Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand [Datum]

Was hier schon stimmt und was noch fehlt

Die technischen Angaben sind geprüft und vollständig: Es ist genau aufgeführt, was diese Seiten speichern, an wen sie etwas übermitteln und wie lange es bleibt. Auszufüllen bleiben die markierten Stellen — Angaben zum Unternehmen, Fristen und Vertragsdaten, die nur der Betreiber kennt. Dieser Text ersetzt keine anwaltliche Prüfung. Vor der Öffnung für Fremde gehört er einem Fachanwalt vorgelegt, besonders wegen der Übermittlung der Fotos in die USA.

1. Verantwortlicher

Firma
[Firmenname]
Anschrift
[Straße, PLZ, Ort, Land]
E-Mail
[E-Mail-Adresse]
Telefon
[Telefonnummer]

Ein Datenschutzbeauftragter ist [nicht bestellt, weil die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen / bestellt: Name und Kontakt].

2. Beim Aufruf der Seiten

Die Seiten werden bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystemkennung.

Zweck: Auslieferung der Seiten, Betriebssicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionierenden Auftritt. Speicherdauer: [nach Cloudflare-Einstellung, in der Regel wenige Tage].

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework.

3. Schriftarten von Google

Diese Seiten laden ihre Schriftarten bei jedem Aufruf von den Servern fonts.googleapis.com und fonts.gstatic.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird die IP-Adresse deines Geräts an Google übertragen, ohne dass du etwas anklickst.

Diesen Punkt solltest du beseitigen, nicht erklären

Das Landgericht München I hat 2022 (Az. 3 O 17493/20) Schadenersatz zugesprochen, weil eine Seite Google-Schriften ohne Einwilligung nachgeladen hat. Die saubere Lösung ist, die Schriftdateien selbst auszuliefern: herunterladen, neben die Seiten legen, im Stylesheet lokal einbinden. Dann fällt dieser Abschnitt ersatzlos weg.

Solange die Schriften extern geladen werden: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einheitlicher Darstellung. Googles Datenschutzerklärung: policies.google.com/privacy

4. Anmeldung über Cloudflare Access

Solange SailingLoop im geschlossenen Test läuft, liegt Cloudflare Access vor der gesamten Seite. Du gibst deine E-Mail-Adresse ein und erhältst einen Einmalcode; erst danach wird die Seite ausgeliefert.

Verarbeitet wirdWozu
E-Mail-AdressePrüfung, ob du zum Testkreis gehörst
Einmalcode und dessen BestätigungNachweis, dass dir die Adresse gehört
Cookie CF_AuthorizationHält die Anmeldung aufrecht, damit nicht jede Seite neu abfragt
Zeitpunkt und IP-Adresse der AnmeldungProtokoll von Cloudflare zur Missbrauchsabwehr

Dieses Cookie ist technisch notwendig und einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG — ohne es wäre die Seite nicht erreichbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, einen unfertigen Dienst nur einem bestimmten Kreis zu öffnen.

Wer die Adresse sieht: der Betreiber dieser Seite. Deine E-Mail-Adresse wird außerdem bei jeder Anzeige gespeichert, die du einstellst (siehe Abschnitt 5) — nur dadurch lässt sich später feststellen, dass eine Anzeige deine ist und nur du sie löschen darfst. Anderen Nutzenden wird sie nicht angezeigt.

Speicherdauer: Das Cookie läuft nach [in Access eingestellte Sitzungsdauer, Voreinstellung 24 Stunden] ab. Die Anmeldeprotokolle bei Cloudflare werden nach deren Vorgaben aufbewahrt. Wird dein Zugang aus dem Testkreis entfernt, endet der Zugriff sofort.

5. Anzeigen in der Datenbank

Wenn du eine Anzeige einstellst, wird sie in einer Datenbank (Cloudflare D1) gespeichert und allen anderen Nutzenden angezeigt. Das ist der Zweck des Dienstes.

