Datenschutzerklärung

Stand: 29. Juli 2026 · Gilt für die App CoSkipper und die Website coskipper.app

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Kamil van der Linde
Heiglhofstrasse 17
81377 München
Deutschland

Telefon: +49 1575 5562929
E-Mail: info@coskipper.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundprinzip

CoSkipper ist eine App zur gemeinsamen Planung und Dokumentation von Segeltörns. Die Daten, die Sie eingeben, dienen ausschließlich dazu, Ihnen und der Crew Ihres Törns diese Funktionen bereitzustellen. Wir verkaufen keine Daten, betreiben keine Werbung, kein Tracking über Dienste hinweg und erstellen keine Nutzerprofile zu Werbezwecken.

Ein Teil Ihrer Daten ist naturgemäß für andere Crewmitglieder sichtbar — genau das ist der Zweck der App. Abschnitt 8 beschreibt, was das konkret bedeutet.

3. Nutzung der Website coskipper.app

3.1 Hosting und Server-Logfiles

Die Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten dienen der Auslieferung, der Betriebssicherheit und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

3.2 Schriftarten (Google Fonts)

Die Website bindet die Schriftart „Urbanist“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung des Webangebots).

3.3 Keine Cookies, keine Analyse

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Werbenetzwerke ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

4. Nutzung der App

4.1 Konto und Anmeldung

Für die Nutzung der App ist ein Konto erforderlich. Je nach gewähltem Weg verarbeiten wir:

• Anmeldung per E-Mail: Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen einmaligen Zahlencode, den wir Ihnen per E-Mail zusenden.
• Sign in with Apple: die von Apple übermittelte Nutzerkennung sowie die E-Mail-Adresse (bzw. die von Apple erzeugte Weiterleitungsadresse, falls Sie „E-Mail verbergen“ wählen).
• Anmeldung mit Google: die von Google übermittelte Nutzerkennung, E-Mail-Adresse und ggf. der Anzeigename.

Zusätzlich werden technische Kontodaten (Zeitpunkt der Registrierung, letzter Login, Anmeldeprotokolle) gespeichert. Die Sitzung wird auf Ihrem Gerät verschlüsselt im geschützten Systemspeicher (iOS Keychain / Android Keystore) abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

4.2 Profil- und Crewlisten-Daten

Sie können in Ihrem Profil Angaben hinterlegen, die für die Törnplanung und die Anmeldung bei Charterunternehmen benötigt werden: Vor- und Nachname, Geburtsdatum, Geburtsort und -land, Staatsangehörigkeit, Anschrift und Wohnsitzland, Telefonnummer, Art und Nummer eines Ausweisdokuments, Profilbild sowie Name, Telefonnummer und Beziehung einer Notfallkontaktperson.

Alle diese Angaben sind freiwillig. Sie werden nur erhoben, wenn Sie sie selbst eintragen, und dienen ausschließlich dem Zweck, sie Ihnen und — soweit Sie einem Törn beitreten — dem Skipper dieses Törns für die Crewliste bereitzustellen. Eine Übermittlung an Charterunternehmen oder Behörden durch uns findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Sie Angaben über eine dritte Person (Notfallkontakt) eintragen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit an Bord). Bitte informieren Sie diese Person darüber.

4.3 Törndaten

Zur Erbringung der Funktionen verarbeiten wir die Inhalte, die Sie in der App anlegen: Törns (Name, Zeitraum, Boots- und Charterangaben, Treffpunkt), Routen- und Tagesplanung mit Orten und Koordinaten, Aktivitäten, Checklisten, Packlisten, Sicherheitseinweisungen und deren Bestätigungen, Logbucheinträge, Meilennachweise sowie hochgeladene Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Fotos, Dokumente und Dateien

Wenn Sie ein Profilbild, ein Törnbild oder ein Dokument hochladen, greift die App — nach Ihrer ausdrücklichen Freigabe durch das Betriebssystem — auf die Kamera bzw. die Fotomediathek Ihres Geräts zu. Übertragen wird nur die von Ihnen ausgewählte Datei. Dateien werden auf unserem Speicher in der EU abgelegt und sind innerhalb der App nur Ihnen und — je nach Kontext — der Crew des jeweiligen Törns zugänglich. Eingebettete Metadaten (z. B. EXIF-Standortdaten eines Fotos) werden nicht ausgewertet, aber auch nicht automatisch entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Standortdaten

