Datenschutzerklärung für die App „Binnen Skipper“ (früher „Chiemsee Skipper“).
Überblick
Der Schutz deiner Daten ist uns wichtig. Diese App kommt weitgehend ohne Server aus: kein Nutzerkonto, keine Werbe-Kennungen und kein geräteübergreifendes Tracking. Damit wir Fehler beheben können, werden technische Fehlerberichte ohne Personenbezug übertragen; eine anonyme Nutzungsstatistik gibt es nur, wenn du sie selbst einschaltest (beides weiter unten beschrieben). Deine Törn- und Standortdaten bleiben auf deinem Gerät. Für aktuelle Wetter-, Pegel- und Kartendaten sowie Webcam-Bilder werden externe Dienste aufgerufen (dabei ist technisch bedingt deine IP-Adresse sichtbar). Nur wenn du es selbst auslöst – Feedback senden, Push-Benachrichtigungen aktivieren, einen Termin in den Kalender eintragen, Daten teilen/exportieren oder die Zusatzfunktionen kaufen – werden gezielt einzelne Daten übertragen bzw. weitergegeben. Alles ist weiter unten gesondert beschrieben.
Die App deckt mehrere Seen ab (derzeit Chiemsee, Starnberger See, Ammersee, Tegernsee und Großer Brombachsee). Welchen See du nutzt, wählst du in der App; deine Törns, Orte und Einstellungen werden je See getrennt und ausschließlich auf deinem Gerät gespeichert.
Verantwortlicher
Skipperfriends – Andrea Ammelung-Hildebrand
Bernbeckweg 12
84036 Landshut
Deutschland
Telefon: +49 871 97494762
E-Mail: service@skipperfriends.de
Standortdaten (GPS)
Die App verwendet deinen Standort, um Törns aufzuzeichnen, die Ankerwache zu überwachen und eine Mann-über-Bord-Position (MOB) zu markieren. Diese Standortdaten werden ausschließlich lokal auf deinem Gerät verarbeitet und gespeichert. An uns werden sie nicht übertragen.
Wenn du die Gerätesicherung deines Handys nutzt (bei Android die Sicherung in dein Google-Konto, bei iOS iCloud oder ein Backup am Rechner), werden die App-Daten — und damit auch aufgezeichnete Törns — davon miterfasst. Das ist deine eigene Sicherung: Sie ist verschlüsselt, wir haben darauf keinen Zugriff, und du kannst sie in den Einstellungen deines Handys abschalten. Unabhängig davon bietet die App unter „Daten und Sicherung" einen eigenen Export.
Der Zugriff auf den Standort im Hintergrund erfolgt nur, solange eine Aufzeichnung oder die Ankerwache aktiv ist (auf Android als Vordergrunddienst mit dauerhafter Benachrichtigung). Du kannst die Standortberechtigung jederzeit in den Systemeinstellungen deines Geräts widerrufen; die entsprechenden Funktionen stehen dann nicht mehr zur Verfügung.
Hinweis: Während einer laufenden Aufzeichnung ruft die App zusätzlich in Abständen Wetter- und Wassertemperaturdaten ab (siehe „Wetter-, Pegel- und Kartendaten"). Dabei werden nur feste Regions- bzw. Messstationskoordinaten übermittelt, nicht deine tatsächliche GPS-Position.
Wetter-, Pegel- und Kartendaten (Netzwerkzugriffe)
Für aktuelle Wetter-, Wind-, Warn- und Pegelinformationen ruft die App externe Dienste auf: Bright Sky (Wetter- und Unwetterwarndaten des Deutschen Wetterdienstes, DWD), den UV-Datenstrom des DWD, für das Regenradar der Wetterkarte den Kartendienst des DWD (maps.dwd.de) sowie – für Wassertemperatur und Pegel-/Hochwasserstände – den Gewässerkundlichen Dienst Bayern (GKD) bzw. den Hochwassernachrichtendienst Bayern (HND). Dabei werden feste Regions- bzw. Messstationskoordinaten übermittelt; technisch bedingt ist dabei auch deine IP-Adresse für den jeweiligen Anbieter sichtbar. Deine tatsächliche Position wird nicht gesendet.
Die Basiskarte ist offline in der App enthalten. Beim ersten Öffnen der Karte werden lediglich Karten-Beschriftungen (Schriften) und -Symbole von Protomaps nachgeladen und danach lokal zwischengespeichert; diese werden über GitHub Pages (Betreiber GitHub, USA) bereitgestellt, sodass dabei technisch bedingt deine IP-Adresse sichtbar sein kann (siehe auch „Übermittlung in Drittländer"). Kartengrundlage sind Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), dargestellt mit MapLibre.
Es werden keine Nutzerprofile erstellt. Für die Datenverarbeitung auf ihren Servern sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzbestimmungen.
Damit dich eine Unwetterwarnung auch dann erreicht, wenn du die App gerade nicht geöffnet hast, prüft die App zusätzlich in Abständen im Hintergrund, ob für deinen See eine Unwetterwarnung des Deutschen Wetterdienstes vorliegt; dabei wird derselbe Dienst wie oben abgerufen, und es gilt das oben Gesagte. Wann und wie oft eine solche Prüfung tatsächlich läuft, entscheidet allein dein Betriebssystem. Du kannst das in der App unter Einstellungen › Unwetterwarnungen auf „Nur während Aufzeichnung" umstellen oder ganz abschalten; dann findet im Hintergrund kein Abruf mehr statt.
Von uns bereitgestellte Inhalte
Einige Listen und Inhalte lädt die App beim Öffnen der jeweiligen Seite von unserem Webspace bei huggie.de: die Regatta-Liste, die Vereins- und Partnerliste (die Einträge deines Sees und die seeübergreifenden), die Wall of Fame, die Angabe, welche Webcams der jeweilige Betreiber freigegeben hat, den Verlauf der von uns versendeten Meldungen, die Abfahrtszeiten der Fahrgastschiffe, die Liste „Unsere Apps" sowie – falls du ein anderes Wettermodell wählst – die zugehörigen Wetterdaten.
Eine Ausnahme ist der Zustand der Sturmwarnleuchten deines Sees: Den ruft die App laufend ab, solange sie geöffnet ist (etwa alle zehn Minuten), damit eine Sturmwarnung nicht unbemerkt bleibt. Zusätzlich schicken wir dir die Meldungen der Sturmwarnleuchten als Push-Benachrichtigung, wenn du das eingeschaltet hast (siehe „Push-Benachrichtigungen").
Bei all diesen Abrufen ist technisch bedingt deine IP-Adresse für unseren Server sichtbar; wir setzen dabei keine Cookies und erstellen keine Nutzerprofile. Zu den Zugriffsdaten, die unser Hosting-Anbieter dabei protokolliert, siehe „Protokolldateien unseres Servers". Die Wall of Fame enthält ausschließlich selbst gewählte Anzeigennamen von Personen, deren Verbesserungsidee umgesetzt wurde und die einer Nennung zugestimmt haben (siehe „Feedback").
In-App-Kauf
Die App ist kostenlos; einzelne Zusatzfunktionen lassen sich mit einem einmaligen Kauf dauerhaft freischalten („Pro"). Der Kauf wird ausschließlich über den App Store (Apple) bzw. Google Play abgewickelt. Wir erhalten dabei keine Zahlungsdaten – weder Kartennummer noch Rechnungsanschrift; für die Zahlungsabwicklung und die dabei anfallenden Daten sind allein Apple bzw. Google verantwortlich, es gelten deren Datenschutzbestimmungen.
In der App wird lediglich lokal auf deinem Gerät vermerkt, dass ein Kauf besteht. Zum Prüfen oder Wiederherstellen eines Kaufs fragt die App den jeweiligen Store ab; dabei wird deine dort hinterlegte Store-Kennung gegenüber Apple bzw. Google verwendet, nicht gegenüber uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Zusatzfunktionen).
Automatische App-Updates
Damit du Verbesserungen und Fehlerbehebungen erhältst, prüft die App beim Start über den Dienst Expo (Expo/EAS Update) auf eine aktualisierte Programmfassung und lädt diese gegebenenfalls. Der Update-Server wird in den USA betrieben; dabei werden technisch bedingt deine IP-Adresse sowie technische Angaben (z. B. App-Version, Plattform) übertragen. Es werden keine personenbezogenen Inhalte aus der App gesendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, aktuellen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Zur Verarbeitung in den USA siehe „Übermittlung in Drittländer".
Homescreen-Widgets
Wenn du optionale Homescreen-Widgets (z. B. Wassertemperatur, Pegel, Wetter, Webcam) hinzufügst, aktualisieren sich diese in Abständen auch unabhängig von der geöffneten App im Hintergrund. Dabei rufen sie – wie oben beschrieben – Wasser- und Wetterdaten bzw. Webcam-Bilder der jeweiligen Betreiber ab; technisch bedingt ist dabei deine IP-Adresse für den jeweiligen Anbieter sichtbar. Entfernst du die Widgets, entfällt dieser Abruf.
Webcams
Auf der Seite „Webcams" (und im optionalen Webcam-Widget) werden Live-Standbilder direkt vom jeweiligen Webcam-Betreiber geladen. Dieser Abruf erfolgt bereits beim Öffnen der Seite bzw. der Aktualisierung des Widgets, ohne weitere Aktion. Dabei ist technisch bedingt deine IP-Adresse für den Betreiber sichtbar; es gilt dessen Datenschutzerklärung. Wer die jeweilige Kamera betreibt, steht in der App an jedem Bild. Bilder, Aktualität und Verfügbarkeit liegen allein beim jeweiligen Anbieter.
Fotos zu gespeicherten Orten
Zu einem selbst gespeicherten Ort kannst du freiwillig ein Foto hinterlegen. Die App bittet dafür um Zugriff auf deine Fotomediathek und übernimmt ausschließlich das von dir ausgewählte Bild. Es wird nur lokal in der App auf deinem Gerät gespeichert und nicht an uns oder Dritte übertragen. Die Berechtigung kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.
Externe Links
An einigen Stellen verweist die App auf externe Webseiten – etwa auf die Quellen der Wetter- und Pegeldaten, den Hochwassernachrichtendienst Bayern, die Bayerische Schifffahrtsordnung, die Regatta-/Meisterschaftstermine und Ausrichter-Vereine, die Spendenseite der Wasserwacht, die örtliche Personenschifffahrt, Hafen-/POI-Seiten oder die App-Stores. Bevor eine solche Seite geöffnet wird, weist dich die App darauf hin, dass du die App verlässt und zu einer fremden Webseite weitergeleitet wirst (dieser Hinweis kann in den Einstellungen abgeschaltet werden).
Auf Inhalt und Gestaltung der verlinkten Seiten haben wir keinen Einfluss; für deren Inhalte ist allein der jeweilige Anbieter verantwortlich. Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar. Für die Datenverarbeitung auf den verlinkten Seiten gilt jeweils deren eigene Datenschutzerklärung; technisch bedingt ist dabei deine IP-Adresse für den jeweiligen Anbieter sichtbar. Beim Antippen einer Telefonnummer (z. B. auf der Seite „Wichtige Telefonnummern") wird lediglich die Telefon-App deines Geräts mit der Nummer geöffnet; der Anruf erfolgt erst durch dich.
Kalender
Auf Wunsch kannst du einen Regatta-Termin in deinen Kalender eintragen. Wählst du den Weg über die native Kalender-App oder eine Kalender-Datei (.ics), bleibt der Vorgang lokal auf deinem Gerät; die App bittet dann ggf. um Zugriff auf deinen Kalender. Die weitere Verarbeitung/Synchronisation (z. B. mit iCloud oder Google) richtet sich nach deinem Kalenderanbieter.
Wählst du den Weg über „Google Kalender", wird eine vorausgefüllte Google-Kalender-Seite geöffnet. Dabei werden die Termindaten der Regatta (Name, Datum/Zeitraum, Ort und Beschreibung inkl. Ausrichter-Link) sowie technisch bedingt deine IP-Adresse an Google übermittelt; hierbei kann es zu einer Verarbeitung in einem Drittland (USA) kommen. Dieser Weg ist freiwillig und wird nur durch dich ausgelöst; verantwortlich für die weitere Verarbeitung ist dann Google.
Teilen und Exportieren eigener Daten
Du kannst eigene Daten aus der App heraus teilen bzw. exportieren: das Logbuch als Excel/CSV, einzelne Törns als GPX, ein vollständiges Backup (JSON), ein Törn-Bild (PNG mit Kartenausschnitt und Route), einen Regatta-Termin (.ics) sowie einen virtuellen Regatta-Kurs (.csregatta). Die Weitergabe erfolgt ausschließlich durch dich über das Teilen-Menü deines Geräts; wohin die Daten gehen (z. B. Nachrichten-App, Cloud, E-Mail), bestimmst allein du.
Wichtig: Das vollständige Backup, GPX-Dateien und geteilte Törn-Bilder können personenbezogene Daten enthalten – insbesondere deine vollständige GPS-Strecke (Bewegungsprofil), Mann-über-Bord-Positionen sowie von dir eingegebene Crew-Namen und Notizen. Teile solche Dateien nur mit Empfängern, denen du vertraust. Für die Weitergabe und die Wahl des Empfängers bist du selbst verantwortlich.
Feedback
Wenn du uns über das Feedback-Formular schreibst, werden deine Nachricht sowie – sofern vorhanden – die gewählte Kategorie, eine optionale Bewertung, der gewählte See, die App-Plattform (iOS/Android), die App-Version und die App-Sprache an unseren Server (Webspace bei huggie.de) übertragen und von dort per E-Mail an das Postfach von Skipperfriends weitergeleitet. Diese Angaben nutzen wir ausschließlich, um dein Anliegen zu bearbeiten und die App zu verbessern. Wir speichern sie nur so lange, wie es zur Bearbeitung deines Anliegens erforderlich ist, und löschen sie anschließend.
Welche Angaben deine Nachricht enthält, entscheidest du selbst; bitte teile personenbezogene Daten (z. B. Kontaktdaten) nur freiwillig und nur, soweit für dein Anliegen nötig, mit. Teilst du keine Kontaktdaten mit, können wir dir nicht antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dein Anliegen zu bearbeiten und die App zu verbessern); das Absenden des Formulars löst du selbst aus.
Optional kannst du eine E-Mail-Adresse angeben, damit wir dir antworten können, was mit deinem Feedback passiert; diese Adresse wird nur zur Beantwortung genutzt und nicht veröffentlicht. Möchtest du – falls dein Vorschlag umgesetzt wird – namentlich in der „Wall of Fame“ der App genannt werden, kannst du dies im Formular ankreuzen und einen Anzeigenamen angeben. Veröffentlicht wird dann ausschließlich dieser selbst gewählte Anzeigename (kein Klarname erforderlich, keine E-Mail) und nur, wenn deine Idee tatsächlich umgesetzt wurde. Rechtsgrundlage ist insoweit deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per E-Mail an service@skipperfriends.de widerrufen, woraufhin wir deinen Eintrag aus der Wall of Fame entfernen.
Push-Benachrichtigungen
Aktivierst du Push-Benachrichtigungen, erstellt die App nach deiner Erlaubnis einen gerätebezogenen Push-Token. Dieser Token wird zusammen mit der Plattform (iOS/Android), der App-Sprache (Deutsch/Englisch), dem von dir gewählten See, den von dir gewählten Benachrichtigungs-Kategorien, der Angabe, ob du die Zusatzfunktionen gekauft hast, und – falls du den Windalarm eingeschaltet hast – dem von dir gewählten Windbereich an unseren Server (huggie.de) übertragen und dort gespeichert. So können wir dir die Meldungen der Sturmwarnleuchten deines Sees, den Hinweis auf ein passendes Segelfenster sowie gelegentlich – passend zu deiner Sprache – Hinweise zu neuen Funktionen oder App-Updates senden. Der Windbereich dient allein dazu, dir nur dann einen Hinweis zu schicken, wenn der vorhergesagte Wind zu deiner Auswahl passt; er wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt. Der See wird ausschließlich dafür verwendet, dir nur die Warnungen deines Sees zuzustellen. Die Kaufangabe ist ein reines Ja/Nein – ohne Kaufdatum, Belegnummer oder Betrag – und dient allein dazu, dir keine Hinweise auf Funktionen zu schicken, die du längst hast. Den Token speichern wir nur, solange du Push-Benachrichtigungen nutzt: Schaltest du sie in der App aus, meldet die App das unserem Server, und der gesamte Eintrag wird dort gelöscht; dasselbe geschieht, wenn du uns per E-Mail um die Löschung bittest. Änderst du etwas – anderer See, andere Sprache, andere Kategorien, anderer Windbereich –, wird der bestehende Eintrag überschrieben; eine Vorgeschichte bewahren wir nicht auf.
