Datenschutzerklärung

Stand: 19. Juli 2026 · Diese Erklärung gilt für die gesamte Website skipper-johannes.eu.

Datenschutz ist mir wichtig. Auf dieser Seite findest du in klaren Worten, welche personenbezogenen Daten ich erhebe, wofür ich sie nutze, an wen ich sie ggf. weitergebe und welche Rechte du als betroffene Person hast — gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen — insbesondere DSGVO und DSG — und nur, soweit dies für den jeweiligen Zweck erforderlich ist.

Mögliche Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookie-Banner)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen (z. B. Anfrage zu einem Törn)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. Buchhaltungsaufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Server-Logs zur IT-Sicherheit)

3. Hosting & Server-Logfiles

Diese Website wird bei der DomainFactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning, Deutschland gehostet (Teil der GoDaddy-Gruppe). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung des Hosters: df.eu/de/datenschutz.

Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles erfasst:

• IP-Adresse (gekürzt/anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL (woher du kommst)
• verwendeter Browser, Betriebssystem, Sprache
• HTTP-Statuscode und übertragene Datenmenge

Zweck: Bereitstellung der Website, IT-Sicherheit, Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: in der Regel maximal 14 Tage, danach Löschung — außer bei sicherheitsrelevanten Vorfällen, in denen Logs zur Aufklärung länger aufbewahrt werden.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert. Auf dieser Website setze ich Cookies und vergleichbare Speichertechnologien (z. B. localStorage) nur ein, soweit sie technisch notwendig sind oder du ausdrücklich eingewilligt hast.

4.1 Technisch notwendige Speicherung

Damit deine Cookie-Entscheidung über die nächsten Besuche hinweg respektiert wird, speichere ich deine Auswahl im localStorage deines Browsers (Schlüssel: sj_consent_v1). Diese Speicherung erfolgt ausschließlich auf deinem Gerät, ist technisch erforderlich und damit von der Einwilligungspflicht ausgenommen (§ 165 Abs. 3 TKG 2021).

Ebenfalls technisch notwendig ist das Cookie der persönlichen Statusseite, das dich nach Bestätigung deiner E-Mail-Adresse angemeldet hält. Es wird nur gesetzt, wenn du dich zu einem Törn angemeldet und den Link aus der Bestätigungsmail geöffnet hast — Näheres dazu unter Anmeldung und Törnbuchung.

4.2 Einwilligungsbanner und Consent Mode

Beim ersten Besuch siehst du ein Banner mit den Optionen Akzeptieren und Ablehnen. Solange du nicht zustimmst, werden Marketing- und Analyse-Cookies blockiert; entsprechende Dienste laufen im Google-Consent-Mode v2 mit Standardstatus denied. Erst nach deiner aktiven Einwilligung werden personalisierte Cookies und vergleichbare Identifier gesetzt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du den localStorage deines Browsers für diese Domain leerst (in den meisten Browsern unter Einstellungen → Datenschutz → Website-Daten verwalten) — das Banner erscheint dann beim nächsten Besuch erneut.

5. Google Ads (Conversion-Tracking & Remarketing)

Diese Website nutzt — ausschließlich nach deiner Einwilligung — Google Ads, einen Online- Werbedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Mutterunternehmen handelt es sich um Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit deiner Einwilligung verarbeitet Google in meinem Auftrag folgende Daten:

• IP-Adresse (anonymisiert)
• Geräte- und Browser-Informationen, ungefährer Standort
• Datum, Uhrzeit, Referrer und besuchte Unterseiten
• Google-Click-ID (gclid), falls du über eine Google-Anzeige gekommen bist
• Conversion-Ereignisse, die ich definiert habe (Anfrage-Formular gesendet, WhatsApp-Klick, E-Mail-Klick) sowie ein Engagement-Signal (mind. 60 Sekunden auf der Seite oder mindestens 75 % gescrollt)

Zweck: Messung der Wirksamkeit meiner Werbeanzeigen, Optimierung der Gebote und Bildung von Remarketing-Zielgruppen, um Personen, die bereits Interesse gezeigt haben, erneut anzusprechen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Conversion-ID dieses Kontos: AW-18153104311.
Speicherdauer: bis zu 540 Tage, abhängig von Google-eigenen Einstellungen.

Weitere Informationen findest du in der Datenschutzerklärung von Google sowie in den Hinweisen zur Werbung. Eine Übersicht zur Datenverarbeitung im Rahmen von Google Ads findest du hier.

6. Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriften „Google Fonts" — bereitgestellt durch Google Ireland Limited. Beim Aufruf einer Seite werden die Schriftarten von Google-Servern nachgeladen, wodurch deine IP-Adresse an Google übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, einheitlichen Darstellung).
Hinweis: Die Einbindung über Google-Server ist datenschutzrechtlich umstritten (vgl. LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20). Eine vollständig DSGVO-konforme Lösung ist das lokale Hosten der Schriften — ich plane dies in einem nächsten Schritt umzusetzen.

7. Kontaktformular

Wenn du das Anfrage-Formular ausfüllst, übermittelst du mir folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschter Törn, Anzahl Personen, Kabinen-Wunsch
• frei eingegebene Nachricht
• technisch: die URL, von der die Anfrage abgesendet wurde

Zweck: Bearbeitung deiner Anfrage und ggf. Anbahnung eines Charter-Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).
Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, danach Löschung — außer es kommt zu einem Vertragsschluss; in dem Fall gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 132 BAO: bis zu 7 Jahre für abgabenrechtlich relevante Unterlagen).

8. Anmeldung und Törnbuchung (Segeltool)

Wenn du dich über das Online-Anmeldeformular für einen Törn anmeldest (nachfolgend „Segeltool"), verarbeite ich die von dir angegebenen Daten, um deine Anmeldung und die Buchung abzuwickeln. Dies ist von dem allgemeinen Kontaktformular (Punkt 7) zu unterscheiden.

Verarbeitete Daten

• Kontakt- und Buchungsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnanschrift, gewünschte Kabine bzw. gewünschter Zeitraum/Etappe, Angaben zur Segelerfahrung sowie Raucher-/Nichtraucher-Angabe.
• Rechnungsdaten: Rechnungsanschrift, gegebenenfalls abweichender Rechnungsempfänger oder Firma, Umsatzsteuer-Identifikationsnummer.
• Angaben für die behördliche Crew-/Besatzungsliste: Geburtsdatum, Geburtsort und Geburtsland, Nationalität, Art und Nummer des Ausweisdokuments (Reisepass oder Personalausweis), Ausstellungsdatum und ausstellende Behörde sowie die Funktion an Bord.
• Gesundheitsangaben: die Bestätigung, dass du gesundheitlich zur Teilnahme in der Lage bist, sowie freiwillige Freitextangaben (z. B. zu Medikamenten oder Seekrankheit).
• Notfallkontakt sowie Angaben zu Ernährung und Allergien.
• deine Entscheidung, ob Fotos, auf denen du zu sehen bist, für Website und Social Media verwendet werden dürfen.
• Zeitpunkt der von dir erteilten Bestätigungen und Einwilligungen (AGB, Datenschutz, Gesundheitsangaben) zum Nachweis.
• technische Angaben zum Schutz des Formulars vor automatisierten Eingaben (Zeitpunkt des Seitenaufrufs, Prüfwert der Sicherheitsabfrage); diese haben keinen darüber hinausgehenden Personenbezug.

Persönliche Statusseite

Nach deiner Anmeldung erhältst du einen persönlichen Link zu einer Statusseite, auf der du deine Anmeldung, die Törndaten, deine Kabine sowie den Preis und bereits erfasste Zahlungen einsehen kannst. Der Zugang erfolgt über einen zufällig erzeugten, nicht erratbaren Link, der bei mir ausschließlich als kryptografische Prüfsumme gespeichert wird. Der Link ist zeitlich befristet und nur ein einziges Mal verwendbar. Über die Statusseite kannst du außerdem die Angaben für die behördliche Crew-/Besatzungsliste nachtragen oder korrigieren; bereits erfasste Angaben werden dir dort angezeigt. Gesundheitsangaben und dein Notfallkontakt werden auf dieser Seite weder angezeigt noch abgefragt. Bitte gib den Link nicht weiter, da er den Zugang zu deinen Buchungs- und Ausweisdaten ermöglicht.

Nach deiner Anmeldung schicke ich dir eine E-Mail mit einem einmalig verwendbaren Link. Damit bestätigst du deine E-Mail-Adresse und gelangst zu deiner Statusseite. Für den weiteren Zugriff wird ein technisch notwendiges Cookie gesetzt, das dich für etwa 30 Tage angemeldet hält; du kannst dich jederzeit über die Statusseite abmelden. Zeitpunkt der Bestätigung und Versand der E-Mail werden gespeichert, um Nachfragen beantworten und die Zustellung nachvollziehen zu können.

Hast du deinen Link verloren, kannst du dir über die Statusseite einen sechsstelligen Zugangscode an deine hinterlegte E-Mail-Adresse schicken lassen. Der Code ist 30 Minuten gültig und nur einmal verwendbar. Zum Schutz vor missbräuchlichen Anfragen speichere ich dabei kurzzeitig eine Prüfsumme deiner E-Mail-Adresse und deiner IP-Adresse — nicht die Angaben selbst — und lösche diese Einträge spätestens nach 24 Stunden.

Zwecke und Rechtsgrundlagen

• Abwicklung der Anmeldung und Buchung, Kommunikation mit dir, Kabinenzuteilung und Rechnungsstellung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).
• Erstellung und Vorlage der Crew-/Besatzungsliste gegenüber Hafen-, Grenz- und Sicherheitsbehörden, soweit dies im jeweiligen Revier vorgeschrieben ist — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Aufbewahrung rechnungsrelevanter Daten aufgrund steuer- und unternehmensrechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO.
• freiwillige Gesundheits-Freitextangaben sowie das Foto-Einverständnis — deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Diese Angaben sind freiwillig; du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Bestätigung der gesundheitlichen Eignung als Voraussetzung für die Teilnahme, da ich als Skipper für die Sicherheit an Bord verantwortlich bin — Art. 6 Abs. 1 lit. b DSGVO sowie, soweit hierin ein Gesundheitsdatum liegt, Art. 9 Abs. 2 lit. a DSGVO.
• Schutz des Anmeldeformulars vor automatisierten und missbräuchlichen Eingaben — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars).

Empfänger

Deine Daten werden nicht zu Werbezwecken weitergegeben. Empfänger sind, soweit erforderlich, Hafen-, Grenz- und Sicherheitsbehörden (Crew-/Besatzungsliste), meine steuerliche Vertretung und die Finanzverwaltung (Rechnungsdaten) sowie der Hosting-Dienstleister DomainFactory GmbH als Auftragsverarbeiter (siehe Punkt 3). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Speicherdauer (zweistufige Löschung)

Besonders schützenswerte Angaben — Ausweis- und Identitätsdaten (Geburtsdatum, Geburtsort und -land, Nationalität, Ausweisdaten), Gesundheitsangaben, Notfallkontakt und Angaben zur Ernährung — werden nach Ende des Törns gelöscht, sobald sie nicht mehr benötigt werden. Rechnungs- und rechnungsrelevante Stammdaten (Name, Rechnungsanschrift, Betrag) bewahre ich für die gesetzliche Aufbewahrungsfrist von sieben Jahren (§ 132 BAO) auf und lösche sie anschließend.

Deine Entscheidung zur Foto-Verwendung und der Zeitpunkt dieser Einwilligung werden über das Törnende hinaus gespeichert, solange die Fotos verwendet werden – sie dienen als Nachweis der erteilten Einwilligung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; danach verwende ich keine Bilder von dir mehr.

Erforderlichkeit

Die Kontakt- und Buchungsdaten sowie — für die Durchführung des Törns und die behördliche Meldung — die Crewlistendaten sind für den Vertrag erforderlich; ohne sie ist eine Teilnahme nicht möglich. Die freiwilligen Gesundheits-Freitextangaben und das Foto-Einverständnis kannst du weglassen, ohne dass dir dadurch Nachteile für die Buchung entstehen.

9. Kommunikation per E-Mail & WhatsApp

Wenn du mich direkt per E-Mail (johannes@skipper-johannes.eu) oder über die WhatsApp-Links auf dieser Seite kontaktierst, werden deine Mitteilungen samt Kontaktdaten zur Bearbeitung deines Anliegens gespeichert.

Wichtig zu WhatsApp: Sobald du auf einen WhatsApp-Link klickst, verlässt du diese Website. Die Kommunikation erfolgt anschließend ausschließlich über die Server der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bzw. Meta Platforms, Inc. Auf deren Datenverarbeitung habe ich keinen Einfluss. Mehr dazu in der Datenschutzerklärung von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation auf deinem gewünschten Kanal).

10. EmailJS (Auftragsverarbeiter)

Für den Versand der Nachrichten aus dem Kontaktformular nutze ich den Dienst EmailJS, betrieben von EmailJS, Inc., USA. EmailJS leitet die Formulardaten serverseitig an meine E-Mail-Adresse weiter und schreibt sie nicht in eine eigene Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Mehr dazu in der Datenschutzerklärung von EmailJS.

11. Datentransfer in Drittländer

Einige meiner Dienstleister (insbesondere Google und EmailJS) verarbeiten Daten auch in den USA. Die USA gelten unter dem EU-US Data Privacy Framework (DPF) als sicheres Drittland — sofern der jeweilige Anbieter zertifiziert ist. Zusätzlich greifen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Garantie für den Datentransfer.

12. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen — insbesondere § 132 BAO (in der Regel 7 Jahre für Buchhaltungsunterlagen) und § 207 BAO (Verjährung steuerlicher Ansprüche). Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

13. Deine Rechte

Nach DSGVO stehen dir gegenüber mir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an johannes@skipper-johannes.eu. Ich werde deinen Antrag innerhalb der gesetzlichen Frist (in der Regel ein Monat) bearbeiten.

14. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass deine Daten widerrechtlich verarbeitet werden. In Österreich ist das die:

15. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 19. Juli 2026. Durch Weiterentwicklung der Website oder Änderungen in den eingesetzten Diensten kann es nötig werden, diese Erklärung zu aktualisieren. Die jeweils gültige Fassung findest du immer hier auf dieser Seite.