1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: MyBoatDesk, Inhaber Rene Dressel, Im Höfchen 2, 53809 Ruppichteroth, Deutschland. E-Mail: kontakt@myboatdesk.com.
2. Welche Daten wir verarbeiten
Wir verarbeiten nur Daten, die für Bereitstellung, Sicherheit und Betrieb von MyBoatDesk erforderlich sind oder die du selbst in deiner Bootsakte speicherst.
- Konto- und Profildaten wie Name, E-Mail-Adresse, Anmeldestatus und Sprache
- Boots-, Komponenten-, Wartungs-, Logbuch-, Kosten-, Inventar- und Kollaborationsdaten
- Von dir hochgeladene Dokumente, Bilder und zugehörige Metadaten
- Technische Daten wie Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen, Anfrage- und Fehlerdaten
- Vertrags-, Tarif- und Zahlungsstatus; vollständige Zahlungsdaten werden durch den jeweiligen Zahlungsanbieter verarbeitet
- Supportnachrichten und von dir bereitgestellte Anhänge
3. Zwecke, Rechtsgrundlagen und berechtigte Interessen
Wir verarbeiten Daten zur Vertragserfüllung und vorvertraglichen Durchführung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund berechtigter Interessen an sicherem, stabilem Betrieb und Missbrauchsverhinderung (lit. f) sowie dort, wo erforderlich, aufgrund deiner Einwilligung (lit. a). Unsere berechtigten Interessen bestehen insbesondere im Schutz von Konten und Infrastruktur, in der Abwehr von Betrug und Missbrauch, in der Fehleranalyse sowie in der Durchsetzung und Abwehr rechtlicher Ansprüche.
- Bereitstellung von Konto, Bootsakte, Synchronisation, Export und Zusammenarbeit
- Authentifizierung, Berechtigungsprüfung, IT-Sicherheit und Fehleranalyse
- Abrechnung und Verwaltung gebuchter Tarife
- Bearbeitung von Support-, Datenschutz- und Löschanfragen
- Optionale Benachrichtigungen oder Assistenzfunktionen nur nach Aktivierung
4. Erforderliche Angaben und Folgen der Nichtbereitstellung
Für Registrierung und Vertrag benötigen wir mindestens eine erreichbare E-Mail-Adresse sowie die zur Authentifizierung erforderlichen Angaben. Ohne diese Daten können wir kein Konto anlegen oder den Dienst bereitstellen. Boots-, Wartungs-, Dokument- und Profildaten sind grundsätzlich freiwillig; ohne sie kann die jeweilige Funktion nicht oder nur eingeschränkt genutzt werden. Gesetzlich oder vertraglich erforderliche Zahlungsangaben werden beim gewählten Zahlungsanbieter erhoben.
5. Hosting, Auftragsverarbeiter und weitere Empfänger
Primäre Produktdaten werden auf selbst verwalteter Infrastruktur bei Hetzner in Europa betrieben. Dazu gehören PostgreSQL, privater Objektspeicher, Redis, MongoDB für die Offline-Synchronisation sowie verschlüsselte Sicherungen. Dienste erhalten nur den Zugriff, der für ihre Aufgabe nötig ist.
- Hetzner Online GmbH für Server- und Speicherinfrastruktur
- Konfigurierter SMTP-Anbieter für transaktionale E-Mails
- Stripe sowie Apple oder Google nur, wenn der jeweilige Zahlungsweg genutzt wird
- Technische Dienstleister oder Fachberater nur auf geeigneter vertraglicher Grundlage und soweit erforderlich
6. Drittlandübermittlungen
Die primäre Produktinfrastruktur wird in Europa betrieben. Einzelne Zahlungs-, Store-, E-Mail- oder Supportanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Nähere Informationen zu einer konkreten Übermittlung stellen wir auf Anfrage bereit.
7. Website, Cookies und Protokolle
Die öffentliche Website benötigt keine Werbe- oder Tracking-Cookies. Technisch notwendige Cookies oder lokale Speicherwerte können für Anmeldung, Sprache, Sicherheit und Sitzungssteuerung eingesetzt werden. Serverprotokolle dienen der Stabilität und Angriffserkennung und werden nach einem festgelegten, möglichst kurzen Zeitraum gelöscht oder anonymisiert.
8. Mobile Apps und Geräteberechtigungen
Kamera, Foto- oder Dateizugriff wird nur verwendet, wenn du eine entsprechende Funktion startest, etwa zum Hinzufügen eines Belegs. Eine Berechtigung kann über die Geräteeinstellungen entzogen werden. MyBoatDesk verkauft keine Standort- oder Gerätedaten und verwendet sie nicht für personalisierte Werbung.
9. Dateien, Synchronisation und Exporte
Originaldateien liegen privat und werden über kurzlebige, autorisierte Zugriffe bereitgestellt. Offline gespeicherte Arbeitsdaten bleiben bis zur Synchronisation auf deinem Gerät. Exporte werden auf deinen Auftrag erzeugt und sind entsprechend ihrem Inhalt zu schützen.
10. Daten anderer Personen und Datenquellen
Wenn ein Kontoinhaber Crewmitglieder, Miteigentümer oder andere Beteiligte einlädt oder Angaben zu ihnen in einer Bootsakte erfasst, können wir deren Namen, Kontakt-, Rollen- und Aktivitätsdaten vom Kontoinhaber oder von anderen berechtigten Bootsmitgliedern erhalten. Diese Daten werden zur gemeinsamen Nutzung der Bootsakte, zur Rechteverwaltung und zur Nachvollziehbarkeit von Änderungen verarbeitet. Einladende Nutzer müssen die betroffenen Personen angemessen informieren und dürfen nur erforderliche Daten eintragen.
11. Künstliche Intelligenz und automatisierte Entscheidungen
Optionale KI-Funktionen werden erst nach gesonderter technischer und datenschutzrechtlicher Freigabe aktiviert. Vor einer Übermittlung wird angezeigt, welche Daten zu welchem Zweck an welchen Anbieter gehen. Bootsakte oder Dokumente werden nicht ohne klare Aktivierung für fremdes Modelltraining freigegeben.
MyBoatDesk trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Werbeprofil. Regelbasierte Hinweise und spätere Assistenzfunktionen dienen nur der Organisation und Entscheidungshilfe.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur solange sie für Konto, Vertrag, gesetzliche Aufbewahrung, Sicherheit oder die von dir geführte Bootsakte erforderlich sind. Nach einer Kontolöschung werden aktive Daten gelöscht oder anonymisiert, sofern gesetzliche Pflichten oder berechtigte Rechtsverteidigung keine begrenzte weitere Speicherung verlangen. Sicherungskopien werden nach ihrem Rotationsplan überschrieben.
13. Deine Rechte und Beschwerderecht
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung ist aus Gründen möglich, die sich aus deiner besonderen Situation ergeben.
Du kannst dich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, zuständig. Innerhalb von MyBoatDesk bleiben Lesen, Suchen, Originaldownload, Export, Übertragung und Löschung eigener Daten unabhängig vom Tarif möglich.
14. Kontakt und Änderungen
Datenschutzanfragen sendest du an kontakt@myboatdesk.com. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Rechtslage wesentlich ändern, und kennzeichnen den neuen Stand auf dieser Seite.