Datenschutzerklärung

Stand: 1. November 2026

Das Wichtigste in Kürze

Wir sammeln nur Daten, die wir für Buchungen, Rechnungen, die Mitgliedschaft und den Betrieb des Schiffs brauchen.
Wir setzen keine Werbe-Cookies und keine Tracker von Werbenetzwerken ein — deshalb gibt es auf dieser Website auch kein Cookie-Banner.
Schriften und Skripte liefern wir von unserem eigenen Server aus. Einzige Ausnahme ist das Messskript von Pirsch, das weder Cookies setzt noch Profile bildet (siehe unten). Beim Aufrufen der Website geht keine Verbindung zu Google, Meta oder einem Werbenetzwerk auf.
Externe Inhalte — Karten, Live-Tracking, eingebettete Videos — laden erst, wenn du sie anklickst.
Medizinische Angaben und Passnummern speichern wir verschlüsselt.

Verantwortliche Stelle

Mare Incognita, Verein 8000 Zürich Schweiz

E-Mail: webmaster@mareincognita.ch Telefon: +41 44 586 65 65

Vertretungsberechtigte Person und Datenschutzberater: Pascal Keel, erreichbar unter derselben Adresse, per E-Mail an webmaster@mareincognita.ch und unter +41 44 586 65 65.

Wenn du die Website nur anschaust

Server-Protokolle. Unser Hoster protokolliert technisch bedingt jeden Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätekennung). Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen; die Aufbewahrungsdauer richtet sich nach den Vorgaben des Hosters.

Technisch notwendige Cookies. Ohne sie funktioniert die Website nicht — sie brauchen deshalb keine Einwilligung:

mare-incognita-session — hält deine Sitzung zusammen (Angaben im Buchungs-Wizard, Anmeldung, Formularschutz). Dauer: 120 Minuten ab der letzten Aktivität.
XSRF-TOKEN — schützt Formulare vor Fremdeinreichungen (CSRF). Dauer: gleiche Sitzung.
remember_web_* — nur wenn du dich per Login-Link oder mit «angemeldet bleiben» anmeldest: hält dich angemeldet. Dauer: bis zu 400 Tage, erlischt beim Abmelden.
mi_trusted_device — nur wenn du bei der Anmeldung mit zweitem Faktor «Diesem Gerät 30 Tage vertrauen» wählst: erspart dir auf diesem Gerät die Code-Abfrage. Dauer: 30 Tage. In deinem Konto speichern wir dazu nur einen nicht rückrechenbaren Hash des Cookies, eine Gerätebezeichnung, IP-Adresse und Browserkennung.

Speicher in deinem Browser. Zusätzlich merken wir uns zwei Arten von Entscheidungen lokal in deinem Browser (localStorage). Diese Werte werden nie an uns übertragen:

mi_embed_<anbieter> (zum Beispiel mi_embed_predictwind) — wenn du einen externen Inhalt wie die Live-Tracking-Karte freigibst. Du kannst die Freigabe direkt unter dem Inhalt mit «… nicht mehr automatisch laden» wieder aufheben.
mi-track-map-tiles — wenn du im Mitgliederbereich bei der Track-Karte die Seekarte einblendest. Aufheben kannst du das, indem du die Websitedaten in deinem Browser löschst.

Schriften lokal. Die Schriften «Soho Pro» und «DM Sans» liefern wir von unserem eigenen Server aus. Es gibt keinen Aufruf von Google Fonts — deine IP-Adresse erreicht also keinen Schriftenanbieter.

Reichweitenmessung mit Pirsch

Wir möchten wissen, welche Etappen und Seiten gelesen werden. Dafür nutzen wir Pirsch Analytics der Emvi Software GmbH, Nickelstrasse 1b, 33378 Rheda-Wiedenbrück, Deutschland. Das Messskript lädt dein Browser von den Servern von Pirsch (api.pirsch.io). Der Dienst ist bewusst gewählt, weil er:

keine Cookies setzt und nichts in deinem Browser speichert,
die Daten auf Servern in Deutschland verarbeitet,
keine geräteübergreifenden Profile bildet,
keine Daten für Werbezwecke weiterverwendet,
nur aggregierte Zahlen liefert (Seitenaufrufe, Herkunftsland, Verweisquelle, Gerätetyp).

Deine IP-Adresse und deine Browserkennung werden dabei nur kurzzeitig verarbeitet: Aus ihnen entsteht zusammen mit dem Datum und einem geheimen Zusatzwert eine nicht umkehrbare Kennung. Die IP-Adresse selbst wird weder ganz noch teilweise gespeichert. Weil das Datum in die Kennung einfliesst, ist ein Wiedererkennen längstens 24 Stunden möglich — websiteübergreifend gar nicht. Deshalb liefern wir dieses Skript ohne Einwilligungsabfrage aus.

Externe Inhalte erst auf Klick

Inhalte fremder Anbieter laden wir nie ungefragt. An ihrer Stelle steht zuerst ein Platzhalter, der den Anbieter nennt; erst mit deinem Klick lädt dein Browser den Inhalt von dort. Dabei übermittelt er unter anderem deine IP-Adresse und Browserkennung an den jeweiligen Anbieter, und es gelten dessen Datenschutzbestimmungen. Vorher besteht keine Verbindung. Heute betrifft das:

Live-Tracking auf /live-tracking — Karte von PredictWind (Neuseeland). Deine Freigabe merken wir uns in deinem Browser (siehe oben).
Hafenkarten bei An- und Rückreise einer Etappe — Kartenausschnitt von OpenStreetMap. Er lädt, wenn du auf den Hafennamen klickst; gemerkt wird nichts.
Track-Karte im Mitgliederbereich — Kartenkacheln von OpenStreetMap und OpenSeaMap, sobald du «Seekarte einblenden» wählst. Den gefahrenen Track selbst liefern wir von unserem Server.
Weitere eingebettete Inhalte, etwa Videos auf einzelnen Seiten — nach demselben Prinzip, der Anbieter steht jeweils auf dem Platzhalter.

Wenn du buchst

Für eine Etappenbuchung brauchen wir pro mitsegelnder Person:

Name, Geburtsdatum, Adresse, E-Mail, Telefon
Notfallkontakt
Segelerfahrung, Ernährungswünsche, Kabinenwunsch, T-Shirt-Grösse
Geburtsort und Beruf (für Crewlisten, die manche Häfen und Behörden verlangen)
Passnummer und medizinische Angaben (Allergien, Medikamente, Vorerkrankungen)

Passnummer und medizinische Angaben sind in der Datenbank verschlüsselt abgelegt. Zugriff haben nur die Buchungsstelle und die Skipperin oder der Skipper der jeweiligen Etappe — und dort nur, weil beides an Bord über Sicherheit entscheidet (Notfallmedizin, Ein- und Ausklarierung).

Rechtsgrundlage ist die Erfüllung des Vertrags, den du mit der Buchung eingehst, sowie unsere Sorgfaltspflicht als Schiffsbetreiber.

Was deine Crew von dir sieht

Sobald deine Buchung steht, siehst du im Mitgliederbereich die Crew deiner Etappe — und die Crew sieht dich: Rolle, Name, E-Mail-Adresse und Telefonnummer. So könnt ihr euch vor der Fahrt absprechen, etwa für die gemeinsame Anreise. Die Liste bleibt auch nach der Etappe sichtbar. Geburtsdatum, Ernährungswünsche, medizinische Angaben und Passnummer sieht die Crew nicht.

Ist die Buchung bezahlt, bekommst du ausserdem den Link zur WhatsApp-Gruppe der Etappe. Der Beitritt ist freiwillig. Trittst du bei, sehen die anderen Mitglieder der Gruppe deine Telefonnummer, und für alles, was in der Gruppe geschieht, gelten die Bestimmungen von WhatsApp (Meta).

