Datenschutzerklärung

Stand: Oktober 2026

Crewsy ist eine Web-App zur Törnplanung. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind: kein Tracking, keine Analysedienste, keine Werbung. Hier steht, was wir wofür speichern, wer daran beteiligt ist und welche Rechte du hast.

Verantwortlicher

Maximilian Beckenbauer (Navigaite)
Rheinallee 56A
55118 Mainz
Deutschland

E-Mail: [email protected]

Wo Crewsy läuft

Crewsy läuft auf einem Server des Anbieters in Deutschland. Die Datenbank (PostgreSQL) liegt auf demselben Server. Einen externen Hoster für App oder Datenbank gibt es nicht.

Cloudflare

Der Server ist über einen Cloudflare Tunnel erreichbar. Jeder Aufruf von Crewsy läuft deshalb über Server der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die verschlüsselte Verbindung deines Browsers endet bei Cloudflare und wird von dort verschlüsselt an unseren Server weitergeleitet. Cloudflare verarbeitet dabei deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und technische Angaben deines Browsers, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission.

Zugriffsprotokolle

Ein Zugriffsprotokoll mit IP-Adressen führt unser Server nicht. Um Anmeldeversuche zu begrenzen, merkt er sich die IP-Adresse eines Aufrufers längstens eine Minute im Arbeitsspeicher. Fehlermeldungen schreibt er ohne IP-Adresse in ein Protokoll, das fortlaufend überschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dein Konto

Für ein Konto speichern wir:

• deinen Namen, so wie die Crew dich sehen soll,
• deine E-Mail-Adresse und, wenn du einen wählst, deinen Benutzernamen,
• dein Passwort, nur als nicht umkehrbarer Hash,
• zu welchen Törns du gehörst und mit welcher Rolle,
• deine aktiven Anmeldungen (Sitzungen) mit IP-Adresse und Browser.

Wer über eine Einladung per Schnellzugang beitritt, hat ein Konto nur mit Namen und Passwort, ohne E-Mail-Adresse. Rechtsgrundlage für alles in diesem Abschnitt ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Was ihr in einen Törn eintragt

Crewsy speichert, was du und deine Crew eintragen: Gerichte und Zutaten, Einkaufs- und Packlisten mit Zusagen, Ausgaben mit Beträgen, Aufteilung und Belegfotos, Dokumente, GPX-Tracks mit den gesegelten Positionen und die Angaben für die Seemeilen-Bestätigung (voller Name, Rolle und, wenn der Skipper sie hinterlegt, ein Bild seiner Unterschrift). Jede Änderung wird mit Name und Zeitpunkt im Verlauf des Törns festgehalten.

Was du in einen Törn einträgst, sehen die anderen Mitglieder dieses Törns, soweit ihre Rolle es erlaubt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Trag bitte nur ein, was du mit der Crew teilen willst.

Cookies und Speicher im Browser

Crewsy setzt ein einziges Cookie: crewsy.session_token (über HTTPS mit dem Präfix __Secure-). Es hält dich angemeldet und läuft nach 30 Tagen ohne Nutzung ab. Außerdem merkt sich dein Browser im lokalen Speicher, ob du in der Einkaufsliste nur offene Einträge sehen willst. Beides ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Analyse- oder Werbe-Cookies gibt es nicht.

Schriften und Inhalte von außen

Alle Schriften liefert unser eigener Server aus; dein Browser fragt dafür bei keinem Dritten an.

Eine Ausnahme ist die Karte auf der Seemeilen-Seite und auf der Seemeilen-Bestätigung: Ihre Kartenkacheln lädt dein Browser direkt bei der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und beim Projekt OpenSeaMap (tiles.openseamap.org). Beide erhalten dabei deine IP-Adresse und die Adresse der angefragten Kachel. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne Karte lässt sich die Route nicht zeigen.

Wenn du ein Rezept per Link importierst oder Crewsy Hafennamen vorschlägt, fragt unser Server die Rezeptseite bzw. die Overpass-API von OpenStreetMap ab. Dabei geht nur der Link bzw. die Position hinaus, nicht deine IP-Adresse.

E-Mails

Wir schicken dir Mails, wenn du deine E-Mail-Adresse bestätigst, ein neues Passwort anforderst, ein Abo abschließt oder einen Vertrag kündigst oder widerrufst — die letzten beiden sind die Bestätigungen, die das Gesetz verlangt. Sie gehen über den Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU-Region Irland), der dafür deine E-Mail-Adresse und den Inhalt der Mail erhält; mit ihm besteht ein Vertrag zur Auftragsverarbeitung, für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Antwortest du auf eine Mail, landet sie in unserem Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbung verschicken wir nicht.

Anmelden mit Google oder Apple

Du kannst dich, wenn du willst, mit deinem Google- oder Apple-Konto anmelden. Nur dann leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weiter. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse und eine Kennung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was Google und Apple selbst verarbeiten, steht in deren Datenschutzerklärungen.

Bezahlen

Das Skipper-Abo bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Den Bezahlvorgang führst du auf einer Seite von Stripe durch; Karten- und Kontodaten gibst du dort ein, Crewsy sieht sie nicht. Wir erhalten von Stripe, ob und bis wann dein Abo bezahlt ist, sowie die Angaben für die Rechnung (Name, E-Mail-Adresse, Rechnungsadresse). Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Betrugsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Kündigen und Widerrufen

Kündigst oder widerrufst du über die Schaltflächen „Verträge hier kündigen" oder „Vertrag widerrufen", speichern wir deine Erklärung: Art, Name, E-Mail-Adresse, Zeitpunkt oder Grund, den Eingang auf die Sekunde und was wir daraufhin bei Stripe veranlasst haben. An die angegebene Adresse schicken wir die Eingangsbestätigung. Die Erklärung bleibt auch dann gespeichert, wenn du dein Konto löschst — sie belegt, dass und wann der Vertrag geendet hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 312k Abs. 4 und § 356a BGB verlangen die Bestätigung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber dir und Dritten).

Wie lange wir speichern

• Kontodaten, solange dein Konto besteht. Du kannst es jederzeit in den Einstellungen löschen.
• Törninhalte, solange der Törn besteht, damit die übrige Crew weiter darauf zugreifen kann.
• Rechnungs- und Zahlungsdaten so lange, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre).
• Kündigungen und Widerrufe drei Jahre ab dem Ende des Jahres, in dem sie eingegangen sind (regelmäßige Verjährung).
• IP-Adressen zur Begrenzung von Anmeldeversuchen längstens eine Minute.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Schreib uns dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Änderungen

Ändert sich, wie Crewsy Daten verarbeitet, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.