Der Speicherort der Datenbank liegt in der Europäischen Union. Betreiberin bleibt die Cloudflare, Inc. mit Sitz in den USA; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, und für etwaige Zugriffe aus dem Drittland gelten die Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

Gespeichert wirdSichtbar für
Titel, Beschreibung, Preisalle Nutzenden
Ort oder Postleitzahlalle Nutzenden
Kategorie, Bootsklasse, Marke, Bauartalle Nutzenden
Merkmale wie Baujahr, Segelnummer, Größe, Zustandalle Nutzenden
Gewichts- oder Größenbereich, für den der Artikel passtalle Nutzenden
Zeitpunkt der Veröffentlichungalle Nutzenden
E-Mail-Adresse der einstellenden Personnur den Betreiber — nicht anderen Nutzenden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich eine Anzeige nicht veröffentlichen; das ist genau die Leistung, die du angefordert hast.

Was du selbst in der Hand hast

Eine Segelnummer ist einem Boot und damit oft einer Person zugeordnet; ein Ort kann Rückschlüsse auf den Wohnort zulassen. Beides ist freiwillig. Schreib in Titel und Beschreibung nichts hinein, was nicht öffentlich stehen soll — insbesondere keine Telefonnummern und keine Adressen.

Löschung: Du kannst deine eigenen Anzeigen jederzeit löschen. Sie verschwinden damit sofort aus allen Ansichten. Der Datensatz bleibt zunächst als ausgeblendet in der Datenbank stehen, damit laufende Gespräche nicht ins Leere laufen; endgültig entfernt wird er nach [Frist festlegen und einrichten — derzeit erfolgt keine automatische endgültige Löschung]. Auf Verlangen löschen wir sofort und vollständig.

Aufbewahrung: Anzeigen bleiben sichtbar, bis du sie löschst. Eine automatische Verfallsfrist gibt es [nicht / nach X Monaten].

6. Was in deinem Browser gespeichert wird

Diese Seiten setzen keine eigenen Cookies und verwenden keine Analyse- oder Werbedienste. Was in der folgenden Tabelle steht, bleibt im lokalen Speicher deines Browsers und wird nicht an uns übertragen. Wir haben darauf keinen Zugriff. Das Anmeldecookie aus Abschnitt 4 ist davon ausgenommen — es stammt von Cloudflare.

BezeichnungInhalt
sl.kids.v1Profile: Name, Körpergröße, Gewicht, Schuhgröße des Hauptbenutzers und der Familienmitglieder
sl.masse.v1Die neun Körpermaße, sofern eingetragen
sl.searches.v1Gespeicherte Suchaufträge
sl.start.v1Ausgangspunkt für die Routenplanung
sl.reg.v2Gemerkte Regatten
sl.teilen.v1Angaben zur selbst erstellten Freigabe der eigenen Saison
sl.geprueft.v1Datum der letzten Prüfung der Kalenderquellen
sl.spracheDie gewählte Sprache der Oberfläche
sl.benutzerDer frei gewählte Anzeigename aus dem Anmeldefeld der Seite. Kein Passwort — das Passwortfeld wird weder geprüft noch gespeichert noch übertragen.
sl.anzeigenNur wenn die Datenbank nicht erreichbar ist: Anzeigen, die du angelegt hast, damit sie nicht verloren gehen. Sie sind dann ausschließlich auf diesem Gerät sichtbar.

Zweck: Ausschließlich die Funktionen, die du selbst aufgerufen hast — Größenvorschläge, Merkliste, Suchaufträge, Sprachwahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da zur Erbringung der von dir angefragten Leistung erforderlich; das Speichern auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil unbedingt erforderlich.

Freiwilligkeit: Alle Angaben sind freiwillig. Es gibt keine Pflichtfelder, und Namen können frei gewählt werden. Löschung: Der Knopf „Alle Daten löschen“ im Profil entfernt sämtliche oben genannten Einträge sofort und vollständig. Ebenso wirkt das Löschen der Websitedaten im Browser. Auf veröffentlichte Anzeigen in der Datenbank wirkt das nicht — dafür gilt Abschnitt 5.

