Datenschutzerklärung

Stand: 3. November 2026

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Plattform oder unsere Websites nutzt, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie aufbewahren.

1. Verantwortlicher

Silvio Altmann
c/o MDC#2159
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: [email protected] · Kontaktformular

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz schreib uns an die Adresse oben.

2. Wofür diese Erklärung gilt

Sie gilt für die Plattform OmSuati unter omsuati.com, app.omsuati.com, marut.app, app.yachtplaner.de und dituri.app sowie für unsere Websites yachtplaner.de, saltsweatsilence.com und taxelicious.com.

Gruppen und Vereine. Nutzt ein Verein oder eine andere Organisation die Plattform für ihre Mitglieder, ist sie für die Daten ihrer Gruppe verantwortlich. Wir verarbeiten diese Daten dann in ihrem Auftrag (Art. 28 DSGVO). Fragen zu diesen Daten richtest du am besten an die Gruppe selbst; wir leiten Anfragen an sie weiter.

3. Wo die Daten liegen

Alle Server stehen in Rechenzentren der Hetzner Online GmbH (Gunzenhausen) in Nürnberg und Falkenstein, Deutschland. Entwicklungs- und Fehlerdaten liegen bei Hetzner in Helsinki, Finnland.

Verschlüsselte Sicherungskopien liegen zusätzlich auf eigener Hardware des Verantwortlichen in Naunhof, Deutschland.

Bilder, Dokumente und Spracherkennung laufen auf unseren eigenen Servern: Fotos (Immich), Dokumente (Paperless), Videokonferenzen (LiveKit) und die Umwandlung von Sprache in Text (Whisper). Diese Daten verlassen unsere Server dafür nicht.

4. Was wir verarbeiten und warum

4.1 Aufruf der Websites

Wenn du eine unserer Seiten aufrufst, verarbeiten wir technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie gegen Angriffe zu schützen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).
• Der gesamte Datenverkehr läuft über Cloudflare (siehe Abschnitt 6).

4.2 Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash), deinen Namen, deine Sprache und Zeitzone sowie die Einstellungen, die du selbst vornimmst. Bei der Anmeldung speichern wir die Sitzung mit IP-Adresse und Browserkennung, um dein Konto zu schützen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

4.3 Deine Inhalte und Gruppen

Wir speichern, was du und deine Gruppen auf der Plattform anlegen: Pläne, Aufgaben, Notizen, Nachrichten, Termine, Orte, Fotos, Dokumente, Ausgaben und Teilnahmen. Wer was sehen darf, legen du und die Verwalter deiner Gruppe fest.

Ältere Fassungen eines Eintrags heben wir als Verlauf auf (bis zu 100 Fassungen je Eintrag), damit Änderungen nachvollziehbar und rückgängig zu machen sind.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Öffentliche Seiten

Du kannst eine eigene öffentliche Seite anlegen (zum Beispiel marut.app/@deinname) mit Name, Text, Reisen, Geschichten, Fotos und Orten. Du entscheidest, ob sie aus ist, nur über einen Link erreichbar ist oder für alle sichtbar, und ob Suchmaschinen sie finden dürfen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst die Seite jederzeit abschalten.
• Zeig Fotos anderer Personen nur, wenn sie einverstanden sind.

4.5 Standort

Deinen Standort fragen wir nur ab, wenn du eine Funktion dafür antippst, zum Beispiel „Meinen Standort verwenden“. Dein Browser fragt dich vorher um Erlaubnis. Den Standort nutzen wir im Browser oder schlagen den Ortsnamen nach (siehe Karten); wir speichern ihn nur, wenn du ihn selbst als Ort einträgst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

4.6 Karten und Routen

Damit eine Karte angezeigt werden kann, lädt dein Browser Kartenbilder direkt von diesen Diensten. Sie erhalten dabei deine IP-Adresse und den angezeigten Kartenausschnitt:

• OpenFreeMap (tiles.openfreemap.org)
• OpenTopoMap (tile.opentopomap.org)
• Mapterhorn (tiles.mapterhorn.com), für Höhendaten
• CARTO (basemaps.cartocdn.com), nur im Routenplaner
• Open-Elevation (api.open-elevation.com), nur wenn du für einen Track „Höhe ergänzen“ wählst

Ortssuche und Routen fragen unsere Server für dich ab: Photon von komoot (Deutschland) und openrouteservice von HeiGIT (Heidelberg). Dort kommt nur der Suchbegriff oder die Koordinaten an, nicht deine IP-Adresse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (eine Karte lässt sich ohne diese Abrufe nicht zeigen).

4.7 Fotos

Fotos speichern wir mit ihren Metadaten, zum Beispiel Aufnahmeort und -zeit. Unsere Fotoverwaltung (Immich) erkennt auf unseren eigenen Servern Gesichter, um Fotos derselben Person zu gruppieren. Diese Daten verlassen unsere Server nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 KI-Funktionen

Manche Funktionen nutzen KI-Modelle von Anthropic (Claude):

• KI-Assistenten in Chats: Deine Nachricht, der bisherige Gesprächsverlauf (bis zu 20 Nachrichten) und die Einträge der Gruppe, die der Assistent für die Antwort liest.
• Belegfoto lesen: das Foto eines Kassenbons, um die Posten zu erkennen.
• Vorschläge aus einer Chatnachricht: der Text der Nachricht.
• Begrüßung im Sprachanruf: deine nächsten Pläne und offenen Punkte.
• Übersetzungen: Titel und Texte von Einträgen.

Nachrichten eines KI-Assistenten sind als solche gekennzeichnet. Anthropic verarbeitet die Daten in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle.

Bei Sprachanrufen und Coaching-Sitzungen erzeugt Mistral AI (Frankreich) die gesprochenen Antworten und Notizen aus dem Gespräch.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Claude-Konnektor. Du kannst dein Konto mit deinem eigenen Claude-Konto bei Anthropic verbinden. Claude liest dann in deinem Auftrag, was du selbst sehen darfst. Dafür gelten die Datenschutzbestimmungen von Anthropic für dein Claude-Konto.

4.9 Video- und Sprachanrufe

Videokonferenzen laufen über unseren eigenen Server (meet.omsuati.com, Deutschland). Dabei verarbeiten wir Bild, Ton, deinen Namen und deine IP-Adresse. Aufgezeichnet wird nur mit Einwilligung aller Beteiligten.

In Coaching-Sitzungen wandelt unser eigener Server die Sprache in Text um und speichert die Mitschrift als Notiz der Sitzung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.

4.10 E-Mails und Benachrichtigungen

Für Anmelde-E-Mails, Einladungen, Erinnerungen und Benachrichtigungen nutzen wir den Versanddienst Resend (Resend, Inc., USA; Versand über Amazon Web Services in Irland). Er erhält deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht. Antworten auf unsere E-Mails kommen ebenfalls über Resend.

Links in E-Mails führen über eine Kurzadresse (suati.link). Wir zählen dabei, ob ein Link geöffnet wurde.

Verbindest du ein Zoho-Postfach, um aus einer Gruppe in deinem Namen zu schreiben, speichern wir den Zugangsschlüssel verschlüsselt. Die E-Mails laufen dann über Zoho Mail (EU-Rechenzentrum).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.11 Push-Benachrichtigungen

Erlaubst du Benachrichtigungen auf deinem Gerät, gehen sie verschlüsselt über den Push-Dienst deines Browsers: Google (Chrome, Android), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge). Eine Benachrichtigung enthält zum Beispiel den Titel eines Plans oder den Anfang einer Nachricht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Erlaubnis jederzeit in deinem Browser oder in den Einstellungen zurücknehmen.

4.12 Kalender-Abo

Abonnierst du deine Pläne in einem Kalender (Google, Apple, Outlook), ruft dieser Dienst sie regelmäßig über eine geheime Adresse bei uns ab. Für die Daten beim Kalenderdienst gelten dessen Bestimmungen.

4.13 Formulare

Zu jeder Einwilligung speichern wir Zeitpunkt, Wortlaut und Fassung. Deine IP-Adresse speichern wir dabei nicht. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher.

4.14 Reichweitenmessung

Wir zählen Seitenaufrufe mit Umami, das auf unserem eigenen Server läuft. Umami setzt keine Cookies und speichert keine IP-Adresse. Erfasst werden die aufgerufene Seite, Land, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Wenn dein Browser „Do Not Track“ sendet, zählen wir dich nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu verbessern). Du kannst jederzeit widersprechen, zum Beispiel mit „Do Not Track“.

4.15 Fehlerberichte

Tritt im Browser oder auf dem Server ein Fehler auf, erhalten wir einen Fehlerbericht: Fehlermeldung, aufgerufene Adresse, Browser, Betriebssystem und die letzten Schritte davor. Wer du bist, enthält der Bericht nicht. Die Berichte verarbeitet GlitchTip auf unserem eigenen Server.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.16 Eingebettete Inhalte

Enthält ein Eintrag ein YouTube-Video oder Spotify-Inhalte, lädt dein Browser sie direkt von Google (YouTube) oder Spotify. Diese Anbieter erhalten dabei deine IP-Adresse und können Cookies setzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5. Cookies und Speicher im Browser

Wir setzen nur Cookies und Browserspeicher, die für die Plattform nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookie: hält dich angemeldet.
• Sprach-Cookie (om-lang): merkt sich deine Sprache, 1 Jahr.
• Browserspeicher (Local Storage, IndexedDB): Zwischenspeicher deiner Gruppen und Einträge, damit die Plattform schnell lädt und auch offline etwas zeigt, sowie Ansichtseinstellungen.

Beim Abmelden löschen wir den Anmelde-Cookie, den Sprach-Cookie und den Zwischenspeicher deiner Daten. Werbe- oder Tracking-Cookies setzen wir nicht. Schriften liefern wir von unseren eigenen Servern aus.

6. Empfänger

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Alle Dienstleister verarbeiten sie in unserem Auftrag nach Art. 28 DSGVO:

Kartendienste, Push-Dienste, Kalenderdienste und eingebettete Inhalte erhalten Daten wie in Abschnitt 4 beschrieben.

7. Übermittlung in die USA

Cloudflare, Anthropic und Resend haben ihren Sitz in den USA. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das Unternehmen danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

8. Wie lange wir Daten aufbewahren

• Konto und Inhalte: bis du sie löschst oder dein Konto löschen lässt. Gruppeninhalte, bis die Gruppe sie löscht.
• Verlauf älterer Fassungen: bis zu 100 Fassungen je Eintrag, gelöscht mit dem Eintrag.
• Anfragen über Formulare: bis die Anfrage erledigt ist, höchstens 2 Jahre, außer es entsteht daraus ein Vertrag.
• Technische Protokolle der Plattform: 7 bis 60 Tage.
• Fehlerberichte: 90 Tage.
• Sicherungskopien: 14 bis 30 Tage.
• Buchungs- und Abrechnungsdaten: so lange das Steuer- und Handelsrecht es verlangt (bis zu 10 Jahre).

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Schreib uns dafür an [email protected] oder über das Kontaktformular.

Beschwerde. Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: [email protected]

10. Pflicht zur Angabe

Für ein Konto brauchen wir deine E-Mail-Adresse und deinen Namen. Ohne sie kannst du die Plattform nicht nutzen. Alle anderen Angaben sind freiwillig.

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dich rechtlich betreffen (Art. 22 DSGVO).

12. Änderungen

Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Wesentliche Änderungen teilen wir dir per E-Mail mit.