Die technische Zustellung erfolgt über den Push-Dienst von Expo (Expo/EAS) sowie Apple (APNs) bzw. Google (FCM); dabei können Daten in einem Drittland (USA) verarbeitet werden (siehe „Übermittlung in Drittländer").
Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit hierfür Informationen auf deinem Gerät gespeichert oder ausgelesen werden (der gerätebezogene Push-Token), stützt sich dies ebenfalls auf deine Einwilligung. Du kannst sie jederzeit widerrufen – über die Schalter in den App-Einstellungen oder die Mitteilungs-Einstellungen deines Geräts. Auf Anfrage löschen wir deinen gespeicherten Token (Kontakt siehe „Verantwortlicher").
Unabhängig davon zeigt die App sicherheitsbezogene Warnungen (z. B. Ankeralarm, Unwetter- und Ruhezonen-Warnung) als lokale Benachrichtigungen auf deinem Gerät an; hierfür werden keine Daten an einen Server übertragen.
Übermittlung in Drittländer (USA)
Bei aktivierten Push-Benachrichtigungen werden das Push-Token und die Zustellung technisch über Dienste in den USA abgewickelt (Expo sowie die Push-Dienste von Apple bzw. Google). Auch beim erstmaligen Laden der Karten-Beschriftungen (Protomaps über GitHub Pages) kann deine IP-Adresse gegenüber einem US-Anbieter sichtbar werden. Ebenso prüft die App bei jedem Start über Expo (USA) auf App-Updates (siehe „Automatische App-Updates").
Apple, Google und Microsoft (GitHub) sind unter dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit darüber hinaus Daten in ein Drittland übermittelt werden, stützen wir dies bei den Push-Benachrichtigungen auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du mit dem Aktivieren erteilst. Wir weisen darauf hin, dass in den USA möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau besteht und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Push-Benachrichtigungen deaktivierst.
Empfänger in den USA ist in beiden Fällen – Zustellung der Push-Benachrichtigungen wie Prüfung auf App-Updates – auch der Dienst Expo (Expo/EAS, betrieben von 650 Industries, Inc.). Für die Push-Benachrichtigungen stützen wir die Übermittlung an Expo auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du mit dem Aktivieren erteilst und jederzeit widerrufen kannst. Für die Prüfung auf App-Updates ist Rechtsgrundlage der Verarbeitung unser berechtigtes Interesse an einer sicheren, aktuellen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO); übertragen werden dabei nur deine IP-Adresse und technische Angaben wie App-Version und Plattform. Ob Expo unter dem EU-US Data Privacy Framework zertifiziert ist, können wir derzeit nicht bestätigen; es gilt daher der Hinweis im vorstehenden Absatz zum Datenschutzniveau in den USA.
Lokal gespeicherte Inhalte
Aufgezeichnete Törns (inkl. GPS-Strecke), Mann-über-Bord-Positionen, Notizen, Crew-Angaben, selbst gespeicherte Standorte/Favoriten samt Fotos, deine Boote und deren Wartungseinträge, deine virtuellen Regatta-Kurse sowie deine Einstellungen werden ausschließlich in der App auf deinem Gerät gespeichert. Sie werden nicht an uns oder Dritte übertragen und können in der App gelöscht oder durch Deinstallation der App vollständig entfernt werden. Eine Sicherung erfolgt nur über die von dir selbst gesteuerte Geräte- bzw. Cloud-Sicherung (z. B. iCloud oder Google) oder über die von dir ausgelöste Backup-/Export-Funktion (siehe „Teilen und Exportieren eigener Daten").
Fehlerberichte
Damit wir Störungen überhaupt bemerken und beheben können, meldet die App technische Fehler automatisch an unseren eigenen Server (huggie.de, gehostet in Deutschland). Es ist kein Analyse- oder Fehlerdienst Dritter beteiligt. Die Daten liegen auf unserem Webspace bei einem deutschen Hosting-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Daten verlassen Deutschland nicht.
Übertragen werden ausschließlich technische Angaben: die Fehlermeldung, die Stelle im Programmcode (eine Zahlenfolge, die auf eine Zeile im Quelltext verweist), Betriebssystem, App-Version und der gewählte See. Nicht übertragen werden dein Standort, aufgezeichnete Törns, gespeicherte Orte, Fotos, Notizen, Crew-Angaben, Bootsdaten oder sonstige von dir eingegebene Inhalte. Es wird keine Kennung vergeben, mit der sich ein Gerät oder eine Person wiedererkennen ließe, und im Fehlerbericht selbst wird keine IP-Adresse gespeichert. Zum Schutz vor Überlastung merkt sich unser Server allerdings für wenige Minuten eine unkenntlich gemachte (gehashte) Form der Absenderadresse, um zu erkennen, wie viele Meldungen kurz hintereinander von derselben Stelle kommen; dieser Wert steht getrennt vom Bericht, wird nicht ausgewertet und läuft von selbst ab. Gleiche Fehler werden zusammengefasst gezählt, statt einzeln protokolliert.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Binnen Skipper enthält Sicherheitsfunktionen – Ankerwache, Mann-über-Bord, Unwetter- und Sturmwarnungen –; wir müssen erfahren, wenn davon etwas nicht funktioniert. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; schreib uns dazu an die oben genannte Adresse.
