Diese Erklärung beschreibt, welche Daten die App NaviLog (digitales Logbuch für Skipper, Android und iOS) und die Website navilogfleet.ch bearbeiten, wozu und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
Kurz gesagt: NaviLog funktioniert ohne Konto, ohne Werbung und ohne Tracking. Dein Logbuch liegt auf deinem Gerät. Nur wenn du es ausdrücklich willst, legst du ein Konto an und sicherst deine Daten mit dem Cloud-Sync (Pro) – dann liegen sie privat und nur für dich zugänglich in einem Rechenzentrum in Zürich. Anonyme Absturzberichte helfen uns, Fehler zu beheben; du kannst sie in den Einstellungen abschalten.
Felix Bärtschi
Kreuzstrasse 3A, 3052 Zollikofen, Schweiz
E-Mail: hello@navilogfleet.ch
Folgende Daten liegen in der lokalen Datenbank bzw. im lokalen Speicher deines Geräts:
Diese Daten verlassen dein Gerät nur, wenn du den Cloud-Sync einschaltest (Ziffer 6), sie selbst exportierst oder teilst (Ziffer 13) oder ein Geräte-Backup aktiv ist (Ziffer 14).
Hinweis zu Crew-Daten: Wenn du Personendaten Dritter (z. B. Crewmitglieder) erfasst, bist du für die Zulässigkeit verantwortlich. Hol im Zweifel ihre Einwilligung ein – besonders, bevor du diese Daten mit dem Cloud-Sync sicherst.
| Berechtigung | Zweck |
|---|---|
| Standort (GPS), auch im Hintergrund | Aufzeichnung deiner Route und Überwachung der Ankerposition – auch bei ausgeschaltetem Bildschirm. Unter Android läuft dafür ein sichtbarer Vordergrunddienst mit dauerhafter Benachrichtigung. |
| Benachrichtigungen | Ankeralarm, GPS-Verlust, Akkuwarnung, Sturmwarnung, Anzeige der laufenden Aufzeichnung. Alarme erscheinen bei Bedarf über dem Sperrbildschirm. |
| Kamera und Fotos | Nur wenn du ein Foto zu einer Checkliste, einem Logbucheintrag oder einem Übergabeprotokoll hinzufügst. |
| Barometer (iOS: «Bewegung & Fitness») | Luftdruck für Barograf, Logbuch und Sturmwarnung – auch offline auf See. |
| Internet / Netzwerkstatus | Für die optionalen Online-Funktionen (Ziffern 5–9). |
| Vibration | Alarmsignale. |
| Start beim Hochfahren (Android) | Eine aktive Ankerwache nach einem Neustart des Geräts wiederherstellen (Sicherheitsfunktion). |
| In-App-Kauf | Abwicklung des einmaligen Pro-Kaufs über Google Play bzw. den Apple App Store. |
Berechtigungen kannst du jederzeit in den Systemeinstellungen ändern; die entsprechenden Funktionen stehen dann ggf. nicht zur Verfügung.
Ein Konto brauchst du nur für Cloud-Sync und Check-in. Dabei werden bearbeitet:
Das Konto wird bei Supabase (Supabase Inc., USA) geführt; die Daten liegen in einem Rechenzentrum in Zürich, Schweiz (Amazon Web Services, Region eu-central-2). E-Mails zum Konto (Adresse bestätigen, Passwort zurücksetzen, Adresse ändern) versenden wir über Resend (Resend Inc., USA; Versand aus der EU); Resend erhält dafür deine E-Mail-Adresse und den Inhalt dieser Mail.
