Datenschutzerklärung Anchormee Alarm

Diese Datenschutzerklärung gilt für die Android-App Anchormee Alarm (Paket com.chartermee.anchormee), den Ankeralarm-Begleiter zu charterm.ee. Sie umfasst die über Google Play vertriebene Version und die auf GitHub angebotene Sideload-Version.

Für die Nutzung der Website charterm.ee selbst gilt unsere gesonderte Website-Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für die App und ihren Backend-Dienst ist die MoLabs Ltd. („wir“, „uns“, „unser“).

Bei Fragen zum Datenschutz erreichen Sie uns unter privacy@charterm.ee oder über www.molabs.de.

2. Das Wichtigste in Kürze

• Kein Konto, keine Werbung, keine Analyse. Die App hat keinen Login, zeigt keine Werbung und enthält kein Analyse- oder Werbe-SDK. Wir verkaufen keine personenbezogenen Daten.
• Der Ankeralarm läuft vollständig auf Ihrem Telefon. Ihre GPS-Position wird auf dem Gerät ausgewertet. Die Sirene ist nicht von einer Netzverbindung abhängig, und für den Alarm wird Ihre Position nirgendwohin gesendet.
• Der Schwojkreis-Track bleibt auf Ihrem Telefon. Aufgezeichnete Tracks werden nur in der lokalen Datenbank der App gespeichert und nie hochgeladen.
• Daten verlassen Ihr Telefon nur für Funktionen, die Sie aktiv nutzen: das Teilen einer Ankerwache mit einem zweiten Gerät, Fernalarme per E-Mail oder Telegram und das Laden der Online-Karte. Abschnitt 4 erklärt genau, was gesendet wird.

3. Daten, die nur auf Ihrem Gerät verarbeitet werden

Die folgenden Daten entstehen und liegen ausschließlich lokal auf Ihrem Telefon. Wir haben keinen Zugriff darauf.

• Genauer Standort. Solange eine Ankerwache aktiv ist, liest die App fortlaufend Ihre GPS-Position, auch im Hintergrund und bei ausgeschaltetem Bildschirm, um sie mit Ankerposition und Alarmradius zu vergleichen. Positionen werden sofort verwendet und, sofern Sie die Wache nicht teilen, nur im unten beschriebenen Track gespeichert.
• Ankerwachen-Daten. Ankerposition, Alarmradius, optionaler Sektor, Verlauf der Wachen (Start-/Endzeiten, Alarme) und der aktuelle Zustand der Wache.
• Track-Verlauf. Minütliche Track-Punkte des Schwojkreises je Wache, gespeichert in der lokalen Datenbank der App.
• Einstellungen. Einheiten, Design, Alarmeinstellungen, die von Ihnen eingegebene Fernalarm-Konfiguration und eine zufällige Gerätekennung (siehe 4.1).

Ist auf Ihrem Telefon die automatische Android-Sicherung aktiviert, kann Android die Einstellungen und lokalen Daten der App in Ihrem Google-Konto sichern. Diese Sicherung betreibt Google gemäß der Google-Datenschutzerklärung; wir haben keinen Zugriff darauf. Beim Deinstallieren der App werden alle lokalen Daten vom Gerät gelöscht.

4. Daten, die an unsere Server gesendet werden

Die App kommuniziert mit unserem Backend unter dolphin.charterm.ee (betrieben von der MoLabs Ltd.) ausschließlich zu den folgenden Zwecken. Der gesamte Datenverkehr ist per TLS verschlüsselt.

