Datenschutzerklärung

Stand: 17.10.2026

1. Verantwortlicher

Oskar Graap, Hüxstraße 47, 23552 Lübeck, Deutschland. E-Mail: o.graap@posteo.de. Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt.

2. Zweck und Charakter der Anwendung

MITDABEI ist eine werbefreie Anwendung zur Organisation von Segelbooten und ihren Crews: digitales Logbuch, Wartungs- und Inventarverwaltung, Törnplanung und Karte, Ausgaben-/Kassenverwaltung, Einkaufs- und Packlisten, Saison-/Winterlagerplanung, Crew-Chat, eine bootübergreifende Vorlagen-Bibliothek sowie ein Reise-Feed für eingeladene Beobachter:innen (Familie und Freunde). Entstanden ist die Anwendung für die Segelyacht SY POTOSI und wird darüber hinaus weiteren Bootseigner:innen und deren Crews bereitgestellt. Ein eigenes Konto samt eigenem Boot kann sich jede:r selbst per E-Mail-, Google- oder Apple-Anmeldung einrichten. Der Zugang zu einem bereits bestehenden Boot (als Crew oder Beobachter:in) erfolgt dagegen nur nach persönlicher Anfrage mit Freigabe oder durch Einlösen eines von der jeweiligen Bootseignerin/dem jeweiligen Bootseigner ausgegebenen Zugangscodes. Die Basisnutzung ist unentgeltlich; einzelne Zusatzfunktionen können künftig als kostenpflichtiger Zusatztarif angeboten werden.

3. Verantwortlichkeit bei mehreren Booten (Art. 26 DSGVO)

Der Betreiber stellt die technische Plattform bereit, ist für Hosting, Sicherheit und den Betrieb der Anwendung verantwortlich und legt fest, welche Daten die Anwendung technisch überhaupt erheben kann. Für die Inhalte und personenbezogenen Daten, die eine Crew über ihr Boot einträgt (z. B. Crew-Angaben, Logbuch, Chat, Kasse, Fotos, eingeladene Beobachter:innen), legt die jeweilige Boot-Eignerin / der jeweilige Boot-Eigner Zwecke und Umfang der Eingaben fest, entscheidet über Einladungen und Zugänge zum eigenen Boot und ist dafür gemeinsam mit dem Betreiber verantwortlich (gemeinsame Verantwortlichkeit, Art. 26 DSGVO) — diese Aufteilung gilt automatisch mit dem Anlegen eines Boots und ist hiermit für alle betroffenen Personen einsehbar gemacht. Anfragen Betroffener können an beide Seiten gerichtet werden. Die Datenbereiche der Boote sind technisch strikt getrennt; ein Boot sieht die Daten eines anderen Boots nicht. Ausnahme sind ausdrücklich geteilte Vorlagen (siehe Tabelle) und die – nur mit Einwilligung – aktivierte Live-Positionsfreigabe innerhalb eines gemeinsamen Flottillentörns.

4. Welche Daten verarbeitet werden

Datenart	Wozu	Rechtsgrundlage
Name, E-Mail, Passwort (nur als Hashwert), Rolle (Owner/Crew/Beobachter:in)	Zugang, Anmeldung, Rollenrechte, Kontakt	Art. 6 Abs. 1 lit. b, f DSGVO
Selbstauskunft beim Einrichten: Charter-Segler:in / Eigenes Boot / Beides / Vercharterer:in-Segelschule	Onboarding passend zeigen, grobes Nutzungsbild	Art. 6 Abs. 1 lit. f DSGVO
Profil: Anrede/Anzeigename, Foto, Telefon, Segelschein/Lizenz, kurze Bio	Darstellung in der Crew, Törnorganisation	Art. 6 Abs. 1 lit. b, f DSGVO
Crew-Roster: Rolle an Bord, Notfallkontakt, Ernährungshinweise	Törn- und Sicherheitsorganisation, Wachplan	Art. 6 Abs. 1 lit. f DSGVO
Selbstauskunft zu seglerischen Fähigkeiten und Erfahrung (Einschätzung je Bereich, Notiz, ungefähre Meilen/Jahre, Lernziel) – nur bei freiwilliger Eingabe	Wachplan-Vorschläge, Übungs-Chancen und Lernziel-Hinweise für die Schiffsführung	Art. 6 Abs. 1 lit. a, f DSGVO
Gesundheitsbezogene Angaben (medizinische Hinweise, medizinische Kenntnisse, Bordapotheke) – nur bei freiwilliger Eingabe	Sicherheit und Erste Hilfe an Bord	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch Eingabe); im Notfall Art. 9 Abs. 2 lit. c DSGVO
Logbucheinträge inkl. GPS-Position, Kurs, Fahrt, Wind, Wetter, Seegang, Crew an Bord, Motorstunden, Betankung; unveränderbar gespeichert mit Empfangszeitstempel	Bord-Dokumentation, seerechtliche Sorgfalts- und Nachweiszwecke	Art. 6 Abs. 1 lit. c, f DSGVO
Handschriftliche Unterschrift (als Bild) beim Abschluss des Törn-Logbuchs oder einzelner Logbuch-Tage; Name und Datum der jährlichen Logbuch-Durchsicht durch die Eignerin/den Eigner	Nachweis der Richtigkeit/Durchsicht des Logbuchs	Art. 6 Abs. 1 lit. c, f DSGVO
Törndaten: Schläge, Häfen, Ankerplätze, Fotos, Reise-Beiträge (Story), Tank-/Wach-/Tankvorratsangaben	Törndurchführung, Rückblick, Reise-Feed	Art. 6 Abs. 1 lit. b, f DSGVO
Reisetagebuch-Andenken nach dem Törn: aus Logbuch, Route und Reise-Beiträgen erzeugtes PDF mit Crew-Namen und Fotos, per E-Mail an die Teilnehmer:innen, dazu der persönliche Seemeilen-Nachweis	Andenken und Nachweis für die eigene Crew nach Törn-Ende	Art. 6 Abs. 1 lit. b, f DSGVO
Reise-Feed für Beobachter:innen: Position, Karte, Reise-Beiträge, Fotos, Kommentare/Reaktionen	Teilhabe eingeladener Familie/Freunde an der Reise	Art. 6 Abs. 1 lit. f DSGVO; Fotos mit Personenbezug: Einwilligung der Abgebildeten, § 22 KUG
Kontaktdaten eingeladener Beobachter:innen (Name, E-Mail), eingegeben durch ein Crewmitglied	Einladung und Zugang zur Beobachter-Ansicht einer Reise	Art. 6 Abs. 1 lit. f DSGVO
Einlösen eines Zugangscodes: eingegebener Code, Name, E-Mail, Zeitpunkt	Selbst-Freischaltung als Bootseigner:in ohne manuelle Freigabe	Art. 6 Abs. 1 lit. b DSGVO
Live-Positionsfreigabe an einen Flottillentörn	Sicherheit der Flotte während des aktiven Törns	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Chat-Nachrichten inkl. optionaler Foto-/Standortanhänge	Crew-Kommunikation (Boot- und Törn-Kanäle)	Art. 6 Abs. 1 lit. f DSGVO
Ausgaben, Beträge, Zahler, Aufteilung, Ausgleichszahlungen, Belegfotos	Kostenteilung und Kassenbuch der Crew	Art. 6 Abs. 1 lit. b, f DSGVO
Hochgeladene Dokumente (Rechnungen, Gutachten, Zertifikate, Fotos)	Bord-Dokumentenablage	Art. 6 Abs. 1 lit. f DSGVO
Geteilte Vorlagen (Wartungspläne/Checklisten – Struktur ohne Namen, Kosten und Termine) inkl. Bootsname und Anzeigename der veröffentlichenden Person	Bootübergreifende Vorlagen-Bibliothek	Art. 6 Abs. 1 lit. a, f DSGVO (Veröffentlichung durch den/die Owner:in)
Push-Benachrichtigungs-Abo (Geräte-Endpunkt, Schlüssel)	Hinweise zu Chat, Wache, Wetter und Fälligkeiten aufs Gerät	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Lernfortschritt / Bordpunkte: gelesene Lektionen, Quizantworten, erledigte Wartung, abgeschlossene Schläge, gesegelte Seemeilen (je Zeitpunkt und Punktwert)	Lernmotivation, Ränge und Serien im Segel-ABC	Art. 6 Abs. 1 lit. f DSGVO
Feedback: Nachricht, optionale Sterne-Bewertung, optionaler Screenshot, optionaler Name/E-Mail und aktuelle Seite	Bearbeitung von Rückmeldungen und Hilfeanfragen; ein Screenshot kann von dir eingegebene Daten enthalten – lade nur hoch, was nötig ist	Art. 6 Abs. 1 lit. f DSGVO
Angaben einer Segelschule (Name, Internetadresse, E-Mail, Telefon, Ort) und ein hochgeladenes Logo	Darstellung im Kopf der von der Schule erzeugten Dokumente	Art. 6 Abs. 1 lit. f DSGVO
Server-Logs beim Hoster (IP-Adresse, Zeitstempel, abgerufene Ressource)	Betrieb, Stabilität und Sicherheit	Art. 6 Abs. 1 lit. f DSGVO

Nicht verarbeitet: keine Analyse-, Tracking- oder Werbedienste, keine Profilbildung, kein Verkauf von Daten, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

Reichweite von Zugangscodes: Wird ein auf einem Flyer oder einer Karte gedruckter Zugangscode-Link geöffnet, zählen wir das je Code und Kalendertag als reine Gesamtzahl hoch (z. B. „Code POTOSI: 12 Aufrufe am 8.9.“). Dabei werden keine IP-Adresse, keine Cookies und keine Gerätemerkmale gespeichert; die Zahl lässt keinen Rückschluss auf einzelne Personen zu und dient nur der Einschätzung, ob die Printwerbung ankommt (Art. 6 Abs. 1 lit. f DSGVO).

