Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ruben Schmidt c/o flexdienst – #21586 Kurt-Schumacher-Straße 76 67663 Kaiserslautern Deutschland

E-Mail: info@skipperconnect.com Telefon: +49 156 79816962

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Verpflichtung hierzu besteht nicht.

2. Überblick

Skipper Connect besteht aus zwei Teilen: der Website unter skipperconnect.com, die über das Angebot informiert, und der Web-App unter app.skipperconnect.com zur Planung und Organisation von Segeltörns. Diese Datenschutzerklärung gilt für beide. Personenbezogene Daten werden nur für die nachfolgend beschriebenen Zwecke verarbeitet. Wo sich die Verarbeitung zwischen Website und Web-App unterscheidet, ist dies ausdrücklich gekennzeichnet.

• Es werden keine Werbe-Cookies gesetzt, keine Nutzerprofile gebildet und keine Daten an Werbenetzwerke übermittelt. Zur Messung der Reichweite und der Ladegeschwindigkeit werden anonyme Nutzungsstatistiken erhoben; dies geschieht ohne Cookies und ohne Wiedererkennung einzelner Personen (Ziffer 7).
• Schriften und Bilder werden von eigenen Servern ausgeliefert. Beim Aufruf der Website unter skipperconnect.com und der Web-App unter app.skipperconnect.com werden keine Drittanbieter-Domains aufgerufen.
• Abfragen zu Wetter, Ortsnamen und Wechselkursen erfolgen serverseitig. Die IP-Adresse des Nutzers wird dabei nicht an die jeweiligen Anbieter übermittelt.
• Eine Ausnahme bildet die Kartendarstellung in der Routenplanung und im Logbuch. Sie wird erst nach vorheriger Einwilligung von Mapbox geladen (Ziffer 6).
• Die Speicherung der Konto- und Törndaten erfolgt innerhalb der Europäischen Union (Frankfurt am Main). Das E-Mail-Postfach des Anbieters wird ebenfalls innerhalb der Europäischen Union betrieben (Ziffer 7).

Die nachfolgenden Abschnitte beschreiben die Verarbeitung im Einzelnen.

3. Nutzerkonto

Verarbeitete Daten: E-Mail-Adresse, Passwort (ausschließlich in verschlüsselter Form; im Klartext für niemanden – auch nicht für den Anbieter – zugänglich), Vorname sowie Nachname (freiwillig).

Zweck: Anlage und Verwaltung des Nutzerkontos, Authentifizierung, Zurücksetzen des Passworts sowie Zuordnung der Törns zum Konto. Der Name ist für die übrigen Mitglieder desselben Törns sichtbar; dies ist der Zweck der Crew-Liste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Bestätigungs-E-Mail: Nach der Registrierung wird ein Bestätigungslink versandt. Das Konto wird erst mit dessen Bestätigung angelegt. Erfolgt keine Bestätigung, verbleiben keine Daten beim Anbieter.

Firmenkonten: Charterunternehmen und Reiseveranstalter registrieren sich gesondert. Erhoben werden Firmenname, Anschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie Telefonnummer. Ein Firmenkonto enthält keinen personenbezogenen Namen.

4. Verarbeitung in den einzelnen App-Bereichen

Die App gliedert sich in mehrere Bereiche. Nicht alle verarbeiten personenbezogene Daten. Welche Inhalte eingetragen werden, bestimmt der Nutzer.

4.1 Törn und Crew

Törn: Bootsname, Reisename, Zeitraum, Marina, Land. Crew-Liste: Zugehörigkeit zum Törn sowie zugewiesene Rollen (z. B. Skipper, Co-Skipper, Steward).

Diese Daten sind ausschließlich für die Mitglieder des jeweiligen Törns sichtbar. Andere Nutzer der App haben keinen Zugriff auf einen fremden Törn.

4.2 Bordkasse

Ausgaben, Beträge, Währungen sowie Angaben dazu, wer gezahlt hat und wer an der Aufteilung beteiligt ist. Auf dieser Grundlage berechnet die App die wechselseitigen Forderungen. Sichtbar für die Crew des Törns.

4.3 Logbuch

Zeitpunkt, Position (geografische Länge und Breite), Kurs, Geschwindigkeit, Seemeilen, Wetter, Motorstunden, Tankstände und Notizen.

Ein Logbuch dokumentiert die Bewegung des Schiffes und damit den Aufenthaltsort der an Bord befindlichen Personen zu einem bestimmten Zeitpunkt. Einträge nimmt ausschließlich der Skipper vor; über deren Inhalt entscheidet allein er.

Standortabfrage: Der Standort wird nur auf ausdrückliche Veranlassung des Nutzers abgefragt (Schaltfläche „Position übernehmen"). Die hierfür erforderliche Erlaubnis erteilt der Nutzer über seinen Browser. Diese Erlaubnis stellt die Einwilligung dar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Browser-Einstellungen mit Wirkung für die Zukunft widerrufen werden; die Position kann in diesem Fall manuell eingegeben werden.

4.4 Seemeilenbestätigung

Name des Empfängers, Rolle an Bord, Törn, Revier, Bootstyp, Distanz sowie die vom Skipper im Browser gezeichnete handschriftliche Unterschrift.

Eine Seemeilenbestätigung ist ein Nachweisdokument, das Crewmitglieder unter anderem im Rahmen von Anträgen auf Segelscheine vorlegen. Eine einmal ausgestellte Bestätigung bleibt daher gültig, auch wenn der ausstellende Skipper sein Konto später löscht; Name und Unterschrift bleiben auf dem Dokument erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Fortbestand des Nachweises für dessen Empfänger; ein nachträglich entziehbarer Nachweis wäre für den vorgesehenen Zweck ungeeignet. Das Ausstellen einer Bestätigung ist eine gesonderte, bewusste Handlung des Skippers.

4.5 Routenplanung

Auf der Karte eingezeichnete Routen und Punkte, jeweils mit dem Namen des Erstellers. Sichtbar für die Crew des Törns.

4.6 Einkaufsliste, Packliste, Bootsübernahme, Sicherheitseinweisung

Eingetragene, abgehakte oder als Notiz erfasste Angaben. Die Packliste ist ausschließlich für den jeweiligen Nutzer sichtbar; die übrigen drei Listen sind für die Crew des Törns sichtbar.

4.7 Wetter

Der ausgewählte oder per GPS bestimmte Ort wird gespeichert, um eine erneute Eingabe zu vermeiden. Für die GPS-Abfrage gilt Ziffer 4.3 entsprechend.

4.8 Rezepte und Spiele

Rezepte enthalten keine personenbezogenen Daten. Die Spiele verwenden die Namen aus der Crew-Liste; eine Speicherung erfolgt nicht.

Rechtsgrundlage für die Verarbeitung nach dieser Ziffer 4 ist Art. 6 Abs. 1 lit. b DSGVO, soweit vorstehend nicht ausdrücklich eine andere Rechtsgrundlage genannt ist.

5. Cookies und Speicherung auf dem Endgerät

Es werden drei Cookies gesetzt. Sie sind für den Betrieb der App unbedingt erforderlich; ohne sie ist eine Anmeldung nicht möglich. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die nachfolgend aufgeführten Cookies werden ausschließlich in der Web-App unter app.skipperconnect.com gesetzt. Die Website unter skipperconnect.com setzt keine Cookies und nutzt keine vergleichbaren Techniken zum Speichern oder Auslesen von Informationen auf Ihrem Endgerät. Eine Einwilligung nach § 25 TDDDG ist dort deshalb nicht erforderlich.

Es werden keine Werbe-, Analyse- oder Drittanbieter-Cookies gesetzt. Eine weitergehende Speicherung auf dem Endgerät erfolgt ausschließlich nach vorheriger Einwilligung (Ziffer 6).

6. Kartendarstellung (Mapbox)

Die Karten in der Routenplanung und im Logbuch werden bereitgestellt durch:

Mapbox Inc., 1133 15th St NW, Suite 825, Washington, DC 20005, USA

Beim Laden der Karte werden die Kartenkacheln unmittelbar von Mapbox bezogen. Mapbox erhält dabei die IP-Adresse des Nutzers sowie den aufgerufenen Kartenausschnitt. Mapbox legt zudem eine anonyme Kennung in der lokalen Speicherung des Browsers ab (mapbox.eventData) und meldet den Kartenaufruf an einen eigenen Server (events.mapbox.com); dies dient der Nutzungszählung durch Mapbox. Törndaten, Routen und Positionen werden nicht an Mapbox übermittelt.

