Datenschutzerklärung

xLog Boating · Version 0.3 · Stand 24. September 2026

1. Wer verantwortlich ist

xLogical Apps GmbH
Kopernikusstraße 15
63500 Seligenstadt
Deutschland
E-Mail: geschaeftsfuehrung@xlogical.de

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie xLog Boating nutzen, warum wir das tun, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie aufbewahren.

Welches Dokument was regelt. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren Daten umgehen; sie ist nicht Teil Ihres Vertrags. Ihren Vertrag mit uns regeln die Nutzungsbedingungen (Abonnement, Zahlung, Kündigung, Haftung) und die EULA mit ihrem Annex (Lizenz an der Software und den Seekartendaten). Zwei Begriffe verwenden wir wie in Abschnitt 2 der EULA: Die „Anwendung“ ist die Software xLog Boating auf Ihrem Gerät (die Mobil-Apps für iOS und Android und die Web-Anwendung in Ihrem Browser), der „Dienst“ ist die Anwendung zusammen mit allem, was wir über sie bereitstellen, etwa Kartendaten, Ihr Konto, die Synchronisierung und das Teilen Ihrer Position.

Sprachfassungen. Diese Erklärung besteht in deutscher und in englischer Fassung. Sprechen wir Sie auf Deutsch an, ist die deutsche Fassung maßgeblich, sonst die englische.

Die Kurzfassung. Ihre aufgezeichneten Törns und Tracks, Ihre geplanten Routen und Logbucheinträge, die Dokumente und Fotos in Ihrer Bord-Bibliothek, Ihre Bootsdaten und Aufgaben (zusammen: Ihre Inhalte) werden in unserer Cloud-Infrastruktur in der Europäischen Union gespeichert, damit sie auf allen Ihren Geräten verfügbar sind und den Verlust eines Geräts überstehen. Eine geteilte Live-Position wird den Empfängern nur so lange angezeigt, wie Abschnitt 3.3 es beschreibt; die Positionen eines aufgezeichneten Törns gehören zu diesem Törn und bleiben mit ihm gespeichert (Abschnitt 2). Wir können diese Inhalte technisch lesen. Abschnitt 3 erklärt, was das bedeutet: wie die Inhalte geschützt sind, wer in welchen Fällen darauf zugreifen darf und was wir bewusst nicht speichern. Wir werten Ihre Inhalte nicht aus, bilden keine Profile daraus und nutzen sie nicht für Werbung.

2. Übersicht

Müssen Sie personenbezogene Daten bereitstellen? Sie sind gesetzlich nie verpflichtet, uns personenbezogene Daten bereitzustellen. Um ein Konto anzulegen und den Dienst zu nutzen, müssen Sie eine E-Mail-Adresse und den Namen des Kontoinhabers angeben. Ohne beides können wir den Vertrag nicht erfüllen; wofür wir den Namen brauchen und auf welcher Rechtsgrundlage, erklärt Abschnitt 4. Die Standortberechtigung wird für die Törnaufzeichnung, das Teilen der Live-Position, die Positionsanzeige der Live-Navigation sowie für Liegewache und Ankeralarm benötigt; erteilen Sie sie nicht, funktionieren genau diese Funktionen nicht, der Rest der Anwendung bleibt nutzbar.

3. Ihre Inhalte und Standortdaten

xLog Boating ist eine Navigationsanwendung und verarbeitet Positionsdaten. Zwei Dinge sind zu trennen: was auf Ihrem Gerät geschieht und was uns erreicht.

Was auf Ihrem Gerät bleibt. Die Live-Navigation (Ihre aktuelle Position, Geschwindigkeit und Ihr Kurs auf der Karte) läuft lokal auf Ihrem Gerät. Diese Navigationsposition wird nicht an uns übertragen und nicht gespeichert, solange keine Törnaufzeichnung läuft. Der Zugriff auf den Standort Ihres Geräts ist für diese Anzeige unbedingt erforderlich, weil Sie die Navigationsfunktion selbst gestartet haben (§ 25 Abs. 2 Nr. 2 TDDDG). In den Mobil-Apps läuft auch die Kartendarstellung lokal. In der Web-Anwendung wird die Karte während der Nutzung von unserem Kartenserver ausgeliefert: Ihr Gerät fordert die benötigten Kartenausschnitte an, sodass der Server Ihre IP-Adresse und den angeforderten Ausschnitt erfährt; folgt die Karte Ihrer Position, nähert dieser Ausschnitt Ihren Standort an. Jeder Abruf von Kartendaten (in der Web-Anwendung wie in den Mobil-Apps) führt zusätzlich einen kontogebundenen Geräteschlüssel mit; mit ihm prüfen wir, ob für die angeforderten Kartendaten eine Lizenz besteht und wie viele Geräte sie nutzen. Der Kartenserver führt über diese Abrufe kein Zugriffsprotokoll, und der Geräteschlüssel steht in keinem Protokoll; nur Fehlereinträge können eine IP-Adresse zusammen mit dem betroffenen Ausschnitt festhalten, und sie werden nach 14 Tagen gelöscht oder anonymisiert (in Sicherungskopien bis zu 30 Tage, Abschnitt 3.4).

Was uns erreicht. Wenn Sie einen Törn aufzeichnen, eine Route planen, einen Logbucheintrag schreiben, ein Dokument oder Foto in die Bord-Bibliothek legen, Bootsdaten oder Aufgaben speichern oder Ihre Live-Position teilen, werden diese Inhalte in lesbarer Form in unserer Cloud-Infrastruktur gespeichert (Abschnitt 3.5). Daneben verarbeiten wir die technischen Informationen aus der Zeile „Betrieb des Dienstes" in Abschnitt 2, die wir brauchen, um Ihre Inhalte überhaupt speichern und ausliefern zu können.

3.1 Törnaufzeichnung (Logbuch)

Wenn Sie eine Törnaufzeichnung starten, zeichnet die Anwendung Ihre Position zusammen mit Zeit, Geschwindigkeit und Kurs auf. Positionsdaten werden im Hintergrund nur während einer laufenden Aufzeichnung erhoben; das ist nötig, damit die Aufzeichnung weiterläuft, wenn der Bildschirm gesperrt ist oder Sie eine andere Anwendung nutzen. Die Aufzeichnung wird in Ihrem Konto gespeichert.

