung der Projektdaten erfolgt damit innerhalb der Europäischen Union.

Je nach verwendeter Funktion verarbeitet Supabase insbesondere Kontodaten, Profildaten, Törndaten, Rollen und Berechtigungen, Nachrichten, Aufgaben, Kosteninformationen, Dokumentmetadaten und hochgeladene Dateien. Supabase kann zur Bereitstellung des Dienstes weitere Unterauftragnehmer einsetzen. Soweit dabei Drittlandübermittlungen stattfinden, werden diese nach den Angaben des Anbieters durch die vorgesehenen datenschutzrechtlichen Transfermechanismen abgesichert.

Weitere Informationen: Datenschutzhinweise von Supabase.

Bei der Registrierung werden insbesondere Vorname, Nachname, Anzeigename, E-Mail-Adresse und ein vom Nutzer gewähltes Passwort verarbeitet. Für die Anmeldung können außerdem Magic Links per E-Mail verwendet werden. Die Authentifizierung erfolgt über Supabase Auth.

Passwörter werden nicht im Klartext in der SkipperScope gespeichert. Die Authentifizierung nutzt technisch notwendige Sitzungsinformationen und Cookies, damit angemeldete Nutzer erkannt und Sitzungen sicher verwaltet werden können.

Sofern angeboten, kann die Anmeldung optional mit einem Passkey (Fingerabdruck, Gesichtserkennung oder Geräte-PIN) erfolgen. Die biometrische Prüfung findet ausschließlich auf dem Endgerät statt; biometrische Daten werden weder an die SkipperScope noch an Supabase übermittelt. Supabase Auth speichert dafür nur einen öffentlichen Schlüssel, eine Gerätebezeichnung (z. B. „iCloud-Schlüsselbund“ oder „Google Passwortmanager“) sowie die Zeitpunkte von Einrichtung und letzter Nutzung. Passkeys können jederzeit unter Einstellungen → Sicherheit entfernt werden; mit dem Konto werden sie gelöscht.

Bei der Registrierung und bei späteren Änderungen der Nutzungsbedingungen speichern wir, welche Version der Nutzungsbedingungen du wann akzeptiert hast, um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die für Registrierung und Anmeldung erforderlichen Angaben kann kein persönliches Benutzerkonto bereitgestellt werden.

Die SkipperScope verwendet derzeit ausschließlich technisch erforderliche Sitzungs- bzw. Authentifizierungsinformationen. Diese sind notwendig, um den ausdrücklich gewünschten Anmelde- und App-Dienst bereitzustellen. Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Damit die App an Bord auch bei schlechter oder fehlender Verbindung funktioniert, legt sie außerdem Daten im Speicher Ihres Geräts ab (Browser- bzw. App-Speicher wie Cache Storage, IndexedDB und localStorage). Diese Daten verlassen Ihr Gerät dadurch nicht und dienen keinem Tracking:

• Bordfunk-Nachrichten, die mangels Verbindung noch nicht gesendet wurden, bis zur Übertragung, sowie bereits abgerufene Chatbilder Ihres Kontos;
• Änderungen, die Sie ohne Verbindung vornehmen (etwa an der Einkaufsliste), bis zur Übertragung oder bis Sie sie verwerfen;
• Positionen des Törntracks, die bei erteilter Freigabe ohne Verbindung aufgezeichnet wurden, bis zur Übertragung, höchstens sieben Tage;
• die Notrufnummer eines Törns und die Freigabe der Live-Flotte auf diesem Gerät;
• öffentliche Kartendaten für die Seekarte ohne Netz: eine einfache Weltkarte und die Kartensoftware, die die App beim ersten Öffnen lädt, sowie Kartenreviere, die Sie offline speichern;
• wenn Sie in den Einstellungen den Offline-Modus einschalten oder die App installiert nutzen (dort ist er von selbst eingeschaltet, bis Sie ihn ausschalten; das Ausschalten merkt sich das Gerät): die Seiten der App so, wie Sie sie online sehen – Übersicht, Aufgaben und Hinweise, Meilenbuch, Seekarte, Wetterzentrale, Einstellungen einschließlich Benachrichtigungen, Ihr Profil, Hilfe-, Kontakt- und Infoseiten, die Törnliste des Menüs sowie die Seiten von bis zu zehn Törns, in denen Sie Mitglied sind, einschließlich Bordfunk-Verlauf, Abrechnung und Kartenpunkte (POIs) –, jedoch ohne medizinische Hinweise, Ausweisdokumente, Zugangsdaten und Dateien; die Seiten werden bei jeder Verbindung aktualisiert, Törnseiten spätestens 30 Tage nach Törnende gelöscht, ebenso sobald Sie nicht mehr zur Crew gehören oder der Törn gelöscht wurde, die übrigen Seiten spätestens 30 Tage nach dem letzten Abgleich; außerdem Kartenstil, Schriften und Symbole der Seekarte (öffentliche Kartendaten von OpenFreeMap), die beim Ausschalten des Offline-Modus gelöscht werden;
• amtliche Seewetterberichte, Wetterkarten, Favoriten und – bei erteilter Standortfreigabe – die zuletzt ermittelte Geräteposition für die Revier-Vorauswahl.

