Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Regatten.net
Timon Ostertun
Ambrosiusstraße 15
52078 Aachen

E-Mail: webmaster [at] regatten [dot] net

Datenschutzbeauftragte(r): Timon Ostertun – datenschutz [at] ostertun [dot] net

2. Überblick

Diese Website ist das Buchungssystem für die Boote des Vereins. Sie steht nur Mitgliedern offen, die von einem Administrator eingeladen wurden; eine freie Registrierung gibt es nicht. Wir verarbeiten nur die Daten, die für die Verwaltung der Boote, Einweisungen, Tarife und Buchungen nötig sind.

• Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Profilbildung.
• Die Seiten laden nichts von fremden Servern: Schriften, Symbole, Skripte und Stile liegen auf diesem Server. Beim Aufruf werden daher keine Daten an Dritte übertragen.
• Cookies werden nur gesetzt, soweit sie für den Betrieb oder eine von Ihnen gewählte Einstellung nötig sind (Abschnitt 4).
• Ihre Daten werden nicht verkauft und nicht in Länder außerhalb der EU bzw. des EWR übermittelt.

3. Hosting und Server-Logfiles

Die Website und der Mailserver werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben, der die Daten nur in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf einer Seite speichert der Webserver in Protokolldateien: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Treten in der Anwendung Fehler auf, werden diese mit technischen Angaben zur Anfrage und ggf. der internen Nummer Ihres Benutzerkontos protokolliert.

Zweck ist der sichere und stabile Betrieb: Fehler finden, Angriffe erkennen und abwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in genau diesen Zwecken. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

4. Cookies und lokaler Speicher

Die Website setzt nur die folgenden Cookies bzw. Einträge im Speicher Ihres Browsers. Sie sind für den Betrieb unbedingt erforderlich oder speichern eine Einstellung, die Sie selbst gewählt haben, und benötigen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Buchungssystems) bzw. lit. f DSGVO (Schutz vor Missbrauch).

• hsc-bootsvermietung-session (Sitzungs-Cookie): ordnet Ihre Anfragen Ihrer Sitzung zu und hält Sie nach der Anmeldung angemeldet. Gültig für 120 Minuten nach dem letzten Aufruf.
• XSRF-TOKEN: schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden (Cross-Site Request Forgery). Gültig wie das Sitzungs-Cookie.
• remember_web_…: nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen; meldet Sie bei späteren Besuchen automatisch an. Wird beim Abmelden gelöscht, sonst nach 400 Tagen.
• locale: die gewählte Sprache, auch nach dem Abmelden. Gültig für ein Jahr.
• theme: das gewählte Farbschema (hell, dunkel oder wie das Gerät), auch nach dem Abmelden. Gültig für ein Jahr.
• calendar-mode (lokaler Speicher des Browsers, kein Cookie): ob der Kalender nach Booten oder nach freien Booten angezeigt wird. Bleibt, bis Sie die Websitedaten im Browser löschen; er wird nicht an den Server übertragen.

Zu jeder Sitzung speichert der Server die IP-Adresse, den User-Agent, den Zeitpunkt des letzten Aufrufs und, nach der Anmeldung, Ihr Benutzerkonto. So kann er Sitzungen zuordnen und z. B. nach einer Passwortänderung Ihre anderen Sitzungen beenden. Abgelaufene Sitzungen werden automatisch gelöscht.

Sie können Cookies jederzeit in Ihrem Browser löschen oder blockieren. Ohne die notwendigen Cookies ist eine Anmeldung allerdings nicht möglich.

5. Einladung und Benutzerkonto

Ein Administrator legt für Sie mit Ihrer E-Mail-Adresse ein Konto an; Sie erhalten eine Einladung per E-Mail. Beim Annehmen geben Sie Vor- und Nachname, Telefonnummer und ein Passwort an. Das Passwort wird nur als Hash gespeichert, nie im Klartext. Außerdem speichern wir Ihre Zeitzone, Sprache und Ihr Farbschema, auf Wunsch angepasst auf der Seite „Mein Konto“. Für eine neue E-Mail-Adresse senden wir einen Bestätigungslink an diese Adresse und informieren die bisherige. Für „Passwort vergessen“ wird kurzzeitig ein Token gespeichert.

Zweck ist die Nutzung des Buchungssystems im Rahmen Ihrer Mitgliedschaft bzw. der Nutzung der Vereinsboote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist die Nutzung nicht möglich; die Telefonnummer dient der Erreichbarkeit bei Rückfragen zu Booten und Buchungen.

6. Einweisungen, Tarife, Nutzungsbedingungen und Buchungen

Für die Nutzung der Boote verarbeiten wir:

• Einweisungen und Berechtigungen je Bootstyp; jede Vergabe und jeder Entzug wird mit Zeitpunkt und der Person, die ihn vorgenommen hat, protokolliert.
• Tarife: welche Tarife Sie für welches Jahr zu welchem Preis gebucht haben.
• Nutzungsbedingungen: welche Bedingungen Sie wann akzeptiert haben.
• Buchungen: Boot, Datum und Uhrzeit, wer gebucht hat, Skipper und Crew, Bemerkungen sowie Zeitpunkte von Anfrage, Bestätigung oder Ablehnung durch den Skipper. Als Crew können auch Gäste ohne Konto mit Namen und ggf. Verein eingetragen werden.

Zwecke sind die Vergabe und Abrechnung der Boote, die Einhaltung der Buchungsregeln (z. B. nur eingewiesene Skipper), die Sicherheit an Bord und der Nachweis, wer ein Boot wann genutzt hat, etwa bei Schäden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Daten von Gästen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Besatzungsliste). Wer Gäste einträgt, informiert sie bitte über diese Datenschutzerklärung.

Unbestätigte Buchungen werden nach Ablauf der Bestätigungsfrist automatisch storniert. Das ist eine reine Fristregel und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

7. Wer Ihre Daten sieht

• Alle Mitglieder sehen im Kalender nur, wann welches Boot belegt ist, nicht von wem (bei Reservierungen ohne Skipper, z. B. für eine Regatta, die Bemerkung). Beim Buchen können sie Mitglieder mit Namen als Skipper oder Crew auswählen.
• Alle auf einer Buchung Genannten (Buchender, Skipper, Crew mit Konto) sehen diese Buchung mit allen Namen und Bemerkungen.
• Mitglieder mit der Berechtigung „alle Buchungen einsehen“ für einen Bootstyp sehen alle Buchungen dieses Typs mit Namen.
• Mitglieder, die Einweisungen vergeben dürfen, sehen für ihren Bootstyp Namen und E-Mail-Adressen der Mitglieder.
• Mitglieder, die Zahlungen verwalten, sehen Namen, E-Mail-Adressen und gebuchte Tarife.
• Administratoren sehen alle Daten einschließlich Telefonnummern und erstellen für den Vorstand Jahresauswertungen (auch als Datei) der Tarife, Buchungen und Stunden an Bord.

Darüber hinaus geben wir Ihre Daten nur an den technischen Dienstleister aus Abschnitt 3 weiter oder wenn wir gesetzlich dazu verpflichtet sind.

8. E-Mails

Das System versendet E-Mails, die für den Ablauf nötig sind: Einladungen, Bestätigungs- und Erinnerungsanfragen an Skipper, Informationen über neue, geänderte und stornierte Buchungen an die Beteiligten, Buchungen mit Bemerkung und Änderungen nach Fahrtbeginn an die für den Bootstyp hinterlegten Adressen, Links zum Zurücksetzen des Passworts und zum Bestätigen einer neuen E-Mail-Adresse. Sie enthalten die Buchungsdetails mit den Namen der Beteiligten. Bis zum Versand liegen sie kurz in einer Warteschlange auf dem Server. Die E-Mails enthalten keine Zählpixel und laden keine externen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

Kontodaten, Einweisungen, Tarife, akzeptierte Bedingungen und Buchungen speichern wir, solange Ihr Konto besteht. Endet Ihre Mitgliedschaft, wird das Konto gesperrt; Buchungen und Tarife bleiben zunächst erhalten, weil sie für Abrechnung, Auswertungen und Nachweise (z. B. bei Schäden) gebraucht werden. Auf Anfrage löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich bis zu zehn Jahre für Abrechnungsunterlagen) oder die Geltendmachung von Ansprüchen entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt. Einladungs-, Passwort- und Bestätigungslinks werden nach Gebrauch bzw. Ablauf ungültig.

10. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Passwörter werden mit einem aktuellen Hash-Verfahren gespeichert.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO); Name, Telefonnummer, E-Mail-Adresse, Zeitzone und Sprache können Sie unter „Mein Konto“ selbst ändern,
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Wenden Sie sich dafür an die Kontaktdaten in Abschnitt 1. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen, oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30.10.2026