Anonyme Nutzungsstatistik (nur mit deiner Einwilligung)
Wenn du es selbst einschaltest, sendet die App zusätzlich eine anonyme Statistik darüber, welche Funktionen benutzt werden – etwa, dass die Karte geöffnet oder eine Aufzeichnung gestartet wurde. Das hilft uns zu entscheiden, was wir als Nächstes verbessern. Der Schalter steht in der App unter Einstellungen › Datenschutz und ist ab Werk ausgeschaltet. Ohne dein Zutun wird nichts gesendet.
Diese Daten gehen ausschließlich an unseren eigenen Server (huggie.de, gehostet in Deutschland); es ist kein Analyse- oder Fehlerdienst Dritter beteiligt. Die Daten liegen auf unserem Webspace bei einem deutschen Hosting-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Übertragen werden der Name des Ereignisses, App-Version, Betriebssystem, Sprache und der gewählte See – keine Standorte, keine Törns, keine Orte, keine Texte und keine Geräte-Kennung. Es entsteht kein Nutzerprofil und keine Wiedererkennung über Sitzungen oder Geräte hinweg. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über denselben Schalter mit Wirkung für die Zukunft widerrufen kannst.
Protokolldateien unseres Servers
Ruft die App etwas von huggie.de ab – die oben genannten Listen, die Sturmwarnleuchten, ein Feedback, eine Push-Anmeldung, einen Fehlerbericht –, hält der Server unseres Hosting-Anbieters darüber wie jeder Webserver Zugriffsdaten in Protokolldateien fest: die IP-Adresse deines Geräts, Datum und Uhrzeit der Anfrage, die abgerufene Adresse, die übertragene Datenmenge sowie die Kennung des anfragenden Programms (Browser- bzw. App-Kennung).
Diese Protokolle entstehen automatisch und dienen allein dem sicheren, störungsfreien Betrieb und der Abwehr von Angriffen. Wir werten sie nicht aus, führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter löscht die Protokolle automatisch, sobald sie für diesen Zweck nicht mehr erforderlich sind.
Keine Werbe-Kennungen, kein Tracking
Die App setzt keine Cookies, keine Werbe-Kennungen und keine Werkzeuge zur geräteübergreifenden Wiedererkennung ein. Über die beiden oben beschriebenen Fälle hinaus findet eine Übermittlung nur in den bereits beschriebenen Fällen statt: Abruf von Wetter-, Pegel- und Kartendiensten, Abruf von uns bereitgestellter Inhalte (z. B. Regatta-Liste, Wall of Fame), Anzeige von Webcam-Bildern sowie – ausschließlich auf deine Veranlassung – Feedback, Push-Benachrichtigungen, Kalender-Eintrag, In-App-Kauf und das Teilen/Exportieren eigener Daten.
Hervorgehobene Anbieter
Auf der Seite „Vereine & Partner" und in der Seekarte können einzelne Anbieter hervorgehoben sein – etwa Segelschulen, Werften oder Gastronomie am Ufer. Steht dahinter eine Gegenleistung, ist der Eintrag deutlich mit „Anzeige" gekennzeichnet.
Für dich ändert sich dadurch nichts: Es werden keine Daten über dich erhoben, weitergegeben oder ausgewertet, und du bekommst nichts zu sehen, was auf dich zugeschnitten wäre. Jeder sieht dieselben Einträge. Ob du einen davon antippst, erfahren wir nicht.
Was mit Sicherheit zu tun hat, bleibt davon unberührt: Seekarte, Sturmwarnleuchten, Warnungen, Ruhezonen, Vorfahrtsregeln, Notruf- und Wasserwacht-Nummern sowie der nächstgelegene sichere Hafen sind niemals bezahlte Platzierungen und werden von keiner Partnerschaft beeinflusst.
Kinder und Jugendliche
Die Funktionen, die eine Einwilligung voraussetzen – Push-Benachrichtigungen, die anonyme Nutzungsstatistik und die Nennung in der Wall of Fame –, richten sich an Personen ab 16 Jahren. Bist du jünger, brauchst du dafür die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO). Wir können das Alter technisch nicht prüfen und verlassen uns darauf; erfahren wir, dass eine solche Einwilligung ohne die nötige Zustimmung erteilt wurde, entfernen wir die betroffenen Daten.
Alle Sicherheitsfunktionen sind davon nicht betroffen und stehen allen offen: Karte, Ankerwache, Mann-über-Bord, Notruf- und Wasserwacht-Nummern, Unwetterwarnungen und die Anzeige der Sturmwarnleuchten setzen keine Einwilligung voraus und funktionieren ohne Altersgrenze.
Deine Rechte
Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Das betrifft die lokal auf deinem Gerät gespeicherten Daten (die du selbst jederzeit löschen und über die Export-Funktion übertragen kannst) ebenso wie die für Feedback und Push bei uns gespeicherten Angaben, die wir auf Anfrage löschen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach. Bei Fragen erreichst du uns unter der oben genannten Adresse.
Stand
August 2026.
Privacy policy for the „Binnen Skipper“ app (formerly „Chiemsee Skipper“).
