Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webseite bzw. unsere Anwendung Sailto (nachfolgend „Dienst") besuchen oder nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf unserer Webseite / in unserem Dienst

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber des Dienstes. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa bei der Registrierung eines Benutzerkontos oder beim Ausfüllen Ihres Crew-Profils. Andere Daten werden automatisch beim Besuch der Webseite durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung des Dienstes zu gewährleisten. Andere Daten nutzen wir in statistischer Form, um zu erkennen, welche Inhalte gelesen werden. Sofern Sie Verträge mit uns schließen, werden Ihre Daten zur Vertragsabwicklung genutzt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Kilo Moana UG (haftungsbeschränkt)

Heidestraße 49g 25462 Rellingen Deutschland

Geschäftsführer: Alexander Siemer-Schmetzke Telefon: +49 151 42323196 E-Mail: info@kilo-moana.com

Handelsregister: Amtsgericht Pinneberg, HRB 19590

Datenschutzbeauftragter:

Die Bestellung eines Datenschutzbeauftragten ist für uns nicht verpflichtend, da wir in der Regel nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG) und keine Verarbeitungen vornehmen, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

3. Hosting

Externes Hosting

Unser Dienst wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die in diesem Dienst erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über den Dienst generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Hosting-Dienste:

Dienst	Anbieter	Sitz
Webhosting der Webseite sailto.app	Strato GmbH	Deutschland
Virtueller Server (App, Datenbank, Anmeldedienst, Dateiablage, Reichweitenmessung)	Strato GmbH	Deutschland

Ein Content Delivery Network setzen wir nicht ein. Schriftarten werden von unserem eigenen Server geladen, nicht von einem Drittanbieter.

Hinweis zur Einordnung: App, Datenbank, Anmeldung, hochgeladene Dateien und die Reichweitenmessung laufen vollständig auf diesen Servern in Deutschland. Für einzelne, klar abgegrenzte Funktionen werden darüber hinaus Daten an Dritte übermittelt — an Anthropic für die KI-Funktionen (Abschnitt 7), an OpenStreetMap für die Kartendarstellung (Abschnitt 8), an den Push-Dienst Ihres Browserherstellers für Benachrichtigungen (Abschnitt 9) und an Stripe für die Zahlungsabwicklung (Abschnitt 11). Diese Übermittlungen sind in den jeweiligen Abschnitten beschrieben.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieses Dienstes nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Die konkreten Speicherfristen im Überblick:

Datenkategorie	Speicherdauer
Kontodaten (Registrierung)	Dauer des Vertragsverhältnisses + 30 Tage Exportfrist
Törn-, Crew- und Bordkassendaten	Bis zur Löschung des Törns bzw. des Kontos durch die Nutzer
Hochgeladene Dateien (Fotos, Dokumente, Belege, Profilbilder)	Bis zur Löschung durch die Nutzer; mit dem Törn werden sie mitgelöscht
Zahlungs- und Rechnungsdaten	10 Jahre (§ 147 AO, § 257 HGB)
Nachweis der Widerrufs-Zustimmung	3 Jahre (Verjährungsfrist)
Server-Log-Dateien	90 Tage
Statistikdaten der Reichweitenmessung (Umami)	12 Monate
Zählwerte der KI-Nutzung (ohne Inhalte)	Lebensdauer des Törns
Support-Anfragen	3 Jahre nach Abschluss (Verjährungsfrist)

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Datenverarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel https://www.datenschutzzentrum.de

Recht auf Datenportabilität

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Bordkassen-Abrechnungen und Crew-Listen können Sie jederzeit selbst als CSV exportieren.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Eine Löschfunktion direkt in der App gibt es derzeit nicht; eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Wir löschen dann Ihr Profil im Dienst und Ihre Identität beim Anmeldedienst.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Dieser Dienst nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

5. Datenerfassung in der App

Registrierung und Anmeldung

Die Anmeldung bei Sailto läuft über einen zentralen Anmeldedienst, den wir selbst auf unserem Server in Deutschland betreiben (ZITADEL unter auth1.kilo-moana.com). Dort werden Ihre E-Mail-Adresse, Ihr Name und die zur Anmeldung nötigen Sicherheitsmerkmale verwaltet. Ein gesondertes Sailto-Passwort gibt es nicht; die Anmeldung erfolgt über ein Standardverfahren (OpenID Connect). Nach erfolgreicher Anmeldung legt Sailto ein Profil an, das über eine Kennung mit Ihrer Identität beim Anmeldedienst verknüpft ist.

Pflichtangabe für ein Konto sind Name und E-Mail-Adresse. Ohne diese Angaben kann kein Benutzerkonto erstellt werden.

Ihre Zustimmung zu den Allgemeinen Geschäftsbedingungen und zu dieser Datenschutzerklärung wird als Merkmal an Ihrer Identität beim Anmeldedienst gespeichert (Dokument und Versionsnummer, z. B. legal.agb.v3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Damit wir erkennen können, ob ein Konto noch genutzt wird, speichern wir einen Zeitstempel des letzten Zugriffs, der höchstens einmal pro Stunde aktualisiert wird (Art. 6 Abs. 1 lit. f DSGVO).

Crew-Profil und Törn-Daten

Im Crew-Profil können Sie freiwillig weitere Angaben machen: Segelscheine und Funkzeugnis, Erfahrungsstand, Ernährungsweise, Allergien und Unverträglichkeiten, Notfallkontakt, Kabinenpräferenz, ein Kennzeichen für Schnarchen sowie Lernwünsche. Pflichtfeld ist allein der Name.

Besondere Kategorien personenbezogener Daten: Angaben zu Allergien, Unverträglichkeiten und Ernährungsweise können Rückschlüsse auf Ihre Gesundheit zulassen und sind damit besondere Kategorien im Sinne des Art. 9 Abs. 1 DSGVO. Diese Felder sind ausdrücklich freiwillig. Indem Sie sie ausfüllen, willigen Sie in ihre Verarbeitung und in ihre Sichtbarkeit für die übrigen Mitglieder der Törns ein, zu denen Sie gehören (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Angaben jederzeit ändern oder löschen; damit widerrufen Sie Ihre Einwilligung für die Zukunft.

Sichtbarkeit: Ihre Profilangaben sind ausschließlich für die Mitglieder derjenigen Törns sichtbar, zu denen Sie gehören. Persönliche Ergänzungen auf Packlisten sieht niemand außer Ihnen. Es gibt in Sailto keine öffentlich zugänglichen Inhalte.

Von anderen Personen eingetragene Daten (Art. 14 DSGVO)

Wer einen Törn organisiert, kann Platzhalter für Crew-Mitglieder anlegen und Daten zum Törn erfassen, die auch andere Personen betreffen — etwa Ausgaben der Bordkasse, Kabinenzuordnungen oder hochgeladene Dokumente und Fotos. Diese Daten stammen dann nicht von Ihnen selbst, sondern von der organisierenden Person. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung des von Ihnen mitgenutzten Dienstes sowie das berechtigte Interesse der organisierenden Person an der Planung der Reise (Art. 6 Abs. 1 lit. f DSGVO). Für die Rechtmäßigkeit der Eingabe ist die organisierende Person verantwortlich; Sie können der Verarbeitung nach Abschnitt 4 widersprechen und die Löschung verlangen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Kontakt

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

6. Reichweitenmessung

Umami (selbst betrieben)

Auf der Webseite sailto.app und in der App app.sailto.app setzen wir Umami ein, eine quelloffene Software zur Reichweitenmessung. Wir betreiben sie selbst auf unserem virtuellen Server bei der Strato GmbH in Deutschland; Webseite und App werden dabei getrennt ausgewertet. Die erhobenen Daten verlassen diesen Server nicht, werden nicht an Dritte weitergegeben und nicht in Drittländer übertragen. Einen externen Analyse-Anbieter wie Google Analytics setzen wir nicht ein.

Umami speichert keine Cookies und legt keine Kennungen auf Ihrem Endgerät ab. Erfasst werden je Seitenaufruf: die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), das Herkunftsland, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und die Spracheinstellung des Browsers. Zusätzlich zählen wir, wie oft einzelne Schaltflächen und Links betätigt werden — etwa der Wechsel in die App, das Herunterladen einer Vorlage oder das Anlegen eines Törns. Dabei wird nur das Ereignis gezählt, nicht wer es ausgelöst hat.

In der App kürzen wir die Adressen, bevor sie überhaupt gesendet werden. Die Adressen der App enthalten Kennungen — ein Einladungslink ist selbst der Zugang zu einem Törn. Gespeichert wird deshalb nur das Muster der Seite, nicht die konkrete Adresse: Aus dem Aufruf eines Törns wird /trip/[tripId], aus einem Einladungslink /join/[token]. Angehängte Parameter entfernen wir ebenfalls; erhalten bleiben allein Kampagnen-Kennzeichen wie utm_source. Aus der Statistik lässt sich damit nicht ablesen, welcher Törn, welche Organisation oder welche Einladung aufgerufen wurde.

