Datenschutzerklärung

Konto, Reiseorganisation und Bordkasse

Für dein Konto verarbeiten wir die von dir angegebenen Kontakt- und Zugangsdaten, deine Konto-ID und Spracheinstellungen. Zugeordnete Versicherungsverträge, Dokumente und Mitteilungen werden dir in der App angezeigt. Sitzungsdaten und zwischengespeicherte Reiseinhalte können auch auf deinem Gerät gespeichert sein.

Bei der Reiseorganisation verarbeiten wir deine Eingaben zu Booten, Törns, Crew, Routen und Listen. Die Bordkasse umfasst Beträge, Ausgaben und Einnahmen, Datum, Beschreibung, beteiligte Personen, Aufteilungen und Ausgleichsbuchungen. Gemeinsame Inhalte stehen den für die jeweilige Reise berechtigten Beteiligten zur Verfügung. Diese Daten dienen der Organisation und Abrechnung deiner Reise.

Die Verarbeitung der für die angeforderten App-Funktionen und Vertragsbetreuung erforderlichen Daten erfolgt zur Erfüllung unserer Vereinbarung mit dir oder für vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO). Für Betriebssicherheit und die Bearbeitung allgemeiner Supportanfragen ist unser berechtigtes Interesse an einem sicheren Betrieb und der Beantwortung deiner Anfrage maßgeblich (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich notwendige Dokumentation stützt sich auf Art. 6 Abs. 1 lit. c DSGVO.

Versicherungsrechner und Unterzeichnung

Der eingebettete Rechner verarbeitet je nach Produkt Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Angaben zu weiteren versicherten Personen, Reise, Boot, Charterkaution und Reisepreis sowie Tarifauswahl und deine Erklärungen. Für einen Antrag und seine Unterzeichnung werden die dazugehörigen Dokumente, Unterschrift und Nachweise wie Zeitpunkt, angegebener Ort und Bestätigungsmethode verarbeitet. Bestätigungs-E-Mails und SMS-Codes unterstützen diesen Vorgang.

Formulardaten und ein noch ausstehender Antrag können vorübergehend im Sitzungsspeicher der eingebetteten Webansicht verbleiben. Die Angaben werden für das von dir gewünschte Angebot, den Antrag und dessen Dokumentation verwendet. Eine Werbeeinwilligung wird gesondert behandelt.

Schadenmeldung und eigene Gesundheitsdaten

Für eine Schadenmeldung verarbeiten wir den zugeordneten Vertrag, Schadenart, Datum und Ort des Ereignisses, Beschreibung, Kontaktdaten und ausgewählte Fotos oder PDF-Dateien. Eine Telefonnummer kannst du ergänzen. Den Schadenort kannst du selbst beschreiben oder aus dem aktuellen Standort übernehmen. Ein begonnener Entwurf kann auf deinem Gerät gespeichert und dort verworfen werden.

Die folgenden Angaben zum Einwilligungsablauf gelten, sobald dieser für deine App freigeschaltet ist. Solange er nicht verfügbar ist, übermittle keine Gesundheitsdaten über die App. Prüfe im freigeschalteten Ablauf vor dem Absenden die Beschreibung und alle Anhänge, unabhängig von der gewählten Schadenart. Die Auswahl „Keine Gesundheitsdaten“ ist eine Bestätigung über den Inhalt und keine Einwilligung zur Verarbeitung von Gesundheitsdaten.

Eigene Gesundheitsdaten dürfen über die App nur mit einer gesonderten, ausdrücklichen Einwilligung für die interne Prüfung und Bearbeitung der konkreten Meldung durch NauticAssure GmbH übermittelt werden. Grundlage sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Im freigeschalteten Ablauf bezieht sich der Hinweis vor der Übertragung auf den angezeigten Vertrag, die Angaben und Anhänge. Textversion, Umfang und Zeitpunkt werden dabei als Nachweis festgehalten. Änderungen an maßgeblichen Inhalten oder am Einwilligungstext erfordern eine erneute Entscheidung.

