Verantwortlich für den Inhalt der App „Logmile" und dieser Seite ist der oben genannte Diensteanbieter. Eine Kontaktaufnahme ist außerdem über das Kontaktformular auf dieser Website sowie über das Supportformular in der App möglich.
Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter. Ein Datenschutzbeauftragter ist nicht bestellt, da derzeit keine gesetzliche Verpflichtung zur Bestellung besteht.
Diese Erklärung gilt für zwei getrennte Bereiche: Teil A beschreibt die Verarbeitung beim Besuch dieser Website, Teil B die Verarbeitung in der App „Logmile".
Es werden keine personenbezogenen Daten verkauft und keine personenbezogenen Daten für personalisierte Werbung verwendet. Es kommen kein Werbe-SDK, keine Apple-Werbe-ID und kein vergleichbarer geräteübergreifender Werbe-Identifier zum Einsatz.
Eine Einwilligung muss freiwillig, informiert und eindeutig erfolgen und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Diese Website wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), einem Unternehmen der Microsoft-Gruppe. Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten an GitHub übertragen und dort in Server-Protokollen verarbeitet, insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, die angeforderte Ressource sowie Browser- und Betriebssysteminformationen. Auf Inhalt und Dauer dieser Protokollierung habe ich keinen unmittelbaren Einfluss.
Da GitHub seinen Sitz in den USA hat, ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen. GitHub stellt hierfür einen Auftragsverarbeitungsvertrag nebst EU-Standardvertragsklauseln bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
Nutzt du das Kontaktformular auf dieser Website, werden deine E-Mail-Adresse, der gewählte Themenbereich und deine Nachricht über den Auftragsverarbeiter Web3Forms (Web3Creative, Kerala, Indien) an mich weitergeleitet. Zur Spam-Abwehr können dessen Unterauftragsverarbeiter zusätzlich deine IP-Adresse erhalten. Für die Übermittlung in Drittländer gelten die EU-Standardvertragsklauseln nach dem Auftragsverarbeitungsvertrag des Anbieters (web3forms.com/dpa).
Beim Anbieter gespeicherte Formulareingaben werden nach dessen Vorgaben automatisch gelöscht; die daraus entstandene E-Mail lösche ich nach Bearbeitung deines Anliegens, spätestens nach 24 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung deiner Anfrage erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Du kannst mich stattdessen jederzeit direkt unter der im Impressum genannten E-Mail-Adresse erreichen.
Diese Website setzt keine Cookies und bindet keine Analyse- oder Trackingdienste ein. Im lokalen Speicher deines Browsers (localStorage) wird ausschließlich deine Sprachwahl (Deutsch oder Englisch) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.
Die auf dieser Website verwendeten Schriften werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst statt; es werden hierfür keine Daten an Dritte übertragen. Die Lizenzangaben stehen im Abschnitt Lizenzen & Schriften.
Die Kernfunktionen der App können ohne Registrierung verwendet werden. Ohne Benutzerkonto werden insbesondere folgende Daten grundsätzlich lokal auf dem Gerät gespeichert: Logbücher und Logbucheinträge, GPS-Positionen, Routen und Zeitstempel, Status- und Manöverangaben, Boots- und Törndaten, Wetterwerte samt Quellenkennzeichnung, Tagesnotizen und sonstige Freitexte, Bootschecks und Ressourcenwerte, Crew-Daten, Bilder und Anhänge sowie Einstellungen und Präferenzen.
Diese lokal gespeicherten Daten werden nicht automatisch in die Online-Sicherung übertragen, solange kein Benutzerkonto angemeldet und die Online-Sicherung nicht aktiviert wurde. Auch ohne Benutzerkonto können jedoch Daten an externe Dienste übertragen werden, wenn entsprechende Funktionen genutzt werden — insbesondere bei Wetterabfragen, Kartenansichten, Orts- und Hafenbestimmungen sowie beim Supportformular.
Die Deinstallation der App oder das Löschen lokaler App-Daten kann zum Verlust ausschließlich lokal gespeicherter Daten führen.
Für die Online-Sicherung kann ein Benutzerkonto erstellt werden. Dabei können insbesondere verarbeitet werden: interne Benutzer-ID, E-Mail-Adresse, Authentifizierungsnachweise, Vor- und Nachname, freiwillige Profilangaben, Kontakt-E-Mail-Adresse, Profilbild, Geburtsdatum und Geburtsort, Anschrift und Telefonnummer sowie Segelscheine und Angaben zur Segelerfahrung.
