Datenschutzerklärung

Artikel 01

Verantwortlicher

Gemäß Art. 13 DSGVO wird darauf hingewiesen, dass der Verantwortliche für die Verarbeitung der über die Website piratesailor.com erhobenen personenbezogenen Daten folgender ist:

Pirate Sailor handelt als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Artikel 02

Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung und gemäß Art. 4 DSGVO gelten folgende Definitionen:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels eines Namens, einer Kennnummer, von Standortdaten, einer Online-Kennung oder eines oder mehrerer besonderer Merkmale, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Betroffene Person: eine identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Einwilligung: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.
• Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
• Verletzung des Schutzes personenbezogener Daten: eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt.
• Aufsichtsbehörde: eine unabhängige staatliche Stelle, die von einem Mitgliedstaat gemäß Art. 51 DSGVO eingesetzt wird. In Spanien: die Spanische Datenschutzbehörde (AEPD).

Artikel 03

Kategorien verarbeiteter personenbezogener Daten

Pirate Sailor wendet den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) an und verarbeitet ausschließlich die für die in Artikel 4 genannten Zwecke erforderlichen Daten. Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden in keinem Fall verarbeitet.

3.1 Identifikations- und Kontaktdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer

3.2 Nutzungs- und Gerätedaten

• IP-Adresse (vor der Speicherung in Google Analytics 4 automatisch anonymisiert)
• Browsertyp und -version
• Betriebssystem und Gerätetyp (Desktop, Mobilgerät, Tablet)
• Besuchte Seiten, Sitzungsdauer und auf der Website durchgeführte Aktionen
• Land und Stadt des Zugriffs (Stadtebene, keine Straßenadresse)
• Traffic-Quelle (Suchmaschine, Direktzugriff, soziale Medien usw.)
• Analytische Cookie-Kennungen

3.3 Kommunikationsdaten

• Inhalt der über das Kontaktformular gesendeten Nachrichten
• Datum und Uhrzeit der Anfrage

3.4 Ausgeschlossene Datenkategorien

Pirate Sailor erhebt keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung).

Pirate Sailor verarbeitet keine personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO.

Der Nutzer gewährleistet, dass die übermittelten personenbezogenen Daten wahrheitsgemäß, korrekt, vollständig und aktuell sind, und haftet für etwaige Schäden, die aus der Nichterfüllung dieser Pflicht entstehen.

Artikel 04

Verarbeitungszwecke und Rechtsgrundlagen

Gemäß dem Zweckbindungsgrundsatz (Art. 5 Abs. 1 lit. b DSGVO) und dem Transparenzgrundsatz (Art. 5 Abs. 1 lit. a DSGVO) werden nachfolgend alle Zwecke, für die Ihre Daten verarbeitet werden, sowie die jeweilige Rechtsgrundlage dargelegt, wie es Art. 13 Abs. 1 lit. c DSGVO erfordert:

4.1 Interessenabwägung

Soweit die Rechtsgrundlage das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist, hat Pirate Sailor die entsprechende Interessenabwägung durchgeführt und ist zu dem Ergebnis gelangt, dass die Verarbeitung für die verfolgten Zwecke erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Die betroffene Person kann auf schriftliche Anfrage Einzelheiten zu dieser Abwägung erhalten.

4.2 Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, kann die betroffene Person diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Der Widerruf der Newsletter-Einwilligung kann über den Abmeldelink in jeder Kommunikation oder per E-Mail an info@piratesailor.com erfolgen.

4.3 Automatisierte Entscheidungsfindung und Profiling

Pirate Sailor trifft keine automatisierten Einzelentscheidungen, die rechtliche Wirkung entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen, und führt kein Profiling im Sinne von Art. 22 DSGVO durch.

Artikel 05

Speicherfristen

Gemäß dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) werden personenbezogene Daten in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke erforderlich ist. Nach Zweckerfüllung werden die Daten gesperrt und anschließend sicher und unwiderruflich gelöscht oder anonymisiert.

Während der Sperrfrist sind die Daten für die ordentliche Verarbeitung nicht zugänglich und stehen ausschließlich Behörden, Gerichten und der Staatsanwaltschaft innerhalb der Verjährungsfristen zur Verfügung. Nach Ablauf dieser Fristen werden die Daten sicher und unwiderruflich vernichtet.