7. Bildauswertung beim Inserat

Beim Erstellen einer Anzeige kannst du Fotos aufnehmen oder auswählen und auf „Foto auswerten“ drücken. Erst dieser Klick löst die Übermittlung aus; ohne ihn verlässt kein Bild dein Gerät.

Die Bilder werden dabei zunächst in deinem Browser auf 1600 Bildpunkte verkleinert und dann an unseren Server bei Cloudflare geschickt. Von dort gehen sie an:

Empfänger
Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
Zweck
Erkennung von Bootsklasse, Marke, Größe, Baujahr, Segelnummer und Zustand, um die Formularfelder vorauszufüllen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — du löst die Auswertung selbst aus
Drittlandtransfer
USA, gestützt auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO [abschließen und Datum eintragen]
Speicherdauer dort
[gemäß der jeweils geltenden Vereinbarung mit Anthropic eintragen]
Training
Die über die Programmierschnittstelle übermittelten Inhalte werden nach den Geschäftsbedingungen von Anthropic nicht zum Training von Modellen verwendet. [Vor Veröffentlichung am aktuellen Vertragsstand prüfen.]

Deine IP-Adresse wird dabei nicht an Anthropic übermittelt, weil die Anfrage von unserem Server ausgeht und nicht von deinem Gerät.

Bitte keine Menschen auf den Fotos

Fotografiere das Material, nicht die Leute davor. Auf einem Bild, das du hier auswertest, sollten keine erkennbaren Personen, keine Kfz-Kennzeichen und keine Dokumente zu sehen sein. Kinder sind besonders geschützt. Was du selbst nicht übermittelst, kann auch nicht verarbeitet werden.

Die ausgewerteten Bilder werden von uns nicht dauerhaft gespeichert; sie bestehen nur für die Dauer der Anfrage. Erst wenn du die Anzeige veröffentlichst, wird der Text gespeichert — nicht das Bild.

8. Karten und Routenplanung

Im Regattakalender führen die Knöpfe Karte und Route zu Google Maps. Sie werden erst aufgerufen, wenn du klickst — es wird nichts im Hintergrund geladen. Beim Klick öffnet sich Google Maps in einem neuen Fenster; übermittelt werden der Zielort und, falls du ihn eingetragen hast, dein Ausgangspunkt. Ab diesem Moment gilt die Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du hast die Route selbst angefordert.

9. Links zu den Regattakalendern

Der Knopf Ausschreibung und die Quellenliste führen zu Manage2Sail, zum Český svaz jachtingu und zum Österreichischen Segel-Verband. Auch diese werden erst beim Klick aufgerufen. Der Knopf Aktualisieren fragt lediglich an, ob die Quellen erreichbar sind; dabei wird deine IP-Adresse an die jeweilige Seite übermittelt, so wie bei jedem Seitenaufruf.

10. Empfänger im Überblick

EmpfängerWofürOrt der Verarbeitung
Cloudflare, Inc. / Cloudflare Germany GmbHAuslieferung der Seiten, Anmeldung, DatenbankDatenbank in der EU; Unternehmenssitz USA
Anthropic PBCAuswertung der Fotos, nur auf deinen KlickUSA
Google Ireland LimitedSchriftarten; Karten nur auf deinen KlickEU und USA

Darüber hinaus geben wir keine Daten weiter. Es findet kein Verkauf von Daten statt und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO — die Bildauswertung schlägt Feldinhalte vor, die du änderst oder verwirfst.

11. Speicherdauer im Überblick

WasWie lange
Verbindungsdaten beim Seitenaufruf[nach Cloudflare-Einstellung, in der Regel wenige Tage]
Anmeldecookie[Sitzungsdauer aus Access]
Veröffentlichte Anzeigebis du sie löschst
Gelöschte Anzeigesofort unsichtbar; endgültige Entfernung [Frist einrichten]
Hochgeladene Fotosnur für die Dauer der Auswertung, keine Speicherung bei uns
Einträge im Browserspeicherbis du sie löschst

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren:

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Seiten oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.