Datenschutzerklärung

Fachlicher Entwurf, Stand 2026. Dieser Text beschreibt technisch genau, was die Plattform heute tut. Die rechtliche Endabnahme durch den Vorstand steht noch aus — die Formulierungen sind vor dem Go-Live zu bestätigen.

Das Wichtigste in Kürze

• Wir sammeln nur Daten, die wir für Buchungen, Rechnungen und den Betrieb des Schiffs brauchen.
• Wir setzen keine Werbe-Cookies und keine Tracker von Werbenetzwerken ein — deshalb gibt es auf dieser Website auch kein Cookie-Banner.
• Schriften und Skripte liegen auf unserem eigenen Server. Beim Aufrufen der Website geht keine Verbindung zu Google, Meta oder einem Werbenetzwerk auf.
• Die einzige externe Karte (Live-Tracking) lädt erst, wenn du sie anklickst.
• Medizinische Angaben und Passnummern speichern wir verschlüsselt.

Verantwortliche Stelle

Mare Incognita, Verein 8000 Zürich Schweiz

E-Mail: info@mareincognita.ch Telefon: +41 44 586 65 65

Vertretungsberechtigte Person und Datenschutzbeauftragter: Pascal Keel, erreichbar unter derselben Adresse sowie unter info@mareincognita.ch und +41 44 586 65 65.

Wenn du die Website nur anschaust

Server-Protokolle. Unser Hoster protokolliert technisch bedingt jeden Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung). Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen; die Aufbewahrungsdauer richtet sich nach den Vorgaben des Hosters.

Technisch notwendige Cookies. Ohne sie funktioniert die Website nicht — sie brauchen deshalb keine Einwilligung:

• mare-incognita-session — hält deine Sitzung zusammen (Angaben im Buchungs-Wizard, Anmeldung, Formularschutz). Dauer: 120 Minuten ab der letzten Aktivität.
• XSRF-TOKEN — schützt Formulare vor Fremdeinreichungen (CSRF). Dauer: gleiche Sitzung.
• remember_web_* — nur wenn du dich per Login-Link oder mit «angemeldet bleiben» anmeldest: hält dich angemeldet. Dauer: technisch bis zu 5 Jahre (Standardwert des Frameworks), erlischt beim Abmelden.

Kein weiterer Browser-Speicher — mit einer Ausnahme: Wenn du die Live-Karte freigibst, merken wir uns diese Entscheidung lokal in deinem Browser (localStorage, Schlüssel mi_embed_predictwind). Dieser Wert wird nie an uns übertragen, und du kannst ihn auf der Seite «Live-Tracking» jederzeit widerrufen.

Schriften lokal. Die Schriften «Soho Pro» und «DM Sans» liefern wir von unserem eigenen Server aus. Es gibt keinen Aufruf von Google Fonts — deine IP-Adresse erreicht also keinen Schriftenanbieter.

Reichweitenmessung mit Pirsch

Wir möchten wissen, welche Etappen und Seiten gelesen werden. Dafür nutzen wir Pirsch Analytics der Emvi Software GmbH, Nickelstrasse 1b, 33378 Rheda-Wiedenbrück, Deutschland. Der Dienst ist bewusst gewählt, weil er:

• keine Cookies setzt und nichts in deinem Browser speichert,
• die Daten auf Servern in Deutschland verarbeitet,
• keine geräteübergreifenden Profile bildet,
• keine Daten für Werbezwecke weiterverwendet,
• nur aggregierte Zahlen liefert (Seitenaufrufe, Herkunftsland, Verweisquelle, Gerätetyp).

Deine IP-Adresse und deine Browserkennung werden dabei nur kurzzeitig verarbeitet: Aus ihnen entsteht zusammen mit dem Datum und einem geheimen Zusatzwert eine nicht umkehrbare Kennung. Die IP-Adresse selbst wird weder ganz noch teilweise gespeichert. Weil das Datum in die Kennung einfliesst, ist ein Wiedererkennen längstens 24 Stunden möglich — websiteübergreifend gar nicht. Deshalb liefern wir dieses Skript ohne Einwilligungsabfrage aus.

Live-Tracking (PredictWind)

Die Karte auf /live-tracking stammt von PredictWind, einem externen Anbieter. Sie wird erst geladen, wenn du auf «Karte laden» klickst. Vorher besteht keine Verbindung zu PredictWind. Beim Laden übermittelt dein Browser unter anderem deine IP-Adresse und Browserkennung an PredictWind; dafür gelten die Datenschutzbestimmungen dieses Anbieters. Deine Freigabe merken wir uns lokal in deinem Browser — auf derselben Seite kannst du sie mit «Karte nicht mehr automatisch laden» wieder aufheben.

Wenn du buchst

Für eine Etappenbuchung brauchen wir pro mitsegelnder Person:

• Name, Geburtsdatum, Adresse, E-Mail, Telefon
• Notfallkontakt
• Segelerfahrung, Ernährungswünsche, Kabinenwunsch, T-Shirt-Grösse
• Geburtsort und Beruf (für Crewlisten, die manche Häfen und Behörden verlangen)
• Passnummer und medizinische Angaben (Allergien, Medikamente, Vorerkrankungen)

Passnummer und medizinische Angaben sind in der Datenbank verschlüsselt abgelegt. Zugriff haben nur die Buchungsstelle und die Skipperin oder der Skipper der jeweiligen Etappe — und dort nur, weil beides an Bord über Sicherheit entscheidet (Notfallmedizin, Ein- und Ausklarierung).

Rechtsgrundlage ist die Erfüllung des Vertrags, den du mit der Buchung eingehst, sowie unsere Sorgfaltspflicht als Schiffsbetreiber.

Woher du zu uns gekommen bist

Ruft dich eine Werbe- oder Kampagnen-Adresse auf unsere Seite (Parameter wie utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, msclkid), merken wir uns diese Angaben zusammen mit der Einstiegsseite und der verweisenden Adresse in deiner Sitzung. Kommt es zu einer Buchung oder einer Kontaktanfrage, wird diese Herkunft dort abgelegt. Wir werten damit aus, welche Ankündigungen funktionieren — die Angaben werden an niemanden weitergegeben.

Kontaktformular, Newsletter, Warteliste

Kontaktformular: Name, E-Mail, Telefon, Betreff, Nachricht sowie deine IP-Adresse (als Schutz gegen automatisierten Missbrauch) und die oben genannte Herkunft. Wir nutzen die Angaben ausschliesslich, um dir zu antworten.

Newsletter: E-Mail und Vorname. Der Versand erfolgt erst nach deiner Bestätigung; jede Ausgabe enthält einen Abmeldelink. Nach der Abmeldung behalten wir die Adresse nur so lange, wie nötig ist, um dich nicht erneut anzuschreiben.

Warteliste: Name, E-Mail, Telefon, Anzahl Plätze, Bemerkung. Sobald ein Platz frei wird, erhältst du ein befristetes Buchungsrecht per Link.

Konto und Anmeldung

Zu deinem Konto gehören Name, E-Mail, Telefon, Adresse und deine Rolle (Mitglied, Skipper, Backoffice). Anmelden kannst du dich per Login-Link — wir schicken dir eine signierte, 60 Minuten gültige Adresse per E-Mail — oder klassisch mit Passwort und zweitem Faktor. Passwörter speichern wir ausschliesslich als nicht rückrechenbaren Hash.

Rechnungen und Zahlungen

Für jede Buchung und jede Mitgliedschaft erstellen wir eine Rechnung mit Schweizer QR-Code. Darauf stehen dein Name, deine Adresse, der Betrag und eine Referenznummer. Zahlungen gleichen wir über den Bankauszug ab: Wir importieren die Umsätze unseres Vereinskontos im Format CAMT.053 und ordnen sie über die Referenznummer der offenen Rechnung zu. Dabei sehen wir die üblichen Zahlungsangaben (Name der einzahlenden Person, Betrag, Datum, Referenz).

Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäss den handelsrechtlichen Vorgaben zehn Jahre auf.

Fotos von Bord

Skipperinnen und Skipper laden nach der Etappe Bilder hoch, die wir im Logbuch und auf der Website zeigen. Wenn du auf einem Bild erkennbar bist und das nicht möchtest, melde dich — wir nehmen es raus.

Protokoll im Backoffice

Änderungen an Buchungen, Rechnungen und Zahlungen werden intern protokolliert (wer hat wann was geändert). Das dient der Nachvollziehbarkeit gegenüber Mitgliedern und Revision.

Wer sonst noch Daten sieht

• Hoster der Website — Betrieb von Server und Datenbank.
• Mailversand — Buchungsbestätigungen, Rechnungen, Erinnerungen, Newsletter.
• Pirsch Analytics (Emvi Software GmbH, Deutschland) — anonyme Reichweitenzahlen.
• PredictWind — nur, wenn du die Live-Karte lädst.
• Bank des Vereins — Zahlungsverkehr und Abgleich.
• Hafen- und Grenzbehörden — Crewlisten, wo sie vorgeschrieben sind.

Wir verkaufen keine Daten und geben nichts an Werbenetzwerke weiter.

Wie lange wir Daten behalten

• Buchungen, Rechnungen, Zahlungen: zehn Jahre (Buchhaltungspflicht).
• Medizinische Angaben und Passnummern: nur, solange die Etappe und deren Nachbereitung es erfordern; danach werden sie gelöscht.
• Konto: solange du Mitglied bist oder ein Konto behalten möchtest.
• Kontaktanfragen: bis die Sache erledigt ist, längstens zwei Jahre.
• Newsletter: bis zur Abmeldung.

Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft darüber, welche Daten wir über dich haben,
• Berichtigung, wenn etwas falsch ist,
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Bearbeitung,
• Herausgabe deiner Daten in einem gängigen Format,
• Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen.

Eine formlose Mail an info@mareincognita.ch genügt. Wir antworten so schnell wie möglich, spätestens innert 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Sicherheit

Die Website läuft ausschliesslich über verschlüsselte Verbindungen (TLS). Sensible Felder sind zusätzlich in der Datenbank verschlüsselt. Der Zugriff im Backoffice ist nach Rollen abgestuft und für administrative Konten zusätzlich mit einem zweiten Faktor geschützt.

Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 2026.