Woher du zu uns gekommen bist

Ruft dich eine Werbe- oder Kampagnen-Adresse auf unsere Seite (Parameter wie utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, msclkid), merken wir uns diese Angaben zusammen mit der Einstiegsseite und der verweisenden Adresse in deiner Sitzung. Kommt es zu einer Buchung oder einer Kontaktanfrage, wird diese Herkunft dort abgelegt. Wir werten damit aus, welche Ankündigungen funktionieren — die Angaben werden an niemanden weitergegeben.

Kontaktformular, Newsletter, Warteliste

Kontaktformular: Name, E-Mail, Telefon, Betreff, Nachricht sowie deine IP-Adresse (als Schutz gegen automatisierten Missbrauch) und die oben genannte Herkunft. Wir nutzen die Angaben ausschliesslich, um dir zu antworten.

Newsletter: E-Mail-Adresse, dazu Vor- und Nachname, wenn du sie angibst. Der Versand erfolgt erst nach deiner Bestätigung über den Link in unserer Bestätigungsmail; eine Anmeldung, die nicht innert 30 Tagen bestätigt wird, löschen wir. Den Newsletter verschicken wir über Infomaniak (Schweiz). Jede Ausgabe enthält einen Abmeldelink. Nach der Abmeldung behalten wir die Adresse nur so lange, wie nötig ist, um dich nicht erneut anzuschreiben.

Vereinsinformationen an Crew und Aktivmitglieder: Wer eine Etappe gebucht hat, steht bei Infomaniak in der Gruppe «Crew» der jeweiligen Saison, zusammen mit dem Titel der gebuchten Etappe. Aktivmitglieder stehen in der Gruppe «Aktivmitglieder». Darüber erreichen wir dich mit Informationen zu deiner Etappe und zum Vereinsleben. Dafür braucht es keine separate Anmeldung, weil es zu deiner Buchung oder Mitgliedschaft gehört. Stornierst du oder trittst du aus dem Verein aus, nehmen wir dich automatisch aus der Gruppe. Meldest du dich über den Abmeldelink im Newsletter oder in einer Vereinsinformation ab, bekommst du auch über diese Gruppen keine Post mehr.

Warteliste: Name, E-Mail, Telefon, Anzahl Plätze, Bemerkung. Sobald ein Platz frei wird, erhältst du ein befristetes Buchungsrecht per Link.

Konto und Anmeldung

Zu deinem Konto gehören Name, E-Mail, Telefon, Adresse und deine Rolle (Mitglied, Skipper, Backoffice). Anmelden kannst du dich per Login-Link — wir schicken dir eine signierte, 60 Minuten gültige Adresse per E-Mail —, mit einem Passkey oder klassisch mit Passwort, auf Wunsch mit zweitem Faktor. Passwörter speichern wir ausschliesslich als nicht rückrechenbaren Hash.

Rechnungen und Zahlungen

Für jede Buchung und jede Mitgliedschaft erstellen wir eine Rechnung mit Schweizer QR-Code. Darauf stehen dein Name, deine Adresse, der Betrag und eine Referenznummer. Zahlungen gleichen wir über den Kontoauszug ab: Wir lesen die Umsätze unseres Vereinskontos bei PostFinance ein und ordnen sie über die Referenznummer der offenen Rechnung zu. Dabei sehen wir die üblichen Zahlungsangaben (Name der einzahlenden Person, Betrag, Datum, Referenz).

Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäss den handelsrechtlichen Vorgaben zehn Jahre auf.

Fotos von Bord

Nach der Etappe laden Crew und Skipper ihre Bilder in den Fotoordner der Etappe auf unserer Nextcloud. Wer den Link zum Ordner hat, sieht die Bilder. Eine Auswahl zeigen wir im Logbuch und auf der Website. Wenn du auf einem Bild erkennbar bist und das nicht möchtest, melde dich — wir nehmen es raus.

Protokolle im Backoffice

Änderungen an Buchungen, Rechnungen und Zahlungen werden intern protokolliert (wer hat wann was geändert). Das dient der Nachvollziehbarkeit gegenüber Mitgliedern und Revision.

Von jeder E-Mail, die die Plattform verschickt, halten wir im Backoffice Empfänger, Betreff und Zeitpunkt fest, bei den meisten auch den Inhalt. So können wir Rückfragen wie «Ist meine Rechnung angekommen?» beantworten. Nach einem Jahr wird der Eintrag automatisch gelöscht.

Wer sonst noch Daten sieht

Deine Crew und die Skipperin oder der Skipper deiner Etappe — wie oben unter «Was deine Crew von dir sieht» und «Wenn du buchst» beschrieben.
Hoster der Website — Betrieb von Server und Datenbank.
Mailversand — Buchungsbestätigungen, Rechnungen, Erinnerungen.
Infomaniak (Schweiz) — Newsletter und Vereinsinformationen an Crew und Aktivmitglieder.
Pirsch Analytics (Emvi Software GmbH, Deutschland) — anonyme Reichweitenzahlen.
PredictWind, OpenStreetMap, OpenSeaMap — nur, wenn du eine ihrer Karten lädst.
WhatsApp (Meta) — nur, wenn du der Gruppe deiner Etappe beitrittst.
PostFinance — Zahlungsverkehr und Abgleich.
Hafen- und Grenzbehörden — Crewlisten, wo sie vorgeschrieben sind.

Wir verkaufen keine Daten und geben nichts an Werbenetzwerke weiter.

Daten im Ausland

Server, Datenbank und Newsletter liegen in der Schweiz. Ins Ausland gelangen Daten nur in diesen Fällen:

Deutschland (Pirsch, OpenSeaMap), Vereinigtes Königreich (OpenStreetMap) und Neuseeland (PredictWind) — Länder, deren Datenschutz der Bundesrat als angemessen anerkennt.
USA — nur, wenn du der WhatsApp-Gruppe deiner Etappe beitrittst. Das entscheidest du selbst, und es gelten die Bestimmungen von WhatsApp.
Behörden der angelaufenen Häfen — Crewlisten, soweit sie für Ein- und Ausklarierung verlangt werden. Ohne sie kann die Etappe nicht stattfinden.

Wie lange wir Daten behalten

Buchungen, Rechnungen, Zahlungen: zehn Jahre (Buchhaltungspflicht).
Medizinische Angaben und Passnummern: Sie bleiben verschlüsselt bei der jeweiligen Buchung gespeichert. Ist deine Etappe vorbei, löschen wir sie auf deine Anfrage hin.
Konto: solange du Mitglied bist oder ein Konto behalten möchtest.
Kontaktanfragen: bis die Sache erledigt ist, längstens zwei Jahre.
Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 30 Tage.
Versendete E-Mails im Backoffice: ein Jahr.
Vertrautes Gerät: 30 Tage.

Deine Rechte

Du kannst jederzeit verlangen:

Auskunft darüber, welche Daten wir über dich haben,
Berichtigung, wenn etwas falsch ist,
Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
Einschränkung der Bearbeitung,
Herausgabe deiner Daten in einem gängigen Format,
Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen.

Eine formlose Mail an webmaster@mareincognita.ch genügt. Wir antworten so schnell wie möglich, spätestens innert 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Sicherheit

Die Website läuft ausschliesslich über verschlüsselte Verbindungen (TLS). Sensible Felder sind zusätzlich in der Datenbank verschlüsselt. Der Zugriff im Backoffice ist nach Rollen abgestuft und für administrative Konten zusätzlich mit einem zweiten Faktor geschützt.

Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 1. November 2026.