Was die Anwendung aus einer Aufzeichnung ableitet. Zu jedem Törn speichert die Anwendung neben dem aufgezeichneten Track automatisch: eine vereinfachte Vorschau des Tracks (bis zu 100 Punkte, etwa metergenau) samt dem umschließenden Rechteck, die Namen von Start- und Zielort (auf Ihrem Gerät aus Offline-Daten ermittelt), einen automatisch erzeugten Titel wie „Ort A → Ort B", Distanz-, Geschwindigkeits- und Zeitwerte sowie, wenn Sie einer geplanten Route gefolgt sind, den Namen dieser Route. Die vereinfachte Vorschau zeigt Ihren Kurs ebenso wie der Track selbst.

GPX-Import und -Export. Sie können Tracks und Routen aus GPX-Dateien anderer Anwendungen importieren; importierte Inhalte werden wie aufgezeichnete in Ihrem Konto gespeichert, zusammen mit dem Namen der importierten Datei. Das Auslesen der von Ihnen ausgewählten GPX-Datei ist für den von Ihnen gestarteten Import unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können einen Törn außerdem als GPX-Datei exportieren und an eine Anwendung oder einen Empfänger Ihrer Wahl weitergeben; der Export entsteht auf Ihrem Gerät, und wir erfahren nicht, wer die Datei erhält.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Liegewache und Ankeralarm. Ist ein Törn festgemacht (und, wenn Sie den Ankeralarm nutzen, solange er aktiv ist), prüft die Anwendung Ihre Position weiter im Hintergrund, um Sie zu benachrichtigen, wenn sich Ihr Schiff bewegt. Diese Überwachung läuft auf Ihrem Gerät: Die Position wird lokal mit der gespeicherten Festmach- oder Ankerposition verglichen, nichts wird aufgezeichnet, und die Liegewache selbst überträgt keine Position an uns; teilen Sie Ihre Position, empfängt die geteilte Seite sie auch während der Liegezeit weiter (Abschnitt 3.3). Die Liegewache ist standardmäßig eingeschaltet und läuft ohne Zeitgrenze; Sie können sie jederzeit in der Anwendung abschalten. Sie ist ein Komfortmerkmal der Törnaufzeichnung: Sie gehört zu dem Törn, den Sie selbst gestartet und festgemacht haben, und benachrichtigt Sie, ohne dass Sie sie jedes Mal eigens einschalten müssen. Während der Überwachung wird eine sichtbare Benachrichtigung angezeigt, auf Android als Vordergrunddienst, auf iOS mit dem Standortindikator des Systems.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; der Positionsvergleich selbst findet nur auf Ihrem Gerät statt. Der Zugriff auf den Standort Ihres Geräts ist für die von Ihnen gestartete Törnfunktion, zu der die Liegewache und der Ankeralarm gehören, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bevor wir die Standortberechtigung abfragen, erklären wir, wofür sie verwendet wird, und holen Ihre ausdrückliche Kenntnisnahme ein.

3.2 Synchronisierung und Sicherung

Ihre Törns werden in unserer Cloud-Infrastruktur gespeichert, damit sie auf Ihren anderen Geräten verfügbar sind und beim Verlust eines Geräts nicht verloren gehen. Ihre Positionsdaten verlassen Ihr Gerät also. Die Synchronisierung ist Kernbestandteil des Dienstes und lässt sich nicht abschalten.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Ohne die Speicherung in unserer Cloud können wir die oben beschriebene Synchronisierung und Sicherung nicht erbringen; insbesondere hält die Web-Anwendung keine eigene Kopie.

3.3 Ihre Live-Position teilen

Sie können die Position eines laufenden Törns mit anderen Menschen teilen. Die Anwendung erzeugt einen Link, den Sie selbst über die Teilen-Funktion Ihres Geräts versenden: per Nachricht, E-Mail oder einen anderen Kanal Ihrer Wahl.

• Rechtsgrundlage: Ihre Einwilligung für den jeweiligen Törn, Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf den Standort Ihres Geräts ist für diese Funktion unbedingt erforderlich, weil Sie die Freigabe selbst gestartet haben (§ 25 Abs. 2 Nr. 2 TDDDG); die Weitergabe der Position, des Tracks, Ihres Namens und der Törnangaben an die Empfänger beruht auf Ihrer Einwilligung. Sie können sie jederzeit widerrufen, indem Sie die Freigabe beenden, auch während der 24 Stunden nach dem Ende des Törns; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Die geteilte Position und der Track laufen über unsere Server, und Abschnitt 3.5 gilt für sie. Die Freigabe endet mit dem Ende des Törns (ein Törn läuft auch während der Liegezeit weiter, bis Sie ihn beenden). Mit dem Ende des Törns hört die Seite auf, sich zu aktualisieren, und zeigt noch 24 Stunden die letzte Position und den Track mit den Angaben zu Name und Törn, die Sie nicht ausgeblendet haben, mit dem Hinweis, dass der Törn beendet ist. Sie können die Freigabe jederzeit beenden; tun Sie das, löschen Sie Ihr Konto oder schließen wir es, oder deaktivieren wir den Link in einem der in Abschnitt 10 der Nutzungsbedingungen genannten Fälle, wird die Seite sofort abgeschaltet.
• Jeder, der den Link erhält, kann Ihre Position und den Track des Törns sehen, auch jeder, an den der Link weitergeleitet wird. Die geteilte Seite zeigt ihnen außerdem den Namen des Kontoinhabers und die Angaben zum Törn (etwa Name, Start und Ziel), damit sie erkennen, wessen Position sie sehen und wohin der Törn geht; Ihren Namen und das Ziel können Sie beim Start der Freigabe ausblenden, und blenden Sie Ihren Heimathafen aus, werden auch Startort und automatischer Titel nicht angezeigt. Überlegen Sie bitte sorgfältig, mit wem Sie teilen und welchen Kanal Sie verwenden.
• Feste Empfänger (Mobil-Apps). Sie können Empfänger (Name und Mobilnummer) in Ihrem Konto hinterlegen; sie werden zwischen Ihren Geräten synchronisiert und gespeichert, bis Sie sie entfernen oder Ihr Konto löschen. Erzeugen Sie einen neuen Freigabe-Link, bereitet die Anwendung eine Nachricht mit dem Link vor und öffnet die Nachrichten-App Ihres Geräts mit diesen Empfängern; ob Sie sie absenden, entscheiden Sie, und versendet wird sie von Ihrem Gerät, nicht von uns. Wir erfahren nicht, ob Sie sie abgeschickt oder den Link auf anderem Weg weitergegeben haben, und speichern keine weiteren Kontaktdaten von Empfängern. Ihnen gegenüber ist diese Verarbeitung Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Ruft ein Empfänger die geteilte Seite auf, wird seine IP-Adresse in unseren Serverlogs verarbeitet, um die Seite auszuliefern und den Betrieb abzusichern (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach 14 Tagen gelöscht oder anonymisiert (in Sicherungskopien bis zu 30 Tage, Abschnitt 3.4). Bevor der Browser des Empfängers die Positionsdaten lädt, holt er wie in Abschnitt 8 beschrieben ein Token von Googles reCAPTCHA Enterprise ein; das schützt die geteilte Position vor automatisiertem Abruf (Ihr und unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG für die vom Empfänger aufgerufene Seite), und damit erreichen auch die technischen Merkmale des Browsers des Empfängers und seine IP-Adresse Google. Die Seite verlinkt auf diese Datenschutzerklärung, auch nachdem die Freigabe geendet hat.

