Datenschutz
Stand: 31.8.2026
Verantwortlicher
Oskar Graap, Hüxstraße 47, 23552 Lübeck. E-Mail: o.graap@posteo.de
Zweck der Anwendung
MITDABEI dient der privaten Organisation des Segelboots SY POTOSI und seiner Crew: digitales Logbuch, Wartungs- und Inventarverwaltung, Törnplanung, Ausgaben-/Kassenverwaltung, Einkaufs- und Packlisten, Saison-/Winterlagerplanung sowie ein Crew-Chat. Der Zugang erfolgt nur auf Einladung durch den Boot-Owner; es gibt keine offene Registrierung.
Welche Daten die App verarbeitet
| Datenart | Wozu | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Rolle (Owner/Crew) | Zugang, Rollenrechte, Kontakt | Art. 6 Abs. 1 lit. b/f DSGVO |
| Crew-Angaben (Rolle an Bord, Schein/Lizenz, Notfallkontakt, Ernährung, Telefon) | Törn- und Sicherheitsorganisation | Art. 6 Abs. 1 lit. f DSGVO |
| Logbucheinträge inkl. GPS-Position, Kurs, Wetter, Crew an Bord, Motorstunden | Rechtssichere, unveränderbare Bord-Dokumentation | Art. 6 Abs. 1 lit. c/f DSGVO |
| Live-Positionsfreigabe an einen Flottillentörn | Sicherheit der Flotte während des aktiven Törns | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Chat-Nachrichten inkl. optionaler Foto-/Standortanhänge | Crew-Kommunikation | Art. 6 Abs. 1 lit. f DSGVO |
| Ausgaben, Beträge, Zahler, Aufteilung, Ausgleichszahlungen, Belege | Kostenteilung und Kassenbuch der Crew | Art. 6 Abs. 1 lit. b/f DSGVO |
| Push-Benachrichtigungs-Abo (Geräte-Endpunkt) | Hinweise zu Chat und Fälligkeiten aufs Gerät | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Hochgeladene Dokumente (Rechnungen, Gutachten, Zertifikate, Fotos) | Bord-Dokumentenablage | Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logs (IP-Adresse, Zeitstempel, Ressource) beim Hoster | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
Nicht verarbeitet: keine Analyse-/Tracking-Dienste, keine Werbung, kein Verkauf von Daten.
Standortdaten
GPS-Positionen im Logbuch werden nur übernommen, wenn du die Standortfreigabe im Gerät und in der App (Einstellungen → Standort) aktiv erlaubst; andernfalls trägst du die Position manuell ein oder lässt sie weg. Die Live-Positionsfreigabe an einen gemeinsamen Flottillentörn ist standardmäßig deaktiviert, gilt nur während des aktiven Törns und ist pro Boot jederzeit abschaltbar.
Empfänger / Auftragsverarbeiter
- Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Projekt in der EU-Region Frankfurt. Auftragsverarbeitungsvertrag geschlossen.
- Vercel (Auslieferung der Anwendung) — Ausführung in der EU-Region Frankfurt. Auftragsverarbeitungsvertrag geschlossen.
Zwei Fälle, in denen technisch bedingt Daten an von dir selbst gewählte Dritte gehen:
- Push-Benachrichtigungen: laufen über den Push-Dienst deines Geräteherstellers (z. B. Apple, Google) — nur verschlüsselte Inhalte.
- Kalender-Abo: wer den iCal-Link in Apple-/Google-/Outlook-Kalender einträgt, überträgt die Termindaten an den dort gewählten Kalenderanbieter.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Nutzung der von dir angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), auf Basis des berechtigten Interesses an einer funktionierenden, sicheren Bordorganisation innerhalb der privaten Crew (Art. 6 Abs. 1 lit. f DSGVO) sowie — für die Logbuchführung — zur Erfüllung seerechtlicher Sorgfalts- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Live-Positionsfreigabe und Push-Benachrichtigungen erfolgen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Speicherdauer & Löschkonzept
- Account- und Crew-Daten: solange du Mitglied eines Boots bist; beim Austritt werden die Kontaktdaten entfernt.
- Logbucheinträge bleiben aus Nachweisgründen erhalten. Bei einer Account-Löschung wird die Autor-Zuordnung anonymisiert („Ehemaliges Crewmitglied“); der Eintrag selbst bleibt unverändert.
- Chat-Nachrichten werden bei einer Account-Löschung entfernt.
- Wird ein Boot-Account gelöscht, werden alle zugehörigen Daten (Logbuch, Wartung, Kasse, Chat, Dateien) endgültig entfernt.
- Server-Logs des Hosters werden nach dessen kurzen Fristen gelöscht.
Eine Selbstlöschung des Accounts ist in der App unter „Einstellungen → Account“ möglich.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Widerruf erteilter Einwilligungen — Anfragen an o.graap@posteo.de. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in Schleswig-Holstein beim Unabhängigen Landeszentrum für Datenschutz (ULD).
Technische & organisatorische Maßnahmen
Verschlüsselte Übertragung (HTTPS), serverseitig durchgesetzte Zugriffskontrolle pro Boot (Row Level Security), Anmeldung ausschließlich per Einmal-Link ohne Passwortspeicherung auf Geräten, Protokollierung sicherheitsrelevanter Vorgänge auf Datenbankebene.