Datenschutzerklärung (Website)

Mit den folgenden Hinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten bei Besuch unserer Website sailbyte.de (nachfolgend „Website“). Diese Erklärung gilt nur für die Website. Für unsere Apps gelten eigene Erklärungen: SKS Trainer, SBF See Trainer, SBF Binnen Trainer, FKN Trainer, BSP Trainer, SRC Trainer und UBI Trainer.

1. Verantwortlicher

Sailbyte / Alexander Harant
Guerickestraße 3
93053 Regensburg, Deutschland
E‑Mail: info@sailbyte.de

2. Zwecke und Rechtsgrundlagen

2.1 Bereitstellung der Website und Server‑Logfiles

Beim Aufruf unserer Website verarbeitet unser Webserver automatisch Informationen, die Ihr Browser übermittelt, u. a. IP‑Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, konkrete Seite/Datei, Referrer‑URL, HTTP‑Statuscode, übertragene Datenmenge, User‑Agent (Browser, Betriebssystem). Die Verarbeitung ist technisch erforderlich, um die Website anzuzeigen, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach 14 Tagen gelöscht.

2.2 Kontaktaufnahme per E‑Mail

Wenn Sie uns per E‑Mail kontaktieren, verarbeiten wir Ihre Angaben (E‑Mail‑Adresse, Inhalt, ggf. Name) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Eingebettetes YouTube‑Video

Auf der Startseite bieten wir ein Video des Dienstes YouTube an. Es wird nicht automatisch geladen. Solange Sie es nicht anklicken, steht an seiner Stelle ein Platzhalter, der auf unserem eigenen Server liegt — es entsteht keine Verbindung zu Google, und es wird auch kein Vorschaubild von dort geholt.

Erst wenn Sie auf „Video laden“ klicken, binden wir den Player ein. Er läuft im sogenannten „erweiterten Datenschutzmodus“ über die Domain www.youtube-nocookie.com. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. weiterer Verantwortlicher: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit diesem Klick werden u. a. Ihre IP‑Adresse, Geräte‑/Browser‑Informationen und ggf. Referrer‑Daten an Google übermittelt. Bei der Wiedergabe können zusätzliche Daten (z. B. Ihre Interaktionen) verarbeitet und – abhängig von Ihren YouTube/Google‑Einstellungen – Cookies gesetzt werden. Wir haben keinen Zugriff auf diese Datenverarbeitung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden und das Video nicht erneut anklicken; haben Sie „merken“ angehakt, löschen Sie dazu die lokalen Daten dieser Website in Ihrem Browser (siehe Abschnitt 3). Soweit eine Übermittlung in die USA stattfindet, stützt Google diese auf geeignete Garantien (z. B. Standardvertragsklauseln). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

2.4 Externe Ressourcen

Beim Aufruf unserer Seiten werden keine Inhalte von fremden Servern geladen. Schriften, Stylesheets, Skripte und Bilder liegen auf unserem eigenen Server; Ihre IP‑Adresse wird dabei an niemanden sonst übermittelt.

Die einzige Ausnahme ist das YouTube‑Video (siehe 2.3). Es wird erst nach Ihrem ausdrücklichen Klick geladen, vorher geht keine Anfrage an Google und auch kein Vorschaubild.

2.5 Hosting (IONOS)

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Zum Betrieb der Website werden Verbindungs‑ und Zugriffsdaten (siehe oben 2.1) auf IONOS‑Systemen verarbeitet und in Server‑Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website). Wir haben mit IONOS einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Nach Anbieterangaben erfolgt die Speicherung regelmäßig in Rechenzentren innerhalb der EU.

2.6 Statistik der Website (nur mit Ihrer Einwilligung)

Beim ersten Besuch fragt ein Hinweis unten auf der Seite, ob wir die Nutzung der Website auswerten dürfen. Solange Sie nicht zustimmen, wird dafür nichts erfasst, nichts an uns gesendet und keine Kennung auf Ihrem Gerät gespeichert. Die Website funktioniert ohne Einschränkung auch ohne Ihre Zustimmung. Sind Sie jünger als 16 Jahre, dürfen Sie die Einwilligung nur mit Zustimmung Ihrer Eltern erteilen (Art. 8 DSGVO).

Stimmen Sie zu, legt Ihr Browser eine zufällige Statistik-Kennung im localStorage an und für die Dauer eines Besuchs eine Sitzungskennung im sessionStorage. Zusammen mit diesen Kennungen erfassen wir:

• welche Seiten Sie aufrufen, wie lange sie im Vordergrund sind und wie weit Sie scrollen,
• von welcher Website Sie kommen (nur deren Domain) und gegebenenfalls die Kampagnenangabe utm_source aus dem Link,
• ob Sie auf einen Knopf zum Google Play Store oder zum App Store oder auf „Video laden“ klicken, und in welchem Bereich der Seite,
• die Geräteklasse (Smartphone, Tablet oder Computer, abgeleitet aus der Fensterbreite) sowie Betriebssystem und Browser ohne Versionsnummer.

Nicht erfasst werden Ihre IP-Adresse (sie fällt nur wie bei jedem Abruf in den Server-Logfiles nach 2.1 an), Ihr Standort, Eingaben in Formulare und Ihr Verhalten auf anderen Websites. Wir setzen dafür kein Werkzeug eines Drittanbieters ein: Das Skript und die Daten liegen auf unserem Server in Deutschland (IONOS SE, Auftragsverarbeitung, siehe 2.5). Die Daten werden nicht weitergegeben und nicht für Werbung genutzt. Es handelt sich um pseudonyme Daten: Wir wissen nicht, wer Sie sind, die Kennung hält aber Ihre Besuche zusammen.

Zweck ist, zu verstehen, welche Inhalte gelesen werden, woher Besucher kommen und welche Seiten zu einer App-Installation führen, um die Website zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern und Auslesen der Kennungen auf Ihrem Gerät, § 25 Abs. 1 TDDDG. Die erfassten Daten löschen wir nach 90 Tagen automatisch. Ihre Zustimmung gilt zwölf Monate, danach fragen wir erneut.

Widerruf: jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen, die auch unten auf jeder Seite stehen. Dabei werden die Kennungen von Ihrem Gerät gelöscht. Sollen wir bereits erfasste Daten vor Ablauf der 90 Tage löschen, nennen Sie uns Ihre Statistik-Kennung; sie steht in den Datenschutz-Einstellungen, solange Sie zugestimmt haben.

Ihre Entscheidung im Hinweis, ob zugestimmt oder abgelehnt, speichern wir im localStorage Ihres Browsers, damit wir nicht bei jedem Aufruf erneut fragen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Außerdem zählen wir, wie viele Besucher an einem Tag zugestimmt oder abgelehnt haben, als reine Tageszahl ohne Kennung, IP-Adresse oder Uhrzeit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, das Einwilligungsverfahren nachweisen und auswerten zu können).

3. Cookies und lokale Speicherung

Wir setzen auf der Website keine Cookies zu Analyse‑ oder Marketingzwecken ein und auch keine, die beim bloßen Aufruf entstehen.

Im lokalen Speicher Ihres Browsers (localStorage und sessionStorage) legen wir nur Folgendes ab: Ihre Entscheidung im Statistik-Hinweis und, ausschließlich nach Ihrer Zustimmung, die Statistik-Kennung und eine Sitzungskennung (siehe 2.6).

Außerdem, nur wenn Sie es ausdrücklich wählen: Haken Sie beim Video „merken“ an, legen wir im localStorage den Wert ab, dass Sie dem Laden zugestimmt haben. Damit müssen Sie nicht bei jedem Besuch erneut klicken. Der Wert enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und wird uns nicht übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Sie löschen ihn, indem Sie in Ihrem Browser die Website‑Daten für sailbyte.de entfernen.

Wenn Sie das Video laden, kann Google zusätzlich eigene Cookies setzen, auf die wir keinen Einfluss haben (siehe Abschnitt 2.3). Andere externe Inhalte, die Cookies setzen könnten, gibt es auf unseren Seiten nicht.

Melden Sie sich im geschützten Verwaltungsbereich an — das betrifft nur uns, nicht Besucher der Website —, wird ein technisch notwendiges Sitzungscookie gesetzt, das nach einer Stunde verfällt.

4. Empfänger und Auftragsverarbeitung

Zur Bereitstellung der Website bedienen wir uns technischer Dienstleister (z. B. Hosting, Wartung), die in unserem Auftrag nach Art. 28 DSGVO tätig sind. Hierzu zählt insbesondere unser Hosting‑Anbieter IONOS SE (Deutschland). Weitere Empfänger können die in Abschnitt 2 genannten Drittanbieter sein (YouTube/Google). Mit allen Auftragsverarbeitern bestehen vertragliche Vereinbarungen einschließlich geeigneter technischer und organisatorischer Maßnahmen.

Von der Datenbank, in der auch die Daten der Website-Statistik (2.6) liegen, erstellen wir täglich Sicherungskopien. Sie werden vor der Übertragung verschlüsselt (AES-256) und bei Cloudflare, Inc. (USA) als Auftragsverarbeiter abgelegt; ohne den nur bei uns vorliegenden Schlüssel sind sie nicht lesbar. Jede Sicherungskopie wird nach 30 Tagen gelöscht; bis dahin kann sie auch Daten enthalten, die in der Datenbank schon gelöscht sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Datenverlust).

5. Datenübermittlung in Drittländer

Die verschlüsselten Sicherungskopien liegen bei Cloudflare, Inc. (USA); die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ersatzweise auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Bei der Einbindung von YouTube kann eine Übermittlung personenbezogener Daten in Drittländer (insb. USA) erfolgen. Wir achten darauf, dass die Anbieter geeignete Garantien vorsehen (z. B. EU‑Standardvertragsklauseln). Dennoch kann ein Restrisiko nicht vollständig ausgeschlossen werden.

6. Speicherdauer

Sofern in dieser Erklärung nicht abweichend angegeben, speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server‑Logfiles werden in der Regel nach 14 Tagen gelöscht, die Daten der Website-Statistik (2.6) nach 90 Tagen. Die Tageszahlen der Entscheidungen im Statistik-Hinweis enthalten keine personenbezogenen Daten und bleiben stehen.

7. Ihre Rechte

Ihnen stehen die folgenden Rechte zu (Art. 15–21 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer übrigen Rechte wenden Sie sich bitte ebenfalls an info@sailbyte.de. Zudem haben Sie das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde an Ihrem gewöhnlichen Aufenthaltsort oder am Sitz von Sailbyte. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Pflicht zur Bereitstellung

Die Bereitstellung von Server‑/Zugriffsdaten ist für den Betrieb der Website technisch erforderlich; ohne diese ist ein Aufruf nicht möglich. Eine Pflicht zur weitergehenden Bereitstellung personenbezogener Daten besteht nicht.

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Unsere Website wird grundsätzlich über verschlüsselte Verbindungen (HTTPS) bereitgestellt.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund technischer Änderungen, unserer Dienste oder der Rechtslage erforderlich ist. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.