Datenschutzerklärung

1. Verantwortlicher

Matthias Jansen
Buschstraße 326
47800 Krefeld
Deutschland
E-Mail: mattes@notsan.info

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem gehören.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Fehleranalyse sowie zum Schutz vor Angriffen und Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei sicherheitsrelevanten Ereignissen können sie bis zur vollständigen Aufklärung und Abwehr des Vorfalls aufbewahrt werden.

Der technische Hostinganbieter verarbeitet die Daten als Auftragsverarbeiter beziehungsweise im Rahmen des technischen Serverbetriebs.

3. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf ein Vertragsverhältnis gerichtet ist, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Anfragen. Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Technisch notwendige Sitzungen

Für Sicherheitsfunktionen, Formularschutz und den geschützten Administrationsbereich wird ein technisch notwendiges Sitzungscookie verwendet. Das Cookie enthält keine frei lesbaren Inhaltsdaten, ist als HttpOnly und SameSite=Lax konfiguriert und wird nur verschlüsselt über HTTPS übertragen. Es läuft grundsätzlich mit dem Ende der Browsersitzung ab. Eine eingeloggte Administrationssitzung wird zusätzlich nach längerer Inaktivität beendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das Setzen beziehungsweise Auslesen ist nach § 25 Abs. 2 TDDDG erforderlich, weil die Funktionen ohne dieses Cookie nicht sicher bereitgestellt werden können.

5. Karte mit OpenStreetMap

Die interaktive Karte wird erst geladen, nachdem die Schaltfläche zur Kartenfreigabe betätigt wurde. Danach ruft der Browser Kartenkacheln unmittelbar von der OpenStreetMap Foundation ab. Dabei werden insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und die angeforderten Kartenausschnitte an den Anbieter übertragen.

Die Entscheidung wird unter dem Schlüssel regina_map_consent im lokalen Speicher des Browsers gespeichert. Rechtsgrundlage für das Laden der externen Kartendaten ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Speicherung der Entscheidung erfolgt auf Grundlage der Einwilligung nach § 25 Abs. 1 TDDDG.

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Kartenkacheln können über ein globales Netz von Cache-Servern ausgeliefert werden.

Datenschutzhinweise der OpenStreetMap Foundation

Kartenfreigabe widerrufen

6. Wetterdaten von Open-Meteo

Wetterdaten werden durch den eigenen Server bei Open-Meteo abgerufen und für kurze Zeit zwischengespeichert. Die IP-Adresse des Websitebesuchers wird dabei nicht unmittelbar an Open-Meteo übertragen. Übermittelt werden die für die Wetterabfrage erforderlichen Schiffskoordinaten und technische Serverdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung aktueller Wetterinformationen zum dokumentierten Schiffsstandort. Der lokale Wettercache wird regelmäßig überschrieben. Open-Meteo weist für Protokolldaten der freien API eine Speicherdauer von bis zu 90 Tagen aus.

Datenschutzhinweise von Open-Meteo

7. Regenradar von RainViewer

Das Regenradar wird erst nach einer gesonderten Betätigung der Radar-Schaltfläche geladen. Dabei stellt der Browser eine direkte Verbindung zu RainViewer her. Insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Radarkacheln können an RainViewer beziehungsweise dessen technische Dienstleister übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. RainViewer wird von Meteolab Inc. in den USA angeboten. Eine Verarbeitung in einem Drittland kann daher nicht ausgeschlossen werden. Einzelheiten ergeben sich aus den Datenschutzhinweisen des Anbieters.

Datenschutzhinweise von RainViewer

8. Instagram-Inhalte

Eingebettete Instagram-Beiträge werden nicht automatisch geladen. Erst nach Betätigung der Schaltfläche „Instagram-Inhalt laden“ stellt der Browser eine Verbindung zu Instagram beziehungsweise Meta her. Dabei können IP-Adresse, Geräte- und Browserinformationen, Cookies, Kontoinformationen sowie Nutzungsdaten verarbeitet und mit einem vorhandenen Instagram- oder Meta-Konto verknüpft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Meta kann Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, Übermittlungsgrundlagen und Speicherdauern ergeben sich aus den Datenschutzhinweisen von Meta.

Datenschutzhinweise von Instagram und Meta

9. Gästebuch

Für einen Gästebucheintrag werden der angegebene Name, die Nachricht, der Zeitpunkt, eine gekürzte Browserkennung sowie ein mit einem geheimen Serverschlüssel erzeugter Hash der IP-Adresse verarbeitet. Der Hash ist nicht zur öffentlichen Anzeige bestimmt und dient zusammen mit der Browserkennung der Missbrauchsabwehr und Begrenzung automatisierter Einträge.

Name und Nachricht werden auf Grundlage der beim Absenden erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO zur Prüfung und gegebenenfalls öffentlichen Darstellung verarbeitet. Die technischen Missbrauchsschutzdaten werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet.

Der IP-Hash und die Browserkennung werden nach sieben Tagen automatisch anonymisiert beziehungsweise gelöscht. Abgelehnte oder als Spam markierte Einträge werden nach 90 Tagen automatisch gelöscht. Freigegebene Einträge bleiben veröffentlicht, bis die Einwilligung widerrufen wird, der Eintrag gelöscht wird oder der Zweck der Veröffentlichung entfällt. Ein Widerruf ist per E-Mail an mattes@notsan.info möglich.

10. Schiffspositionen und Routenhistorie

Empfangene AIS-Positionen und manuell eingetragene Schiffspositionen der Regina Maris werden mit Zeitstempel, Koordinaten und gegebenenfalls Kurs-, Geschwindigkeits- und Statusangaben gespeichert und öffentlich als Route dargestellt. Zweck ist die Dokumentation des Projekts und der Reise.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der öffentlichen Projektdokumentation. Die Daten sollen keine individuellen Bewegungsprofile einzelner Crewmitglieder bilden. Die Routendaten werden grundsätzlich für die Dauer der Projektdokumentation gespeichert und anschließend überprüft, archiviert oder gelöscht.

11. Anmeldeversuche im Backend

Zum Schutz des Administrationsbereichs werden Benutzername, Zeitpunkt, Erfolg beziehungsweise Misserfolg und ein Hash der IP-Adresse protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Diese Einträge werden nach 30 Tagen automatisch gelöscht.

12. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können der Hostinganbieter und technische Dienstleister sein. Externe Anbieter erhalten Daten nur, wenn die jeweilige Funktion aktiv genutzt beziehungsweise freigegeben wird. Bei Anbietern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums können Angemessenheitsbeschlüsse, geeignete Garantien oder die ausdrückliche Einwilligung als Übermittlungsgrundlage dienen. Es kann trotz vertraglicher und technischer Schutzmaßnahmen ein abweichendes Datenschutzniveau bestehen.

13. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Widerspruchsrecht.

14. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

Informationen zum Beschwerderecht bei der LDI NRW

15. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Stand und Änderungen

Stand: 26. Juni 2026. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder die Rechtslage ändern.