Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf sailoo.eu ist:

sailoo.eu
Sven Fitz
Gottlieben, Thurgau, Schweiz
E-Mail: hallo@sailoo.eu

2. Welche Daten wir erheben

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt bei Firebase, wir sehen es nicht), Rolle (Mitsegler oder Anbieter).
• Profil: Pseudonym, Bio, Telefonnummer, Website, Segelscheine — alles freiwillig.
• Anbieterangaben: voller Name und Anschrift, bei Veranstaltern der Firmenname. Für Zahlungen können Anbieter eine Bankverbindung (IBAN, BIC, Kontoinhaber) oder eine PayPal-Adresse hinterlegen.
• Inserate: Törn- und Bootsangaben, Beschreibungen, Preise, Bilder.
• Anfragen und Buchungen: Anfragen, Nachrichten zwischen dir und Anbietern, Bewertungen. Für eine Buchung tauschen Gast und Anbieter vollen Namen und Anschrift aus — das sind die Vertragspartner.
• Logbuch und Meilenbuch: Texte, Bilder, auf Wunsch Positionen und Strecken.
• Fotos: Bilder, die Anbieter in Inseraten und Crews im Logbuch hochladen. Sind darauf Personen erkennbar, sind das personenbezogene Daten dieser Personen — auch wenn sie selbst kein Konto bei sailoo.eu haben.
• Nachweise: Fotos von Ausweis oder Segelschein, wenn du dich als Anbieter prüfen lässt (Ziffer 8).
• Törn-Tracker: wenn du ihn nutzt, die Einträge, die GPS-Spur und die Fotos daran (Ziffer 10).
• Passdaten: nur, wenn der Anbieter eines Törns eine Crewliste abfragt und du sie einträgst (Ziffer 9).
• Technische Daten: IP-Adresse, Browser, Zeitpunkt des Aufrufs (Ziffer 4 bis 6).

sailoo.eu nimmt kein Geld entgegen. Bezahlt wird direkt zwischen Gast und Anbieter; Kreditkartendaten speichern wir nicht.

3. Wofür

• Betrieb der Plattform und Vermittlung zwischen Mitseglern und Anbietern
• Prüfung von Anbietern (Ziffer 8)
• Kommunikation: Anfragen, Bestätigungen, Erinnerungen, Support
• Sicherheit und Schutz vor Missbrauch
• Bewerbung der Plattform mit Inhalten aus Inseraten — auf der Website, in E-Mails und in sozialen Medien, jeweils mit Namen des Anbieters und Link auf das Inserat (AGB Ziffer 11). Anbieter können das je Inserat abschalten.

Rechtsgrundlagen sind die Vereinbarung mit dir (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c) und unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (lit. f).

4. Hosting, Besucherstatistik und Ladezeiten (Vercel)

Die Website läuft bei Vercel (Vercel Inc., USA). Bei jedem Aufruf verarbeitet Vercel die IP-Adresse, die aufgerufene Seite, den Zeitpunkt und den Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Die Daten können auch in den USA verarbeitet werden.

Mit Vercel Web Analytics zählen wir Seitenaufrufe, ohne Cookies zu setzen. Erfasst werden die aufgerufene Seite, das Land, Gerätetyp, Browser und die Seite, von der du kommst. Wir sehen davon nur Summen, kein Profil über dich. Vercel Speed Insights misst, wie schnell Seiten laden.

Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mehr bei Vercel: vercel.com/legal/privacy-policy

Die Schriften liefern wir selbst aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts.

