Datenschutzerklärung

1. Auf einen Blick

• Die App funktioniert ohne Konto. Marken, Modelle und Kataloge lassen sich ohne Registrierung ansehen. Ohne Konto verarbeiten wir nicht mehr als die technischen Verbindungsdaten, die jeder Internetdienst benötigt.
• Kein Tracking, keine Werbung, kein Profiling. Die App enthält keine Analyse-, Werbe- oder Crash-Reporting-Bausteine Dritter, verwendet keine Werbekennungen und setzt keine Cookies zu Werbezwecken.
• Server in Deutschland. Konten, Serviceanfragen, Dokumente und Bilder liegen auf Servern in Deutschland.
• Live-Bootsdaten nur, wenn Sie sie verbinden. Position und Sensorwerte Ihrer Yacht erreichen die App erst, wenn Sie Ihr eigenes Sentinel-Konto verbunden haben — und nur solange diese Verbindung besteht.
• Der Standort ist freiwillig. Die App fragt Ihren Standort nur für Händler „in der Nähe“, die Seekarte und das Wetterfeld ab. Wer ablehnt, kann alles Übrige weiter nutzen.
• Manches verlässt das Gerät nie. Logbucheinträge, hinterlegte Bootspapiere und Sicherheitszeugnisse, eigene Bootsbilder und die selbst eingetragene Rumpfnummer bleiben im lokalen Speicher der App.

2. Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebenen Verarbeitungen im Sinne von Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail an datenschutz@hanseyachtsag.com. Nutzen Sie diese Adresse für jedes Anliegen zu Ihren Rechten nach Abschnitt 9.

Aufsichtsbehörde

Die für uns zuständige Behörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsortes wenden.

3. Geltungsbereich

Diese Erklärung gilt für die App Hanse Club für iOS und Android sowie für die dahinterliegende Hanse-Plattform, die die App unter capon.yachts.group anspricht. Die App umfasst alle sechs Marken der HanseYachts AG — Hanse, Dehler, Moody, Fjord, Sealine und Ryck.

Sie gilt nicht für Angebote Dritter, die die App verlinkt und die in Ihrem Browser oder in einer eigenen App öffnen. Dort gelten eigene Verantwortliche und eigene Datenschutzhinweise. Das betrifft insbesondere den Ersatzteil- und Zubehörshop unter hanse.boatoon.com, den Yacht-Konfigurator unter configurator.hanseyachts.com, die Webkarte OpenSeaMap unter map.openseamap.org sowie die Websites der Marken und der Vertragshändler.

4. Die Verarbeitungen im Einzelnen

4.1 Betrieb der App: Verbindungsdaten und Serverprotokolle

Sobald die App Daten abruft, verbindet sich Ihr Gerät mit unseren Servern. Dabei verarbeiten wir die IP-Adresse Ihres Geräts, Datum und Uhrzeit der Anfrage, den angefragten Pfad und die HTTP-Methode, Status und Umfang der Antwort sowie die von der App übermittelte App- und Betriebssystemversion. Das ist technisch unvermeidbar — ohne IP-Adresse gibt es keine Antwort.

Wir nutzen diese Protokolle zum Betrieb, zur Fehlersuche und zur Erkennung und Abwehr von Angriffen und Missbrauch. Zweck und Rechtsgrundlage: unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

4.2 Nutzung ohne Konto (Gastmodus)

Sie können die App als Gast betreten. Im Gastmodus wird kein Konto angelegt, kein Zugangstoken ausgegeben und kein persönliches Profil gespeichert. Sie sehen den Marken- und Modellkatalog, das Clubprogramm und allgemeine Inhalte. Über die Verbindungsdaten nach Abschnitt 4.1 hinaus verarbeiten wir nichts über Sie. Ihre Einstellungen — Markenvorliebe, Sprache, App-Icon — bleiben auf dem Gerät.

4.3 Konto, Anmeldung und Profil

Für die persönlichen Bereiche — Ihre Yacht, Serviceanfragen, Anmeldungen zu Clubterminen — brauchen Sie ein Konto. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihr Passwort und die Spracheinstellung Ihres Geräts. Freiwillig können Sie später eine Telefonnummer und ein Profilbild ergänzen. Ihr Passwort wird nie im Klartext gespeichert; wir bewahren davon nur einen bcrypt-Hash auf.