Für Funktionen wie das Setzen der aktuellen Position, das Erfassen von Logbucheinträgen und die Kartenansicht kann die App auf den Standort Ihres Geräts zugreifen. Der Zugriff erfolgt ausschließlich nach Ihrer Freigabe im Betriebssystem, nur während der aktiven Nutzung und nur, wenn Sie die jeweilige Funktion auslösen. Es findet keine Hintergrund-Standortverfolgung und keine kontinuierliche Positionsaufzeichnung statt. Ein Standort wird nur dann gespeichert, wenn Sie ihn bewusst in einen Eintrag übernehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Freigabe des Systemzugriffs erfolgt zusätzlich auf Grundlage Ihrer Einwilligung, die Sie in den Geräteeinstellungen jederzeit widerrufen können.

4.6 Karten sowie Hafen- und Ortssuche

Kartenkacheln werden von MapTiler AG (Höfnerstrasse 98, 6314 Unterägeri, Schweiz) geladen. Für die Ortssuche nutzen wir die Places-Schnittstelle von Google (Google Ireland Limited, Dublin, Irland). Bei einem Kartenabruf bzw. einer Suchanfrage werden die technisch notwendigen Daten an den jeweiligen Anbieter übertragen — insbesondere IP-Adresse, der angezeigte Kartenausschnitt bzw. Ihr Suchbegriff. Ihre Kontodaten werden dabei nicht übermittelt.

Marina- und Hafendaten stammen zusätzlich aus OpenStreetMap und werden serverseitig zwischengespeichert; hierbei fallen keine personenbezogenen Daten an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Einladungen an Crewmitglieder

Wenn Sie ein Crewmitglied zu einem Törn einladen, geben Sie dessen E-Mail-Adresse ein. Wir verwenden diese Adresse ausschließlich, um die Einladung zu versenden und den Beitritt zuzuordnen. Sie versichern, dass Sie zur Weitergabe dieser Adresse berechtigt sind. Nicht angenommene Einladungen werden spätestens im Rahmen der Archivierung nach Abschnitt 7 gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des von Ihnen ausgelösten Einladungsvorgangs).

4.8 Bordkasse

Die Bordkasse ist ein reines Aufzeichnungswerkzeug. Verarbeitet werden die von Ihnen erfassten Beträge, Beschreibungen und die Zuordnung zu Crewmitgliedern. Es findet keine Zahlungsabwicklung statt; Zahlungsdaten wie Bankverbindungen werden nicht erhoben.

4.9 E-Mail-Versand

Anmeldecodes, Einladungen und systembedingte Benachrichtigungen versenden wir über den Dienst mailbox.org (Heinlein Hosting GmbH, Schwedter Str. 8/9b, 10119 Berlin). Es findet kein Werbe- oder Newsletter-Versand statt.

4.10 Fehlerdiagnose und Absturzberichte

Zur Stabilität der App setzen wir Sentry ein (Functional Software, Inc. d/b/a Sentry, San Francisco, USA) — mit Datenverarbeitung in der EU-Region des Anbieters (Rechenzentren in Deutschland). Bei einem Fehler werden technische Daten übertragen: Fehlermeldung und Stapelüberwachung, Gerätetyp, Betriebssystemversion, App-Version sowie eine pseudonyme Kennung Ihres Kontos, damit wiederkehrende Fehler zugeordnet werden können. Inhalte Ihrer Törns werden nicht übertragen; die App filtert Zugangsdaten, Token, E-Mail-Adressen und Abfrageparameter automatisch heraus, bevor ein Bericht das Gerät verlässt. In der Testumgebung ist die Fehlerübermittlung deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren App).

4.11 Nur lokal auf Ihrem Gerät

Einige Daten verlassen Ihr Gerät nicht: die Darstellungseinstellungen (Design, Sprache), der Fortschritt des Onboardings und Ihre persönlichen Journal-Einträge. Diese werden ausschließlich lokal gespeichert und mit der Deinstallation der App gelöscht — sie sind daher auch nicht Teil einer Datenauskunft.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

6. Übermittlung in Drittländer

Die Verarbeitung Ihrer Törn- und Kontodaten findet in der Europäischen Union statt. Einzelne der oben genannten Anbieter haben ihren Sitz in den USA und können im Rahmen von Support und Betrieb Zugriff erhalten. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Speicherdauer und Löschung