Bei der Anmeldung mit E-Mail und Passwort werden Authentifizierung und Kontoverwaltung über Supabase durchgeführt. Alternativ kann eine Anmeldung über „Mit Apple anmelden" oder Google Sign-In erfolgen; dabei erhalte ich abhängig von deiner Freigabe insbesondere eine Anbieter-ID, die E-Mail-Adresse und gegebenenfalls den Namen. Bei Apple kann statt der tatsächlichen E-Mail-Adresse eine Relay-Adresse verwendet werden. Apple und Google verarbeiten im Rahmen der Anmeldung Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Online-Sicherung ist optional und setzt ein Benutzerkonto voraus. Nach der Anmeldung werden vorhandene lokale Daten automatisch in die persönliche Online-Sicherung übertragen. Synchronisiert werden können insbesondere Profil- und Kontodaten, Logbücher und Logbucheinträge, präzise GPS-Positionen und Routen, Boots-, Törn- und Crew-Daten, Tagesnotizen und Freitexte, Bootschecks und Ressourcenwerte, Bilder und Anhänge sowie Einstellungen samt Trial- und Freischaltungsstatus.
Die Online-Sicherung wird über Supabase bereitgestellt. Das verwendete Projekt ist in der Region Frankfurt, Deutschland eingerichtet. Mit Supabase wurde ein Auftragsverarbeitungsvertrag abgeschlossen.
Für das aktuelle Projekt ist keine von mir nutzbare automatische Wiederherstellungs- beziehungsweise Backupfunktion aktiviert. Soweit Supabase im Rahmen seiner technischen Infrastruktur Sicherheits-, Protokoll- oder Resilienzkopien vorhält, richtet sich deren Verarbeitung und Löschung nach den vertraglichen und technischen Vorgaben von Supabase. Die Online-Sicherung ist kein Ersatz für eigene Exporte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Das GPS-Tracking ist eine Kernfunktion der App. Während eines laufenden Trackings können verarbeitet werden: präzise geografische Position, Zeitpunkt der Positionsbestimmung, Geschwindigkeit, Kurs über Grund, Genauigkeitsinformationen, daraus berechnete Routen, Distanzen und Zeiträume sowie zugeordnete Status- und Manöverangaben.
Die App benötigt dafür die vom Betriebssystem erteilte Standortberechtigung; für eine Aufzeichnung bei gesperrtem Display oder im Hintergrund kann eine Hintergrundberechtigung erforderlich sein. Standortdaten werden zunächst lokal verarbeitet und gespeichert. Bei aktivierter Online-Sicherung werden sie zusätzlich dem angemeldeten Benutzerkonto zugeordnet und an Supabase übertragen.
GPS-Positionen werden nicht für Werbung verwendet und nicht im Rahmen der Nutzungsstatistik an PostHog übertragen. Die Standortberechtigung kann jederzeit in den iOS-Einstellungen entzogen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die App kann Wetterdaten automatisch abrufen und Logbucheinträgen zuordnen. Je nach Verfügbarkeit, gewähltem Modell und technischer Konfiguration können Apple Weather (WeatherKit), Open-Meteo oder MET Norway verwendet werden. Übertragen werden insbesondere Standortkoordinaten, Zeitpunkt, gewünschte Wetterparameter sowie technisch notwendige Verbindungsdaten.
Zur Datenminimierung werden Koordinaten vor der externen Übertragung gerundet:
WeatherKit-Anfragen werden über eine eigene Supabase Edge Function verarbeitet. Bei jedem externen Serveraufruf wird technisch auch die IP-Adresse an den jeweiligen Anbieter übertragen; sie ist erforderlich, damit die Antwort zurückgesendet werden kann. Die Datenquelle wird soweit möglich am jeweiligen Wetterwert gespeichert und angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Für Kartenansichten und nautische Zusatzinformationen können Apple Maps (MapKit), OpenStreetMap, OpenSeaMap sowie OpenStreetMap Nominatim eingesetzt werden. Beim Laden einer Karte können insbesondere IP-Adresse, angeforderter Kartenausschnitt, Zoomstufe, Geräte- und Verbindungsinformationen sowie — abhängig von der Ansicht — eine aktuelle oder gespeicherte Position verarbeitet werden.
Apple verarbeitet Daten im Rahmen von MapKit nach den eigenen Datenschutzbestimmungen. OpenSeaMap- und OpenStreetMap-Karteninhalte können über Kartenkacheln externer Server geladen werden. Für die automatische Bestimmung von Orts- und Hafenbezeichnungen kann der öffentliche Dienst Nominatim verwendet werden; dabei werden die Koordinaten auf vier Nachkommastellen gerundet und Ergebnisse zwischengespeichert, um wiederholte Anfragen zu reduzieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzer können umfangreiche Angaben zu Booten, Törns und Crewmitgliedern speichern, darunter Bootsname und Bootstyp, Kennzeichen, MMSI, Rufzeichen und Heimathafen, technische Daten, Eigner-, Charterer- und Skipperangaben, Schäden und Übergabeinformationen, Namen und Kontaktdaten von Crewmitgliedern, Geburtsdatum und Geburtsort, Funktion an Bord, Segel- oder Funkscheine sowie Fotos.
Crew-Daten können personenbezogene Daten Dritter enthalten. Nutzer dürfen solche Daten nur eingeben, soweit sie hierzu berechtigt sind, und müssen die betroffenen Personen gegebenenfalls über die Verarbeitung informieren. Besonders sensible Angaben — insbesondere Gesundheitsdaten, politische oder religiöse Angaben oder strafrechtliche Informationen — sollten nicht in Freitextfeldern gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
In Freitextfeldern, Tagesnotizen, Logbucheinträgen, Schadenserfassungen und Anhängen können Nutzer eigene Inhalte speichern. Diese Inhalte werden nicht vorab kontrolliert. Fotos können abhängig von ihrer Herkunft Metadaten enthalten; soweit die App Bilder technisch verarbeitet oder verkleinert, können Metadaten entfernt oder verändert werden — eine vollständige Entfernung sämtlicher Metadaten wird nicht zugesichert. Bei aktivierter Online-Sicherung werden diese Inhalte in Supabase gespeichert.
Mit Live Share kann ein Nutzer bestimmte Törn- und Standortinformationen über einen Freigabelink teilen. Vor der Aktivierung zeigt die App an, welche Daten über den Link sichtbar werden. Der Link kann von jeder Person geöffnet werden, die ihn erhält; Empfänger benötigen kein Benutzerkonto.
Die Freigabedaten werden nur für die Dauer der aktiven Freigabe vorgehalten. Beim Deaktivieren von Live Share wird der öffentliche Zugriff sofort beendet und der zugehörige Freigabedatensatz unmittelbar gelöscht. Empfänger eines Freigabelinks handeln außerhalb meines Einflussbereichs; es kann insbesondere nicht verhindert werden, dass ein Empfänger sichtbare Daten speichert, fotografiert oder weiterleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung wird ausschließlich durch eine bewusste Aktivierung ausgelöst.
Das Supportformular in der App kann auch ohne Benutzerkonto verwendet werden. Verarbeitet werden können E-Mail-Adresse, ausgewählter Themenbereich, Nachricht, technische App- und Geräteinformationen, freiwillig beigefügte Screenshots oder Dokumente sowie der Zeitpunkt der Anfrage.
Feedbackanhänge werden in einem privaten Supabase-Storage-Bucket gespeichert. Neue Dateien erhalten zufällige Objektkennungen; es besteht kein allgemeiner anonymer Lesezugriff. Der Zugriff erfolgt nur kontrolliert, beispielsweise über kurzlebige signierte Links.
Speicherdauer: Feedbacktexte grundsätzlich höchstens zwölf Monate, Feedbackanhänge grundsätzlich höchstens 90 Tage, Support-E-Mails und zugehörige Kommunikation grundsätzlich höchstens 24 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Nutzungsstatistik ist standardmäßig deaktiviert. PostHog wird erst nach einer ausdrücklichen Zustimmung initialisiert; ohne Zustimmung wird kein PostHog-Client erstellt und es werden keine Analytics-Anfragen ausgelöst.
