Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Dienste im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timm Burmeister – Einzelunternehmen
Am Hang 3c
83714 Miesbach
Deutschland

E-Mail: timm.burmeister@sailmatch.de

Wenn Sie Fragen zum Datenschutz im Zusammenhang mit der Nutzung unserer Dienste oder zur Ausübung Ihrer Rechte als betroffene Person haben, können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Ein Datenschutzbeauftragter ist aktuell nicht benannt.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken auf Grundlage der jeweils genannten Rechtsgrundlagen:

• Bereitstellung der Plattform: Bereitstellung, Aufrechterhaltung und Sicherung der Plattform und ihrer Funktionen sowie technische Administration und Fehleranalyse (Art. 6 Abs. 1 lit. b und DSGVO),
• Registrierung und Nutzerkonto: Erstellung und Verwaltung von Nutzerkonten sowie Durchführung der Registrierung, Authentifizierung und Bereitstellung der für die Nutzung des Nutzerkontos erforderlichen Funktionen (Art. 6 Abs. 1 lit. b DSGVO),
• Vertrags- und Buchungsabwicklung: Bearbeitung von Buchungsanfragen, Vermittlung von Törns zwischen Skippern und Mitseglern sowie Durchführung und Verwaltung der damit verbundenen Vertragsverhältnisse (Art. 6 Abs. 1 lit. b DSGVO),
• Zahlungsabwicklung: Abwicklung von Zahlungen und Auszahlungen im Zusammenhang mit über die Plattform vermittelten Törns sowie Abrechnung der Vermittlungsprovision (Art. 6 Abs. 1 lit. b DSGVO),
• Kommunikation: Bearbeitung und Beantwortung von Kontaktanfragen, Bereitstellung von Direktnachrichten sowie Versand von E-Mail-Benachrichtigungen im Zusammenhang mit der Nutzung der Plattform (Art. 6 Abs. 1 lit. b),
• Bewertungen und Profile: Bereitstellung und Verwaltung von Nutzerprofilen und Bewertungen sowie Durchführung der damit verbundenen Plattformfunktionen (Art. 6 Abs. 1 lit. b DSGVO),
• Skipper-Verifizierung: Prüfung von Identitäts-, Befähigungs-, Versicherungs- und sonstigen Nachweisen, soweit dies für die Nutzung der Plattform als Skipper erforderlich ist (Art. 6 Abs. 1 lit. b und c DSGVO). Soweit eine Verarbeitung aufgrund gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO,
• Mitsegler-Suche: Ermöglichung der Verknüpfung registrierter Nutzer mit einer Buchungsanfrage, soweit die hierfür erforderlichen Einstellungen aktiviert sind (Art. 6 Abs. 1 lit. b DSGVO),
• Analyse: Durchführung statistischer Auswertungen zur Analyse und Verbesserung unserer Plattform, soweit hierfür eine entsprechende Einwilligung erfolgt ist (Art. 6 Abs. 1 lit. a DSGVO),
• Marketing: Durchführung von Marketing- und Werbemaßnahmen, soweit Sie hierfür Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• Bearbeitung von Datenschutzanfragen: Bearbeitung und Dokumentation von Anfragen betroffener Personen (Art. 6 Abs. 1 lit. c und f DSGVO). Unser berechtigtes Interesse besteht darin, Anfragen betroffener Personen ordnungsgemäß zu bearbeiten, die Erfüllung datenschutzrechtlicher Pflichten nachweisen zu können und uns gegen etwaige unberechtigte oder streitige Ansprüche rechtlich verteidigen zu können. Soweit die Verarbeitung unmittelbar zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Die Verarbeitung kann je nach Nutzung der Plattform insbesondere folgende Kategorien personenbezogener Daten umfassen:

