Datenschutz
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist
DOCK24 Marina Solutions GmbH
Hammerbrookstraße 93
20097 Hamburg
Deutschland
Den Datenschutzbeauftragten erreichen Sie per E-Mail unter: stephan@dock24.com
oder über die Adresse:
DOCK24 Marina Solutions GmbH
Hammerbrookstraße 93
20097 Hamburg
Deutschland
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei AWS (Amazon Web Services) gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.
3. Betroffenenrechte
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Widerspruch:
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), https://datenschutz-hamburg.de/.
g. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
4. Zahlungsdienstleister (Stripe)
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).
a. Welche Daten werden verarbeitet?
Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:
- Vor- und Nachname
- IP-Adresse
- E-Mail-Adresse
- Zahlungsdaten (z.B. Kreditkartennummer, Ablaufdatum, CVC)
- Rechnungsbetrag und Währung
- IP-Adresse und Gerätedaten (zur Betrugsprävention)
b. Zweck und Rechtsgrundlage
Die Verarbeitung der Daten erfolgt zur Durchführung der Zahlungsabwicklung im Rahmen des mit Ihnen geschlossenen Vertrags. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO (Vertragserfüllung). Darüber hinaus setzt Stripe technisch notwendige Cookies ein, die für die sichere Zahlungsabwicklung und Betrugsprävention erforderlich sind (Art. 6 Abs. 1 Buchstabe f DS-GVO).
c. Datenübermittlung in Drittländer
Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO). Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
d. Speicherdauer
Die Zahlungsdaten werden von Stripe gemäß den gesetzlichen Aufbewahrungsfristen und den vertraglichen Vereinbarungen gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter
https://stripe.com/de/privacy
e. Auftragsverarbeitung
Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO, der den Schutz Ihrer personenbezogenen Daten gewährleistet.
5. GOOGLE ANALYTICS 4 (GA4)
Wir nutzen auf unserer Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
a. Welche Daten werden für welchen Zweck verarbeitet?
Google Analytics verwendet Cookies und ähnliche Technologien, um das Verhalten der Nutzer auf unserer Website (Hauptdomain und Subdomain) zu analysieren. Dabei werden unter anderem gekürzte IP-Adressen, Hostnamen, besuchte Seiten, Verweildauer und Interaktionen (wie Klicks auf Google-Beiträge) erfasst. Die IP-Anonymisierung ist bei GA4 standardmäßig dauerhaft aktiviert, sodass Ihre IP-Adresse von Google vor einer Übermittlung in die USA gekürzt wird.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO über unseren Cookie-Banner (Complianz). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
c. Datenübermittlung in Drittländer
Die erhobenen Daten können an Server der Google LLC in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Google LLC ist unter diesem Abkommen zertifiziert.
d. Speicherdauer
Die von uns an Google gesendeten Daten werden nach 14 Monaten automatisch gelöscht.
6. YOUTUBE MIT ERWEITERTEM DATENSCHUTZ
Wir binden auf unserer Website Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
a. Welche Daten werden verarbeitet?
Wenn Sie eine Seite aufrufen, auf der ein Video eingebunden ist, blockiert Complianz das Laden, bis Sie zustimmen. Nach Ihrer Einwilligung wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erfährt dadurch, welche unserer Seiten Sie besucht haben sowie Ihre IP-Adresse. Wir nutzen YouTube im „erweiterten Datenschutzmodus“, was bedeutet, dass YouTube erst dann Cookies speichert und Daten verarbeitet, wenn Sie das Video aktiv abspielen.
b. Rechtsgrundlage
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO. c. Datenschutzerklärung des Anbieters Weitere Informationen finden Sie in der Datenschutzerklärung von Google/YouTube unter: https://policies.google.com/privacy?hl=de.
7. INSTAGRAM & LINKEDIN (SOCIAL PLUGINS / MARKETING)
Wir binden auf unserer Website Funktionen, Plugins oder Marketing-Tools (wie das LinkedIn Insight Tag oder den Instagram-Feed) der Anbieter Meta Platforms Ireland Limited (für Instagram) und LinkedIn Ireland Unlimited Company (für LinkedIn) ein.
a. Zweck und Funktionsweise
Standardmäßig sind diese Elemente durch unseren Cookie-Banner (Complianz) deaktiviert. Erst wenn Sie dem Laden von Social Media / Marketing zustimmen, werden die Skripte geladen. Hierdurch erhalten die Anbieter die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben. Sind Sie gleichzeitig in Ihrem jeweiligen Social-Media-Konto eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil zuordnen.
b. Rechtsgrundlage
Die Datenverarbeitung und das Setzen der entsprechenden Cookies erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO.
c. Datenschutzerklärungen
Instagram: https://privacycenter.instagram.com/policy/
LinkedIn: https://de.linkedin.com/legal/privacy-policy
8. DATENSCHUTZ-ANFRAGEN UND COOKIE-PRÄFERENZEN
Zur Verwaltung Ihrer Einwilligungen und zur Erfüllung von Datenschutzanfragen nutzen wir das Plugin Complianz. Sie haben jederzeit das Recht, Ihre Cookie-Einwilligungen über das auf unserer Website bereitgestellte Banner oder das Datenschutzanfrage-Formular einzusehen, zu ändern oder zu widerrufen.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