Erfasst werden ausschließlich definierte, technisch begrenzte Ereignisse, beispielsweise das Öffnen bestimmter App-Bereiche, Start oder Abschluss bestimmter Funktionen, die Nutzung von Tracking-, Export-, Karten-, Statistik- oder Sync-Funktionen, abstrahierte Fehlercodes sowie App-Version, Buildtyp, Plattform, Betriebssystemversion, Sprache und Einheiteneinstellung.
Nicht an PostHog übertragen werden: GPS-Koordinaten, Logbuchinhalte, Tagesnotizen oder sonstige Freitexte, Namen oder E-Mail-Adressen, Boots- und Crew-Daten, Fotos oder Anhänge, Karten- oder Routeninhalte sowie Session-Replay-Aufzeichnungen.
Es bestehen kein automatisches Touch- oder Screen-Capturing und keine automatischen App-Lifecycle-Events. Session Replay ist deaktiviert; die IP-Erfassung und GeoIP-Auswertung sind im PostHog-Projekt deaktiviert. Die IP-Adresse erreicht beim technischen Verbindungsaufbau dennoch den PostHog-Server, wird aber nicht zur geografischen Anreicherung verwendet.
PostHog wird in der EU Cloud in Frankfurt am Main betrieben. Mit PostHog wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Vor einer Anmeldung verwendet die App eine zufällige Analytics-ID; nach einer Anmeldung kann diese mit einem SHA-256-Hash der internen Supabase-Benutzer-ID verknüpft werden. Die Daten sind daher pseudonymisiert, nicht vollständig anonym.
Rechtsgrundlage ist ausschließlich Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit unter Profil → App → Nutzungsstatistik widerrufen werden. Der Widerruf wirkt für die Zukunft und hat keine Nachteile für die sonstige Nutzung der App.
Die App kann lokal und bei aktivierter Online-Sicherung kontobezogen Beginn und Ende der Testphase, den Zeitpunkt des Trial-Starts, den Freischaltungsstatus sowie den Zeitpunkt einer Freischaltung speichern. Im aktuellen technischen Stand wird kein Kaufbeleg an Supabase übertragen. Sobald eine Kauffunktion über den Apple App Store angeboten wird, können zusätzliche Informationen zum Kauf- und Freischaltungsstatus verarbeitet werden; diese Datenschutzerklärung wird dann entsprechend aktualisiert.
Käufe (Einmalkauf) werden vollständig über den Apple App Store abgewickelt. Vertragspartner ist Apple; ich erhalte keine Zahlungsdaten, sondern lediglich eine Kaufbestätigung. Es gelten ergänzend die Datenschutzbestimmungen von Apple.
Von dir erstellte Exporte (PDF, CSV, GPX) und geteilte Bilder werden lokal erzeugt. Was du damit teilst und an wen, bestimmst allein du über das iOS-Teilen-Menü. Durch einen Export gelangen die Daten in den von dir gewählten Speicher- oder Weitergabebereich; die weitere Verarbeitung liegt außerhalb der Kontrolle der App.
Beim Zugriff auf Server und externe Dienste entstehen technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Zeitpunkt und Dauer des Zugriffs, aufgerufene Funktion oder Schnittstelle, HTTP-Status, abstrakte Fehlercodes, Geräte-, App- und Betriebssysteminformationen sowie Angaben zu fehlgeschlagenen Anfragen. Diese Daten dienen der Sicherheit, Verfügbarkeit und Stabilität, der Fehleruntersuchung und der Missbrauchsverhinderung.
Eigene technische Fehler- und Serverprotokolle werden grundsätzlich höchstens 90 Tage gespeichert, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Es wird derzeit kein externer Crash-Reporting-Dienst verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Je nach Nutzung können Daten insbesondere an folgende Empfänger übermittelt werden:
Supabase, PostHog, Web3Forms und GitHub werden im Rahmen abgeschlossener beziehungsweise vom Anbieter bereitgestellter Auftragsverarbeitungsverträge eingesetzt. Andere Anbieter verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
Ein wesentlicher Teil der cloudbasierten Datenverarbeitung erfolgt in Deutschland beziehungsweise innerhalb der Europäischen Union:
Einige Anbieter, Unternehmensgruppen oder Unterauftragnehmer können ihren Sitz oder technische Zugriffe außerhalb des Europäischen Wirtschaftsraums haben — dies betrifft insbesondere GitHub (USA) und Web3Forms (Indien). Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, anderer geeigneter Garantien oder einer gesetzlich vorgesehenen Ausnahme. Auskunft über die im Einzelfall verwendeten Garantien kann über die im Impressum genannte Adresse verlangt werden.
Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Ein Benutzerkonto kann innerhalb der App gelöscht werden (Profil → Konto → Konto löschen). Dabei werden die dem Konto zugeordneten Cloud-Daten entsprechend der vorgesehenen Löschfunktion entfernt. Ausschließlich lokal gespeicherte Logbücher können auf dem Gerät erhalten bleiben; sie werden nach der Kontolöschung dauerhaft vom gelöschten Konto entkoppelt und nicht automatisch einem später neu angelegten Konto zugeordnet oder ohne bewusste Nutzeraktion erneut hochgeladen. Eine Kontolöschung löscht keine Daten, die Empfänger eines Live-Share-Links zuvor selbst gespeichert oder weitergegeben haben.
Nutzer können personenbezogene Daten von Crewmitgliedern, Skippern, Charterern, Eignern oder sonstigen Dritten erfassen. Der Nutzer ist dafür verantwortlich, nur Daten einzugeben, deren Verarbeitung zulässig ist, und muss betroffene Personen gegebenenfalls über die Speicherung in der App und eine mögliche Online-Sicherung informieren. Betroffene Dritte können ihre Datenschutzrechte unmittelbar über die im Impressum genannte Kontaktadresse geltend machen.
Die App richtet sich nicht gezielt an Kinder. Minderjährige dürfen die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen. Soweit eine Verarbeitung auf einer Einwilligung beruht und der Nutzer das nach den anwendbaren gesetzlichen Regelungen erforderliche Alter noch nicht erreicht hat, muss die Einwilligung durch die sorgeberechtigte Person erteilt oder genehmigt werden.
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft sowie Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).
Die Ausübung dieser Rechte kann über das Kontaktformular oder die im Impressum genannte E-Mail-Adresse erfolgen. Zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de). Betroffene Personen können sich auch an eine andere zuständige Aufsichtsbehörde wenden.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Die betroffenen Daten werden anschließend nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Automatisch ermittelte Status-, Wetter-, Hafen-, Distanz- oder Plausibilitätswerte dienen ausschließlich der Unterstützung des Nutzers und müssen von ihm geprüft werden.
Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen, insbesondere: verschlüsselte Datenübertragung, rollen- und nutzerbezogene Datenbankrichtlinien, private Speicherung von Feedbackanhängen, zufällige Objektkennungen, kontrollierte beziehungsweise zeitlich begrenzte Downloadlinks, Trennung lokaler Daten und Cloud-Synchronisierung, Beschränkung von Analytics-Ereignissen auf definierte Eigenschaften, Deaktivierung von Session Replay, Autocapture und GeoIP-Auswertung sowie Minimierung der an Wetter- und Geocodingdienste übertragenen Standortgenauigkeit. Ein absoluter Schutz vor sämtlichen Risiken kann jedoch nicht garantiert werden.
Diese Datenschutzerklärung kann angepasst werden, wenn neue Funktionen eingeführt werden, sich Datenverarbeitungen ändern, neue Anbieter eingesetzt werden oder sich gesetzliche oder behördliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse sowie in der App unter Profil → Rechtliches → Datenschutzerklärung abrufbar. Bei wesentlichen Änderungen werden Nutzer in geeigneter Weise informiert.
Copyright 2021 The Hanken Grotesk Project Authors. Lizenziert unter der SIL Open Font License, Version 1.1 (OFL-1.1).
Copyright 2024 The Geist Project Authors. Lizenziert unter der SIL Open Font License, Version 1.1 (OFL-1.1).
Die App nutzt Karten-, Wetter- und Geodaten Dritter (unter anderem OpenStreetMap und OpenSeaMap unter der Open Database License 1.0, Open-Meteo und MET Norway unter CC BY 4.0 sowie Natural Earth als gemeinfreier Datensatz). Die vollständigen Quellen- und Lizenzangaben stehen in der App unter Profil → Rechtliches → Lizenzen & Datenquellen, die Lizenztexte der verwendeten Open-Source-Pakete unter Open-Source-Lizenzen anzeigen.
