Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns, der Smartboatia GmbH („Smartboatia”, auch „wir”, „uns”, „unser”) ein wichtiges Anliegen. Wir verarbeiten deine personenbezogenen Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung bzw. DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung gilt für unseren Auftritt unter www.smartboatia.com. Sie informiert dich über die Verarbeitung deiner personenbezogenen Daten und deine Betroffenenrechte, wenn du diese Website nutzt, dich anmeldest, unseren Newsletter abonnierst, unseren Support-Chat mit Lotte nutzt oder auf einem der dort genannten Wege mit uns Kontakt aufnimmst.

Für unsere Produkte (Smartboatia Hub, App und Cloud) gelten eigene Angaben. Sobald diese Funktionen auf dieser Website verfügbar werden, wird diese Erklärung entsprechend erweitert. Unseren Shop beschreibt Abschnitt 2.7. Die Anmeldung mit der Smartboatia ID beschreibt Abschnitt 2.8, den Support-Chat mit Lotte Abschnitt 2.10.

1. Verantwortlicher

Der datenschutzrechtlich Verantwortliche für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist die

Smartboatia GmbH
Teutendorfer Weg 37
23570 Lübeck
Deutschland
info@smartboatia.com

Handelsregister

Amtsgericht Lübeck, HRB 21352 HL

USt-IdNr.

DE343788075

Geschäftsführerin

Sina Pieritz

2. Zwecke und Rechtsgrundlagen unserer Datenverarbeitung

2.1 Internetverbindungsdaten und Hosting

Mit Aufruf unserer Website erheben und verarbeiten wir deine sog. Internetverbindungsdaten (z. B. Datum, Uhrzeit, Name der aufgerufenen Seite, Informationen über den Browsertyp, übertragene Datenmenge, den anfragenden Provider und deine IP-Adresse), die dein Browser automatisch an unseren Server übermittelt. Wir benötigen diese Informationen, um dir die Nutzung unserer Website zu ermöglichen. Um mögliche Fehlfunktionen feststellen und beheben zu können, speichern wir diese Daten für einen begrenzten Zeitraum.

Hosting: Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Verarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in ein Drittland findet nicht statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

2.2 Cookies und Einwilligung

Ohne Einwilligung. Bis du dich entschieden hast, speichert diese Website nichts auf deinem Endgerät und liest nichts davon aus. Ausgenommen sind drei Dinge, die wir speichern und auslesen: Legst du im Shop etwas in den Warenkorb, speichern wir die Kennung deines Warenkorbs in deinem Browser (Abschnitt 2.7). Wenn du dich anmeldest, setzen wir den Cookie __Host-sb_session (Abschnitt 2.8). Außerdem setzen wir bei jedem Seitenaufruf automatisch das Sprach-Cookie sb_lang, das wir unten beschreiben. Die Reichweitenmessung mit Umami (Abschnitt 2.3) läuft auch in diesem Zustand: sie arbeitet ohne Cookies, ohne Wiedererkennung und ohne personenbezogene Daten und ist deshalb nicht einwilligungsbedürftig.

Das Einwilligungsbanner. Beim ersten Aufruf zeigen wir dir ein Banner mit drei Kategorien:

• Notwendig — für den Betrieb erforderlich, nicht abwählbar. Hierunter fällt ausschließlich die Speicherung deiner Cookie-Entscheidung selbst.
• Statistik — Auswertung der Websitenutzung.
• Marketing — Messung von Google-Ads-Kampagnen und Conversions sowie Remarketing, also personalisierte Google-Anzeigen, nachdem du unsere Website besucht hast (über Google Analytics 4 und Google Ads).

Voreingestellt ist ausschließlich Notwendig. Ablehnen ist genauso einfach wie Zustimmen: beide Schaltflächen stehen gleichwertig nebeneinander, und es gibt keine vorangekreuzten Kästchen.

Mit Einwilligung. Wenn du Statistik erlaubst, laden wir Google Analytics 4 von Google Ireland Limited für die Zuordnung von Werbekampagnen (Abschnitt 2.9). Erlaubst du zusätzlich Marketing, messen wir darüber Google-Ads-Kampagnen und Conversions und nutzen deine Besuche für Remarketing, also für personalisierte Anzeigen im Google-Werbenetzwerk. Ohne Statistik-Einwilligung laden wir keinen Google-Dienst — auch dann nicht, wenn du nur Marketing erlaubst. Dabei können Daten an Google LLC in den USA gelangen (EU-U.S. Data Privacy Framework).

