Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen der iOS-App StegFunk ist:

2. Welche Daten wir erheben

StegFunk ist eine B2B-Anwendung zur Verwaltung von Yachten und Flotten. Die App verarbeitet ausschließlich Daten, die im Rahmen des Nutzungsvertrags mit dem jeweiligen Unternehmen (Organisation) anfallen.

2.1 Kontodaten

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Dabei werden folgende Daten erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Verschlüsseltes Passwort (nicht im Klartext gespeichert)
• Rolle innerhalb der Organisation (z.B. Admin, Technische Leitung)

2.2 Nutzungsdaten

Im Rahmen der normalen App-Nutzung werden folgende betriebliche Daten verarbeitet, die von Nutzern oder Administratoren eingepflegt werden:

• Yachtdaten, Projektdaten, Aufgaben und Wartungsinformationen
• Kundenstammdaten der jeweiligen Organisation
• Angebote, Berichte und Inventardaten

Diese Daten sind ausschließlich der jeweiligen Organisation (Mandant) zugeordnet und für andere Organisationen nicht zugänglich.

2.3 Technische Daten

Bei der Nutzung der App können technische Verbindungsdaten anfallen (z.B. Zeitstempel von Datenbankabfragen). Diese werden nicht zur Profilbildung genutzt.

3. Zweck der Verarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke genutzt:

• Bereitstellung und Betrieb der StegFunk-App
• Authentifizierung und Zugriffskontrolle
• Verwaltung von Yachten, Projekten, Aufgaben und Inventar im Rahmen des Mandantenbetriebs
• Technischer Support und Fehlerbehebung

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Erbringung der vertraglich vereinbarten Leistungen (Bereitstellung der App) erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Technischer Betrieb, Sicherheit und Weiterentwicklung der App.

5. Datenspeicherung & Aufbewahrung

Alle Daten werden in der Infrastruktur von Supabase gespeichert. Der verwendete Datenbankserver befindet sich in der Region eu-central-1 (Frankfurt).

Supabase Inc. verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter supabase.com/privacy.

Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, spätestens jedoch:

• Bei Kündigung des Organisationsvertrags: Löschung aller Daten innerhalb von 30 Tage nach Vertragsende
• Gesetzliche Aufbewahrungspflichten bleiben unberührt

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Supabase Inc. als Auftragsverarbeiter für Datenbankinfrastruktur und Authentifizierung
• Bei gesetzlicher Verpflichtung (z.B. behördliche Anfragen)

Eine Weitergabe zu Werbezwecken oder der Verkauf von Nutzerdaten findet nicht statt.

7. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: femerling@charterzentrum.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen:

• Verschlüsselte Übertragung aller Daten via HTTPS/TLS
• Row Level Security (RLS) in der Datenbank – jede Organisation sieht ausschließlich eigene Daten
• Rollenbasierte Zugriffskontrolle innerhalb jeder Organisation
• Passwörter werden ausschließlich in verschlüsselter Form gespeichert

9. Kontakt & Änderungen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: