Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist (im Folgenden „Anbieter" – im Sinne der AGB):
Boardiction UG (haftungsbeschränkt) Bussardweg 1 81827 München
Vertreten durch den Geschäftsführer: Stephan Körner Handelsregister: Amtsgericht München, HRB 314774
Für Datenschutzanfragen erreichst du uns unter: datenschutz@boardiction.com
Diese Datenschutzerklärung gilt für die mobile Boardiction-App (iOS und Android), die dazugehörigen Backend-Dienste und für diese Website (boardiction.com). Boardiction ist eine Wind-Vorhersage- und Community-App für Windsportler (Wingfoiler, Windsurfer, Kiter).
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App und unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Wir achten auf Datenminimierung: Wo möglich, verarbeiten wir Daten geräteseitig, ohne sie an uns zu übertragen (z. B. die Entfernung zu einem Spot und den Check-in-Vorschlag in der Nähe, siehe Ziffer 5.2).
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen in Ziffer 5 angegeben.
Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
Zur Ausübung genügt eine formlose Nachricht an datenschutz@boardiction.com. Viele Daten kannst du außerdem direkt in der App löschen (z. B. Chat-Nachrichten und dein Konto). Aus einem Check-in kannst du dich jederzeit auschecken; der Protokolleintrag dazu bleibt bis zur Löschung deines Kontos (Ziffer 5.4).
Konto löschen in der App: In den Einstellungen kannst du dein Konto selbst löschen. Die Löschung entfernt deine Daten über alle betroffenen Bereiche hinweg bzw. anonymisiert sie dort, wo eine vollständige Löschung nicht möglich ist (Einzelheiten in Ziffer 7).
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.
Für die Nutzung der App legen wir ein Nutzerkonto an. Die Anmeldung ist auf drei Wegen möglich:
Verarbeitete Daten: Nutzerkennung (UID), Geräte-Kennung, ggf. E-Mail-Adresse,
Anzeigename (Nickname), gewählte Spots sowie dein Tier/Status (z. B. Free,
Pro) und – bei Pro – der Zeitpunkt des Ablaufs (proUntil). Diese Status-Angaben
werden zur Freischaltung von Funktionen serverseitig gespeichert.
Zweck: Bereitstellung und Absicherung des Kontos, Zuordnung deiner Inhalte,
Freischaltung der zu deinem Status gehörenden Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden deinen Standort ausschließlich im Vordergrund („Bei Nutzung der App"). Eine Hintergrund-Ortung findet nicht statt.
Wir legen diese Positionen in keiner Datenbank ab — mit den Ausnahmen, die gleich hier sowie in den Ziffern 5.10 und 5.15 benannt sind. Beim Finden von Spots wird die Koordinate allerdings vom Zugriffsprotokoll unserer Hosting-Plattform miterfasst; dort liegt sie zusammen mit deiner IP-Adresse 30 Tage, danach wird sie automatisch gelöscht (siehe Ziffer 5.13). Bei der Spot-Empfehlung ist das nicht der Fall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kernfunktion); für die Aufbewahrung im Zugriffsprotokoll zusätzlich Art. 6 Abs. 1 lit. f DSGVO (siehe Ziffer 5.13). Der Zugriff auf den Gerätestandort setzt zusätzlich deine Betriebssystem-Freigabe voraus, die du jederzeit widerrufen kannst.
Kernstück der App ist unsere Vorhersage (u. a. Surfbarkeits-Score, Session-Qualität, Session-Wahrscheinlichkeit). Zur Erstellung der textlichen Vorhersagen und Spot-Empfehlungen setzen wir KI-Dienste ein (derzeit u. a. Google Gemini).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung und Verbesserung der Vorhersage). Da hierbei keine personenbezogenen Nutzerdaten an die KI gelangen, betrifft dieser KI-Einsatz die Vorhersage-Inhalte, nicht dich persönlich.
Zweck: Community-Funktionen (Austausch, Crowd-Anzeige). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Sichtbarkeit für andere Nutzer ist Wesensmerkmal einer Community-Funktion.
Zum Schutz der Community prüfen wir Chat-Inhalte und Profilbilder vor dem Absenden bzw. Veröffentlichen automatisiert auf unerwünschte Inhalte (Text- und Bildmoderation, u. a. auf Basis von Google-Diensten wie Cloud Vision). Diese Prüfung erfolgt transient und wird nicht dauerhaft gespeichert.
Du kannst jede Chat-Nachricht in der App melden. Dabei speichern wir: deine Nutzerkennung als meldende Person, die Nutzerkennung der verfassenden Person, den betroffenen Spot, die Kennung der Nachricht, den von dir gewählten Meldegrund (Spam, Belästigung, anstößige Inhalte oder Sonstiges), den Bearbeitungsstand, den Zeitpunkt sowie eine gekürzte Kopie des gemeldeten Nachrichtentextes (die ersten 500 Zeichen). Wird eine Nachricht von mehreren Personen unabhängig voneinander gemeldet, wird sie automatisch für alle ausgeblendet.
Die gekürzte Kopie ist wichtig zu wissen: Chat-Nachrichten werden nach zehn Tagen gelöscht, die Kopie in der Meldung nicht. Danach ist sie die einzige verbleibende Fassung des gemeldeten Beitrags — sie betrifft also die verfassende Person, nicht nur die meldende.
Zweck: Schutz der Community, Bearbeitung und Nachvollziehbarkeit von Verstößen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Community und an der Durchsetzung der Nutzungsbedingungen). Speicherdauer: Meldungen bleiben gespeichert, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO). Sie werden deshalb — anders als deine übrigen Daten — bei einer Kontolöschung nicht entfernt (siehe Ziffer 7).
Du kannst andere Nutzer blockieren; deren Beiträge werden dir dann nicht mehr angezeigt. Gespeichert wird dazu, wen du blockiert hast. Die Angabe ist nur für dich wirksam und für andere Nutzer nicht sichtbar. Eine Blockierung wieder aufzuheben ist in der App derzeit nicht vorgesehen — schreib uns an datenschutz@boardiction.com, dann heben wir sie für dich auf.
Zweck: Bereitstellung der von dir angeforderten Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — eine Blockierung ist eine Funktion, um die du selbst bittest, keine Abwägung unserer Interessen. Speicherdauer: bis die Blockierung auf deine Anfrage hin aufgehoben wird, längstens bis zur Löschung deines Kontos. Bei einer Kontolöschung entfernen wir sowohl die von dir ausgesprochenen Blockierungen als auch die Blockierungen, die andere gegen dich ausgesprochen haben.
Zweck der automatisierten Vorprüfung oben: Missbrauchs-/Spam-/NSFW-Schutz, Durchsetzung der Nutzungsregeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community) bzw. lit. b (Durchsetzung der Nutzungsbedingungen).
Du kannst die Genauigkeit unserer Vorhersage bewerten (z. B. wie stark der Wind zu einer bestimmten Stunde tatsächlich war) und uns außerdem einen gemessenen Windwert melden.
Zweck: Verbesserung von Vorhersage und Produkt; bei den Windmeldungen zusätzlich Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung und Missbrauchsabwehr).
Für Benachrichtigungen (z. B. Chat-Antworten, Check-in-Erinnerungen, Wind-Hinweise) verwenden wir Firebase Cloud Messaging. Dazu speichern wir ein Push-Token in deinem Nutzerprofil. Du kannst Benachrichtigungen in den Geräteeinstellungen jederzeit deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a/f DSGVO bzw. Geräte-Freigabe.
Zur Verbesserung der App erfassen wir ereignisbezogene Nutzungsdaten (z. B. welche Spots angesehen, ob Chat geöffnet/Nachricht gesendet, Check-in/Check-out, Onboarding abgeschlossen). Inhalte von Nachrichten, dein exakter Standort und sensible Angaben werden dabei nicht erfasst. Nach der Anmeldung wird deine (nicht-personenbezogene) Nutzerkennung mit den Analyse-Ereignissen verknüpft.
Du kannst die Nutzungsanalyse in den App-Einstellungen deaktivieren (Opt-out).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reichweitenschwacher Produktanalyse); Widerspruch über den Opt-out möglich.
Die kostenlose Version kann nicht-invasive Werbung enthalten (eigene gesponserte Anzeigen und, ersatzweise, Anzeigen über Google AdMob). Dabei werden Einblendungen und Klicks erfasst. Für personalisierte Werbung holen wir – soweit erforderlich – deine Einwilligung über einen Consent-Dialog ein (Consent Mode). Pro-Nutzer sind werbefrei — ausgenommen eine werbefinanzierte Testphase, in der die Pro-Funktionen mit Werbung bereitgestellt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (personalisierte Werbung, Einwilligung) bzw. lit. f (nicht-personalisierte Auslieferung/Reichweitenmessung).
Zur Stabilität erfassen wir Absturzberichte (Firebase Crashlytics – native Abstürze). Diese Berichte dienen ausschließlich der Fehlerbehebung.
Die Absturzdiagnose ist standardmäßig aus — mit einer Ausnahme, die wir hier ausdrücklich nennen: Bei Konten, die wir für den Test der App vergeben, ist sie voreingestellt, es werden dort also ab dem ersten Start Berichte erhoben, ohne dass du den Schalter angefasst hast. In allen anderen Fällen läuft sie erst, wenn du sie in den App-Einstellungen einschaltest. Umlegen kannst du den Schalter in beiden Fällen jederzeit.
Ein Absturzbericht enthält neben dem technischen Fehlerbild die letzten Aktivitäten der App vor dem Absturz. Dazu gehören die Anfragen an unser Backend — und zwar auch die erfolgreichen — samt der dabei übermittelten Koordinate, also gegebenenfalls deine genaue Position (Ziffer 5.2). Anders als beim Fehlerprotokoll aus Ziffer 5.15 entsteht der Bericht ohne weiteres Zutun, sobald die Absturzdiagnose eingeschaltet ist.
Rechtsgrundlage: Wenn du den Schalter selbst einschaltest, Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du ihn wieder ausschaltest. Bei den voreingestellten Testkonten stützen wir die Verarbeitung nicht auf eine Einwilligung — eine Voreinstellung ist keine — sondern auf unser berechtigtes Interesse an der Stabilität der Testversion (Art. 6 Abs. 1 lit. f DSGVO); du kannst ihr nach Art. 21 DSGVO widersprechen und den Schalter ausschalten. Bereits übertragene Berichte bleiben davon unberührt; sie laufen nach den Aufbewahrungsfristen des Google-Dienstes ab.
Du kannst dein Profil freiwillig um Angaben ergänzen, um die App und die Vorhersagen zu personalisieren – insbesondere Sportart(en), dein Material/deine Ausrüstung (Wings, Kites, Windsurf-Segel), dein Können, dein Körpergewicht, eine kurze Profilbeschreibung (Bio) und deinen Heim-Spot (bevorzugter Spot). Alle diese Angaben sind optional; die App ist auch ohne sie nutzbar. Bio und Heim-Spot werden – wie die übrigen Profilangaben – lokal und, deinem Konto zugeordnet, in unserer Datenbank gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe/Einwilligung); du kannst die Angaben jederzeit ändern oder löschen.
Beim Aufruf von boardiction.com schreibt die Hosting-Plattform (Google Cloud Run) einen Zugriffsdatensatz: IP-Adresse, angefragte Adresse, Zeitpunkt, HTTP-Statuscode, übermittelte Datenmenge, Browser-/Gerätekennung (User-Agent) und gegebenenfalls die verweisende Seite.
Zweck: Betrieb und Auslieferung der Seite, Erkennung und Nachverfolgung von Störungen und Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Speicherdauer: 30 Tage, danach automatische Löschung.
Was auf dieser Website nicht stattfindet: wir setzen keine Cookies, binden keine Skripte, Zählpixel oder Werbenetzwerke Dritter ein und betreiben keine Reichweitenmessung. Die verwendeten Schriftarten liegen auf unserem eigenen Server, es wird also keine Verbindung zu einem Font-Anbieter aufgebaut.
Das Formular zur Beta-Anmeldung verschickt keine Daten an unseren Server: es öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht. Uns erreicht sie erst, wenn du sie dort selbst absendest — dann verarbeiten wir die darin angegebene E-Mail-Adresse und die Gerätewahl, um dich in das Testprogramm aufzunehmen (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du die App benutzt, erreichen deine Anfragen unsere Backend-Dienste. Auch dort schreibt die Hosting-Plattform einen Zugriffsdatensatz: IP-Adresse, angefragte Adresse, Zeitpunkt, HTTP-Statuscode, übermittelte Datenmenge und Kennung der App-Version (User-Agent). Aufbewahrung 30 Tage, danach automatische Löschung.
Zusätzlich schreiben wir für den Betrieb eigene Protokollzeilen zu Aktionen, die du in der App ausführst. Bei Aktionen, für die du angemeldet sein musst — etwa einen Einstieg setzen, Spot-Angaben beitragen oder etwas melden — enthält die Zeile deine Nutzerkennung, bei einem gesetzten Einstieg zusätzlich die von dir gewählte Koordinate. Sie liegen im selben Protokoll und werden nach 30 Tagen automatisch gelöscht.
Ist die App angemeldet, schickt sie an unsere Dienste ein Anmelde-Token mit, damit wir die Anfrage deinem Konto zuordnen können. Wir speichern es nicht; es wird geprüft und verworfen.
Zusätzlich zählen wir Anfragen je IP-Adresse innerhalb kurzer Zeitfenster, um Missbrauch und Überlastung abzuwehren (etwa das massenhafte Absenden von Beiträgen). Diese IP-bezogenen Zähler liegen ausschließlich im Arbeitsspeicher des jeweiligen Server-Prozesses, werden nicht gespeichert und verfallen mit dem Zeitfenster. Die Zähler, mit denen wir Tagesobergrenzen je Person prüfen, sind davon zu unterscheiden — sie werden gespeichert und sind in den Ziffern 5.6 und 5.14 beschrieben.
Zweck: Betrieb, Stabilität und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Du kannst die Spot-Daten selbst verbessern: einen neuen Spot anlegen, einen Einstieg auf der Karte setzen (Name und Koordinate), Angaben zu Einstieg und Parkplatz ergänzen oder korrigieren (Toiletten, Duschen, Umkleiden, Gastronomie, Öffnungszeiten, Surf-Trolley, Parkgebühr, Übernachtungsparken, Durchfahrtshöhe, Stellplatzzahl, saisonale Einschränkungen), vorhandene Angaben bestätigen — auch, dass ein Einstieg tatsächlich noch existiert oder eben nicht — und einen Spot melden, wenn er gesperrt ist oder gar kein Spot ist.
Zweck: Aufbau und Pflege der Spot-Daten, Schutz vor falschen oder gesperrten Spots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderten Funktionen (Spot anlegen, beitragen, bestätigen); Art. 6 Abs. 1 lit. f DSGVO für die Meldung eines Spots (berechtigtes Interesse an richtigen und zulässigen Spot-Angaben). Speicherdauer: Die Angaben zu einem Spot bleiben erhalten — sie beschreiben den Ort, nicht dich, und sind die Grundlage der Anzeige für alle Nutzer; sie bleiben deshalb auch nach einer Löschung deines Kontos bestehen (siehe Ziffer 7). Die oben genannten Nutzerkennungen entfernen wir bei einer Kontolöschung derzeit nicht automatisch mit; auf eine Nachricht an datenschutz@boardiction.com hin löschen wir sie.
Über „Fehler melden" bzw. „Feedback geben" kannst du uns aus der App heraus schreiben. Dabei verarbeiten wir: deinen Freitext, deine Nutzerkennung, deinen Anzeigenamen, deinen Status (z. B. Free, Pro), Plattform und die Version der App sowie den Zeitpunkt. Dazu kommen zwei Beigaben, die sich unterschiedlich verhalten:
Beide Beigaben werden in unserem Cloud-Speicher abgelegt.
Zweck: Bearbeitung deiner Meldung, Fehlersuche und Produktverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlersuche); für das Bildschirmfoto Art. 6 Abs. 1 lit. a DSGVO — weil du es auswählst oder die Meldung aus ihm heraus beginnst, es vor dem Absenden siehst und entfernen kannst. Das voreingestellte Fehlerprotokoll stützen wir nicht auf eine Einwilligung — ein vorbelegtes Häkchen ist keine — sondern auf unser berechtigtes Interesse an der Fehlersuche; du kannst es abwählen und der Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer 4). Speicherdauer: bis zur Löschung deines Kontos.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:
Auch wenn unsere Dienste in der EU betrieben werden, kann es bei Anbietern wie Google und Apple zu einer Verarbeitung bzw. Übermittlung in die USA kommen. Für solche Übermittlungen stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
Bei anonymer Nutzung ordnen wir deine Inhalte einer gerätebezogenen Kennung zu. Diese Kennung kann auf einem geteilten Gerät über eine Ab-/Neuanmeldung hinaus bestehen bleiben. Melde dich mit Google/Apple an, um deine Inhalte dauerhaft und gerätewechsel-sicher deinem Konto zuzuordnen.
Die App richtet sich nicht an Kinder. Sie darf nur von Personen genutzt werden, die das nach den geltenden Bestimmungen erforderliche Mindestalter erreicht haben. Für die Erteilung einer datenschutzrechtlichen Einwilligung gilt in Deutschland ein Mindestalter von 16 Jahren (Art. 8 Abs. 1 DSGVO; Deutschland hat die mögliche Absenkung auf bis zu 13 Jahre nicht genutzt).
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert – insbesondere, wenn wir eine neue Funktion einführen, die personenbezogene Daten verarbeitet. Es gilt jeweils die in der App bzw. auf unserer Website veröffentlichte aktuelle Fassung.