Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist schipperhuren.nl, handelnd unter der Bezeichnung Online ADN-Sicherheitsberatung, niederländisches Handelsregister (KvK) 75954109. Datenschutzanfragen können an advies@adnveiligheidsadviseur.nl gerichtet werden.

Die Dienstleistung richtet sich an gewerbliche Nutzer. Geschäftliche Kontaktdaten können dennoch personenbezogene Daten sein, wenn sie einer natürlichen Person zugeordnet werden können.

2. Verarbeitete Daten

• Konto- und Identifikationsdaten wie geschäftliche E-Mail-Adresse, Name, Organisation und Authentifizierungsdaten.
• Von Ihnen bereitgestellte Vorgangsdaten wie Fragestellung, Nachrichten, Dokumente, Fotos, erforderliche Schiffs- oder Unternehmensdaten und Feedback.
• Rechnungs- und Zahlungsreferenzen zur Zuordnung einer Zahlung und Buchhaltung zum pseudonymen Vorgang. Vollständige Karten- oder Bankdaten werden nicht in der Vorgangsumgebung gespeichert.
• Technische und Sicherheitsdaten, soweit sie für Authentifizierung, Missbrauchsschutz, Fehlerbehebung und Betriebssicherheit erforderlich sind.
• E-Mail- und Benachrichtigungsstatus wie Versandstatus, Zeitstempel und Providerreferenz ohne unnötige inhaltliche Vorgangsdaten.
• Newsletteradresse und Präferenzen, wenn Sie sich separat für einen Newsletter anmelden.

3. Zwecke und Rechtsgrundlagen

• Vorbereitung und Erfüllung des Vertrags, einschließlich Aufnahme, Beurteilung, Vorgangsverwaltung, Kommunikation, Feedback, Freigabe und Zahlung.
• Erfüllung gesetzlicher, steuerlicher und administrativer Pflichten.
• Berechtigte Interessen an Sicherheit, Betrugsprävention, Qualitätssicherung, Audit-Trail, Streitbeilegung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Einwilligung, wenn eine Verarbeitung ausdrücklich darauf beruht, etwa bei einer freiwilligen Newsletteranmeldung. Die Einwilligung kann für die Zukunft widerrufen werden.

4. Datenminimierung und Vertraulichkeit

Jede Anfrage erhält eine pseudonyme Vorgangsnummer im Format ADN-2026-XXXXX. Schiffsname, ENI und andere identifizierende Betriebsdaten werden nur verarbeitet, wenn sie für die Beurteilung oder formelle Dokumentation erforderlich sind.

Inhaltliche Vorgangsinformationen bleiben soweit möglich in der geschützten Vorgangsumgebung. Normale Benachrichtigungs-E-Mails enthalten bewusst keine ausführlichen Situationsbeschreibungen, UN-Daten, Dokumente oder Beratungstexte.

5. Empfänger und Dienstleister

Für technische und administrative Zwecke können spezialisierte Dienstleister Daten verarbeiten. Derzeit sind dies insbesondere Supabase für Datenbank, Speicherung und Authentifizierung, Vercel für Hosting und Laufzeit, Stripe für Zahlungen und Rechnungsstellung, Resend für Transaktions-E-Mails, Cloudflare Turnstile zur Missbrauchsprävention und Google, wenn Sie freiwillig die Google-Anmeldung verwenden.

Soweit erforderlich können Daten außerdem an Buchhaltung, Versicherer, professionelle Berater, zuständige Behörden oder andere Stellen übermittelt werden, wenn eine gesetzliche Pflicht oder ein konkretes rechtliches Interesse dies erfordert.

Mit Dienstleistern werden angemessene vertragliche und technische Schutzmaßnahmen genutzt. Bei Verarbeitung außerhalb des EWR werden, soweit erforderlich, anerkannte Übermittlungsmechanismen und geeignete Garantien eingesetzt, etwa Angemessenheitsbeschlüsse, anwendbare Zertifizierungen oder Standardvertragsklauseln.

