Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Dienstes ist:
Max Willimzik
Drennhäuser ELbdeich 9
21423 Drennhausen
Deutschland
E-Mail: webmaster@raceoffice.williserv.de
2. Zweck des Dienstes
Regatta Server dient der Organisation, Durchführung und Auswertung kleiner Segelveranstaltungen, Trainings und vereinsnaher Testbetriebe. Teilnehmer können über eine mobile App Positions- und Regattadaten an den Server übermitteln. Wettfahrtleitung und berechtigte Nutzer können diese Daten zur Anzeige von Live-Karten, Kursfortschritt, Start- und Zielerkennung, Ergebnissen und manuellen Entscheidungen verwenden.
3. Verarbeitete Daten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Eventname und Event-Zugangsdaten
- Bootsname, Bootstyp, Segelnummer, Yardstick und Skippername
- GPS-Positionen mit Zeitstempel, Genauigkeit, Kurs über Grund und Geschwindigkeit über Grund
- technische Telemetriedaten wie Sequenznummern und Rohdaten der App-Übermittlung
- manuelle Entscheidungen der Wettfahrtleitung, Zielzeiten, Startzeiten, Strafen und Notizen
- Annahme von Teilnahme- und Nutzungshinweisen einschließlich Zeitpunkt, Hash des Rechtstextes, IP-Adresse und User-Agent
- Kontodaten wie Benutzername und E-Mail-Adresse
- Daten zu Zugangsanfragen wie gewünschter Benutzername, E-Mail-Adresse, Bestätigungs- und Freigabestatus, Zeitpunkte sowie technisch erforderliche IP-/Browserdaten
- Server-Logdaten wie Zeitpunkt des Zugriffs, angefragte Adresse, IP-Adresse, Browserkennung und technische Fehlerdaten
4. Zwecke der Verarbeitung
Die Daten werden verarbeitet, um Events bereitzustellen, Teilnehmer mit einem Event zu verbinden, GPS- und Telemetriedaten entgegenzunehmen, Live-Ansichten und Karten zu erzeugen, Kursereignisse zu erkennen, Ergebnisse zu berechnen, Entscheidungen der Wettfahrtleitung zu dokumentieren, Benutzerkonten und Zugangsanfragen zu verwalten, rechtliche Hinweise nachweisbar bereitzustellen und den technischen Betrieb sowie die Sicherheit des Servers zu gewährleisten.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Teilnahme an einem Event oder zur Nutzung des Dienstes erforderlich ist. Soweit der Betrieb, die Fehleranalyse, die Missbrauchsvermeidung, die Dokumentation von Entscheidungen oder die technische Absicherung betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine ausdrückliche Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. Zugriff auf Daten
Zugriff auf Eventdaten erhalten der Betreiber, berechtigte Administratoren und die jeweilige Wettfahrtleitung. Öffentlich freigegebene Eventseiten können je nach Event Live-Karten, Teilnehmerlisten und freigegebene Ergebnisse anzeigen. Skippernamen können dort gekürzt dargestellt werden.
7. Öffentliche Eventseiten
Öffentliche Eventseiten sind nur mit Eventname und zugehörigem Secret erreichbar. Wer über diesen Link verfügt, kann die dort angezeigten Eventinformationen einsehen. Dazu können insbesondere Eventstatus, Startzeit, Live-Karte, Bootsliste und freigegebene Ergebnisse gehören.
8. App und Standortdaten
Die mobile App übermittelt Standort- und Telemetriedaten nur im Rahmen des verbundenen Events. GPS-Daten können ungenau sein und dienen nicht als Sicherheits-, Rettungs- oder Überwachungssystem. Die App ersetzt keine Sicherheitsausrüstung und keine Kommunikation auf dem Wasser.
9. Server-Logs
Beim Zugriff auf den Server können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, HTTP-Status, Browserkennung und Fehlermeldungen. Diese Daten dienen dem technischen Betrieb, der Fehleranalyse und der Absicherung des Dienstes.
10. Hosting
Dieser Dienst wird auf einem virtuellen Server bei STRATO betrieben. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Beim Zugriff auf diesen Dienst verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adressen, Zeitpunkte von Zugriffen, angefragte Ressourcen, übertragene Datenmengen, HTTP-Statuscodes und technische Verbindungsdaten. Diese Verarbeitung ist erforderlich, um den Dienst technisch bereitzustellen, die Stabilität und Sicherheit des Servers zu gewährleisten und Fehler analysieren zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.
Soweit STRATO personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Cookies und lokale Speicherung
Der Dienst kann technisch erforderliche Cookies oder lokale Speichermechanismen verwenden, insbesondere für Login, Sitzung, Authentifizierung und Bedienfunktionen. Nicht erforderliche Tracking- oder Werbe-Cookies werden nicht eingesetzt.
12. Speicherdauer
Event-, Teilnehmer-, Telemetrie- und Ergebnisdaten werden grundsätzlich nur so lange gespeichert, wie sie für Durchführung, Nachbereitung, Fehleranalyse oder Dokumentation des jeweiligen Events erforderlich sind.
Events werden regelmäßig automatisiert gelöscht. Die automatische Löschung erfolgt derzeit 14 Tage nach der im Event hinterlegten Stopzeit. Ist keine Stopzeit hinterlegt, wird ersatzweise die Startzeit verwendet. Bei der Löschung werden insbesondere Eventdaten, Telemetriedaten, Wettfahrtleiter-Entscheidungen, Teilnehmer-Overrides und protokollierte Annahmen von Teilnahme- und Nutzungshinweisen entfernt.
Unbestätigte Zugangsanfragen werden nach Ablauf des Bestätigungslinks (derzeit 2 Stunden) automatisch entfernt. Nach einer Superadmin-Freigabe bleibt die Kontoaktivierung derzeit 7 Tage möglich; wird sie nicht genutzt, werden der Pending-Account und die Aktivierungsdaten entfernt und die anfragende Person benachrichtigt. Abgelehnte, abgelaufene oder erfolgreich abgeschlossene Zugangsanfragen werden für Audit und Fehlerdiagnose höchstens 30 Tage weitergeführt und anschließend automatisiert gelöscht.
Administrator-Sitzungen werden derzeit nach 7 Tagen gelöscht. Passwort-Zurücksetzungsdaten werden derzeit nach 7 Tagen gelöscht. Login-Versuche und sicherheitsrelevante Anmeldeprotokolle werden derzeit nach 30 Tagen gelöscht. Wartungs- und Systemprotokolle werden derzeit nach 30 Tagen gelöscht. Zwischengespeicherte Kartendaten werden derzeit nach 3 Tagen gelöscht.
Eine frühere manuelle Löschung eines Events durch berechtigte Administratoren ist möglich.
13. Speicherdauer
Event-, Teilnehmer-, Telemetrie- und Ergebnisdaten werden gespeichert, solange sie für Durchführung, Nachbereitung, Fehleranalyse oder Dokumentation des jeweiligen Events erforderlich sind. Der Betreiber kann Events einschließlich Telemetrie, Entscheidungen und rechtlicher Annahmen löschen. Server-Logs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
14. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Beruht eine Verarbeitung auf Einwilligung, kann diese Einwilligung mit Wirkung für die Zukunft widerrufen werden.
15. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
16. Stand
Stand: Mai 2026