Hat ein Nutzer Sie als Empfänger hinterlegt, haben wir nur Ihren Namen und Ihre Mobilnummer, erhalten von diesem Nutzer, um die von ihm gewünschten Nachrichten vorzubereiten (berechtigtes Interesse des Nutzers und unseres, Art. 6 Abs. 1 lit. f DSGVO), so lange, wie der Nutzer Sie hinterlegt lässt, oder, wenn wir das Konto des Nutzers schließen, 90 Tage nach der Schließung (Abschnitt 3.4), und nach der Entfernung bis zu 30 Tage in unseren Sicherungskopien; für etwas anderes verwenden wir sie nicht. Sie können jederzeit unter geschaeftsfuehrung@xlogical.de widersprechen (Abschnitt 12).

Bitte beachten Sie, dass diese Funktion kein Notrufdienst ist (siehe Abschnitt 6 der EULA).

3.4 Ihre Daten löschen

Sie können einzelne Törns jederzeit löschen. Wenn Sie Ihr Konto löschen, werden alle Ihre Daten von unseren Servern entfernt, mit Ausnahme der Daten, die wir nach Abschnitt 11 aufbewahren. Gelöschte Daten können bis zu 30 Tage in unseren Sicherungskopien verbleiben; wir verwenden sie dort nur, um den Dienst nach einem Ausfall wiederherzustellen, und stellen wir eine Sicherung wieder her, löschen wir die zuvor gelöschten Daten erneut (Abschnitt 11). Auf dem Gerät, das Sie gerade verwenden, löscht die Anwendung im Zuge der Kontolöschung auch die lokal gespeicherten Daten. Auf anderen Geräten, auf denen Sie angemeldet sind, bleibt die lokale Offline-Kopie erhalten, bis Sie sich dort abmelden (mit der Abmeldung wird diese Kopie gelöscht) oder die Anwendung entfernen. Gerätesicherungen, die Sie selbst mit der Sicherungsfunktion Ihres Betriebssystems anlegen, können Ihre Inhalte enthalten. Sie erstellen sie bei Ihrem eigenen Anbieter und haben sie in der Hand; sie werden weder von unserer Löschung noch von unserer Zugriffskontrolle erfasst (Abschnitt 3.5) und sind keine Übermittlung durch uns (Abschnitt 10).

Haben Sie Ihr Konto zwölf Monate nicht genutzt (keine Anmeldung und keine Nutzung des Dienstes mit dem Konto) und lief in dieser Zeit kein Abonnement, benachrichtigen wir Sie mindestens 30 Tage vorher per E-Mail und löschen das Konto und die darin gespeicherten Daten, wenn Sie Ihr Konto nicht vor dem genannten Termin nutzen. Das gilt für Free-Konten ebenso wie für Konten, deren Abonnement beendet ist.

Endet Ihr Abonnement und läuft Ihr Konto im Free-Plan weiter, bleiben Inhalte über den Grenzen des Free-Plans 90 Tage lesbar und exportierbar und werden danach gelöscht: Die 50 neuesten Logbucheinträge und die neuesten Dokumente bis 100 MB bleiben erhalten. Vor dieser Löschung benachrichtigen wir Sie per E-Mail; ein neues Abonnement innerhalb der 90 Tage wendet sie ab (Abschnitt 9 der EULA). Dasselbe gilt für Inhalte über den neuen Grenzen, wenn die Grenzen des Free-Plans gesenkt werden (Abschnitt 13 der Nutzungsbedingungen).

Geschlossene Konten. Schließen wir Ihr Konto (Abschnitt 13 der Nutzungsbedingungen), können Sie sich nicht mehr anmelden. Wir bewahren Ihre Inhalte und Kontodaten 90 Tage nach der Schließung auf, damit wir Ihnen Ihre Inhalte auf Verlangen bereitstellen können (Abschnitt 9 der EULA), und löschen sie früher, wenn Sie das verlangen; für die Daten, die wir darüber hinaus aufbewahren, gilt Abschnitt 11.

3.5 Wie Ihre Inhalte geschützt sind und wer darauf zugreifen kann

Ihre Inhalte werden über verschlüsselte Verbindungen an uns übertragen und in unserer Cloud-Infrastruktur in der Europäischen Union gespeichert; dort liegen sie auf verschlüsselten Speichermedien. Die Schlüssel dieser Speicherverschlüsselung verwaltet unser Infrastrukturanbieter (Abschnitt 9); sie schützt die gespeicherten Daten gegen Außenstehende, hindert uns aber nicht daran, Ihre Inhalte über den Dienst zu lesen. Wir können also technisch auf Ihre Törns, Tracks, Routen und Logbucheinträge zugreifen, ebenso auf die übrigen Inhalte, die Sie speichern, etwa Dokumente, Fotos, Bootsdaten und Aufgaben.

Auf jedem Gerät, das Sie verwenden, hält die Anwendung zusätzlich eine lokale Offline-Kopie Ihrer Inhalte vor, damit sie an Bord auch ohne Verbindung verfügbar sind (Abschnitte 3.2 und 8). Ihre eigenen Gerätesicherungen liegen außerhalb unserer Kontrolle (Abschnitt 3.4).