Ihre E-Mail-Adresse bestätigen wir mit einem Verifizierungslink. Bis zur Bestätigung wird die Anmeldung abgelehnt. Für ein vergessenes Passwort senden wir einen einmalig verwendbaren Zurücksetzen-Link. Beide E-Mails versenden wir über unseren E-Mail-Dienstleister (siehe Abschnitt 5).

Nach der Anmeldung hält Ihr Gerät ein Zugangstoken mit 24 Stunden Gültigkeit und ein Erneuerungstoken mit 30 Tagen Gültigkeit. Beide liegen im geschützten Speicher des Betriebssystems — im Schlüsselbund von iOS, in verschlüsselten Einstellungen auf Android — nicht im normalen App-Speicher.

Sind Sie bei HanseYachts bereits als Kunde erfasst, können wir Ihr Konto auf Wunsch mit diesem bestehenden Kundendatensatz verknüpfen, damit Ihre Yacht und deren Historie in der App verfügbar sind. Diese Verknüpfung stellen ausschließlich wir her und nur im konkreten Fall, nie automatisch.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Für die freiwillige Telefonnummer und das Profilbild: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

4.4 Yacht verknüpfen

Sie können eine oder mehrere Yachten mit Ihrem Konto verknüpfen. Dazu verarbeiten wir die von Ihnen eingegebene Bootskennung oder die Rumpfnummer (HIN) und — soweit vorhanden — Marke, Modell, Modell- und Baujahr, Rumpfnummer und den Namen, den Sie dem Boot geben. Aus der Rumpfnummer leiten wir Marke, Baujahr und Modelljahr ab, um Ihnen die passenden Dokumente und Spezifikationen zu zeigen.

Eine Yacht ist zunächst ein Bootsdatensatz, mit der Verknüpfung an Ihr Konto aber auch ein Datum über Sie. Wir behandeln sie entsprechend. Ihre verknüpften Yachten sehen nur Sie; Mitarbeitende von HanseYachts sehen sie, soweit das zur Bearbeitung einer Serviceanfrage erforderlich ist.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.5 Sentinel-Verbindung und Live-Bootsdaten

Trägt Ihre Yacht ein Sentinel-Überwachungsgerät, können Sie Ihr eigenes Sentinel-Konto mit der App verbinden. Das ist freiwillig; ohne diese Verbindung bleibt die App vollständig nutzbar, nur ohne Live-Werte.

Das Verbinden läuft über eine Weiterleitung zu Sentinel, wo Sie sich mit Ihren Sentinel-Zugangsdaten anmelden und den Zugriff erteilen. Ihr Sentinel-Passwort erreicht dabei weder uns noch die App. Sentinel liefert Zugangsberechtigungen zurück, die wir verschlüsselt auf unserem Server ablegen. Die App selbst sieht sie nie.

Mit dieser Verbindung rufen wir für Sie ab und geben an Ihr Gerät weiter:

• die Liste Ihrer Sentinel-Objekte mit Name, Geräte-Seriennummer, Status und Scharfschaltung,
• die letzte bekannte Position des Boots als geografische Breite und Länge, dazu Kurs, Ortsname und Zeitpunkt der Messung,
• die Ankerposition und den Ankerwachen-Radius, soweit gesetzt,
• Sensorwerte und deren Verlauf — etwa Batteriespannungen, Landstrom, Temperaturen, Fahrt durchs Wasser, Bilgen- und Tankstände — jeweils mit Messzeitpunkt,
• Alarme und Warnungen, die das Gerät meldet.

Bitte machen Sie sich klar, was Positionsdaten bedeuten. Der Standortverlauf einer Yacht erlaubt Schlüsse auf Bewegungen, Gewohnheiten und Abwesenheiten der Personen an Bord. Wir halten diese Daten deshalb strikt bei Ihrem Konto: andere Nutzende sehen sie nie, und Mitarbeitende von HanseYachts haben keine Möglichkeit, die Live-Daten einzelner Nutzender abzufragen. Administratoren sehen ausschließlich, ob eine Sentinel-Verbindung besteht, nie deren Inhalt.