5. Firebase (Google)

Für Anmeldung, Datenbank und Dateispeicher nutzen wir Firebase (Google LLC, USA). Firebase verarbeitet Daten auch auf Servern in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: firebase.google.com/support/privacy

6. Karten, Ortssuche, Wetter und Bilder von anderen Servern

Einige Inhalte lädt dein Browser direkt bei anderen Anbietern. Dabei erfahren diese deine IP-Adresse und welche Datei angefragt wurde:

• Karten: Kartenkacheln von CARTO, OpenStreetMap, Esri (Satellitenbild) und OpenSeaMap (Seezeichen) — nur auf Seiten mit Karte.
• Ortssuche: Was du in ein Ortsfeld tippst, geht an Nominatim (OpenStreetMap Foundation). Einige Suchen laufen über unseren Server und dann auch an Photon (komoot) — dann ohne deine IP-Adresse.
• Wetter: Wind und Wellen kommen von Open-Meteo, abgefragt mit der Position des Törns. Im Törn-Tracker fragt dein Browser beim Eintragen mit der Position der Zeile den Wind ab (Ziffer 10).
• Hafen eintragen: Klickst du auf /haefen in die Karte, sucht dein Browser bei Overpass-Servern (OpenStreetMap-Daten) den nächsten Hafen zu diesem Punkt.
• Bilder: Einige Fotos laden direkt aus Bildarchiven, derzeit von Unsplash, Wikimedia Commons und Pexels. Fügt jemand ein Bild als Link ein, etwa von der eigenen Website oder einem Portal, holt unser Server es einmal von dort und legt es bei Firebase ab. Der fremde Server erfährt dabei nichts über dich. Wo das nicht klappt, bleibt der Link stehen, und dein Browser lädt das Bild von dort.

7. KI-Funktionen (Anthropic)

Einige Funktionen beantwortet ein Sprachmodell von Anthropic (Anthropic PBC, USA): Finn, „Passt dieser Törn zu dir?", Packliste, Einkaufsliste, der Inserat-Coach, das Übernehmen eines Inserats von einer Website und das Auslesen von Meilennachweisen. Was du dort eingibst oder hochlädst, geht über unseren Server an Anthropic, um die Antwort zu erzeugen. Beim Übernehmen eines Inserats liest der Dienst Jina AI die angegebene Website für uns aus. Dein Name und deine E-Mail-Adresse gehen dabei nicht mit, es sei denn, sie stehen in deiner Eingabe.

Ohne diese Funktionen kannst du sailoo.eu vollständig nutzen.

8. Ausweis und Segelschein prüfen

Lässt du dich als Anbieter prüfen, lädst du ein Foto deines Ausweises oder Segelscheins hoch. Es liegt in einem Speicherbereich, den nur du und wir sehen. Zum Auslesen der Angaben geht das Bild einmal an Anthropic (Ziffer 7); geprüft wird danach regelbasiert, nicht von der KI.

Ausweisbilder löschen wir 90 Tage nach der Prüfung. Danach bleiben nur das Ergebnis und das Prüfprotokoll. Öffentlich erscheint nur, dass geprüft wurde — nie das Dokument oder seine Angaben.

Gewerbliche Anbieter können sich über ihre Umsatzsteuer-Identifikationsnummer oder die Schweizer UID prüfen lassen. Die Nummer fragen wir dann bei der EU-Kommission (VIES) oder im Schweizer Handelsregister (Zefix) ab.

9. Passdaten für die Crewliste

In vielen Revieren verlangen Vercharterer oder Behörden vor dem Auslaufen eine Crewliste. Damit dein Skipper die Angaben nicht per Mail einsammeln muss, kann er sie für seinen Törn über sailoo.eu abfragen. Nur dann siehst du auf der Crew-Seite deines Törns das Formular dafür.

• Was: je Person Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweises und bis wann er gilt. Kein Foto des Ausweises.
• Wer es sieht: der Anbieter des Törns und, wenn er einen anderen Skipper einsetzt, dieser Skipper. Sonst niemand, auch nicht die übrige Crew. Die Angaben liegen in einem Teil der Datenbank, den kein Browser lesen kann; herausgegeben werden sie nur an diese beiden.
• Wofür: nur für die Crewliste dieses Törns. Gibt der Anbieter die Liste an einen Vercharterer oder eine Behörde weiter, ist er dafür selbst verantwortlich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Angaben für die Mitfahrt gebraucht werden, die du mit dem Anbieter vereinbart hast, und lit. c, soweit ein Hafen oder eine Grenze die Liste vorschreibt.
• Wie lange: 30 Tage nach dem Ende des Törns löschen wir die Angaben von selbst, nach einer Absage am Tag darauf. Schaltet der Anbieter die Abfrage ab, sind sie sofort gelöscht. Du kannst sie jederzeit selbst löschen, auf der Crew-Seite.

