1. Verantwortlicher
Datenschutzanfragen können über das sichere Kontaktformular gestellt werden.
2. Aufruf der Website
Beim Aufruf verarbeitet der Webserver technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser und Betriebssystem. Dies ist für sichere Auslieferung, Fehleranalyse und Missbrauchsschutz erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.
3. Kontakt- und Testuser-Formular
Wenn du ein Formular absendest, verarbeiten wir Name, Antwortadresse, Nachricht, Formulartyp, Zeitpunkt und zur Missbrauchsabwehr die IP-Adresse. Zweck ist die Bearbeitung deiner Anfrage oder Bewerbung für die Testphase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten werden über den konfigurierten Mailserver an ein internes Empfängerpostfach übermittelt. Empfängeradressen sind nicht im öffentlich ausgelieferten Website-Code hinterlegt. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.
4. Anfrage zur Kontolöschung
Bei einer Löschanfrage verarbeiten wir die Konto-E-Mail, den Namen und ergänzende Angaben, um die Kontoinhaberschaft zu prüfen und die Löschung umzusetzen. Nach erfolgreicher Prüfung werden Konto und zugehörige Cloud-Daten gelöscht; gesetzlich erforderliche Abrechnungs- oder Geschäftsnachweise können für die geltenden Fristen aufbewahrt bleiben.
5. Törnvorbereitung und private Einkaufslisten
Checklisten, der Bearbeitungsstand, eine freiwillige Skipper-Bestätigung mit Name, Zeitpunkt und Vorlagenversion sowie Einkaufslisten werden zunächst lokal und bei aktivierter Cloud-Synchronisation dem jeweiligen Nutzerkonto und Törn zugeordnet auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Skipper kann für eine Einkaufsliste freiwillig einen zufälligen, zeitlich begrenzten und jederzeit widerrufbaren Link erzeugen. Personen mit diesem Link sehen den Törnnamen und die Einkaufsliste und können sie – sofern freigegeben – bearbeiten. Eine Anmeldung ist nicht erforderlich. Vor einer Änderung geben sie einen frei wählbaren Anzeigenamen an. Dieser wird zusammen mit dem geänderten Artikel und dem Änderungszeitpunkt gespeichert und der Törncrew als Bearbeitungshinweis angezeigt. Der Anzeigename wird außerdem nur auf dem jeweiligen Gerät im lokalen Browserspeicher hinterlegt. Der Link ist wie ein Zugangsschlüssel vertraulich zu behandeln. Wir speichern ausschließlich einen kryptografischen Hash des Tokens; technisch erforderliche Zugriffsdaten können zum sicheren Betrieb und Missbrauchsschutz verarbeitet werden. Freigaben enden automatisch zum gewählten Zeitpunkt oder sofort beim Widerruf.
6. Optionale Reichweitenmessung mit Umami
Nach deiner ausdrücklichen Einwilligung verwenden Website und Dashboard das auf unserem eigenen Server betriebene Open-Source-Werkzeug Umami. Dabei werden Seitenaufrufe, Seitentitel, Referrer, Zeitpunkt sowie technische Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße, Sprache und eine grobe geografische Einordnung verarbeitet. Umami setzt keine Analyse-Cookies, erhält keine Formularinhalte und wird nicht zur Werbung oder zur Bildung personenbezogener Nutzerprofile eingesetzt. Im angemeldeten Dashboard werden dynamische Datensatz-IDs vor der Übermittlung aus Seitenpfaden entfernt; eine Nutzer-ID oder E-Mail-Adresse wird nicht an Umami übermittelt. Session-Replays und Heatmaps sind deaktiviert.
Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird das Analytics-Script nicht geladen. Die Auswahl wird lokal im Browser gespeichert und kann auf der Website unter Consent-Einstellungen beziehungsweise im Dashboard über „Analyse-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Analysedaten verbleiben auf unserem Hetzner-Server.
7. Consent und lokale Speicherung
Die Website verwendet keine Marketing-Cookies und lädt keine externen Medien automatisch. Im lokalen Browser-Speicher werden die Consent-Auswahl und bei Nutzung einer geteilten Einkaufsliste der selbst gewählte Anzeigename abgelegt. Details findest du unter Consent-Einstellungen.
8. Bild- und Schriftressourcen
Schriften, Stylesheets, Scripts, App-Screenshots und Landschaftsbilder werden vom eigenen Webserver ausgeliefert. Verlinkte Quellen im Bildnachweis werden erst beim Anklicken aufgerufen.
9. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Nutze zur Ausübung deiner Rechte das Kontaktformular oder die Seite Konto und Daten löschen.
10. Protokollierung der Rechtsdokumente
Beim ersten Login und nach wesentlichen Änderungen speichern wir zum Nachweis der Vertragsannahme beziehungsweise Kenntnisnahme die Nutzer-ID, die bestätigte Version der Nutzungsbedingungen, die zur Kenntnis genommene Version dieser Datenschutzerklärung und den Zeitpunkt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Optionale Einwilligungen, insbesondere für Analyse, werden getrennt erteilt und können unabhängig widerrufen werden.
11. Stand
Stand und Version: 7. September 2026 / 2026-09-07.2. Diese Erklärung wird angepasst, wenn sich Funktionen oder Rechtsgrundlagen ändern.