Hier erfährst du, welche Daten die Funksoftware unter funk.yachtschule-eichler.de von dir verarbeitet, wozu, und welche Rechte du hast. Wenn etwas unklar bleibt, frag uns.

Wofür diese Erklärung gilt: nur für die Funksoftware unter funk.yachtschule-eichler.de. Unsere Website yachtschule-eichler.de ist eine eigene Anwendung mit eigenen Diensten; für sie gilt deren eigene Datenschutzerklärung. In der Funksoftware setzen wir ausschließlich das ein, was hier beschrieben ist — was dort steht, gilt hier nicht, und umgekehrt.

1. Wer für deine Daten verantwortlich ist

Robert Eichler, Inhaber der Yachtschule Eichler Steendiek 43, 21129 Hamburg Telefon +49 40 74 21 30 63, E-Mail info@yachtschule-eichler.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Wende dich mit Fragen zum Datenschutz an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten vor allem, damit du lernen und üben kannst.
• Wenn du die Sprechtaste drückst, nehmen wir auf, was du sagst – in Einzelübungen genauso wie in Online-Sitzungen. Vorher weisen wir dich darauf hin, und erst nach deiner Bestätigung wird aufgenommen.
• Statistik (Rybbit), Werbemessung (Meta) und die Seezeichen von OpenSeaMap laufen nur, wenn du zustimmst. Statistik und Marketing änderst du über „Cookie-Einstellungen", die Seezeichen in deinen Einstellungen. Die Grundkarte der Seekarte liefern wir selbst aus — dafür brauchst du nichts zu tun.
• Deine Zahlungsdaten gibst du direkt bei Stripe ein. Wir sehen sie nicht.
• Du kannst deine Daten jederzeit selbst herunterladen und dein Konto löschen.

3. Dein Konto und die Anmeldung

Was: Aus deinem Anmeldekonto verwenden wir deinen Benutzernamen (das ist deine Kundennummer), deine E-Mail-Adresse und ob sie bestätigt ist, deinen Vor- und Nachnamen, das Anlagedatum und gegebenenfalls, mit welchem Anbieter du dich anmeldest (Google, Apple oder Microsoft) samt dessen Kennung für dich. Dazu kommen dein Kontoname (Bootsname), Rufzeichen und MMSI für die Übungen, deine Rollen (welche Bereiche du nutzen darfst) und der Zeitpunkt deiner letzten Nutzung. Dein Passwort sieht die Funksoftware nie.

Dazu halten wir fest, was du beim Einrichten bestätigt hast: dass du die Datenschutzerklärung gelesen hast, in welcher Fassung, dass du den AGB zugestimmt hast, in welcher Fassung, und dass du volljährig bist oder deine Eltern einverstanden sind — jeweils mit Zeitpunkt. Ändern sich die AGB, fragen wir dich beim nächsten Anmelden erneut und halten auch das fest. Ohne diese Bestätigungen entsteht kein Konto; das gilt auch, wenn du dich über Google, Apple, Microsoft oder dein Kundenkonto der Yachtschule anmeldest.

Wozu: Damit du dich anmelden und mit „deinem" Schiff üben kannst.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Bestätigungen bewahren wir auf, weil wir belegen können müssen, dass und wann du ihnen zugestimmt hast (§ 305 Abs. 2 BGB, Art. 7 Abs. 1 DSGVO).

Wer es sieht: Verwaltung und Moderation der Yachtschule. In Online-Sitzungen sehen die anderen Teilnehmenden deinen Kontonamen sowie MMSI, Schiffsname und Rufzeichen deines Geräts – nicht aber deine Kundennummer, E-Mail-Adresse oder deinen Lernstand.

Wie lange: Bis du dein Konto löschst, siehe aber „Wenn du länger nicht da bist".

Der Anmeldedienst: Die Anmeldung läuft über einen eigenen Anmeldedienst (Keycloak) unter login.yachtschule-eichler.de. Er steht auf einem weiteren Server der IONOS SE in Deutschland; Einrichtung und Wartung übernimmt ein von uns beauftragter IT-Dienstleister (Abschnitt 11). Dort liegen dein Benutzername, deine E-Mail-Adresse, dein Name, dein Passwort (nur als nicht rückrechenbarer Prüfwert) und die Verknüpfung zu Google, Apple oder Microsoft, falls du dich darüber anmeldest. Welche Cookies der Dienst dabei setzt, steht in Abschnitt 12.

• Passwort vergessen: Über „Passwort vergessen?" schickt dir der Anmeldedienst selbst eine E-Mail mit einem Link zum Zurücksetzen.
• Schutz vor fremden Zugriffen: Der Dienst zählt fehlgeschlagene Anmeldeversuche. Nach 20 Fehlversuchen sperrt er den Zugang vorübergehend — zunächst eine Minute, bei weiteren Versuchen länger, höchstens 15 Minuten. Bleiben 12 Stunden lang weitere Fehlversuche aus, beginnt die Zählung von vorn. Kommt es dreimal zu einer solchen Sperre, bleibt der Zugang gesperrt, bis wir ihn wieder freigeben. Dafür merkt sich der Dienst Zeitpunkt und IP-Adresse des letzten Fehlversuchs, solange die Sperre gilt. Rechtsgrundlage ist unser berechtigtes Interesse, deinen Zugang zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Ereignisliste: Ob und wann du dich anmeldest, speichert der Anmeldedienst nicht in seiner Datenbank; die entsprechende Aufzeichnung ist abgeschaltet. Anmeldevorgänge erscheinen nur im technischen Protokoll des Anmeldeservers, in dem auch die IP-Adresse deines Anschlusses steht.
• Löschung: Löschst du dein Konto, meldet die Funksoftware dich ab und löscht auch dein Anmeldekonto.

Anmeldung mit Google, Apple oder Microsoft: Wenn du diesen Weg wählst, erfährt der Anbieter, dass du dich bei uns anmeldest, und wir erhalten von ihm die oben genannten Angaben. Was der Anbieter selbst mit den Daten macht, regelt seine eigene Datenschutzerklärung. Du kannst dich stattdessen auch mit Kundennummer und Passwort anmelden.

„Wie bist du auf uns aufmerksam geworden?" Diese Angabe ist freiwillig und hilft uns zu verstehen, wie uns Menschen finden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn du nichts auswählst, verarbeiten wir dazu nichts. Die Angabe wird mit deinem Konto gelöscht.

Wenn du länger nicht da bist: Den Zeitpunkt deiner letzten Nutzung speichern wir höchstens einmal täglich. Wenn du 24 Monate nicht da warst, schreiben wir dir eine E-Mail. Meldest du dich danach weiterhin nicht an, löschen wir dein Konto nach 36 Monaten Abwesenheit, frühestens 30 Tage nach unserer E-Mail. Sobald du dich wieder anmeldest, beginnt die Frist neu. Rechtsgrundlage ist unser berechtigtes Interesse, keine Daten länger als nötig aufzubewahren (Art. 6 Abs. 1 lit. f DSGVO).

4. Verbindung mit unserer Kundenverwaltung

Die Yachtschule führt ihre Kundinnen und Kunden in einer eigenen Kundenverwaltung. Dort liegen deine Stammdaten, deine Kundennummer, deine Kursbuchungen und Rechnungen. Die Funksoftware ist mit der Kundenverwaltung verbunden, über deine Kundennummer und deine bestätigte E-Mail-Adresse.

• Hast du bei uns einen Kurs vor Ort gebucht, wird dir der passende Zugang in der Funksoftware automatisch freigeschaltet.
• Kaufst du in der Funksoftware etwas, entstehen in der Kundenverwaltung automatisch ein Kaufvorgang und eine Rechnung.
• Deine Rechnungen holt die Funksoftware zur Anzeige aus der Kundenverwaltung.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für Rechnungen außerdem die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange: Wenn du dein Konto in der Funksoftware löschst, bleiben deine Daten in der Kundenverwaltung bestehen; dort wird nur das Passwort deines Online-Zugangs gelöscht. Dein Funk-Konto zu löschen beendet nicht die Geschäftsbeziehung zur Yachtschule — dafür sag uns bitte Bescheid. Deine Kundendaten dort löschen wir nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung; gesetzliche Aufbewahrungsfristen bleiben unberührt (Abschnitt 8). Die Kundenverwaltung läuft auf einem Server der IONOS SE in Deutschland.

5. Lernen: Videos, Favoriten, Prüfungssimulation

Was: Wo du in einem Video stehst, welche Videos du dir gemerkt hast, deine Antworten und Ergebnisse in der Prüfungssimulation.

Wozu: Damit du an der letzten Stelle weitermachen, deinen Fortschritt sehen und gezielt üben kannst. Die Prüfungssimulation nutzt deine bisherigen Antworten, um dir passende Fragen zu stellen.

Woher die Videos kommen: Die Videos liegen auf unserem eigenen Server und werden von dort ausgeliefert. Ein Videoportal wie YouTube oder Vimeo ist nicht eingebunden; beim Abspielen entsteht keine Verbindung zu einem anderen Anbieter.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wer es sieht: Verwaltung, Moderation und unsere angestellten Ausbilderinnen und Ausbilder können deinen Lernstand einsehen, etwa um dich zu unterstützen. Sie sind auf Vertraulichkeit verpflichtet, und jeder solche Zugriff wird protokolliert (siehe Abschnitt 11).

