1. Verantwortlicher
S4U GmbH
Thomas-Mann-Str. 10
85716 Unterschleißheim, Deutschland
Vertreten durch: Dieter Radler, Ina Seitz
Amtsgericht München, HRB 149725
Telefon: +49 172 8563146
E-Mail: radler@s4u.gmbh
2. Worum es geht
Die App „BordOps Tracker" ist Zubehör zur Flottenverwaltung BordOps. Sie überträgt die Position eines Schiffs an das BordOps-Konto des Betreibers, damit Törns dokumentiert und Positionen im Logbuch nachvollzogen werden können.
Die App ist kein eigenständiges Angebot: Ohne bestehendes BordOps-Konto lässt sie sich nicht nutzen. Ein Konto wird nicht in der App angelegt, sondern vom jeweiligen Flotten- oder Schiffsbetreiber vergeben.
3. Welche Daten verarbeitet werden
Standortdaten. Nach ausdrücklicher Freigabe durch das Betriebssystem erhebt die App geografische Breite und Länge, Höhe, Geschwindigkeit über Grund, Kurs, Messgenauigkeit und den Zeitpunkt der Messung — dazu auf Wunsch einen selbst eingegebenen Text zur Meldung (etwa „Anker" oder „Hafen erreicht").
Die Erhebung läuft auch im Hintergrund weiter, solange die Aufzeichnung eingeschaltet ist: bei gesperrtem Bildschirm und geschlossener App. Das ist der Zweck der Anwendung — ein Törn dauert Stunden bis Tage, das Gerät liegt dabei üblicherweise unbenutzt in der Kartentasche oder unter Deck. Solange im Hintergrund geortet wird, zeigt iOS eine blaue Anzeige in der Statusleiste.
Der Abstand zwischen zwei Messpunkten richtet sich nach der gefahrenen Geschwindigkeit und liegt bei etwa zehn Sekunden; im Stillstand entsteht spätestens alle fünf Minuten ein Punkt, damit die Ankerposition aktuell bleibt. Die Aufzeichnung lässt sich jederzeit in der App mit einem Tippen beenden; die Standortfreigabe kann zusätzlich in den iOS-Einstellungen widerrufen werden.
Anmeldedaten. Für die Anmeldung werden E-Mail-Adresse und Passwort an den BordOps-Server übertragen und dort geprüft. Die App speichert das Passwort nicht. Sie erhält ein Zugangstoken, das verschlüsselt in der iOS-Keychain des Geräts abgelegt wird und nach einem Jahr abläuft. Beim Abmelden wird es gelöscht. Zur Unterscheidung mehrerer Geräte wird der Gerätename übertragen und im Konto angezeigt.
Lokal auf dem Gerät. Noch nicht übertragene Messpunkte liegen in einer Warteschlange im geschützten Speicher der App, bis eine Verbindung besteht — bei Fahrten ohne Empfang kann das mehrere Tage umfassen. Nach erfolgreicher Übertragung werden sie dort gelöscht. Außerdem merkt sich die App die Serveradresse und das zuletzt gewählte Schiff.
Was nicht erhoben wird. Kein Tracking über Apps oder Websites hinweg, keine Werbekennungen, keine Analyse- oder Werbe-Bausteine Dritter, kein Zugriff auf Kontakte, Fotos, Kalender oder Mikrofon. Die App enthält keine Programmbausteine fremder Anbieter.
4. Zwecke und Rechtsgrundlagen
- Positionsaufzeichnung und Törndokumentation im Auftrag des Schiffs- oder Flottenbetreibers — Art. 6 Abs. 1 lit. b DSGVO, ergänzt durch die Standortfreigabe im Betriebssystem
- Anmeldung, Zuordnung des Geräts zum Konto, Missbrauchsschutz — Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Betrieb und Absicherung des Servers (Protokolle) — Art. 6 Abs. 1 lit. f DSGVO
Wird die App im Rahmen eines Beschäftigungsverhältnisses genutzt, gelten zusätzlich die betrieblichen Regelungen des jeweiligen Arbeitgebers; Rechtsgrundlage kann dann § 26 BDSG sein. Die Nutzung ist freiwillig und lässt sich jederzeit beenden.
5. Empfänger und Speicherort
Die Daten werden ausschließlich an den BordOps-Server unter bordops.eu übertragen. Betrieb und Hosting erfolgen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Die Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
Innerhalb von BordOps sind die Positionen für diejenigen Personen sichtbar, die Zugriff auf das jeweilige Schiff haben — in der Regel Eigner, Skipper und Crew. Wer ein Schiff über eine geteilte Reiseansicht öffentlich sichtbar macht, entscheidet darüber im Web selbst.
6. Speicherdauer
Positionsdaten werden als Teil der Törndokumentation gespeichert, bis der Betreiber sie löscht oder das Konto endet. Zugangstoken laufen nach einem Jahr ab. Server-Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
7. Rechte der betroffenen Person
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Zur Ausübung genügt eine Nachricht an radler@s4u.gmbh. Die Löschung eines Kontos samt zugehöriger Positionsdaten kann über dieselbe Adresse oder über den zuständigen Flottenbetreiber verlangt werden; sie erfolgt innerhalb von 30 Tagen. Ein Konto wird nicht in der App angelegt und kann deshalb auch nicht in der App gelöscht werden.
Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für uns beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
8. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Das Zugangstoken liegt in der iOS-Keychain und ist an das Gerät gebunden. Es lässt sich jederzeit im BordOps-Konto widerrufen; danach kann das Gerät keine Daten mehr senden.
9. Kinder
Die App richtet sich nicht an Kinder und wird nicht an Personen unter 16 Jahren vermarktet.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen oder Rechtslage ändern. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung.
Die Datenschutzerklärung für Website und Web-Dienst steht unter bordops.eu/datenschutz. Hilfe zur App gibt es unter bordops.eu/support.