Sentinel Marine Solutions Ltd. ist ein Dritter mit eigenen Datenschutzhinweisen und einem eigenen Vertragsverhältnis zu Ihnen. Unsere Abfragen bei Sentinel sind auf Lesezugriffe beschränkt; Schreibvorgänge sind nur auf ausdrücklich benannten Pfaden möglich. Anfragen und Antworten sind auf 50 KB begrenzt.

Sie können die Verbindung in der App jederzeit trennen. Wir widerrufen die Berechtigungen dann bei Sentinel und löschen sie lokal; ab diesem Zeitpunkt werden keine Live-Daten mehr abgerufen. Ein Hinweis dazu: Die durch die Verbindung entstandenen Yacht-Einträge bleiben in Ihrem Konto erhalten, damit Dokumente und Servicehistorie weiter verfügbar sind. Sie können sie einzeln löschen.

Rechtsgrundlage: Ihre Einwilligung, erteilt durch das Verbinden Ihres Sentinel-Kontos und jederzeit durch Trennen widerrufbar, Art. 6 Abs. 1 lit. a DSGVO.

4.6 Der Chat-Assistent

Die App enthält einen Assistenten, der Fragen zu Ihrer Yacht, ihren Handbüchern und ihrem aktuellen Zustand beantwortet. Dahinter steht ein Sprachmodell mit Zugriff auf eine Wissensbasis aus Hanse-Dokumenten — Handbücher, Spezifikationen, Servicedokumente.

Lesen Sie diesen Abschnitt bitte aufmerksam, denn der Assistent erhält mehr als den Wortlaut Ihrer Frage. Mit jeder Nachricht gehen mit:

• Ihre Identität — Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung,
• die betreffende Yacht — Name, Marke, Modell, Rumpfnummer, Bau- und Modelljahr, Rumpfnummer,
• die aktuelle Telemetrie-Momentaufnahme — Sensorwerte, Alarme, Verbindungszustand und das Alter der Werte, dazu die Position des Boots und deren Ortsname, soweit eine Sentinel-Verbindung sie liefert,
• der Standort Ihres Geräts, auf fünf Dezimalstellen gerundet, sofern Sie der App den Standortzugriff erteilt haben und er während des geöffneten Chats verfügbar ist.

Dieser Kontext ist der Grund, weshalb der Assistent „Ist meine Batterie in Ordnung?“ oder „Wo ist der nächste Händler?“ ohne Rückfragen beantworten kann. Wenn Sie das nicht möchten, verweigern Sie der App den Standortzugriff und verbinden Sie kein Sentinel-Konto — der Assistent beantwortet dann weiterhin allgemeine Fragen zu Ihrem Modell.

Ihre Nachrichten, die Antworten des Assistenten, der Kontext und die Quellenangaben werden auf unseren Servern als Unterhaltung gespeichert, damit Sie den Faden später wieder aufnehmen können. Die Verarbeitung im Sprachmodell selbst findet in unserem Auftrag bei Amazon Web Services in der Region Frankfurt am Main (eu-central-1) statt. Ihre Eingaben werden nicht zum Trainieren des Modells verwendet und nicht an andere Kunden des Dienstes weitergegeben. Die Zahl der Anfragen ist pro Stunde und pro Tag begrenzt.

Der Assistent erzeugt Text statistisch. Er kann irren. Verlassen Sie sich bei allem, was die Sicherheit auf See betrifft, nicht auf ihn, und nutzen Sie ihn nie im Notfall — die relevanten Nummern stehen im Notfallbereich der App.

Einzelne Unterhaltungen können Sie in der App löschen. Mit der Löschung entfernen wir die Unterhaltung und ihre Nachrichten aus unseren Systemen.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung Ihres Gerätestandorts: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

4.7 Service- und Schadensmeldungen

Sie können in der App einen Mangel oder ein Serviceanliegen melden. Wir verarbeiten dabei den von Ihnen angegebenen Betreff und die Beschreibung, die betroffene Yacht, die von Ihnen angehängten Bilder und Dokumente, die weiteren Nachrichten im Verlauf sowie Status und Historie des Vorgangs.

Die Bearbeitung erfordert regelmäßig die Einbeziehung des zuständigen Händlers. Ist ein Vorgang einem Händler zugeordnet, erhält dieser die zur Bearbeitung erforderlichen Daten. Händler sind selbständige Unternehmen und für den Umgang mit diesen Daten eigene Verantwortliche. Im Übrigen ist ein Vorgang nur für Sie und die zuständigen Mitarbeitenden von HanseYachts sichtbar.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags sowie von Gewährleistungs- und Garantiepflichten, Art. 6 Abs. 1 lit. b DSGVO; ergänzend unser berechtigtes Interesse an der Dokumentation von Servicevorgängen, Art. 6 Abs. 1 lit. f DSGVO.

4.8 Clubtermine, Anmeldungen und Kalender

Zu Bootsmessen und Clubveranstaltungen können Sie sich in der App anmelden. Wir verarbeiten dabei Ihre Nutzerkennung und Ihre E-Mail-Adresse zusammen mit Veranstaltung und Marke und geben die Anmeldung an die veranstaltende Stelle bei HanseYachts weiter. Ihre eigenen Anmeldungen sehen Sie in der App.

Auf Wunsch schreibt die App einen Termin in den Kalender Ihres Geräts. Sie schreibt dabei nur; sie liest Ihren Kalender nicht und hat keinen Zugriff auf Ihre übrigen Termine. iOS und Android fragen Sie vor dem ersten Schreiben um Erlaubnis.

Wenn Sie den Club-Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zu diesem Zweck. Das Abonnement bestätigen wir über einen Link in einer ersten E-Mail (Double Opt-in) und versenden vor der Bestätigung nichts. Jeder Newsletter enthält einen Abmeldelink.

Rechtsgrundlage: für Anmeldungen die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO; für den Kalendereintrag und den Newsletter Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG.

4.9 Standort, Seekarte und Wetter

Die App fragt Ihren Standort für drei Zwecke ab: um Händler und Wegpunkte nach Entfernung zu sortieren, um die Seekarte auf Sie zu zentrieren und um das Wetter dort zu zeigen, wo Sie sind, statt dort, wo Ihr Boot liegt. Das Betriebssystem fragt Sie zuvor; der Zugriff erfolgt ausschließlich „während der Nutzung der App“, nie im Hintergrund.

Wir speichern Ihren Standort nicht auf unseren Servern und bilden daraus keinen Standortverlauf. Er wird im Moment der Nutzung verwendet — mit zwei Folgen, die Sie kennen sollten:

• Wetter- und Kartendaten holt Ihr Gerät direkt bei Dritten. Das Wetterfeld fragt Open-Meteo mit den Koordinaten ab; die Seekarte lädt Seezeichen-Kacheln von OpenSeaMap; Häfen, Liegeplätze und Serviceangebote kommen von einem Overpass-Server für OpenStreetMap-Daten, der mit einem Kartenausschnitt abgefragt wird. Diese Anbieter erfahren dadurch die Koordinaten und die IP-Adresse Ihres Geräts. Auf deren Protokolle haben wir keinen Einfluss und übermitteln ihnen über die Abfrage hinaus keine Daten über Sie.
• Bei geöffnetem Chat-Assistenten gehen Ihre Koordinaten mit, wie in Abschnitt 4.6 beschrieben.

Auf iOS zeichnet Apple Maps die Karte, auf Android OpenStreetMap-Rasterkacheln. Beides erfordert keinen Schlüssel und kein Konto. Wenn Sie zur Zielführung weitertippen, übergibt die App das Ziel an die Karten- oder Navigations-App Ihres Geräts, für die dann deren eigene Datenschutzhinweise gelten.

Die Standortberechtigung können Sie jederzeit in den Systemeinstellungen widerrufen. Die App greift dann auf die Position Ihres Boots oder eines Händlers zurück, alles Übrige funktioniert weiter.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

4.10 Mitteilungen auf dem Gerät

Für Sicherheitsdokumente mit Ablaufdatum — Rettungsinselwartung, Signalmittel, Zeugnisse — kann die App 60 Tage, 7 Tage und am Tag selbst erinnern. Diese Erinnerungen entstehen auf Ihrem Gerät und werden vom Betriebssystem geplant. Wir betreiben keinen Push-Dienst und senden Ihnen keine Nachrichten von unseren Servern. Die zugrunde liegenden Daten verlassen Ihr Gerät nicht.

Rechtsgrundlage: Ihre Einwilligung zu Mitteilungen, Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung durch uns findet nicht statt.

4.11 Bilder und Dateien, die Sie hochladen

Wenn Sie ein Profilbild hochladen oder einem Servicebericht ein Bild oder Dokument anhängen, speichern wir die Datei samt Dateiname, Format, Größe und Zugriffsregeln. Die Dateien liegen in unserem eigenen Objektspeicher auf Servern in Deutschland.

Private Dateien sind nie öffentlich erreichbar. Sie werden über einen signierten Link ausgeliefert, der zehn Minuten gilt und erst erteilt wird, nachdem wir geprüft haben, dass Sie die Datei sehen dürfen. Bedenken Sie, dass Bilder Metadaten enthalten können — Zeit und Ort der Aufnahme. Prüfen Sie vor dem Hochladen, ob das Ihrer Absicht entspricht.

Der Zugriff auf Ihre Fotos oder Dateien läuft über die Systemauswahl von iOS oder Android. Die App erhält nur die Dateien, die Sie tatsächlich auswählen, und hat keinen Zugriff auf Ihre übrige Sammlung.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

4.12 Support per E-Mail

Aus dem Supportbereich können Sie uns per E-Mail schreiben. Die App öffnet Ihr Mailprogramm mit vorbelegtem Betreff und Empfänger — je nach Thema die technische, die Service-, die Digital- oder die Clubadresse von HanseYachts. Versendet wird die Nachricht von Ihrem eigenen Mailprogramm, nicht von der App. Verarbeitet wird anschließend, was Ihre E-Mail enthält.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. b und f DSGVO.

4.13 Daten, die das Gerät nicht verlassen

Ein Teil dessen, was die App vorhält, liegt ausschließlich lokal und wird an niemanden übermittelt — auch nicht an uns. Das betrifft:

• selbst erfasste Logbucheinträge,
• hinterlegte Bootspapiere, Sicherheitszeugnisse und deren Ablaufdaten,
• selbst gewählte Bootsbilder und deren Darstellungseinstellungen,
• die selbst eingetragene Rumpfnummer, bis Sie damit eine Yacht verknüpfen,
• Markenvorliebe, App-Icon, Sprache und Einheiteneinstellungen,
• ein Zwischenspeicher bereits geladener Inhalte, damit die App auch ohne Netzverbindung öffnet.

Diese Daten verschwinden mit der Deinstallation der App. Bedenken Sie, dass sie in eine von Ihnen selbst angelegte Gerätesicherung eingehen können — etwa nach iCloud oder in ein Google-Konto — und dann den Bedingungen des jeweiligen Dienstes unterliegen.

4.14 Protokollierung privilegierter Vorgänge

Wenn Mitarbeitende von uns administrative Vorgänge ausführen — ein Konto anlegen oder ändern, einen Kundendatensatz verknüpfen, einen Servicevorgang löschen — protokollieren wir den Vorgang, wer ihn ausgeführt hat und wann. Dieses Protokoll dient der Nachvollziehbarkeit und Rechenschaft und wird nur im konkreten Anlassfall eingesehen.

Rechtsgrundlage: unsere Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c und f DSGVO.

4.15 Noch nicht aktive Funktionen

Die App trägt die Grundlage für einen Community-Bereich und für Mitgliederbefragungen in sich. Beides ist zum Start abgeschaltet und verarbeitet keine Daten. Sollten wir es aktivieren, ändern wir diese Erklärung vorher und informieren Sie darüber.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das für die oben beschriebenen Zwecke erforderlich ist. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden.

Darüber hinaus übermitteln wir Daten, soweit wir rechtlich dazu verpflichtet sind — etwa an Behörden und Gerichte — oder soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Übermittlung in Drittländer

Konten, Servicevorgänge, Chatverläufe, Dokumente und Bilder werden innerhalb der Europäischen Union gespeichert. Zwei der beschriebenen Verarbeitungen reichen darüber hinaus:

• Vereinigtes Königreich — wenn Sie ein Sentinel-Konto verbinden, gehen Anfragen in Ihrem Auftrag an Sentinel Marine Solutions Ltd. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; sollte er entfallen, stützen wir die Übermittlung auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Schweiz — die Wetterabfrage geht an Open-Meteo. Für die Schweiz besteht ebenfalls ein Angemessenheitsbeschluss der Europäischen Kommission.

Für das Sprachmodell des Chat-Assistenten und den E-Mail-Versand haben wir die Region Frankfurt am Main gewählt, damit diese Verarbeitung innerhalb der EU stattfindet. Soweit unser Anbieter dennoch aus einem Drittland auf Daten zugreifen muss — etwa zur Unterstützung —, ist dieser Zugriff durch die mit ihm vereinbarten Standardvertragsklauseln abgedeckt.

Soweit Händler außerhalb der EU einen Servicevorgang bearbeiten, übermitteln wir Daten auf Grundlage der Standardvertragsklauseln oder im Einzelfall nach Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung zur Erfüllung des Vertrags mit Ihnen erforderlich ist.

Eine Kopie der jeweils bestehenden Garantien erhalten Sie über die Kontaktadresse in Abschnitt 2.

7. Speicherdauer

Wir bewahren Daten nur so lange auf, wie sie für den Zweck benötigt werden oder wie wir rechtlich zur Aufbewahrung verpflichtet sind.

Soweit handels- oder steuerrechtliche Aufbewahrungsfristen einer Löschung entgegenstehen, schränken wir die Verarbeitung stattdessen ein: Die Daten sind dann für weitere Verwendungen gesperrt und werden nur noch zum Zweck dieser Pflicht aufbewahrt.

8. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Standort, Kalendereintrag, Mitteilungen, Sentinel-Verbindung, Newsletter, freiwillige Profilangaben. Sie können die Einwilligung jederzeit widerrufen, in der App oder in den Systemeinstellungen Ihres Geräts. Der Widerruf berührt bereits erfolgte Verarbeitungen nicht.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Konto, Anmeldung, Yachtverknüpfung, Servicemeldungen, Veranstaltungsanmeldungen, Chat-Assistent, Datei-Uploads.
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung. Handels- und steuerrechtliche Aufbewahrungspflichten, Rechenschaft, Beantwortung rechtmäßiger Auskunftsverlangen.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen. Betrieb und Sicherheit des Dienstes, Fehlerdiagnose, Abwehr von Missbrauch, Dokumentation von Servicevorgängen, Geltendmachung und Verteidigung von Rechtsansprüchen. Gegen Verarbeitungen auf dieser Grundlage können Sie nach Abschnitt 9 Widerspruch erheben.

Automatisierte Entscheidungen im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir nicht. Der Chat-Assistent beantwortet Fragen; er entscheidet nichts über Sie.

9. Ihre Rechte

Im Hinblick auf die von uns über Sie verarbeiteten Daten haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) — was wir über Sie verarbeiten, wozu, von wem wir es erhalten haben und an wen wir es weitergeben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten. Name, E-Mail-Adresse, Telefonnummer und Profilbild können Sie in der App selbst ändern.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit kein Grund zur weiteren Aufbewahrung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — anstelle der Löschung, wenn Sie die Richtigkeit bestreiten oder die Daten für Rechtsansprüche benötigen.
• Datenübertragbarkeit (Art. 20 DSGVO) — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen. Nennen Sie uns die Gründe, die sich aus Ihrer besonderen Situation ergeben; wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden Gründe nachweisen können. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft.
• Beschwerde (Art. 77 DSGVO) — bei einer Aufsichtsbehörde, siehe Abschnitt 2.

Konto löschen

Senden Sie uns Ihr Verlangen von der E-Mail-Adresse Ihres Kontos an datenschutz@hanseyachtsag.com oder an die Clubadresse club@hanse-yachts.com. Wir löschen dann das Konto und die dazugehörigen Daten, soweit wir nicht zur Aufbewahrung verpflichtet sind, und bestätigen Ihnen die Löschung. Die nur auf Ihrem Gerät gehaltenen Daten entfernen Sie durch Deinstallation der App.

Die Ausübung dieser Rechte ist für Sie kostenlos. Wir antworten unverzüglich und spätestens innerhalb eines Monats; bei komplexen Anliegen können wir die Frist um bis zu zwei Monate verlängern und teilen Ihnen das mit. Zum Schutz Ihrer Daten müssen wir vor einer Antwort gegebenenfalls Ihre Identität feststellen.

10. Datensicherheit

• Der gesamte Verkehr zwischen App und Servern ist auf dem Transportweg verschlüsselt (TLS).
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert, nie im Klartext.
• Sentinel-Zugangsberechtigungen werden vor dem Schreiben in die Datenbank zusätzlich auf Anwendungsebene verschlüsselt.
• Token auf Ihrem Gerät liegen im geschützten Speicher des Betriebssystems — im Schlüsselbund von iOS, in verschlüsselten Einstellungen auf Android.
• Jede Anfrage wird gegen Ihre Rolle und Ihre tatsächliche Beziehung zu den angefragten Daten geprüft. Sie erreichen Ihre eigenen Vorgänge, Ihre eigenen Yachten und Ihre eigenen Unterhaltungen und nichts sonst.
• Private Dateien sind nie öffentlich erreichbar und werden nur über einen kurzlebigen signierten Link ausgeliefert.
• Administrative Vorgänge werden protokolliert; löschende Vorgänge erfordern die höchste Berechtigungsstufe.
• Anfragen sind mengenmäßig begrenzt, um Missbrauch und Rateversuche zu erschweren.

Kein Schutz ist absolut. Verwenden Sie bitte ein Passwort, das Sie nirgends sonst benutzen, und halten Sie Ihr Gerät aktuell und gesperrt.

11. Kein Tracking, keine Werbung

Das wollen wir deutlich sagen, weil es unüblich ist. Die App enthält:

• keine Analyse- oder Produktmessbausteine Dritter,
• keine Werbenetzwerke und keine Werbekennungen (kein IDFA, keine Advertising ID),
• keine Absturz- oder Sitzungsberichtsdienste Dritter,
• keine Social-Media-Bausteine,
• kein app- oder geräteübergreifendes Tracking und kein Profiling zu Werbezwecken.

Die App fragt Sie deshalb auch nicht nach einer Tracking-Erlaubnis, weil es nichts zu verfolgen gibt. Was wir über Ihre Nutzung wissen, sind die Verbindungsdaten nach Abschnitt 4.1 und das, was Sie selbst eingeben.

12. Minderjährige

Die App richtet sich an Eignerinnen und Eigner sowie an Interessierte und ist nicht an Kinder gerichtet. Daten von Personen unter 16 Jahren verarbeiten wir nicht bewusst ohne Zustimmung eines Erziehungsberechtigten. Sollten Sie feststellen, dass ein Minderjähriger ohne diese Zustimmung ein Konto angelegt hat, teilen Sie uns das bitte mit — wir löschen es dann.

13. App-Stores

Die App beziehen Sie über den Apple App Store oder Google Play. Herunterladen, Aktualisieren und eine etwaige Zahlung finden dort statt, in der Verantwortung von Apple und Google und nach deren Datenschutzhinweisen. Von ihnen erhalten wir lediglich aggregierte, nicht personenbezogene Statistiken — Downloadzahlen, Bewertungen, Versionen, Geräteklassen — und keine Daten, mit denen wir Sie identifizieren könnten.

14. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die App ändert oder die Rechtslage es erfordert. Es gilt jeweils die aktuelle Fassung; sie ist in der App und unter dieser Adresse verfügbar. Betrifft eine Änderung Verarbeitungen, die auf Ihrer Einwilligung beruhen, fragen wir Sie erneut. Ist sie im Übrigen wesentlich, informieren wir Sie vor dem Inkrafttreten in der App.

Fassung 1.0 · Stand 3. August 2026