Daten, die Ihrem Konto zugeordnet sind, löscht die App beim Abmelden, bei der Löschung Ihres Kontos und wenn sich auf dem Gerät ein anderes Konto anmeldet. Öffentliche Karten- und Wetterdaten bleiben auf dem Gerät, bis Sie sie in der Wetterzentrale bzw. bei den Offline-Karten selbst löschen. Über die Browser- bzw. Geräteeinstellungen können Sie alle lokal gespeicherten Daten jederzeit entfernen. Geht ein Gerät verloren, bleiben die dort gespeicherten Daten erhalten, bis sie gelöscht werden; schützen Sie Ihr Gerät deshalb mit einer Gerätesperre. Rechtsgrundlage ist auch hier § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Nutzung an Bord unbedingt erforderlich ist.

Derzeit sind keine Werbe-, Marketing- oder Analyse-Cookies, keine Social-Media-Pixel und kein personenbezogenes Webtracking in die Anwendung eingebunden. Deshalb ist für den aktuellen technischen Stand kein Einwilligungsbanner für optionale Tracking-Technologien erforderlich. Wird dies künftig geändert, wird vor Aktivierung eine geeignete Einwilligungsverwaltung ergänzt und diese Erklärung aktualisiert.

Nutzer können je nach Funktionsumfang weitere Daten hinterlegen oder innerhalb eines Törns verarbeiten. Dazu können insbesondere gehören:

• Profil- und Kontaktdaten, bevorzugte Sprache und Profilbild,
• Törnbezeichnung, Zeitraum, Revier, Schiffe, Routen, Wegpunkte und Planungsdaten,
• Crewzuordnung, Rollen, Verantwortlichkeiten und Statusinformationen,
• Aufgaben, Checklisten, Einkaufslisten und Abstimmungen,
• Chatnachrichten und andere Törn-Kommunikation,
• Ausgaben, Kostenanteile, Abrechnungen und Beleginformationen,
• Qualifikationen, Zertifikate und dazugehörige Dokumente,
• Charter- und Schiffsinformationen.

Die Verarbeitung erfolgt zur Durchführung und Organisation des jeweiligen Törns sowie zur Bereitstellung der vom Nutzer gewählten Funktionen, grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten werden innerhalb eines Törns nur entsprechend dem jeweiligen Rollen- und Berechtigungskonzept sichtbar gemacht.

Ein Organisator oder Skipper kann Personen für einen Törn erfassen, die noch kein eigenes Konto besitzen. Dabei können insbesondere Anzeigename bzw. Name und – bei einer Einladung – eine E-Mail-Adresse verarbeitet werden. Die Daten stammen in diesem Fall nicht unmittelbar von der betroffenen Person, sondern vom Organisator oder Skipper des Törns.

Zweck ist die Crew- und Törnorganisation sowie die Einladung zur Teilnahme. Rechtsgrundlage ist, soweit kein eigenes Nutzungsverhältnis besteht, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer funktionsfähigen Organisation eines gemeinsamen Törns. Betroffene Personen können jederzeit die Berichtigung oder Löschung ihrer Daten verlangen.

