Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

r42-sail and rescue
r42-sailtraining UG (haftungsbeschränkt)
Erwinstraße 78
79102 Freiburg

Vertreten durch die Geschäftsführung: Madeleine Schwarz-Schmidlin, Moritz Thielmann

E-Mail: imara@r42-sailandrescue.org

Wir sind eine kleine, ausschließlich ehrenamtlich arbeitende Organisation der zivilen Seenotrettung. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Grundsätze und Rechtsgrundlagen

Wir erheben so wenige personenbezogene Daten wie möglich. Wenn du die Website nur besuchst, verarbeitet sie ohne deine Einwilligung nur die technisch notwendigen, anonymisierten Server-Logfiles. Alle weiteren Dienste (Webanalyse, Spendenformulare) werden erst geladen, wenn du im Einwilligungsbanner aktiv zustimmst.

Wir stützen uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) für Matomo, betterplace, PayPal und den Newsletter
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für den sicheren Betrieb der Website und für unsere Öffentlichkeitsarbeit auf Instagram
• Technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG) für das Speichern deiner Auswahl im Einwilligungsbanner

Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

3. Server-Logfiles

Beim Aufruf unserer Website speichert unser Server automatisch Logfiles, die ausschließlich anonymisiert sind und sich keiner Person zuordnen lassen. IP-Adressen werden vor der Speicherung gekürzt bzw. entfernt.

Erfasst werden typischerweise:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statuscode
• Browsertyp und Betriebssystem
• verweisende Website (Referrer)

Die Daten dienen allein dazu, den technischen Betrieb und die Sicherheit der Website zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website wird bei immerda.ch gehostet. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Einwilligungsbanner und Cookies

Beim ersten Besuch fragen wir dich in einem Banner, welchen Diensten du zustimmst. Solange du nicht aktiv zustimmst, werden Matomo, betterplace und PayPal nicht geladen und keine Daten an diese Dienste übertragen.

Deine Auswahl speichern wir für sechs Monate im Cookie „consent“, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: Cookie-Einstellungen. Der Widerruf ist so einfach wie die Erteilung.

Auf der Startseite erscheint manchmal ein Fenster mit einer aktuellen Meldung („Breaking News“). Wenn du es wegklickst, speichern wir das für sechs Monate im Cookie „bn_dismissed“, damit dieselbe Meldung nicht bei jedem Besuch wieder als Fenster erscheint. Das Cookie enthält nur eine Kennung der weggeklickten Meldung und keine Angaben zu dir. Auch diese Speicherung ist technisch notwendig, weil du sie mit dem Wegklicken selbst auslöst (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Schutz vor Spam und Missbrauch

Damit niemand unsere Formulare (Newsletter-Anmeldung und Crewing-Formular) automatisiert missbrauchen kann, etwa um über unser Mailkonto massenhaft E-Mails an fremde Adressen zu verschicken, setzen wir folgende Schutzmaßnahmen ein:

• Ein für Menschen unsichtbares Formularfeld und ein Zeitstempel zeigen uns, ob ein Formular verdächtig schnell oder von einem Programm abgeschickt wurde. Dabei speichern wir keine personenbezogenen Daten.
• Wir zählen, wie oft ein Formular von derselben IP-Adresse abgeschickt wird und wie viele Bestätigungsmails an dieselbe E-Mail-Adresse gehen. Dafür speichern wir die IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) und die E-Mail-Adresse nicht im Klartext, sondern nur als Prüfwert (Hash), der mit einem geheimen Schlüssel gebildet wird, zusammen mit dem Zeitpunkt. Ohne diesen Schlüssel lässt sich daraus nicht auf die Adressen zurückschließen.

Für den internen, passwortgeschützten Bereich unserer Website, den nur unser Team nutzt, speichern wir bei einem falsch eingegebenen Passwort die IP-Adresse (bei IPv6 gekürzt auf die ersten 64 Bit) und den Zeitpunkt. So verhindern wir, dass Passwörter automatisiert durchprobiert werden.

Diese Angaben brauchen wir nur für 24 Stunden. Ältere Einträge werden automatisch gelöscht, sobald das Formular oder die Anmeldung das nächste Mal genutzt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb unserer Website und unseres Mailversands (Art. 6 Abs. 1 lit. f DSGVO).

6. Webanalyse mit Matomo

Wenn du zustimmst, nutzen wir die Open-Source-Software Matomo, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Die Daten werden dabei pseudonymisiert verarbeitet.

Verarbeitet werden unter anderem: gekürzte IP-Adresse (die letzten zwei Bytes werden entfernt), aufgerufene Seiten, Verweildauer, Referrer, Browser, Betriebssystem, Bildschirmauflösung und ungefähre Region. Matomo setzt dazu Cookies bzw. speichert Informationen auf deinem Endgerät.

[Variante A: Matomo läuft auf unserem eigenen Server. Die Daten verlassen unseren Einflussbereich nicht und werden nicht an Dritte weitergegeben.] [Variante B: Matomo wird von InnoCraft Ltd. (Matomo Cloud), 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland, in unserem Auftrag betrieben. Die Daten werden in der EU gespeichert; ein Vertrag zur Auftragsverarbeitung liegt vor.]

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Analysedaten werden nach [Anzahl] Monaten gelöscht. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Spendenformular von betterplace.org

Wenn du zustimmst, binden wir das Spendenformular der Plattform betterplace.org ein. Anbieter ist die gut.org gemeinnützige Aktiengesellschaft, Schlesische Straße 26, 10999 Berlin.

Schon beim Laden des Formulars werden technische Daten wie deine IP-Adresse, Browser-Informationen und die aufgerufene Seite an betterplace und deren technische Dienstleister übertragen. Wenn du spendest, erhebt betterplace außerdem die Angaben, die du im Formular einträgst (z. B. Name, E-Mail-Adresse, Anschrift für die Zuwendungsbestätigung, Zahlungsdaten). Für die Zahlungsabwicklung gibt betterplace Daten an die jeweiligen Zahlungsdienstleister weiter.

betterplace verarbeitet die Spendendaten in eigener Verantwortung. Wir erhalten von betterplace nur die Informationen, die für die Zuordnung deiner Spende und gegebenenfalls für ein Dankeschön notwendig sind, sofern du dem bei der Spende zustimmst. Rechtsgrundlage für das Laden des Formulars ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Details findest du in der Datenschutzerklärung von betterplace.

8. Spendenformular von PayPal

Wenn du zustimmst, binden wir zusätzlich ein Spendenformular bzw. einen Spenden-Button von PayPal ein. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Schon beim Laden des Formulars werden technische Daten wie deine IP-Adresse, Geräte- und Browser-Informationen an PayPal übertragen; PayPal setzt dabei eigene Cookies, unter anderem zur Betrugsprävention. Wenn du spendest, verarbeitet PayPal deine Zahlungs- und Kontaktdaten. PayPal gibt Daten an Unternehmen der PayPal-Gruppe und an Partner weiter, auch in Länder außerhalb der EU, insbesondere die USA. Die PayPal Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich nutzt PayPal verbindliche interne Datenschutzvorschriften.

PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung. Wir erhalten nur die Daten, die zur Zuordnung deiner Spende nötig sind (Name, E-Mail-Adresse, Betrag, ggf. deine Nachricht). Rechtsgrundlage für das Laden des Formulars ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Verarbeitung deine Spende durch uns stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Für Spendenbelege gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Details findest du in der Datenschutzerklärung von PayPal.

9. Unser Instagram-Account

Wir betreiben einen Account auf Instagram, um über unsere Arbeit in der Seenotrettung zu informieren. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Auf unserer Website ist Instagram nur als einfacher Link eingebunden. Daten werden erst dann an Meta übertragen, wenn du den Link anklickst und Instagram aufrufst.

Wenn du unseren Account besuchst, verarbeitet Meta deine Daten nach eigenen Regeln, auch in Ländern außerhalb der EU, insbesondere den USA. Meta stellt uns daraus anonymisierte Statistiken (Insights) zur Verfügung, etwa Reichweite und Interaktionen. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist die Seiten-Insights-Ergänzung von Meta. Rechte zu diesen Daten machst du am wirksamsten direkt bei Meta geltend.

Wenn du uns auf Instagram folgst, kommentierst oder Nachrichten schreibst, sehen wir deinen Nutzernamen und die Inhalte, die du uns sendest. Wir nutzen diese nur, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Details findest du in der Datenschutzrichtlinie von Instagram.

10. Newsletter

Mit unserem Newsletter informieren wir dich über unsere Einsätze, Termine und Möglichkeiten, uns zu unterstützen. Für die Anmeldung benötigen wir nur deine E-Mail-Adresse bzw. optional deinen Namen für die persönliche Anrede.

Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du diesen anklickst, tragen wir dich ein. Zum Nachweis deiner Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit mit einem Klick über den Abmeldelink in jeder Ausgabe abbestellen. Deine E-Mail-Adresse wird dann aus dem Verteiler gelöscht.

Der Versand erfolgt über unseren eigenen Server.

11. Bewerbung für die See- und Hafencrew (Crewing-Formular)

Über unser Crewing-Formular kannst du dich für eine ehrenamtliche Mitarbeit in unserer See- oder Hafencrew bewerben. Wir verarbeiten die Angaben, die du im Formular einträgst, insbesondere Name, Kontaktdaten, Geburtsdatum, Qualifikationen und Erfahrung, Verfügbarkeit, Sprachkenntnisse, ggf. Hochladen von Zertifikaten, Passnummer, Nationalität und Gesundheitsangaben.

Wir nutzen die Daten ausschließlich, um deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen und Einsätze zu planen. Zugriff haben nur die ehrenamtlich Verantwortlichen für das Crewing. Im Rahmen der Bewerbung geben wir deine Daten nicht an Dritte weiter. Kommt es zu einem Einsatz, informieren wir dich gesondert darüber, wie deine Daten dabei verarbeitet werden.

Rechtsgrundlage ist die Anbahnung und Durchführung deiner ehrenamtlichen Tätigkeit (Art. 6 Abs. 1 lit. b DSGVO). Soweit du freiwillig Gesundheitsdaten angibst, verarbeiten wir diese auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Daten werden bei uns auf unserem Server gespeichert. Wir speichern deine Angaben, damit wir dich auch für künftige Einsätze ansprechen können, bis du die Löschung verlangst. Eine formlose E-Mail an crew@r42-sailandrescue.org genügt; wir löschen deine Daten dann unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
• Eine formlose E-Mail an imara@r42-sailandrescue.org genügt.
• Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesdatenschutzbehörde in Baden-Württemberg.

13. Aktualität

Diese Datenschutzerklärung gilt ab 13.10.2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.