• Stammdaten: Vorname, Nachname, Geburtsdatum und gegebenenfalls weitere Angaben zur Person;
• Kontaktdaten: E-Mail-Adresse;
• Kontodaten: Zugangsdaten, Nutzer-ID und Angaben zum Nutzerkonto;
• Profildaten: Anzeigename, Alter, sonstige vom Nutzer bereitgestellte Profilinformationen und gegebenenfalls Angaben zu Interessen;
• Buchungs- und Vertragsdaten: Angaben zu Buchungsanfragen, Törns, Teilnehmern, Preisen und sonstigen Angaben zur Vertragsabwicklung;
• Kommunikationsdaten: Nachrichten und sonstige Kommunikationsinhalte, die über die Plattform übermittelt werden;
• Bewertungsdaten: von Nutzern abgegebene Bewertungen und damit verbundene Angaben;
• Zahlungsdaten: Angaben zur Zahlungsabwicklung, insbesondere Zahlungsstatus, Zahlungsbetrag und für die Zahlungsabwicklung erforderliche Informationen;
• Verifizierungsdaten: von Skippern bereitgestellte Identitätsnachweise, Befähigungsnachweise, Versicherungsnachweise und gegebenenfalls Gewerbenachweise;
• Dokumentendaten: vom Nutzer im Rahmen der Plattformfunktionen hochgeladene Dokumente;
• Verbindungs- und Nutzungsdaten: IP-Adresse, Zeitpunkt des Zugriffs, verwendetes Endgerät, Browserinformationen und Informationen über die Nutzung der Plattform;
• Technische Daten: insbesondere Fehler- und Diagnosedaten, soweit diese für den sicheren und störungsfreien Betrieb der Plattform erforderlich sind.

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht, insbesondere wenn

• Sie in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre personenbezogenen Daten werden insbesondere an folgende Empfänger bzw. Kategorien von Empfängern übermittelt:

• Vercel (Hosting und technische Bereitstellung der Plattform): Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; Datenschutzhinweise: vercel.com/legal/privacy-notice; Übermittlung in ein Drittland: EU-U.S. Data Privacy Framework,
• Outbreak GbR (technische Entwicklung und gegebenenfalls Wartung der Plattform): Bahnhofstraße 99, 24558 Henstedt-Ulzburg,
• Stripe (Stripe Connect, Zahlungsabwicklung): Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, Datenschutzhinweise: stripe.com/de/privacy, Übermittlung in ein Drittland: EU-U.S. Data Privacy Framework,
• Google (Google Login sowie gegebenenfalls Analyse- und Marketingdienste): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutzhinweise: policies.google.com/privacy, Datenschutzeinstellungen: myaccount.google.com/intro/privacycheckup, Übermittlung in ein Drittland: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (EU-U.S. Data Privacy Framework),
• Matomo (statistische Analyse und Auswertung der Nutzung der Plattform): InnoCraft Limited, 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland, Datenschutzhinweise: matomo.org/matomo-cloud-privacy-policy EU-Vertretung: ePrivacy Holding GmbH, Burchardstraße 14, 20095 Hamburg, Deutschland. Die Daten des Matomo-Cloud-Dienstes werden nach Angaben von Matomo in Europa gespeichert. Neuseeland verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission,
• Meta (Facebook und Instagram, insbesondere Marketing- und Werbedienste): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Datenschutzhinweise: facebook.com/privacy/policy, Übermittlung in ein Drittland: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA (EU-U.S. Data Privacy Framework).

Darüber hinaus können personenbezogene Daten an technische Dienstleister und sonstige Auftragsverarbeiter übermittelt werden, die uns bei der Bereitstellung, Wartung und dem Betrieb der Plattform unterstützen.

Ferner können personenbezogene Daten an Behörden, Gerichte, Rechtsanwälte, Steuerberater oder sonstige Stellen übermittelt werden, soweit dies gesetzlich erforderlich ist oder zur Wahrung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Rahmen der Plattform werden personenbezogene Daten außerdem anderen Nutzern zugänglich gemacht, soweit dies für die jeweilige Plattformfunktion erforderlich ist. Insbesondere können Skipper und Mitsegler im Rahmen einer Buchung, die für die Durchführung des jeweiligen Törns erforderlichen Angaben anderer Teilnehmer erhalten.

Wir nutzen möglicherweise Dienste, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) ansässig sind, oder übermitteln personenbezogene Daten dorthin, d. h. in Länder, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Liegt für diese Länder eine Angemessenheitsentscheidung der Europäischen Kommission (Art. 45 DSGVO) vor, stützen wir die Datenübermittlung auf diese Entscheidung. Dies gilt beispielsweise für Übermittlungen nach Argentinien, Israel, Japan, Kanada, in die Republik Korea, nach Neuseeland, in die Schweiz, nach Uruguay oder ins Vereinigte Königreich. Im Falle der USA gilt dies nur, wenn sich der US-Empfänger für das EU-US-Datenschutz-Framework zertifiziert hat.

