Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf keel-base.com und in der KeelBase-App ist:

Philipp Jonas
Harstenhoekweg 221
2587 SJ Den Haag
NiederlandeE-Mail: privacy@keel-base.com

Die vollständigen Unternehmensangaben finden Sie im Impressum. Wird Ihr Boot oder Ihre Flotte von einem Verein, einer Segelschule oder einem Unternehmen betrieben, entscheidet diese Organisation, wer Zugang zu ihrem Arbeitsbereich erhält und wie ihre Bootsdaten genutzt werden.

Bei jedem Seitenaufruf übermittelt Ihr Browser technische Daten an unseren Hosting-Anbieter Vercel: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse an einer funktionierenden und sicheren Website). Diese Server-Logs werden nach kurzer Zeit, spätestens nach 30 Tagen, gelöscht. Die App läuft auf Servern in Frankfurt am Main.

• Welche Daten: E-Mail-Adresse, Passwort (nur als Hash gespeichert), vollständiger Name, Sprache, E-Mail-Einstellungen, Ihre Rolle und die Flotten und Boote, zu denen Sie gehören, sowie die Zeitpunkte der Registrierung und der Annahme der Nutzungsbedingungen. Ihr Geburtsdatum nur, wenn Sie es freiwillig angeben.
• Zweck und Rechtsgrundlage: Einrichtung und Betrieb Ihres Kontos und Zugang zu Ihren Booten (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Das Geburtsdatum ist freiwillig und beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können es jederzeit in den Einstellungen entfernen. Die Admins Ihrer Flotte können es sehen und bearbeiten.
• Speicherdauer: bis Sie Ihr Konto löschen, siehe Abschnitt 13.

Anfrage für den Beta-Zugang: Während der Beta richten wir neue Arbeitsbereiche selbst ein. Wenn Sie auf der Registrierungsseite Zugang anfragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Team- und Bootsnamen, Hersteller und Modell des Bootes, den gewählten Tarif, Ihre Nachricht und Ihre Sprache und nutzen diese Angaben, um Ihren Arbeitsbereich einzurichten und Ihnen die Einladung zu senden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Lehnen wir die Anfrage ab, wird sie sofort gelöscht. Andernfalls bleibt sie gespeichert, bis Sie Ihr Konto löschen oder uns um die Löschung bitten.

Mit der Anfrage, oder wenn Sie selbst einen Arbeitsbereich anlegen, speichern wir außerdem, wie Sie auf KeelBase gestoßen sind, sofern Sie es angeben, und woher der Besuch kam: die Kampagnenangaben des Links, dem Sie gefolgt sind (etwa utm_source=reddit), oder die Adresse der Website, die auf uns verlinkt hat. Das wird nur für den laufenden Besuch im Arbeitsspeicher Ihres Browsers festgehalten, auf Ihrem Gerät wird nichts gespeichert, und es wird nur übermittelt, wenn Sie die Anfrage absenden oder den Arbeitsbereich anlegen. Wir nutzen es, um zu sehen, welche Websites und Veranstaltungen neue Boote bringen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zu wissen, wo wir KeelBase bekannt machen). Es wird zusammen mit der Anfrage bzw. dem Arbeitsbereich gespeichert und gelöscht.

Alles, was Sie und Ihre Crew eingeben, wird gespeichert, damit die Crew damit arbeiten kann: Aufgaben und wem sie zugewiesen sind, Notizen, Wartungseinträge (einschließlich des Namens der Person, die die Arbeit erledigt hat), Einkaufsanfragen und Freigaben, Regatten, Verfügbarkeiten in der Regattavorbereitung, Segel, Lieferanten, Fotos und Benachrichtigungen in der App. Diese Daten sind für die Mitglieder des Bootes bzw. der Flotte entsprechend ihrer Rolle sichtbar; Flotten-Admins können die Daten ihrer Crew einsehen und verwalten. Manche dieser Daten betreffen Sie, wurden aber von anderen eingegeben, etwa Ihr Name in einem Wartungseintrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und für Einträge, die nach dem Ausscheiden eines Mitglieds beim Boot bleiben, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Flotte an einer vollständigen Wartungshistorie).

Beim Hochladen von Segel- und Arbeitsfotos entfernen wir deren Metadaten, etwa Aufnahmeort, Aufnahmezeit und Kameramodell. Segel- und Arbeitsfotos sind nur für Mitglieder des Bootes sichtbar. Bootspläne und Flottenlogos werden öffentlich abrufbar gespeichert, damit sie schnell angezeigt werden können; laden Sie dort keine Fotos von Personen hoch.