Um mehrere Aufrufe innerhalb eines Tages zu einem Besuch zusammenzufassen, bildet Umami aus Ihrer IP-Adresse, der Browserkennung und einem täglich wechselnden Geheimnis einen nicht umkehrbaren Prüfwert. Ihre IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder über andere Webseiten hinweg ist damit nicht möglich. Wir bilden keine Nutzerprofile.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Da weder Informationen auf Ihrem Endgerät gespeichert noch aus diesem ausgelesen werden, ist für den Einsatz keine Einwilligung nach § 25 TDDDG erforderlich — und deshalb auch kein Einwilligungsbanner.

Hat Ihr Browser die Einstellung „Do Not Track" aktiviert, findet keine Messung statt. Unabhängig davon können Sie der Verarbeitung jederzeit nach Abschnitt 4 widersprechen. Die Statistikdaten löschen wir nach 12 Monaten.

7. KI-Funktionen (Anthropic)

Drei Funktionen von Sailto nutzen ein großes Sprachmodell: der Mahlzeitenplaner, die Revier-Infos und der erzählte Törn-Rückblick. Sie stehen nur mit gebuchtem Törn-Pass, Sailto Plus oder einem Organisations-Plan zur Verfügung und werden nur ausgeführt, wenn Sie sie aktiv auslösen.

Anbieter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, sowie Anthropic Ireland, Limited. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Was übermittelt wird:

Funktion	Übermittelte Daten
Mahlzeitenplaner	Anzahl der Crew-Mitglieder, Revier und Name des Törns, Reisedauer sowie die in den Crew-Profilen hinterlegten Angaben zu Ernährungsweise, Allergien, Abneigungen und Getränkevorlieben — ohne Namen und ohne Zuordnung zu einzelnen Personen
Revier-Infos	Name des Hafens oder Ankerplatzes und das Revier
Törn-Rückblick	Die Einträge des Logbuchs sowie Eckdaten des Törns. Logbucheinträge sind Freitext und können Namen enthalten, wenn die Crew sie hineinschreibt.

Es werden keine Kontodaten, keine E-Mail-Adressen, keine Zahlungsdaten, keine Dokumente und keine Fotos an Anthropic übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gebuchten Leistung). Soweit dabei Angaben zu Allergien und Unverträglichkeiten übermittelt werden, beruht dies auf Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das freiwillige Ausfüllen dieser Felder erteilen (siehe Abschnitt 5). Wenn Sie das nicht möchten, lassen Sie die Felder leer oder nutzen Sie die KI-Funktionen nicht.

Drittlandtransfer: Die Verarbeitung kann in den USA stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen.

Keine Nutzung zum Modelltraining: Anthropic verwendet die über die Programmierschnittstelle übermittelten Inhalte vertraglich nicht zum Training seiner Modelle. Wir selbst nutzen Ihre Inhalte ebenfalls nicht zum Training.

Speicherung bei uns: Wir speichern zu jeder Anfrage nur, dass sie stattgefunden hat (Törn, auslösendes Konto, Funktion, Zeitpunkt), um die Kontingente zu prüfen. Die Inhalte der Anfragen und Antworten speichern wir darüber hinaus nur, soweit Sie ein Ergebnis selbst übernehmen, etwa in die Einkaufsliste.

Weitere Informationen: https://www.anthropic.com/legal/privacy

8. Kartendarstellung (OpenStreetMap)

In der Kartenansicht eines Törns und bei der Verortung von Logbucheinträgen und Fotos laden wir Kartenkacheln von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Dabei wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übertragen; sie ist technisch erforderlich, damit die Kacheln an Ihren Browser ausgeliefert werden können. Auf die weitere Verarbeitung durch die OpenStreetMap Foundation haben wir keinen Einfluss.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Die Karte wird nur geladen, wenn Sie eine Ansicht mit Karte öffnen. Wer das vermeiden möchte, nutzt die Kartenansicht nicht.

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

9. Push-Benachrichtigungen

Sie können Sailto erlauben, Ihnen Benachrichtigungen zu senden — etwa bei neuen Umfragen, Ausgaben oder Kalendereinträgen. Das geschieht nur, wenn Sie die Berechtigung in Ihrem Browser ausdrücklich erteilen.

Technisch läuft der Versand über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Google, Apple oder Mozilla). Beim Einrichten erzeugt Ihr Browser eine Adresse bei diesem Dienst, die wir speichern, um Ihnen Nachrichten zustellen zu können. Die Inhalte der Nachrichten sind verschlüsselt; der Push-Dienst erfährt, dass und wann eine Nachricht an Ihr Gerät zugestellt wird, nicht aber deren Inhalt. Je nach Hersteller kann diese Zustellung über Server außerhalb der EU erfolgen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung auf Ihrem Endgerät). Sie können die Berechtigung jederzeit in den Einstellungen Ihres Browsers oder in der App zurücknehmen; wir löschen die gespeicherte Adresse dann.

10. Hochgeladene Dateien

In Sailto können Sie Dateien hochladen: Profilbilder, Fotos zum Törn, Belege zu Ausgaben, Dokumente wie Charterverträge, Versicherungsnachweise und Scheine sowie Fotos zur Charterübernahme und Logos von Organisationen.

Diese Dateien liegen auf unserem Server in Deutschland und werden ausschließlich über geschützte Adressen ausgeliefert: Ohne Anmeldung und ohne Mitgliedschaft im jeweiligen Törn ist keine Datei abrufbar. Öffentlich zugängliche Speicherorte gibt es nicht.

Wird ein Törn gelöscht, werden die zugehörigen Dateien mitgelöscht.

Bitte beachten Sie: Bedenken Sie vor dem Hochladen, wer die Datei sehen soll — alle Mitglieder des jeweiligen Törns haben Zugriff. Von Ausweisdokumenten sollten Sie nur hochladen, was der Vercharterer tatsächlich verlangt. Hochgeladene Dateien werden derzeit nicht in ein gesondertes Backup übernommen; behalten Sie eigene Kopien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes), bei Dokumenten Dritter zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

11. Zahlungsanbieter

Stripe

Wir setzen Stripe als Zahlungsdienstleister ein. Anbieter für Kunden im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Wenn Sie eine zahlungspflichtige Leistung in Anspruch nehmen, werden Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Kontoverbindung oder Kreditkartennummer) von Stripe zum Zwecke der Zahlungsabwicklung verarbeitet. Kartendaten erreichen unsere Server nicht; die Eingabe erfolgt unmittelbar bei Stripe. Wir erhalten von Stripe eine Kundenkennung, den Zahlungsstatus und die Belegdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Zahlungsvorgang). Soweit Daten in die USA übermittelt werden, stützt Stripe dies auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Nachweis der Widerrufs-Zustimmung: Vor einem kostenpflichtigen Kauf bitten wir Sie um zwei Bestätigungen nach § 356 Abs. 5 BGB (sofortige Ausführung und Kenntnis vom Verlust des Widerrufsrechts). Wir speichern dazu, welche Fassung der Widerrufsbelehrung Ihnen in welcher Sprache angezeigt wurde, zu welchem Bestellvorgang das gehörte und wann das war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht.

Weitere Informationen: https://stripe.com/de/privacy

12. Drittlandtransfers im Überblick

Empfänger	Zweck	Sitz	Grundlage
Anthropic PBC	KI-Funktionen (Abschnitt 7)	USA	Standardvertragsklauseln (Art. 46 DSGVO)
Stripe, Inc.	Zahlungsabwicklung (Abschnitt 11)	USA	Standardvertragsklauseln (Art. 46 DSGVO)
OpenStreetMap Foundation	Kartenkacheln (Abschnitt 8)	Vereinigtes Königreich	Angemessenheitsbeschluss (Art. 45 DSGVO)
Push-Dienst des Browserherstellers	Zustellung von Benachrichtigungen (Abschnitt 9)	je nach Hersteller	Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) bzw. Garantien des Anbieters

Hosting, Datenbank, Anmeldedienst, Dateiablage und Reichweitenmessung finden ausschließlich auf unseren Servern in Deutschland statt.

13. Erforderlichkeit der Datenbereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung bestimmter personenbezogener Daten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich:

Bei der Registrierung (Pflichtangaben): Name und E-Mail-Adresse. Ohne diese Angaben kann kein Benutzerkonto erstellt und der Dienst nicht genutzt werden.
Bei kostenpflichtigen Leistungen: die von Stripe für die Zahlungsabwicklung verlangten Angaben. Ohne diese kann die Zahlung nicht durchgeführt werden.

Alle weiteren Angaben — insbesondere Scheine, Ernährungsweise, Allergien, Notfallkontakt, Kabinenpräferenz und das Schnarcher-Kennzeichen — sind freiwillig. Ihre Nichtbereitstellung hat keine Auswirkungen auf die Nutzung der Kernfunktionen.

14. Automatisierte Entscheidungsfindung / Profiling (Art. 13 Abs. 2 lit. f DSGVO)

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Die Ergebnisse der KI-Funktionen (Abschnitt 7) sind Vorschläge ohne rechtliche Wirkung — ein Essensplan oder ein Revier-Hinweis. Sie werden von der Crew geprüft und übernommen oder verworfen. Entscheidungen, die Sie als Nutzer betreffen (z. B. die Sperrung eines Kontos), werden von natürlichen Personen getroffen.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 26.09.2026 — Gültig für: Sailto (https://sailto.app)