1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Jan Brinkman, Thorner Strasse 12, 51469 Bergisch Gladbach, Deutschland
E-Mail: support@mywatersessions.com
2. Welche Daten wir verarbeiten
Konto: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als gesalzener Hash (PBKDF2-HMAC-SHA256) gespeichert – im Klartext ist es uns nicht bekannt. Optional Gewicht und Körpergröße, die nur in Empfehlungen (z. B. Segelgröße) und in Spaß-Wertungen einfließen.
Session- und Leistungsdaten: Pro Session speichern wir Datum, Sportart, Spot, Material (Board, Segel/Kite/Wing, Finne) sowie die berechneten Kennzahlen – unter anderem Höchstgeschwindigkeit über 2 s und 30 s, beste 500 m und Seemeile, avg 5×10, Alpha 500, längster Run, Gesamtstrecke, Dauer und Aktivzeit, Sprünge und Airtime, Paddelschläge – dazu die zur Session passenden Wetterdaten (Wind, Böen, Windrichtung, Temperatur) und einen internen Plausibilitätswert, mit dem offensichtlich unmögliche Werte aus den Ranglisten ausgeschlossen werden.
GPS-Daten: Deine hochgeladene Datei bzw. die von deiner Uhr gesendete Session enthält GPS-Punkte (eine ausgedünnte Route). Diese Route wird gespeichert und dient der Berechnung deiner Kennzahlen und der Kartenanzeige in deinem persönlichen Bereich.
Öffentlich sichtbar wird davon nur ein kurzer Abschnitt: auf der Live-Seite und im Spot-TV zeigen wir zu einer Session die Karte des schnellsten Streckenabschnitts (in der Größenordnung von 500 m). Die vollständige Route wird nie öffentlich angezeigt – so ist weder erkennbar, wo du gestartet bist, noch wo du dein Fahrzeug abgestellt hast. Du kannst deine Sessions inklusive Track jederzeit unter „Konto & Daten löschen" entfernen.
Uhr-Verknüpfung: Zum Zuordnen von Sessions deiner Uhr speichern wir ein zufälliges Gerätemerkmal (Token bzw. kurzer Verbindungscode).
Sicherheits-Check-in (optional): Aktivierst du den Check-in, speichern wir die von dir angegebene Notfall-E-Mail-Adresse, die geplante Rückmeldezeit und den Spot, und versenden bei Überfälligkeit eine E-Mail an diese Adresse. Bitte gib nur Adressen an, deren Inhaber damit einverstanden sind – es handelt sich um Daten einer dritten Person. Die Angabe lässt sich jederzeit löschen.
Spot-Fotos und Bewertungen: Lädst du ein Spot-Foto hoch oder bewertest einen Spot, speichern wir dies zusammen mit deinem Benutzernamen; Fotos zeigen wir öffentlich in der Spot-Galerie. Lade bitte nur eigene, geeignete Fotos hoch, an denen du die Rechte besitzt. Wir können unpassende Bilder jederzeit entfernen; auf Anfrage löschen wir deine hochgeladenen Fotos.
Kontaktformular: Deine Nachricht und, falls angegeben, dein Name bzw. deine E-Mail-Adresse, um antworten zu können.
Gast-Eintrag: Über den QR-Code am Spot-TV kann ohne Konto teilgenommen werden. Dabei speichern wir den eingegebenen Namen und die Werte der hochgeladenen Datei. Bitte gib keinen Namen an, unter dem du nicht öffentlich erscheinen möchtest.
3. Öffentliche Sichtbarkeit
MyWaterSessions ist eine Community-Bestenliste, und ein Teil der Inhalte ist ohne Anmeldung und für Suchmaschinen sichtbar. Öffentlich sind: Benutzername, Datum, Spot, Sportart, Material, die Speed- und Distanzwerte, die Wetterangaben sowie der oben beschriebene kurze Kartenabschnitt. Das betrifft die Ranglisten, die Spot-Seiten, die Live-Seite, die Rekord-Übersicht und das Spot-TV.
In privaten Gruppen sind Ergebnisse nur für bestätigte Mitglieder sichtbar. Möchtest du nicht öffentlich erscheinen, verwende einen Benutzernamen ohne Bezug zu deiner Person oder lösche deine Sessions bzw. dein Konto.
4. Zwecke und Rechtsgrundlagen
- Konto und Anmeldung zur Bereitstellung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
- Veröffentlichung deiner Ergebnisse in den Ranglisten und auf den öffentlichen Seiten – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst).
- Sicherheits-Check-in – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; die Funktion ist freiwillig und einzeln aktivierbar).
- Betrieb, Sicherheit und Missbrauchsabwehr, einschließlich der Plausibilitätsprüfung von Sessions – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationsfreien Rangliste).
5. Cookies, Messung und Werbung
Setzt du beim Login „Angemeldet bleiben", speichern wir ein funktional
notwendiges Cookie (surf_auth) mit einem zufälligen Anmelde-Token.
Ohne diese Option werden keine Cookies gesetzt.
Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc.). Dieser Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; erfasst werden aggregierte Angaben wie aufgerufene Seite, Referrer und technische Rahmendaten.
Auf Spot-Seiten und im Spot-TV können Logos und Produkthinweise von Sponsoren erscheinen. Dabei findet kein personalisiertes Werbe-Tracking und kein Profilaufbau statt.
6. Hosting und Datenbank
Website und Anwendung werden bei Render Services, Inc. (USA) betrieben, die Datenbank bei Neon, Inc. (USA). Vorgeschaltet ist Cloudflare, Inc. (USA) für Auslieferung und Schutz der Domains. Dabei werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse) verarbeitet, auch in den USA. Grundlage für die Übermittlung sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
7. Eingebundene Dienste Dritter
Beim Aufruf einzelner Funktionen werden Daten an folgende Anbieter übermittelt – in der Regel deine IP-Adresse, teils Koordinaten:
- Open-Meteo – Wetter und Vorhersage; übermittelt werden die Koordinaten des Spots.
- OpenStreetMap (Kartenkacheln) und Esri (Satellitenbilder) – Kartenanzeige; dein Browser ruft die Bildkacheln direkt dort ab.
- unpkg – Auslieferung der Kartenbibliothek.
- Nominatim (OpenStreetMap) – Ermitteln eines Ortsnamens aus Koordinaten für neu entstehende Spots.
- is-on-water – Prüfung, ob Koordinaten auf Wasser liegen (Plausibilitätsprüfung); übermittelt werden einzelne Koordinaten ohne Kontobezug.
- Anthropic – Erstellen von Spot-Beschreibungen aus Spot- und Wetterangaben; es werden keine Kontodaten übermittelt.
- Resend (Resend, Inc., USA) – Versand der Konto-E-Mails: Bestätigung der Registrierung sowie bei einer Änderung deiner E-Mail-Adresse die Bestätigung an die neue und der Sicherheitshinweis an die alte Adresse. Übermittelt werden Empfängeradresse und Nachrichteninhalt.
- Brevo (Brevo SAS, Frankreich) – Versand der Mails des Sicherheits-Check-ins. Übermittelt werden die von dir angegebene Notfall-Adresse und der Nachrichteninhalt.
- Polar – nur wenn du dein Polar-Konto ausdrücklich verbindest: Austausch von Zugriffstoken und Import deiner Aktivitäten.
- Webcams – auf einzelnen Spot-Seiten binden wir die Livebilder der jeweiligen Betreiber ein. Beim Laden erhält der Betreiber deine IP-Adresse. Wir haben auf diese Inhalte keinen Einfluss.
8. Speicherdauer
Konto-, Session- und Gruppendaten speichern wir, bis du dein Konto bzw. die jeweiligen Einträge löschst oder die Löschung verlangst.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Zur Ausübung deiner Rechte oder zur Löschung deines Kontos genügt eine formlose Nachricht an support@mywatersessions.com. Im eingeloggten Bereich kannst du dein Konto und alle zugehörigen Daten außerdem selbst unter „Konto & Daten löschen" entfernen.
Stand: August 2026. Diese Erklärung wird angepasst, wenn sich die Datenverarbeitung ändert.