Datenschutzerklärung

1. Verantwortlicher

Für Datenschutzanfragen und die Ausübung deiner Rechte verwende bitte die oben angeführte E-Mail-Adresse.

2. Überblick

Libre Yachting ist eine App für Segeltörns mit Logbuch, GPS-Tracking, Ankerwache, Bordkasse, Cloud-Speicher, Crew-Funktionen und In-App-Abonnements. Wir verarbeiten Daten nur für die nachstehend beschriebenen Zwecke. Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für personalisierte Werbung und führen kein app- oder webseitenübergreifendes Werbetracking durch.

Ein Teil der Daten bleibt lokal auf deinem Gerät. Daten werden an unsere Server übertragen, wenn dies für Konto, Synchronisierung, gemeinschaftliche Törns, Cloud-Funktionen, Support, Push-Nachrichten oder Käufe erforderlich ist. Welche Verarbeitungen tatsächlich stattfinden, hängt von den von dir verwendeten Funktionen und erteilten Geräteberechtigungen ab.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

Die Anmeldung erfolgt über „Mit Google anmelden“ oder „Mit Apple anmelden“. Dabei erhalten wir vom gewählten Anmeldedienst ein Identitäts-Token sowie – soweit vom Dienst bereitgestellt oder von dir freigegeben – eine dienstbezogene Kennung, deinen Namen und deine E-Mail-Adresse. Bei Apple kann dies auch eine private Weiterleitungsadresse sein. Wir verarbeiten außerdem deine Libre-Benutzer-ID, Authentifizierungs- und Sitzungstoken sowie gegebenenfalls bereits mit deinem Libre-Konto verbundene Profildaten wie Vor- und Nachname, Anschrift, Telefonnummer, Geburtsdatum, Profilbild und Titelbild.

Zwecke: Anmeldung, Kontoführung, Zuordnung deiner Inhalte und Berechtigungen, Synchronisierung sowie Schutz vor unbefugtem Zugriff.

3.2 Genaue Standortdaten, Logbuch und Tracking

Wenn du Standortfunktionen verwendest, verarbeitet die App insbesondere geografische Breite und Länge, Genauigkeit, Zeitstempel und – soweit vom Gerät verfügbar – Geschwindigkeit, Bewegungsrichtung und Höhe. Für das Logbuch entstehen daraus Trackingpunkte, Routen, Wegpunkte, Entfernungen und Statistiken. Wegpunkte können außerdem von dir eingegebene Bezeichnungen und Beschreibungen sowie Wetter-, Wind-, Manöver-, Segel- und Bootsstatusdaten enthalten.

Während einer laufenden Aufzeichnung werden Trackingpunkte zunächst lokal gespeichert und anschließend an unsere Server übertragen und mit dem ausgewählten Törn synchronisiert. Mitglieder desselben Törns können die für diesen Törn freigegebenen Logbuchdaten sehen.

3.3 Standortdaten im Hintergrund und Ankerwache

Wenn du ausdrücklich das GPS-Tracking oder die Ankerwache startest, greift Libre Yachting auch dann auf den genauen Standort zu, wenn die App nicht sichtbar, geschlossen oder nicht aktiv verwendet wird. Die App nutzt dabei eine für Navigation geeignete Genauigkeit. Das Betriebssystem zeigt die aktive Hintergrundnutzung je nach Plattform durch einen Standortindikator oder eine dauerhafte Benachrichtigung an.

Bei der Ankerwache verarbeiten wir zusätzlich Ankerposition, Überwachungsbereich, Bootsmaße, Position des Tracking-Geräts am Boot, Gerätekennung, Kompassrichtung, Alarmstatus und gegebenenfalls Batteriestatus. Bei einer online geteilten Ankerwache werden aktuelle Standort- und Statusdaten über unsere Server an berechtigte Mitglieder des Törns übertragen. Im ausdrücklich gewählten Offline-Modus bleibt die Überwachung auf dem Gerät.

Die Standortverarbeitung startet erst nach deiner Auswahl der Funktion und der erforderlichen Systemfreigabe. Sie endet, wenn du Tracking oder Ankerwache stoppst. Du kannst die Standortberechtigung jederzeit in den Systemeinstellungen widerrufen; die betreffenden Funktionen stehen dann nicht oder nur eingeschränkt zur Verfügung.

3.4 Törns, Crew und Bordkasse

Wir verarbeiten die von dir angelegten oder mit dir geteilten Törndaten, etwa Törnname und -zeitraum, Schiffsdaten, Bilder, Einladungs- und Freigabecodes, Rollen sowie die Zuordnung von Crewmitgliedern. In der Bordkasse werden je nach Nutzung Kassenname, Währung, Mitglieder beziehungsweise temporäre Mitreisende, Beträge, Kategorien, Beschreibungen, Zahlungszuordnungen, Wechselkursdaten, Zeitpunkte und Belegbilder verarbeitet. Diese Inhalte sind für die jeweils berechtigten Mitglieder der gemeinsamen Gruppe sichtbar.