Bei Daten, die nicht direkt bei der betroffenen Person erhoben werden, gelten zusätzlich die Informationspflichten nach Art. 14 DSGVO.

Die App ist so vorbereitet, dass Nutzer freiwillig medizinische Hinweise sowie Angaben zum Wohlbefinden, etwa zu Seekrankheit, Energie oder persönlicher Verfassung, hinterlegen können. Solche Informationen können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO darstellen.

Die Speicherung und Freigabe solcher Daten erfolgt grundsätzlich nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe kann je Törn und Rolle gesteuert und für die Zukunft widerrufen werden. Ohne Einwilligung besteht keine Pflicht, Gesundheitsdaten anzugeben.

Für Wohlbefindens-Check-ins ist derzeit eine Regelfrist von 365 Tagen im Datenmodell vorgesehen. Medizinische Informationen werden grundsätzlich so lange gespeichert, wie der Nutzer sie im Profil vorhält oder bis eine Löschung verlangt wird, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.

In einem tatsächlichen medizinischen Notfall kann eine Verarbeitung zusätzlich zum Schutz lebenswichtiger Interessen nach Art. 6 Abs. 1 lit. d DSGVO und – unter den gesetzlichen Voraussetzungen – Art. 9 Abs. 2 lit. c DSGVO erforderlich sein.

Nutzer können freiwillig Notfallkontakte hinterlegen. Dabei können Name, Beziehung zur Person, Telefonnummer, E-Mail-Adresse und ergänzende Hinweise verarbeitet werden. Die Daten stammen in der Regel vom Nutzer und nicht unmittelbar vom jeweiligen Notfallkontakt.

Die Speicherung dient der Vorbereitung auf Notfallsituationen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Nutzer soll Notfallkontakte über die Hinterlegung ihrer Daten informieren und nur Daten übermitteln, zu deren Weitergabe er berechtigt ist. Im tatsächlichen Notfall kann eine Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. d DSGVO gestützt werden.

Standortdaten werden nicht dauerhaft im Hintergrund erhoben. Nutzer können innerhalb eines Törns freiwillig eine Position teilen. Dabei können insbesondere Breiten- und Längengrad, Genauigkeit, Zeitpunkt und eine freiwillige Bezeichnung gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage der freiwilligen Handlung des Nutzers und, soweit eine Einwilligung erforderlich ist, nach Art. 6 Abs. 1 lit. a DSGVO. Eine bereits geteilte Position kann im Rahmen der verfügbaren Löschfunktionen bzw. auf Anfrage gelöscht werden, soweit keine vorrangigen Aufbewahrungsgründe bestehen.

Für Karten in Törn-, Routen- und Wetteransichten lädt der Browser Kartenkacheln direkt von externen Kachelservern. Dabei werden technisch notwendig die IP-Adresse, Browser-Informationen, Datum und Uhrzeit sowie die angeforderten Kartenausschnitte an den jeweiligen Anbieter übermittelt. Eingebunden sind:

• OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) für die Grundkarte – Datenschutzhinweise der OpenStreetMap Foundation,
• OpenSeaMap für die Seezeichen-Ebene – openseamap.org.

Die Kacheln werden nur geladen, wenn eine Kartenansicht geöffnet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Karte Teil der genutzten Funktion ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer frei verfügbaren, aktuellen Kartendarstellung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Wetterberichte, Warnungen, Ortssuche und Wasserwegberechnung ruft der Server der SkipperScope bei externen Datenquellen ab. Übermittelt werden dabei nur die für die Abfrage nötigen Angaben, insbesondere Koordinaten, Gebiets- oder Ortsbezeichnungen bzw. der eingegebene Suchbegriff – nicht aber IP-Adresse, Name oder Kontodaten der Nutzer. Genutzt werden:

• Deutscher Wetterdienst (DWD) für Wetter- und Seewetterberichte sowie Warnungen,
• Meteoalarm (EUMETNET) und die Weltorganisation für Meteorologie (WMO) für Wetterwarnungen und Seewetterberichte außerhalb Deutschlands,
• NOAA / National Weather Service (National Hurricane Center, USA) für Seewetterberichte und Seewarnungen im westlichen Atlantik, in der Karibik und im Golf von Mexiko; abgerufen werden nur die Berichte der Seegebiete, keine Koordinaten,
• Open-Meteo für Punktprognosen und die Ortssuche im Wetterbereich,
• Geoapify für Ortsvorschläge bei der Routen- und Törnplanung,
• Overpass API (OpenStreetMap-Daten) für die Land-Wasser-Erkennung der Routenberechnung.