Du musst die Angaben nicht über sailoo.eu machen. Gibst du sie deinem Skipper lieber auf anderem Weg, ist das genauso in Ordnung.

10. Törn-Tracker, GPS-Spur und Position

Den Törn-Tracker unter /bordbuch (früher „Bordbuch“) nutzt du mit deinem Konto. Was du einträgst, schreibt dein Browser zuerst auf dein Gerät, damit es an Bord auch ohne Netz geht. Sobald Netz da ist, sichern wir es in deinem Konto bei Firebase (Ziffer 5), damit es auf jedem deiner Geräte da ist und nicht verloren geht.

• Was: die Einträge (Uhrzeit, Ort, Wetter, Bemerkungen, Notizen zum Tag und was du sonst einträgst, auch Namen von Mitseglern, wenn du sie aufschreibst), die GPS-Spur, wenn du aufzeichnest (Position, Zeit, Genauigkeit und Fahrt laut GPS), und Fotos an den Einträgen. Fotos werden vor dem Hochladen verkleinert; die Standortdaten der Kamera fallen dabei weg.
• Wer es sieht: nur du. Buch und Spur liegen in einem Bereich, den nur dein Konto lesen kann. Fotos liegen bei Firebase unter einer langen, nicht erratbaren Adresse; wer diese Adresse kennt, kann das Foto öffnen.
• Teilen: Teilst du das Buch, legen wir eine Kopie zum Lesen an: die Einträge, eine vereinfachte Spur, die Fahrt und die hochgeladenen Fotos, nicht deine Notizen zum Tag. Wer den Link für die Crew hat und angemeldet beitritt, liest mit, schreibt dazu und sieht die Namen der Crew. Wer den Link für zu Hause hat, liest ohne Konto; er sieht Einträge der Crew nur, wenn sie sie freigibt, und keine Namen. Einen Link kannst du jederzeit neu erzeugen, dann gilt der alte nicht mehr.
• Aktuelle Position: nur, wenn du sie für die Crew oder für zu Hause einschaltest, und nur, solange du aufzeichnest. Dann geht einmal pro Minute die letzte Position mit Fahrt, Kurs und den Meilen des Tages an die Kopie und ersetzt die vorige. Schaltest du beides aus, löschen wir sie.
• Wind: Trägst du an Bord etwas mit Position ein und ist Netz da, holt dein Browser bei Open-Meteo den Wind an dieser Stelle und schreibt ihn in die Zeile, gekennzeichnet als „laut Modell“. Open-Meteo erfährt dabei die Position (auf etwa 100 m gerundet) und deine IP-Adresse, nicht dein Konto.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Törn-Tracker als Funktion deines Kontos nutzt. Sind auf Fotos andere Personen erkennbar, frag sie vorher, vor allem, wenn du das Buch teilst.
• Wie lange: bis du den Törn löschst. Dann löschen wir es samt Spur in deinem Konto; übrig bleibt nur eine leere Markierung mit seiner Kennung, damit deine anderen Geräte es nicht wieder hochladen. War es geteilt, endet das Teilen, und die Kopie mit den Einträgen der Crew ist gelöscht.

11. E-Mail-Versand (Resend)

E-Mails von sailoo.eu (Bestätigungen, Erinnerungen, Benachrichtigungen) verschicken wir über Resend (Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittelt werden Empfängeradresse, Inhalt und Angaben zur Zustellung. Mehr: resend.com/privacy-policy

Zur Fehlersuche und gegen Missbrauch erhalten wir eine interne Kopie der System-Mails. Sie bleibt vertraulich und wird nicht für Werbung ausgewertet. Benachrichtigungen, die du nicht zwingend brauchst — etwa zu gemerkten Törns —, kommen nur, wenn du sie einschaltest, und lassen sich jederzeit abschalten. Newsletter nur mit deiner ausdrücklichen Einwilligung.