Artikel 06

Empfänger und Auftragsverarbeiter

6.1 Weitergabe von Daten an Dritte

Pirate Sailor gibt personenbezogene Daten grundsätzlich nicht an Dritte weiter, außer in folgenden gesetzlich vorgesehenen Fällen:

• Wenn eine gesetzliche Verpflichtung die Weitergabe erfordert (Steuerbehörden, Gerichte, Strafverfolgungsbehörden usw.).
• Wenn die betroffene Person ihre ausdrückliche Einwilligung zur Übermittlung an einen bestimmten Dritten erteilt hat.
• Wenn dies zur Erfüllung des vom Nutzer angeforderten Dienstleistungsvertrags unbedingt erforderlich ist (z. B. Übermittlung von Identifikationsdaten an den Yachthafen für die Liegeplatzreservierung).
• In Fällen, in denen lebenswichtige Interessen der betroffenen Person oder Dritter berührt sind (Art. 6 Abs. 1 lit. d DSGVO).

6.2 Auftragsverarbeiter

Für die Erbringung unserer Dienstleistungen setzen wir folgende Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, mit denen entsprechende Auftragsverarbeitungsverträge abgeschlossen wurden:

Pirate Sailor verpflichtet alle Auftragsverarbeiter, geeignete technische und organisatorische Maßnahmen zu treffen, personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten und die Vertraulichkeit der Daten zu gewährleisten.

Artikel 07

Internationale Datenübermittlungen

Gemäß Kapitel V DSGVO (Art. 44–49) informiert Pirate Sailor über folgende internationale Datenübermittlungen:

7.1 Google LLC — Vereinigte Staaten

Die Nutzung von Google Analytics 4 und Google Tag Manager beinhaltet die Übermittlung von Daten an Google LLC mit Sitz in Mountain View, Kalifornien (USA). Diese Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) abgedeckt, an dem Google LLC als zertifiziertes Unternehmen teilnimmt.

Der Angemessenheitsbeschluss erkennt an, dass die USA für an DPF-zertifizierte Unternehmen übermittelte Daten ein im Wesentlichen gleichwertiges Schutzniveau wie in der Europäischen Union gewährleisten. Die Zertifizierung von Google LLC kann im offiziellen DPF-Register überprüft werden.

Zusätzlich wendet Google Analytics 4 standardmäßig die IP-Anonymisierung an, sodass die IP-Adresse vor der Speicherung oder Übertragung gekürzt wird und eine Identifizierung des Endnutzers anhand der von Google verarbeiteten Daten nicht möglich ist.

7.2 E-Mail-Marketing-Plattform (falls zutreffend)

Falls der eingesetzte E-Mail-Marketing-Anbieter seinen Sitz außerhalb des EWR hat, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914) oder der Teilnahme des Anbieters am Data Privacy Framework.

7.3 Sonstige Übermittlungen

Abgesehen von den oben genannten Fällen übermittelt Pirate Sailor keine personenbezogenen Daten an Drittländer oder internationale Organisationen außerhalb des Europäischen Wirtschaftsraums (EWR). Sollten künftig neue internationale Übermittlungen stattfinden, werden die betroffenen Personen entsprechend informiert und die geeigneten Garantien gemäß Kapitel V DSGVO getroffen.

Artikel 08

Rechte der betroffenen Personen

Gemäß Art. 15 bis 22 DSGVO kann die betroffene Person jederzeit kostenlos die folgenden Rechte geltend machen:

8.1 Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die in Spanien zuständige Aufsichtsbehörde ist:

Artikel 09

Ausübung der Betroffenenrechte

Zur Ausübung eines der in vorstehendem Artikel beschriebenen Rechte muss die betroffene Person das folgende Verfahren gemäß Art. 12 DSGVO einhalten:

Artikel 10

Cookies und Tracking-Technologien

10.1 Definition und Art der Cookies

Cookies sind kleine Textdateien, die eine Website auf dem Endgerät des Nutzers (Computer, Tablet oder Mobiltelefon) ablegt, wenn dieser die Website besucht. Sie ermöglichen es dem Webserver, den Browser des Nutzers bei späteren Besuchen wiederzuerkennen und Informationen über die Sitzung, Einstellungen und das Nutzungsverhalten zu speichern.

