Datenschutzerklärung

Verantwortlicher

Miaris Engineering Systems
Niko Miaris
Helene-und-Maria-Schieß-Straße 8
78467 Konstanz, Deutschland
E-Mail: info@miaris-engineering.de

1. Diese Website

Hosting & Server-Logs: Die Website und der Keelwake-Server werden bei der Strato AG (Berlin) in Deutschland betrieben. Beim Aufruf verarbeitet der Hoster technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO — sicherer und stabiler Betrieb). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Keine stillen Tracker: Die Website lädt Schriften und Bilder ausschließlich von der eigenen Domain und setzt ohne deine Einwilligung keine Cookies zu Werbe- oder Analysezwecken.

Datensparsame Reichweitenmessung: Um zu verstehen, welche Seiten und Kampagnen Keelwake bekannt machen, zählen wir auf unserem eigenen Server Seitenaufrufe und gezielte Klicks (z. B. auf „Anmelden“ oder Produktdetails). Gespeichert werden ausschließlich täglich zusammengefasste Zähler mit aufgerufener Seite, Art des Klicks, verweisender Domain und - sofern im Link enthalten - UTM-Quelle, -Medium und -Kampagne. Wir speichern dabei keine IP-Adresse, keine Geräte- oder Besucherkennung, setzen kein Cookie, erstellen kein individuelles Profil und geben diese Daten nicht an Dritte weiter. Die Zähler erlauben keine Wiedererkennung einzelner Personen und werden nach 25 Monaten automatisch gelöscht. Global Privacy Control und „Do Not Track“ werden respektiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen und nutzerorientierten Weiterentwicklung); du kannst der Verarbeitung jederzeit widersprechen.

2. Cookies & Werbe-Messung (nur mit Einwilligung)

Sofern wir Anzeigen schalten (z. B. Google Ads), fragen wir dich vorher über einen Cookie-Hinweis um Erlaubnis. Erst wenn du „Alle akzeptieren" wählst, wird das Mess-Tag von Google geladen; dabei setzt Google (Google Ireland Ltd., ggf. Übermittlung an Google LLC, USA — abgesichert über das EU-US Data Privacy Framework) Cookies, um zu messen, ob ein Anzeigenklick zu einem Besuch geführt hat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); wir nutzen den Google Consent Mode v2, ohne Einwilligung bleibt jede Messung deaktiviert. Deine Wahl speichern wir 12 Monate lokal in deinem Browser (technisch notwendig, § 25 Abs. 2 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen. Solange kein Cookie-Hinweis erscheint, ist keine Werbe-Messung aktiv.

3. Keelwake-Konto & Geräte-Abgleich (optional)

Für die Web-App und den Abgleich zwischen Geräten kannst du ein kostenloses Konto anlegen. Dann verarbeiten wir auf unserem Server in Deutschland:

Kontodaten: E-Mail-Adresse, Name (frei wählbar), Passwort (nur als bcrypt-Hash — niemals im Klartext).
Deine Inhalte, sofern du sie mit dem Konto nutzt: Logbuch (Törns, Etappen, Distanzen, GPS-Tracks und Etappen-Fotos), Crew-Einträge (Namen, ggf. E-Mail-Adressen deiner Mitsegler — bitte informiere sie darüber), Boote, Erinnerungen, Checklisten, Bordkasse, Meilensteine und Lernfortschritt.
Kauf-Freischaltungen: Welche Kurse du über die Web-App oder den App Store erworben hast. Bei einem App-Store-Kauf verarbeiten wir zusätzlich den signierten Apple-Kaufbeleg, damit die Freischaltung nach deiner Anmeldung auch im Web gelten kann.
Direkte Web-Käufe: Produkt, Preis, Währung, Zahlungsanbieter und dessen Bestellreferenz, Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung, Versandstatus der Vertragsbestätigung sowie Version und Prüfsummen der dabei geltenden AGB und Widerrufsbelehrung. Für die Rechnung übernehmen wir außerdem Name, E-Mail-Adresse und Rechnungsanschrift aus dem Bezahlvorgang. Karten-, Konto- oder Sicherheitsdaten des Zahlungsmittels erhalten und speichern wir nicht.
Elektronischer Widerruf: Name, E-Mail-Adresse, Bestell- oder Rechnungsreferenz, optionales Produkt, Eingangszeitpunkt, Bearbeitungsstatus und Versandstatus der Eingangsbestätigung. Zur sicheren Zuordnung kann der Vorgang mit der passenden Zahlung verknüpft werden. Wir speichern hierbei keine IP-Adresse, Gerätekennung oder Cookies.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die native App funktioniert vollständig ohne Konto; der Abgleich ist ausdrücklich freiwillig.

