Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Uwe Dierks — Soul Sailing Crew

Lieneschweg 87, 49076 Osnabrück, Deutschland

E-Mail: info@soul-sailing-crew.com · Telefon: +49 152 22474046

2. Das Wichtigste in Kürze

• Wir setzen keine Tracking- oder Werbe-Cookies ein und binden keine fremden Analyse- oder Werbedienste ein. Wie oft unsere Seiten aufgerufen werden, zählen wir selbst und ohne Cookie (Ziffer 4). Wer diese Website nur liest, dem wird nichts auf dem Gerät gespeichert — deshalb gibt es auch kein Cookie-Banner.
• Eingebettete Videos laden erst auf deinen Klick. Solange du sie nicht freigibst, wird keine Verbindung zu YouTube aufgebaut (Ziffer 6).
• Unsere Daten liegen auf Servern in der EU (Datenbank: Frankfurt am Main); verschlüsselte Sicherungskopien liegen zusätzlich in der Schweiz.
• Schriftarten und Bilder werden von unseren eigenen Servern geladen; beim Seitenaufruf werden keine Daten an Google oder soziale Netzwerke übertragen.
• Sensible Crewlisten-Daten (z. B. Ausweisnummern) speichern wir nur mit deiner Einwilligung und löschen sie automatisch nach 12 Monaten.

3. Hosting und Server-Logs

Unsere Web-Anwendungen werden von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs. Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden von Vercel nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Schriftarten: Die Schriften aller unserer Anwendungen — Website, Mitgliederportal und internes Backoffice — liegen auf unseren eigenen Servern. Es wird dafür keine Verbindung zu Google Fonts oder einem anderen Dritten aufgebaut.

4. Reichweitenmessung (eigener Zähler, ohne Cookies)

Wir zählen, wie oft unsere Seiten aufgerufen werden. Das geschieht mit einer selbst betriebenen Lösung in unserer eigenen Datenbank in Frankfurt am Main — es ist kein Analysedienst eines Dritten eingebunden, und es werden keine Daten auf deinem Gerät gespeichert oder ausgelesen (kein Cookie, keine Kennung im Browser). Deshalb ist dafür weder eine Einwilligung nach § 25 TDDDG noch ein Cookie-Banner erforderlich.

Je Aufruf verarbeiten wir: die aufgerufene Seite, Datum und Uhrzeit, die Adresse der Herkunftsseite (nur deren Name, z. B. „instagram.com"), ob ein Mobilgerät oder ein Computer genutzt wird — sowie einen Erkennungswert, der aus deiner IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, sie geht nur in diese Berechnung ein. Der Zufallswert wird nach zwei Tagen gelöscht; danach ist kein Erkennungswert mehr zuzuordnen, und Aufrufe verschiedener Tage lassen sich nicht miteinander verbinden. Eine Wiedererkennung über den Tag hinaus, ein Nutzerprofil oder eine Zusammenführung mit deinem Konto findet nicht statt.

Aufrufe von Seiten mit persönlichem Zugangslink (z. B. Umfrage- oder Törndaten-Formular) werden nur als allgemeine Seite gezählt — der Link selbst wird nie protokolliert.

Zweck ist die statistische Auswertung, welche Inhalte gefragt sind und über welche Kanäle Menschen zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe werden nach 90 Tagen gelöscht; es bleiben nur zahlenmäßige Tagessummen ohne Personenbezug.

5. Datenbank und Login (Supabase)

Für Datenbank, Benutzerkonten und Login nutzen wir Supabase (Supabase Inc., USA). Die Daten selbst werden ausschließlich in der EU-Region Frankfurt am Main (AWS eu-central-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Für den Login speichert dein Browser eine technisch notwendige Sitzungsinformation — je nach Anwendung im lokalen Speicher (localStorage) oder in einem eigenen Cookie unserer Domain. Sie entsteht erst mit der Anmeldung, dient ausschließlich dazu, dich angemeldet zu halten, und wird nicht zu Analyse- oder Werbezwecken verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich).

6. Eingebettete Videos (YouTube)

Auf einzelnen Törnseiten binden wir Videos von YouTube ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

• Das Video lädt nicht automatisch. Du siehst zunächst nur eine Vorschau mit einem Knopf „Video laden"; solange du ihn nicht drückst, wird keine Verbindung zu YouTube aufgebaut und nichts auf deinem Gerät gespeichert.
• Erst mit deinem Klick lädt der Player. Dabei werden deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Seite an YouTube übertragen; YouTube kann dann auch Informationen auf deinem Gerät speichern (z. B. Player-Einstellungen). Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen.
• Wir verwenden die Variante `youtube-nocookie.com`, die vor dem Abspielen keine Werbe-Cookies setzt.
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern diese Einwilligung nicht: bei jedem neuen Seitenaufruf entscheidest du erneut, und ein Neuladen der Seite genügt, um sie zu widerrufen.
• Alternativ kannst du das Video über einen normalen Link direkt bei YouTube ansehen — dann verlässt du unsere Seite.
• Wie Google die Daten verarbeitet, steht in der Datenschutzerklärung von Google (policies.google.com/privacy). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Registrierung, Konto und Profil

Wenn du ein Konto anlegst, verarbeiten wir die Angaben aus der Registrierung: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Vor- und Nachname sowie freiwillige Profilangaben (Profilbild, „Über mich", Wohnort). Zweck ist die Bereitstellung deines Mitgliederkontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht.

Was andere Mitglieder von dir sehen: Innerhalb der Community zeigen wir eingeloggten Mitgliedern deinen Namen, dein Profilbild und — soweit du sie angegeben hast — deine freiwilligen Angaben „Wohnort" und „Über mich". Der Wohnort ist eine eigene, freiwillige Angabe in deinem Profil; du bestimmst ihre Genauigkeit selbst („Hamburg" oder „Raum München"). Er ist nicht die Anschrift aus deinen Crewlisten-Daten — die geben wir ausschließlich an das Charterunternehmen weiter (Abschnitt 10). Dazu zeigen wir, in welchen Revieren du mit uns unterwegs warst und wie oft: zusammengefasst und ohne Termine, und nur für Törns, die bereits stattgefunden haben. Rechtsgrundlage ist die Durchführung deiner Mitgliedschaft, zu der die Community gehört (Art. 6 Abs. 1 lit. b DSGVO); die Angaben selbst sind freiwillig und jederzeit änderbar oder löschbar.

Wer dich sieht — und wie du es steuerst: Die Crew eines gemeinsam gebuchten Törns sieht dein Profil, sobald deine Anzahlung eingegangen ist. Menschen, mit denen du schon auf einem Boot warst, finden dich weiterhin. Die Suche über alle Mitglieder steht Mitgliedern sowie aktiven Skippern und Coaches offen; aus dieser Suche kannst du dich in deinem Bereich unter „Community" jederzeit herausnehmen. Deine Kontaktdaten sind nie automatisch dabei: E-Mail-Adresse und Handynummer (für WhatsApp) werden nur angezeigt, wenn du sie einzeln freigibst — das ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit für die Zukunft widerrufen kannst. Alles Genannte ist ausschließlich für angemeldete Mitglieder sichtbar; öffentlich zugänglich ist es nicht, und Suchmaschinen erfassen es nicht. Gesperrte Konten und Minderjährige erscheinen in keiner dieser Ansichten.

8. Mitgliedschaft und Zahlungen

Mitgliedsbeitrag (SEPA-Lastschrift): Den Jahresbeitrag ziehen wir per SEPA-Lastschrift über unseren Zahlungsdienstleister GoCardless Ltd (Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich) ein. Dabei werden Name, E-Mail-Adresse und Bankverbindung (IBAN) verarbeitet; das SEPA-Mandat wird bei GoCardless geführt. GoCardless ist als Zahlungsdienstleister eigenständig datenschutzrechtlich verantwortlich; Einzelheiten in der Datenschutzerklärung von GoCardless (gocardless.com/privacy). Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Törn- und Charterzahlungen (Überweisung): Zahlungen für Törns und Yachtcharter erfolgen per Banküberweisung auf ein von uns treuhänderisch geführtes Konto. Dabei verarbeiten wir die Überweisungsdaten (Name, IBAN, Betrag, Verwendungszweck mit Buchungsnummer), um Zahlungen zuzuordnen und weiterzuleiten.

Aufbewahrung: Zahlungs- und Buchungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO). Deshalb können sie auch nach einer Kontolöschung nicht sofort gelöscht werden (siehe Ziffer 13).

9. Törn-Bewerbung und Buchung

Wenn du dich für einen Törn bewirbst oder einen Platz buchst, verarbeiten wir die dafür nötigen Angaben (gewünschter Törn, Nachricht, Kontaktdaten, Buchungs- und Zahlungsstatus). Deine Bewerbung wird dem Skipper des Törns und ggf. dem Orga-Team angezeigt, damit der persönliche Kontakt zustande kommt — das ist Kern des Vermittlungsmodells (Art. 6 Abs. 1 lit. b DSGVO).

Für die Durchführung des Törns übermitteln wir die erforderlichen Crewlisten-Daten (siehe Ziffer 10) an den Skipper und an das Charterunternehmen, das die Yacht stellt — auch an Charterunternehmen außerhalb der EU, wenn das Törnrevier dort liegt (Art. 49 Abs. 1 lit. b/c DSGVO, Erforderlichkeit zur Vertragserfüllung).

10. Crewlisten-Daten (besondere Sorgfalt)

Für Crewlisten, die Charterunternehmen und Behörden im Revier verlangen, erfassen wir mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zusätzliche Angaben: Geburtsdatum und -ort, Staatsangehörigkeit, Ausweis- oder Reisepassnummer sowie ggf. Führerschein-/Funkzeugnisdaten.

• Du gibst diese Daten selbst unter „Mein Bereich → Meine Daten" ein und kannst sie jederzeit einsehen, ändern oder löschen.
• Jeder Zugriff auf diese Felder wird intern protokolliert.
• Automatische Löschung: Sensible Felder (insbesondere Ausweis-/Passnummern) werden 12 Monate nach der letzten Verwendung automatisch gelöscht.
• Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Daten mitfahrender Kinder: Kommt dein Kind mit an Bord, verlangen Charterunternehmen und Behörden dieselben Angaben wie von Erwachsenen. Du legst dein Kind unter „Mein Bereich → Meine Daten → Meine Familie" an und trägst seine Daten ein — für dein Kind gibst du die Einwilligung als Erziehungsberechtigter ab (Art. 6 Abs. 1 lit. a DSGVO). Kinder erhalten kein eigenes Konto und keine eigene E-Mail-Adresse; alle Nachrichten dazu gehen an dich. Du kannst die Daten deines Kindes jederzeit einsehen, ändern und — solange es keinem Törn zugeordnet ist — den Eintrag ganz löschen. Für die sensiblen Felder gilt dieselbe automatische Löschung nach 12 Monaten. In öffentlichen Ansichten (Crew-Bühne einer Törnseite, Community-Verzeichnis) erscheinen Minderjährige nie.

11. E-Mails und Feedback-Links

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Zahlungserinnerungen, Mitgliedschafts-Hinweise, Feedback-Einladungen) versenden wir über Resend (Resend Inc., USA) mit Versand aus der EU-Region Irland. Verarbeitet werden Empfängeradresse, Betreff und Zustellstatus. Mit Resend besteht ein Auftragsverarbeitungsvertrag; für etwaige US-Übermittlungen gelten EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen werblichen Newsletter versenden wir über die Plattform nicht.

Nach einem Törn kannst du über einen persönlichen Feedback-Link eine Bewertung abgeben. Der Link ist 180 Tage gültig und wird danach ungültig. Die Bewertung (Sterne, Freitext) verarbeiten wir zur Qualitätssicherung und für unser Charterfirmen-Ranking (Art. 6 Abs. 1 lit. f DSGVO); veröffentlichte Auswertungen enthalten keine personenbezogenen Daten.

12. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen ohne vertraglichen Bezug löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

13. Konto deaktivieren und löschen

Du kannst dein Konto unter „Mein Bereich" jederzeit selbst deaktivieren (Login gesperrt, Daten bleiben erhalten, Reaktivierung möglich) oder löschen. Bei der Löschung werden deine personenbezogenen Daten anonymisiert und der Login dauerhaft gesperrt. Buchungs- und Zahlungsdatensätze bleiben in anonymisierter Form bzw. soweit gesetzlich vorgeschrieben erhalten (steuerliche Aufbewahrungspflichten, Ziffer 8); ein Personenbezug wird dabei entfernt, soweit rechtlich zulässig.

14. Empfänger und Auftragsverarbeiter (Übersicht)

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast, es zur Vertragserfüllung nötig ist oder eine gesetzliche Pflicht besteht.

15. Speicherdauern (Übersicht)

16. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu einfach an info@soul-sailing-crew.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

17. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Der Zugriff auf personenbezogene Daten ist über rollenbasierte Zugriffsregeln direkt in der Datenbank beschränkt (Row Level Security); sensible Felder werden nur bei Bedarf geladen und ihr Abruf protokolliert. Sicherungskopien werden täglich erstellt: in der EU beim Datenbankanbieter sowie zusätzlich als Kopie bei der pCloud AG (Schweiz), die vor dem Hochladen auf unserem Rechner verschlüsselt wird — der Schlüssel bleibt bei uns, der Anbieter kann die Inhalte nicht lesen.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

</content>