Datenschutz

Datenschutzerklärung

Stand: 17. August 2026

1. Verantwortlicher

Tim Dauwitz – SBF Dauwitz
Am Schwarzen Weg 107
38458 Velpke
Deutschland
Telefon: +49 162 2015843
E-Mail: info@sbf-dauwitz.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website der NautikAkademie, die iOS- und Android-App, die Web-App, Community-Funktionen, Kurs- und Lernfunktionen, den „Digitalen Matrosen“, Kontakt-, Buchungs- und Zahlungsfunktionen sowie Push-Benachrichtigungen. Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen genutzt werden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote erforderlich ist, eine Einwilligung vorliegt, wir einer gesetzlichen Verpflichtung unterliegen oder ein berechtigtes Interesse an der Verarbeitung besteht. Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an für den Betrieb erforderliche Dienstleister, zur Durchführung von Zahlungen und Käufen, aufgrund gesetzlicher Verpflichtungen, zur Rechtsverteidigung oder aufgrund einer ausdrücklichen Einwilligung.

4. Erhobene personenbezogene Daten

5. Zwecke der Datenverarbeitung

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß:

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist diese freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Ablehnung freiwilliger Verarbeitungen hat keine Auswirkungen auf die grundlegenden Lernfunktionen.

7. Firebase und Google Cloud

Die Speicherung und Verarbeitung der Daten erfolgt über Dienste von Google Firebase, insbesondere:

Die Verarbeitung erfolgt über sichere Serverinfrastrukturen von Google Firebase bzw. Google Cloud. Dabei können Daten gemäß den Datenschutzstandards von Google auch international verarbeitet werden. Soweit eine Datenübermittlung in Drittländer erfolgt, werden geeignete Garantien wie EU-Standardvertragsklauseln (SCC) verwendet.

Anbieter ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen stehen unter firebase.google.com/support/privacy und in der Datenschutzerklärung von Google.

Anmeldung über Google und Apple

Zur Anmeldung kann wahlweise „Sign in with Google" oder „Sign in with Apple" genutzt werden. Dabei werden Basisdaten wie Name und E-Mail-Adresse von Google bzw. Apple an unsere Plattform übermittelt, um das Konto anzulegen. Es gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Standortdaten

Mit Erlaubnis nutzt die App den ungefähren Standort, um passende Fahrschulen bzw. Kurse in der Nähe vorzuschlagen. Der Standort wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Push-Benachrichtigungen

Mit Erlaubnis werden über Firebase Cloud Messaging und – bei Apple-Geräten – den Apple Push Notification Service Benachrichtigungen versendet, z. B. zu Terminen, Nachrichten, Community-Beiträgen und Moderationsentscheidungen. Hierzu wird eine der App-Installation zugeordnete Push-Kennung gespeichert. Eine Community-Benachrichtigung kann eine Beitragskennung enthalten, damit beim Antippen unmittelbar der betreffende Beitrag oder die Moderationsansicht geöffnet wird. Abhängig von den Geräteeinstellungen kann der Titel einer Mitteilung auf dem Sperrbildschirm sichtbar sein. Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Community und digitales Logbuch

Angemeldete Nutzer können freiwillig Beiträge und Bilder veröffentlichen und auf freigegebene Beiträge mit Emojis reagieren. Dabei verarbeiten wir insbesondere Anzeigename und interne Nutzerkennung, Titel, Text und Kategorie des Beitrags, hochgeladene Bilder, Zeitpunkte, den gewählten Bereich, eine mögliche Fahrschulzuordnung, Reaktionen, Meldungen sowie Entscheidungen und Begründungen der Moderation. Die Erstellung eines Beitrags ist freiwillig und für die Nutzung der übrigen Lernfunktionen nicht erforderlich.

Rechtsgrundlage für die Bereitstellung der Community ist Art. 6 Abs. 1 lit. b DSGVO. Prüfung, Moderation, Missbrauchsschutz und Durchsetzung der Community-Regeln erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzer und im sicheren, respektvollen Betrieb der Community. Soweit gesetzliche Pflichten erfüllt werden, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Globaler Bereich

Freigegebene globale Beiträge sind für angemeldete Mitglieder der gesamten NautikAkademie-Community sichtbar.

Fahrschulbereich

Beiträge im Fahrschulbereich sind nur für Nutzer der jeweils zugeordneten Fahrschule sowie für zuständige Moderatoren und Administratoren sichtbar. Andere Fahrschulen und Besucher der öffentlichen Website erhalten keinen Zugriff auf diese Beiträge.

Prüfung und Moderation

Ein eingereichter Beitrag kann zunächst den Status „Wartet auf Prüfung“ erhalten. Während dieser Prüfung ist er grundsätzlich nur für den Verfasser, Administratoren und – bei Fahrschulbeiträgen – den zuständigen Moderator sichtbar. Beiträge können freigegeben, abgelehnt oder nachträglich entfernt werden, wenn sie gegen Gesetze oder Community-Regeln verstoßen. Entscheidungen und Begründungen können protokolliert werden, um Beschwerden zu bearbeiten, Entscheidungen nachvollziehbar zu machen und wiederholten Missbrauch zu verhindern. Der betroffene Nutzer wird über die Entscheidung informiert.

Öffentliche Anzeige globaler Beiträge

Globale Beiträge können mit einer gesonderten, freiwilligen Zustimmung des Verfassers zusätzlich öffentlich auf der Website angezeigt werden. Dabei können Anzeigename, Titel, Text, Kategorie, Bild, Veröffentlichungsdatum und zusammengefasste Reaktionszahlen ohne Anmeldung weltweit abrufbar und durch Suchmaschinen erfassbar sein. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anschließend wird der Beitrag von unserer Website entfernt. Bereits angefertigte Screenshots, Kopien, geteilte Inhalte oder vorübergehende Suchmaschinen-Zwischenspeicher können nicht in jedem Fall vollständig von uns gelöscht werden.

Emoji-Reaktionen

Reaktionen werden dem jeweiligen Nutzerkonto zugeordnet gespeichert. Gegenüber anderen Nutzern beziehungsweise öffentlich werden grundsätzlich nur das Emoji und die zusammengefasste Anzahl angezeigt. Die Kontozuordnung ermöglicht eine aktuelle Reaktion pro Nutzer, das Entfernen einer Reaktion und den Schutz vor Manipulation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Melden von Inhalten

Nutzer können Inhalte melden, die möglicherweise gegen Gesetze oder Community-Regeln verstoßen. Verarbeitet werden der gemeldete Beitrag, die Nutzerkennung des Meldenden, Meldegrund, Zeitpunkt, Bearbeitung und Entscheidung. Meldungen werden vertraulich behandelt. Die Identität des Meldenden wird dem Verfasser grundsätzlich nicht angezeigt, soweit keine gesetzliche Verpflichtung zur Offenlegung besteht. Meldungen werden zeitnah, sorgfältig, sachlich und nicht willkürlich geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Web-App und technische Verbindungsdaten

Die NautikAkademie kann zusätzlich als Web-App genutzt werden. Beim Zugriff auf die Web-App können technische Verbindungsdaten verarbeitet werden, darunter IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt und technische Fehlerprotokolle.

Diese Verarbeitung dient ausschließlich dem sicheren, stabilen und funktionsfähigen Betrieb der Plattform.

Zahlungen über Stripe

Für Zahlungen innerhalb der Web-App verwenden wir den Zahlungsdienstleister Stripe Payments Europe Ltd. Zahlungsdaten werden direkt durch Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkarteninformationen, sondern lediglich Informationen zur erfolgreichen Zahlung, zum Zahlungsstatus und zur Zuordnung der Freischaltung.

Stripe kann zur Zahlungsabwicklung, Betrugsprävention und Sicherheit technische Daten wie IP-Adresse, Browserinformationen oder Geräteinformationen verarbeiten.

Weitere Informationen: https://stripe.com/privacy

Käufe über Apple und Google Play

Bei In-App-Käufen erfolgt die Zahlungsabwicklung durch Apple beziehungsweise Google. Wir erhalten keine vollständigen Zahlungsdaten, sondern insbesondere Produkt, Kaufstatus und eine pseudonyme Transaktionskennung zur Freischaltung des erworbenen Inhalts. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Externe Inhalte (YouTube)

Innerhalb der Website oder App können Videos von YouTube eingebunden oder verlinkt werden. Beim Aufruf eines Videos können Daten wie IP-Adresse, Geräteinformationen oder Cookies an Google bzw. YouTube übertragen werden.

Verantwortlicher Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen: https://policies.google.com/privacy

KI-Unterstützung (OpenAI)

Für die Funktion „Digitaler Matrose“ werden eingegebene Fragen oder Lerninhalte, die zur Beantwortung erforderlich sind, an OpenAI übermittelt.

Die Übermittlung erfolgt serverseitig zur Bearbeitung der jeweiligen Anfrage. Name und E-Mail-Adresse sollen nicht Bestandteil der inhaltlichen Anfrage sein, soweit dies für die Funktion nicht erforderlich ist. Nutzer sollten keine besonderen Kategorien personenbezogener Daten, vertraulichen Informationen oder Daten Dritter eingeben.

Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

Weitere Informationen: https://openai.com/policies/privacy

Rechtsgrundlage für die angeforderte KI-Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Cookies & Server-Logfiles

Für die Speicherung der Datenschutz-Auswahl und für Formularentwürfe werden technisch notwendige Speichertechnologien (Local Storage) eingesetzt. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Dienste werden erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Die Einwilligung kann jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ widerrufen oder geändert werden. Außerdem werden durch den Hosting-Anbieter automatisch Server-Logfiles erhoben (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs), um die Sicherheit und Stabilität der Website zu gewährleisten.

Firebase Crashlytics

Zur Erkennung und Behebung technischer Fehler kann Firebase Crashlytics eingesetzt werden. Dabei können Geräte- und App-Informationen, Betriebssystemversion, Zeitpunkt und technische Umstände eines Absturzes, eine pseudonyme Installationskennung sowie Diagnose- und Fehlerprotokolle verarbeitet werden. Crashlytics dient der Stabilität und Sicherheit der App, nicht der inhaltlichen Überwachung der Nutzer. Rechtsgrundlage ist – abhängig von der konkreten Einbindung und Einwilligungsverwaltung – Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

Aufrufstatistik mit Firebase

Nach Einwilligung zählen wir Seitenaufrufe und ausgewählte Klicks über Google Firebase/Firestore. Dabei werden keine Namen, E-Mail-Adressen oder eigenen Nutzerkennungen in der Statistik gespeichert. Beim Verbindungsaufbau zu Google können jedoch insbesondere IP-Adresse, Geräte- und Zugriffsdaten verarbeitet und auch in Drittländer übertragen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist die Einwilligung.

Im Buchungstool wird Firebase zusätzlich als technisch erforderlicher Dienst genutzt, um freie Termine abzurufen und Buchungsanfragen zu speichern. Die Verarbeitung erfolgt dort zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google Ads Conversion-Tracking

Nach Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu erfahren, ob Klicks auf unsere Werbeanzeigen zu einem App-Download geführt haben. Dabei wird beim Klick auf den entsprechenden Button ein Cookie gesetzt und ein Conversion-Ereignis an Google übermittelt. Es werden keine personenbezogenen Daten wie Name oder E-Mail-Adresse übertragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist die Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Google.

In der App wird diese Zustimmung beim App-Start abgefragt und kann jederzeit über die Datenschutz- beziehungsweise Geräteeinstellungen geändert werden. Nach Zustimmung kann Google Analytics for Firebase erfassen, wenn ein Konto erfolgreich erstellt wurde. Dieses Ereignis kann mit unserem Google-Ads-Konto verknüpft werden, um die Wirksamkeit eigener Werbeanzeigen zu messen. Dabei werden keine Namen, E-Mail-Adressen oder frei eingegebenen Inhalte gezielt als Analyseereignisse übermittelt. Eine Ablehnung hat keine Auswirkungen auf die wesentlichen Funktionen. Die Tracking-Freigabe des Betriebssystems und die datenschutzrechtliche Einwilligung können unterschiedliche Anforderungen erfüllen; soweit erforderlich, holen wir beide ein.

Google Fonts und OpenStreetMap

Google Fonts sowie eingebettete Karten von OpenStreetMap werden erst nach Einwilligung geladen. Dabei wird eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt, wodurch insbesondere die IP-Adresse und technische Zugriffsdaten übermittelt werden können. Die Einwilligung ist freiwillig und kann jederzeit über die Datenschutz-Einstellungen widerrufen werden.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Dabei gelten insbesondere folgende Kriterien:

Entfällt der Zweck und bestehen keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

Löschung des Nutzerkontos

Bei Löschung eines Nutzerkontos werden personenbezogene Profil-, Lern- und Zuordnungsdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine befristete weitere Speicherung bestehen. Öffentlich angezeigte Community-Beiträge werden aus unseren aktiven Systemen entfernt oder anonymisiert, soweit keine gesetzlichen Gründe entgegenstehen. Eine sofortige Entfernung aus Backups, Screenshots, Kopien anderer Nutzer oder Suchmaschinen-Zwischenspeichern kann technisch nicht in jedem Fall garantiert werden.

Empfänger und Auftragsverarbeiter

Abhängig von der genutzten Funktion können folgende Kategorien von Empfängern Daten erhalten:

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Weitergabe an Dritte zu deren eigenen Werbezwecken findet nicht statt.

Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Informationen zu den jeweils verwendeten Garantien können über unsere Kontaktadresse angefragt werden.

Pflicht und Freiwilligkeit der Bereitstellung

Daten, die für Registrierung, Vertrag, Kauf oder Freischaltung erforderlich sind, müssen bereitgestellt werden, wenn die jeweilige Funktion genutzt werden soll. Freiwillig sind insbesondere zusätzliche Profilangaben, Standortfreigabe, Push-Benachrichtigungen, Community-Beiträge, Bilder, Reaktionen, die zusätzliche Webseitenveröffentlichung sowie Analyse- und Werbeeinwilligungen. Die Nichtbereitstellung freiwilliger Daten hat keine Auswirkungen auf die grundlegenden Lernfunktionen.

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Community-Inhalte werden durch berechtigte Administratoren oder Moderatoren geprüft. Technische Filter treffen keine abschließende rechtlich erhebliche Entscheidung ohne menschliche Prüfung.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Anfragen können an info@sbf-dauwitz.com gerichtet werden.

Widerspruch gegen berechtigte Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht das Recht, aus Gründen der besonderen persönlichen Situation Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Eine Beschwerde kann auch bei einer anderen zuständigen Aufsichtsbehörde eingereicht werden.

Minderjährige

Unsere Angebote richten sich nicht gezielt an Kinder, die ohne Zustimmung ihrer Erziehungsberechtigten keine wirksame datenschutzrechtliche Einwilligung erteilen können. Soweit die Einwilligung eines Minderjährigen erforderlich ist, muss diese durch eine sorgeberechtigte Person erteilt oder bestätigt werden. Erziehungsberechtigte können sich für Auskunfts- oder Löschungsanfragen an uns wenden.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, serverseitige Berechtigungsprüfungen, Zugriffsbeschränkungen für Fahrschulbereiche, Sicherheitsregeln und die Protokollierung sicherheitsrelevanter Vorgänge. Ein vollständiger Schutz bei Übertragungen über das Internet kann dennoch nicht garantiert werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Bei wesentlichen Änderungen informieren wir in geeigneter Weise innerhalb der App, Web-App oder Website. Es gilt die jeweils aktuelle veröffentlichte Fassung.