Die Cookie-Nutzung in Spanien richtet sich nach Art. 22 Abs. 2 des Gesetzes 34/2002 über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE), ausgelegt im Licht der DSGVO und des AEPD-Leitfadens zur Cookie-Nutzung (aktualisierte Fassung Juli 2023).

10.2 Klassifizierung der verwendeten Cookies

10.3 Einwilligungsverwaltung und Einstellungsfeld

Beim erstmaligen Zugriff auf die Website wird ein Cookie-Banner angezeigt, über das der Nutzer:

• Alle Cookies (einschließlich Analyse-Cookies) akzeptieren kann.
• Nicht unbedingt erforderliche Cookies ablehnen kann.
• seine Präferenzen nach Cookie-Kategorie konfigurieren kann.

Die erteilte Einwilligung wird mit Datum, Banner-Version und gewählten Präferenzen gespeichert. Der Nutzer kann seine Einwilligung jederzeit über das Cookie-Einstellungsfeld in der Fußzeile der Website ändern oder widerrufen.

10.4 Verwaltung über den Browser

Zusätzlich zum Einstellungsfeld können Cookies über die Browser-Einstellungen verwaltet oder gelöscht werden. Nachfolgend finden Sie Hilfelinks für die gängigsten Browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Bitte beachten Sie, dass das Ablehnen oder Löschen technischer Cookies die korrekte Funktionsweise bestimmter Bereiche der Website beeinträchtigen kann.

10.5 Google Analytics 4 und IP-Anonymisierung

Pirate Sailor verwendet Google Analytics 4 mit standardmäßig aktivierter IP-Anonymisierung, sodass die IP-Adresse des Nutzers vor der Verarbeitung und Speicherung auf Google-Servern gekürzt wird. Die erhobenen Daten sind statistischer und aggregierter Natur und ermöglichen keine individuelle Identifizierung des Endnutzers.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung. Sie können dem Google Analytics-Tracking widersprechen, indem Sie das Google Analytics Opt-out-Browser-Add-on installieren.

Vollständige Informationen zu allen verwendeten Cookies, ihren Zwecken und der Verwaltung finden Sie in unserer Cookie-Richtlinie.

Artikel 11

Minderjährige

Die Dienstleistungen von Pirate Sailor richten sich ausschließlich an Personen mit voller Geschäftsfähigkeit, d. h. an Volljährige nach spanischem Recht.

Gemäß Art. 8 DSGVO und Art. 7 LOPDGDD setzt die Verarbeitung personenbezogener Daten von Kindern unter 14 Jahren auf Grundlage einer Einwilligung die Einwilligung des Sorgeberechtigten oder Vormunds voraus. Pirate Sailor erhebt und verarbeitet wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren ohne die erforderliche elterliche oder Vormund-Einwilligung.

Sollten Sie erfahren, dass ein Kind unter 14 Jahren uns personenbezogene Daten ohne die erforderliche elterliche Einwilligung mitgeteilt hat, bitten wir Sie, uns unverzüglich unter info@piratesailor.com zu benachrichtigen. Wir werden diese Daten schnellstmöglich löschen.

Minderjährige zwischen 14 und 18 Jahren können ihre DSGVO- und LOPDGDD-Rechte selbst ausüben; ihre gesetzlichen Vertreter können diese Rechte jedoch auch in ihrem Namen ausüben, sofern der Minderjährige dem nicht widerspricht.

Artikel 12

Datensicherheit und technische und organisatorische Maßnahmen

Gemäß dem Grundsatz der Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO) und Art. 32 DSGVO hat Pirate Sailor geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und insbesondere die Risiken einer unbeabsichtigten oder unrechtmäßigen Vernichtung, eines Verlustes, einer Veränderung, einer unbefugten Offenlegung oder eines unbefugten Zugangs zu minimieren.

12.1 Technische Sicherheitsmaßnahmen

• Verschlüsselte Kommunikation: Die Website betreibt ausschließlich das HTTPS-Protokoll mit einem gültigen TLS-Zertifikat, das die Verschlüsselung aller Daten während der Übertragung zwischen dem Browser des Nutzers und dem Server gewährleistet.
• Anonymisierung: Über Google Analytics erfasste IP-Adressen werden vor der Speicherung gekürzt und anonymisiert (vgl. Art. 10.5).
• Zugriffskontrolle: Der Zugang zu Informationssystemen ist durch starke Anmeldedaten (komplexe Passwörter und ggf. Zwei-Faktor-Authentifizierung) unter Anwendung des Prinzips der geringsten Berechtigung eingeschränkt.
• Datensicherungen: Regelmäßige Sicherungskopien der auf dem Server gespeicherten Daten mit dokumentierten Wiederherstellungsverfahren bei Vorfällen.
• Sicherheitsupdates: Server-Software, Betriebssystem und Anwendungen werden aktuell gehalten, Sicherheits-Patches werden zeitnah eingespielt.
• Firewalls und Einbruchserkennung: Einsatz von Perimeter-Schutzwerkzeugen zur Verhinderung unbefugter Zugriffe.

12.2 Organisatorische Sicherheitsmaßnahmen

• Vertraulichkeitspflicht: Alle Mitarbeiter mit Zugang zu personenbezogenen Daten unterliegen der Vertraulichkeitspflicht, sowohl während als auch nach dem Beschäftigungs- oder Dienstverhältnis.
• Verträge mit Auftragsverarbeitern: Alle Anbieter mit Zugang zu personenbezogenen Daten haben den entsprechenden Auftragsverarbeitungsvertrag mit den von Art. 28 DSGVO verlangten Klauseln unterzeichnet.
• Verzeichnis der Verarbeitungstätigkeiten: Pirate Sailor führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, das Aufsichtsbehörden auf Anfrage zur Verfügung steht.
• Regelmäßige Überprüfungen: Diese Datenschutzerklärung und die Sicherheitsmaßnahmen werden regelmäßig überprüft, um ihre Übereinstimmung mit den geltenden Vorschriften und den identifizierten Risiken sicherzustellen.
• Datenschutz-Folgenabschätzung (DSFA): Pirate Sailor bewertet in den von Art. 35 DSGVO vorgeschriebenen Fällen, ob die geplante Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat, und führt gegebenenfalls eine DSFA durch.

12.3 Meldung von Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt, meldet Pirate Sailor dies der Spanischen Datenschutzbehörde (AEPD) innerhalb von 72 Stunden nach Bekanntwerden gemäß Art. 33 DSGVO.

Wenn die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat, benachrichtigt Pirate Sailor diese unverzüglich (Art. 34 DSGVO) und beschreibt in klarer und einfacher Sprache: die Art der Verletzung, die betroffenen Daten, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung und Minderung ihrer Auswirkungen.

Artikel 13

Änderungen dieser Erklärung und Gültigkeit

Pirate Sailor behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an gesetzliche oder rechtsprechungsbezogene Entwicklungen, Änderungen der angebotenen Dienste, Empfehlungen der AEPD oder Änderungen der Datenverarbeitungspraktiken anzupassen.

13.1 Mitteilung wesentlicher Änderungen

Änderungen, die die Verarbeitungszwecke, die verwendete Rechtsgrundlage oder die Rechte der betroffenen Personen wesentlich berühren, werden mitgeteilt durch:

• Einen auffälligen Hinweis (Banner oder Informationsmeldung) auf der Website für mindestens 30 Tage.
• Eine E-Mail-Benachrichtigung an Newsletter-Abonnenten, wenn die Änderungen diese direkt betreffen.
• Eine Anforderung zur erneuten Einwilligung, wenn dies nach geltendem Recht erforderlich ist.

13.2 Geringfügige Änderungen

Geringfügige Änderungen (Tippfehlerkorrektur, Aktualisierung von Rechtsverweisen, Änderungen von Anbieter-Kontaktdaten usw.) werden ohne vorherige Ankündigung auf dieser Seite veröffentlicht, wobei das Datum der letzten Änderung entsprechend aktualisiert wird.

13.3 Gültige Fassung

Die aktualisierte Datenschutzerklärung ist stets abrufbar unter https://piratesailor.com/de/privacy.html. Die gültige Fassung ist die zum Zeitpunkt des Zugriffs des Nutzers auf die Website unter dieser Adresse veröffentlichte.

Die fortgesetzte Nutzung der Website nach Veröffentlichung von Änderungen an dieser Datenschutzerklärung gilt als Zustimmung zu diesen Änderungen, sofern nicht aufgrund der Art der neuen Verarbeitung eine ausdrückliche Einwilligung erforderlich ist.