Wurde für das betreffende Land keine Angemessenheitsentscheidung erlassen, haben wir geeignete Garantien getroffen, um bei etwaigen Datenübermittlungen ein angemessenes Datenschutzniveau zu gewährleisten. Dazu gehören die Standardvertragsklauseln der Europäischen Union oder verbindliche Unternehmensregeln (Art. 46 DSGVO).

Ist dies nicht möglich, stützen wir die Datenübermittlung auf Ausnahmeregelungen gemäß Art. 49 DSGVO, insbesondere auf Ihre ausdrückliche Einwilligung oder die Notwendigkeit der Übermittlung zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Ist eine Übermittlung in ein Drittland geplant und liegt weder eine Angemessenheitsentscheidung noch gibt es geeignete Garantien, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittland (z. B. Nachrichtendienste) Zugriff auf die übermittelten Daten erhalten, um diese zu erheben und auszuwerten, und dass die Durchsetzbarkeit Ihrer Rechte als betroffene Person nicht gewährleistet werden kann. Sofern Ihre ausdrückliche Einwilligung eingeholt wird, werden Sie auch darüber informiert.

Ihre Daten können insbesondere an die im Abschnitt über die Empfänger von Daten genannten Empfänger in Drittländern weitergegeben werden.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir die Daten erhoben haben. Anschließend löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist für zivilrechtliche Ansprüche (z. B. drei Jahre), aufgrund gesetzlicher Aufbewahrungspflichten (z. B. zwei bis zehn Jahre) oder es liegt im konkreten Einzelfall eine andere datenschutzrechtliche Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten vor.

Ihre Rechte sind in Art. 7 Abs. 3 sowie in den Art. 15 bis 22 DSGVO festgelegt und können von Ihnen jederzeit ausgeübt werden, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, oder im Falle der Verarbeitung zu Direktmarketingzwecken ohne Angabe von Gründen zu widersprechen (Art. 21 DSGVO),
• Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung Ihrer bei uns gespeicherten unrichtigen personenbezogenen Daten (Art. 16 DSGVO),
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
• Recht auf Erhalt Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche Wirkungen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, einschließlich des Rechts auf menschliches Eingreifen seitens des Verantwortlichen, auf Äußerung Ihres Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO),

Um die hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit über die oben angegebenen Kontaktdaten an uns wenden. Dies gilt auch, wenn Sie Kopien von Garantien erhalten möchten, um ein angemessenes Datenschutzniveau nachzuweisen. Sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, werden wir Ihrem Wunsch nachkommen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Schließlich haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes geltend machen.

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Soweit bestimmte Daten für die Registrierung, die Einrichtung und Nutzung eines Nutzerkontos, den Abschluss oder die Durchführung eines Vertrages, die Abwicklung einer Buchung, die Zahlungsabwicklung, die Verifizierung eines Skippers oder die Nutzung bestimmter Funktionen erforderlich sind, werden diese als erforderliche Angaben gekennzeichnet.

Für die Registrierung eines Nutzerkontos sind insbesondere E-Mail-Adresse, Passwort, Anzeigename und Geburtsdatum erforderlich. Die E-Mail-Adresse wird insbesondere für die Einrichtung und Verwaltung des Nutzerkontos, die Authentifizierung sowie die Kommunikation im Zusammenhang mit dem Nutzerkonto benötigt. Das Passwort dient der Authentifizierung und dem Schutz des Nutzerkontos. Der Anzeigename dient der Identifizierung des Nutzers innerhalb der Plattform und kann im Rahmen der vorgesehenen Plattformfunktionen anderen Nutzern angezeigt werden. Das Geburtsdatum wird im Rahmen der Registrierung als Pflichtangabe erhoben und kann insbesondere zur Bestimmung bzw. Anzeige des Alters sowie für altersbezogene Plattformfunktionen verwendet werden.

Werden erforderliche Angaben nicht bereitgestellt, kann das Nutzerkonto nicht eingerichtet, der jeweilige Vertrag nicht durchgeführt oder die betreffende Funktion nicht genutzt werden. Weitere Angaben können freiwillig gemacht werden und sind für die Nutzung der jeweiligen Grundfunktionen nicht erforderlich.

Eine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhende Entscheidung im Sinne des Art. 22 DSGVO, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Soweit innerhalb der Plattform automatisierte Verfahren zur Darstellung, Sortierung oder Personalisierung von Inhalten eingesetzt werden, führt dies nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Wir greifen nur dann auf Informationen auf Ihrem Gerät zu oder speichern diese, wenn dies zur Bereitstellung der von Ihnen angeforderten digitalen Dienste unbedingt erforderlich ist, d. h. für die Hauptfunktionen unserer Dienste, oder wenn Sie zuvor Ihre Einwilligung erteilt haben, d. h. für optionale Dienste, gemäß den Umsetzungsvorschriften von Art. 5 Abs. 3 der ePrivacy-Richtlinie der EU-Mitgliedstaaten, in Deutschland gemäß § 25 TDDDG.

Wir verwenden Technologien wie Cookies, Local Storage oder Session Storage, die auf Ihrem Endgerät gespeichert werden, sowie Skripte, Software Development Kits (SDKs) und sonstigen Programmcode, der auf Informationen auf Ihrem Endgerät zugreifen kann. Hierzu können insbesondere Kennungen wie Geräte-IDs oder Werbe-IDs gehören.

Sie können die Einstellungen Ihres Browsers so anpassen, dass alle oder bestimmte Cookies blockiert werden. Ebenso können Sie Einstellungen Ihres Endgeräts anpassen, um den Zugriff auf bestimmte Geräte- oder Werbekennungen zu beschränken. Bitte beachten Sie, dass dadurch möglicherweise nicht alle Funktionen der Plattform uneingeschränkt zur Verfügung stehen.

Soweit für den Einsatz der jeweiligen Technologie eine Einwilligung erforderlich ist, wird diese vor deren Einsatz über unser Einwilligungsmanagement eingeholt.

Die folgenden Cookies können auf Ihrem Endgerät gespeichert werden:

Matomo:

• „_pk_id“ (13 Monate): Speicherung der Benutzer-ID,
• „_pk_ref“ (6 Monate): Speicherung der Websites, von denen der Besucher gekommen ist,
• „_pk_ses“, „_pk_cvar“, „_pk_hsr“ (30 Minuten): Kurzzeitige Speicherung von Nutzungsdaten,
• „mtm_consent“, „mtm_cookie_consent“ (30 Jahre): Speicherung der Einwilligungsentscheidung.

Stripe:

• „__stripe_mid“ (1 Jahr): Erkennung und Prävention von Betrug;
• „__stripe_sid“ (30 Minuten): Erkennung und Prävention von Betrug;
• „m“ (2 Jahre): Erkennung und Prävention von Betrug.

Google Analytics:

• „_ga“ (2 Jahre): Erkennung und Unterscheidung von Besuchern anhand einer Geräte-ID,
• „_ga_{GA-ID}“ (2 Jahre): Speicherung der Tracking-Informationen der aktuellen Sitzung;
• „_gac_gb_{GA-ID}“ (90 Tage): Speicherung kampagnenbezogener Informationen und gegebenenfalls Verknüpfung mit dem Google Ads-Conversion-Tracking;

Meta Pixel:

• „_fbp“ (90 Tage): Nutzungsanalyse und Retargeting, Speicherung einer Nutzer-ID,
• „fr“ (90 Tage): Anzeige von Werbung, Nutzungsanalyse, Conversion-Tracking.

Die folgenden Elemente im Webspeicher (lokaler Speicher, Sitzungsspeicher) werden auf Ihrem Gerät gespeichert:

Google Ads:

• „_gcl_ls“: Speicherung von Zeitstempeln für das Conversion-Tracking bei Klicks auf Anzeigen.

Google reCAPTCHA:

• „_grecaptcha“, „rc::a“, „rc::b“, „rc::c“, „rc::f“: Schutz vor Bots und böswilligem Datenverkehr.

Stripe:

• „1“ (Sitzung): Betrugserkennung und -prävention,
• „_ab“ (Sitzung): Betrugserkennung und -prävention,
• „_mf“ (Sitzung): Betrugserkennung und -prävention,
• „id“ (Sitzung): Betrugserkennung und -prävention.