Wie lange:

• Videofortschritt und Favoriten: bis zur Kontolöschung.
• Prüfungsversuche: Wir löschen deinen gesamten Prüfungsverlauf, wenn du 24 Monate nicht da warst, spätestens mit deinem Konto.

Die Auswertung der Prüfungssimulation ist eine Übung ohne rechtliche Folgen für dich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

6. Übungen und Online-Sitzungen

Jede Übung ist eine Sitzung, ob du allein übst oder mit anderen.

Was:

• Aufbau und Ablauf der Übung
• der Zustand des simulierten Funkgeräts (Menüs, Eingaben, Anzeigen)
• welche Szenarien du bearbeitet hast und wie sie bewertet wurden
• welche Diktate und Funksprüche du angehört hast
• Chatnachrichten
• bei Online-Sitzungen: wer wann teilgenommen hat

Wozu: Um die Übungen durchzuführen, auszuwerten und nachspielbar zu machen. Die Anwesenheit werten wir außerdem als Nutzungsstatistik aus.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Nutzungsstatistik: unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wer es sieht: Verwaltung und Moderation der Yachtschule. Ablauf und Chat einer Online-Sitzung sehen auch die anderen Teilnehmenden; erlaubt eine Sitzung Zuschauer, auch diese (siehe Abschnitt 7).

Wie lange:

• Sitzungen samt Gerätezustand, Übungsfortschritt, angehörten Funksprüchen und Chatnachrichten: 90 Tage nach dem Ende der Sitzung.
• Wenn du dein Konto löschst, löschen wir deine Chatnachrichten sofort, auch aus Sitzungen, die du längst verlassen hast.
• Anwesenheit: 12 Monate.
• Ausnahme: Sitzungen, die als Musterlösung dienen (Abschnitt 7).

Seekarte in der Übung — die Grundkarte kommt von uns: Zeigt eine Übung eine Seekarte, holt dein Browser die Kartenbilder von unserem eigenen Server. Dabei wird nichts an Dritte übermittelt: weder deine IP-Adresse noch der Kartenausschnitt, den du ansiehst. Die Karte selbst haben wir aus den offenen Daten von OpenStreetMap gebaut, aufbereitet mit OpenMapTiles; die Namen stehen aus Lizenzgründen unter der Karte, sie sind keine Empfänger deiner Daten. Rechtsgrundlage ist unser berechtigtes Interesse, die Übung verständlich darzustellen (Art. 6 Abs. 1 lit. f DSGVO) — eine Einwilligung brauchen wir dafür nicht, weil deine Daten unser Haus nicht verlassen.

Seezeichen nur mit deiner Einwilligung: Tonnen, Leuchtfeuer und Fahrwasser liegen als zusätzliche Ebene über der Karte. Diese Bilder kommen vom ehrenamtlichen Projekt OpenSeaMap; einen benannten Verantwortlichen gibt das Projekt nicht an, erreichbar ist es unter project@openseamap.org. Der Kachelserver steht in Deutschland, im Netz des Kommunikationsnetz Franken e.V. Fragt dein Browser sie ab, erfährt OpenSeaMap deine IP-Adresse und welchen Kartenausschnitt du ansiehst — mehr geben wir nicht weiter, und auf deinem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist deine Einwilligung, die du mit dem Schalter erteilst (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du ihn wieder aus, gilt das als Widerruf; ab dann werden keine Seezeichen mehr geladen. Jedes Umlegen des Schalters halten wir als Nachweis fest — mit Zeitpunkt, Richtung und Altersbestätigung, zwei Jahre lang. Nicht nur den letzten Stand: Wer einschaltet und später wieder ausschaltet, hat für die Zeit dazwischen eingewilligt, und genau das soll belegbar bleiben. Bist du jünger als 16, brauchst du dafür die Zustimmung deiner Eltern — der Schalter fragt das, wie das Einwilligungsbanner (Art. 8 DSGVO).

Voreingestellt ist das aus. Solange du nichts änderst, fragt dein Browser bei keinem fremden Dienst an; die Übung zeigt die Grundkarte von unserem Server mit allen Schiffen und Objekten der Aufgabe, nur ohne Seezeichen. Erst wenn du es in deinen Einstellungen unter „Seezeichen von OpenSeaMap" einschaltest, werden sie geladen.

Ausschluss von Online-Sitzungen: Wer sich in Online-Sitzungen nicht an die Regeln hält, kann davon ausgeschlossen werden. Den Vermerk darüber speichern wir, solange der Ausschluss gilt, längstens bis zur Kontolöschung. Rechtsgrundlage ist unser berechtigtes Interesse, die Sitzungen für alle Teilnehmenden angenehm zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Termine: Deine Zusagen zu Übungsterminen mit Ausbildern speichern wir bis zur Kontolöschung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).

7. Sprechfunk, Aufnahmen und Replay

Bitte lies diesen Abschnitt besonders aufmerksam.

Was: Jedes Mal, wenn du am Funkgerät die Sprechtaste drückst und loslässt, speichern wir das Gesprochene als eigene Aufnahme – in Einzelübungen genauso wie in Online-Sitzungen. In Online-Sitzungen hören die anderen Teilnehmenden dich außerdem live.

Hinweis vorab: Bevor du zum ersten Mal die Sprechtaste benutzen kannst, weisen wir dich auf die Aufnahme hin. Erst wenn du den Hinweis bestätigt hast, wird aufgenommen. Deine Bestätigung speichern wir mit Zeitpunkt und Textfassung; ändert sich der Hinweis, fragen wir erneut.

Wozu: Damit ihr in Online-Sitzungen miteinander funken könnt und damit eine Übung im Replay Schritt für Schritt nachgespielt werden kann – mit jedem Tastendruck, jeder Displayanzeige und dem gesprochenen Funkverkehr.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Das realistische Funken und das Nachspielen sind Kern der Ausbildung.

Keine Auswertung deiner Stimme: Wir werten die Aufnahmen nicht automatisch aus. Es gibt keine Spracherkennung, keine Abschrift und keinen Stimmabgleich; ob eine Sprechfunk-Aufgabe erfüllt ist, entscheidet allein, ob du die Sprechtaste gedrückt und wieder losgelassen hast. Biometrische Daten im Sinne von Art. 9 DSGVO entstehen dabei nicht.

Wer es hört: die Teilnehmenden derselben Sitzung sowie Verwaltung und Moderation der Yachtschule.

Erlaubt eine Sitzung Zuschauer, können alle Nutzer mit Zugang zur Simulation sie live verfolgen und nachträglich abspielen, einschließlich des Funkverkehrs. Ob eine Sitzung Zuschauer erlaubt, steht schon vor dem Beitritt dabei und während der ganzen Sitzung oben in der Leiste; der Aufnahmehinweis sagt es ebenfalls.

Wie lange: 90 Tage nach dem Ende der Sitzung. Wenn du dein Konto löschst, löschen wir alle deine Aufnahmen sofort, auch aus Sitzungen, die du längst verlassen hast.

Musterlösungen und Demos: Ausgewählte Sitzungen heben wir dauerhaft als Lehrmaterial für alle Lernenden auf. Solche Sitzungen nehmen wir ausschließlich mit unseren Mitarbeitenden auf; eine Sitzung, an der andere Personen beteiligt waren, kann technisch nicht als Musterlösung festgehalten werden.

8. Bezahlung und Abonnements

Was: Deine Käufe, laufenden Abonnements und Rechnungsdaten sowie Meldungen unseres Zahlungsdienstleisters über Zahlungs- und Abo-Ereignisse. Deine Karten- oder Bankdaten gibst du direkt bei Stripe ein, die Funksoftware sieht sie nicht.

Wozu: Um deine Zahlungen abzuwickeln, dein Abo zu verwalten und den gekauften Zugang freizuschalten.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrung von Buchhaltungsunterlagen gilt die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit HGB und AO).

Wer es bekommt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet deine Daten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten. Näheres steht in der Datenschutzerklärung von Stripe. Kaufvorgänge und Rechnungen gehen außerdem an unsere Kundenverwaltung (Abschnitt 4).

Wie lange: Rechnungs- und Buchhaltungsdaten für die gesetzlichen Aufbewahrungsfristen, auch über eine Kontolöschung hinaus: Rechnungen und andere Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 257 HGB, § 14b UStG). Diese Fristen gelten für dieselben Belege auch dort, wo sie in der Kundenverwaltung liegen (Abschnitt 4) — es sind dieselben Unterlagen, nicht zwei getrennte Bestände. Den Inhalt der Meldungen von Stripe löschen wir nach 90 Tagen; eine technische Kennung jeder Meldung bewahren wir auf, damit keine Zahlung doppelt verbucht wird.

9. E-Mails

Die Funksoftware schickt dir E-Mails nur, wenn es der Betrieb verlangt: die Bestätigung deiner E-Mail-Adresse beim Verknüpfen mit deinem Kundenkonto und die Vorwarnung, bevor ein lange ungenutztes Konto gelöscht wird. Dazu kommt die Mail zum Zurücksetzen des Passworts, die der Anmeldedienst selbst verschickt (Abschnitt 3). Einen Newsletter oder Werbung verschicken wir über die Funksoftware nicht.

Versendet wird über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet die Daten in unserem Auftrag. Die Verbindung ist verschlüsselt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns schreibst: Deine E-Mail samt Absenderadresse und Inhalt verarbeiten wir, um deine Anfrage zu beantworten. Rechtsgrundlage ist der Vertrag beziehungsweise dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an einer vernünftigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Anfrage, wenn sie erledigt ist und keine Rückfragen mehr zu erwarten sind; gesetzliche Aufbewahrungsfristen bleiben unberührt. Geht es um eine Buchung, einen Kauf oder einen Vertrag, ist die E-Mail ein Geschäftsbrief und bleibt sechs Jahre erhalten (§ 257 HGB, § 147 AO); enthält sie einen Buchungsbeleg, gelten die Fristen aus Abschnitt 8.

10. Kampagnenseite

Wenn du über einen Werbelink zu uns kommst, trägt die Adresse einen Kampagnencode. Legst du danach ein Konto an, speichern wir diesen Code einmalig bei deinem Konto, sofern er zu einer unserer Kampagnen gehört. Außerdem zählen wir die Aufrufe der Werbeseite. Auf deinem Gerät wird dafür nichts gespeichert. So sehen wir, welche Kampagnen funktionieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Besuche speichern wir 12 Monate, spätestens bis zur Kontolöschung.

11. Sicherheit und Betrieb

Verschlüsselte Übertragung: Die gesamte Anwendung läuft über HTTPS; zwischen deinem Gerät und unseren Servern ist der Verkehr verschlüsselt.

Server-Protokolle: Für Fehlersuche und Sicherheit schreiben wir technische Protokolle. Darin stehen Zeitpunkt der Anfrage, aufgerufene Adresse, Ergebnis, Browsertyp und Browserversion sowie Betriebssystem, bei Fehlern auch die betroffene Nutzerkennung, Kundennummer, MMSI oder E-Mail-Adresse. Wir bewahren sie 14 Tage auf, werten sie nicht nach Personen aus und führen sie nicht mit anderen Datenquellen zusammen.

Protokolle des Webservers: Vor der Anwendung steht ein eigener Web-Server (Reverse-Proxy), der die Verbindung entschlüsselt und die Anfragen weiterreicht. Wir betreiben ihn selbst; der Hoster stellt nur den Server, auf dem er läuft, und sieht die einzelnen Seitenaufrufe nicht. Der Reverse-Proxy schreibt zu jeder Anfrage: Zeitpunkt, deine IP-Adresse, die aufgerufene Adresse, das Ergebnis, die übertragene Datenmenge, die Dauer, deinen Browser (User-Agent), die zuvor besuchte Seite (Referrer) und technische Angaben zur Verschlüsselung. Cookies und Anmeldedaten schreibt er ausdrücklich nicht mit. Wir bewahren diese Protokolle 14 Tage auf.

Überwachung des Betriebs: Dieselben Meldungen und technische Ablaufdaten laufen zusätzlich in einem Überwachungssystem zusammen, mit dem wir Störungen erkennen. Das System betreibt ein von uns beauftragter IT-Dienstleister in unserem Auftrag auf einem Server in Deutschland; die Daten werden dort nach 14 Tagen gelöscht.

Betreuung der Technik: Derselbe IT-Dienstleister betreut Anwendung, Anmeldedienst und Datenbank. Dabei kann er technisch auf gespeicherte Daten zugreifen. Er ist vertraglich an unsere Weisungen und an die Vertraulichkeit gebunden und darf die Daten zu keinem eigenen Zweck verwenden.

Schutz vor Missbrauch: Wir zählen kurzzeitig Zugriffe, um Massenabfragen zu verhindern. Die meisten Zähler verfallen nach einer Minute, beim Datenexport nach 24 Stunden – du kannst deine Daten deshalb einmal pro Tag exportieren.

Datensicherungen: Einmal pro Woche sichern wir die Datenbank verschlüsselt und bewahren jede Sicherung 14 Tage auf. Die Sicherungen liegen auf demselben Server wie die Datenbank. Daten, die du löschst, verschwinden aus den Sicherungen spätestens mit deren Ablauf.

Protokoll der Berechtigungen: Wir protokollieren, wer wem wann welche Berechtigung gegeben oder entzogen hat.

Protokoll der Personalzugriffe: Wir protokollieren, wann Mitarbeitende der Yachtschule deine personenbezogenen Daten eingesehen, exportiert oder gelöscht haben. Das schützt auch dich: Es macht nachvollziehbar, wer bei uns deine Daten angesehen hat.

Beide Protokolle enthalten nur technische Kennungen, keine Namen, E-Mail- oder IP-Adressen. Wir bewahren sie drei Jahre auf, auch über eine Kontolöschung hinaus, damit Berechtigungen und Zugriffe nachweisbar bleiben. Nach der Löschung deines Kontos lässt sich die Kennung nicht mehr deiner Person zuordnen.

Rechtsgrundlage für alles in diesem Abschnitt: unser berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wo unsere Server stehen: Unsere Server betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag. Zwischen dir und unseren Servern ist kein weiterer Dienst (etwa ein Content-Delivery-Netzwerk) geschaltet.

12. Was auf deinem Gerät gespeichert wird

Notwendig — ohne diese funktioniert die Anwendung nicht:

Nur mit deiner Einwilligung:

Die notwendigen Einträge brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG); sie sind für den ausdrücklich von dir gewünschten Dienst unbedingt erforderlich. Für die anderen brauchen wir deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung laden wir die Skripte von Rybbit und Meta gar nicht erst.

Links zu sozialen Netzwerken: Auf der Startseite verlinken wir unsere Profile bei YouTube, Instagram und Facebook. Es sind einfache Links — eingebettete Inhalte oder Schaltflächen dieser Dienste gibt es in der Funksoftware nicht. Erst wenn du einen Link anklickst, erfährt der jeweilige Anbieter davon, und es gilt dessen eigene Datenschutzerklärung. Hast du „Statistik" erlaubt, zählen wir außerdem, dass ein Link nach außen angeklickt wurde.

Cookies im Browser: Du kannst Cookies in deinem Browser löschen oder blockieren. Blockierst du die notwendigen, kannst du dich nicht mehr anmelden.

Nachweis deiner Einwilligung: Wir müssen belegen können, dass du eingewilligt hast, bevor wir etwas geladen haben (Art. 7 Abs. 1 DSGVO). Dafür speichern wir bei jeder Auswahl im Banner — auch bei einem Widerruf —: den Zeitpunkt, die Fassung des Banners, welche Kategorien du gewählt hast, ob du die Altersfrage bestätigt hast, und eine Zufallskennung, die dein Browser erzeugt und im Einwilligungs-Cookie ablegt. Nicht gespeichert werden deine IP-Adresse, dein Browser oder deine Nutzerkennung — der Nachweis lässt sich also keiner Person zuordnen; nur du selbst kannst ihn über die Kennung in deinem Cookie zuordnen. Wir bewahren ihn zwei Jahre auf, ein Jahr länger als das Cookie gilt. Rechtsgrundlage ist unsere Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Deine Einwilligung ändern: Über „Cookie-Einstellungen" im Seitenfuß oder in deinen Konto-Einstellungen kannst du Statistik und Marketing jederzeit einzeln ein- und ausschalten. Widerrufst du, entfernen wir die zugehörigen Kennungen von deinem Gerät. Der Widerruf gilt für die Zukunft.

Statistik mit Rybbit: Wir messen, wie die Seiten genutzt werden: aufgerufene Seiten samt Adresszusätzen, Verweisquelle, Browser und Bildschirmgröße, deine IP-Adresse sowie Klicks auf Links, die von unserer Seite wegführen. Die gespeicherte Kennung ist eine Zufallszahl und hat keine Verbindung zu deinem Konto. Aufzeichnungen deiner Bildschirmsitzung (Session Replay) nutzen wir nicht. Die Seite, die du nach einem Kauf siehst, nehmen wir von der Messung aus. Enthält eine Seitenadresse eine Kennung – etwa die einer Sitzung, einer Rechnung oder einer Person –, wird sie vor der Übermittlung unkenntlich gemacht. Anbieter des Dienstes Rybbit ist die Tomato.gg LLC, 1276 Rothwell Dr, Troy, MI 48084, USA; sie verarbeitet die Daten in unserem Auftrag. Die Messdaten liegen nach Angaben des Anbieters auf Servern der Hetzner Online GmbH in Deutschland; für Auslieferung und Sicherheit setzt Rybbit unter anderem Cloudflare ein. Rybbit bewahrt die Messdaten nach seinen Vertragsbedingungen bis zu drei Jahre auf.

Werbemessung mit dem Meta-Pixel: Mit deiner Einwilligung meldet dein Browser an Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland:

• welche Seite du aufrufst (Seitenaufruf); Seiten, deren Adresse eine Kennung enthält, melden wir gar nicht,
• dass du dich registriert hast,
• dass du einen Kauf begonnen hast, mit Angebot und Produktnummer,
• dass du einen Kauf abgeschlossen hast, mit Betrag, Währung und einer Vorgangsnummer.

Deine E-Mail-Adresse oder deinen Namen geben wir nicht an Meta weiter, auch nicht verschlüsselt. Die automatische Erfassung von Klicks durch Meta haben wir abgeschaltet. Bist du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta die Meldungen über das Cookie _fbp oder deinen Browser deinem dortigen Konto zuordnen und für eigene Zwecke nutzen, etwa um dir Werbung anzuzeigen. Nach den Nutzungsbedingungen für die Business Tools darf Meta diese Ereignisdaten höchstens zwei Jahre speichern. Zielgruppen, die aus solchen Daten gebildet wurden, bleiben, bis wir sie in unserem Werbekonto löschen.

Gemeinsame Verantwortung mit Meta: Wir setzen die „Business Tools" von Meta ein — konkret das oben beschriebene Pixel. Für das Erheben dieser Daten in deinem Browser und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Erhoben und übermittelt wird zu dem Zweck, die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen und sie besser auszurichten. Was Meta anschließend mit den Daten macht, gehört nicht mehr zur gemeinsamen Verantwortung; das verantwortet Meta allein.

Die Angaben, die Meta nach Art. 13 Abs. 1 lit. a und b DSGVO machen muss — wer bei Meta verantwortlich ist und wie der Datenschutzbeauftragte zu erreichen ist —, stehen in der Datenschutzrichtlinie von Meta unter facebook.com/about/privacy. Dort steht auch, wie Meta die Daten weiterverarbeitet, auf welche Rechtsgrundlage Meta sich dabei stützt und wie du deine Rechte gegenüber Meta wahrnimmst.

Das Wesentliche unserer Vereinbarung mit Meta: Wir haben mit Meta den „Zusatz für Verantwortliche" geschlossen, der festlegt, wer welche Pflicht erfüllt. Vereinbart ist: Wir informieren dich über die gemeinsame Verarbeitung — das tun wir hier. Meta beantwortet deine Anfragen nach Art. 15 bis 20 DSGVO zu den Daten, die Meta nach der Übermittlung gespeichert hat (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit). Für die Sicherheit der Werkzeuge steht Meta ein, für ihren richtigen Einbau bei uns wir.

Du kannst deine Rechte trotzdem bei jedem von uns beiden geltend machen (Art. 26 Abs. 3 DSGVO). Wendest du dich an uns, leiten wir die Anfrage innerhalb von sieben Kalendertagen an Meta weiter — dazu sind wir vertraglich verpflichtet. Antworten muss Meta dann selbst; im Namen von Meta dürfen wir das nicht. Meta hat sich außerdem bereit erklärt, dir auf Antrag Zugang zu den Ereignisdaten zu deiner Person zu geben oder dir eine Kopie davon auszuhändigen.

Nicht alles, was Meta mit dem Pixel für uns tut, fällt unter die gemeinsame Verantwortung. Soweit Meta uns nur Messwerte und Berichte über unsere Kampagnen liefert, handelt Meta dabei in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO); dafür gelten die Datenverarbeitungsbedingungen von Meta. Und soweit Meta die Daten nach der Übermittlung für eigene Zwecke nutzt, ist Meta allein verantwortlich.

Werbung abschalten, auch außerhalb unserer Seiten: Wir setzen Pixel und ähnliche Speichertechnologien von Dritten ein — hier von Meta —, um Informationen von unseren Seiten zu erfassen; diese Dritten nutzen sie für Messlösungen, für die Ausrichtung von Werbeanzeigen und für deren Auslieferung. Am einfachsten unterbindest du das bei uns über „Cookie-Einstellungen" im Seitenfuß: Nimmst du dort „Marketing" zurück, lädt das Pixel nicht mehr. Unabhängig davon kannst du der Nutzung deiner Daten für Werbezwecke allgemein widersprechen — über youronlinechoices.eu für Europa oder aboutads.info/choices — sowie direkt in den Werbeeinstellungen deines Facebook- oder Instagram-Kontos.

13. Übermittlung in Länder außerhalb der EU

Einige Dienste sitzen außerhalb der EU oder gehören zu Unternehmen dort. Dorthin können Daten übermittelt werden:

• Meta (nur mit deiner Einwilligung „Marketing"): Meta Platforms Ireland kann Daten an Meta Platforms, Inc. in den USA weitergeben. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
• Stripe: Stripe Payments Europe kann Daten an die Stripe, LLC in den USA übermitteln. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Rybbit (nur mit deiner Einwilligung „Statistik"): Der Anbieter hat seinen Sitz in den USA; die Messdaten liegen laut Anbieter in Deutschland. Für Übermittlungen außerhalb der EU sieht der Vertrag Standardvertragsklauseln der EU-Kommission vor (Art. 46 DSGVO).
• Anmeldung mit Google, Apple oder Microsoft (nur wenn du diesen Weg wählst): Die Anbieter verarbeiten deine Daten in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen. Google, Apple und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert.

Unsere Server und unser E-Mail-Dienst (IONOS) stehen in Deutschland, ebenso der Server, von dem wir die Kartenbilder der Seekarte ausliefern. Auch die Seezeichen von OpenSeaMap kommen von einem Server in Deutschland — dorthin wird also nichts außerhalb der EU übermittelt.

14. Jugendliche

Die Funkzeugnisse SRC und UBI kann man ab 15 Jahren erwerben; deshalb lernen auch Jugendliche mit der Funksoftware. Beim Einrichten deines Kontos bestätigst du deshalb, dass du mindestens 18 Jahre alt bist oder dass deine Eltern mit der Nutzung einverstanden sind. Bist du jünger als 16, brauchen auch die Einwilligungen in Statistik und Marketing die Zustimmung deiner Eltern (Art. 8 DSGVO). Das Einwilligungsbanner fragt dich deshalb ausdrücklich, ob du mindestens 16 bist oder deine Eltern einverstanden sind; erst dann lassen sich Statistik und Marketing überhaupt einschalten. Das Alter selbst speichern wir nicht.

15. Deine Rechte

Du hast das Recht,

• Auskunft zu bekommen, welche Daten wir von dir haben (Art. 15 DSGVO). Die meisten kannst du in der Funksoftware unter „Einstellungen → Datenschutz" selbst herunterladen, einmal pro Tag; darüber hinaus kannst du jederzeit per E-Mail Auskunft verlangen. Nicht einzeln enthalten ist der Zustand des Funkgeräts, weil er nur im Zusammenhang einer Sitzung Sinn ergibt. Im Protokoll der Personalzugriffe siehst du, wann auf deine Daten zugegriffen wurde, aber nicht, von wem. Aus unserer Kundenverwaltung enthält der Export nur Name, E-Mail-Adresse und die Rechnungen der Funksoftware; deine übrigen Daten dort – etwa Anschrift, Telefonnummer, Geburtsdatum und Kursbuchungen – bekommst du auf Anfrage an info@yachtschule-eichler.de.
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO). Wenn du dein Konto löschst, löschen wir alles, was wir nicht aufbewahren müssen oder dürfen. Bestehen bleiben Buchhaltungsdaten (gesetzliche Fristen), die beiden Protokolle aus Abschnitt 11 und deine Daten in der Kundenverwaltung (Abschnitt 4).
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format mitzunehmen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, wenn sie auf unserem berechtigten Interesse beruht (Art. 21 DSGVO, siehe den gesonderten Hinweis unten),
• eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an info@yachtschule-eichler.de.

> Dein Widerspruchsrecht (Art. 21 DSGVO) > > Einige Verarbeitungen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die > Sperre nach fehlgeschlagenen Anmeldeversuchen, die Löschung inaktiver Konten, die Nutzungsstatistik der > Online-Sitzungen, den Ausschluss von Online-Sitzungen, die Kampagnenmessung, Server-Protokolle, > Überwachung, Missbrauchsschutz und die Protokolle aus Abschnitt 11. Du kannst dem jederzeit aus Gründen > widersprechen, die sich aus deiner besonderen Situation ergeben. Dann verarbeiten wir diese Daten nicht mehr, > es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die > Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. > Schreib dafür formlos an info@yachtschule-eichler.de.

16. Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon 040 42854-4040, mailbox@datenschutz.hamburg.de.

17. Musst du uns Daten geben?

Ohne Konto kannst du die Funksoftware nicht nutzen, und ohne Aufnahme deiner Stimme funktionieren die Sprechfunk-Übungen nicht.

Freiwillig sind die Angabe, wie du auf uns aufmerksam geworden bist, Statistik und Marketing sowie die Seezeichen von OpenSeaMap — ohne sie zeigt die Übung die Karte ohne Tonnen und Leuchtfeuer.

18. Änderungen

Wenn sich die Funksoftware ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; oben steht, welche das ist. Ändert sich etwas Wesentliches — etwa neue Empfänger, neue Zwecke oder längere Speicherfristen —, weisen wir dich nach dem Anmelden darauf hin. Für neue Zwecke, die eine Einwilligung brauchen, fragen wir dich vorher. Frühere Fassungen bewahren wir auf und geben sie auf Anfrage heraus.

---