Eine Deaktivierung dieser Zählung ist nach Prüfung nicht möglich, ohne die Kartenfunktion zu beeinträchtigen. Die Karte wird daher erst nach Einwilligung geladen. Bis zur Einwilligung werden weder Daten an Mapbox übermittelt noch Daten auf dem Endgerät gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: jederzeit in den Kontoeinstellungen mit Wirkung für die Zukunft. Bereits übermittelte Daten sind einem Widerruf nicht zugänglich.

Ohne Einwilligung bleiben Routenplanung und Logbuch nutzbar; es wird lediglich keine Karte dargestellt.

Übermittlung in die USA: Mapbox ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau gewährleisten. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ungeachtet dieser Grundlagen besteht in den USA kein mit der Europäischen Union gleichwertiges Datenschutzniveau; US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass die betroffene Person hiervon Kenntnis erlangt oder wirksamen Rechtsschutz in Anspruch nehmen kann. Aus diesem Grund erfolgt die Einbindung erst nach Einwilligung.

Datenschutzerklärung von Mapbox: https://www.mapbox.com/legal/privacy

7. Empfänger und Auftragsverarbeiter

7.1 Auftragsverarbeiter

Mit den nachfolgenden Dienstleistern besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Supabase (Datenbank und Authentifizierung) Speicherung der Daten nach den Ziffern 3 und 4. Serverstandort: Frankfurt am Main, Deutschland.

Vercel (Hosting) Vercel liefert die App aus. In den Server-Protokollen fallen dabei IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp an; diese Angaben sind technisch unvermeidbar und werden nicht ausgewertet. Verarbeitungsregion: Frankfurt am Main. Vercel Inc. hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Vercel Web Analytics und Speed Insights (Reichweiten- und Leistungsmessung) Zur Messung der Reichweite und der Ladegeschwindigkeit werden Vercel Web Analytics und Vercel Speed Insights eingesetzt. Erfasst werden die aufgerufene Seite, die verweisende Seite, der ungefähre Standort auf Länderebene sowie Angaben zu Gerätetyp, Betriebssystem und Browser und technische Kennzahlen zur Ladegeschwindigkeit. Es werden keine Cookies gesetzt und keine Kennungen auf dem Endgerät gespeichert. Die Auswertung erfolgt ohne dauerhafte Kennung; eine Wiedererkennung einzelner Personen oder eine Verfolgung über mehrere Websites hinweg findet nicht statt. Die Messskripte werden von der jeweils aufgerufenen Domain ausgeliefert, nicht von einer Drittanbieter-Domain. Vercel Inc. hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und an einer technisch schnellen Bereitstellung des Angebots).

Resend (E-Mail-Versand) Versand von Bestätigungs- und Passwort-E-Mails; erhält hierzu die E-Mail-Adresse. Verarbeitungsregion: Irland. Resend hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

Google Workspace (E-Mail-Postfach) Der E-Mail-Verkehr über die Adresse info@skipperconnect.com wird über Google Workspace abgewickelt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden die Inhalts- und Kopfdaten der ein- und ausgehenden Nachrichten. Google Ireland Limited ist Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum. Im Rahmen von Betrieb und Support kann ein Zugriff durch Google LLC (USA) erfolgen. Hierfür gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzend ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Betrieb), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Mapbox – siehe Ziffer 6; Einbindung ausschließlich nach Einwilligung.

7.2 Zahlungsabwicklung (Stripe)

Beim Erwerb kostenpflichtiger Funktionen wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die für die Zahlung erforderlichen Zahlungsmittel- und Transaktionsdaten werden unmittelbar bei Stripe eingegeben und von Stripe erhoben; Karten- und Kontodaten erreichen den Anbieter nicht. Der Anbieter erhält von Stripe die zur Vertrags- und Buchhaltungsabwicklung erforderlichen Angaben (insbesondere Name, Rechnungsdaten und Zahlungsstatus).

Soweit Stripe Zahlungsdaten zu eigenen Zwecken verarbeitet – insbesondere zur Betrugsprävention sowie zur Erfüllung eigener aufsichts-, geldwäsche- und steuerrechtlicher Pflichten –, ist Stripe insoweit eigenständig Verantwortlicher. Stripe kann Daten an die Muttergesellschaft Stripe, Inc. (USA) übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).

Datenschutzhinweise von Stripe: https://stripe.com/privacy

7.3 Serverseitig abgefragte Dienste

Für Wetter, Ortsnamen und Wechselkurse erfolgt die Abfrage durch den Server des Anbieters, nicht durch den Browser des Nutzers. Die nachfolgenden Anbieter erhalten die IP-Adresse des Servers, nicht die des Nutzers.

• Open-Meteo – Wetterdaten. Erhält Koordinaten; keine Kennung und keine IP-Adresse des Nutzers.
• Nominatim / OpenStreetMap Foundation – Umwandlung von Koordinaten in Ortsnamen. Erhält ausschließlich Koordinaten.
• frankfurter.app – Wechselkurse der Europäischen Zentralbank. Erhält ausschließlich Währungskürzel (z. B. „USD", „EUR"). Keine personenbezogenen Daten.

7.4 Übermittlung an ein Charterunternehmen

Wurde ein Törn durch ein Charterunternehmen angelegt, erhält das Unternehmen Einsicht in einen begrenzten Ausschnitt der Daten dieses Törns.

Für das Unternehmen sichtbar: die Törndaten (Boot, Zeitraum, Revier), die Crew-Liste mit Namen und Rollen sowie Bootsübernahme und Sicherheitseinweisung.

Für das Unternehmen nicht sichtbar: Bordkasse, Logbuch, Routenplanung, Seemeilenbestätigungen und Einkaufsliste.

Hierbei handelt es sich um eine technische Sperre: Ruft ein Firmenkonto einen der vorgenannten nicht sichtbaren Bereiche auf, werden die betreffenden Daten nicht aus der Datenbank geladen. Ein Firmenkonto kann darüber hinaus nicht Mitglied einer Crew werden und in keinem Törn Inhalte eintragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; das Unternehmen organisiert den Törn und hat ein berechtigtes Interesse an der Kenntnis der an Bord befindlichen Personen.

Für die Verarbeitung dieser Daten außerhalb der App ist das Charterunternehmen eigenständig verantwortlich.

7.5 Keine weiteren Empfänger

Eine Weitergabe von Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine Übermittlung an Behörden erfolgt nur, soweit hierzu eine gesetzliche Verpflichtung besteht.

8. Newsletter

Setzt der Nutzer bei der Registrierung das entsprechende Häkchen, wird er in den Newsletter aufgenommen.

Verfahren (Double-Opt-in): Das Häkchen stellt die Erklärung dar. Wirksam wird sie erst mit Anklicken des Bestätigungslinks in der zugesandten E-Mail. Erst mit dieser Bestätigung entsteht beim Anbieter ein Eintrag.

Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt der Bestätigung sowie der genaue Wortlaut der Einwilligung. Der Wortlaut dient als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: jederzeit ohne Angabe von Gründen, über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an info@skipperconnect.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Mit der Löschung des Kontos wird auch der Newsletter-Eintrag gelöscht.

Auf Registrierungsseiten, die über den Einladungslink eines Charterunternehmens erreicht werden, wird kein Newsletter-Häkchen angezeigt.

9. Kontaktaufnahme per E-Mail

Sie können den Anbieter jederzeit per E-Mail erreichen. Die Kontaktadresse ist im Impressum angegeben.

Wenn Sie eine E-Mail senden, verarbeitet der Anbieter die von Ihnen übermittelten Angaben: Ihre Absenderadresse, gegebenenfalls Ihren Namen, den Inhalt Ihrer Nachricht sowie die technischen Kopfdaten der E-Mail, insbesondere den Zeitpunkt des Eingangs. Weitere Angaben sind nicht erforderlich. Welche personenbezogenen Daten Sie in den Text Ihrer Nachricht aufnehmen, entscheiden Sie selbst.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie die Abwicklung des sich gegebenenfalls anschließenden Schriftverkehrs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Handelt es sich um einen Handels- oder Geschäftsbrief, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für E-Mails, die als Handels- oder Geschäftsbriefe gelten, greifen die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs Jahren nach § 257 HGB und § 147 AO.

Empfänger: Das E-Mail-Postfach des Anbieters wird über Google Workspace betrieben. Einzelheiten hierzu unter Ziffer 7.

Ein Kontaktformular wird bewusst nicht angeboten. Der Kontakt erfolgt über Ihr eigenes E-Mail-Programm; die Nachricht erreicht das Postfach des Anbieters unmittelbar. Bei der Kontaktaufnahme selbst werden weder auf der Website unter skipperconnect.com noch in der Web-App unter app.skipperconnect.com Daten erhoben.

10. Speicherdauer und Löschung

Personenbezogene Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Eine automatische Löschung nach Ablauf eines Törns erfolgt nicht; die Daten bleiben dem Nutzer für die weitere Nutzung erhalten.

Bei Löschung des Kontos (Konto → „Konto löschen") gilt Folgendes:

Unwiderruflich gelöscht werden:

• die Packliste des Nutzers,
• die gespeicherten Wetter-Orte,
• die vom Nutzer empfangenen Seemeilenbestätigungen,
• die Crew-Mitgliedschaften,
• der Newsletter-Eintrag,
• der Zugang (E-Mail-Adresse und Passwort werden unbrauchbar gemacht, das Konto wird dauerhaft gesperrt).

Anonymisiert, nicht gelöscht, werden: Der Name des Nutzers wird durch „Ehemaliges Crewmitglied" ersetzt. Beiträge, auf denen die Nutzung durch andere Personen beruht, bleiben ohne Personenbezug erhalten.

Hintergrund: In der Bordkasse sind die Ausgaben eines Nutzers mit denen der übrigen Crewmitglieder verknüpft. Eine vollständige Löschung würde die Abrechnung der Crew unrichtig machen. Anonymisierte Daten sind keine personenbezogenen Daten im Sinne der DSGVO.

Unberührt bleiben:

1. Törns, die der Nutzer angelegt hat; sie bleiben für die Crew nutzbar. Der Nutzer erscheint darin als „Ehemaliges Crewmitglied".
2. Seemeilenbestätigungen, die der Nutzer als Skipper ausgestellt hat; sie bleiben mit Name und Unterschrift gültig (Ziffer 4.4).

Zum Verlassen eines einzelnen Törns steht in der Crew-Liste die Funktion „Törn verlassen" zur Verfügung; hierfür ist keine Löschung des Kontos erforderlich.

Gesetzliche Aufbewahrungspflichten (insbesondere die steuer- und handelsrechtliche Aufbewahrung von Rechnungen für die Dauer von acht bzw. zehn Jahren) bleiben unberührt und gehen einer Löschung vor.

11. Rechte der betroffenen Person

Betroffene Personen haben das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO); zum Verfahren siehe Ziffer 10,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); dies betrifft Newsletter, Standort und Kartendarstellung.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@skipperconnect.com.

Beschwerderecht: Betroffene Personen können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland https://www.lda.bayern.de

12. Kein Profiling, kein personenbezogenes Tracking, keine Werbung

• Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
• Ein personenbezogenes Tracking findet nicht statt: Es werden keine Werbe-Pixel eingesetzt, keine Nutzerprofile gebildet und keine Daten über mehrere Websites hinweg zusammengeführt. Die Reichweiten- und Leistungsmessung nach Ziffer 7 arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen.
• Eine Weitergabe an Werbetreibende sowie ein Verkauf von Daten finden nicht statt.

13. Datensicherheit

Die Verbindung zur App ist durchgängig verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für niemanden – auch nicht für den Anbieter – lesbar. Der Zugriff auf die Datenbank erfolgt ausschließlich serverseitig; aus dem Browser ist die Datenbank nicht erreichbar.

14. Minderjährige

Die App richtet sich an volljährige Nutzer. Personen unter 16 Jahren dürfen ein Konto nur mit Einwilligung der Erziehungsberechtigten anlegen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn Änderungen des Angebots oder der Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist an dieser Stelle abrufbar. Über wesentliche Änderungen wird in der Web-App informiert.