Web-App-Speicher: Die Web-App legt deine Sitzung und einen Arbeits-Cache im localStorage deines Browsers ab — technisch notwendig für die Anmeldung und Offline-Anzeige (§ 25 Abs. 2 TDDDG); beim Abmelden wird er geleert.

E-Mails: Auf deine Anforderung senden wir dir eine E-Mail zum Zurücksetzen des Passworts. Nach einem direkten Web-Kauf erhältst du die gesetzlich erforderliche Vertragsbestätigung und, soweit ausgestellt, deine Rechnung als PDF. Nach Nutzung der elektronischen Widerrufsfunktion erhältst du unmittelbar eine Eingangsbestätigung. Der Versand erfolgt über die von uns authentifizierte STRATO-Mailbox info@keelwake.de. Newsletter oder Werbe-E-Mails versenden wir ohne eine gesonderte Einwilligung nicht.

Sicherung & Löschfristen: Der Server erstellt täglich verschlüsselte Sicherungen (AES-256), die nach 7 Tagen überschrieben werden. In der App oder Web-App gelöschte Inhalte werden serverseitig zunächst als gelöscht markiert (damit alle deine Geräte die Löschung übernehmen) und nach 90 Tagen endgültig entfernt. Löschst du dein Konto (App: Einstellungen → Konto, Web: Einstellungen), werden das aktive Konto und seine Inhalte unmittelbar gelöscht; Kopien in verschlüsselten Sicherungen verschwinden mit deren Rotation spätestens nach 7 Tagen. Steuerlich aufzubewahrende Rechnungen und die darin enthaltenen Abrechnungsdaten bleiben unabhängig von der Kontolöschung für die gesetzliche Aufbewahrungsfrist erhalten und werden danach gelöscht.

4. Persönliche Inhalte in der App (ohne Konto)

Ohne Konto werden Logbuch, Törns, Crew, Erinnerungen, Lernfortschritt und zugehörige Dateien ausschließlich lokal auf deinem Gerät gespeichert. Du kannst diese Inhalte in der App löschen oder über die Datensicherung exportieren; an uns wird nichts übertragen.

5. Standort

Nutzt du die Positionsanzeige auf der Seekarte oder die GPS-Törn-Aufzeichnung, verarbeitet die App deinen Standort – auch im Hintergrund, solange eine Aufzeichnung läuft. Der aufgezeichnete Track bleibt lokal auf deinem Gerät; nur wenn du den optionalen Konto-Abgleich nutzt, wird er als Teil deines Logbuchs auf unseren Server übertragen (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von dir angeforderten Funktion.

6. Abrufe bei Drittanbietern

Nur wenn du die jeweilige Funktion nutzt, stellt dein Gerät Anfragen an externe Dienste. Wir erhalten oder speichern diese Anfragedaten nicht.