Zugriff erhalten hierfür nur befugte Mitarbeitende und technische Auftragsverarbeiter, die nach Weisung handeln. Diese Einwilligung umfasst weder Anfragen bei Ärzten noch eine Weitergabe an Versicherer oder andere eigenständig verantwortliche Organisationen. Eine gegebenenfalls notwendige weitere Übermittlung muss mit Empfänger, Zweck, Umfang und Rechtsgrundlage gesondert geklärt werden. Gesundheitsdaten und Schadeninhalte sind nicht für Newsletter oder Werbeanalysen bestimmt.

Im freigeschalteten Ablauf kannst du eine erteilte Gesundheitsdaten-Einwilligung im Schadenentwurf oder bei der eingereichten Meldung in der App widerrufen. Unabhängig von dieser Funktion kannst du einen Widerruf an service@nauticassure.com richten; füge dafür keine medizinischen Unterlagen bei. Der Widerruf beendet die darauf gestützte künftige Verarbeitung; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Eine weitere Aufbewahrung braucht eine gesonderte Rechtsgrundlage. Fehlen erforderliche Nachweise, kann dies die Prüfung eines Leistungsanspruchs durch den Versicherer betreffen. Der allgemeine Appzugang bleibt von der Einwilligung unabhängig.

Lade hier keine Gesundheitsdaten anderer Personen hoch. Nutze dafür den geeigneten sicheren Schadenkanal des Versicherers aus deinen Vertragsunterlagen. Ist der Einwilligungsablauf in der App nicht verfügbar oder brauchst du Hilfe beim Finden des richtigen Wegs, kontaktiere unseren Service zunächst ohne medizinische Einzelheiten oder Anhänge. Eine allgemeine Zustimmung der hochladenden Person ersetzt keine Rechtsgrundlage für fremde Gesundheitsdaten.

Standort, Karten, Wetter und Benachrichtigungen

Standortdaten unterstützen die von dir genutzten Funktionen, etwa Karten, Routen, Ankerwache, Wetter und die Übernahme des Schadenorts. Bei eingeschalteten Funktionen wie der Ankerwache kann die Standortverarbeitung auch im Hintergrund erforderlich sein. Du steuerst die erteilten Berechtigungen in den Systemeinstellungen; ohne passende Berechtigung stehen die betreffenden Funktionen nur eingeschränkt zur Verfügung.

Für Wetterabfragen werden die gewählten Koordinaten, für die Ortssuche auch Suchbegriffe und Sprache übermittelt. Wetterwarnungen verwenden den ausgewählten Punkt, die Laufzeit und deine Warnregeln. Wenn du Push-Mitteilungen erlaubst, wird ein technischer Gerätetoken zusammen mit Plattform und App-Kennung registriert, um Mitteilungen zustellen zu können. Die Daten dienen den angeforderten Funktionen.

Dienste, Empfänger und internationale Verarbeitung

Die App verwendet Xano für Backend-Schnittstellen und die dort gespeicherten Konto-, Reise- und Versicherungsdaten. Für unsere derzeitige Xano-Instanz ist die Region Deutschland (Frankfurt) eingerichtet. Der eingebettete Rechner wird über Vercel ausgeliefert. Für E-Mails im Antrags- und Unterzeichnungsvorgang ist SendGrid, für SMS-Bestätigungscodes Twilio angebunden. Die Zustellung nativer Push-Mitteilungen erfolgt über den Dienst des jeweiligen Betriebssystems.

Karten werden je nach Darstellung von CARTO, OpenSeaMap oder Esri geladen. Wetter und Ortssuche nutzen Open-Meteo; die Standortauflösung kann auch den Geodienst des Betriebssystems verwenden. Weitere externe Inhalte sind das Anmeldebild von Unsplash sowie im Rechner Google Fonts und FlagCDN. Vertragsmitteilungen können externe Inhalte enthalten.

Beim Abruf externer Inhalte erhält der jeweilige Anbieter technisch bedingt Verbindungsdaten wie die IP-Adresse und Angaben zur angefragten Ressource. Kartenabrufe enthalten den angefragten Ausschnitt; Wetteranfragen die ausgewählten Koordinaten. Diese Anbieter erhalten dadurch nicht automatisch die vollständigen Konto- oder Schadenunterlagen.

Einzelne Anbieter, darunter Xano, Vercel und Twilio, haben ihren Sitz in den USA. Die Nutzung dieser Dienste kann auch eine Verarbeitung außerhalb der EU beziehungsweise des EWR einschließen. Die Xano-Region Frankfurt bedeutet daher keine ausschließliche Verarbeitung sämtlicher App-Daten in Deutschland. Informationen zu den für deine Verarbeitung maßgeblichen Empfängern und Garantien für internationale Übermittlungen kannst du beim unten genannten Kontakt anfordern.

