Datenschutzerklärung

Verantwortlicher

Verantwortlich für dieses Projekt ist Ben Zimmermann. Die endgültige rechtliche Betreiberangabe muss vor einer produktiven Veröffentlichung final geprüft werden.

Zweck der Verarbeitung

SailDB ist eine digitale Übungsdatenbank für ehrenamtliches Segeltraining. Die App verarbeitet Daten, um Nutzerkonten, Login-Sitzungen, gespeicherte Übungen, Übungsvorschläge und Admin-Reviews bereitzustellen.

Login- und Profildaten

Für Registrierung und Login werden insbesondere E-Mail-Adresse, Supabase Auth User-ID, Session-Informationen, Anzeigename, Profilstatus und Profilrolle verarbeitet. Session-Cookies sind notwendig, damit geschützte Bereiche wie Dashboard, Profil und Adminbereich funktionieren.

Nutzungs- und Inhaltsdaten

Eingeloggte Nutzer können Übungen im Dashboard speichern und Übungsvorschläge erstellen. Dabei werden Übungsinhalte, Zuordnungen, Reviewstatus, Zeitpunkte und der jeweilige Nutzerbezug gespeichert. Admins können eingereichte Inhalte prüfen, bearbeiten, freigeben oder löschen.

Likes werden deinem Konto zugeordnet und im eigenen Profil sowie auf deiner Startseite angezeigt. Andere Nutzer sehen nur die Anzahl der Likes. Kommentare sind bei veröffentlichten Übungen mit Anzeigename und Datum öffentlich sichtbar; E-Mail-Adressen werden dabei nicht angezeigt. Hilfreich-/Unhilfreich-Bewertungen werden je Konto und Kommentar gespeichert und öffentlich als Anzahl angezeigt. Eigene Kommentare und Bewertungen können wieder entfernt werden; Admins können Kommentare moderieren.

Supabase

Für Authentifizierung, Datenbank und perspektivisch private Medienablage wird Supabase genutzt. Dabei werden Auth-Daten, Postgres-Daten und Storage-Metadaten in der hosted Supabase Umgebung verarbeitet. Supabase ist als externer Dienstleister bzw. Auftragsverarbeiter einzuordnen; AV-Vertrag/DPA und konkrete Projektregion müssen im Supabase-Konto final geprüft werden.

Weitere Informationen: Supabase Security

Vercel Hosting

Die Webanwendung wird über Vercel bereitgestellt. Beim Aufruf der Seiten können technisch notwendige Request-Daten wie IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Statuscodes und Fehler-/Serverlogs verarbeitet werden. Vercel ist als externer Hosting-Dienstleister bzw. Auftragsverarbeiter einzuordnen; AV-Vertrag/DPA und Projektkonfiguration müssen im Vercel-Konto final geprüft werden.

Weitere Informationen: Vercel Privacy Policy und Vercel DPA

Cookies

SailDB nutzt notwendige Cookies für Login, Session-Verwaltung und die Speicherung der Cookie-Auswahl. Dazu gehören insbesondere Supabase Auth-Cookies nach dem Muster sb-*-auth-token* sowie das Consent-Cookie saildb_cookie_consent. Optionale Kategorien für Statistik, Personalisierung, Marketing und externe Medien können im Cookiebanner verwaltet werden.

Nur nach Zustimmung zur Personalisierung werden auf diesem Gerät ausgewählte Suchkategorien, Tags und Zahlenbereiche für Alter, Gruppengröße, Dauer und Wind im lokalen Browserspeicher erfasst. Für diese Interessenhistorie werden keine freien Suchtexte gespeichert. Die Historie ist nach angemeldetem Konto beziehungsweise Gast getrennt, umfasst höchstens 32 Interessen und verwirft Interessen 90 Tage nach ihrer letzten Verwendung. Ab fünf Suchaufrufen und mindestens drei Vorkommen eines Interesses können passende Startseitenreihen erscheinen. Die ausgewählten strukturierten Filter werden zum Abruf passender öffentlicher Übungen an die Anwendung gesendet, die Historie selbst wird nicht in der Datenbank gespeichert. Beim Ausschalten der Personalisierung werden die lokal gespeicherten Interessen gelöscht. Likes und Dashboard-Merkliste funktionieren unabhängig von dieser optionalen Einwilligung.

Betroffenenrechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.