3.5 Fotos, Videos, Kamera und Mikrofon

Du kannst freiwillig Profil-, Titel- und Törnbilder sowie Fotos und Videos für die Libre-Cloud auswählen oder aufnehmen. Bei Videoaufnahmen wird das Mikrofon für die Tonspur verwendet. Beim Hochladen werden Dateiinhalt, Dateiname, Dateityp, Größe, Aufnahmedatum, Prüfsumme und gegebenenfalls Dauer verarbeitet. Bei direkt in der App aufgenommenen Cloud-Inhalten kann – nach Standortfreigabe – zusätzlich der Aufnahmeort gespeichert werden. Andere Mitglieder des zugeordneten Törns können freigegebene Cloud-Inhalte und dazugehörige Metadaten sehen.

3.6 Belegscan und automatisierte Belegerkennung

Wenn du den optionalen Belegscan verwendest, wird das ausgewählte oder aufgenommene Belegbild an unsere Server übertragen und automatisiert ausgewertet. Dabei können Händlerdaten, Anschrift, Datum, Positionen, Mengen, Preise, Steuern, Währung und Gesamtbetrag erkannt werden. Die Erkennung erstellt lediglich einen bearbeitbaren Vorschlag. Du prüfst und bestätigst die Angaben selbst; es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Für die technische Texterkennung beziehungsweise KI-Auswertung können wir einen spezialisierten Auftragsverarbeiter einsetzen. Ein Beleg kann personenbezogene Daten enthalten. Lade daher nur Belege hoch, die du rechtmäßig verwenden darfst, und schwärze nicht benötigte Angaben.

3.7 Push-Nachrichten

Wenn du Benachrichtigungen erlaubst, verarbeiten wir einen von Apple beziehungsweise Google/Firebase bereitgestellten Push-Token und ordnen ihn deinem Konto und Gerät zu. Damit können funktionsbezogene Nachrichten und Alarme zugestellt werden. Erinnerungen zum Beenden einer laufenden Aufzeichnung werden teilweise ausschließlich lokal auf deinem Gerät geplant. Du kannst Push-Benachrichtigungen in den Systemeinstellungen deaktivieren.

3.8 In-App-Käufe und Abonnements

Käufe werden über den Apple App Store beziehungsweise Google Play abgewickelt. Wir erhalten und verarbeiten Produktkennung, Kauf- beziehungsweise Transaktionsstatus, Kauf- oder Belegtoken, Laufzeit und daraus abgeleitete Berechtigungen, um deinen Kauf zu prüfen, wiederherzustellen und die erworbenen Funktionen freizuschalten. Vollständige Zahlungs- oder Kreditkartendaten erhalten wir nicht.

3.9 Technische Daten, Sicherheit und Fehlerdiagnose

Beim Betrieb der App und unserer Server fallen technische Daten an. Dazu gehören eine zufällig erzeugte App-Gerätekennung, IP-Adresse, Zeitpunkt und Art von Anfragen, Betriebssystem und Plattform, App-Version und Build, Gerätemarke und -modell, Verbindungsstatus, Fehlermeldungen, Absturz- und Leistungsdaten. In Produktionsversionen nutzt die App ein von uns betriebenes GlitchTip-Diagnosesystem unter einer Selok-Domain. Diagnoseereignisse können mit Libre-Benutzer-ID, Benutzername und App-Gerätekennung verknüpft sein.

Zwecke: stabiler und sicherer Betrieb, Missbrauchs- und Fehlererkennung, Wiederherstellung von Verbindungen sowie Verbesserung der Leistung. Standortdaten werden nicht für Werbung oder allgemeine Werbeanalysen verwendet.

3.10 Freiwillige Supportmeldung

3.11 Lokale Speicherung

Auf deinem Gerät speichert die App insbesondere Zugriffstoken im geschützten Gerätespeicher, eine zufällige App-Gerätekennung, Einstellungen, ausgewählte Törn- und Kassenbezüge, zwischengespeicherte Konto-, Törn-, Logbuch- und Dashboarddaten, noch nicht synchronisierte Trackingpunkte, Wegpunkte und Uploads sowie Bild- und Dateicaches. Beim Abmelden werden Zugriffstoken, lokale Datenbank und Caches gelöscht beziehungsweise neu angelegt. Betriebssystem-Backups können je nach deinen Geräteeinstellungen zusätzlichen Regeln von Apple oder Google unterliegen.

4. Geräteberechtigungen

Du kannst Berechtigungen jederzeit in den Einstellungen von iOS oder Android ändern. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit einer bis dahin erfolgten Verarbeitung nicht.