Overview
Protecting your data matters to us. This app works largely without a server: no user account, no advertising identifiers and no cross-device tracking. So that we can fix faults, technical error reports are transmitted without any personal reference; anonymous usage statistics are sent only if you switch them on yourself (both described below). Your trip and location data stays on your device. For current weather, water-level and map data as well as webcam images, external services are contacted (your IP address is technically visible in doing so). Only when you actively choose to – sending feedback, enabling push notifications, adding an event to your calendar, sharing/exporting data or buying the additional features – are specific pieces of data transmitted or passed on. Everything is described separately below.
The app covers several lakes (currently Chiemsee, Lake Starnberg, Ammersee, Tegernsee and Großer Brombachsee). You choose the lake inside the app; your trips, places and settings are kept separately per lake and stored exclusively on your device.
Controller
Skipperfriends – Andrea Ammelung-Hildebrand
Bernbeckweg 12
84036 Landshut
Germany
Phone: +49 871 97494762
Email: service@skipperfriends.de
Location data (GPS)
The app uses your location to record trips, run the anchor watch and mark a man-overboard (MOB) position. This location data is processed and stored exclusively on your device. It is not transmitted to us.
If you use your phone's device backup (on Android the backup to your Google account, on iOS iCloud or a computer backup), the app data — including recorded trips — is included in it. That is your own backup: it is encrypted, we have no access to it, and you can switch it off in your phone settings. Independently of that, the app offers its own export under “Data and backup”.
Background location access only happens while a recording or the anchor watch is active (on Android as a foreground service with a persistent notification). You can revoke the location permission at any time in your device settings; the related features will then no longer be available.
Note: while a recording is running, the app additionally fetches weather and water-temperature data from time to time (see "Weather, water-level and map data"). Only fixed region or measuring-station coordinates are transmitted for this, not your actual GPS position.
Weather, water-level and map data (network access)
For current weather, wind, warning and water-level information the app contacts external services: Bright Sky (weather and severe-weather warning data from the German Weather Service, DWD), the DWD UV data feed, for the rain radar of the weather map the DWD map service (maps.dwd.de) and – for water temperature and water level/flood levels – the Bavarian hydrological service (GKD) and the Bavarian flood information service (HND). Fixed region or measuring-station coordinates are transmitted; for technical reasons your IP address is also visible to the respective provider. Your actual position is not sent.
The base map is bundled offline in the app. On first use, only map labels (fonts) and icons are loaded from Protomaps and then cached locally; these are served via GitHub Pages (operator GitHub, USA), so your IP address may be technically visible in doing so (see also "Transfer to third countries"). The map data is based on OpenStreetMap (© OpenStreetMap contributors, ODbL), rendered with MapLibre.
No user profiles are created. The respective providers are responsible for the data processing on their servers; their privacy policies apply.
So that a severe-weather warning reaches you even when the app is not open, the app additionally checks in the background, from time to time, whether a severe-weather warning of the German Weather Service applies to your lake; the same service as above is contacted for this, and what is said above applies. When and how often such a check actually runs is decided solely by your operating system. In the app you can switch this to "Only while recording" under Settings › Severe weather alerts, or turn it off entirely; no background request then takes place.
Content provided by us
When you open the relevant screen, the app loads a few lists and content items from our web space at huggie.de: the regatta list, the list of clubs and partners (the entries for your lake and those covering all lakes), the Wall of Fame, the information on which webcams the respective operator has cleared, the history of the messages we sent, the departure times of the passenger ships, the "Our apps" list, and – if you select a different weather model – the corresponding weather data.
One exception is the state of the storm-warning lights of your lake: the app fetches it continuously while it is open (roughly every ten minutes), so that a storm warning does not go unnoticed. In addition we send you the storm-warning-light alerts as a push notification if you have switched that on (see "Push notifications").
For technical reasons your IP address is visible to our server during all of these requests; we set no cookies and create no user profiles. On the access data our hosting provider logs in the process, see "Server log files". The Wall of Fame contains solely self-chosen display names of people whose improvement idea was implemented and who consented to being named (see "Feedback").
In-app purchase
The app is free of charge; individual additional features can be unlocked permanently with a one-time purchase ("Pro"). The purchase is handled exclusively via the App Store (Apple) or Google Play. We receive no payment data – neither card number nor billing address; Apple and Google alone are responsible for processing the payment and the data involved, and their privacy policies apply.
Within the app, only a local note on your device records that a purchase exists. To verify or restore a purchase, the app queries the respective store; your store account identifier is used towards Apple or Google in doing so, not towards us. The legal basis is Art. 6(1)(b) GDPR (performance of the contract for the additional features).
Automatic app updates
So that you receive improvements and bug fixes, at startup the app checks for an updated program version via the Expo service (Expo/EAS Update) and downloads it if available. The update server is operated in the USA; for technical reasons your IP address and technical details (e.g. app version, platform) are transmitted. No personal content from the app is sent. The legal basis is our legitimate interest in a secure, up-to-date and error-free app (Art. 6(1)(f) GDPR). Regarding processing in the USA, see "Transfer to third countries".
Home screen widgets
If you add optional home-screen widgets (e.g. water temperature, water level, weather, webcam), these also refresh from time to time in the background, independently of the opened app. In doing so they fetch – as described above – water and weather data or webcam images from the respective operators; your IP address is technically visible to that provider. Removing the widgets stops these requests.
Webcams
On the "Webcams" screen (and in the optional webcam widget), live still images are loaded directly from the respective webcam operator. This request already happens when the screen opens or the widget refreshes, without any further action. For technical reasons your IP address is thereby visible to the operator; their privacy policy applies. The app names the operator of each camera next to its image. The images, timeliness and availability are the sole responsibility of the respective provider.
Photos on saved places
You may optionally attach a photo to a place you saved yourself. The app asks for access to your photo library for this and takes only the image you selected. It is stored solely within the app on your device and is not transmitted to us or any third party. You can revoke the permission at any time in your device settings.
External links
In several places the app links to external websites – e.g. the sources of the weather and water-level data, the Bavarian flood information service, the Bavarian navigation regulation, the regatta/championship dates and host clubs, the water-rescue donation page, the local passenger shipping, harbour/POI pages or the app stores. Before such a page opens, the app tells you that you are leaving the app and being taken to a third-party website (this notice can be turned off in the settings).
We have no influence on the content or design of the linked pages; the respective provider alone is responsible for their content. No unlawful content was apparent at the time of linking. The privacy policy of each linked site applies to any data processing there; for technical reasons your IP address is visible to the respective provider. Tapping a phone number (e.g. on the "Important phone numbers" screen) merely opens your device phone app with the number; the call is only placed by you.
Calendar
On request you can add a regatta date to your calendar. If you choose the native calendar app or a calendar file (.ics), the process stays local on your device; the app may then ask for access to your calendar. Any further processing/synchronisation (e.g. with iCloud or Google) is governed by your calendar provider.
If you choose the "Google Calendar" path, a pre-filled Google Calendar page opens. In doing so the regatta event data (name, date/period, location and description incl. host link) as well as, for technical reasons, your IP address are transmitted to Google; this may involve processing in a third country (USA). This path is voluntary and only triggered by you; Google is then responsible for the further processing.
Sharing and exporting your own data
You can share or export your own data from within the app: the logbook as Excel/CSV, individual trips as GPX, a full backup (JSON), a trip image (PNG with a map section and route), a regatta date (.ics) and a virtual regatta course (.csregatta). Sharing happens exclusively through you via your device share menu; you alone decide where the data goes (e.g. messaging app, cloud, email).
Important: the full backup, GPX files and shared trip images can contain personal data – in particular your complete GPS track (movement profile), man-overboard positions, and crew names and notes you entered. Share such files only with recipients you trust. You are responsible for the sharing and the choice of recipient.
Feedback
If you write to us via the feedback form, your message and – where provided – the selected category, an optional rating, the selected lake, the app platform (iOS/Android), the app version and the app language are transmitted to our server (web space at huggie.de) and forwarded from there by email to the Skipperfriends mailbox. We use this information solely to handle your request and to improve the app. We store it only for as long as necessary to handle your request and then delete it.
You decide what your message contains; please share personal data (e.g. contact details) only voluntarily and only as far as necessary for your request. If you do not share contact details, we cannot reply. The legal basis is Art. 6(1)(f) GDPR (our legitimate interest in handling your request and improving the app); you trigger the submission of the form yourself.
Optionally you may provide an email address so we can reply about what happened with your feedback; this address is used only to reply and is not published. If you would like to be named in the app’s “Wall of Fame” should your suggestion be implemented, you can tick the box in the form and enter a display name. In that case only this self-chosen display name is published (no real name required, no email) and only once your idea has actually been implemented. The legal basis for this is your consent (Art. 6(1)(a) GDPR); you can withdraw it at any time by email to service@skipperfriends.de, after which we remove your entry from the Wall of Fame.
Push notifications
If you enable push notifications, the app creates a device push token after you grant permission. This token, together with the platform (iOS/Android), the app language (German/English), the lake you selected, the notification categories you chose, whether you have purchased the additional features and – if you switched the wind alert on – the wind range you selected, is transmitted to our server (huggie.de) and stored there. This allows us to send you the storm-warning-light alerts for your lake, the note about a suitable sailing window and, occasionally, notes about new features or app updates in your language. The wind range is used solely to notify you only when the forecast wind matches your choice; it is not analysed and not combined with other data. The lake is used solely to deliver the warnings of your lake only. The purchase entry is a plain yes/no – no purchase date, receipt number or amount – and serves only to avoid sending you notes about features you already have. We keep the token only for as long as you use push notifications: if you switch them off in the app, the app tells our server and the entire record is deleted there; the same happens if you ask us by email to delete it. If you change something – another lake, another language, other categories, another wind range – the existing record is overwritten; we keep no history of it.
Technical delivery is handled by the Expo push service (Expo/EAS) and by Apple (APNs) or Google (FCM); this may involve processing in a third country (USA) (see "Transfer to third countries").
The legal basis is your consent, Art. 6(1)(a) GDPR. Insofar as information is stored on or read from your device for this (the device push token), this is likewise based on your consent. You can withdraw it at any time – via the switches in the app settings or your device notification settings. On request we will delete your stored token (contact see "Controller").
Independently of this, the app shows safety-related warnings (e.g. anchor alarm, severe-weather and quiet-zone warnings) as local notifications on your device; no data is transmitted to a server for this.
Transfer to third countries (USA)
When push notifications are enabled, the push token and delivery are handled technically via services in the USA (Expo as well as the push services of Apple or Google). Also, when first loading the map labels (Protomaps via GitHub Pages), your IP address may become visible to a US provider. Likewise, at every startup the app checks for app updates via Expo (USA) (see "Automatic app updates").
Apple, Google and Microsoft (GitHub) are certified under the EU-US Data Privacy Framework; to that extent an adequacy decision of the EU Commission applies (Art. 45 GDPR). Insofar as data is additionally transferred to a third country, for push notifications we base this on your explicit consent (Art. 49(1)(a) GDPR), which you give when enabling them. We point out that the USA may not provide a level of data protection equivalent to EU law and that access by US authorities cannot be ruled out. You can withdraw your consent at any time with effect for the future by disabling push notifications.
In both cases – delivery of push notifications and the check for app updates – a recipient in the USA is also the Expo service (Expo/EAS, operated by 650 Industries, Inc.). For push notifications we base the transfer to Expo on your explicit consent (Art. 49(1)(a) GDPR), which you give when enabling them and can withdraw at any time. For the app-update check, the legal basis of the processing is our legitimate interest in a secure, up-to-date and error-free app (Art. 6(1)(f) GDPR); only your IP address and technical details such as app version and platform are transmitted. We cannot currently confirm whether Expo is certified under the EU-US Data Privacy Framework; the note in the preceding paragraph on the level of data protection in the USA therefore applies.
Locally stored content
Recorded trips (incl. GPS track), man-overboard positions, notes, crew details, your own saved locations/favourites including photos, your boats and their maintenance entries, your virtual regatta courses and your settings are stored exclusively within the app on your device. They are not transmitted to us or any third party and can be deleted in the app or removed completely by uninstalling the app. A backup only occurs via your own device or cloud backup (e.g. iCloud or Google), which you control yourself, or via the backup/export function you trigger (see "Sharing and exporting your own data").
Error reports
So that we notice faults at all and can fix them, the app automatically reports technical errors to our own server (huggie.de, hosted in Germany). No third-party analytics or crash-reporting service is involved. The data is held on our web space with a German hosting provider with whom a data processing agreement under Art. 28 GDPR is in place; the data does not leave Germany.
Only technical details are transmitted: the error message, the position in the program code (a sequence of numbers pointing at a line of source code), operating system, app version and the selected lake. Your location, recorded trips, saved places, photos, notes, crew details, boat data and any other content you enter are not transmitted. No identifier is assigned that would allow a device or a person to be recognised again, and no IP address is stored in the error report itself. To protect against overload, however, our server does remember an obscured (hashed) form of the sender address for a few minutes, in order to recognise how many reports arrive from the same source in quick succession; this value is kept separately from the report, is not evaluated and expires by itself. Identical errors are counted together rather than logged individually.
The legal basis is our legitimate interest in a working and safe app (Art. 6(1)(f) GDPR). Binnen Skipper contains safety features – anchor watch, man overboard, severe-weather and storm warnings – so we need to learn when one of them fails. You may object under Art. 21 GDPR; please write to the address given above.
Anonymous usage statistics (only with your consent)
If you switch it on yourself, the app additionally sends anonymous statistics about which features are used – for example that the chart was opened or a recording was started. This helps us decide what to improve next. The switch is in the app under Settings › Privacy and is off by default. Nothing is sent unless you act.
This data goes exclusively to our own server (huggie.de, hosted in Germany); no third-party analytics or crash-reporting service is involved. The data is held on our web space with a German hosting provider with whom a data processing agreement under Art. 28 GDPR is in place. Transmitted are the event name, app version, operating system, language and the selected lake – no locations, no trips, no places, no text and no device identifier. No user profile is created and there is no recognition across sessions or devices. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with future effect using the same switch.
Server log files
Whenever the app fetches something from huggie.de – the lists named above, the storm-warning lights, a piece of feedback, a push registration, an error report – the server of our hosting provider records access data about it in log files, as every web server does: your device IP address, the date and time of the request, the address requested, the amount of data transferred and the identifier of the requesting program (browser or app identifier).
These logs are created automatically and serve solely the secure, trouble-free operation of the service and the defence against attacks. We do not evaluate them, do not combine them with other data and do not create user profiles from them. The legal basis is our legitimate interest in the secure operation of our service (Art. 6(1)(f) GDPR). The hosting provider deletes the logs automatically as soon as they are no longer required for that purpose.
No advertising identifiers, no tracking
The app uses no cookies, no advertising identifiers and no tools for cross-device recognition. Beyond the two cases described above, data is transmitted only in the cases already described: requests to weather, water-level and map services, loading of content provided by us (e.g. the regatta list, the Wall of Fame), display of webcam images, and – solely when you initiate it – feedback, push notifications, calendar entries, the in-app purchase and the sharing/exporting of your own data.
Featured providers
On the "Clubs & partners" page and in the chart, individual providers may be featured – sailing schools, boatyards or restaurants on the shore, for example. Where something is given in return, the entry is clearly marked "Anzeige" (advertisement).
Nothing changes for you: no data about you is collected, passed on or evaluated, and you see nothing tailored to you. Everyone sees the same entries. Whether you tap one of them is not something we learn.
Anything safety-related is untouched by this: the chart, storm-warning lights, warnings, quiet zones, right-of-way rules, emergency and water-rescue numbers and the nearest safe harbour are never paid placements and are not influenced by any partnership.
Children and young people
The features that require consent – push notifications, the anonymous usage statistics and being named in the Wall of Fame – are aimed at people aged 16 and over. If you are younger, you need the approval of a parent or guardian for them (Art. 8 GDPR). We cannot verify age technically and rely on this; if we learn that such consent was given without the necessary approval, we remove the data concerned.
None of the safety features are affected by this and they are open to everyone: the chart, the anchor watch, man overboard, emergency and water-rescue numbers, severe-weather warnings and the display of the storm-warning lights require no consent and work without any age limit.
Your rights
Under the GDPR you have the rights to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). This concerns the data stored locally on your device (which you can delete yourself at any time and transfer via the export function) as well as the feedback and push data we store, which we will delete on request. You also have the right to lodge a complaint with a data protection authority (Art. 77 GDPR); the authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Ansbach. For questions, please contact us at the address above.
Last updated
August 2026.