Das Einwilligungs-Cookie. Deine Entscheidung halten wir in einem Cookie namens sb_consent fest, gesetzt ausschließlich von unserer eigenen Domain. Es enthält die gewählten Kategorien, den Zeitpunkt deiner Entscheidung, den Zeitpunkt der letzten Änderung, die Versionsnummer unserer Einwilligungskonfiguration, die Sprache der Oberfläche sowie eine zufällig erzeugte Kennung, die allein dem Nachweis deiner Einwilligung dient. Laufzeit 180 Tage — bei Ablehnung genauso lange wie bei Zustimmung. Keine Übermittlung an Dritte.

Das Sprach-Cookie. Das Cookie sb_lang enthält ausschließlich de oder en. Es sorgt dafür, dass sprachneutrale Links, zum Beispiel von Smartboatia-ID-Seiten und aus E-Mails, in deiner Sprache öffnen. Wir setzen es bei jedem Seitenaufruf in der Sprache der aufgerufenen Seite; seine Laufzeit beträgt 1 Jahr ab dem letzten Seitenaufruf. Es gilt nur für den Host, der es setzt (host-only), und trägt die Attribute Secure und SameSite=Lax. Dein Browser sendet es bei jedem Aufruf unserer Website mit; ausgewertet wird es nur an den sprachneutralen Adressen. Es wird nicht protokolliert, nicht für Analysen verwendet und nicht an Dritte weitergegeben. Du kannst es jederzeit in deinem Browser löschen. Wie das Anmelde-Cookie steht es außerhalb der Einwilligungskategorien.

Widerruf. Jederzeit über „Cookie-Einstellungen” im Fußbereich jeder Seite änderbar oder vollständig widerrufbar. Der Widerruf wirkt sofort und für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Änderungen. Ändern wir die Kategorien, ihre Zwecke oder die darin eingesetzten Dienste, erhöhen wir die Versionsnummer. Deine bisherige Entscheidung verliert damit ihre Gültigkeit und wir fragen dich erneut.

2.3 Reichweitenmessung mit Umami

Wir setzen zur Reichweitenmessung Umami ein, eine quelloffene Analysesoftware, die wir selbst auf unseren eigenen Servern in Deutschland betreiben. Es findet keine Übermittlung an einen Analyseanbieter statt.

Umami arbeitet ohne Cookies und ohne Wiedererkennungskennung. Es werden aggregierte Angaben über den Seitenaufruf erhoben — aufgerufene Seite, Verweisquelle, ungefährer Standort auf Länderebene, Browser- und Gerätetyp sowie Bildschirmgröße. Deine IP-Adresse wird nicht gespeichert, sondern ausschließlich flüchtig zur Ableitung dieser Angaben verwendet. Eine Zusammenführung mit anderen Datenbeständen oder eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt; ein Personenbezug wird nicht hergestellt.

Weil dabei keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und keine personenbezogenen Daten verarbeitet werden, ist für den Einsatz weder eine Einwilligung nach § 25 TDDDG noch eine solche nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich.

Widerspruch: Du kannst der Reichweitenmessung jederzeit formlos unter info@smartboatia.com widersprechen.

Aufbewahrung: Wir bewahren die Ereignisdaten 14 Monate auf und löschen sie danach. Die Frist erlaubt einen Vorjahresvergleich und geht nicht darüber hinaus.

2.4 Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Für die Schriftarten wird deine IP-Adresse an keinen Dritten übermittelt.

2.5 Kontaktaufnahme

Per E-Mail. Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten.

Über unsere Kontaktformulare. Du kannst uns über ein Kontaktformular für Privatkunden oder über eines für Geschäftskunden schreiben. Dabei verarbeiten wir:

• als Pflichtangaben deinen Namen, deine E-Mail-Adresse und deine Nachricht, im Formular für Geschäftskunden zusätzlich deine Firma,
• freiwillig den Grund deiner Anfrage, im Formular für Geschäftskunden außerdem die Anzahl deiner Boote und dein Land bzw. deine Region,
• technisch, um deine Anfrage richtig zuzuordnen: ob sie von unseren Seiten für Privat- oder Geschäftskunden stammt, die Seite, von der aus du das Formular absendest, und deren Sprache.

Ohne die Pflichtangaben können wir deine Anfrage nicht bearbeiten. Weitere Daten fragen wir nicht ab.

So kommt deine Anfrage bei uns an. Deine Eingaben werden verschlüsselt (HTTPS) an unseren Webserver bei Hetzner übertragen. Von dort leiten wir sie verschlüsselt an eine Funktion bei Amazon Web Services (AWS) im Rechenzentrum Frankfurt am Main weiter. Diese erstellt daraus eine E-Mail und versendet sie über den AWS-Dienst Amazon Simple Email Service (SES) an das zuständige Postfach unseres Vertriebs, das wir bei Microsoft 365 betreiben. Deine E-Mail-Adresse tragen wir als Antwortadresse ein, damit wir dir direkt antworten können.

Keine Speicherung auf dem Weg. AWS speichert deine Formulardaten nicht, sondern verarbeitet sie nur für den Versand. Die Protokolle dieser Funktion enthalten ausschließlich technische Ergebniscodes, weder Formularinhalte noch deine IP-Adresse, und werden nach 14 Tagen gelöscht. Um Missbrauch zu begrenzen, zählen wir, wie viele Anfragen insgesamt pro Stunde und pro Tag versendet werden, ohne dabei dich oder dein Gerät zu erfassen. Tritt beim Versand eine Störung auf, etwa weil eine Nachricht nicht zugestellt werden kann, erhalten wir eine automatische technische Benachrichtigung. Sie kann die Kopfzeilen der betroffenen E-Mail und damit deine E-Mail-Adresse enthalten. Wir nutzen solche Benachrichtigungen ausschließlich zur Fehlerbehebung.

Spam-Schutz ohne Tracking. Wir schützen die Formulare durch ein für Menschen unsichtbares Zusatzfeld und durch eine Prüfung, ob die Anfrage von unserer eigenen Website stammt. Dafür setzen wir weder Cookies noch ein CAPTCHA noch den Dienst eines Drittanbieters ein.

Speicherdauer. Deine Anfrage liegt als E-Mail im Postfach unseres Vertriebs. Wir speichern sie, solange es für die Bearbeitung deiner Anfrage und eine daraus entstehende Geschäftsbeziehung erforderlich ist. Dient deine Anfrage der Vorbereitung oder Durchführung eines Geschäfts, ist sie ein Handels- bzw. Geschäftsbrief. Solche Briefe bewahren wir nach § 257 HGB und § 147 AO sechs Jahre ab Ende des Kalenderjahres auf und löschen sie danach. Anfragen ohne diesen Bezug löschen wir, sobald sie abschließend bearbeitet sind.

2.6 Newsletter

Wenn du dich für unseren Newsletter oder unseren Business-Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse; dein Vorname ist dabei optional. Außerdem speichern wir, welchen der beiden Newsletter und welche Sprache du gewählt hast.

Versanddienstleister. Für den Versand setzen wir Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich (RCS Paris 498 019 298), als Auftragsverarbeiter ein. Der Auftragsverarbeitungsvertrag ist Anhang 2 der Nutzungsbedingungen von Brevo. Brevo setzt Unterauftragsverarbeiter ein, die teilweise Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Grundlage ist dort das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO).

Double-Opt-in. Nach dem Absenden des Anmeldeformulars schicken wir dir eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst mit einem Klick auf diesen Link wird deine Anmeldung wirksam und du erhältst den Newsletter. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt deiner Anmeldung, den Zeitpunkt deines Klicks auf den Bestätigungslink sowie die dabei jeweils verwendete IP-Adresse.

Tracking in E-Mails. Newsletter-E-Mails enthalten einen personalisierten Tracking-Pixel sowie personalisierte Links (Brevo). Dadurch sehen wir, ob und wann du eine Newsletter-E-Mail geöffnet und welche Links darin du angeklickt hast. Das dient der Verbesserung des Newsletters. Die Bestätigungs-E-Mail enthält technisch ebenfalls einen Pixel und weitergeleitete Links; Öffnungen und Klicks dieser E-Mail erfasst Brevo jedoch nur anonymisiert, ohne sie dir zuzuordnen, und wir werten sie nicht personenbezogen aus.

Aufbewahrung. Bestätigst du deine Anmeldung nicht, läuft der Bestätigungslink nach 30 Tagen ab; deine Adresse wird dann nicht in die Newsletter-Liste aufgenommen und erhält keine weiteren E-Mails. Die Anmeldedaten verbleiben lediglich in den Versandprotokollen von Brevo, bis Brevo sie im Rahmen seiner regulären Protokollrotation löscht. Bestätigte Anmeldungen bewahren wir auf, solange du den Newsletter beziehst. Nach einer Abmeldung löschen wir deine Adresse aus der Liste; den Nachweis deiner Einwilligung (Zeitpunkte von Anmeldung und Bestätigung, IP-Adresse, Formular) bewahren wir noch drei Jahre ab Ende des Jahres der Abmeldung auf, um deine frühere Einwilligung belegen zu können, und löschen ihn danach.

Abmeldung. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder formlos unter info@smartboatia.com abbestellen. Mit der Abmeldung endet auch die Auswertung deines Öffnungs- und Klickverhaltens.

2.7 Shop

In unserem Shop unter /de/shop/ kannst du Produkte und Abos von Smartboatia kaufen. Dafür gilt Folgendes:

Anbieter. Den Shop betreiben wir mit der Plattform Shopify. Shopify verarbeitet die in diesem Abschnitt genannten Daten in unserem Auftrag. Vertragspartner ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als „Shopify Data Processing Addendum” Bestandteil der Nutzungsbedingungen von Shopify.

Produktseiten. Rufst du eine Seite des Shops auf, lädt dein Browser die Produktbilder direkt von Shopify unter cdn.shopify.com. Auf den einzelnen Produktseiten ruft dein Browser außerdem aktuelle Produktdaten wie Preise, Verfügbarkeit und Abo-Optionen direkt über die Storefront-Schnittstelle von Shopify unter smartboatia.myshopify.com ab. Bei beiden Verbindungen erhält Shopify deine IP-Adresse sowie die üblichen technischen Angaben deines Browsers.

Warenkorb. Legst du etwas in den Warenkorb, legt dein Browser über dieselbe Schnittstelle einen Warenkorb bei Shopify an und aktualisiert ihn bei jeder Änderung. Dabei übermittelt er deine IP-Adresse, die gewählten Produkte, Ausführungen, Abo-Optionen und Mengen sowie die Attribute des Warenkorbs. Enthält dein Warenkorb ein Abo und verlangst du ausdrücklich, dass wir vor Ablauf der Widerrufsfrist mit dem digitalen Dienst beginnen, speichern wir den Zeitpunkt dieser Erklärung als Attribut _sb_withdrawal_waiver an deinem Warenkorb. Änderst du danach ein Abo im Warenkorb, entfernen wir dieses Attribut wieder und du gibst die Erklärung bei Bedarf neu ab. Solange ein Warenkorb besteht, ruft dein Browser ihn beim Aufruf unserer Seiten für Privatkunden bei Shopify ab, um die Anzahl der Artikel anzuzeigen. Ohne Warenkorb stellen unsere Seiten außerhalb des Shops keine Verbindung zu Shopify her. Nicht abgeschlossene Warenkörbe löscht Shopify automatisch spätestens 30 Tage nach ihrer Erstellung. Mit Abschluss des Checkouts löscht Shopify den Warenkorb sofort.

Speicherung in deinem Browser. Nach dem ersten Hinzufügen speichern wir im lokalen Speicher deines Browsers (Local Storage) unter dem Namen sb_shop_cart ausschließlich die Kennung deines Warenkorbs bei Shopify, damit er bei deinem nächsten Seitenaufruf erhalten bleibt. Der Eintrag enthält keine weiteren Angaben, hat kein Ablaufdatum und wird nur verwendet, um deinen Warenkorb bei Shopify abzurufen. Wir löschen ihn automatisch, sobald Shopify den Warenkorb nicht mehr kennt. Du kannst ihn jederzeit selbst löschen, indem du die Websitedaten von www.smartboatia.com in deinem Browser löschst.

Zur Kasse. Mit „Zur Kasse” verlässt du unsere Website und wechselst zum Checkout von Shopify unter shop.smartboatia.com. Dein Browser übermittelt dabei deinen Warenkorb auch über die Storefront-Schnittstelle von Shopify unter smartboatia.myshopify.com. Für die Verarbeitung auf diesen Seiten gilt die Datenschutzerklärung von Shopify.

Drittlandübermittlung. Shopify kann Daten in Länder übermitteln, in denen Shopify, verbundene Unternehmen oder Dienstleister sitzen, darunter Kanada und Singapur. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützt Shopify Übermittlungen auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) und auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO).

2.8 Anmeldung mit der Smartboatia ID

Oben auf jeder Seite kannst du dich anmelden. Mit „Anmelden” wechselst du zur Anmeldung der Smartboatia ID unter id.smartboatia.com (Keycloak, Bereich „smartboatia”). Dein Passwort gibst du nur dort ein, nie auf dieser Website. Den Ablauf steuert ein Dienst unserer Plattform, das Website-BFF („Backend for Frontend”). Alle Anfragen deines Browsers dafür laufen über unsere eigene Domain.

Was wir verarbeiten. Bei einer erfolgreichen Anmeldung erhält das Website-BFF von der Smartboatia ID deine Konto-Kennung, deinen Namen (sofern hinterlegt), deine E-Mail-Adresse, die Angabe, ob diese bestätigt ist, und deine Spracheinstellung. Es speichert diese Angaben zusammen mit den Zugangsdaten (Token) der Smartboatia ID in der Datenbank der Anmeldung. Die Datenbank liegt verschlüsselt (Verschlüsselung im Ruhezustand), die Token verschlüsseln wir zusätzlich selbst. Den Zugangs- und den Aktualisierungs-Token erhält dein Browser nie. Beim Abmelden reicht dein Browser den ID-Token einmal an die Smartboatia ID weiter, damit sie die Anmeldung dort beendet. Dazu kommen Zeitpunkte der Sitzung, etwa der letzten Nutzung. Name und E-Mail-Adresse zeigen wir dir im Kopfbereich der Seite an.

Was dein Browser speichert. Auf www.smartboatia.com setzen wir für die Anmeldung genau einen Cookie: __Host-sb_session. Mit dem Start der Anmeldung setzen wir ihn zunächst als vorläufigen Cookie (10 Minuten; er kann nach einer abgebrochenen Anmeldung bis dahin im Browser bleiben), nach erfolgreicher Anmeldung ersetzen wir ihn durch den Sitzungs-Cookie. Er ist ein zufälliger Sitzungsschlüssel ohne Inhalt, hat die Eigenschaften HttpOnly, Secure, SameSite=Lax und gehört nur zu der Adresse, auf der du gerade bist (ohne Domain-Angabe). Ihn setzen wir nur, wenn du die Anmeldung selbst startest. Dein Name, deine E-Mail-Adresse und die Zugangsdaten speichert dein Browser nicht, auch nicht im lokalen Speicher oder im Sitzungsspeicher. Auf id.smartboatia.com setzt die Smartboatia ID eigene, unbedingt erforderliche Cookies. Auf der Anmeldeseite sind das AUTH_SESSION_ID und KC_RESTART (bis zum Schließen des Browsers) sowie KC_AUTH_SESSION_HASH (60 Sekunden); diese drei haben die Eigenschaft Secure und sind auf den Bereich /realms/smartboatia/ beschränkt. Nach erfolgreicher Anmeldung hält dich die Smartboatia ID mit eigenen, unbedingt erforderlichen Cookies angemeldet. Die Sitzung bei der Smartboatia ID endet mit der Abmeldung, nach 14 Tagen ohne Nutzung, spätestens nach 30 Tagen.

Abfrage auf jeder Seite. Damit der Kopfbereich zeigt, ob du angemeldet bist, fragt dein Browser auf jeder Seite bei unserem Server an (/api/account/me). Ohne Cookie lautet die Antwort „nicht angemeldet”. Dabei wird, wie bei jedem Aufruf, deine IP-Adresse verarbeitet (Abschnitt 2.1). Die Abfrage speichert nichts in deinem Browser, und Angaben aus deinem Konto geben wir nicht an die Reichweitenmessung (Abschnitt 2.3) weiter.

Dauer und Abmeldung. Startest du die Anmeldung, gilt der Cookie zunächst 10 Minuten. Nach erfolgreicher Anmeldung gilt er höchstens 30 Tage ab der Anmeldung; bleibst du 14 Tage lang inaktiv, endet die Sitzung früher. Beides setzt der Server durch. Mit „Abmelden” löschen wir die Sitzung sofort auf dem Server und den Cookie in deinem Browser, melden dich bei der Smartboatia ID ab und leiten dich auf die Startseite zurück.

Verarbeitungsort und Aufbewahrung. Die Smartboatia ID und das Website-BFF betreiben wir bei Amazon Web Services (Abschnitt 3) in der Region Frankfurt am Main, Deutschland. Die Smartboatia ID protokolliert Anmeldungen und Abmeldungen einschließlich deiner IP-Adresse; diese Einträge löschen wir nach 30 Tagen. Die Daten deines Kontos bei der Smartboatia ID bewahren wir auf, solange dein Konto besteht. Du kannst dein Konto löschen lassen, indem du uns unter info@smartboatia.com schreibst.

2.9 Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 (GA4) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Zweck ist die Zuordnung von Besuchen zu Google-Ads-Kampagnen und der Import von Conversions, um die Wirkung unserer Werbung zu messen. Mit deiner Marketing-Einwilligung kommt Remarketing als eigener Zweck hinzu (siehe unten). Unsere unabhängige Reichweitenmessung mit Umami (Abschnitt 2.3) bleibt davon unberührt.

Daten und Einwilligung. GA4 verarbeitet Angaben zu aufgerufenen Seiten, Interaktionen, Verweisquellen und Kampagnen, Geräte- und Browserinformationen sowie Cookie-Kennungen. Bei der Verbindung erhält Google auch deine IP-Adresse. Wir übermitteln keine Smartboatia ID, keine Nutzer-ID und keine Eigenschaften aus deinem Konto an GA4. Das Ladeskript kommt von www.googletagmanager.com.

Wir laden es erst, wenn du Statistik erlaubst. Davor gibt es weder eine Verbindung zu Google noch GA4-Cookies, auch keine einwilligungsfreien Messsignale an Google. Vor dem Laden setzen wir sämtliche Signale von Google Consent Mode v2 auf „abgelehnt“. Danach geben wir nur die von dir erlaubten Kategorien frei: Statistik erlaubt Analysespeicherung, Marketing zusätzlich Werbespeicherung, die Verwendung von Daten für Werbezwecke und die Personalisierung von Werbung. Ohne Marketing-Einwilligung bleiben diese drei Werbesignale abgelehnt. Marketing allein lädt GA4 nicht. Google Signals ist ausgeschaltet: GA4 verknüpft deine Besuche nicht über angemeldete Google-Konten geräteübergreifend.

Remarketing. Erlaubst du zusätzlich Marketing, nutzen wir deine Besuche als eigenen Zweck für Remarketing: Aus Besuchen unserer Website bilden wir in GA4 Zielgruppen und nutzen sie über die Verknüpfung mit Google Ads, um Menschen, die unsere Website besucht haben, im Google-Werbenetzwerk personalisierte Anzeigen von uns zu zeigen. Google kann dafür eigene Cookies auf Google-Domains (zum Beispiel doubleclick.net) setzen oder auslesen; deren Laufzeit legt Google fest, nicht wir. Ohne Marketing-Einwilligung findet kein Remarketing statt.

Cookies. GA4-Cookies werden nur für den jeweils besuchten Host gesetzt, nicht für übergeordnete Domains.

Bei zusätzlicher Marketing-Einwilligung können Cookies mit den Präfixen _gcl_* und _gac_* für die Zuordnung von Werbekampagnen verwendet werden; für Remarketing kann Google außerdem eigene Cookies auf Google-Domains verwenden (siehe oben). Bei Widerruf der jeweiligen Kategorie löschen wir die zugehörigen Cookies auf unserer Domain. Cookies auf Google-Domains können wir nicht löschen; das kannst du in deinem Browser tun.

Aufbewahrung und Export. Die Aufbewahrungsdauer in GA4 beträgt 2 Monate. Für die Auswertung exportieren wir Ereignisdaten täglich nach Google BigQuery in der EU-Multiregion. Diese Daten bewahren wir 14 Monate auf und löschen sie danach.

Widerruf. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Widerrufst du Statistik, setzen wir alle Signale auf „abgelehnt“, deaktivieren GA4 für diese Seite und löschen die Statistik-Cookies. Beim Widerruf von Marketing setzen wir alle drei Werbesignale (Werbespeicherung, Werbedaten und Werbepersonalisierung) auf „abgelehnt“, senden ab dann keine Daten mehr für Remarketing und löschen die Marketing-Cookies auf unserer Domain. Bereits erhobene Daten bleiben bis zum Ablauf der genannten Aufbewahrungsfristen gespeichert. Die Rechtmäßigkeit der Verarbeitung vor deinem Widerruf bleibt unberührt.

2.10 Support-Chat mit Lotte

Auf dieser Website kannst du unserer KI-Assistentin Lotte Fragen zu Hub, App, Abos und Shop stellen. Lotte ist ein KI-System, kein Mensch. Ihre Antworten erzeugt ein Sprachmodell von Anthropic. Lotte kann sich irren; verbindlich sind unser Handbuch und unsere AGB.

Was wir verarbeiten. Deine Nachrichten und Lottes Antworten, die Sprache der Seite, die Seite, von der aus du den Chat öffnest, und den Zeitpunkt. Bitte gib im Chat keine Passwörter, Zahlungsdaten oder andere sensible Angaben ein. Bevor wir ein Gespräch speichern, entfernen wir E-Mail-Adressen und Telefonnummern automatisch aus dem Text. Diese Filterung erkennt nicht alles, etwa Namen oder Anschriften.

Keine Kennung, kein Cookie. Der Chat setzt keine Cookies und speichert keine Kennung, die dich wiedererkennt. Um Missbrauch zu begrenzen, zählen wir Anfragen pro Absender. Dafür bilden wir aus deiner IP-Adresse ein täglich wechselndes Pseudonym (kryptografischer Hashwert). Die IP-Adresse selbst speichern wir nicht; das Pseudonym verfällt nach spätestens 25 Stunden.

In der Smartboatia-App. Im Chat der App bist du mit deiner Smartboatia ID angemeldet. Damit Lotte passend antworten kann, übermittelt die App mit deiner Frage zusätzlich die Version der App und deines Hubs, deine Abo-Stufe und, sofern hinterlegt, den Bootstyp. Statt eines IP-Pseudonyms speichern wir zur Missbrauchsbegrenzung und zur Zuordnung deiner Gespräche einen Hashwert deiner Konto-Kennung, weder die Kennung selbst noch deinen Namen oder deine E-Mail-Adresse.

Verarbeitung durch Anthropic. Für jede Antwort übermitteln wir das bisherige Gespräch und unser Website-Wissen an Anthropic. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter ausschließlich, um die Antwort zu erzeugen, und darf sie nicht zum Training seiner Modelle verwenden. Die Verarbeitung findet in den USA statt (Abschnitt 3). Anthropic löscht die Ein- und Ausgaben innerhalb von 30 Tagen, sofern eine längere Aufbewahrung nicht zur Abwehr von Missbrauch oder aufgrund gesetzlicher Pflichten erforderlich ist.

Übergabe an unser Team. Kann Lotte nicht weiterhelfen, bietet sie dir an, dein Anliegen an unser Team zu übergeben. Nur wenn du das möchtest, gibst du dafür deinen Namen und deine E-Mail-Adresse in ein eigenes Formular ein. Lotte fasst das Gespräch dann zusammen. Die Zusammenfassung und deine Kontaktdaten erhält unser Support als Ticket in Jira von Atlassian (technische Anliegen) oder unser Vertrieb als E-Mail (Kauf, Bestellung, Rechnung). Du bekommst eine Bestätigung per E-Mail. Nach der Übergabe löschen wir den Gesprächsverlauf im Chat-System; Name und E-Mail-Adresse speichert das Chat-System nicht.

Speicherdauer. Gespräche ohne Übergabe löschen wir automatisch nach 90 Tagen. Wir nutzen sie in dieser Zeit, um Fehler zu finden und Lottes Antworten zu verbessern. Übergebene Anliegen bewahren wir auf wie Anfragen aus dem Kontaktformular (Abschnitt 2.5). Für die Kostenkontrolle speichern wir je Antwort nur technische Verbrauchswerte ohne Inhalte.

Verarbeitungsort. Das Chat-System betreiben wir bei Amazon Web Services in der Region Frankfurt am Main, Deutschland.

3. Empfänger deiner personenbezogenen Daten und Drittstaatentransfers

Im Zusammenhang mit dieser Website setzen wir die folgenden Auftragsverarbeiter ein. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Hosting dieser Website (Abschnitt 2.1). Verarbeitung ausschließlich in Deutschland.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg — Weiterleitung und Versand von Anfragen aus den Kontaktformularen (Abschnitt 2.5). Verarbeitung im Rechenzentrum Frankfurt am Main, Deutschland. Außerdem Betrieb der Smartboatia ID und des Website-BFF für die Anmeldung (Abschnitt 2.8) sowie des Support-Chats (Abschnitt 2.10), jeweils in der Region Frankfurt am Main. Datenschutzerklärung: aws.amazon.com/de/privacy
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland — E-Mail-Postfächer (Microsoft 365), in denen deine Anfrage per E-Mail oder über ein Kontaktformular eingeht (Abschnitt 2.5). Verarbeitung innerhalb der EU. Datenschutzerklärung: microsoft.com/de-de/privacy/privacystatement
• Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich — Versand des Newsletters, wenn du ihn abonnierst (Abschnitt 2.6).
• Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland: Produktbilder, Produktdaten, Warenkorb und Checkout des Shops (Abschnitt 2.7).
• Anthropic Ireland, Limited, Dublin, Irland: Erzeugung der Antworten im Support-Chat (Abschnitt 2.10). Verarbeitung in den USA. Datenschutzerklärung: anthropic.com/legal/privacy
• Atlassian Pty Ltd, Sydney, Australien: Support-Tickets aus der Übergabe im Support-Chat (Jira, Abschnitt 2.10). Der Speicherort ist nicht auf die EU beschränkt. Datenschutzerklärung: atlassian.com/legal/privacy-policy

Weiterer Empfänger bei Einwilligung. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erhält Daten für Google Analytics 4 sowie für Conversion-Messung und Remarketing mit Google Ads (Abschnitt 2.9). Dabei können Daten an Google LLC in den USA übermittelt werden. Grundlage dafür sind das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) sowie ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO).

Drittstaatentransfers. AWS und Microsoft verarbeiten deine Daten in der EU. Beide gehören jedoch zu Unternehmensgruppen mit Sitz in den USA (Amazon.com, Inc. bzw. Microsoft Corporation). Ein Zugriff aus den USA, etwa im Rahmen von Support oder aufgrund behördlicher Anordnungen, lässt sich deshalb nicht vollständig ausschließen. Für diesen Fall sind beide Mutterunternehmen unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO, die Bestandteil der Auftragsverarbeitungsverträge mit beiden Anbietern sind. Brevo setzt zudem Unterauftragsverarbeiter ein, die teilweise Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA; Grundlage ist dort ebenfalls das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO). Zu Übermittlungen durch Shopify siehe Abschnitt 2.7. Anthropic verarbeitet die Inhalte des Support-Chats in den USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Atlassian kann Ticketdaten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA und in Australien; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) und, für Übermittlungen in die USA, die Zertifizierung von Atlassian unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

4. Löschung deiner personenbezogenen Daten

Wir löschen deine personenbezogenen Daten, sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist. Wenn und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung auf diesen Archivierungszweck und löschen die Daten mit Ablauf der Aufbewahrungsfrist. Für Daten aus der Newsletter-Anmeldung gelten die besonderen Fristen aus Abschnitt 2.6, für Sitzungs- und Kontodaten der Anmeldung die Angaben in Abschnitt 2.8. Gespräche im Support-Chat löschen wir nach 90 Tagen, nach einer Übergabe an unser Team sofort (Abschnitt 2.10). GA4-Daten bewahren wir 2 Monate auf, die nach BigQuery exportierten Ereignisdaten 14 Monate (Abschnitt 2.9); das gilt auch nach einem Widerruf.

Solche Aufbewahrungspflichten bestehen nach dem deutschen Handels- und Steuerrecht insbesondere für Geschäftsbriefe für sechs Jahre zum Jahresende und für buchungsrelevante Unterlagen für acht Jahre zum Jahresende.

5. Deine Rechte

Als Betroffene(r) der Datenverarbeitung hast du unter den jeweiligen gesetzlichen Voraussetzungen die folgenden Rechte:

• das Recht auf Bestätigung, ob wir deine personenbezogenen Daten verarbeiten, und auf Auskunft über diese Daten und eine Datenkopie (Art. 15 DSGVO);
• das Recht auf Berichtigung, für den Fall, dass deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
• das Recht auf Löschung deiner personenbezogenen Daten (Art. 17 DSGVO);
• das Recht auf Einschränkung (Sperrung) der Verarbeitung (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Im Falle einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO kannst du außerdem unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO Widerspruch gegen die betreffende Verarbeitung erheben.

Du hast außerdem das Recht, dich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Zur Ausübung deiner Rechte wende dich bitte an: info@smartboatia.com

6. Keine automatisierte Einzelfallentscheidung

Deine personenbezogenen Daten werden nicht für automatisierte Einzelfallentscheidungen im Sinne von Art. 22 Abs. 1 DSGVO verwendet. Auch Lotte (Abschnitt 2.10) trifft keine Entscheidungen über dich: Sie beantwortet Fragen; Zusagen, Erstattungen oder Vertragsänderungen nimmt nur unser Team vor.

7. Änderung der Datenschutzerklärung

Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern ggf. Änderungen in dieser Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version findest du immer auf unserer Website.