Zum Schutz vor Missbrauch wird für die Ortsvorschläge ein Abfragekontingent je Konto geführt; dafür wird die IP-Adresse ausschließlich als nicht umkehrbarer Hashwert verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Push-Benachrichtigungen, etwa zu Chatnachrichten oder Notfällen, werden nur nach ausdrücklicher Freigabe im Browser bzw. Betriebssystem aktiviert. Dabei speichern wir die vom Browser erzeugte Push-Adresse mit den zugehörigen Schlüsseln, eine Gerätebezeichnung, die Plattform und die Zeitzone für Ruhezeiten.

Die Zustellung erfolgt über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers, beispielsweise Apple, Google, Mozilla oder Microsoft. Diese Anbieter können ihren Sitz außerhalb der EU haben. Der Inhalt der Benachrichtigung wird verschlüsselt übertragen; der Push-Dienst erhält die technischen Zustelldaten.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Freigabe kann jederzeit in den Einstellungen der SkipperScope oder des Browsers widerrufen werden; die gespeicherte Push-Adresse wird dann gesperrt und nicht mehr verwendet.

Nutzer können je nach Funktion Dokumente und Bilder hochladen, beispielsweise Nachweise zu Qualifikationen, Zertifikate, Belege, Charterdokumente, Profilbilder oder Törnbilder. Dabei werden neben dem Dateiinhalt technische Metadaten wie Dateiname, Dateityp, Dateigröße, Speicherpfad und Prüfsummen verarbeitet.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit ein hochgeladenes Dokument besondere Kategorien personenbezogener Daten enthält, gelten ergänzend die Voraussetzungen des Art. 9 DSGVO. Nutzer sollen nur die für den jeweiligen Zweck erforderlichen Dokumente und Inhalte hochladen.

Personenbezogene Daten werden nicht allgemein öffentlich zugänglich gemacht. Innerhalb eines Törns können Daten je nach Funktion an berechtigte Organisatoren, Skipper, Co-Skipper oder Crewmitglieder sichtbar werden. Welche Personen Zugriff erhalten, richtet sich nach Rolle, Freigabe und dem konkreten Zweck der Information.

Besonders sensible Informationen, insbesondere medizinische Daten und Notfallinformationen, werden über gesonderte Sichtbarkeits- und Freigaberegeln geschützt. Eine öffentliche Törnvorschau darf keine sensiblen Profildaten enthalten und wird nur verwendet, wenn sie durch einen Berechtigten ausdrücklich aktiviert wurde.

Bei einer Kontaktaufnahme per E-Mail werden die vom Absender übermittelten Angaben verarbeitet, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht und gegebenenfalls Anhänge. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie ein Nutzungsverhältnis betrifft, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktpostfach und der Versand von E-Mails der SkipperScope – etwa Bestätigungs- und Anmeldelinks, Einladungen, Törnbenachrichtigungen und Antworten auf Supportanfragen – laufen über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Dabei verarbeitet IONOS als Auftragsverarbeiter insbesondere E-Mail-Adressen, Inhalte und technische Zustelldaten. Weitere Informationen: Datenschutzerklärung von IONOS.

Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere der Bestand des Benutzerkontos, die Dauer eines Törns, die vom Nutzer gewählte Aufbewahrung, Sicherheitsinteressen sowie gesetzliche Aufbewahrungs- und Nachweispflichten.

• Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Für Konten ohne Anmeldung über einen Zeitraum von drei Jahren ist eine Löschung vorgesehen, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.
• Törndaten werden gespeichert, solange der betreffende Törn bzw. das zugehörige Konto besteht oder bis ein Berechtigter die Löschung veranlasst, soweit keine vorrangigen Gründe bestehen.
• Wohlbefindens-Check-ins: derzeit vorgesehene Regelfrist 365 Tage.
• Supportanfragen: derzeit vorgesehene operative Regelfrist bis zu drei Jahre; anschließend Löschung oder Anonymisierung, soweit keine weiteren Gründe bestehen.
• Sicherheits- und Auditdaten werden nach Maßgabe des Sicherheits- und Löschkonzepts gespeichert und anschließend gelöscht oder anonymisiert.

Bestehen gesetzliche Aufbewahrungspflichten oder werden Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, kann die Löschung für die erforderliche Dauer eingeschränkt werden.

Einzelne technische Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in Drittländern ein. Dies betrifft insbesondere den Hostinganbieter Vercel, die Push-Dienste der Browser- und Gerätehersteller sowie die OpenStreetMap Foundation im Vereinigten Königreich und kann – abhängig vom konkreten Verarbeitungsvorgang – auch weitere technische Dienstleister betreffen.

Soweit eine Übermittlung in ein Drittland erfolgt, wird auf einen nach der DSGVO zulässigen Übermittlungsmechanismus geachtet, beispielsweise einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln nach Art. 46 DSGVO. Das Supabase-Projekt selbst ist derzeit in Deutschland eingerichtet.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte HTTPS-Verbindungen, Authentifizierung, rollenbasierte Berechtigungen, Datenbank-Zugriffsregeln (Row Level Security), getrennte Sichtbarkeiten für sensible Daten sowie Protokollierungs- und Sicherheitsmechanismen.

Kein technisches System kann absolute Sicherheit gewährleisten. Sicherheitsmaßnahmen werden daher entsprechend dem Entwicklungsstand und dem Risikoprofil der Anwendung fortlaufend überprüft.

Die SkipperScope verwendet derzeit keine personalisierte Werbung, keine Werbenetzwerke und kein personenbezogenes Nutzertracking zu Marketingzwecken. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Werden künftig Analyse-, Werbe- oder Partnerdienste eingebunden, wird diese Datenschutzerklärung vor deren produktiver Aktivierung ergänzt und – soweit erforderlich – zuvor eine wirksame Einwilligung eingeholt.

Zur Erkennung und Behebung technischer Fehler wird der Dienst Sentry der Functional Software, Inc. mit Sitz in San Francisco, USA, eingesetzt. Die Daten werden in der EU-Datenregion von Sentry in Frankfurt am Main gespeichert.

Tritt in der App oder auf dem Server ein Fehler auf, wird ein Fehlerbericht mit technischen Angaben übermittelt: Browser und Betriebssystem, aufgerufene Adresse ohne Suchparameter und ohne Einladungscodes, Fehlermeldung und Programmstelle (Stacktrace) sowie der Zeitpunkt. Vor dem Versand werden E-Mail-Adressen, Cookies, Anmeldedaten und Kennungen aus dem Bericht entfernt. Fehlerberichte aus dem Browser werden über unseren eigenen Server an Sentry weitergeleitet; Sentry erhält dabei weder die IP-Adresse noch einen daraus abgeleiteten Standort. Es findet keine Sitzungsaufzeichnung, keine Leistungsmessung und keine Zuordnung zu einem Benutzerkonto statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen und sicheren Betrieb der SkipperScope. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für etwaige Zugriffe aus den USA gelten die EU-Standardvertragsklauseln. Fehlerberichte werden nach Ablauf der Aufbewahrungsfrist des Dienstes, spätestens nach 90 Tagen, gelöscht.

Weitere Informationen: Datenschutzerklärung von Sentry

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@skipperscope.com. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Nachweis der Identität verlangt werden.

Angemeldete Nutzer können ihre Daten zusätzlich jederzeit selbst in den Profileinstellungen unter „Datenschutz & Konto“ als Datei herunterladen und ihr Konto dort löschen.

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Beschwerdemöglichkeit beim HBDI

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter /datenschutz abrufbar. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht.