Datenschutzerklärung

Stand: 26. September 2026 · Version 2026-09-26. Diese Erklärung gilt für die Website seana.app samt Web-Anwendung (inkl. Subdomains) und für die App SEANA. Sie gilt ebenso für 23north.ch und seana.ch, solange diese Namen hierher weiterleiten. Wir halten uns an das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, an die EU-DSGVO.

1. Verantwortlicher

2. Welche Daten wir bearbeiten

Website ohne Anmeldung

• Server-Protokolle: Beim Aufruf fallen technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Seite an — für Betrieb, Sicherheit und Fehleranalyse.
• Kartenkacheln: Sobald eine Karte erscheint, lädt dein Browser sie direkt von den Kartenservern. Dabei wird deine IP-Adresse an diese Server übertragen (siehe Abschnitt 4).
• Schriften und Skripte: kommen von unserem eigenen Server. Beim Aufruf einer Seite spricht dein Browser keinen Schriften- oder Skript-Anbieter an — kein Google Fonts, kein CDN.
• Warteliste, Umfrage, Newsletter: Deine E-Mail-Adresse, wenn du sie einträgst. Für den Newsletter erst, nachdem du den Link in der Bestätigungsmail angeklickt hast.
• Keine Tracking-Cookies, keine Analyse-Werkzeuge. Kein Google Analytics, kein Pixel, keine Wiedererkennung über Besuche hinweg.

Website mit Anmeldung (Web-Anwendung)

• Konto: E-Mail-Adresse (Anmeldung per achtstelligem Einmalcode, optional mit Passwort, Google oder Apple), Anzeigename, Segler-Name (Handle), Rolle, Heimatrevier. Bei Google oder Apple erhalten wir von dort deine E-Mail-Adresse und eine Kennung, sonst nichts.
• Anmeldesitzung: Nach der Anmeldung liegt ein Sitzungsschlüssel im Local Storage deines Browsers, damit du beim nächsten Besuch angemeldet bleibst (Abschnitt 9).
• Inhalte: Direktnachrichten, Crew-Daten samt Bordkasse, Merklisten und Notizen.
• Kein Standort, kein Tracking: Die Web-Anwendung zeichnet keine Törns auf und fragt den Standort nicht ab. Das geschieht in der App.

App SEANA

• Konto: wie oben (Anmeldung per Einmalcode).
• Törn-Daten: GPS-Punkte, Distanzen, Geschwindigkeiten, Zeitstempel sowie automatisch zugeordnete Wetterdaten — der Kern des Seemeilenbuchs (Abschnitt 5).
• Signaturen: Name und Schein des Skippers, Unterschrift, kryptografischer Hash, Zeitstempel und Geräte-Kennung des signierenden Geräts (Fälschungsschutz des Meilennachweises).
• Inhalte: Fotos, Beiträge, Kommentare, Bewertungen und Angaben zu Buchten, die du selbst erstellst.
• Standort: nur mit deiner Freigabe in den Systemeinstellungen und nur für die Zwecke in Abschnitt 5.

3. Wo deine Daten liegen

Konto-, Inhalts- und Törndaten liegen bei Supabase im Rechenzentrum Zürich, Schweiz (AWS eu-central-2). Website, Web-Anwendung und API laufen auf einem Server von Infomaniak Network SA in der Schweiz. Einzelne Dienste in Abschnitt 4 sitzen in den USA; dorthin geht nur, was dort steht.

4. Empfänger und Auftragsverarbeiter

Schriften, Karten-Bibliothek und Skripte liefern wir von unserem eigenen Server aus; dafür gibt es keinen Empfänger. Wo Daten in die USA gehen, stützen wir uns auf die Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework des jeweiligen Anbieters.

Keine Analyse- und Werbe-Tracker

Weder die App noch die Web-Anwendung enthalten Analyse-, Absturz- oder Werbe-SDKs von Drittanbietern — kein Google Analytics, kein Firebase Analytics, kein Crashlytics, kein Sentry, kein Facebook-SDK, keine Werbe-ID. Die App fragt deshalb auch nicht nach der Erlaubnis zum App-übergreifenden Tracking (iOS).

Werbung

In der App und in der Web-Anwendung gibt es Werbeplätze. Dort erscheinen eigene Kampagnen (etwa der Hinweis auf Premium) und Partnerkampagnen von Betrieben — Marinas, Buchten, Restaurants —, die wir selbst anlegen und ausliefern. Kein Werbenetzwerk entscheidet, was du siehst, und kein Betrieb erhält Daten über dich.

Damit Reichweite und Abrechnung stimmen, speichern wir je Einblendung und je Klick: Zeitpunkt, Platzierung, Plattform (App oder Web), gegebenenfalls die Bucht oder das Revier, in dem die Anzeige stand, und — wenn du angemeldet bist — deine Nutzer-ID. Die Nutzer-ID dient dazu, dir dieselbe Anzeige nicht öfter zu zeigen als vorgesehen. Wir bilden daraus kein Interessenprofil, und die Werbetreibenden sehen nur Summen. Nach spätestens 180 Tagen entfernen wir aus jedem Ereignis den Bezug zu Nutzer, Bucht und Revier; es bleiben Zählwerte ohne Personenbezug. Wer Premium hat, sieht keine Werbung.

Werbenetzwerke (Google AdMob in der App, Google AdSense im Web) sind derzeit nicht aktiv. Vor einer Aktivierung passen wir diese Erklärung an und holen deine Einwilligung ein — vorher, nicht nachher.

5. Standort, Törn-Aufzeichnung und Präsenz (App)

Törn-Aufzeichnung

• Die App zeichnet einen Törn nur auf, wenn du ihn selbst startest. Es gibt keine automatische Törn-Erkennung.
• Dafür braucht die App die Standortfreigabe „Immer": die Aufzeichnung läuft weiter, wenn das Display aus ist. iOS zeigt das mit dem blauen Standort-Symbol, Android mit einer dauerhaften Mitteilung. Mit „Beenden" endet sie.
• Während der Aufzeichnung speichert die App etwa alle 5 Sekunden (mindestens 15 m Abstand) Position, Geschwindigkeit und Kurs, puffert sie auf dem Gerät und lädt sie in Paketen hoch — auch später, wenn auf See kein Netz war.
• Wer das sieht: Neue Törns sind standardmässig privat. In den Einstellungen wählst du, ob neue Törns privat, für deine Follower oder öffentlich sind. Wer dir folgt, sieht deine gesegelten Strecken zusätzlich als Heatmap (Strecke und Tag, ohne Uhrzeit). Ein Live-Link zeigt deine aktuelle Position nur, solange du ihn teilst; er läuft ab.
• Wie lange: bis du sie löschst. Unter Einstellungen → Datenschutz & Daten → „Standortverlauf löschen" entfernst du alle Trackpunkte, Heatmap-Strecken, Aufenthalte und Check-ins auf einmal; die Törns bleiben mit Distanz, Zeiten und Häfen im Seemeilenbuch stehen.

Präsenz teilen (Aufenthalte erkennen)

• Standardmässig aus. Nur wenn du „Präsenz teilen" einschaltest, prüft die App — offen im Vordergrund, und mit der Freigabe „Immer" auch über Geofences im Hintergrund —, ob du an einer bekannten Bucht, Marina oder einem Ort liegst.
• Gespeichert wird welcher Ort und von wann bis wann, nicht deine Koordinaten. Nach etwa 30 Minuten in einer Bucht oder Marina checkt die App dich dort automatisch ein; angemeldete Nutzer sehen, dass du dort liegst. Nach dem Aufenthalt kann die App dich zu der Bucht befragen.
• Ausschalten wirkt sofort, auch am Server: ein offener Aufenthalt und ein automatischer Check-in werden beendet, neue Meldungen verworfen. Beendete Aufenthalte löschen wir nach 30 Tagen.
• Tester: Wer am Testprogramm teilnimmt und Präsenz teilt, meldet zusätzlich höchstens einmal je Minute seinen letzten Standort samt Genauigkeit und App-Version. Das SEANA-Team sieht ihn, um Fehler vor Ort nachzuvollziehen; er wird nach 7 Tagen gelöscht.

Ankerbeitrag

Wenn du vor Anker liegst und „Ankerdaten beitragen" an ist (Vorgabe: an), meldet die App nach dem Ankern Bucht, Kartenzelle, Dauer, Schwojkreis, Alarm und Wind — ohne deine Nutzer-ID. Die Meldung ist anonym und fliesst in die Haltekraft-Auswertung der Bucht. Mit dir verbunden bleibt nur ein Tageszähler (höchstens fünf Meldungen je Tag, gegen Missbrauch). Du schaltest den Beitrag jederzeit ab.

Fotos und Metadaten

Fotos werden vor dem Hochladen auf dem Gerät neu kodiert und verkleinert. Dabei fallen die EXIF-Metadaten weg — auch der Aufnahmeort, das Gerät und die Uhrzeit. Das gilt für die App und für Profil-, Forum- und Mitsegeln-Bilder in der Web-Anwendung und ebenso für Bildschirmfotos, die du dem Feedback-Formular in App oder Web-Anwendung anhängst: Sie werden auf höchstens 1600 Pixel verkleinert und ohne Metadaten in einem nicht öffentlichen Speicher abgelegt, den nur das SEANA-Team einsehen kann.

Mitteilungen (Push)

Mit deiner Erlaubnis speichert die App eine Push-Kennung deines Geräts, damit wir dir Mitteilungen schicken können (Nachrichten, Crew, Buchtwecker). Zugestellt wird über Expo und Apple bzw. Google (Abschnitt 4). Ausschalten kannst du sie in der App und in den Systemeinstellungen; beim Ausschalten in der App und beim Löschen des Kontos entfernen wir die Kennung.

6. Einwilligungen

Beim Registrieren stimmst du den Nutzungsbedingungen zu und bestätigst, diese Erklärung gelesen zu haben. Wir speichern dazu, welcher Fassung du wann und wo (App oder Web) zugestimmt hast — als Nachweis, bis dein Konto gelöscht wird. Ändern sich die Texte inhaltlich, fragen wir dich erneut.

Freiwillig und getrennt davon sind: der Newsletter (nur nach Bestätigung per Mail), Präsenz teilen und der Ankerbeitrag. Jede davon kannst du jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen → Datenschutz & Daten, im Web unter Einstellungen, beim Newsletter auch über den Link in jeder Mail. Ein Widerruf ist nie schwerer als die Zustimmung.

7. Sichtbarkeit in der Community

Beiträge und dein Profil (Name, Handle, Heimatrevier) sind für andere Nutzer sichtbar. Kommentare und Bewertungen zu Buchten sind für angemeldete Nutzer sichtbar. In den Einstellungen kannst du dein Profil auf privat stellen — dann erscheinen deine Törns und Beiträge nicht im öffentlichen Feed. Einzelne Personen kannst du blockieren.

8. Aufbewahrung, Export und Löschung

Datenexport: In der App unter Einstellungen → Datenschutz & Daten → „Meine Daten exportieren", im Web unter Einstellungen, erhältst du alles, was deinem Konto zugeordnet ist, als JSON-Datei: Profil, Einstellungen, Einwilligungen, Boote, Törns mit Trackpunkten, Beiträge, Kommentare, Bewertungen, Pfade deiner Fotos und mehr.

Konto löschen: In der App unter Einstellungen → Datenschutz & Daten (mit Bestätigungscode an deine Adresse), im Web unter Einstellungen. Dabei werden Törns, Signaturen, Beiträge, Chats, Einwilligungen und dein Profil unwiderruflich entfernt. Anonyme Ankerbeiträge und Zählwerte ohne Personenbezug bleiben, weil sie keinem Konto mehr zuzuordnen sind. Einträge aus Warteliste und Umfrage löschen wir auf Zuruf an hello@seana.app.

9. Speicher im Gerät und im Browser

Die App speichert auf deinem Gerät, was sie zum Arbeiten braucht: Anmeldesitzung, Sprache, Erscheinungsbild, Einstellungen als Puffer ohne Netz, Offline-Karten und noch nicht hochgeladene Trackpunkte. Die Web-Anwendung legt im Local Storage deines Browsers die Anmeldesitzung, die gewählte Sprache und ähnliche Vorlieben ab. Das ist technisch notwendig, wird nicht an Dritte gegeben und dient nicht der Wiedererkennung über Websites hinweg. Deshalb gibt es kein Cookie-Banner: es gibt nichts, dem du zustimmen müsstest. Würden je Werbenetzwerke aktiv (Abschnitt 4), fragen wir vorher.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe. Vieles davon erledigst du selbst in der App (Export, Löschen, Schalter). Für alles andere schreib an hello@seana.app; wir antworten innert 30 Tagen. Zuständige Aufsichtsbehörde in der Schweiz ist der EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter); in der EU die Behörde deines Wohnsitzes.

11. Sicherheit

Übertragungen erfolgen verschlüsselt (TLS/HTTPS). Der Datenbankzugriff ist durch Row-Level-Security abgesichert: jeder Nutzer kann nur auf die Daten zugreifen, die ihm gehören oder die bewusst geteilt wurden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Eine inhaltliche Änderung bekommt eine neue Version; beim nächsten Öffnen der App oder der Web-Anwendung bitten wir dich, sie zur Kenntnis zu nehmen und zuzustimmen.