6. Speicherdauer

• Konto- und Profildaten: solange das Geschäftskonto benötigt wird. Bei zulässiger Kontolöschung werden operative Profil- und Anmeldedaten gelöscht, soweit keine gesetzliche Pflicht oder ein Rechtsanspruch eine weitere Speicherung verlangt.
• Stornierte oder nicht beauftragte Anfragen ohne finanzielle Verarbeitung: grundsätzlich höchstens 12 Monate nach Abschluss, sofern keine konkrete Pflicht eine längere Speicherung verlangt.
• Abgeschlossene Vorgänge einschließlich akzeptiertem Umfang, relevanter Korrespondenz, Feedback, Freigabedaten und endgültiger Beratungsfassungen: grundsätzlich 7 Jahre nach Abschluss des Vorgangs.
• Finanzbuchhaltung, Rechnungsdaten und erforderliche Zahlungsreferenzen: mindestens 7 Jahre nach den niederländischen steuerlichen Aufbewahrungspflichten; eine längere gesetzliche Frist gilt nur, wenn sie für den konkreten Datentyp einschlägig ist.
• Technische Sicherheits- und Fehlerprotokolle: nur so lange, wie dies für Betriebssicherheit und Vorfalluntersuchung erforderlich ist; bei providerbestimmten Fristen wird die kürzeste geeignete Einstellung verwendet.
• Bei Streit, Vorfall, Versicherungsfall, Untersuchung oder möglichem Rechtsanspruch werden nur die dafür erforderlichen Daten länger gespeichert, bis der konkrete Zweck entfällt. Niederländische Verjährungsfristen für Schadensansprüche können in bestimmten Fällen bis zu 20 Jahre und bei bestimmten Umweltschäden oder besonderen Gefahren bis zu 30 Jahre betragen; dies ist keine Standardfrist für jeden Vorgang.
• Newsletterdaten: bis zur Abmeldung. Eine minimale Sperrregistrierung kann danach erhalten bleiben, um erneute Zusendungen zu verhindern.
• Gelöschte Daten können vorübergehend in regulären geschützten Backups verbleiben, bis diese im normalen Sicherungszyklus überschrieben werden; sie werden nicht für den normalen Betrieb wiederhergestellt.

7. Sicherheit

Die Vorgangsumgebung nutzt geschützte Routen, Zugriffskontrolle, Row Level Security soweit anwendbar, getrennte Server-Secrets, geschützten Dokumentzugriff und Datenminimierung in Benachrichtigungen und Zahlungsmetadaten. Keine Schutzmaßnahme kann jedes Risiko vollständig ausschließen; Maßnahmen werden deshalb regelmäßig überprüft.

8. Cookies und lokale Speicherung

Die Anwendung verwendet technisch erforderliche Speicherung für Authentifizierung, Sitzungen, Spracheinstellungen und Sicherheit. In der aktuellen Version werden keine Werbetracker oder Marketingprofile eingerichtet. Externe Sicherheits- oder Loginanbieter können für ihre notwendige Funktion eigene technische Cookies oder Speichermechanismen verwenden.

9. Google-Anmeldung und automatisierte Entscheidungen

Wenn Sie Google-Anmeldung wählen, erhält der Authentifizierungsdienst die für diese Anmeldung erforderlichen Daten. E-Mail/Passwort und ein sicherer E-Mail-Link bleiben Alternativen.

Die fachliche ADN-Beurteilung wird nicht ausschließlich durch automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Zahlungs- und Sicherheitsanbieter können eigene automatisierte Betrugs- oder Sicherheitsprüfungen nach ihren Bedingungen durchführen.

10. Ihre Rechte

Anfragen können an advies@adnveiligheidsadviseur.nl gerichtet werden. Bei einem bestehenden Vorgang nennen Sie vorzugsweise nur die Vorgangsnummer. Zum Schutz betroffener Personen kann vorab eine Identitätsprüfung erforderlich sein.

• Auskunft und Kopie der personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung, wenn keine gesetzliche oder andere gültige Grundlage für weitere Speicherung besteht.
• Einschränkung der Verarbeitung und, soweit anwendbar, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit für Verarbeitungen, auf die dieses Recht anwendbar ist.
• Widerruf einer Einwilligung für die Zukunft, wenn die Verarbeitung darauf beruht.

11. Beschwerde und Änderungen

Sie können Beschwerde bei der niederländischen Datenschutzaufsichtsbehörde Autoriteit Persoonsgegevens einreichen. Diese Erklärung kann angepasst werden, wenn sich Dienstleistung, Rechtslage oder technische Ausgestaltung ändern. Die jeweils aktuelle Fassung steht auf dieser Website.