The controller under the GDPR is the provider named in the Impressum on this page. No data protection officer has been appointed, as there is currently no legal obligation to do so.
Part A covers processing when you visit this website; Part B covers processing in the Logmile app. No personal data is sold, and none is used for personalised advertising. No advertising SDK, Apple advertising identifier or comparable cross-device advertising identifier is used.
This website is served via GitHub Pages, a service of GitHub, Inc. (San Francisco, USA), part of the Microsoft group. When a page is requested, technically necessary connection data is transmitted to GitHub and processed in server logs, in particular the IP address, time of access, requested resource, and browser and operating system information. As GitHub is based in the USA, processing outside the European Economic Area cannot be excluded; GitHub provides a data processing agreement including EU Standard Contractual Clauses. Legal basis: Art. 6(1)(f) GDPR.
If you use the contact form on this website, your e-mail address, the selected topic and your message are forwarded to me by the processor Web3Forms (Web3Creative, Kerala, India). For spam prevention its sub-processors may also receive your IP address. Transfers to third countries are covered by the EU Standard Contractual Clauses under the provider's data processing agreement (web3forms.com/dpa). Submissions stored at the provider are deleted automatically according to its policy; the resulting e-mail is deleted once your request has been dealt with, at the latest after 24 months. Legal basis: Art. 6(1)(b) GDPR, otherwise Art. 6(1)(f) GDPR.
This website sets no cookies and embeds no analytics or tracking services. Your browser's local storage holds only your language choice (German or English) so it is remembered on your next visit. This storage is strictly necessary for the function you requested and therefore requires no consent under § 25(2)(2) TDDDG. You can delete the entry at any time via your browser settings.
Fonts on this website are served from our own server. No connection is made to Google Fonts or any other external font service, and no data is transmitted to third parties for this purpose.
Core features work without registration. Without an account, logbooks and entries, GPS positions, routes and timestamps, status and manoeuvre data, boat and trip data, weather values, notes and free text, boat checks, crew data, images, attachments and settings are stored locally on your device by default. Local data is not transferred to cloud backup unless you sign in and enable it. External services may still be contacted when you use weather, map, place-lookup or support features. Deleting the app or its local data may result in the loss of data stored only locally.
An account can be created for cloud backup. Data processed may include an internal user ID, e-mail address, authentication credentials, name, optional profile details, contact e-mail, profile picture, date and place of birth, address and phone number, and sailing qualifications. E-mail/password authentication is handled by Supabase. Alternatively you can use Sign in with Apple or Google Sign-In; depending on your choices I receive a provider ID, the e-mail address and possibly your name. With Apple, a relay address may be used instead of your real address. Apple and Google process sign-in data under their own responsibility. Legal basis: Art. 6(1)(b) GDPR.
Cloud backup is optional and requires an account. Once signed in, existing local data is transferred automatically. Synchronised data may include profile and account data, logbooks and entries, precise GPS positions and routes, boat, trip and crew data, notes and free text, boat checks, images, attachments, settings, and trial/unlock status. Cloud backup is provided by Supabase; the project is set up in the Frankfurt, Germany region. A data processing agreement is in place with Supabase. No automatic restore/backup function is enabled for the current project that I can use. Cloud backup does not replace your own exports. Legal basis: Art. 6(1)(b) GDPR.
GPS tracking is a core feature. While tracking is running, the app may process your precise position, timestamp, speed, course over ground, accuracy information, and the resulting routes, distances and periods, together with associated status and manoeuvre data. The operating system's location permission is required; background recording may require a background permission. Location data is processed and stored locally first; with cloud backup enabled it is also linked to your account and transferred to Supabase. GPS positions are never used for advertising and are not transmitted to PostHog. You can revoke the location permission at any time in iOS Settings. Legal basis: Art. 6(1)(b) GDPR.
Depending on availability and the model you select, the app may use Apple Weather (WeatherKit), Open-Meteo or MET Norway. Coordinates, timestamp, requested parameters and technically necessary connection data are transmitted. To minimise data, coordinates are rounded before transmission: three decimal places for Open-Meteo (about 100 m), four for MET Norway (about 10 m) and four for Apple WeatherKit within the server function. WeatherKit requests are handled via a dedicated Supabase Edge Function. Your IP address technically reaches the respective provider so the response can be returned. Legal basis: Art. 6(1)(b) GDPR, additionally Art. 6(1)(f) GDPR.
Map views and nautical information may use Apple Maps (MapKit), OpenStreetMap, OpenSeaMap and OpenStreetMap Nominatim. Loading a map may process your IP address, the requested map section, zoom level, device and connection information and, depending on the view, a current or stored position. Apple processes MapKit data under its own privacy policy. For automatic place and harbour names, Nominatim may be used with coordinates rounded to four decimal places; results are cached to reduce repeat requests. Legal basis: Art. 6(1)(b) GDPR.
You can store extensive details about boats, trips and crew, including boat name and type, registration, MMSI, call sign and home port, technical data, owner/charterer/skipper details, damage and handover information, crew names and contact details, date and place of birth, role on board, qualifications and photos. Crew data may contain personal data of third parties; you may only enter such data if you are entitled to do so and must inform the individuals concerned where required. Sensitive information — in particular health data, political or religious details or criminal records — should not be stored in free-text fields. Legal basis: Art. 6(1)(b) GDPR.
Content you enter in free-text fields, notes, entries, damage records and attachments is not reviewed in advance. Photos may carry metadata depending on their origin; where the app processes or resizes images, metadata may be removed or altered, but complete removal of all metadata is not guaranteed. With cloud backup enabled, this content is stored in Supabase.
Live Share lets you share selected trip and location information via a share link. Before activation the app shows which data becomes visible. The link can be opened by anyone who receives it; recipients need no account. Share data is retained only while sharing is active. Deactivating Live Share ends public access immediately and deletes the associated share record. Recipients act outside my control; it cannot be prevented that a recipient saves, photographs or forwards visible data. Legal basis: Art. 6(1)(b) GDPR; processing is triggered solely by your deliberate activation.
The in-app support form can be used without an account. Data processed may include your e-mail address, the selected topic, your message, technical app and device information, voluntarily attached screenshots or documents, and the time of the request. Attachments are stored in a private Supabase storage bucket with random object identifiers; there is no general anonymous read access, and access occurs only in a controlled manner, for example via short-lived signed links. Retention: feedback texts up to twelve months, attachments up to 90 days, support e-mails and related correspondence up to 24 months. Legal basis: Art. 6(1)(b) GDPR, otherwise Art. 6(1)(f) GDPR.
Usage analytics is disabled by default. PostHog is initialised only after your explicit consent; without consent no PostHog client is created and no analytics requests are made. Only defined, technically limited events are recorded, for example opening certain areas of the app, starting or completing certain functions, use of tracking, export, map, statistics or sync features, abstracted error codes, and app version, build type, platform, OS version, language and unit settings.
Not transmitted to PostHog: GPS coordinates, logbook content, notes or other free text, names or e-mail addresses, boat and crew data, photos or attachments, map or route content, and session replay recordings. There is no automatic touch or screen capturing and no automatic app lifecycle events. Session replay is disabled; IP collection and GeoIP evaluation are disabled in the PostHog project. Your IP address still reaches the PostHog server when the connection is established but is not used for geographic enrichment.
PostHog runs in the EU Cloud in Frankfurt am Main. A data processing agreement is in place. Before sign-in the app uses a random analytics ID; after sign-in this may be linked to a SHA-256 hash of the internal Supabase user ID. The data is therefore pseudonymised, not fully anonymous. Legal basis: Art. 6(1)(a) GDPR only. You can withdraw consent at any time under Profile → App → Usage analytics, with effect for the future and no disadvantage to other use of the app.
The app may store, locally and — with cloud backup enabled — per account, the start and end of the trial period, the time the trial started, the unlock status and the time of unlocking. At the current technical stage no purchase receipt is transmitted to Supabase. Once a purchase function is offered via the Apple App Store, additional purchase and unlock information may be processed and this policy will be updated accordingly.
Purchases (one-time unlock) are handled entirely by the Apple App Store. Your contract is with Apple; I receive no payment data, only a purchase confirmation. Apple's privacy terms apply in addition.
Exports (PDF, CSV, GPX) and share images are generated locally. You alone decide what to share and with whom via the iOS share sheet. Once exported, data enters the storage or sharing destination you chose, and further processing is outside the app's control.
Accessing servers and external services creates technically necessary log data, in particular IP address, time and duration of access, the function or endpoint called, HTTP status, abstract error codes, device, app and OS information, and details of failed requests. This serves security, availability and stability, error investigation and abuse prevention. My own technical error and server logs are retained for a maximum of 90 days unless longer retention is required to investigate a specific security incident. No external crash reporting service is currently used. Legal basis: Art. 6(1)(f) GDPR.
Depending on use, data may be transmitted to: GitHub, Inc. (delivery of this website); Web3Forms (contact form); Supabase (authentication, database, cloud backup, storage, server functions); PostHog (voluntary pseudonymised analytics); Apple (Sign in with Apple, Apple Maps, WeatherKit, possibly StoreKit); Google (Google Sign-In); Open-Meteo and MET Norway (weather data); the OpenStreetMap Foundation / Nominatim (place and harbour lookup); OpenStreetMap and OpenSeaMap tile servers; mail providers involved in support correspondence; and recipients of a Live Share link you create. Supabase, PostHog, Web3Forms and GitHub are used under data processing agreements. Other providers process data partly under their own responsibility.
A substantial part of cloud processing takes place in Germany or within the EU: Supabase project region Frankfurt, PostHog EU Cloud Frankfurt am Main. Some providers, corporate groups or sub-processors may be based, or have technical access, outside the EEA — in particular GitHub (USA) and Web3Forms (India). Any transfer to a third country takes place only in accordance with Art. 44 et seq. GDPR, in particular on the basis of an adequacy decision, Standard Contractual Clauses, other appropriate safeguards, or a statutory derogation. Information on the safeguards used in a specific case can be requested at the address given in the Impressum.
Account and cloud data, logbooks, boat, trip, crew and photo data: until you delete them. Data stored only locally: until deleted in the app, until app data is cleared, or until uninstallation. Feedback texts: up to twelve months. Feedback attachments: up to 90 days. Support correspondence: up to 24 months. PostHog analytics data: as long as required for voluntary analysis, or until deletion is requested and carried out within the available options. Technical error and server logs: up to 90 days. Live Share data: until deactivation, then deleted immediately. Statutory retention obligations and retention for legal claims remain unaffected.
You can delete your account inside the app (Profile → Account → Delete account). Cloud data associated with the account is removed via the deletion function provided. Logbooks stored only locally may remain on your device; after account deletion they are permanently decoupled from the deleted account and are not automatically assigned to a newly created account or re-uploaded without a deliberate action by you. Account deletion does not remove data that recipients of a Live Share link previously saved or forwarded themselves.
You may record personal data of crew members, skippers, charterers, owners or other third parties. You are responsible for entering only data whose processing is permitted, and must inform the individuals concerned where required about storage in the app and possible cloud backup. Affected third parties can exercise their data protection rights directly via the contact address in the Impressum.
The app is not directed at children. Minors may use the app only with the consent of their legal guardians. Where processing is based on consent and the user has not reached the age required under applicable law, consent must be given or authorised by the person holding parental responsibility.
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21), the right to withdraw consent with effect for the future, and the right to lodge a complaint with a supervisory authority (Art. 77). You can exercise these rights via the contact form or the e-mail address in the Impressum. The competent authority for Baden-Württemberg is the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg; you may also contact another competent supervisory authority.
Where processing is based on Art. 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation. The data concerned will then no longer be processed unless compelling legitimate grounds can be demonstrated or the processing serves to establish, exercise or defend legal claims.
There is no solely automated decision-making producing legal effects or similarly significant effects within the meaning of Art. 22 GDPR. Automatically determined status, weather, harbour, distance or plausibility values serve only to assist you and must be reviewed by you.
Appropriate technical and organisational measures are in place, in particular encrypted transmission, role- and user-based database policies, private storage of feedback attachments, random object identifiers, controlled and time-limited download links, separation of local data and cloud sync, restriction of analytics events to defined properties, deactivation of session replay, autocapture and GeoIP evaluation, and minimisation of location precision sent to weather and geocoding services. Absolute protection against all risks cannot be guaranteed.
This policy may be updated when new features are introduced, processing changes, new providers are used, or legal requirements change. The current version is available at this address and in the app under Profile → Legal → Privacy policy. Users will be informed appropriately of material changes.