Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
ONWATER GmbH
Victor-Hugo-Ufer 22, 55116 Mainz
Telefon: +49 (0)6131 6366544
E-Mail: ahoi@onwater-crew.de

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Diese Website verzichtet auf Werbe-Tracking und Marketing-Cookies. Reichweitenmessung (Google Analytics) setzen wir nur ein, wenn du vorher eingewilligt hast. Schriftarten werden lokal von unserem Server geladen, es gibt keine Einbindung der Google-Fonts-CDN.

Wir speichern kleine Datenmengen direkt in deinem Browser (localStorage). Das ist für den Betrieb der App erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG):

• Login-Session und Anmeldestatus
• Design-Einstellung (Tag-, Nacht- und Rotlicht-Modus)
• Warenkorb und Bestellentwürfe im Shop
• Wallet-Sperre (PIN/Face ID) und Karten-Sichtschutz
• Anonyme Voting-Kennung gegen Mehrfachabstimmungen
• Academy-Fortschritt und Offline-Pufferung von Lektionen
• Deine Cookie-/Einwilligungs-Entscheidung selbst

Darüber hinaus setzen wir nur mit deiner Einwilligung Analyse-Cookies ein (siehe Abschnitt 2b). Zum Bezahlen wirst du auf die Bezahlseite von Mollie weitergeleitet. Welche Cookies dort gesetzt werden, regeln die Datenschutzhinweise von Mollie.

Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4, einen Analysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, welche Seiten wie oft besucht werden, um unser Angebot zu verbessern. Dabei werden deine IP-Adresse (gekürzt), Geräte- und Browserangaben sowie aufgerufene Seiten an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne deine Einwilligung wird Google Analytics nicht geladen. Du kannst deine Entscheidung jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Beim Widerruf werden die Analyse-Cookies gelöscht.

Diese Website wird über die Plattform Lovable bereitgestellt und weltweit über das Netz von Cloudflare (Cloudflare, Inc., USA) ausgeliefert; dabei werden Verbindungsdaten wie deine IP-Adresse an Cloudflare übermittelt. Unsere Datenbank- und Backend-Dienste werden über Supabase betrieben (Supabase Inc., Serverstandort EU, Region Frankfurt). Beim Aufruf der Website werden automatisch technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), soweit dies für die Bereitstellung und Sicherheit der Website erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Supabase und Cloudflare bestehen Auftragsverarbeitungsverträge beziehungsweise Standardvertragsklauseln.

Wenn du dich für den Early Access registrierst, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail, erst mit Klick auf den Bestätigungslink wird die Anmeldung wirksam. Wir verwenden die Daten, um dir Informationen zum Start der ONDA CREW, deinen Early-Access-Zugang und Neuigkeiten zur Community zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an ahoi@onwater-crew.de. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA); dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln für die USA-Übermittlung. Die Daten werden bis zum Widerruf beziehungsweise bis zum Abschluss des Early-Access-Programms gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn du bei der Registrierung die Newsletter-Einwilligung setzt, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir Neuigkeiten rund um ONDA CREW zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im Double-Opt-In-Verfahren, du bekommst also zuerst eine Bestätigungsmail und erst nach deiner Bestätigung Post von uns. Du kannst dich jederzeit abmelden, entweder über den Abmeldelink in jeder Mail oder per Nachricht an crew@onwater-crew.de. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach der Abmeldung speichern wir deine Daten nur noch, soweit gesetzliche Aufbewahrungspflichten bestehen.

Über das Feedback-Formular übermittelte Angaben (Kategorie, Nachricht, optional deine E-Mail-Adresse) verarbeiten wir zur Bearbeitung deines Anliegens und zur Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), bei freiwilliger Angabe der E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO.

Bei der Abstimmung über gewünschte Academy-Inhalte wird keine Anmeldung benötigt. Zur Vermeidung von Mehrfachabstimmungen wird eine zufällig erzeugte, anonyme Kennung im lokalen Speicher (localStorage) deines Browsers abgelegt. Diese Kennung lässt keinen Rückschluss auf deine Person zu und wird nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Beispielvideos binden wir über die datenschutzfreundliche Variante youtube-nocookie.com ein und laden sie erst nach deinem Klick (Zwei-Klick-Lösung). Erst dann werden Daten an YouTube (Google Ireland Ltd.) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).

Academy-Lektionen binden wir über Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA) ein. Der Player wird erst nach deinem Klick geladen (Zwei-Klick-Lösung) und läuft mit aktiviertem Do-Not-Track (dnt=1), sodass Vimeo kein Tracking-Profil für Werbezwecke bildet. Beim Abspielen werden deine IP-Adresse sowie technische Angaben zu Gerät und Browser an Vimeo übertragen, auch in die USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick), Übermittlung in die USA gestützt auf Art. 49 Abs. 1 lit. a DSGVO. Weitere Angaben in der Datenschutzerklärung von Vimeo (vimeo.com/privacy).

Für den Standort-Finder nutzen wir Kartenmaterial von OpenStreetMap (OpenStreetMap Foundation). Beim Laden der Karte wird deine IP-Adresse an die Tile-Server von OpenStreetMap übertragen. Die Eingabe deiner Postleitzahl wird ausschließlich lokal in deinem Browser verarbeitet und weder gespeichert noch an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Standorte).

Im Logbuch kannst du Törns erfassen. Für die Ortssuche fragen wir den Dienst Photon (Komoot GmbH, OpenStreetMap-Daten) ab; dabei wird ausschließlich dein Suchtext beziehungsweise die von dir gesetzte Koordinate übertragen. Deinen Gerätestandort holen wir nur, wenn du den Standort-Button aktiv antippst. Die Seeroute und die Prüfung, ob eine Route über Land führt, werden vollständig auf deinem Gerät berechnet. Für das historische Wetter deines Törns fragen wir die Open-Meteo Archive API (Open-Meteo, Zürich) ab; dorthin gehen nur die Koordinaten des Startorts und das Datum, keine Konto- oder Nutzungsdaten. Deine Törndaten, private Anmerkungen und Angaben zu Problemen speichern wir ausschließlich in deinem Konto; im öffentlichen Profil erscheinen nur Summen wie Anzahl der Törns und Seemeilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und lit. a DSGVO (Einwilligung bei Standortabfrage).

Für ein Nutzerkonto verarbeiten wir E-Mail-Adresse, Profilangaben und deine Community-Beiträge. Dokumente in der Backskiste liegen in einem privaten Speicher und sind nur für dich abrufbar; der Zugriff erfolgt über kurzlebige, signierte Links. Wenn du einen Nachweis digitalisierst, wird das Foto einmalig an unseren KI-Dienst übertragen, um die Textfelder auszulesen. Das Bild wird dort nicht dauerhaft gespeichert und nicht zum Training von Modellen genutzt; zurück kommen nur die erkannten Textfelder, die du vor dem Speichern prüfst und korrigierst. Gelingt die Übertragung nicht, wird ausschließlich auf deinem Gerät ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie lit. a DSGVO für freiwillige Angaben.

Für Bestellungen verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Bestelldaten. Die Zahlungsabwicklung erfolgt über Mollie (Mollie B.V., Amsterdam, Niederlande). Zum Bezahlen wirst du auf eine Seite von Mollie weitergeleitet, deine Zahlungsdaten gibst du nur dort ein und sie werden ausschließlich dort verarbeitet. Wir erhalten von Mollie nur, ob und wann bezahlt wurde. Dasselbe gilt für Zahlungen von Event-Tickets und Buchungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Eine Übermittlung deiner Daten an Dritte erfolgt nur, wenn du eingewilligt hast, wenn dies zur Vertragsabwicklung erforderlich ist, wenn eine gesetzliche Verpflichtung besteht oder zur Geltendmachung von Rechtsansprüchen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Deine Daten werden auf Servern in der EU gespeichert, soweit oben nicht anders angegeben.

Stand dieser Datenschutzerklärung: August 2026. Wir passen sie an, wenn sich unser Angebot oder die Rechtslage ändert.