5. Gesundheitsbezogene Daten

Medizinische Hinweise, medizinische Kenntnisse und die Bordapotheke sind freiwillige Angaben. Werden sie eingetragen, geschieht dies auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); im Notfall können sie zum Schutz lebenswichtiger Interessen verwendet werden (Art. 9 Abs. 2 lit. c DSGVO). Sie sind nur für Mitglieder des betreffenden Boots sichtbar, dienen ausschließlich der Sicherheit an Bord und können jederzeit in den Einstellungen gelöscht oder geändert werden. Die Einwilligung ist für die Zukunft frei widerruflich.

6. Standort- und Positionsdaten

GPS-Positionen im Logbuch werden nur übernommen, wenn du die Standortfreigabe im Gerät und in der App aktiv erlaubst; andernfalls trägst du die Position manuell ein oder lässt sie weg. Für Wettervorhersagen und automatische Wind-/Sturmhinweise wird die zuletzt erfasste Bootsposition (nicht deine Geräte-IP) serverseitig an den Wetterdienst übermittelt (siehe Abschnitt 8). Die Live-Positionsfreigabe an einen gemeinsamen Flottillentörn ist standardmäßig deaktiviert, gilt nur während des aktiven Törns und ist pro Boot jederzeit abschaltbar.

7. Reise-Feed, Fotos und Freigabelinks

Fotos und Beiträge aus dem Reise-Feed werden in einem gesondert abgelegten Speicherbereich gehalten und über einen nicht öffentlich beworbenen, aber frei abrufbaren Link (mit einer nicht erratbaren Kennung) für eingeladene Beobachter:innen bereitgestellt. Jede Person mit Kenntnis des Links kann diese Inhalte sehen. Für die Veröffentlichung von Fotos, auf denen Personen erkennbar sind, ist deren Einwilligung erforderlich (§ 22 KUG); bei Minderjährigen die der Sorgeberechtigten. Verantwortlich für das Einstellen ist das jeweilige Crewmitglied. Beiträge und Fotos lassen sich in der App jederzeit löschen.

8. Empfänger und Auftragsverarbeiter

Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Projekt in der EU-Region Frankfurt. Auftragsverarbeitung nach Art. 28 DSGVO.
Vercel (Bereitstellung und Ausführung der Anwendung) — Serverstandort EU-Region Frankfurt. Auftragsverarbeitung nach Art. 28 DSGVO.
Resend (Versand von E-Mails: Einladungen, Reise-Tagebuch, Feedback) — Verarbeitung in der EU; das Unternehmen sitzt in den USA. Grundlage für eine etwaige Übermittlung sind die Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.
Wetter-, Strom- und Wasserstandsdaten: Für Vorhersagen, die Überfahrts-Vorhersage sowie Wind-, Gewitter- und Hochwasser-Hinweise ruft unser Server Daten von Open-Meteo (Betrieb aus Deutschland/der Schweiz), amtliche Seewetterberichte des Deutschen Wetterdienstes, für die Hochwasser-Warnung Pegeldaten von PEGELONLINE der Wasserstraßen- und Schifffahrtsverwaltung des Bundes (WSV) sowie für eine grobe Tiefenprüfung Kartentiefen von GEBCO über den Dienst opentopodata.org ab. Übermittelt wird jeweils die Bootsposition bzw. Streckenkoordinaten, nicht deine Geräte-IP.
Kartenkacheln: Beim Anzeigen einer Karte lädt dein Browser Kacheln direkt von der OpenStreetMap Foundation (Vereinigtes Königreich) und dem OpenSeaMap e. V. (Deutschland); nur wenn du auf die Satellitenansicht umschaltest, zusätzlich von Esri (USA, auf Grundlage der Standardvertragsklauseln). Dabei werden deine IP-Adresse und der betrachtete Kartenausschnitt an den jeweiligen Anbieter übertragen.
Push-Benachrichtigungen laufen über den Push-Dienst deines Geräteherstellers bzw. Browsers (z. B. Apple, Google, Mozilla) — mit verschlüsseltem Inhalt.
Kalender-Abo: Wer den iCal-Link in einen Kalender (Apple, Google, Outlook …) einträgt, überträgt die Termindaten an den dort gewählten Kalenderanbieter.
Anmeldung mit Google oder Apple (optional): Wer sich statt mit E-Mail/Passwort über „Mit Google fortfahren“ oder „Mit Apple fortfahren“ anmeldet, wird zum jeweiligen Anbieter weitergeleitet; dieser übermittelt nach deiner Zustimmung E-Mail-Adresse und Name an unseren Auth-Dienst (Supabase), um dein Konto zu erstellen bzw. dich anzumelden. Es werden keine weiteren Daten aus deinem Google- oder Apple-Konto abgerufen.

9. Drittlandübermittlung

Die Kernverarbeitung findet in der EU statt. Soweit im Einzelfall Daten in die USA gelangen (Resend als E-Mail-Dienst; Esri nur bei Nutzung der Satellitenansicht; Push-Dienste der Gerätehersteller; Google bzw. Apple bei Nutzung der jeweiligen Anmeldeoption), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. – soweit einschlägig – des EU-US Data Privacy Framework, ergänzt um technische Schutzmaßnahmen (Transportverschlüsselung).

10. Cookies und lokale Speicherung

Es werden nur technisch notwendige Mittel eingesetzt: ein Anmelde-Cookie für die Sitzung sowie lokale Speicherung im Browser für die Design-Einstellung (hell/dunkel) und für offline erfasste, noch nicht übertragene Einträge und Reise-Entwürfe. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt; ein Einwilligungsbanner ist daher nicht erforderlich.

11. Speicherdauer und Löschkonzept

Account- und Profildaten: solange du Mitglied eines Boots bist; beim Austritt werden Kontakt- und Profildaten entfernt.
Logbucheinträge bleiben aus Nachweisgründen erhalten. Bei einer Account-Löschung wird die Autor-Zuordnung anonymisiert („Ehemaliges Crewmitglied“); der Eintrag selbst bleibt unverändert.
Chat-Nachrichten werden bei einer Account-Löschung entfernt; Törn-Chats werden nach Törn-Ende automatisch gelöscht.
Temporäre Beobachter-Zugänge laufen einige Tage nach Törn-Ende automatisch ab.
Gesundheitsbezogene Angaben: bis zum Widerruf bzw. zur Löschung durch dich.
Feedback-Nachrichten: bis zur Erledigung des Anliegens, längstens 12 Monate.
Löscht der letzte Eigner / die letzte Eignerin eines Boots das eigene Konto, wird das Boot stillgelegt: alle Zugänge erlöschen sofort, niemand kann sich mehr anmelden oder Daten einsehen. Wegen der gesetzlichen Aufbewahrungspflicht für Schiffstagebücher (Schiffssicherheitsverordnung) bleiben Logbuch und übrige Bootsdaten (Wartung, Kasse, Chat, Dateien) noch 3 Jahre ab dem letzten Logbucheintrag gespeichert, aber für niemanden mehr zugänglich, und werden danach endgültig gelöscht. Bereits von anderen Crews übernommene Vorlagen bleiben als deren eigene Kopie bestehen.
Ein Charter-Boot („Boot auf Zeit“) wird nach demselben Prinzip automatisch stillgelegt, sobald der Törn vorbei ist — unabhängig von einer Konto-Löschung.
Server-Logs des Hosters werden nach dessen kurzen Fristen gelöscht.

Eine Selbstlöschung des Accounts ist in der App unter „Einstellungen → Account“ möglich.

12. Daten von Minderjährigen

Zur Crew oder zum Kreis der Beobachter:innen können Minderjährige gehören. Deren Daten werden nur mit Kenntnis und auf Veranlassung der Sorgeberechtigten eingetragen; für die Veröffentlichung von Fotos Minderjähriger im Reise-Feed ist die Einwilligung der Sorgeberechtigten erforderlich.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Einen vollständigen Export deiner Daten kannst du direkt in der App unter Einstellungen → Account → „Datenexport herunterladen“ selbst anfordern. Weitere Anfragen an o.graap@posteo.de. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für den Verantwortlichen zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.

14. Technische und organisatorische Maßnahmen

Verschlüsselte Übertragung (HTTPS/TLS), serverseitig durchgesetzte Zugriffskontrolle je Boot (Row Level Security), Passwörter nur als Hashwert gespeichert, gesonderte Rechte für Beobachter:innen (nur Reise-Ansicht einer Reise), Protokollierung sicherheitsrelevanter Vorgänge auf Datenbankebene, Datenhaltung vorrangig in der EU.

15. Änderungen

Wächst der Funktionsumfang der Anwendung, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.