Stand: April 2026
Emil Cussigh
Hohlweggasse 11 Tür 22
1030 Wien, Österreich
E-Mail: info@coastnav.com
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Segelrouten-Planungsplattform erforderlich ist. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Datenverarbeitung.
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
Bei der Registrierung per E-Mail erheben wir:
Alternativ können Sie sich mit Ihrem Google-Konto anmelden. Dabei wird ein OAuth-2.0-Verfahren verwendet – Ihr Google-Passwort wird nicht an uns übermittelt. Nach Ihrer Zustimmung bei Google erhalten wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierung wird über Supabase Auth abgewickelt (siehe Abschnitt 5.1). Google erhält dabei die Information, dass Sie sich bei CoastNav anmelden. Es gelten zusätzlich die Datenschutzbestimmungen von Google sowie die Nutzungsbedingungen von Google. Sie können die Verknüpfung jederzeit in Ihren Google-Kontoeinstellungen widerrufen.
Nach der ersten Anmeldung werden Sie aufgefordert, einen Benutzernamen zu wählen. Optional können Sie auch einen Anzeigenamen festlegen. Diese Daten werden in Ihrem Profil gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten können im Profil-Bereich jederzeit geändert und bei Kontolöschung entfernt werden.
Beim Besuch der Website werden automatisch folgende Daten erfasst:
Diese Daten werden ausschließlich für den technischen Betrieb benötigt und nicht mit anderen Datenquellen zusammengeführt.
Von Ihnen erstellte Routen werden zunächst nur lokal in Ihrem Browser verarbeitet. Wenn Sie eingeloggt sind, können Sie Routen über die Funktion „Route speichern" explizit in Ihrem Profil speichern. Dabei werden folgende Daten auf unseren Servern (Supabase, EU-Frankfurt) gespeichert:
Sofern Sie als Starthafen eine eigene Position (eigene Koordinaten) angeben und diese Route speichern, werden diese Koordinaten als Standortdaten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gespeicherte Routen werden bei Kontolöschung automatisch entfernt.
Sie können gespeicherte Routen optional als öffentlich markieren, damit andere CoastNav-Nutzer diese Route einsehen und als Ausgangspunkt verwenden können. Das Teilen ist freiwillig und standardmäßig deaktiviert.
Wenn Sie eine Route öffentlich teilen, werden zusätzlich gespeichert:
Den Anzeigenamen für öffentliche Routen steuern Sie unter Profil bearbeiten → „Anzeigename bei geteilten Routen sichtbar". Ist diese Option deaktiviert, erscheinen Ihre Routen anonym. Der Anzeigename wird zum Zeitpunkt des Teilens als Schnappschuss gespeichert — spätere Namensänderungen wirken sich nicht auf bereits geteilte Routen aus.
Sie können eine geteilte Route jederzeit wieder auf „privat" setzen — sie verschwindet dann sofort aus der öffentlichen Ansicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch explizites Teilen).
Wenn Sie eingeloggt sind, werden Ihre Boot-Einstellungen automatisch in Ihrem Profil gespeichert, um diese bei Ihrem nächsten Besuch wiederherzustellen. Gespeichert werden:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden bei Kontolöschung automatisch entfernt.
Als eingeloggter Nutzer können Sie Häfen, Buchten und andere Points of Interest (POIs) bewerten und Textreviews verfassen. Dabei werden folgende Daten gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bewertungen werden bei Kontolöschung automatisch entfernt.
Sie können Änderungsvorschläge für bestehende POIs einreichen (z.B. aktualisierte Tiefen, Kontaktdaten oder Beschreibungen). Dabei werden folgende Daten gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch explizites Absenden). Vorschläge werden bei Kontolöschung automatisch entfernt.
Für die Routenberechnung und Tiefendarstellung verwendet CoastNav vorberechnete Daten (Küstenlinien, Tiefenraster, Routinggraphen), die lokal von unseren Servern geladen werden. Es werden dabei keine personenbezogenen Daten an externe Dienste übermittelt. Die Quelldaten stammen von OpenStreetMap (Küstenlinien) und GEBCO/EMODnet (Bathymetrie).
Wir nutzen Supabase (Supabase Inc., USA) als Backend für Authentifizierung und Datenspeicherung. Supabase ist konform mit SOC 2 Type II und verarbeitet Daten auf Basis von Standard-Vertragsklauseln (SCCs) gem. Art. 46 DSGVO.
Unsere Website wird bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt) auf Basis von Standard-Vertragsklauseln (SCCs) gem. Art. 46 DSGVO.
Kartenkacheln werden von OpenStreetMap geladen. Beim Laden der Karte wird Ihre IP-Adresse an die OSM-Server übermittelt.
Für die Darstellung nautischer Details (Seezeichen, Tiefenlinien, Leuchtfeuer) laden wir Kartenkacheln von OpenSeaMap. Beim Laden wird Ihre IP-Adresse an die OpenSeaMap-Server übermittelt.
Bei aktiviertem Wetter-Layer verwenden wir die Positron-Basiskarte von CARTO (CARTO, Inc., USA) für bessere Lesbarkeit. Beim Laden der Kartenkacheln wird Ihre IP-Adresse an CARTO-Server übermittelt. CARTO verarbeitet Daten auf Basis von Standard-Vertragsklauseln (SCCs) gem. Art. 46 DSGVO.
Für die optionalen Wetter-Layer (Wind, Temperatur, Niederschlag) laden wir Kartenkacheln von OpenWeatherMap (OpenWeather Ltd, Vereinigtes Königreich). Beim Laden wird Ihre IP-Adresse an OpenWeatherMap-Server übermittelt. Die Wetter-Layer sind standardmäßig deaktiviert und werden erst bei manueller Aktivierung geladen.
Wir nutzen Cloudflare Web Analytics zur Auswertung von Zugriffsdaten. Diese Analyse erfolgt ohne Cookies und ohne Tracking über Seitengrenzen hinweg — es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Erfasst werden Seitenaufrufe, Herkunftsland und Browsertyp auf Basis aggregierter Server-Logs.
Mit Ihrer Einwilligung („Alle Cookies akzeptieren") setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics verwendet Cookies, um Ihr Nutzungsverhalten zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse vor der Übertragung gekürzt wird.
Erfasste Daten (nur bei Einwilligung):
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Browserdaten (localStorage) löschen oder im Cookie-Banner „Nur notwendige" wählen. Google verarbeitet Daten auf Basis von Standard-Vertragsklauseln (SCCs) gem. Art. 46 DSGVO.
Zusätzlich zu Google Analytics speichern wir mit Ihrer Einwilligung
(„Alle Cookies akzeptieren") interne Nutzungsevents in unserer eigenen
Supabase-Datenbank (Tabelle analytics_events, gehostet in der EU, Frankfurt).
Diese Events dienen ausschließlich dazu, die Qualität der Routenberechnung,
die Stabilität der Anwendung und die Bedienbarkeit der Navigation zu verbessern.
/navigation (Details siehe unten)Wenn Sie die Echtzeit-Navigation verwenden, senden wir mit Ihrer Einwilligung periodische GPS-Ereignisse an unsere Datenbank, um die Qualität der berechneten Seepfade und die Stabilität der GPS-Ortung zu verbessern. Dabei gilt:
nav_position_ping).Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Nur notwendige" wählen oder die localStorage-Einträge Ihres Browsers löschen. Bei Widerruf werden keine neuen Events mehr gesendet; bereits gespeicherte Events werden auf Ihren Wunsch hin gelöscht (siehe Abschnitt 7 „Ihre Rechte").
Zusätzlich ist der Zugriff via Safety-Disclaimer (Einmal-Bestätigung beim ersten
Öffnen von /navigation) erforderlich. Dort wird ausdrücklich darauf hingewiesen,
dass CoastNav Navigation kein Ersatz für offizielle Seekarten oder
zertifizierte Navigationsinstrumente ist.
Interne Analytics-Events werden nach 90 Tagen automatisch gelöscht. Session-IDs sind pseudonyme Zufallswerte, die nur innerhalb eines Browser-Tabs (sessionStorage) gelten und bei Schließen des Browsers verfallen.
CoastNav verwendet:
Beim ersten Besuch wird ein Cookie-Consent-Banner angezeigt. Sie können wählen zwischen „Alle akzeptieren" (inkl. optionaler Analyse-Cookies) und „Nur notwendige". Ihre Wahl wird in Ihrem Browser gespeichert (localStorage) und kann jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß geändert werden.
Wir verwenden keine Werbenetzwerke und keine Social-Media-Tracker.
Sie haben jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an: info@coastnav.com
Sie können Ihr Konto jederzeit löschen. Dafür stehen Ihnen zwei Wege zur Verfügung:
Bei Anmeldung über Google empfehlen wir zusätzlich, die Verknüpfung in Ihren Google-Kontoeinstellungen zu widerrufen.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos entfernt. Logdaten werden nach 90 Tagen automatisch gelöscht.
Wir verwenden SSL/TLS-Verschlüsselung für die Datenübertragung. Passwörter werden mit bcrypt gehasht gespeichert. Der Zugriff auf die Datenbank ist durch Row Level Security geschützt.
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.