Konto löschen: jederzeit selbst in der App (Einstellungen → Skipper-Konto → Konto-Symbol → Konto löschen). Ablauf und Umfang: navilogfleet.ch/konto-loeschen
Wenn du angemeldet bist und den Cloud-Sync selbst einschaltest, sichert die App folgende Daten in deinem Konto, damit du sie auf einem neuen Gerät wiederherstellen kannst:
Die Daten sind privat: Die Zugriffsregeln der Datenbank erlauben das Lesen nur deinem eigenen Konto. Wir werten sie nicht aus, verkaufen sie nicht und geben sie nicht weiter. Die Übertragung ist verschlüsselt (TLS). Der Sync läuft automatisch höchstens einmal täglich oder wenn du ihn von Hand anstösst. Du kannst ihn jederzeit abschalten; bereits gesicherte Daten entfernst du, indem du das Konto löschst.
Wenn du ein Boot übernimmst oder zurückgibst und dafür den Check-in in NaviLog nutzt, werden die Angaben des Übergabeprotokolls übertragen: dein Name und deine Kontaktdaten, der Zustand des Boots, gemeldete Schäden, Fotos, ausgefüllte Checkliste und deine Unterschrift.
Stürzt die App ab oder tritt ein technischer Fehler auf, sendet sie einen Fehlerbericht an Sentry (Functional Software Inc., USA; Speicherort: EU, Deutschland). Ein Bericht enthält die Fehlermeldung und die Stelle im Programmcode, Gerätemodell, Betriebssystem- und App-Version sowie die letzten technischen Ereignisse der App vor dem Fehler.
Nicht enthalten sind deine Positionen (Zahlen, die wie Koordinaten aussehen, werden vor dem Senden unkenntlich gemacht), dein Name, deine E-Mail-Adresse und Inhalte deines Logbuchs. Derselbe Fehler wird höchstens einmal pro Stunde gemeldet. Technisch bedingt erhält Sentry deine IP-Adresse.
Die Funktion ist standardmässig eingeschaltet. Du kannst sie jederzeit unter Einstellungen → Datenschutz → Anonyme Absturzberichte teilen abschalten; ab dann wird nichts mehr gesendet.
Nur wenn du die jeweilige Funktion nutzt, überträgt die App die dafür nötigen Daten direkt an folgende Dienste. Technisch bedingt erhält der jeweilige Dienst dabei stets deine IP-Adresse. Wir erhalten diese Daten nicht.
| Funktion | Dienst | Übermittelte Daten | Datenschutz des Anbieters |
|---|---|---|---|
| Wetter- und Windvorhersage | Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Koordinaten der angefragten Position, IP-Adresse | open-meteo.com/en/terms |
| Kartenanzeige und Offline-Karten | OpenStreetMap Foundation (tile.openstreetmap.org), OpenSeaMap (tiles.openseamap.org) | Angezeigter bzw. heruntergeladener Kartenausschnitt, IP-Adresse | osmfoundation.org |
| Ortsnamen zu Positionen | Nominatim / OpenStreetMap Foundation; alternativ LocationIQ (us1.locationiq.com) | Koordinaten der Position, IP-Adresse | osmfoundation.org bzw. locationiq.com/privacy |
| Pro-Kauf und Update-Hinweis | Google Play (Google Ireland Ltd.) bzw. Apple App Store (Apple Distribution International Ltd.) | Kaufabwicklung vollständig durch Google bzw. Apple; die App erhält nur die Kaufbestätigung bzw. die Info, ob es eine neuere Version gibt. Zahlungsdaten sehen wir nicht. | policies.google.com/privacy bzw. apple.com/legal/privacy |
| Konto, Cloud-Sync, Check-in | Supabase Inc. (Speicherort: Zürich, Schweiz) | siehe Ziffern 5–7 | supabase.com/privacy |
| Anmeldung mit Google / Apple | Google Ireland Ltd. / Apple Distribution International Ltd. | siehe Ziffer 5 | policies.google.com/privacy bzw. apple.com/legal/privacy |
| Absturzberichte | Sentry / Functional Software Inc. (Speicherort: EU) | siehe Ziffer 8 | sentry.io/privacy |
| Konto-E-Mails, Versand von Übergabeprotokollen | Resend Inc. | E-Mail-Adresse der Empfänger, Inhalt der Mail bzw. Protokoll | resend.com/legal/privacy-policy |
| App-Einstellungen vom Server (Funktionsschalter), Check-in-Links | Cloudflare Inc. (flags.navilogfleet.ch, checkin.navilogfleet.ch) | IP-Adresse, keine Inhalte | cloudflare.com/privacypolicy |
Alle Online-Funktionen sind optional – die Kernfunktionen (Logbuch, Ankeralarm, MOB, barometrische Sturmwarnung) funktionieren vollständig offline.
Die Website navilogfleet.ch wird bei Cloudflare (Cloudflare Inc., USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von Dritten und nutzt keine Analyse-Werkzeuge.
Schreibst du uns eine E-Mail (z. B. an hello@ oder [email protected], oder über «Feedback senden» in der App), wird sie über Cloudflare Email Routing an ein Postfach bei Google (Gmail) weitergeleitet; Antworten versenden wir über Resend. Wir nutzen deine Angaben nur, um deine Anfrage zu beantworten, und löschen die Korrespondenz, wenn sie nicht mehr gebraucht wird.
Es gibt keine Weitergabe zu Werbezwecken, keinen Verkauf von Daten, kein Profiling und keine automatisierten Einzelentscheidungen. Für Nutzer in der Schweiz gilt das DSG sinngemäss.
Konto-, Sync- und Check-in-Daten liegen in der Schweiz, Absturzberichte in der EU. Einige Anbieter haben ihren Sitz in den USA (Supabase, Sentry, Resend, Cloudflare, Google, LocationIQ). Soweit dabei Daten in die USA gelangen können, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (EU-US bzw. Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln der EU-Kommission.
Du kannst deine Daten selbst exportieren (z. B. Logbuch/Meilennachweis als PDF, Tracks als GPX, Daten als CSV) und über die Teilen-Funktion deines Geräts weitergeben. Ab der Weitergabe liegt die Kontrolle über diese Kopien bei dir bzw. den Empfängern.
Android: Ist das Android-Backup aktiv, sichert das Betriebssystem App-Daten (u. a. Fahrten, Checklisten, Zertifikate, Yachtprofile) verschlüsselt in deinem Google-Konto. Ausgenommen sind besonders sensible Daten wie Crew- und Skipperprofile (Passnummern, Geburtsdaten, Adressen, Notfallkontakte) sowie laufende Sitzungszustände.
iOS: Ist iCloud-Backup aktiv oder sicherst du dein iPhone auf einen Computer, ist die NaviLog-Datenbank wie die Daten anderer Apps Teil dieses Backups – einschliesslich der Crew- und Skipperprofile.
Geräte-Backups kannst du in den Systemeinstellungen abschalten; sie unterliegen den Datenschutzbestimmungen von Google bzw. Apple.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch (DSG bzw. Art. 15–21 DSGVO). Zudem kannst du dich bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.
Lokale Daten kannst du direkt in der App einsehen, korrigieren, exportieren und löschen; dein Konto samt Cloud-Daten löschst du ebenfalls selbst in der App (Ziffer 5). Für alles andere genügt eine E-Mail an hello@navilogfleet.ch.
Lokale Daten liegen im geschützten, app-eigenen Speicherbereich deines Geräts, auf den andere Apps nicht zugreifen können. Schütze dein Gerät zusätzlich mit Bildschirmsperre und Geräteverschlüsselung. Alle Übertragungen an Online-Dienste sind verschlüsselt (TLS). Daten in deinem Konto sind durch die Zugriffsregeln der Datenbank nur für dich lesbar.
NaviLog richtet sich nicht speziell an Kinder. Wir erheben wissentlich keine Daten von Kindern.
Wir passen diese Erklärung an, wenn sich der Funktionsumfang ändert. Die aktuelle Fassung steht immer unter navilogfleet.ch/datenschutz. Über wesentliche Änderungen informieren wir in den Versionshinweisen der App.
This policy describes which data the NaviLog app (digital logbook for skippers, Android and iOS) and the navilogfleet.ch website process, why, and what rights you have. It follows the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU General Data Protection Regulation (GDPR).
In short: NaviLog works without an account, without advertising and without tracking. Your logbook stays on your device. Only if you explicitly choose to do so do you create an account and back up your data with Cloud Sync (Pro) – it is then stored privately, accessible only to you, in a data centre in Zurich. Anonymous crash reports help us fix bugs; you can switch them off in the settings.
Felix Bärtschi
Kreuzstrasse 3A, 3052 Zollikofen, Switzerland
Email: hello@navilogfleet.ch
The following data is kept in the local database or storage of your device:
This data only leaves your device if you switch on Cloud Sync (section 6), export or share it yourself (section 13), or a device backup is active (section 14).
Crew data: If you enter personal data of others (e.g. crew members), you are responsible for doing so lawfully. When in doubt, ask for their consent – especially before backing it up with Cloud Sync.
| Permission | Purpose |
|---|---|
| Location (GPS), including in the background | Recording your route and monitoring the anchor position – even with the screen off. On Android a visible foreground service with a persistent notification runs for this. |
| Notifications | Anchor alarm, GPS loss, battery warning, storm warning, status of the ongoing recording. Alarms can appear over the lock screen when needed. |
| Camera and photos | Only when you add a photo to a checklist, a logbook entry or a handover report. |
| Barometer (iOS: “Motion & Fitness”) | Air pressure for barograph, logbook and storm warning – offline at sea, too. |
| Internet / network status | For the optional online functions (sections 5–9). |
| Vibration | Alarm signals. |
| Run at startup (Android) | Restoring an active anchor watch after a device restart (safety feature). |
| In-app purchase | Processing the one-time Pro purchase via Google Play or the Apple App Store. |
You can change permissions at any time in the system settings; the related functions may then be unavailable.
You only need an account for Cloud Sync and check-in. The following is processed:
The account is managed by Supabase (Supabase Inc., USA); the data is stored in a data centre in Zurich, Switzerland (Amazon Web Services, region eu-central-2). Account emails (confirming your address, resetting your password, changing your address) are sent via Resend (Resend Inc., USA; sent from the EU), which receives your email address and the content of that email.
Deleting your account: at any time yourself in the app (Settings → Skipper account → account icon → Delete account). Procedure and scope: navilogfleet.ch/konto-loeschen
If you are signed in and switch on Cloud Sync yourself, the app backs up the following to your account so you can restore it on a new device:
The data is private: the database's access rules allow only your own account to read it. We do not analyse, sell or pass it on. Transfer is encrypted (TLS). Sync runs automatically at most once a day, or when you trigger it. You can switch it off at any time; to remove data already backed up, delete your account.
If you take over or return a boat and use the NaviLog check-in, the handover report is transmitted: your name and contact details, the condition of the boat, reported damage, photos, the completed checklist and your signature.
If the app crashes or a technical error occurs, it sends an error report to Sentry (Functional Software Inc., USA; storage: EU, Germany). A report contains the error message and the place in the code, device model, operating system and app version, and the app's most recent technical events before the error.
Not included are your positions (numbers that look like coordinates are made unrecognisable before sending), your name, your email address and the contents of your logbook. The same error is reported at most once per hour. For technical reasons Sentry receives your IP address.
This is on by default. You can switch it off at any time under Settings → Privacy → Share anonymous crash reports; from then on nothing is sent.
Only when you use a function does the app send the data it needs directly to the following services. For technical reasons the service always receives your IP address. We do not receive this data.
| Function | Service | Data transmitted | Provider's privacy policy |
|---|---|---|---|
| Weather and wind forecast | Open-Meteo (api.open-meteo.com, marine-api.open-meteo.com) | Coordinates of the requested position, IP address | open-meteo.com/en/terms |
| Map display and offline maps | OpenStreetMap Foundation (tile.openstreetmap.org), OpenSeaMap (tiles.openseamap.org) | Map area displayed or downloaded, IP address | osmfoundation.org |
| Place names for positions | Nominatim / OpenStreetMap Foundation; alternatively LocationIQ (us1.locationiq.com) | Coordinates of the position, IP address | osmfoundation.org or locationiq.com/privacy |
| Pro purchase and update hint | Google Play (Google Ireland Ltd.) or Apple App Store (Apple Distribution International Ltd.) | Purchase handled entirely by Google or Apple; the app only receives the purchase confirmation or whether a newer version exists. We never see payment data. | policies.google.com/privacy or apple.com/legal/privacy |
| Account, Cloud Sync, check-in | Supabase Inc. (storage: Zurich, Switzerland) | see sections 5–7 | supabase.com/privacy |
| Sign in with Google / Apple | Google Ireland Ltd. / Apple Distribution International Ltd. | see section 5 | policies.google.com/privacy or apple.com/legal/privacy |
| Crash reports | Sentry / Functional Software Inc. (storage: EU) | see section 8 | sentry.io/privacy |
| Account emails, sending handover reports | Resend Inc. | Recipients' email address, content of the email or report | resend.com/legal/privacy-policy |
| App settings from the server (feature switches), check-in links | Cloudflare Inc. (flags.navilogfleet.ch, checkin.navilogfleet.ch) | IP address, no content | cloudflare.com/privacypolicy |
All online functions are optional – the core functions (logbook, anchor alarm, MOB, barometric storm warning) work completely offline.
The navilogfleet.ch website is hosted by Cloudflare (Cloudflare Inc., USA). When you visit it, Cloudflare processes technically necessary data such as IP address, time and page requested, to deliver the page and protect it against attacks. The website sets no cookies, loads no third-party fonts or scripts and uses no analytics.
If you email us (e.g. hello@ or [email protected], or via “Send feedback” in the app), the message is forwarded via Cloudflare Email Routing to a mailbox at Google (Gmail); replies are sent via Resend. We only use your details to answer your request and delete the correspondence once it is no longer needed.
There is no disclosure for advertising, no sale of data, no profiling and no automated individual decisions. For users in Switzerland the FADP applies accordingly.
Account, sync and check-in data is stored in Switzerland, crash reports in the EU. Some providers are based in the USA (Supabase, Sentry, Resend, Cloudflare, Google, LocationIQ). Where data may reach the USA, the transfer relies on adequacy decisions (EU-U.S. or Swiss-U.S. Data Privacy Framework, where the provider is certified) or on the European Commission's standard contractual clauses.
You can export your data yourself (e.g. logbook/mileage log as PDF, tracks as GPX, data as CSV) and share it using your device's share function. Once shared, control over those copies lies with you or the recipients.
Android: If Android backup is on, the system backs up app data (including trips, checklists, certificates, yacht profiles) in encrypted form to your Google account. Excluded are particularly sensitive data such as crew and skipper profiles (passport numbers, dates of birth, addresses, emergency contacts) and ongoing session states.
iOS: If iCloud Backup is on or you back up your iPhone to a computer, the NaviLog database is part of that backup like any other app's data – including crew and skipper profiles.
You can switch device backups off in the system settings; they are subject to Google's or Apple's privacy policy.
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (FADP and Art. 15–21 GDPR). You can also lodge a complaint with a supervisory authority – in Switzerland with the Federal Data Protection and Information Commissioner (FDPIC), in the EU with the authority of your country of residence.
You can view, correct, export and delete local data directly in the app; you also delete your account including cloud data yourself in the app (section 5). For anything else, an email to hello@navilogfleet.ch is enough.
Local data is kept in your device's protected, app-specific storage area, which other apps cannot access. Protect your device additionally with a screen lock and device encryption. All transfers to online services are encrypted (TLS). Data in your account can only be read by you, enforced by the database's access rules.
NaviLog is not specifically directed at children. We do not knowingly collect data from children.
We update this policy when the app's features change. The current version is always at navilogfleet.ch/datenschutz. We announce significant changes in the app's release notes.