Wir senden E-Mails, um Ihre Adresse zu bestätigen, Ihr Passwort zurückzusetzen, eine Änderung der E-Mail-Adresse zu bestätigen, Sie nach einer Anfrage für den Beta-Zugang in den für Sie eingerichteten Arbeitsbereich einzuladen und, sofern Sie dies nicht abschalten, um an fällige Wartungen und Aufgaben zu erinnern (höchstens alle paar Tage). Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Namen und die betroffenen Einträge. Konto-E-Mails sind Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Erinnerungen sind ein Teil des Dienstes, den Sie jederzeit in den Einstellungen oder über den Link in jeder Erinnerung abbestellen können. Die E-Mails versendet Resend, Bestätigungen einer neuen E-Mail-Adresse versendet Supabase.

Wenn Sie Push-Benachrichtigungen einschalten, erzeugt Ihr Browser eine Adresse beim Push-Dienst seines Herstellers (je nach Browser Google, Apple, Mozilla oder Microsoft). Wir speichern diese Adresse, die zugehörigen Schlüssel und die Browserkennung (User-Agent) und senden darüber Hinweise zu Ihrer Arbeit, etwa zu einer neuen Aufgabe. Der Inhalt wird verschlüsselt übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 11.7a Abs. 1 Telecommunicatiewet und für Besucher aus Deutschland § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie Push in den Einstellungen oder im Browser ausschalten; die Adresse wird dann gelöscht.

Wenn Sie die KI-Einrichtung des Bootes, die Bootsrecherche oder den Vorschlag für Wartungsintervalle nutzen, übermitteln wir das Bootsmodell, Namen, Beschreibungen und Wartungsangaben von Komponenten sowie Bootspläne an Anthropic (Claude), um Vorschläge zu erzeugen. Ihren Namen, Ihre E-Mail-Adresse, Notizen, Aufgaben oder Fotos von Personen übermitteln wir nicht. Geben Sie in Komponentenbeschreibungen keine personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion aufrufen. Rechercheergebnisse zu einem Bootsmodell können für andere Boote desselben Modells wiederverwendet werden. KI-Vorschläge können fehlerhaft sein; prüfen Sie sie, bevor Sie sich darauf verlassen.

Weil jede KI-Anfrage für uns Kosten verursacht, protokollieren wir sie mit Ihrer Nutzer-ID, dem Boot und Arbeitsbereich, der genutzten Funktion, der verarbeiteten Textmenge und den geschätzten Kosten. Damit setzen wir das monatliche KI-Kontingent pro Person durch und behalten die Kosten im Griff (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verhinderung von Missbrauch und einem wirtschaftlichen Betrieb). Wenn Sie Ihr Konto löschen, wird Ihre Nutzer-ID aus dem Protokoll entfernt; übrig bleiben nur anonyme Zahlen.

Um das Erraten von Passwörtern und Missbrauch zu verhindern, zählen wir bei Anmeldung, Registrierung, Passwort- und einigen Einstellungsseiten die Anfragen pro IP-Adresse; dafür nutzen wir Upstash. Der Zähler enthält die IP-Adresse und wird spätestens nach einer Stunde automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und des Dienstes).

Tritt ein Fehler auf, sendet die App einen Fehlerbericht an Sentry: den Fehler, die Seite, Browser und Betriebssystem sowie bei einer kleinen Stichprobe von Besuchen Ladezeiten. Sentry ist so eingerichtet, dass keine IP-Adressen, Cookies oder Namen übermittelt werden, und speichert nichts auf Ihrem Gerät. Die Daten liegen in der EU-Region von Sentry (Deutschland) und werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehler finden und beheben).

Nur wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, nutzen wir Vercel Web Analytics und Speed Insights, um Seitenaufrufe zu zählen und Ladezeiten zu messen: Seitenadresse, Referrer, Browser, Betriebssystem, Gerätetyp und Land. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert; Besucher werden über einen Hash der Anfrage unterschieden, der nach 24 Stunden verworfen wird, sodass keine Profile entstehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 11.7a Abs. 1 Telecommunicatiewet, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

KeelBase ist während der Beta-Phase kostenlos. Sobald kostenpflichtige Tarife starten, wickelt Stripe (Stripe Payments Europe, Ltd., Irland) die Zahlungen ab. Wir übermitteln Stripe dann den Namen der Flotte und die E-Mail-Adresse des Admins; Karten- und Kontodaten geben Sie direkt bei Stripe ein, sie erreichen uns nicht. Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Um Fehler und Ausfälle beheben zu können, wird die Datenbank einschließlich der Kontodaten täglich gesichert. Jede Sicherung wird verschlüsselt, bevor sie bei GitHub gespeichert wird, sodass GitHub sie nicht lesen kann; den Schlüssel haben nur wir. Die Sicherungen werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen löschen. Dabei werden Ihr Login, Ihr Profil, Ihre Rolle und Mitgliedschaften, Ihre Einkaufsanfragen, Regattavorschläge und Beitrittsanfragen, Anfragen für den Beta-Zugang von Ihrer E-Mail-Adresse, Ihre Benachrichtigungen und Push-Abonnements sowie die Vermerke zu Erinnerungs-E-Mails und zur Produkttour gelöscht. Ihre Nutzer-ID wird aus dem Protokoll der KI-Nutzung entfernt (Abschnitt 7). Aufgaben, Notizen, Wartungseinträge und andere Einträge des Bootes bleiben als Teil seiner Wartungshistorie beim Boot; wo dort Ihr Name als Text steht, bleibt er erhalten. Schreiben Sie uns, wenn Ihr Name daraus entfernt werden soll.

Sind Sie das einzige Mitglied Ihres Arbeitsbereichs, wird der Arbeitsbereich mit Ihrem Konto gelöscht: seine Boote mit allen Einträgen, Fotos und Zeichnungen. Ein kostenpflichtiges Abo wird sofort gekündigt und der Kundendatensatz bei Stripe gelöscht; Rechnungen bewahren wir wie in Abschnitt 11 beschrieben auf. Sind Sie der einzige Admin eines Arbeitsbereichs mit weiteren Mitgliedern, müssen Sie zuerst jemand anderen zum Admin machen, damit der Arbeitsbereich nie ohne jemanden bleibt, der ihn verwalten kann. Bleibt ein anderer Admin und war bei Stripe Ihre E-Mail-Adresse als Rechnungsadresse hinterlegt, wird sie durch seine ersetzt.

Auf dem Gerät, auf dem Sie Ihr Konto löschen, entfernt die App auch die dort über Sie gespeicherten Daten (Abschnitt 14). Kopien in Datensicherungen werden nach 30 Tagen gelöscht. Entfernt Sie ein Flotten-Admin, wird Ihr Konto gelöscht, sobald Sie keiner Flotte mehr angehören.

Die App speichert auf Ihrem Gerät ein Anmelde-Cookie, Ihre Sprach- und Anzeigeeinstellungen sowie eine Offline-Kopie der Aufgaben, Komponenten und Crewliste Ihrer Boote, damit sie auch ohne Verbindung funktioniert. Schnellnotizen werden nur auf Ihrem Gerät gespeichert. Wenn Sie sich abmelden, entfernt die App die Offline-Kopie, Ihre Schnellnotizen und die übrigen Daten über Sie vom Gerät; Sprache, Anzeigeeinstellungen und Ihre Cookie-Auswahl bleiben erhalten. Einzelheiten finden Sie im Cookie-Hinweis.

Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO):

• Vercel Inc., USA: Hosting (Server in Frankfurt), Reichweitenmessung mit Einwilligung.
• Supabase Inc., USA: Datenbank, Anmeldung und Dateispeicher, gehostet in Frankfurt.
• Functional Software, Inc. (Sentry), USA: Fehlerüberwachung, Datenspeicherung in der EU.
• Resend (Plus Five Five, Inc.), USA: E-Mail-Versand.
• Anthropic PBC, USA: KI-Funktionen.
• Upstash, Inc., USA: Missbrauchsschutz.
• GitHub, Inc., USA: Speicherung der Datensicherungen.
• Stripe Payments Europe, Ltd., Irland: Zahlungen, sobald kostenpflichtige Tarife starten.

Die Push-Dienste (Abschnitt 6) betreibt der Hersteller Ihres Browsers. Soweit Daten in den USA verarbeitet werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Für die Nutzung von KeelBase benötigen wir Ihre E-Mail-Adresse, ein Passwort und Ihren Namen; ohne diese Angaben können wir kein Konto einrichten. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung (Art. 22 DSGVO) findet nicht statt.

KeelBase richtet sich an Personen ab 16 Jahren; das bestätigen Sie bei der Registrierung, und ein Geburtsdatum unter 16 Jahren wird nicht angenommen. Sind Sie jünger als 18 Jahre, benötigen Sie die Zustimmung eines Elternteils oder einer anderen sorgeberechtigten Person.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15);
• Berichtigung (Art. 16), vieles davon direkt in den Einstellungen;
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Vieles davon können Sie selbst erledigen: In den Einstellungen laden Sie eine Kopie Ihrer Daten als JSON-Datei herunter (Art. 15 und 20) oder löschen Ihr Konto (Abschnitt 13). Für alles andere schreiben Sie an privacy@keel-base.com. Wir antworten innerhalb eines Monats. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes (Art. 77 DSGVO). Unsere federführende Aufsichtsbehörde ist die niederländische Autoriteit Persoonsgegevens.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruch genügt formlos an privacy@keel-base.com.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert oder neue Dienstleister hinzukommen. Das Datum oben zeigt den aktuellen Stand; wesentliche Änderungen kündigen wir in der App oder per E-Mail an.