Wir greifen auf Ihre Inhalte nur zu, wenn dafür ein konkreter Anlass besteht, insbesondere:

• auf Ihre Bitte, um Ihnen bei einem Supportanliegen zu helfen oder Ihre Daten wiederherzustellen;
• zur Untersuchung eines konkreten technischen Fehlers, wenn der Fehler sich ohne Blick auf die betroffenen Daten nicht analysieren lässt;
• wenn wir rechtlich dazu verpflichtet sind, etwa durch eine vollziehbare Anordnung eines Gerichts oder einer Behörde; wir prüfen jedes solche Verlangen und geben nicht mehr heraus, als das Recht verlangt (Abschnitt 12 gilt);
• um den Dienst sicher zu halten, unsere Bedingungen durchzusetzen oder Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, soweit im Einzelfall nötig (Abschnitt 2).

Wir durchsuchen Ihre Inhalte nicht, werten sie nicht aus, bilden keine Bewegungsprofile daraus und nutzen sie weder für Werbung noch geben wir sie zu solchen Zwecken weiter.

Das beschreibt den heutigen Stand. Abschnitt 9 der EULA und Abschnitt 10 der Nutzungsbedingungen behalten uns zwei Dinge für die Zukunft vor: zusammengefasste, anonyme Auswertungen aus den Inhalten aller Nutzer und eine automatische Prüfung hochgeladener Dateien auf Schadsoftware. Bevor wir mit einem von beiden beginnen, beschreiben wir es hier.

3.6 Routen und Logbucheinträge

Ihre geplanten Routen und Ihre Logbucheinträge werden wie Ihre Törns in unsere Cloud-Infrastruktur synchronisiert; Abschnitt 3.5 gilt für sie in gleicher Weise. Ein Logbucheintrag enthält, was Sie hineinschreiben; er kann Positionsangaben und Freitext enthalten. Bei einem Logbucheintrag ohne zugehörigen Törn speichert die Anwendung nicht, wo der Eintrag erstellt wurde: Einem solchen Eintrag wird kein Erstell-Ort beigefügt. Ein Eintrag, der zu einem Törn gehört, enthält dessen Daten, einschließlich Start- und Zielort und des aufgezeichneten Tracks (Abschnitt 3.1). Eine geplante Route beschreibt, wohin Sie fahren wollen. Bitte behalten Sie das im Blick, wenn Sie entscheiden, was Sie in Ihr Logbuch schreiben.

Daten anderer Personen. Ein Logbucheintrag, eine Notiz oder ein Dokument kann Angaben über andere Personen enthalten, etwa Namen von Crew oder Gästen. Was Sie festhalten, entscheiden Sie; die Nutzungsbedingungen verpflichten Sie, Daten anderer Personen nur aufzunehmen, soweit Sie dazu befugt sind, und sensible Angaben wie Gesundheitsdaten nur mit deren Einwilligung, ausgenommen gesetzlich verlangte Aufzeichnungen und die Dokumentation von Unfällen, Notfällen oder Schäden. Enthalten Einträge personenbezogene Daten anderer Personen als Ihnen, speichern wir sie als Teil Ihres Logbuchs auf Grundlage unseres berechtigten Interesses, Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO); die betroffenen Personen haben die in Abschnitt 12 beschriebenen Rechte. Berichtigungen und Löschungen erfassen einen Eintrag in allen gespeicherten Formen, einschließlich der formatierten Fassung. Diese Erklärung dient zugleich der Information dieser Personen nach Art. 14 DSGVO; einzeln benachrichtigen können wir sie nicht, weil wir sie nicht kennen (Art. 14 Abs. 5 lit. b DSGVO).

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; für personenbezogene Daten anderer Personen in Ihren Einträgen berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis Sie die Route oder den Eintrag löschen oder Ihr Konto löschen, vorbehaltlich Abschnitt 3.4.

3.7 Bord-Bibliothek, Bootsdaten und Aufgaben

Die Bord-Bibliothek speichert Dokumente und Fotos, die Sie hinzufügen (aus der Dateiauswahl, Ihrer Mediathek oder mit der Kamera), zum Beispiel Handbücher oder Versicherungsunterlagen. Dateien werden so gespeichert, wie Sie sie bereitstellen, einschließlich des ursprünglichen Dateinamens und der in der Datei eingebetteten Metadaten, etwa Ort und Zeitpunkt einer Aufnahme. Die Anwendung fragt den Zugriff auf Kamera oder Mediathek erst an, wenn Sie ein Foto oder Dokument hinzufügen, und nutzt ihn für nichts anderes. Das Auslesen der von Ihnen ausgewählten Datei ist für den von Ihnen gestarteten Upload unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu Ihrem Boot können Sie Stammdaten speichern (Name, Abmessungen, MMSI, Rufzeichen und ATIS-Kennung) sowie frei benannte Detailfelder, Notizen, Aufgaben mit Fälligkeiten, Ausgaben, Tags und Eintragsvorlagen. Alle diese Inhalte werden wie Ihre Törns in unsere Cloud-Infrastruktur synchronisiert; Abschnitt 3.5 gilt für sie in gleicher Weise, und Abschnitt 3.6 gilt, soweit sie Angaben über andere Personen enthalten.

Im Free-Plan ist die Bord-Bibliothek auf 100 MB und das Logbuch auf 50 Einträge begrenzt; ein Premium-Abonnement erweitert diese Grenzen auf 10 GB und unbegrenzt viele Einträge. Was mit Inhalten über diesen Grenzen geschieht, wenn ein Abonnement endet, beschreibt Abschnitt 3.4.

Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Element oder Ihr Konto löschen, vorbehaltlich Abschnitt 3.4.

4. Konto- und Lizenzdaten

Wir verarbeiten Ihre Kontodaten, um den Dienst bereitzustellen und die Lizenzbedingungen durchzusetzen.

Name des Kontoinhabers. Wir speichern den Namen der Person, die das Konto hält. Wir verwenden ihn, um Sie als unseren Vertragspartner zu führen und um Sie in der Anwendung, in E-Mails und im Support anzusprechen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Auf der Seite einer geteilten Live-Position wird er nur auf Grundlage Ihrer Einwilligung für den jeweiligen Törn angezeigt (Abschnitt 3.3), und sobald Sie Seekarten beziehen, ist er Teil der Abrechnungsunterlagen für unseren Lizenzgeber IC-ENC auf Grundlage unseres in Abschnitt 9 beschriebenen berechtigten Interesses.

Geräteliste und Sitzungszählung. Die Lizenz erlaubt die Nutzung durch eine Person auf bis zu fünf Geräten; die gleichzeitige Nutzung durch mehrere Personen ist nicht gestattet. Zur Durchsetzung führen wir eine Liste der für Ihr Konto registrierten Geräte und zählen aktive Sitzungen.

Anmeldung mit Apple oder Google. Sie können Ihr Konto mit Sign in with Apple oder Google anlegen. Wir speichern dann kein Passwort, sondern die Verknüpfung mit Ihrem Anbieter-Konto; der Anbieter übermittelt uns bei der ersten Anmeldung Ihre E-Mail-Adresse und Ihren Namen, bei Apple nur, wenn Sie ihn freigeben. Bei Apple können Sie „Hide My Email" verwenden; wir speichern dann die von Apple vergebene Weiterleitungsadresse. Bei Google überträgt die Anmeldung außerdem den Link zu Ihrem Google-Profilbild und die Angabe, ob Ihre E-Mail-Adresse verifiziert ist; Firebase Authentication speichert beides nach seinem Standardverhalten. Darüber hinaus erhalten wir keine Daten aus Ihrem Apple- oder Google-Konto. Wenn Sie Ihr Konto löschen, widerrufen wir auch die Verknüpfung zwischen Ihrem Konto und Ihrem Anmeldeanbieter.

Nachweis Ihrer Erklärungen. Bei der Registrierung und vor einem Abonnement halten wir fest, welche Bestätigungen Sie abgegeben haben: die Beschreibung des Dienstes nach Abschnitt 5 der EULA, die Zustimmung Ihrer gesetzlichen Vertreter, wenn Sie minderjährig sind, und vor einem Abonnement Ihre Erklärungen zum vorzeitigen Beginn nach Abschnitt 8 der Nutzungsbedingungen. Der Nachweis enthält Ihre Konto-ID, den Zeitpunkt, die Fassung des Ihnen angezeigten Textes und den Zustand des angekreuzten Feldes. Wir bewahren ihn auf, um das Vereinbarte nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f Abs. 3 BGB für Ihre Erklärungen zum vorzeitigen Beginn, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Nachweis des Vereinbarten); Speicherdauer: Abschnitt 11.

Rechtsgrundlage für die übrigen Angaben dieses Abschnitts: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten nur, was für diesen Zweck erforderlich ist.

5. Zahlungsdaten

In allen drei Vertriebskanälen ist ein Dritter der Händler (Merchant of Record):

Ihre Zahlungskartendaten erreichen uns nicht. Von Apple und Google erhalten wir ausschließlich Transaktions- und Abonnement-Metadaten (welches Produkt wann gekauft wurde und ob das Abonnement aktiv ist) über den jeweiligen Kanal und über RevenueCat (Abschnitt 9); Name, E-Mail-Adresse oder Rechnungsanschrift teilen die Stores nicht mit uns. Im Web-Kanal läuft der Verkauf über unser Stripe-Konto: Dort können wir die Kaufdaten einsehen, die Stripe zu Ihnen führt (Name, E-Mail-Adresse, Rechnungsanschrift und Rechnungen), niemals aber Ihre vollständigen Zahlungskartendaten.

Löschung bei Stripe. Bitten Sie Stripe, Ihre Daten zu löschen, löscht Stripe sie aus den betroffenen Objekten, auch aus denen in unserem Stripe-Konto, und beendet über Managed Payments verkaufte Abonnements; was das für Ihren Vertrag bedeutet, sagt Abschnitt 7 der Nutzungsbedingungen. Unabhängig davon führen wir einen eigenen Nachweis über Lizenzen und Auslieferungen, und zwar pseudonym (ausgenommen die IC-ENC-Abrechnungsunterlagen, die den Namen des Kontoinhabers enthalten, Abschnitt 11), um unsere vertraglichen Melde- und Aufbewahrungspflichten zu erfüllen (Abschnitt 9).

6. Nutzungs-, Diagnose- und Absturzdaten

Wir werten nicht aus, wie Sie die Anwendung nutzen. Es gibt kein Produkt-Analytics, kein Nutzungsprofiling und kein Werbe- oder Attributions-SDK in xLog Boating. Wir werten nicht aus, welche Funktionen Sie verwenden oder wie oft Sie die Anwendung öffnen.

Absturzberichte. Wenn die Anwendung unerwartet beendet wird, kann sie uns über Firebase Crashlytics, einen Google-Dienst, einen Absturzbericht senden. Ein Bericht beschreibt den Zustand des Programms im Moment des Absturzes: die Fehlerart und -stelle im Programmcode, Modell und Betriebssystem Ihres Geräts, die Version der Anwendung, den Zeitpunkt und eine Kennung, die Crashlytics Ihrer Installation zuweist. Er enthält keine Positionsdaten.

• Absturzberichte sind standardmäßig eingeschaltet, weil ein Absturz einer Navigationsanwendung für Ihre Sicherheit relevant sein kann und wir seine Ursache schnell finden und beheben müssen. Sie können sie jederzeit in den Einstellungen abschalten; wir senden dann keine weiteren Berichte.
• Rechtsgrundlage: unser berechtigtes Interesse, Fehler zu finden und zu beheben, Art. 6 Abs. 1 lit. f DSGVO, und § 25 Abs. 2 Nr. 2 TDDDG für die auf Ihrem Gerät gespeicherte Kennung. Das Abschalten ist Ihr Widerspruch nach Art. 21 DSGVO; es wirkt sofort.
• Speicherdauer: 90 Tage.
• Crashlytics verarbeitet diese Daten auf der globalen Google-Infrastruktur; eine Wahl der Datenregion bietet Crashlytics nicht (siehe Abschnitte 9 und 10).

Push-Benachrichtigungen. Wenn Sie Benachrichtigungen zulassen, senden wir Ihnen Servicemitteilungen, zum Beispiel, dass Ihr Abonnement demnächst abläuft oder sich verlängert oder dass es ein sicherheitsrelevantes Problem mit dem Dienst gibt. Die Zustellung erfolgt über Firebase Cloud Messaging, einen Google-Dienst; dafür wird ein Benachrichtigungs-Token auf Ihrem Gerät gespeichert und bei uns registriert. Auf iOS-Geräten wird die Benachrichtigung über Apples Push-Dienst zugestellt (Abschnitt 9).

• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und § 25 Abs. 2 Nr. 2 TDDDG für das Token, das zur Zustellung der von Ihnen eingeschalteten Benachrichtigungen erforderlich ist.
• Sie können die Benachrichtigungserlaubnis jederzeit in Ihren Geräteeinstellungen widerrufen.

7. E-Mail-Kommunikation

Wir unterscheiden zwei Arten von E-Mails:

Transaktions-E-Mails: Kaufbestätigungen, Ablauf- und Verlängerungshinweise, Hinweise vor einer Löschung (Abschnitt 3.4), Sicherheits- und Servicemitteilungen. Wir senden sie an die E-Mail-Adresse Ihres Kontos und sprechen Sie mit dem Namen des Kontoinhabers an. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Von diesen E-Mails können Sie sich nicht abmelden, solange Ihr Konto besteht.

Marketing-E-Mails: Produktneuigkeiten und Angebote, mit Ihrem Namen angesprochen. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, eingeholt per Double-Opt-in. Sie können sie jederzeit über den Abmeldelink in jeder Marketing-E-Mail widerrufen. Den Nachweis Ihrer Einwilligung (die Double-Opt-in-Bestätigung mit Zeitstempel) bewahren wir auf, um die erteilte Einwilligung belegen zu können, wie Art. 7 Abs. 1 DSGVO es verlangt. Nach Ihrem Widerruf trägt die erloschene Einwilligung diese Aufbewahrung nicht mehr; wir bewahren den Nachweis dann bis zu drei Jahre auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf: unser berechtigtes Interesse daran, Ansprüche innerhalb der Regelverjährung des § 195 BGB abwehren zu können. Der Widerruf selbst wirkt sofort und beendet jede weitere Marketing-E-Mail.

Beide werden über ActiveCampaign versendet (Abschnitt 9), das deshalb Ihre E-Mail-Adresse und Ihren Namen erhält.

8. Cookies, Gerätespeicher und ähnliche Technologien

Wir verwenden keine Tracking-Cookies, und Sie werden kein Cookie-Banner sehen, weil wir keines brauchen. Alles, was wir auf Ihrem Gerät speichern, ist für die Bereitstellung des von Ihnen gewünschten Dienstes erforderlich und bedarf deshalb keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Das gilt auch für die in den Abschnitten 3 und 4 beschriebene Geräteregistrierung. Die hydrographischen Dienste erlauben uns, Ihnen ihre Seekartendaten nur für eine Person und eine begrenzte Zahl von Geräten bereitzustellen, und die Grenze von einer Person und fünf Geräten gilt auch für den Free-Plan (Abschnitt 3 der EULA). Ohne die Registrierung Ihres Geräts dürften wir Ihnen die Seekarten deshalb nicht ausliefern. Sie ist Teil Ihrer Anmeldung, und wir verwenden sie für nichts anderes.

Schutz vor Missbrauch (App Check). Unsere Lizenzverträge verpflichten uns, die Seekartendaten nur über unsere echte Anwendung und nur berechtigten Nutzern bereitzustellen. Um das zu prüfen, holt die Anwendung bei Googles Firebase App Check ein kurzlebiges Token ein, bevor sie Kartendaten oder Ihre Inhalte anfordert. Google stellt das Token aus, sobald Ihr Gerät oder Browser bestätigt ist: in der iOS-App durch Apple (App Attest), in der Android-App durch Google Play (Play Integrity) und in der Web-Anwendung durch Googles reCAPTCHA Enterprise. reCAPTCHA Enterprise bewertet aus Browser- und Interaktionssignalen, ob eine Anfrage von einem Menschen in einem Browser und nicht von einem automatisierten Programm stammt. Die Seite einer geteilten Live-Position holt ein solches Token auf dieselbe Weise ein. Dafür wird ein Schlüssel oder eine Kennung auf Ihrem Gerät oder in Ihrem Browser gespeichert, solange die Anwendung installiert ist oder bis Sie Ihre Browserdaten löschen. Schlägt eine Prüfung fehl, zeigt Ihnen die Anwendung einen Hinweis und wiederholt die Prüfung beim nächsten Versuch; schlägt sie dauerhaft fehl, sieht sich unser Support den Fall mit Ihnen an (Abschnitt 12). Speicherung und Auslesen der Kennung sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf unserem berechtigten Interesse an der Sicherheit des Dienstes und dem Schutz der Kartendaten (Art. 6 Abs. 1 lit. f DSGVO).

In den Mobil-Apps (iOS und Android) speichern wir auf Ihrem Gerät:

• Ihr Anmelde-Token und die Geräteregistrierung zur Durchsetzung der Lizenz (Abschnitt 4);
• die von Ihnen heruntergeladenen Kartendaten;
• eine Offline-Kopie Ihrer Inhalte, damit die Anwendung auch ohne Internetverbindung funktioniert (Abschnitt 3.2);
• Ihre Einstellungen;
• Zwischenspeicher, die das Laden beschleunigen, etwa Kartenkacheln und zuletzt verwendete Anwendungsdaten;
• ein technisches Diagnoseprotokoll zur Fehlerbehebung, das keine Positionsdaten und keine Inhalte von Ihnen enthält und dessen Einträge spätestens nach sieben Tagen überschrieben werden;
• die Firebase-Installationskennung, die die Anwendung für die Funktionssteuerung verwendet (Remote Config, Abschnitt 9). Sie trägt kein Profil von Ihnen und steuert allein, welche Funktionen eingeschaltet sind; deshalb ist sie für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie lange diese Daten auf Ihrem Gerät bleiben, sagt Abschnitt 11; Gerätesicherungen, die Sie selbst anlegen, behandelt Abschnitt 3.4.

Senden Sie uns das Diagnoseprotokoll mit einer Supportanfrage, gelangt es per E-Mail zu uns; wir löschen es dann mit dem Abschluss der Anfrage, spätestens nach 90 Tagen (Abschnitt 2).

In der Web-Anwendung speichern wir Ihre Anmeldesitzung in Ihrem Browser und Ihre Einstellungen erst, wenn Sie sie ändern.

Auf der Website speichern wir Ihre Sprach- und Anzeigeeinstellungen und, während Sie bezahlen, was der Zahlungsdienstleister braucht, um die Transaktion abzuschließen und abzusichern. Der Zahlungsdienstleister setzt beim Checkout eigene Cookies zur Betrugsprävention; er handelt dabei als Händler und eigener Verantwortlicher, und seine eigene Datenschutzerklärung gilt (Abschnitt 5).

Absturzberichte speichern ebenfalls eine Kennung auf Ihrem Gerät; sie sind standardmäßig eingeschaltet, und Sie können sie jederzeit abschalten (Abschnitt 6).

9. Empfänger und Auftragsverarbeiter

Soweit es für Sicherheit, Durchsetzung oder Rechtsansprüche nötig ist (Abschnitt 2), geben wir die betroffenen Daten an unsere Rechtsberater, an Gerichte und im Einzelfall an die zuständigen Behörden weiter.

RevenueCat verarbeitet Gerätetyp, Betriebssystem, Transaktionsmetadaten und die App-User-ID. Die App-User-ID ist die Kennung aus Firebase Authentication, eindeutig und nicht sprechend. Sie ist pseudonym, nicht anonym: Die Verbindung zwischen der Kennung und Ihrer Person besteht in Firebase Authentication, das wir kontrollieren. Positionsdaten werden nicht an RevenueCat gesendet.

Meldungen an unsere Lizenzgeber. Unsere Lizenzverträge mit den hydrographischen Diensten sehen Melde- und Auditrechte vor; im Rahmen der Auditrechte können die Prüfer, Berater oder andere von einem Lizenzgeber benannte Personen unsere Aufzeichnungen einsehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfüllung dieser vertraglichen Melde- und Auditpflichten, Art. 6 Abs. 1 lit. f DSGVO; ohne sie könnten wir die Kartendaten nicht lizenzieren. Wir erzeugen die Meldungen aus unserem eigenen Meldesystem. Für das BSH und PRIMAR/NHS enthalten sie Stückzahlen, Produkte, Kartenzellen und Zeiträume und keine Angaben zu einzelnen Nutzern. Für den UKHO enthalten sie zusätzlich eine pseudonyme Endnutzer-ID, die dessen Lizenzvertrag verlangt; Namen enthalten sie nicht. Für die Abrechnung mit IC-ENC enthält die Meldung zusätzlich den Namen des Kontoinhabers.

Meldungen über Verstöße. Soweit der Vertrag mit dem betroffenen Lizenzgeber es verlangt, melden wir diesem außerdem:

• wenn wir einen Verstoß gegen die EULA feststellen, der die Kartendaten, die Lizenz an ihnen oder das geistige Eigentum des Lizenzgebers und seiner Datenlieferanten betrifft (Abschnitte 3, 4, 7, 8 und 11 der EULA);
• wenn wir feststellen, dass ein Dritter Ihr Konto oder die Kartendaten unbefugt genutzt hat;
• wenn Sie sich über die Kartendaten selbst beschweren oder in diesem Zusammenhang eine Forderung erheben.

Eine solche Meldung enthält eine pseudonyme Kennung, die Art des Vorgangs und den betroffenen Zeitraum, nicht Ihren Namen. Der Lizenzgeber kann außerdem mit uns über das weitere Vorgehen entscheiden.

IC-ENC und UKHO haben ihren Sitz im Vereinigten Königreich, PRIMAR/NHS in Norwegen und das BSH in Deutschland; die Grundlage für Übermittlungen außerhalb der Europäischen Union nennt Abschnitt 10.

10. Internationale Datenübermittlungen

Unsere Kerninfrastruktur befindet sich in der Europäischen Union. Welcher Empfänger welche Daten wo verarbeitet, steht in Abschnitt 9. Verlassen Daten die Europäische Union, gelten diese Grundlagen:

• RevenueCat (USA): Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• ActiveCampaign (USA): EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

• Apple (Apple Push Notification service und App Attest, USA): EU-US Data Privacy Framework (Art. 45 DSGVO).

• Google (Firebase Authentication, Crashlytics, Cloud Messaging, Remote Config, App Check mit Play Integrity und reCAPTCHA Enterprise sowie der Zugriff auf gespeicherte Daten): Für jede beteiligte Google-Gesellschaft und jeden Unterauftragsverarbeiter gilt dieselbe Dreier-Regel. Übermittlungen an die Google LLC und die übrigen Google-Gesellschaften in den Vereinigten Staaten, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen sich auf diese Zertifizierung (Angemessenheitsbeschluss, Art. 45 DSGVO). Übermittlungen an Empfänger in einem Staat, für den die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (etwa Vereinigtes Königreich, Schweiz, Japan, Israel oder Kanada), stützen sich auf diesen Beschluss (Art. 45 DSGVO). Alle übrigen Übermittlungen — nicht zertifizierte Unterauftragsverarbeiter in den Vereinigten Staaten sowie Google-Gesellschaften und Unterauftragsverarbeiter anderswo — stützen sich auf die Standardvertragsklauseln, die in Googles Datenverarbeitungsbedingungen für den jeweiligen Google-Dienst enthalten sind (Art. 46 Abs. 2 lit. c DSGVO).

• Meldungen an unsere Lizenzgeber (Abschnitt 9): Meldungen an IC-ENC und UKHO im Vereinigten Königreich sowie die Aufzeichnungen, die sie oder die von ihnen benannten Prüfer, Berater oder anderen Personen im Vereinigten Königreich nach unseren Lizenzverträgen einsehen oder kopieren, sind durch die Angemessenheitsbeschlüsse der Europäischen Kommission für das Vereinigte Königreich gedeckt (Art. 45 DSGVO); Meldungen an PRIMAR/NHS in Norwegen verbleiben im EWR. Benennt ein Lizenzgeber eine solche Person außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs, machen wir ihr Aufzeichnungen nur zugänglich, wenn ein Angemessenheitsbeschluss diese Person erfasst (in den USA: ihre Zertifizierung nach dem EU-US Data Privacy Framework) oder auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), von denen Sie wie unten beschrieben eine Kopie erhalten können.

• Strato (Unterauftragsverarbeiter in der Schweiz für den Support der Server-Virtualisierung): Der Auftragsverarbeitungsvertrag von Strato stützt diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); für die Schweiz besteht zusätzlich ein Angemessenheitsbeschluss der Kommission (Art. 45 DSGVO).

• Fernzugriff auf Ihre Inhalte. Ihre Inhalte werden in der Europäischen Union gespeichert und an keinen der vorstehenden Empfänger gesendet. Googles Bedingungen erlauben Gesellschaften der Google-Gruppe und Unterauftragsverarbeitern, zum Betrieb und zur Unterstützung der Google-Dienste von außerhalb der Europäischen Union auf gespeicherte Daten zuzugreifen, und zwar aus rund vierzig Staaten; für diesen Zugriff gilt die Dreier-Regel oben. Wir selbst greifen auf diese Daten ausschließlich aus der Europäischen Union zu.