12. Cookies und Speicher im Browser

Für die Anmeldung speichert Firebase eine Sitzung in deinem Browser. Ohne sie funktioniert die Anmeldung nicht. Daneben legen wir im Speicher deines Browsers ab, was dir Arbeit erspart — etwa einen begonnenen Entwurf, die E-Mail-Adresse für den Anmeldelink oder die Bordkasse eines Törns. Diese Angaben bleiben auf deinem Gerät. Das Bordbuch schreibt ebenfalls zuerst hierhin und wird dann in deinem Konto gesichert (Ziffer 10).

Wir verwenden keine Tracking- oder Werbecookies, kein Google Analytics und keinen Facebook-Pixel.

13. Weitergabe

Wir verkaufen keine Daten. Weitergegeben wird nur:

• an Anbieter, wenn du eine Anfrage stellst oder schreibst (Name, Nachricht) und — bei einer Buchung — voller Name und Anschrift
• an Gäste, wenn ein Anbieter zusagt: sein voller Name, seine Anschrift und seine Zahlungsangaben, damit direkt an ihn bezahlt werden kann
• Passdaten an Anbieter und Skipper eines Törns, wenn du sie für die Crewliste einträgst (Ziffer 9)
• an die Dienste aus den Ziffern 4 bis 7 und 10, soweit sie für ihre Aufgabe nötig sind
• an Betreiber sozialer Netzwerke (derzeit Meta Platforms Ireland Ltd. für Facebook und Instagram), wenn wir ein Inserat dort bewerben. Übermittelt wird, was im Beitrag steht — Text, Bilder und der Name des Anbieters. Fotos mit erkennbaren Personen nur, wenn der Anbieter das im Inserat ausdrücklich freigegeben hat. Diese Netzwerke verarbeiten Daten auch in den USA und lassen sich weitreichende, unterlizenzierbare Nutzungsrechte an hochgeladenen Inhalten einräumen.
• wenn ein Gesetz es verlangt

Öffentlich erscheint von dir nur dein Pseudonym (oder dein abgekürzter Name), bei Veranstaltern der Firmenname. Telefon und E-Mail stehen nur dann auf deiner Anbieterseite, wenn du sie freigibst.

14. Deine Rechte

• Auskunft: welche Daten wir über dich gespeichert haben
• Berichtigung: falsche Daten korrigieren lassen
• Löschung: dein Konto und deine Daten löschen lassen
• Datenübertragbarkeit: deine Daten in einem maschinenlesbaren Format
• Widerspruch: gegen einzelne Verarbeitungen. Der Bewerbung eines Inserats widersprichst du direkt im Inserat oder per E-Mail. Bist du auf einem Foto zu sehen und möchtest das nicht — auch ohne Konto —, schreib uns: Wir nehmen den Beitrag zurück, soweit uns das technisch möglich ist, und verwenden das Bild nicht weiter.

Schreib dafür an hallo@sailoo.eu.

15. Sicherheit

Die Übertragung ist verschlüsselt (HTTPS). Passwörter speichert Firebase nur als Hash. Wer welche Daten lesen darf, regeln Firestore-Regeln auf dem Server, nicht der Browser. Erfahren wir von einer Panne mit deinen Daten, sagen wir es dir und — wo das Gesetz es verlangt — der Aufsichtsbehörde.

16. Wie lange

Solange dein Konto besteht. Möchtest du es löschen, schreib uns; wir entfernen deine Daten dann innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Bewertungen und Logbucheinträge können wir anonymisiert behalten, soweit die Plattform sie braucht. Eigene Fristen gelten für Ausweisbilder (Ziffer 8) und Passdaten (Ziffer 9).

17. Änderungen

Ändern sich die Plattform oder die Rechtslage, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail. Stand: 16. Oktober 2026.

18. Fragen und Beschwerden

Fragen zum Datenschutz: hallo@sailoo.eu.

Aus der Schweiz kannst du dich beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) beschweren, aus der EU bei der Datenschutzbehörde deines Wohnsitzlandes.