Newsletter und Öffnungsmessung

Wenn du dem Newsletter zustimmst, verarbeiten wir deinen Namen und deine E-Mail-Adresse für unseren Newsletter und speichern beide Angaben bei Twilio SendGrid. Außerdem messen wir Newsletter-Öffnungen zur Auswertung des Versands. Grundlage ist deine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hierzu enthält die E-Mail ein kleines unsichtbares Bild. Wird es geladen, kann SendGrid ein der Nachricht und dem Empfänger zugeordnetes Öffnungsereignis einschließlich Zeitpunkt und technischer Abrufdaten erfassen. Automatisches Laden durch ein Mailprogramm kann ebenfalls ein solches Ereignis auslösen; es beweist nicht zuverlässig, dass du den Inhalt gelesen hast.

Du kannst die Newsletter-Einwilligung jederzeit für die Zukunft widerrufen, auch durch eine Nachricht an service@nauticassure.com. Nach Widerruf wird weitere Werbung eingestellt. Ein minimal erforderlicher Nachweis der Einwilligung oder ein Sperrvermerk kann zweckgebunden verbleiben, um den Widerruf zu beachten und die bisherige Verarbeitung nachzuweisen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Support, Kontolöschung und Aufbewahrung

Wenn du den Support kontaktierst, verarbeiten wir deine Nachricht sowie die zur Bearbeitung nötigen Kontakt- und Vorgangsdaten. Du kannst die Löschung deines App-Kontos im Profil über „Konto löschen“ anfordern. Die App bereitet eine E-Mail an service@nauticassure.com vor; du musst sie selbst absenden. Alternativ kannst du direkt an diese Adresse schreiben und die E-Mail-Adresse deines App-Kontos angeben.

Unser Service bearbeitet deine Löschanfrage innerhalb von sieben Kalendertagen und bestätigt dir den Abschluss. Das Öffnen oder Absenden der vorbereiteten E-Mail löst keine automatische Kontolöschung aus. Eine angemessene Identitätsprüfung schützt dein Konto. Gelöscht werden das App-Konto und die nicht mehr benötigten, löschbaren zugehörigen Daten. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder einer gesonderten notwendigen Rechtsgrundlage erhalten bleiben müssen, sind ausgenommen. Die Kontolöschung kündigt keine Versicherungsverträge.

Bei gemeinsamen Törns und Abrechnungen werden die Rechte anderer Beteiligter berücksichtigt. Nur erforderliche gemeinsame Inhalte dürfen weiter aufbewahrt werden. Eine weitere Speicherung als anonyme Daten setzt voraus, dass auch anhand von Freitexten, Anhängen sowie Kombinationen aus Route, Datum und Crew kein Personenbezug mit vernünftigerweise zu erwartenden Mitteln mehr hergestellt werden kann. Ein ersetzter Benutzername oder eine entfernte Konto-ID allein genügt nicht.

Vertrags-, Beratungs- und Schadenunterlagen bleiben nur erhalten, soweit sie für die Betreuung, Bearbeitung, eine gesetzliche Pflicht oder konkret erforderliche Rechtsansprüche benötigt werden. Fristbeginn und Dauer richten sich nach der jeweiligen Dokumentklasse und dem verbleibenden Zweck. Eine allgemeine steuerliche Belegfrist rechtfertigt keine pauschale Aufbewahrung der gesamten medizinischen Akte. Nach Wegfall des Zwecks sind medizinische Anhänge gezielt zu löschen, sofern keine gesonderte Grundlage eine weitere Speicherung erfordert.

Sicherungskopien und erforderliche Nachweise können einem gesonderten Löschzyklus unterliegen. Die Bearbeitungsfrist für dein Konto bedeutet nicht, dass sämtliche gesetzlichen Archive und Sicherungen innerhalb von sieben Tagen verschwinden. Die Abschlussinformation benennt verbleibende Unterlagen, deren Grund und die vorgesehene Löschung. Die für die Website beschriebenen Protokollfristen sind keine allgemeine Frist für alle App-Dienste.