Datenschutz­erklärung

1. Verantwortlicher

KRKA - KREATIV obrt za digitalni marketing i usluge, vl. Danijel Cvetko
Tromilja 6, 22221 Lozovac, Kroatien
OIB: 50244395535
E-Mail: support@manageyourboat.com

Für Datenschutzanfragen gilt dieselbe E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Wer wofür verantwortlich ist

Bei ManageYourBoat gibt es zwei Verantwortungsbereiche.

Der Servicebetrieb ist Verantwortlicher für die Daten, die er selbst in der Anwendung einstellt: seine Kunden, deren Boote, Aufträge, Fotos, Checklisten, Arbeitsnotizen und Abschlussberichte. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seiner Weisung; Grundlage ist die Vereinbarung zur Auftragsverarbeitung. Wenn Sie Kunde eines solchen Betriebs oder Bootseigner sind, wenden Sie sich mit Fragen zu diesen Daten bitte an den Betrieb.

Wir sind selbst Verantwortlicher für die Verarbeitungen, die wir für den Betrieb des Dienstes brauchen und über die wir selbst entscheiden:

• Benutzerkonten (Nummer 9)
• Anmeldung und Sicherheit, Schutz vor Missbrauch (Nummern 3 und 4)
• Vertragsverwaltung, Registrierung und Testphase (Nummer 8)
• Abrechnung und Rechnungen (Nummer 13)
• Support und Kontakt (Nummern 6 und 7)
• gesetzliche Nachweise und Aufbewahrung (Nummern 13 und 16)
• die Website manageyourboat.com

Diese Erklärung beschreibt den zweiten Bereich vollständig und den ersten zur Information.

3. Hosting und Server-Protokolle

Website und Anwendung laufen bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, Deutschland, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Daten liegen in einem Rechenzentrum in Hamburg; für dessen Infrastruktur setzt webgo nach eigener Auskunft die CenturyLink Communications Germany GmbH ein.

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. In den Protokollen des Webservers wird die IP-Adresse gekürzt gespeichert (der letzte Teil wird durch 0 ersetzt). Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Der Hoster führt die Protokolle in mehreren aufeinander folgenden Dateien fester Größe; ist eine Datei voll, wird die jeweils älteste überschrieben. Eine feste Dauer in Tagen gibt es deshalb nicht, und wir können sie nicht einstellen. Die Anwendung selbst protokolliert nur Fehler, ohne Passwörter, Links oder Kundendaten, und bewahrt diese Einträge 14 Tage auf.

4. Cookies

Wir setzen keine Cookies zu Analyse-, Werbe- oder Trackingzwecken und binden keine Dienste Dritter ein. Schriften und Skripte liegen auf unserem eigenen Server. Deshalb gibt es kein Cookie-Banner.

• Sitzungs-Cookie: hält die Anmeldung und den Zustand von Formularen; endet mit der Sitzung, spätestens nach 120 Minuten ohne Aktivität. Technisch notwendig.
• Cookie zum Schutz von Formularen vor fremden Zugriffen (XSRF-TOKEN): gleiche Laufzeit. Technisch notwendig.
• Anmelde-Cookie „Angemeldet bleiben“: nur, wenn Sie das Kästchen bei der Anmeldung selbst ankreuzen; gilt bis zu 400 Tage und endet mit der Abmeldung oder einem Passwortwechsel. Grundlage ist Ihre Einwilligung durch das Ankreuzen.

Die Seiten der Abschlussberichte für Bootseigner setzen gar keine Cookies.

Für angemeldete Nutzer speichert die Anwendung die Sitzung in ihrer Datenbank, zusammen mit IP-Adresse und Browserkennung. Zum Schutz vor Missbrauch zählt sie Anmelde- und Formularversuche kurzzeitig je IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Anonyme Zählung auf der Website

Wir zählen, wie oft die Preisseite aufgerufen und wie oft eine Registrierung begonnen wird. Gespeichert werden nur die Art des Ereignisses und der Zeitpunkt, keine IP-Adresse, keine Kennung, kein Cookie. Ein Bezug zu einer Person ist nicht möglich.

6. Kontakt und Pilotanfrage

Wenn Sie uns schreiben oder das Formular „Pilotzugang anfragen“ nutzen, verarbeiten wir Name, Firma, E-Mail-Adresse sowie, falls angegeben, Telefonnummer und Nachricht. Die Angaben aus dem Formular gehen per E-Mail an support@manageyourboat.com und werden nicht in der Datenbank der Anwendung gespeichert. Zweck: Beantwortung der Anfrage und Einrichtung eines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir löschen die Nachrichten 6 Monate nach der letzten Kommunikation, wenn kein Zugang eingerichtet wurde.

7. Geschäftliche Ansprache per E-Mail

Wir schreiben einzelne Bootsservicebetriebe als Geschäftskontakt an, und zwar über deren öffentlich angegebene geschäftliche Adresse. Dabei verarbeiten wir Firma, geschäftliche E-Mail-Adresse und den Inhalt der Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an geschäftlicher Kommunikation). Sie können dem jederzeit formlos widersprechen; wir schreiben Sie dann nicht mehr an. Speicherdauer wie Nummer 6.

8. Registrierung und Testphase

Die Selbstregistrierung ist derzeit nicht freigeschaltet. Im Pilotbetrieb richten wir Firmenkonten persönlich ein und laden den Inhaber per E-Mail ein; dabei verarbeiten wir Name, Firmenname, E-Mail-Adresse, gewählte Sprache und den Zeitpunkt, zu dem die Einladung angenommen und den Nutzungsbedingungen und der Vereinbarung zur Auftragsverarbeitung zugestimmt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sobald die Selbstregistrierung freigeschaltet ist, gilt: Bei der Registrierung verarbeiten wir Name, Firmenname, E-Mail-Adresse, gewählte Sprache und den Zeitpunkt, zu dem Sie den Nutzungsbedingungen und der Vereinbarung zur Auftragsverarbeitung zugestimmt haben. Bis zur Bestätigung der E-Mail-Adresse liegt eine vorläufige Anmeldung vor; der Bestätigungslink gilt 48 Stunden. Nach der Bestätigung entstehen das Firmenkonto und das Inhaberkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nicht bestätigte Anmeldungen löschen wir 30 Tage nach Ablauf des Bestätigungslinks.

9. Benutzerkonten

Für jedes Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash), Sprache, Rolle im Betrieb (Inhaber, Admin, Techniker) und Zeitpunkte von Anlage und Änderung. Einladungen an Teammitglieder enthalten Name, E-Mail-Adresse, Rolle und ein Ablaufdatum.

Für die Benutzerkonten sind wir selbst Verantwortlicher. Wir verarbeiten sie, um den Vertrag mit dem Betrieb zu erfüllen und den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO; bei Mitarbeitern des Betriebs Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das des Betriebs an einem persönlichen, sicheren Zugang) sowie für Sicherheit und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Welche Mitarbeiter ein Konto bekommen und welche Rolle sie haben, entscheidet der Betrieb. Dass ein Mitarbeiter einen Eintrag in der Dokumentation des Betriebs verfasst hat, gehört zu den Daten des Betriebs.

• Entfernt ein Betrieb einen Benutzer, endet dessen Zugriff sofort. Gehört die Person danach keinem Betrieb mehr an, löschen wir ihr Benutzerkonto nach 90 Tagen. Notizen, Fotos, Statusverlauf, Checklisten und Berichte des Betriebs bleiben erhalten, ohne den Namen der Person.
• Ein Einladungslink gilt 7 Tage. Angenommene und zurückgezogene Einladungen werden sofort gelöscht, abgelaufene spätestens 30 Tage nach Ablauf.

10. Daten der Betriebe (Verarbeitung im Auftrag)

Im Auftrag der Betriebe, die dafür verantwortlich sind, verarbeiten wir:

• Kunden des Betriebs: Name, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache, Notizen
• Boote: Name, Hersteller, Modell, Baujahr, Marina, Liegeplatz, Motor, Notizen
• Aufträge: Beschreibung, Status und Verlauf, Checklisten, interne Arbeitsnotizen
• Fotos zu Aufträgen mit Dateiname, Größe und Bildunterschrift; gespeichert wird eine neu kodierte Fassung ohne die Aufnahmedaten der Kamera
• Abschlussberichte: Zusammenfassung, Empfehlungen, ausgewählte Fotos, Empfängeradresse und Versandzeitpunkt
• Firmenprofil: Name, Kontakt-E-Mail, Telefon, Anschrift, Logo; diese Angaben erscheinen im Abschlussbericht

11. Abschlussberichte für Bootseigner

Ein Abschlussbericht ist über einen langen, nicht erratbaren Link erreichbar, den der Betrieb an den Bootseigner sendet. Wer den Link hat, kann den Bericht ohne Anmeldung lesen; geben Sie ihn deshalb nur an Personen weiter, die den Bericht sehen sollen. Die Berichtsseite setzt keine Cookies und ist von Suchmaschinen ausgeschlossen.

Ein veröffentlichter Bericht hält den Stand zum Zeitpunkt der Veröffentlichung fest (Name des Kunden, Bootsdaten, Checklisten, ausgewählte Fotos, Empfehlungen) und dient dem Betrieb als Servicedokumentation. Der Betrieb kann den Link jederzeit sperren. Verantwortlich für den Bericht ist der Betrieb, der ihn erstellt hat. Wenn Sie als Bootseigner Auskunft, Berichtigung oder Löschung wünschen, wenden Sie sich bitte an diesen Betrieb; wir setzen seine Weisung um und löschen einen Bericht auf seine Anweisung auch vollständig.

12. E-Mails der Anwendung

System-E-Mails (Passwort setzen, Einladung, Bestätigung der Registrierung, Link zum Abschlussbericht, Hinweis auf eine fehlgeschlagene Zahlung) versenden wir über unseren eigenen E-Mail-Server bei webgo. Kein Newsletter-Dienst, keine Öffnungs- oder Klickmessung.

13. Zahlung und Rechnungen

Derzeit gibt es keine Online-Zahlung: Der Pilotzugang ist kostenlos, wir fragen keine Zahlungsdaten ab und geben keine Daten an einen Zahlungsdienstleister. Das Folgende gilt erst, wenn wir den kostenpflichtigen Tarif freischalten. Dann wird die Zahlung über Stripe abgewickelt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Der Bezahlvorgang findet auf einer Seite von Stripe statt. Dort gibt der Betrieb Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse und Zahlungsmittel an. Kartendaten erreichen unsere Server nicht.

Stripe erhält die Daten, die für die Abrechnung tatsächlich nötig sind: Firmenname, Name und E-Mail-Adresse der Person, die den Tarif abschließt, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Zahlungsmittel und eine Kennung des Firmenkontos. Von Stripe erhalten wir Kunden- und Abonnementkennung, Status und Zeitraum des Abonnements sowie Rechnungen. Die Kunden-, Boots-, Auftrags-, Foto-, Checklisten- und Berichtsdaten eines Betriebs gehen nicht an Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet Zahlungsdaten in eigener Verantwortung, unter anderem zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten, und kann dabei Daten an verbundene Unternehmen in den USA übermitteln. Nach Angaben von Stripe stützt sich das auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Stripe (stripe.com/privacy).

Rechnungen und die dazugehörigen Buchhaltungsunterlagen bewahren wir nach den kroatischen steuer- und rechnungslegungsrechtlichen Vorschriften 11 Jahre auf.

14. Empfänger

• webgo GmbH, Hamburg, Deutschland (Hosting, Datenbank, E-Mail-Server), als Auftragsverarbeiter
• Stripe Payments Europe, Limited, Dublin, Irland (Zahlung und Abrechnung), erst mit dem kostenpflichtigen Tarif und derzeit nicht im Einsatz, als eigener Verantwortlicher
• Steuerberatung, Finanzverwaltung und der für elektronische Rechnungen vorgeschriebene Übermittlungsweg, soweit gesetzlich erforderlich, beschränkt auf Rechnungsdaten

Abgesehen von der in Nummer 13 beschriebenen Verarbeitung durch Stripe übermitteln wir keine Daten in Länder außerhalb der EU und des EWR.

15. Sicherheit und Datensicherung

Übertragung nur verschlüsselt (HTTPS). Daten eines Betriebs sind von den Daten anderer Betriebe getrennt. Fotos liegen nicht im öffentlich erreichbaren Bereich des Servers. Datenbank und Dateien werden täglich gesichert; aufbewahrt werden die letzten 14 Sicherungen, ältere werden automatisch gelöscht. Die Sicherungen liegen auf demselben Server wie die Anwendung und sind nur für den Serverbenutzer lesbar.

16. Speicherdauer im Überblick

• Kontodaten und Betriebsdaten: für die Dauer des Vertrags, der Testphase oder des Pilotzugangs.
• Nach Vertragsende oder einer Testphase ohne Tarif: Löschung des Firmenkontos mit allen Daten nach 90 Tagen, auf Wunsch früher; vorher auf Wunsch Herausgabe der Daten.
• Benutzerkonten ohne Betrieb: 90 Tage. Abgelaufene Einladungen: 30 Tage. Nicht bestätigte Anmeldungen: 30 Tage.
• Kontakt- und Pilotanfragen: 6 Monate nach der letzten Kommunikation.
• Sicherungen: bis sie durch neuere ersetzt sind (14 Stände, rund 14 Tage). Gelöschte Daten sind so lange noch in den Sicherungen enthalten.
• Rechnungen und Buchhaltungsunterlagen: 11 Jahre.

17. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an support@manageyourboat.com. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Angabe Ihrer Daten ist für Registrierung und Vertrag erforderlich; ohne sie können wir kein Firmenkonto einrichten.

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Kroatien, azop@azop.hr, www.azop.hr.

Stand

07.10.2026