Datenschutz – SailLog

Verantwortlich

Raphael Gassmann, Schweiz. Fragen zum Datenschutz dieser App: tr.raphi.gassmann@gmail.com

Was auf der Uhr bleibt

Während einer Aufzeichnung liest SailLog die GPS-Position und daraus Fahrt und Kurs über Grund, dazu den Luftdruckverlauf des Barometers und den Akkustand. Aus diesen Werten entstehen die Anzeige, die Ankerwache und das Protokoll.

Das Protokoll – Zeitpunkt, Ereignisart, Koordinaten, Durchschnittswerte und Länge jedes Schlags – wird im App-Speicher der Uhr abgelegt. Es verlässt das Gerät nicht von selbst. Dasselbe gilt für die letzten acht archivierten Törns und für Ankerplatz und Schwojradius einer laufenden Ankerwache.

Was die Uhr selbst an Garmin schickt

Die Aufzeichnung wird als normale Segelaktivität gespeichert, mit Track und einigen eigenen Feldern (Wegpunktnummer, Fahrt und Kurs je Wegpunkt sowie eine Kurzfassung des Protokolls). Diese Datei synchronisiert die Uhr nach Garmin Connect, nicht die App – genau wie bei jeder anderen Aktivität. Dafür gilt Garmins Datenschutzerklärung, nicht diese.

Was übertragen wird, und nur dann

SailLog hat genau eine ausgehende Verbindung. Sie entsteht erst, wenn du im Menü Send log auswählst – nicht beim Start, nicht im Hintergrund, nicht während der Fahrt.

Dann geht das Protokoll als lesbarer Text an ntfy.sh, über die Internetverbindung deines Handys. Der Text enthält Uhrzeiten, Ereignisnamen, Fahrt, Kurs, Streckenlängen und Koordinaten der Protokolleinträge, auf 3000 Zeichen begrenzt. Sonst nichts.

Themenname und Geräte-Kennung

Jede Uhr schickt an ein eigenes ntfy-Thema. Ist in den App-Einstellungen keines eingetragen, leitet SailLog den Namen aus der Geräte-Kennung ab – acht Zeichen, die sich aus ihr errechnen. Die Kennung selbst wird nicht übertragen und lässt sich aus dem Namen nicht zurückrechnen.

Wichtig: ohne Zugriffstoken ist ein ntfy-Thema offen. Wer den Namen kennt oder errät, kann mitlesen, was dorthin geschickt wurde – und darin stehen Positionen. Wer das nicht will, legt in ntfy ein geschütztes Thema an und trägt Thema und Token in den App-Einstellungen ein (in Garmin Connect zu setzen).

Der Token liegt in den App-Einstellungen auf der Uhr und wird nur als Berechtigung an ntfy.sh mitgeschickt.

Löschen

In ntfy: verschickte Nachrichten lassen sich dort löschen, und sie verfallen ohnehin nach der Aufbewahrungsfrist des Dienstes. Es genügt auch, das Thema zu wechseln – an das alte geht dann nichts mehr.
Auf der Uhr: das Protokoll liegt im App-Speicher. Deinstallieren der App entfernt es. Beim Start einer neuen Aufzeichnung wandert der alte Törn ins Archiv, das die letzten acht behält – ältere fallen von selbst weg.
In Garmin Connect: die Aktivität löschst du dort wie jede andere.

Was die App nicht tut

Keine Analyse, keine Nutzungsstatistik, keine Absturzberichte.
Kein Benutzerkonto, keine Anmeldung, keine Werbung.
Keine Weitergabe oder Verkauf von Daten an Dritte.
Kein Server von mir – ich sehe deine Daten nicht und habe keinen Zugriff darauf.

Dienst Dritter

ntfy.sh ist ein Benachrichtigungsdienst, den ich nicht betreibe. Schickst du dein Protokoll dorthin, gelten für diese Übertragung zusätzlich die Bedingungen und die Datenschutzerklärung von ntfy. Du kannst auch eine eigene ntfy-Instanz nutzen – dann verlässt nichts deinen eigenen Server.

Keine Gewähr, keine Haftung

SailLog ist ein Logbuch und eine Hilfe beim Wachegehen – kein Navigations- oder Sicherheitsgerät und kein Ersatz für Ausguck, Seekarte und eine erprobte Ankerwache. Die Ankerwache hängt an GPS-Empfang und Akkustand und kann ausbleiben. Mann über Bord ist eine Bequemlichkeit, kein Rettungssystem.

Die Nutzung erfolgt auf eigene Gefahr. Die App wird ohne Gewährleistung bereitgestellt; eine Haftung für Schäden aus ihrer Nutzung wird im gesetzlich zulässigen Rahmen nicht übernommen.

Quelltext

SailLog ist offen: jede Behauptung auf dieser Seite lässt sich im Quelltext nachlesen, die Übertragung steht in source/Model/LogSender.mc. github.com/raphaelgassmann/SailLog

Stand: 3. Oktober 2026 · gilt für SailLog v1.0.0