Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Uwe Dierks — Soul Sailing Crew

c/o POSTFLEX PFX-250-222, Emsdettener Straße 10, 48268 Greven, Deutschland

E-Mail: info@soul-sailing-crew.com · Telefon: +49 152 22474046

2. Das Wichtigste in Kürze

• Wir setzen keine Tracking- oder Werbe-Cookies ein und binden keine fremden Analyse- oder Werbedienste ein. Wie oft unsere Seiten aufgerufen werden, zählen wir selbst und ohne Cookie (Ziffer 4). Wer diese Website nur liest, dem wird nichts auf dem Gerät gespeichert — deshalb gibt es auch kein Cookie-Banner.
• Eingebettete Videos laden erst auf deinen Klick. Solange du sie nicht freigibst, wird keine Verbindung zu YouTube aufgebaut (Ziffer 6).
• Unsere Daten liegen auf Servern in der EU (Datenbank: Frankfurt am Main); verschlüsselte Sicherungskopien liegen zusätzlich in der Schweiz.
• Schriftarten und Bilder werden von unseren eigenen Servern geladen; beim Seitenaufruf werden keine Daten an Google oder soziale Netzwerke übertragen.
• Sensible Crewlisten-Daten (z. B. Ausweisnummern) speichern wir nur mit deiner Einwilligung und löschen sie automatisch nach 12 Monaten.
• Newsletter und Törn-Updates bekommst du nur, wenn du sie selbst einschaltest. Abbestellen geht mit einem Klick (Ziffer 12).
• Während eines Törns erfassen wir die Position des Boots. Club-Mitglieder sehen laufende SSC-Törns auf einer Karte — ohne Namen der Mitsegler. Einzelpositionen löschen wir drei Monate nach Törnende (Ziffer 11).

3. Hosting und Server-Logs

Unsere Web-Anwendungen (Website, „Mein Bereich" und Backoffice) werden über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, ungefährer Standort auf Länderebene) — zur Auslieferung der Website, zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle der Auslieferung löscht Cloudflare nach spätestens sieben Tagen automatisch. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Die Anfrage wird in der Regel von einem Rechenzentrum in deiner Nähe beantwortet; eine Verarbeitung in den USA ist dennoch nicht ausgeschlossen.

Schutz der Anmeldung (Cloudflare Turnstile): Vor Anmeldung, Registrierung und Zugangsanforderung prüfen wir mit Cloudflare Turnstile, ob ein Mensch das Formular bedient — um automatisierte Angriffe auf Passwörter abzuwehren. Dazu lädt das Formular ein Skript von Cloudflare, das technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt; ein Rätsel musst du in der Regel nicht lösen. Werbe- oder Analyse-Cookies setzt Turnstile nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf dein Gerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den Seiten ohne Anmeldung wird Turnstile nicht geladen.

Schriftarten: Die Schriften aller unserer Anwendungen — Website, Mitgliederportal und internes Backoffice — liegen auf unseren eigenen Servern. Es wird dafür keine Verbindung zu Google Fonts oder einem anderen Dritten aufgebaut.

4. Reichweitenmessung (eigener Zähler, ohne Cookies)

Wir zählen, wie oft unsere Seiten aufgerufen werden. Das geschieht mit einer selbst betriebenen Lösung in unserer eigenen Datenbank in Frankfurt am Main — es ist kein Analysedienst eines Dritten eingebunden, und es werden keine Daten auf deinem Gerät gespeichert oder ausgelesen (kein Cookie, keine Kennung im Browser). Deshalb ist dafür weder eine Einwilligung nach § 25 TDDDG noch ein Cookie-Banner erforderlich.

Je Aufruf verarbeiten wir: die aufgerufene Seite, Datum und Uhrzeit, die Adresse der Herkunftsseite (nur deren Name, z. B. „instagram.com"), ob ein Mobilgerät oder ein Computer genutzt wird — sowie einen Erkennungswert, der aus deiner IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, sie geht nur in diese Berechnung ein. Der Zufallswert wird nach zwei Tagen gelöscht; danach ist kein Erkennungswert mehr zuzuordnen, und Aufrufe verschiedener Tage lassen sich nicht miteinander verbinden. Eine Wiedererkennung über den Tag hinaus, ein Nutzerprofil oder eine Zusammenführung mit deinem Konto findet nicht statt.

Aufrufe von Seiten mit persönlichem Zugangslink (z. B. Umfrage- oder Törndaten-Formular) werden nur als allgemeine Seite gezählt — der Link selbst wird nie protokolliert.

Zweck ist die statistische Auswertung, welche Inhalte gefragt sind und über welche Kanäle Menschen zu uns finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe werden nach 90 Tagen gelöscht; es bleiben nur zahlenmäßige Tagessummen ohne Personenbezug.

5. Datenbank und Login (Supabase)

Für Datenbank, Benutzerkonten und Login nutzen wir Supabase (Supabase Inc., USA). Die Daten selbst werden ausschließlich in der EU-Region Frankfurt am Main (AWS eu-central-1) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Für den Login speichert dein Browser eine technisch notwendige Sitzungsinformation — je nach Anwendung im lokalen Speicher (localStorage) oder in einem eigenen Cookie unserer Domain. Sie entsteht erst mit der Anmeldung, dient ausschließlich dazu, dich angemeldet zu halten, und wird nicht zu Analyse- oder Werbezwecken verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich).

6. Eingebettete Videos (YouTube)

Auf einzelnen Törnseiten binden wir Videos von YouTube ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland).

• Das Video lädt nicht automatisch. Du siehst zunächst nur eine Vorschau mit einem Knopf „Video laden"; solange du ihn nicht drückst, wird keine Verbindung zu YouTube aufgebaut und nichts auf deinem Gerät gespeichert.
• Erst mit deinem Klick lädt der Player. Dabei werden deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Seite an YouTube übertragen; YouTube kann dann auch Informationen auf deinem Gerät speichern (z. B. Player-Einstellungen). Bist du bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen.
• Wir verwenden die Variante `youtube-nocookie.com`, die vor dem Abspielen keine Werbe-Cookies setzt.
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern diese Einwilligung nicht: bei jedem neuen Seitenaufruf entscheidest du erneut, und ein Neuladen der Seite genügt, um sie zu widerrufen.
• Alternativ kannst du das Video über einen normalen Link direkt bei YouTube ansehen — dann verlässt du unsere Seite.
• Wie Google die Daten verarbeitet, steht in der Datenschutzerklärung von Google (policies.google.com/privacy). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Registrierung, Konto und Profil

Wenn du ein Konto anlegst, verarbeiten wir die Angaben aus der Registrierung: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Vor- und Nachname sowie freiwillige Profilangaben (Profilbild, „Über mich", Wohnort). Zweck ist die Bereitstellung deines Mitgliederkontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht.

Was andere Mitglieder von dir sehen: Innerhalb der Community zeigen wir eingeloggten Mitgliedern deinen Namen, dein Profilbild und — soweit du sie angegeben hast — deine freiwilligen Angaben „Wohnort" und „Über mich". Der Wohnort ist eine eigene, freiwillige Angabe in deinem Profil; du bestimmst ihre Genauigkeit selbst („Hamburg" oder „Raum München"). Er ist nicht die Anschrift aus deinen Crewlisten-Daten — die geben wir ausschließlich an das Charterunternehmen weiter (Abschnitt 10). Dazu zeigen wir, in welchen Revieren du mit uns unterwegs warst und wie oft: zusammengefasst und ohne Termine, und nur für Törns, die bereits stattgefunden haben. Rechtsgrundlage ist die Durchführung deiner Mitgliedschaft, zu der die Community gehört (Art. 6 Abs. 1 lit. b DSGVO); die Angaben selbst sind freiwillig und jederzeit änderbar oder löschbar.

Wer dich sieht — und wie du es steuerst: Die Crew eines gemeinsam gebuchten Törns sieht dein Profil, sobald du fest an Bord bist — also gebucht hast oder als Begleitung von der Törnleitung eingetragen wurdest. Mitreisende Kinder stehen dort nur mit Vornamen bei ihrem Erwachsenen. Menschen, mit denen du schon auf einem Boot warst, finden dich weiterhin. Die Suche über alle Mitglieder steht Mitgliedern sowie aktiven Skippern und Coaches offen; aus dieser Suche kannst du dich in deinem Bereich unter „Community" jederzeit herausnehmen. Deine Kontaktdaten sind nie automatisch dabei: E-Mail-Adresse und Handynummer (für WhatsApp) werden nur angezeigt, wenn du sie einzeln freigibst — das ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit für die Zukunft widerrufen kannst. Alles Genannte ist ausschließlich für angemeldete Mitglieder sichtbar; öffentlich zugänglich ist es nicht, und Suchmaschinen erfassen es nicht. Gesperrte Konten und Minderjährige erscheinen in keiner dieser Ansichten.

Stimmen aus der Crew: Wer mit dir auf einem Boot gesegelt ist, kann ein paar persönliche Zeilen über dich schreiben — und du über die Menschen, mit denen du an Bord warst. Wer schreibt, willigt beim Absenden ausdrücklich ein, dass der Text mit seinem vollen Namen und dem Törn auf dem Profil der beschriebenen Person erscheint (Art. 6 Abs. 1 lit. a DSGVO). Jeden Text lesen wir vor der Veröffentlichung und geben ihn einzeln frei; sichtbar ist er ausschließlich für angemeldete Mitglieder, nicht öffentlich und nicht für Suchmaschinen. Die beschriebene Person erfährt per E-Mail von der Freigabe und kann die Stimme auf ihrem Profil jederzeit ausblenden. Wer geschrieben hat, kann den Text jederzeit zurückziehen — das ist zugleich der Widerruf der Einwilligung. Löschst du dein Konto, löschen wir die Stimmen von dir und über dich. Minderjährige können weder schreiben noch beschrieben werden.

8. Mitgliedschaft und Zahlungen

Mitgliedsbeitrag (SEPA-Lastschrift): Den Jahresbeitrag ziehen wir per SEPA-Lastschrift über unseren Zahlungsdienstleister GoCardless Ltd (Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich) ein. Dabei werden Name, E-Mail-Adresse und Bankverbindung (IBAN) verarbeitet; das SEPA-Mandat wird bei GoCardless geführt. GoCardless ist als Zahlungsdienstleister eigenständig datenschutzrechtlich verantwortlich; Einzelheiten in der Datenschutzerklärung von GoCardless (gocardless.com/privacy). Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Törn- und Charterzahlungen (Überweisung): Zahlungen für Törns und Yachtcharter erfolgen per Banküberweisung auf ein von uns treuhänderisch geführtes Konto. Dabei verarbeiten wir die Überweisungsdaten (Name, IBAN, Betrag, Verwendungszweck mit Buchungsnummer), um Zahlungen zuzuordnen und weiterzuleiten.

Aufbewahrung: Zahlungs- und Buchungsdaten unterliegen den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO). Deshalb können sie auch nach einer Kontolöschung nicht sofort gelöscht werden (siehe Ziffer 14).

9. Törn-Bewerbung und Buchung

Wenn du dich für einen Törn bewirbst oder einen Platz buchst, verarbeiten wir die dafür nötigen Angaben (gewünschter Törn, Nachricht, Kontaktdaten, Buchungs- und Zahlungsstatus). Deine Bewerbung wird dem Skipper des Törns und ggf. dem Orga-Team angezeigt, damit der persönliche Kontakt zustande kommt — das ist Kern des Vermittlungsmodells (Art. 6 Abs. 1 lit. b DSGVO).

Für die Durchführung des Törns übermitteln wir die erforderlichen Crewlisten-Daten (siehe Ziffer 10) an den Skipper und an das Charterunternehmen, das die Yacht stellt — auch an Charterunternehmen außerhalb der EU, wenn das Törnrevier dort liegt (Art. 49 Abs. 1 lit. b/c DSGVO, Erforderlichkeit zur Vertragserfüllung).

10. Crewlisten-Daten (besondere Sorgfalt)

Für Crewlisten, die Charterunternehmen und Behörden im Revier verlangen, erfassen wir mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zusätzliche Angaben: Geburtsdatum und -ort, Staatsangehörigkeit, Ausweis- oder Reisepassnummer sowie ggf. Führerschein-/Funkzeugnisdaten.

• Du gibst diese Daten selbst unter „Mein Bereich → Meine Daten" ein und kannst sie jederzeit einsehen, ändern oder löschen.
• Jeder Zugriff auf diese Felder wird intern protokolliert.
• Automatische Löschung: Sensible Felder (insbesondere Ausweis-/Passnummern) werden 12 Monate nach der letzten Verwendung automatisch gelöscht.
• Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Daten mitfahrender Kinder: Kommt dein Kind mit an Bord, verlangen Charterunternehmen und Behörden dieselben Angaben wie von Erwachsenen. Du legst dein Kind unter „Mein Bereich → Meine Daten → Meine Familie" an und trägst seine Daten ein — für dein Kind gibst du die Einwilligung als Erziehungsberechtigter ab (Art. 6 Abs. 1 lit. a DSGVO). Kinder erhalten kein eigenes Konto und keine eigene E-Mail-Adresse; alle Nachrichten dazu gehen an dich. Du kannst die Daten deines Kindes jederzeit einsehen, ändern und — solange es keinem Törn zugeordnet ist — den Eintrag ganz löschen. Für die sensiblen Felder gilt dieselbe automatische Löschung nach 12 Monaten. In öffentlichen Ansichten (Crew-Bühne einer Törnseite, Community-Verzeichnis) erscheinen Minderjährige nie.

11. Bootspositionen während eines Törns

Während eines Törns erfassen wir, wo sich die Yacht befindet — für die Organisation, für Wetterangaben und damit wir im Notfall wissen, wo ein Boot ist. Erfasst wird die Position des Boots; welche Person an Bord ist, geht daraus nicht hervor.

Woher die Position kommt

• AIS: Viele Yachten senden ihre Position selbst über das Schiffs-Identifizierungssystem AIS. Diese Signale sind öffentlich und auf frei zugänglichen Diensten wie VesselFinder oder MarineTraffic für jeden sichtbar. Wir empfangen sie für die Boote unserer Törns über aisstream.io und VesselFinder; abgefragt wird dabei nur die Kennnummer des Boots (MMSI), keine Angabe zu dir.
• Handy-Ortung: Hat ein Boot kein AIS, kann der Skipper auf seinem Handy die App Traccar Client einschalten. Sie sendet die Position direkt an unseren Server in Frankfurt am Main — nur solange er sie eingeschaltet lässt. Das ist freiwillig; Rechtsgrundlage ist seine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die er jederzeit beenden kann, indem er die Ortung in der App ausschaltet. Ein Notruf-Knopf in der App meldet sich per E-Mail bei uns; er erreicht keinen Rettungsdienst.
• GPX-Datei: Der Skipper kann nach dem Törn die Aufzeichnung seines Plotters oder einer Navigations-App hochladen. Sie enthält Positionen mit Uhrzeit, keine Angaben zu Personen.

Wer die Position sieht

• das Team der Soul Sailing Crew,
• alle Crews des Törns und die Törnleitung: während des Törns die aktuelle Position, nach dem Törn die gesegelte Route — bei einer Flottille also auch die Route der anderen Boote dieses Törns,
• Club-Mitglieder (angemeldet und mit laufender Mitgliedschaft) sowie aktive Skipper und Coaches: auf einer Karte die aktuelle Position der Boote auf laufenden, öffentlich ausgeschriebenen SSC-Törns — mit Bootsname und Törn, ohne Namen der Mitsegler. Boote von Charterkunden erscheinen dort nie.

Wetter: Für Wetterangaben geben wir eine auf etwa 25 km gerundete Position an MET Norway (Norwegen) und Copernicus/ECMWF (EU) weiter — ohne Bootsnamen und ohne Bezug zu Personen.

Rechtsgrundlage für die Erfassung über AIS und die Anzeige: Durchführung des Törns (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Organisation und Sicherheit der Törns und an einer Community, die sieht, wo ihre Crews unterwegs sind (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Anzeige auf der Mitgliederkarte widersprechen (Art. 21 DSGVO) — eine kurze Nachricht an info@soul-sailing-crew.com genügt, dann nehmen wir den Törn von der Karte.

Speicherdauer: Die einzelnen Positionen löschen wir drei Monate nach Törnende automatisch. Danach bleibt nur die zusammengefasste Route des Boots — Tagesetappen mit Start- und Zielort, Seemeilen und eine vereinfachte, auf etwa 100 m gerundete Linie —, damit die Crew sich ihren Törn weiter ansehen kann. Eine hochgeladene GPX-Spur bewahren wir dauerhaft auf: Drei Monate nach Törnende dünnen wir sie auf eine Kartenfassung aus (Positionen mit Uhrzeit, die Linie weicht höchstens wenige Meter ab).

11a. Logbuch und Fotos

Ab dem Start eines Törns können Skipper und Crew freiwillig Logbuch-Einträge schreiben und Fotos hochladen.

• Wer sie sieht: die Crew deines Boots, die Törnleitung und das Team der Soul Sailing Crew. Nicht die anderen Boote einer Flottille, nicht öffentlich. Am Eintrag stehen dein Vorname und der erste Buchstabe deines Nachnamens.
• Fotos und Metadaten: Wir verkleinern jedes Foto (höchstens 1.600 Pixel) und speichern es auf unserem Server in Frankfurt am Main. Aufnahmezeit mit Zeitzone, Aufnahmeort (GPS) und Kameramodell übernehmen wir in die Datenbank und in das verkleinerte Bild, damit es seinen Platz auf der Route findet. Wer ein Foto sehen darf, kann es mit diesen Angaben speichern. Höchstens 60 Fotos je Person und Törn.
• Upload-Protokoll: Je Versuch notieren wir Dateiname, Größe, Format, Browser und Ergebnis, um Fehler nachzuvollziehen. Gelöscht wird es nach 90 Tagen.
• Meilennachweis: Auf Wunsch erzeugen wir ein PDF mit deinem Namen, den Etappen und den Seemeilen deines Boots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Crew-Gemeinschaft), hilfsweise lit. f.
• Speicherdauer: bis du den Eintrag oder das Foto löschst — dann ist es vollständig weg, auch die Datei. Der Skipper kann ein Foto ausblenden. Löschst du dein Konto, löschen wir deine Einträge und Fotos mit.

12. E-Mails, Newsletter und Feedback-Links

Transaktions-E-Mails (z. B. Buchungsbestätigungen, Zahlungserinnerungen, Mitgliedschafts-Hinweise, Feedback-Einladungen) versenden wir über Resend (Resend Inc., USA) mit Versand aus der EU-Region Irland. Verarbeitet werden Empfängeradresse, Betreff und Zustellstatus. Mit Resend besteht ein Auftragsverarbeitungsvertrag; für etwaige US-Übermittlungen gelten EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was du von uns bekommst, stellst du selbst ein. Unter „Mein Bereich → Mein Konto → Post von uns“ oder über den Link unten in unseren Mails legst du fest, welche Mails du von uns bekommst — auch ohne Konto. Mails zu Buchung, Zahlung, Konto und zur Organisation an Bord bekommst du immer. Mails „Zu meinen Törns“ (Feedback-Einladung, Crew-Umfrage, Hinweise zu Törns, die du beobachtest) schicken wir dir, solange du sie nicht abbestellst (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Aufrufe „Mitmachen & Aktionen“ (z. B. Fotos für unseren Non-Profit-Community-Kalender, später auch Abstimmungen und Umfragen) schicken wir nur, wenn du mit uns gesegelt bist oder über uns gechartert hast, und nur, solange du sie nicht abbestellst — einzeln, ohne dass du die Mails zu deinen Törns verlierst (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dazu je E-Mail-Adresse deine Auswahl und wann und auf welchem Weg du sie getroffen hast — als Nachweis.

Newsletter und Törn-Updates. Den persönlichen Newsletter (höchstens einmal im Monat) und die Sammelmail „Neue Törns & Ideen“ (in dem Takt, den du wählst) schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Hast du früher in unseren Newsletter eingewilligt, schicken wir ihn dir auf Grundlage dieser Einwilligung weiter. Dabei werten wir aus, welche Links du darin anklickst; dafür führen die Links über unseren Mail-Dienstleister Resend, der den Klick zählt und dich direkt weiterleitet. Ob du eine Mail öffnest, messen wir nicht. So sehen wir, welche Themen dich interessieren. Die einzelnen Klicks löschen wir nach 24 Monaten; danach bleibt nur eine Zusammenfassung (z. B. wann du zuletzt geklickt hast). Hast du früher in unseren Newsletter beim Dienst Mailchimp eingewilligt, übernehmen wir für denselben Zweck, welche Links du damals angeklickt hast. Deine Einwilligung kannst du jederzeit widerrufen — über den Link in jeder Mail, in „Mein Bereich“ oder per Mail an info@soul-sailing-crew.com.

Einmalige Nachfrage. Wenn du schon mit uns gesegelt bist, fragen wir dich einmal per Mail, welche Post du von uns möchtest, höchstens mit einer Erinnerung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verwendung deiner Adresse jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Abmeldungen und unzustellbare Adressen. Hast du etwas abbestellt oder ist eine Adresse dauerhaft unzustellbar, merken wir uns das, damit du von uns keine solche Post mehr bekommst. Das gilt auch für Abmeldungen aus unserem früheren Newsletter-Dienst. Diese Sperre speichern wir, solange wir sie brauchen, um deinen Widerspruch zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO).

Nach einem Törn kannst du über einen persönlichen Feedback-Link eine Bewertung abgeben. Der Link ist 180 Tage gültig und wird danach ungültig. Die Bewertung (Sterne, Freitext) verarbeiten wir zur Qualitätssicherung und für unser Charterfirmen-Ranking (Art. 6 Abs. 1 lit. f DSGVO); veröffentlichte Auswertungen enthalten keine personenbezogenen Daten.

13. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen ohne vertraglichen Bezug löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Briefpost: Briefe an unsere Geschäftsanschrift nimmt die Postflex GmbH (Emsdettener Straße 10, 48268 Greven) für uns entgegen, öffnet und digitalisiert sie und stellt sie uns zum Abruf bereit. Mit Postflex besteht ein Auftragsverarbeitungsvertrag; verarbeitet wird ausschließlich in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse, Post zuverlässig zu empfangen, ohne eine private Wohnanschrift zu veröffentlichen (Art. 6 Abs. 1 lit. f DSGVO).

Support-Chat (KI): Auf unserer Website, in „Mein Bereich" und auf seiner Anmeldeseite kannst du Fragen an einen Support-Chat stellen. Es antwortet Claude, ein KI-Modell der Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA), kein Mensch. Verarbeitet werden die Nachrichten, die du eingibst, und — wenn du angemeldet bist — die Kennung deines Kontos; deine IP-Adresse speichern wir nur als nicht umkehrbaren Prüfwert, um Missbrauch zu begrenzen. Fragst du angemeldet nach deinen eigenen Törns, Bewerbungen, Zahlungsfristen oder deiner Mitgliedschaft, liest der Chat genau diese Angaben aus deinem Konto und übermittelt sie dafür ebenfalls an Anthropic — nur auf deine Frage hin und nie Ausweis-, Bank-, Gesundheits- oder Crewlisten-Daten. Zur Beantwortung wird der Verlauf des Gesprächs an Anthropic in den USA übermittelt; Anthropic verwendet ihn nach eigenen Angaben nicht zum Training seiner Modelle. Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln. Kann der Chat nicht weiterhelfen, gibt er dein Anliegen — mit der E-Mail-Adresse, die du dafür freiwillig nennst — an uns weiter. Gespräche löschen wir nach 90 Tagen, eine an uns weitergegebene Anfrage nach ihrer Erledigung zum selben Zeitpunkt. Damit wir sehen, wofür sich die Leute interessieren, halten wir zu jedem Gespräch dauerhaft eine anonyme Kurzfassung fest — Themen, eine verallgemeinerte Fassung der Frage und ob sie beantwortet wurde, ohne Namen, Kontaktdaten, Kontobezug und ohne Verbindung zum Gespräch. Bank- oder Kartennummern, die versehentlich eingegeben werden, entfernen wir automatisch, bevor die Nachricht gespeichert oder an Anthropic übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen schnell und rund um die Uhr zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Konto die Durchführung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Chat keine Passwörter, Bank-, Ausweis- oder Gesundheitsdaten ein. Die Nutzung ist freiwillig; du erreichst uns jederzeit auch per E-Mail.

14. Konto deaktivieren und löschen

Du kannst dein Konto unter „Mein Bereich" jederzeit selbst deaktivieren (Login gesperrt, Daten bleiben erhalten, Reaktivierung möglich) oder löschen. Bei der Löschung werden deine personenbezogenen Daten anonymisiert und der Login dauerhaft gesperrt. Buchungs- und Zahlungsdatensätze bleiben in anonymisierter Form bzw. soweit gesetzlich vorgeschrieben erhalten (steuerliche Aufbewahrungspflichten, Ziffer 8); ein Personenbezug wird dabei entfernt, soweit rechtlich zulässig. Deine Logbuch-Einträge, Fotos und hochgeladenen Dokumente löschen wir dabei vollständig.

15. Empfänger und Auftragsverarbeiter (Übersicht)

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast, es zur Vertragserfüllung nötig ist oder eine gesetzliche Pflicht besteht.

16. Speicherdauern (Übersicht)

17. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu einfach an info@soul-sailing-crew.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

18. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt (HTTPS). Der Zugriff auf personenbezogene Daten ist über rollenbasierte Zugriffsregeln direkt in der Datenbank beschränkt (Row Level Security); sensible Felder werden nur bei Bedarf geladen und ihr Abruf protokolliert. Sicherungskopien werden täglich erstellt: in der EU beim Datenbankanbieter sowie zusätzlich als Kopie bei der pCloud AG (Schweiz), die vor dem Hochladen auf unserem Rechner verschlüsselt wird — der Schlüssel bleibt bei uns, der Anbieter kann die Inhalte nicht lesen.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

</content>