4.1 Geräteregistrierung

Beim Start registriert sich die App bei unserem Backend, damit Teilen und Push-Benachrichtigungen später funktionieren. Diese Registrierung enthält:

• Eine zufällige Gerätekennung, die die App beim ersten Start erzeugt. Es handelt sich nicht um Ihre Android-ID, Werbe-ID, IMEI oder eine andere Hardware-Kennung; wir können sie nicht mit Ihrer Person verknüpfen.
• Ein Push-Token von Google Firebase Cloud Messaging, mit dem ein gekoppeltes Gerät schnell geweckt wird, wenn sich der Zustand des Bootes ändert.
• App-Version und Sprache Ihres Telefons, für Kompatibilität und um Alarme in Ihrer Sprache zu senden.
• Ein Kennzeichen für das Einführungsangebot, das festhält, dass diese Installation Anspruch auf die kostenlosen Pro-Funktionen hat, damit der Anspruch nach einer Neuinstallation wiederhergestellt werden kann.

Die Registrierung enthält keine Standortdaten und keine persönlichen Angaben. Ist das Backend nicht erreichbar, funktioniert die App weiterhin vollständig offline.

4.2 Teilen einer Ankerwache mit einem zweiten Gerät

Wenn Sie eine aktive Ankerwache teilen (per QR-Code oder Link), sendet das Boots-Telefon den aktuellen Zustand der Wache an unser Backend, solange das Teilen aktiv ist, und das gekoppelte Beobachter-Gerät ruft ihn von dort ab. Der geteilte Zustand enthält:

• Status der Wache (suchend, sicher, Warnung, Alarm, GPS verloren).
• Ankerposition, aktuelle Bootsposition, Abstand, Alarmradius, Peilung und GPS-Genauigkeit. Dies sind genaue Standortdaten des Bootes.
• Akkustand des Boots-Telefons und ein Kennzeichen für niedrigen Akkustand.

Das Beobachter-Gerät registriert sich mit seiner eigenen zufälligen Gerätekennung, seinem Push-Token und seiner Sprache, damit es Alarme empfangen kann. Der im QR-Code enthaltene Kopplungscode ist 10 Minuten gültig und nur einmal verwendbar.

Sie können das Teilen jederzeit in der App beenden; die Sitzung und ihr Zustand werden sofort von unseren Servern gelöscht. Geschlossene Sitzungen und Sitzungen ohne Aktualisierungen werden nach 7 Tagen automatisch gelöscht.

4.3 Fernalarme per E-Mail oder Telegram

Optional können Sie Alarme einer geteilten Wache an eine E-Mail-Adresse oder einen Telegram-Chat zustellen lassen. Dafür speichern wir, verknüpft mit der Sitzung:

• Die von Ihnen eingegebene E-Mail-Adresse. Alarm-E-Mails werden über unseren E-Mail-Dienstleister Resend versendet (siehe Abschnitt 7). Die E-Mail enthält Status und Position der Wache.
• Die Telegram-Chat-Kennung, die Telegram an unseren Bot übergibt, wenn Sie einen Chat oder eine Gruppe verknüpfen. Statusmeldungen und Alarme werden über die Telegram-Bot-API gesendet. Die Befehle, die Sie dem Bot senden (z. B. eine Statusabfrage oder ein periodischer Status-Timer), werden von unserem Backend verarbeitet.

4.4 Push-Benachrichtigungen

Weck-Benachrichtigungen für gekoppelte Geräte werden über Google Firebase Cloud Messaging zugestellt. Die Push-Nachricht enthält nur die Sitzungskennung und den Status; die Details ruft die Beobachter-App anschließend von unserem Backend ab. Google verarbeitet das Push-Token und Zustellungsmetadaten gemäß den Datenschutzbestimmungen von Firebase.

4.5 Online-Karte

Der Kartenbildschirm kann eine Online-Basiskarte von Mapbox anzeigen. Wenn Sie ihn mit Internetverbindung öffnen, fordert Ihr Telefon Kartenkacheln für die Umgebung Ihres Ankers direkt von den Servern von Mapbox an. Mapbox erhält dabei Ihre IP-Adresse, den angeforderten Kartenausschnitt und technische Daten, die das Mapbox Maps SDK erhebt, wie in der Datenschutzerklärung von Mapbox beschrieben. Ohne Verbindung nutzt die App ihre eingebaute Offline-Karte, die keine Verbindung aufbaut.

