Datenschutz

1. Verantwortlicher

2. Zweck und Umfang

KiboWeb ist ein privates Reise- und Segellogbuch. Die Inhalte sind überwiegend nur für freigeschaltete Mitglieder zugänglich. Der Kibo Live Tracker ist über einen besonderen, nicht in Suchmaschinen vorgesehenen Link ohne Benutzerkonto erreichbar. Es findet keine Werbung, kein Verkauf von Nutzerdaten und kein allgemeines Reichweiten-Tracking statt.

3. Hosting und Serverprotokolle

Die technische Bereitstellung und Betreuung erfolgt durch Agentur Meilenstein, Inhaber Timo Banaszak, Undinger Straße 22/2, 72820 Sonnenbühl, E-Mail: info@agentur-meilenstein.de. Als Serverinfrastruktur wird Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, eingesetzt.

Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteangaben in technischen Protokollen verarbeitet werden. Dies dient Betrieb, Fehleranalyse und Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist; soweit Hetzner-Standardprotokolle eingesetzt werden, gelten deren konfigurierte Lösch- und Anonymisierungsfristen.

4. Registrierung und Benutzerkonto

Für Zugangsanfragen und Konten werden Vorname, Nachname, E-Mail-Adresse, Anzeigename, Sprache, Rollen- und Freigabestatus sowie ein ausschließlich als Hash gespeichertes Passwort verarbeitet. Administratoren prüfen und genehmigen neue Zugänge. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren privaten Mitgliederbereich. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; abgelehnte oder nicht mehr benötigte Anfragen werden gelöscht, sobald keine Aufbewahrungsgründe mehr bestehen.

5. Nutzung und Anmeldestatistik

KiboWeb speichert den letzten Anmeldezeitpunkt, die Zahl der Anmeldungen und – bezogen auf neue Veröffentlichungen – ob und wie häufig Inhalte aufgerufen wurden. Damit kann der Administrator erkennen, ob freigeschaltete Mitglieder neue Inhalte nutzen. Die Auswertung ist nicht für Werbung oder automatisierte Entscheidungen bestimmt und ist nur im Administrationsbereich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Kommentare und E-Mails

Bei Kommentaren werden Inhalt, Benutzerzuordnung, Zeitpunkt und Moderationsstatus gespeichert. Kommentare werden erst nach Freigabe veröffentlicht; Administratoren können hierzu eine E-Mail erhalten. Bei Kontakt-, Freigabe- und Passwort-E-Mails werden Adresse, Inhalt und notwendige Versanddaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nachrichten und Kommentare bleiben bis zur Löschung oder solange gespeichert, wie sie für den jeweiligen Inhalt oder die Bearbeitung benötigt werden.

Die Kontaktadresse wird über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Dabei kann eine Verarbeitung durch weitere Google-Unternehmen außerhalb der EU auf Grundlage der von Google vorgesehenen Schutzmechanismen erfolgen.

7. Live-Daten, öffentlicher Tracker und Bordnachrichten

Vom Boot können Position, Kurs über Grund, Ausrichtung, Geschwindigkeit, Winddaten, Wassertiefe, Navigationsstatus und Zeitstempel an KiboWeb übertragen und als aktuelle Werte oder Route dargestellt werden. Diese Informationen können Rückschlüsse auf den Aufenthaltsort der Kibo und der Personen an Bord zulassen. Die Veröffentlichung erfolgt bewusst für das private Logbuch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Tracker ist über einen schwer erratbaren Link ohne Login erreichbar. Für Bordnachrichten können berechtigte Personen eine vom Administrator aktivierte PIN nutzen. Dabei werden Anzeigename, Nachricht, Zeitpunkt und gegebenenfalls Position veröffentlicht. Bordnachrichten sind deshalb nicht für vertrauliche oder besonders persönliche Inhalte geeignet und können durch Administratoren gelöscht werden.

8. Push-Benachrichtigungen

Tracker-Nutzer können freiwillig Browser-Benachrichtigungen aktivieren. Hierfür werden eine technische Push-Adresse, Schlüssel, Browserangaben und der Zeitpunkt der Anmeldung gespeichert und an den Push-Dienst des jeweiligen Browsers übermittelt. Grundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit über die Browser-Einstellungen widerrufen werden.

9. Cookies und lokaler Speicher

KiboWeb verwendet ausschließlich technisch erforderliche Cookies und Browser-Speicher: insbesondere für Anmeldung und Sitzung, die gewählte Sprache, die zeitlich begrenzte Admin-Verbindung zu Google Fotos, eine freigeschaltete Tracker-Sendesitzung sowie lokal gemerkte Tracker-Nachrichten und Admin-Oberflächenzustände. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogen, Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Werbe- oder Marketing-Cookies werden nicht eingesetzt; daher ist derzeit kein Cookie-Banner nötig.

10. Karten von OpenStreetMap

Die Kartenansicht lädt Kartenkacheln von OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden insbesondere IP-Adresse, Browser-/Gerätedaten, Referrer sowie Zeitpunkt und aufgerufene Kartenkacheln an die von OpenStreetMap eingesetzte globale Server- und CDN-Infrastruktur übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da die Route ohne Kartengrundlage nicht verständlich dargestellt werden kann. Weitere Informationen enthält die OpenStreetMap-Datenschutzerklärung.

11. Google Fotos im Administrationsbereich

Nur Administratoren können Google Photos Picker nach eigener Anmeldung verwenden. KiboWeb erhält zeitlich begrenzten Zugriff auf die ausdrücklich ausgewählten Medien; ausgewählte Dateien werden in KiboWeb übernommen. Zugangstoken und OAuth-Zustände werden nur technisch erforderlich und zeitlich begrenzt verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Funktion wird nur durch eine bewusste Aktion des Administrators ausgelöst.

12. KI-gestützte Redaktion und Übersetzung

Administratoren können ausdrücklich eine redaktionelle Bearbeitung oder Übersetzung über die OpenAI-API starten. Dabei werden die dafür ausgewählten Logbuchtexte und erforderliche Kontextinformationen an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt. Kontodaten der Leser sollen nicht übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. OpenAI verwendet API-Eingaben und -Ausgaben nach eigenen Angaben standardmäßig nicht zum Training der Modelle; Übermittlungen an weitere OpenAI-Unternehmen können durch geeignete Garantien wie Standardvertragsklauseln abgesichert werden.

13. Empfänger, Speicherdauer und Sicherheit

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Administration oder die beschriebenen Funktionen benötigen. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen. Daten werden gelöscht oder anonymisiert, wenn der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Passwörter werden nicht im Klartext gespeichert. Die Übertragung im Produktivbetrieb erfolgt verschlüsselt über HTTPS.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

Außerdem besteht ein Beschwerderecht beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Deutschland.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.