Wetter (App): Für Wind und Vorhersage werden die Koordinaten des gewählten Reviers und technisch bedingt deine IP-Adresse an MET Norway (api.met.no) übermittelt. Die Wetterdaten stehen unter CC BY 4.0.
Wetter (Web-App): In der Web-App fragen wir die Vorhersage von MET Norway über unseren eigenen Server ab; deine IP-Adresse wird dabei nicht an MET übertragen, sondern nur die Koordinaten. Die Antwort wird kurzzeitig auf unserem Server zwischengespeichert.
Seekarte (Web-App): Die Seekarte lädt Kartenkacheln von OpenStreetMap (tile.openstreetmap.org) und die Seezeichen-Ebene von OpenSeaMap (tiles.openseamap.org). Dabei wird deine IP-Adresse an diese Dienste übertragen. Die Karte lädt erst nach deinem ausdrücklichen Klick („Seekarte laden") – vorher findet keine solche Übertragung statt. Kartendaten © OpenStreetMap-Mitwirkende (ODbL).
Seezeichen & Basiskarte (App): Beim Laden der Seezeichen-Ebene gehen Kachelanfragen mit deiner IP-Adresse an tiles.openseamap.org; Basiskarte und Hafensuche laufen über Apple MapKit nach dessen Datenschutzbestimmungen.
Käufe (App Store): In-App-Käufe im Apple App Store wickelt Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) als Verkäufer nach dessen eigenen Datenschutzbestimmungen ab; wir erhalten dabei keine Zahlungsdaten. Meldet die App einen Kaufbeleg an dein optionales Keelwake-Konto, damit die Freischaltung auch im Web gilt, prüfen wir dessen Signatur ausschließlich auf unserem Server in Deutschland – an Apple werden dabei keine Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Käufe (Web-App): Kaufst du SKS oder FKN direkt in der Web-App, wickeln wir die Zahlung über Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe Inc., USA) ab. An Stripe werden die zur Abwicklung nötigen Daten übermittelt (u. a. die Kennung deines Keelwake-Kontos, das gewählte Produkt und der Betrag); deine Zahlungsdaten gibst du ausschließlich auf dessen eigener, gesicherter Bezahlseite ein – wir sehen und speichern keine Karten- oder Kontodaten. Abrechnungs- und Bestelldaten erhalten wir nach erfolgreichem Abschluss wie in Abschnitt 3 beschrieben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für gesetzlich erforderliche Rechnungs- und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Eine mögliche Übermittlung in die USA ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Es gelten ergänzend die Datenschutzhinweise von Stripe. Auf unseren eigenen Seiten binden wir dafür keine Skripte oder Cookies von Stripe ein; die Weiterleitung erfolgt erst mit deinem Klick auf „zahlen".

Rechtsgrundlage für diese Abrufe ist Art. 6 Abs. 1 lit. b und lit. f DSGVO – die Bereitstellung der angeforderten Funktion und unser berechtigtes Interesse an einer funktionsfähigen App.

7. Speicherdauer

Inhalte ohne Konto verbleiben auf deinem Gerät, bis du sie löschst oder die App entfernst. Für Konto-Inhalte und Sicherungen gelten die Fristen aus Abschnitt 3. Rechnungen und die zugehörigen steuerlich erforderlichen Abrechnungsdaten bewahren wir gemäß § 14b UStG acht Jahre ab dem Schluss des Ausstellungsjahres auf; eine vorherige Kontolöschung verkürzt diese gesetzliche Frist nicht. Widerrufserklärungen und die zugehörigen Eingangsbestätigungen speichern wir für die Dauer der gesetzlichen Verjährungs- und Nachweispflichten und löschen sie anschließend. Anonyme Reichweitenaggregate werden nach 25 Monaten gelöscht. Server-Logfiles des Hosters unterliegen dessen Löschfristen.

8. Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Inhalte ohne Konto verwaltest du direkt in der App (Einstellungen → Datensicherung). Konto-Inhalte kannst du in der Web-App exportieren und dein Konto jederzeit selbst löschen; für alles Weitere genügt eine E-Mail.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter info@miaris-engineering.de.