5. Android-Berechtigungen und ihr Zweck

Die App fordert die folgenden Berechtigungen an. Sie können jede davon in den Android-Einstellungen widerrufen; die App erklärt dann, welche Funktion nicht mehr verfügbar ist.

6. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Funktionen, die Sie aktiv nutzen: Geräteregistrierung, Teilen einer Wache, Fernalarme und Push-Benachrichtigungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz des Backends vor Missbrauch, kurzlebige Server-Logs und Wiederherstellung Ihres Anspruchs aus dem Einführungsangebot.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Android-Berechtigungen wie Standort im Hintergrund und Kamera, die Sie im Systemdialog erteilen und jederzeit in den Android-Einstellungen widerrufen können.

7. Empfänger und Drittanbieter

Wir verkaufen keine personenbezogenen Daten. Daten werden ausschließlich zu den oben beschriebenen Zwecken an folgende Empfänger weitergegeben:

• Hosting-Anbieter: für den Betrieb unseres Backends und der Datenbank in der EU.
• Google LLC (Firebase Cloud Messaging): Zustellung von Push-Benachrichtigungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google-Datenschutzerklärung.
• Mapbox, Inc.: Online-Kartenkacheln, nur wenn Sie den Kartenbildschirm mit Verbindung öffnen. Datenschutzerklärung von Mapbox.
• Resend, Inc.: Zustellung von Alarm-E-Mails, nur wenn Sie einen E-Mail-Kanal hinzufügen. Datenschutzerklärung von Resend.
• Telegram FZ-LLC: Zustellung von Alarmen und Befehlen über die Bot-API, nur wenn Sie einen Telegram-Chat verknüpfen. Datenschutzerklärung von Telegram.

Soweit ein Empfänger Daten außerhalb der EU/des EWR verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder die EU-Standardvertragsklauseln.

8. Speicherdauer

9. Löschung Ihrer Daten

• Auf Ihrem Telefon: Löschen Sie den Wachverlauf in der App oder deinstallieren Sie die App, um alle lokalen Daten zu entfernen.
• Geteilte Sitzungen und Alarmkanäle: Beenden Sie das Teilen in der App oder entfernen Sie den Kanal. Die Löschung auf unseren Servern erfolgt sofort.
• Geräteregistrierung: Beim Deinstallieren der App wird die zufällige Kennung auf Ihrer Seite verworfen, und unser Backend löscht Gerätedatensätze, die 12 Monate lang keinen Kontakt hatten, automatisch samt aller zugehörigen Sitzungen. Für eine frühere Löschung nutzen Sie unsere Seite für Löschanfragen oder schreiben Sie an privacy@charterm.ee; da die Registrierung keine persönlichen Angaben enthält, identifizieren wir den Datensatz gemeinsam mit Ihnen, etwa über den Zeitpunkt Ihrer letzten geteilten Sitzung.

10. Kinder

Die App ist ein Navigations- und Sicherheitswerkzeug für Skipper und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

11. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3).
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@charterm.ee.

12. Datensicherheit

Die gesamte Kommunikation zwischen App und Backend ist per TLS verschlüsselt. Sitzungen sind durch kurzlebige Token geschützt, Kopplungscodes sind einmalig verwendbar und laufen nach 10 Minuten ab, und das Backend unterliegt Zugriffskontrollen und regelmäßigen Sicherheitsprüfungen. Bitte beachten Sie: Ein Ankeralarm ist ein Hilfsmittel und ersetzt keine ordentliche Ankerwache.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, etwa wenn die App neue Funktionen erhält. Das Datum „Zuletzt aktualisiert“ oben gibt die letzte Überarbeitung an. Wesentliche Änderungen werden in der App oder auf der Website bekanntgegeben.