5. Empfänger und eingebundene Dienste

Innerhalb von Kropf IT erhalten nur jene Personen Zugriff, die ihn für Betrieb, Support, Abrechnung, Sicherheit oder Rechtsdurchsetzung benötigen. Darüber hinaus kommen – abhängig von deiner Nutzung – folgende Empfänger oder Empfängerkategorien in Betracht:

• Hosting- und IT-Betriebsdienstleister für API, Datenbank, Dateispeicher, Backups, Echtzeit-Synchronisierung und das von uns betriebene Fehlerdiagnosesystem;
• berechtigte Törn- und Kassenmitglieder, wenn du gemeinschaftliche Funktionen, Freigaben oder eine online geteilte Ankerwache verwendest;
• Apple Inc. und verbundene Unternehmen für „Mit Apple anmelden“, Apple Push Notification Service, App Store und In-App-Käufe sowie auf iOS für Apple-Kartendienste;
• Google LLC und verbundene Unternehmen für „Mit Google anmelden“, Firebase Cloud Messaging, Google Play und In-App-Käufe sowie auf Android für Google Maps;
• OpenSeaMap und technische Betreiber der verwendeten Kartenserver, wenn du die optionale Seekartenebene aktivierst; beim Abruf von Kartenkacheln werden insbesondere IP-Adresse und angefragter Kartenausschnitt technisch übermittelt;
• OCR-/KI-Dienstleister als Auftragsverarbeiter, soweit dies für den von dir gestarteten automatisierten Belegscan erforderlich ist;
• Berater, Gerichte und Behörden, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Beim Laden einer Karte erhalten der jeweilige Kartendienst und seine technischen Auslieferungspartner insbesondere IP-Adresse, Geräte- und App-Informationen sowie den angeforderten Kartenausschnitt. Wird die Karte auf deine aktuelle Position zentriert, kann der angeforderte Kartenausschnitt deinen Aufenthaltsbereich erkennen lassen.

Apple, Google und Kartendienste können für ihre eigenen Plattform- und Sicherheitszwecke teilweise selbst datenschutzrechtlich verantwortlich sein. Es gelten ergänzend deren Datenschutzhinweise:

• Datenschutz bei Apple
• Datenschutzerklärung von Google
• Datenschutz und Sicherheit in Firebase
• Datenschutz bei OpenSeaMap

Soweit wir Empfänger als Auftragsverarbeiter einsetzen, werden sie sorgfältig ausgewählt, vertraglich nach Art. 28 DSGVO gebunden und dürfen Daten nur nach unserer Weisung verarbeiten. Wir verlangen von eingebundenen Dritten mindestens ein gleichwertiges Schutzniveau wie in dieser Erklärung und nach den Vorgaben von Apple und Google.

6. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Konto, Anmeldung, Törns, Logbuch, Bordkasse, Cloud, Käufe, Synchronisierung und von dir angeforderte Supportleistungen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Zugriffe auf genaue Standortdaten, insbesondere im Hintergrund, Kamera, Mikrofon, Medien und Push-Benachrichtigungen, soweit die Verarbeitung auf deiner freiwilligen Freigabe beruht; außerdem optionale Übermittlung eines Supportpakets und gegebenenfalls eine KI-gestützte Belegauswertung. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: IT-Sicherheit, Betrugs- und Missbrauchsprävention, Fehlerdiagnose, Stabilität, Netz- und Informationssicherheit sowie Durchsetzung und Abwehr von Ansprüchen. Unsere Interessen bestehen im sicheren, zuverlässigen und wirtschaftlichen Betrieb der App. Wir berücksichtigen dabei Art, Umfang und Erwartbarkeit der Datenverarbeitung und deine Interessen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere gesetzliche Aufbewahrungs-, Auskunfts- und Mitwirkungspflichten.

Die Bereitstellung der für Konto und gewählte Funktionen erforderlichen Daten ist vertraglich notwendig. Ohne diese Daten können wir die betreffende Funktion nicht anbieten. Optionale Berechtigungen kannst du ablehnen, ohne dass andere, davon unabhängige App-Funktionen entfallen.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Es gelten folgende Kriterien:

• Konto- und Profildaten: bis zur Löschung des Kontos beziehungsweise bis zum Ende des Vertragsverhältnisses; danach nur, soweit gesetzliche Pflichten oder offene Ansprüche eine weitere Aufbewahrung erfordern.
• Törn-, Logbuch-, Standort-, Cloud- und Bordkassendaten: bis du oder eine berechtigte Person die Inhalte löscht, das Konto gelöscht wird oder der gemeinschaftliche Zweck entfällt. Inhalte gemeinsamer Törns oder Kassen können bei den übrigen berechtigten Mitgliedern fortbestehen, soweit dies für deren Nutzung, Abrechnung oder Nachweis erforderlich ist; dein Personenbezug wird gelöscht oder eingeschränkt, soweit möglich.
• Nicht synchronisierte lokale Daten und Caches: bis zur Synchronisierung, zum Leeren des Caches, zur Abmeldung, zur Deinstallation oder zur Löschung durch das Betriebssystem.
• Push-Token: bis zur Abmeldung, Kontolöschung, Ungültigkeit des Tokens oder Deaktivierung des Geräts; technisch ungültige Token werden entfernt.
• Kauf- und Abrechnungsnachweise: für die Dauer des Vertrags und anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen, in Österreich regelmäßig sieben Jahre für steuer- und unternehmensrechtlich relevante Unterlagen.
• Serverprotokolle und Diagnosedaten: nur so lange, wie sie für Betrieb, Sicherheit und konkrete Fehleranalyse erforderlich sind; anschließend werden sie gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.
• Supportpakete: bis zum Abschluss der Fehleranalyse und einer angemessenen Nachkontrolle; danach werden die übermittelten Daten gelöscht, sofern keine gesetzliche Pflicht oder ein konkreter Rechtsanspruch eine weitere Speicherung erfordert.
• Sicherungskopien: gelöschte Daten können bis zum turnusmäßigen Überschreiben in zugriffsbeschränkten Backups verbleiben. Sie werden nur zur Wiederherstellung eingesetzt und dabei erneut den geltenden Löschregeln unterworfen.

Konto und Inhalte löschen

Du kannst die Kontolöschung direkt in der App unter Einstellungen → Konto → Konto löschen beantragen oder uns unter legal@kropf-it.at kontaktieren. Einzelne Tracks, Wegpunkte, Törns, Cloud-Dateien, Belege, Profilbilder und andere Inhalte können – abhängig von deiner Rolle – über die jeweilige App-Funktion gelöscht werden. Das bloße Deinstallieren der App löscht serverseitig gespeicherte Daten nicht.

Eine Löschung umfasst die produktiven Systeme, soweit keine gesetzlichen Aufbewahrungspflichten, Rechte anderer Mitglieder oder zwingende Sicherheits- und Nachweisinteressen entgegenstehen. In diesem Fall sperren beziehungsweise beschränken wir die Daten und löschen sie nach Wegfall des Grundes.

8. Übermittlungen außerhalb des EWR

Unsere eigenen App-Dienste werden grundsätzlich über von uns ausgewählte Infrastruktur betrieben. Bei Apple, Google oder einem spezialisierten OCR-/KI-Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission einschließlich einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, aufgrund von Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen oder aufgrund einer gesetzlich vorgesehenen Ausnahme. Informationen zur konkreten Grundlage stellen wir auf Anfrage bereit.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Dazu gehören insbesondere verschlüsselte Übertragung, geschützte Speicherung von Zugriffstoken auf dem Gerät, Rollen- und Berechtigungskonzepte, Zugriffsbeschränkungen, Protokollierung sicherheitsrelevanter Vorgänge, Backups und Maßnahmen zur Erkennung und Behebung technischer Fehler. Kein System kann absolute Sicherheit gewährleisten; unsere Maßnahmen werden deshalb entsprechend Risiko und technischem Stand überprüft und weiterentwickelt.

10. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an legal@kropf-it.at. Wir können zusätzliche Angaben verlangen, wenn dies zur sicheren Identitätsprüfung erforderlich ist.

11. Kinder und Jugendliche

Libre Yachting richtet sich nicht gezielt an Kinder. Personen unter 14 Jahren sollen die App nicht ohne Zustimmung ihrer Eltern oder gesetzlichen Vertretung verwenden, soweit eine Verarbeitung auf Einwilligung beruht. Wenn du annimmst, dass uns Daten eines Kindes ohne erforderliche Zustimmung übermittelt wurden, kontaktiere uns bitte, damit wir den Sachverhalt prüfen und die Daten gegebenenfalls löschen können.

12. Abruf dieser Datenschutzerklärung

Diese HTML-Datei enthält selbst keine Analyse-, Werbe- oder Tracking-Skripte und setzt keine Cookies. Beim Abruf über einen Webserver verarbeitet der jeweilige Hostingbetrieb technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung erfolgt zur sicheren Auslieferung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern kein sicherheitsrelevantes Ereignis oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die jeweils aktuelle Fassung wird unter der in der App und in den Store-Einträgen angegebenen Datenschutz-URL veröffentlicht. Bei wesentlichen Änderungen informieren wir zusätzlich in geeigneter Form in der App. Frühere Einwilligungen werden nicht ohne neue Information auf wesentlich andere Zwecke ausgedehnt.