7.1 Automatische Archivierung nach Törnende

30 Tage nach dem Enddatum eines Törns werden Daten, die nach Abschluss des Törns nicht mehr benötigt werden, automatisch und endgültig gelöscht — insbesondere offene Einladungen und die dabei verwendeten E-Mail-Adressen, die Bordkassen-Aufzeichnungen, Packlisten-Zuordnungen, sämtliche Checklisten, die Sicherheitseinweisung samt Bestätigungen sowie die Aktivitätenplanung. Ebenfalls gelöscht werden die reinen Planungsangaben (Charter-, Treffpunkt- und Check-in-Daten).

Erhalten bleiben die Aufzeichnungen mit Nachweischarakter: das vollständige Logbuch, die Meilennachweise, der Routenverlauf sowie Name, Boots- und Charterunternehmensangaben und die Liste der Crewmitglieder, die tatsächlich an Bord waren.

7.2 Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in der App löschen (Profil → Konto löschen). Dabei werden Ihr Anmeldekonto, Ihr Profil, Ihre hochgeladenen Dateien und die von Ihnen angelegten Daten gelöscht; bei Anmeldung über Apple wird zusätzlich die Verknüpfung mit Ihrer Apple-ID widerrufen. Die Löschung erfolgt unmittelbar und ist nicht umkehrbar.

Eine Ausnahme betrifft abgeschlossene Törns mit weiterer Crew: Damit die anderen Teilnehmer ihr Logbuch, ihre Meilennachweise und ihre Sicherheitseinweisung nicht verlieren, wird ein solcher Törn beim Löschen Ihres Kontos an ein anderes Crewmitglied übergeben und nicht gelöscht. Ihre personenbezogenen Profildaten sind darin nicht mehr enthalten; erhalten bleibt die Angabe, dass Sie Teil der Crew waren. Hat kein anderes Crewmitglied teilgenommen, wird der Törn vollständig gelöscht.

7.3 Weitere Fristen

• Anmeldeprotokolle des Authentifizierungsdienstes: bis zu 90 Tage.
• Absturz- und Fehlerberichte: bis zu 90 Tage.
• Zugriffsprotokolle der Website: kurzfristig, im Rahmen der Betriebssicherheit.
• E-Mail-Korrespondenz mit uns: bis zur abschließenden Klärung Ihres Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Sichtbarkeit für andere Crewmitglieder

CoSkipper ist eine gemeinsam genutzte App. Wenn Sie einem Törn beitreten oder Personen zu Ihrem Törn einladen, gilt:

• Ihr Name und Ihr Profilbild sind für die übrigen Crewmitglieder dieses Törns sichtbar.
• Ihre Crewlisten-Angaben (Abschnitt 4.2) sind für den Skipper des Törns einsehbar, soweit Sie sie hinterlegt haben — dies ist der Zweck dieser Felder.
• Von Ihnen erstellte Inhalte wie Logbucheinträge, Checklisten-Status, Packlisten und Bordkassen-Einträge sind innerhalb des Törns sichtbar.
• Andere Törns, Ihr Journal und Ihre nicht törnbezogenen Dokumente sind für andere Nutzer nicht einsehbar.

Wenn Sie einen Törn verlassen oder Ihr Konto löschen, können Inhalte, die andere Crewmitglieder als Teil ihrer eigenen Aufzeichnungen benötigen (z. B. ein gemeinsamer Logbucheintrag), bei diesen erhalten bleiben.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info@coskipper.app. Die Löschung Ihres Kontos können Sie zusätzlich jederzeit selbst in der App vornehmen.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

11. Datensicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich TLS-verschlüsselt. Der Zugriff auf Daten ist auf Datenbankebene je Datensatz auf die berechtigten Konten beschränkt (Row Level Security). Ihre Anmeldesitzung wird auf dem Gerät im geschützten Systemspeicher abgelegt. Protokolldaten werden vor der Speicherung um Zugangsdaten, Token und E-Mail-Adressen bereinigt.

12. Kinder und Jugendliche

Die App richtet sich nicht an Kinder. Ein Konto darf nur anlegen, wer mindestens 16 Jahre alt ist. Erhalten wir Kenntnis davon, dass ein Konto von einer jüngeren Person ohne Zustimmung der Sorgeberechtigten angelegt wurde, löschen wir es.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App.