Welches Instrument auch greift, es wird durch technische und organisatorische Maßnahmen ergänzt: Transportverschlüsselung, Datenminimierung und ein dokumentiertes Verfahren für Anfragen von Behörden. Gerätesicherungen, die Sie selbst anlegen, sind keine Übermittlung durch uns (Abschnitt 3.4). Eine Kopie der Standardvertragsklauseln, die wir selbst abgeschlossen haben, erhalten Sie von uns unter geschaeftsfuehrung@xlogical.de. An den Klauseln, die Google und Strato mit ihren eigenen Unterauftragsverarbeitern geschlossen haben, sind wir nicht beteiligt; Google veröffentlicht seine Klauseln in seinen Datenverarbeitungsbedingungen, und auf Anfrage nennen wir Ihnen die Fundstelle und fordern beim jeweiligen Auftragsverarbeiter eine Kopie für Sie an.

11. Speicherdauer

Wir bewahren Ihre Kontodaten und Ihre Inhalte auf, bis Sie sie oder Ihr Konto löschen, oder, wenn wir Ihr Konto schließen, 90 Tage nach der Schließung (Abschnitt 3.4). Konten, die zwölf Monate nicht genutzt wurden, ohne dass in dieser Zeit ein Abonnement lief, löschen wir nach einer Vorwarnung von mindestens 30 Tagen, Inhalte über den Grenzen des Free-Plans 90 Tage nach dem Ende Ihres Abonnements (Abschnitt 3.4). Empfänger, die Sie für die Standortfreigabe hinterlegt haben, bewahren wir auf, bis Sie sie entfernen oder Ihr Konto löschen, oder, wenn wir Ihr Konto schließen, 90 Tage nach der Schließung (Abschnitt 3.3). Brauchen wir Daten für Sicherheit, Durchsetzung oder Rechtsansprüche (Abschnitt 2), bewahren wir sie auf, bis der Vorgang abgeschlossen ist, bei Ansprüchen bis zum Ende der Verjährungsfrist. Den Nachweis Ihrer Vertragserklärungen (Abschnitt 4) bewahren wir für die Vertragsdauer und bis zum Ende des dritten Kalenderjahres nach Vertragsende auf. Den Nachweis Ihrer Einwilligung in Marketing-E-Mails bewahren wir bis zu drei Jahre nach Ihrem Widerruf auf (Abschnitt 7); Absturzberichte löschen wir nach 90 Tagen (Abschnitt 6), und Diagnosedateien, die Sie uns senden, mit dem Abschluss der Anfrage, spätestens nach 90 Tagen (Abschnitt 8).

Daten, die die Anwendung auf Ihrem Gerät speichert, bleiben dort, bis Sie sich abmelden, Ihr Konto löschen oder die Anwendung entfernen; die Firebase-Installationskennung und die App-Check-Kennung bleiben, bis Sie die Anwendung entfernen oder Ihre Browserdaten löschen (Abschnitt 8); das technische Diagnoseprotokoll wird spätestens nach sieben Tagen überschrieben. Serverlogs unserer Website, der geteilten Positionsseite und des Kartenservers werden nach 14 Tagen gelöscht oder anonymisiert (Abschnitt 2); technische Protokolle unserer Cloud-Infrastruktur bewahren wir höchstens 30 Tage auf. Gelöschte Daten und diese Serverlogs können bis zu 30 Tage in unseren Sicherungskopien der Datenbank, des Dateispeichers und des Web- und Kartenservers verbleiben (Abschnitt 3.4).

Buchhaltungsunterlagen bewahren wir zur Erfüllung gesetzlicher Aufbewahrungspflichten des Handels- und Steuerrechts auf: Die Rechnungen und Zahlungsbelege zu Ihren Käufen sind Buchungsbelege, und wir bewahren sie acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Der Schriftwechsel zu Ihrem Vertrag — etwa unsere Bestätigungen und Mitteilungen, Kündigungen, Widerrufe, Erstattungsverlangen und unsere Antworten — sind Handelsbriefe, die wir auf derselben Grundlage und gleich gerechnet sechs Jahre aufbewahren; den übrigen Supportschriftwechsel 24 Monate (Abschnitt 2). Unterlagen für die Meldungen an unsere Lizenzgeber bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesondert auf, für die von den Verträgen verlangten Zeiträume: für die Laufzeit des jeweiligen Lizenzvertrags und danach weitere vier Jahre (BSH), fünf Jahre (PRIMAR/NHS) beziehungsweise sieben Jahre (UKHO); die IC-ENC-Abrechnungsunterlagen bewahren wir auf, solange unser Vertrag mit IC-ENC es für Abrechnung und Prüfung verlangt. Diese Unterlagen sind pseudonym; nur die IC-ENC-Abrechnungsunterlagen enthalten den Namen des Kontoinhabers (Abschnitt 9).

12. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Die in Abschnitt 8 beschriebene automatisierte Prüfung (App Check) hat diese Wirkung nicht: Sie entscheidet nur, ob eine einzelne Anfrage die Kartendaten oder Ihre Inhalte erreicht (auf der geteilten Positionsseite: die geteilte Position), wird beim nächsten Versuch wiederholt, und schlägt sie dauerhaft fehl, sieht sich ein Mensch den Fall mit Ihnen an, wenn Sie sich an support@xlog-boating.com wenden.

Diese Rechte gelten für sämtliche Ihrer Inhalte: Wir können auf Anfrage Kopien herausgeben, berichtigen und löschen, und solange Sie Zugang zum Dienst haben, können Sie Ihre Inhalte selbst in der Anwendung exportieren, Törns zum Beispiel als GPX-Dateien; in jedem Fall stellen wir sie Ihnen auf Verlangen bereit (Abschnitt 9 der EULA). Was die Kontolöschung auf unseren Servern und auf Ihren Geräten umfasst, erklärt Abschnitt 3.4.

Zur Ausübung dieser Rechte wenden Sie sich an geschaeftsfuehrung@xlogical.de.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden https://datenschutz.hessen.de

13. Kinder und Jugendliche

Der Dienst richtet sich nicht an Kinder. Sie dürfen ein Konto nur anlegen und den Dienst nur nutzen, wenn Sie mindestens 16 Jahre alt sind.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Fassung ist jederzeit in der Anwendung und unter https://xlog-boating.com/de/datenschutz verfügbar.

Wollen wir Ihre Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie vorher über diesen Zweck und über die weiteren Angaben nach Art. 13 Abs. 2 DSGVO, und zwar gesondert, nicht allein durch die Veröffentlichung einer neuen Fassung an dieser Stelle. Erfordert der neue Zweck Ihre Einwilligung, holen wir sie vorher ein.

Alle vier Dokumente können dort jederzeit abgerufen und gespeichert werden: