Datenschutzerklärung

Fassung vom 29. Oktober 2026

Hallenlotse ist ein Angebot von advery.one - Alexander Gesswein („wir“). Diese Datenschutzerklärung gilt für unsere Angebotsseiten zu Hallenlotse (im Folgenden „unsere Seiten“), für die Anmeldung zum kostenlosen Test und ihre Bestätigung, für die E-Mails, die wir dabei versenden, für unsere Benachrichtigung über neue Anmeldungen, für Ihre Nachrichten an uns und für die Verwaltung Ihres Testzugangs (Laufzeit, Verlängerung, Ende, Archivierung, Löschung und Mitteilungen dazu). Sie erklärt, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Was Sie und Ihr Team im Testzugang selbst eingeben und tun, verarbeiten wir im Auftrag Ihres Betriebs oder Vereins; dafür gilt der Auftragsverarbeitungsvertrag (Abschnitt 11).

Hallenlotse richtet sich nur an Unternehmer (§ 14 BGB), Vereine und Verbände, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen (zum Beispiel kommunale Häfen), nicht an Verbraucher. Was wir im Folgenden für Betriebe und Vereine schreiben, gilt für Verbände und öffentliche Stellen ebenso. Personenbezogen sind deshalb vor allem die Angaben zu Ihnen als Ansprechpartner und die technischen Daten Ihres Seitenaufrufs, bei Einzelunternehmen und Personengesellschaften auch die Angaben zum Betrieb selbst.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
advery.one - Alexander Gesswein
Calle Escritor Carretero Narbona 1
28019 Malaga
E-Mail: hallenlotse@advery.one
Telefon: n. v.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Fragen zum Datenschutz beantworten wir unter hallenlotse@advery.one.

2. Das Wichtigste in Kürze

– Ohne Ihre Einwilligung laden unsere Seiten nichts von fremden Servern: keine Schriften, keine Skripte, kein Content-Delivery-Netzwerk.
– Besuche zählen wir ohne Cookies, ohne Kennungen und ohne Einwilligung, nur als Summen je Tag; die Zähler enthalten weder IP-Adressen noch Gerätedaten (zu den Server-Protokollen siehe Abschnitt 3).
– Google und Meta laden nur, wenn wir Anzeigen schalten und Sie im Hinweisfenster einwilligen. Wir nutzen sie nur, um zu messen, welche Anzeige wirkt, nicht für Remarketing. Ihre Einwilligung widerrufen Sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite.
– Ihre Anmeldung nutzen wir für Ihren Testzugang, um auszuwerten, welche Seite und Kampagne zu Anmeldungen und genutzten Testzugängen führt, zum Schutz vor Missbrauch, für einen Rückruf nur auf Ihren Wunsch und für Neuigkeiten nur mit Ihrer Einwilligung.
– Daten, die Sie im Testzugang eingeben, verarbeiten wir im Auftrag Ihres Betriebs oder Vereins nach dem Auftragsverarbeitungsvertrag (AVV).
– Server, Datenbank und Sicherungen liegen bei Scaleway in einem Rechenzentrum in Amsterdam (Niederlande, EU); unsere E-Mails laufen über STRATO in Deutschland.

3. Aufruf der Seiten und Server-Protokolle

Unsere Seiten liefert unser eigener Server aus. Er läuft bei der Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, in deren Rechenzentrum in Amsterdam (Niederlande, EU). Scaleway ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Bei jedem Aufruf schreibt der Server einen Protokolleintrag mit der angefragten Adresse auf unserem Server (ohne die Angaben hinter einem „?“), dem Hostnamen der Seite, Ihrer vollständigen IP-Adresse, dem Zeitpunkt sowie technischen Angaben zur Anfrage selbst (Art der Anfrage, Ergebnis, Dauer). Angaben zu Browser oder Gerät schreiben wir nicht in dieses Protokoll. Der vorgeschaltete Webserver führt kein Zugriffsprotokoll; er vermerkt nur Verbindungsfehler, etwa einen abgebrochenen Aufbau einer verschlüsselten Verbindung, mit IP-Adresse und Zeitpunkt.

Wir brauchen diese Einträge, um die Seiten auszuliefern und um Angriffe und Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb. Dieselben Einträge entstehen bei Aufrufen im Testzugang und im Eigner-Portal; diese verarbeiten wir im Auftrag des jeweiligen Betriebs oder Vereins nach dem AVV (§ 4 Abs. 1 AVV, Abschnitt 11), nicht nach diesem Abschnitt.

Die Protokolle werden nur nach ihrer Größe gelöscht: Jedes Protokoll besteht aus höchstens drei Dateien zu je 10 MB; ist die dritte voll, wird die älteste überschrieben. Das gilt auch für die Einträge des Webservers. Eine feste Zahl von Tagen gibt es deshalb nicht; wie lange ein Eintrag bleibt, hängt davon ab, wie viel aufgerufen wird.

4. Cookies und Speicher in Ihrem Browser

Ohne Ihre Einwilligung legen unsere Seiten nur zwei Dinge in Ihrem Browser ab:
– das Cookie „bootslager_csrf“ mit einem Zufallswert. Es schützt das Anmeldeformular davor, dass fremde Seiten es in Ihrem Namen absenden. Skripte können es nicht lesen, bei Formularen und eingebetteten Inhalten fremder Seiten wird es nicht mitgesendet (HttpOnly, SameSite=Lax), und es wird gelöscht, wenn Sie den Browser schließen.
– den Eintrag „bsl-consent“ im lokalen Speicher Ihres Browsers. Er merkt sich nur Ihre Wahl im Hinweisfenster, damit wir nicht bei jedem Aufruf neu fragen, und bleibt, bis Sie ihn löschen oder Ihre Wahl ändern. Ihre Wahl gilt jeweils nur für die Adresse, auf der Sie sie getroffen haben. Der Eintrag selbst wird nicht an uns übertragen; wenn Sie sich anmelden, speichern wir mit der Anmeldung nur, ob Sie in die Anzeigenmessung eingewilligt hatten.

Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicheres Formular und die Beachtung Ihrer Wahl.

Im Testzugang setzt die Anwendung zusätzlich ein Anmelde-Cookie („bootslager_session“). Es gilt, bis Sie sich abmelden, die Anmeldung eine Zeit lang nicht genutzt wurde oder ihre Höchstdauer erreicht ist; es bleibt also auch erhalten, wenn Sie den Browser schließen. Im lokalen Speicher Ihres Browsers legt die Anwendung Ihre Ansichtseinstellungen ab (etwa die Kartenansicht). Nutzen Sie die Team-App, speichert sie außerdem eine Gerätekennung und den Gerätenamen, damit das Gerät angemeldet bleibt, und für die Arbeit ohne Netz die Anwendung selbst (Service Worker) sowie die Tagespläne der vergangenen Woche und der kommenden Tage mit den Booten und Eignern darin (IndexedDB); ältere Tagespläne löscht sie selbst. Auch das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten dazu verarbeiten wir im Auftrag Ihres Betriebs oder Vereins nach dem AVV (Abschnitt 11).

Auf unseren Seiten setzen weitere Cookies nur Google und Meta, und nur nach Ihrer Einwilligung (Abschnitt 6).

5. Besucherzählung ohne Cookies

Um zu sehen, welche Seite und welche Kampagne ankommt, zählen wir je Tag, Seite, Hostname, Quelle und Kampagne (die Angaben „utm_source“ und „utm_campaign“ aus dem Link, über den Sie kommen):
– die Aufrufe der Seite. Sie zählt unser Server beim Ausliefern der Seite.
– die Besuche, die sich näher mit der Seite befassen: Ein Film wurde abgespielt, der Abschnitt mit den Belegen wurde sichtbar oder die Seite war eine Mindestzeit lang geöffnet. Das stellt das Skript der Seite fest und meldet unserem Server je Aufruf der Seite einmal nur, dass es so war, mit Seite, Quelle und Kampagne.
– die Antworten in der Umfrage auf der Seite. Ihre Antwort meldet das Skript, wenn Sie eine anklicken.

Für diese Zählung fragen wir nicht nach einer Einwilligung: Wir setzen dafür kein Cookie, speichern dafür nichts in Ihrem Browser, lesen dafür nichts aus, was dort gespeichert ist, und vergeben keine Kennung. Die Zähler enthalten nur Summen; wir speichern in ihnen weder Ihre IP-Adresse noch Angaben zu Ihrem Gerät. Einen einzelnen Besuch kann man daraus nicht wiedererkennen. Aufrufe von Suchmaschinen und anderen Programmen erkennt der Server an der Browserkennung und zählt sie nicht mit; die Browserkennung speichert er dabei nicht.

Die Meldungen der Seite an die Zählung erreichen unseren Server wie jeder andere Aufruf und stehen deshalb im Server-Protokoll (Abschnitt 3). Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere Seiten und Anzeigen auszuwerten, ohne einzelne Besucher zu verfolgen. Die Summen selbst sind keine personenbezogenen Daten; wir bewahren sie für unsere Auswertungen auf.

6. Anzeigenmessung mit Google Ads und Meta Pixel (nur mit Ihrer Einwilligung)

Wenn wir für Hallenlotse Anzeigen schalten, zeigt die Seite ein Hinweisfenster. Nur wenn Sie dort „Zustimmen“ wählen, lädt sie:
– Google Ads mit Conversion-Messung (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“),
– das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Solange Sie nicht eingewilligt haben, lädt nichts davon, und die Seite funktioniert genauso. Das Hinweisfenster betrifft nur Google und Meta; unsere eigene Zählung (Abschnitt 5) hängt nicht davon ab.

Wir nutzen beide Dienste nur, um zu messen, welche Anzeige zu Besuchen und Anmeldungen führt, damit wir unser Werbebudget auf die Anzeigen lenken können, die tatsächlich wirken. Für Remarketing oder personalisierte Werbung nutzen wir sie nicht: Über den Einwilligungsmodus von Google (Consent Mode) meldet die Seite Google, dass die Daten nicht für personalisierte Werbung genutzt werden sollen und Cookies für Analysezwecke nicht erlaubt sind, und aus den Besuchen unserer Seiten bilden wir weder bei Google noch bei Meta Zielgruppen für Werbung.

Dazu meldet die Seite Google und Meta den Aufruf der Seite und, wenn Sie sich anmelden, das Absenden der Anmeldung. Google und Meta setzen oder lesen dabei Cookies und ähnliche Kennungen und erhalten insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, den Zeitpunkt und die Klick-Kennung der Anzeige, über die Sie gekommen sind. Auf unserer Adresse sind das etwa „_gcl_au“ und „_gcl_aw“ von Google sowie „_fbp“ und „_fbc“ von Meta (jeweils bis zu 90 Tage). Soweit Ihr Browser das zulässt, kommen Cookies auf den eigenen Domains der Anbieter hinzu, etwa „IDE“ und „test_cookie“ (doubleclick.net, bis zu 13 Monate) oder „fr“ (facebook.com, bis zu 90 Tage).

Die Inhalte des Anmeldeformulars, etwa Name, E-Mail-Adresse oder Telefonnummer, übermitteln wir weder im Klartext noch verschlüsselt (gehasht) an Google oder Meta. Die Funktionen, mit denen diese Dienste Formularangaben selbst auslesen könnten („erweiterte Conversions“ bei Google, „automatischer erweiterter Abgleich“ bei Meta), haben wir auf der Seite und in unseren Konten bei Google und Meta ausgeschaltet.

Google und Meta können diese Daten mit Ihrem Google-, Facebook- oder Instagram-Konto verknüpfen, wenn Sie dort angemeldet sind, und nach ihren eigenen Bedingungen auch für eigene Zwecke nutzen, etwa zur Verbesserung ihrer Werbedienste und, bei Meta, zur Auswahl der Werbung, die Sie sehen. Darauf haben wir keinen Einfluss.

Für das Erheben der Daten auf unserer Seite und ihre Übermittlung an Google und Meta sind wir verantwortlich, bei Meta gemeinsam mit Meta (Art. 26 DSGVO). Die Einzelheiten regelt der Nachtrag für Verantwortliche von Meta: Danach stellen wir Ihnen diese Informationen bereit, und Meta beantwortet Anfragen zu Ihren Rechten, soweit es um die bei Meta gespeicherten Daten geht. Für die weitere Verarbeitung ist Meta allein verantwortlich. Google verarbeitet die Daten nach der Übermittlung als eigenständiger Verantwortlicher nach den Datenschutzbedingungen für Google Ads. Ihre Rechte (Abschnitt 15) können Sie bei uns wie auch bei Google und Meta geltend machen.

Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen von Informationen in Ihrem Browser § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Google und Meta können die Daten auch an die Google LLC bzw. die Meta Platforms, Inc. in den USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).

Wie lange Google und Meta die übermittelten Daten speichern, legen sie selbst fest; Näheres finden Sie in der Datenschutzerklärung von Google und in der Datenschutzrichtlinie von Meta.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicken Sie unten auf der Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“. Die Seite löscht dann die Cookies, die Google und Meta auf unserer Adresse gesetzt haben („_gcl_…“, „_fbp“ und „_fbc“), und lädt sich neu; danach lädt sie Google und Meta nicht mehr. Cookies auf den eigenen Domains der Anbieter können wir nicht löschen; diese entfernen Sie in den Einstellungen Ihres Browsers.

Kommen Sie über eine Anzeige, enthält der Link oft eine Klick-Kennung des Anzeigendienstes (gclid bei Google, fbclid bei Meta). Nur wenn Sie eingewilligt haben, speichern wir sie mit Ihrer Anmeldung, um auszuwerten, welche Anzeige zu Anmeldungen führt (Art. 6 Abs. 1 lit. a DSGVO); andere Klick-Kennungen speichern wir nicht. Die gespeicherte Kennung geben wir nicht weiter.

7. Anmeldung zum kostenlosen Test

Im Anmeldeformular fragen wir:
– den Namen Ihres Betriebs oder Vereins, die Art (Werft, Marina oder Hafen, Lagerhalle, Verein, Händler, Sonstiges) und die Postleitzahl,
– die Zahl der Boote an Land je Saison und der Krantage im Jahr, jeweils als Bereich,
– Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse,
– Antworten auf Zusatzfragen der Seite, falls sie welche stellt; Pflichtfragen sind als solche gekennzeichnet, alle anderen sind freiwillig,
– freiwillig: Ihre Telefonnummer, ob Sie einen Rückruf wünschen, und Ihre Antwort aus der Umfrage, falls Sie eine angeklickt haben,
– Ihre Erklärung, dass Sie die Testbedingungen und den AVV im Namen Ihres Betriebs, Vereins oder Ihrer Dienststelle annehmen und dazu berechtigt sind, und, in einem eigenen, nicht vorab angekreuzten Kästchen, Ihre Einwilligung in gelegentliche Neuigkeiten per E-Mail.

Mit der Anmeldung speichern wir außerdem: die Seite und ihren Hostnamen, die Textvariante der Seite (etwa für Vereine), die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), den Zeitpunkt, zu dem Sie die Seite geöffnet haben, und den Zeitpunkt der Anmeldung, ob Sie in die Anzeigenmessung eingewilligt hatten und nur dann die Klick-Kennung (Abschnitt 6), eine Kennung der Fassungen der Testbedingungen und des AVV, die Sie angenommen haben, sowie Ihre IP-Adresse in gekürzter Form (bei IPv4 die ersten drei von vier Blöcken, bei IPv6 die ersten 48 Bit).

Wozu wir diese Angaben nutzen und auf welcher Rechtsgrundlage:
– Einrichten und Betreuen Ihres Testzugangs, einschließlich der Bestätigungs-E-Mail: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den Test und vorvertragliche Maßnahmen auf Ihre Anfrage).
– Rückruf: Für eine Einführung rufen wir nur an, wenn Sie das Kästchen für einen Rückruf angekreuzt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Ihren Rückrufwunsch können Sie jederzeit mit einer Nachricht an hallenlotse@advery.one zurücknehmen. Ihre Telefonnummer nutzen wir sonst nur, um Sie bei einer Verletzung des Schutzes der Daten Ihres Testzugangs schnell zu erreichen (§ 11 AVV); Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 33 Abs. 2 DSGVO.
– Auswertung, welche Seite und welche Kampagne zu Anmeldungen führt: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, unsere Werbung wirtschaftlich zu steuern. Wir nutzen dafür nur die Angaben der Anmeldung selbst und keine weiteren Kennungen (Klick-Kennungen nur mit Ihrer Einwilligung, Abschnitt 6). Außerdem halten wir bei der Anmeldung fest, ob und wann in den ersten 7 Tagen nach der Bestätigung der eine Schritt erfolgt ist, den die Seite misst (eine Fläche gezeichnet, eine Bootsliste eingelesen, ein Krantag geplant oder das Eigner-Portal genutzt, also ein Eigner-Zugang angelegt oder die erste Anmeldung eines Eigners); dafür speichern wir nur die Art des Schritts und den Zeitpunkt (Abschnitt 11).
– Schutz vor Missbrauch: Mit der gekürzten IP-Adresse begrenzen wir die Zahl der Anmeldungen je Adressbereich und Tag. Außerdem enthält das Formular ein für Menschen unsichtbares Feld und eine Mindestzeit zum Ausfüllen; Formulare, die dieses Feld ausfüllen oder zu schnell abgeschickt werden, verwerfen wir. Dafür wird nichts in Ihrem Browser gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, massenhafte und automatisierte Anmeldungen zu verhindern.
– Nachweis, welche Bedingungen Sie angenommen haben: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, den Vertragsschluss nachweisen zu können. Jede Fassung der Testbedingungen und des AVV bleibt bei uns nachvollziehbar; die Fassung, die Sie angenommen haben, senden wir Ihnen auf Anfrage per E-Mail. Einwilligungen weisen wir nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO nach.
– Neuigkeiten per E-Mail: nur mit Ihrer Einwilligung (Abschnitt 8).

Wo hier Art. 6 Abs. 1 lit. b DSGVO steht und Sie nicht selbst Vertragspartner sind, sondern sich für Ihren Betrieb oder Verein angemeldet haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, den Test mit der Person abzuwickeln, die ihn für ihren Betrieb oder Verein angefordert hat.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Er gilt so lange, wie die E-Mail angibt. Erst wenn Sie ihn nutzen, richten wir den Testzugang ein; vorher legen wir nichts weiter an. Haben Sie Neuigkeiten angekreuzt, weist die E-Mail darauf hin (Abschnitt 8). Für den Versand nutzen wir die STRATO GmbH in Berlin als Auftragsverarbeiter (Abschnitt 12).

Beim Bestätigen halten wir im Protokoll unserer Plattform fest, wann welcher Testzugang (mit seiner Internetadresse) über welche Seite und welchen Hostnamen entstanden ist, mit gekürzter IP-Adresse und Browserkennung des bestätigenden Browsers. Diese beiden löschen wir nach 90 Tagen, den übrigen Eintrag nach der Frist in Abschnitt 14. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Entstehung, Archivierung und Löschung jedes Testzugangs nachweisen zu können.

Nach der Bestätigung benachrichtigen wir uns selbst per E-Mail an unsere eigenen Adressen über die neue Anmeldung (Betrieb, Art, Postleitzahl, Name, E-Mail-Adresse, Telefonnummer, Bootszahl, Krantage, Rückrufwunsch, Seite, Hostname, Kampagne und die Adresse des Testzugangs), damit wir Sie zurückrufen können, wenn Sie das wünschen. Termin und Notizen zu einem Rückruf halten wir bei der Anmeldung fest.

Die Angaben zu Ihrem Betrieb oder Verein, Ihr Name, Ihre E-Mail-Adresse, die Antworten auf die als Pflicht gekennzeichneten Zusatzfragen und die Annahme von Testbedingungen und AVV sind nötig, um den Testzugang einzurichten; ohne sie ist keine Anmeldung möglich. Alle übrigen Angaben sind freiwillig. Gesetzlich verpflichtet, Daten anzugeben, sind Sie nicht.

8. Neuigkeiten per E-Mail

Nur wenn Sie das eigene Kästchen dafür ankreuzen, senden wir Ihnen höchstens etwa einmal im Monat Neuigkeiten zu Hallenlotse per E-Mail, etwa zu neuen Funktionen, Angeboten und Veranstaltungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Bestätigungs-E-Mail weist auf diese Einwilligung hin; mit dem Link bestätigen Sie sie zugleich. Wir schreiben nur an Adressen, deren Anmeldung so bestätigt wurde, und nur, solange Ihre Anmeldung gespeichert ist (Abschnitt 14). Zum Nachweis speichern wir mit der Anmeldung, dass Sie das Kästchen angekreuzt haben, und die Zeitpunkte von Anmeldung und Bestätigung; welcher Wortlaut des Kästchens damals galt, können wir aus den aufbewahrten Fassungen unserer Seiten belegen. Wir messen nicht, ob Sie diese E-Mails öffnen oder Links darin anklicken.

Sie können Ihre Einwilligung jederzeit widerrufen, mit einer kurzen E-Mail an hallenlotse@advery.one oder mit einer Antwort auf eine unserer Neuigkeiten; jede Neuigkeit weist darauf hin. Ihren Widerruf halten wir bei der Anmeldung fest.

9. Kontakt mit uns

Wenn Sie uns per E-Mail oder Telefon erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um den Test oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Ihre Anfrage zu beantworten. Ihre E-Mails liegen in unserem Postfach bei STRATO (Abschnitt 12). Wir löschen die Angaben, wenn wir sie dafür nicht mehr brauchen und keine gesetzliche Aufbewahrungspflicht besteht.

10. Ihr Testzugang

Mit der Bestätigung richten wir in Hallenlotse einen eigenen Bereich für Ihren Betrieb oder Verein ein: mit dessen Namen, einer eigenen Internetadresse, die aus diesem Namen gebildet wird, je nach Seite einem Beispielbetrieb mit erfundenen Booten und Kunden und einem leeren Gelände für Ihre eigenen Daten, und Ihnen als erstem Administrator (Name, E-Mail-Adresse und ein Passwort, das Sie selbst festlegen).

Der Test ist kostenlos, dauert 30 Tage, wenn die Seite, über die Sie sich anmelden, keine andere Dauer nennt, und endet von selbst; auf Ihren Wunsch oder mit Ihrem Einverständnis können wir ihn verlängern. Zahlungsdaten fragen wir nicht ab. Ein kostenpflichtiger Vertrag entsteht nur durch eine gesonderte Vereinbarung.

Für die Verwaltung des Testzugangs sind wir Verantwortlicher: wer ihn angemeldet hat, seine Laufzeit, eine Verlängerung, sein Ende, die Archivierung und die Löschung sowie Mitteilungen dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Ansprechpartner, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 7). Mitteilungen zum Testzugang, etwa zu Ende, Verlängerung, Archivierung und Löschung, senden wir an die Administratoren Ihres Testzugangs; sie enthalten keine Werbung.

Nach dem Ende des Tests können Sie Ihre Daten bis zur Archivierung weiter ansehen und bereits erstellte Exporte und nächtliche Sicherungsdateien herunterladen, aber nichts mehr ändern oder neu exportieren. Eine Kopie Ihrer Daten stellen wir Ihnen auf Anfrage bis zur endgültigen Löschung als Download bereit, nicht als E-Mail-Anhang, auch nach der Archivierung.

Schließen Sie keinen Vertrag, archivieren wir den Testzugang 90 Tage nach dem Ende des Tests; er ist dann nicht mehr erreichbar, auch nicht zum Lesen. Endet der Test vorzeitig (Abschnitt 14 der Testbedingungen), archivieren wir ihn sofort. 30 Tage nach der Archivierung löschen wir ihn endgültig, mit allen Daten und Dateien. Zugleich löschen wir die Benutzerkonten (Name, E-Mail-Adresse, Passwort-Hash, zweiter Faktor) aller Nutzer, die zu keinem anderen Betrieb in Hallenlotse gehören. Auf Wunsch löschen wir Ihren Testzugang auch früher, unverzüglich, spätestens innerhalb von 14 Tagen; eine E-Mail an hallenlotse@advery.one genügt. Für Ihren Testzugang gelten die Fristen, die bei Ihrer Anmeldung galten; ändern wir sie später, gelten längere Fristen auch für bestehende Testzugänge, kürzere nur für Testzugänge, die danach angemeldet werden.

Zur Sicherheit sind die Daten jedes Betriebs in der Datenbank von denen anderer getrennt (Zeilensicherheit), die Verbindungen zwischen Ihrem Browser und unserem Server sowie der E-Mail-Versand verschlüsselt (TLS) und Passwörter nur als nicht umkehrbarer Hash (Argon2id) gespeichert. Die Anmeldung im Testzugang lässt sich mit einem zweiten Faktor absichern. Zu jeder Sitzung im Testzugang speichern wir die gekürzte IP-Adresse und die Browserkennung, damit Sie offene Sitzungen erkennen und beenden können, und löschen sie 30 Tage nach dem Ende der Sitzung. Änderungen werden protokolliert, ebenfalls mit gekürzter IP-Adresse und Browserkennung, die wir nach 90 Tagen löschen. Sitzungen und Änderungsprotokoll verarbeiten wir im Auftrag Ihres Betriebs oder Vereins nach dem AVV (Abschnitt 11). Die Datenbank wird täglich verschlüsselt gesichert, dazu entsteht jede Nacht eine Sicherungsdatei Ihres Testzugangs; beide bewahren wir 30 Tage auf. Alle Server stehen in der EU.

Luftbilder und Karten für den Lageplan ruft unser Server bei den Kartendiensten ab und reicht sie an Ihren Browser weiter; diese Dienste erhalten dabei weder Ihre IP-Adresse noch andere Angaben zu Ihnen.

11. Daten, die Sie im Testzugang eingeben (Auftragsverarbeitung)

Im Testzugang können Sie eigene Daten erfassen oder einlesen: Kunden (etwa Eigner mit Name, Anschrift, Telefon und E-Mail), Boote, Gelände, Krantage, Teammitglieder, Listen und Pläne sowie, wenn Sie sie einschalten, das Eigner-Portal und Rundmails. Für diese Daten ist Ihr Betrieb oder Verein Verantwortlicher, ebenso für die Benutzerkonten, die Sitzungen und das Änderungsprotokoll des Testzugangs und für die Einträge im Server-Protokoll zu Aufrufen im Testzugang und im Eigner-Portal. Wir verarbeiten all das im Auftrag Ihres Betriebs oder Vereins und nach dessen Weisungen, auf Grundlage des Auftragsverarbeitungsvertrags (AVV), den Sie bei der Anmeldung für Ihren Betrieb oder Verein angenommen haben (Art. 28 DSGVO). Diese Datenschutzerklärung gilt dafür nicht: Eigner, Mitglieder und Mitarbeiter wenden sich mit Fragen an den Betrieb oder Verein, der ihre Daten eingegeben hat.

Ausgenommen sind die Verwaltung des Testzugangs (Abschnitt 10) und eine einzige Angabe aus dem Testzugang: ob und wann in den ersten 7 Tagen nach der Bestätigung der eine Schritt erfolgt ist, den die Seite misst (eine Fläche gezeichnet, eine Bootsliste eingelesen, ein Krantag geplant oder das Eigner-Portal genutzt, also ein Eigner-Zugang angelegt oder die erste Anmeldung eines Eigners). Dafür speichern wir bei der Anmeldung nur die Art des Schritts und den Zeitpunkt, ohne Inhalte und ohne Angabe, wer ihn ausgeführt hat, und geben beides nicht an Google, Meta oder andere Werbedienste weiter. Diese Angabe nutzen wir als Verantwortlicher für einen eigenen Zweck: um auszuwerten, welche Seite zu einer tatsächlichen Nutzung führt (Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Ihr Betrieb oder Verein ist damit einverstanden (§ 3 Abs. 4 AVV).

Welche Unterauftragsverarbeiter wir für die Daten im Testzugang einsetzen, nennt Anlage 2 des AVV: die Scaleway SAS (Paris) für Server, Datenbank, Dateien und Sicherungen in ihrem Rechenzentrum in Amsterdam (Niederlande) und für den Betrieb unseres Modell-Dienstes in der EU sowie die STRATO GmbH (Berlin) für den E-Mail-Versand und unser E-Mail-Postfach. Für die selbstlernende Positionierung und den Perfect Spot Finder gehen pseudonymisierte Aufgaben an diesen Modell-Dienst, den wir selbst betreiben: Kürzel statt Namen und Kennungen, Bootsmaße, Krantag-Nummern statt Datumsangaben sowie Flächen und Lagen in Metern innerhalb der Fläche, aber keine Namen, Anschriften, Kontaktdaten, Datumsangaben oder Geokoordinaten. Wir nutzen diese Daten nur, um die Vorschläge für Ihren Betrieb zu berechnen, und nicht, um unser Modell zu trainieren, solange Ihr Betrieb oder Verein dem nicht im Einzelfall in Textform zugestimmt hat (§ 3 Abs. 6 AVV).

KI-Positionierung und KI-Draufsichten sind im Testzugang ausgeschaltet. Smart Import liest Listen und Pläne ein und kann dafür einen KI-Dienst nutzen, der auch außerhalb der EU arbeiten kann. Es steht nur zur Verfügung, wenn das Testangebot Importeinheiten dafür enthält, und wir schalten es erst frei, wenn eine Administratorin oder ein Administrator Ihres Betriebs oder Vereins in der Anwendung gesondert zugestimmt hat. Welcher Dienst das ist, steht in Anlage 3 (KI-Dienst für Smart Import) des AVV, die die Anwendung vor dieser Zustimmung anzeigt.

12. Empfänger

Wir verkaufen keine Daten. Personenbezogene Daten erhalten nur:
– die Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, als Hosting-Dienstleister für Server, Datenbank, Dateien und Sicherungen (Rechenzentrum in Amsterdam, Niederlande, EU) und für unseren Modell-Dienst, dort nur pseudonymisierte Aufgaben (Abschnitt 11),
– die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, für den Versand von Bestätigungs-, Benachrichtigungs- und anderen E-Mails und für unser E-Mail-Postfach, in dem Ihre E-Mails an uns und unsere Benachrichtigungen über Anmeldungen liegen,
– der KI-Dienst für Smart Import, nur wenn Ihr Betrieb oder Verein Smart Import nach gesonderter Zustimmung nutzt; ihn nennt Anlage 3 (KI-Dienst für Smart Import) des AVV (Abschnitt 11),
– Google und Meta, nur mit Ihrer Einwilligung (Abschnitt 6),
– Behörden und Gerichte, nur wenn wir gesetzlich dazu verpflichtet sind.
Scaleway, STRATO und der KI-Dienst sind als Auftragsverarbeiter an unsere Weisungen und an einen Vertrag nach Art. 28 DSGVO gebunden. Für die Daten im Testzugang nennen Anlage 2 und Anlage 3 des AVV dieselben Dienste.

13. Übermittlung in Länder außerhalb der EU

Scaleway verarbeitet die Daten in der EU (Server, Datenbank, Dateien und Sicherungen in den Niederlanden, unseren Modell-Dienst ebenfalls in der EU), STRATO in Deutschland. In ein Land außerhalb der EU oder des Europäischen Wirtschaftsraums gelangen Daten nur über Google und Meta, wenn Sie in die Anzeigenmessung eingewilligt haben (Abschnitt 6), und über Smart Import nach der gesonderten Zustimmung Ihres Betriebs oder Vereins (Abschnitt 11). Den KI-Dienst nennt Anlage 3 (KI-Dienst für Smart Import) des AVV. Eine Übermittlung dorthin stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), bei Empfängern in den USA auf das EU-US Data Privacy Framework, soweit der Dienst danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), von denen Sie bei uns eine Kopie anfordern können.

14. Speicherdauer im Überblick

– Server-Protokolle: bis sie nach ihrer Größe überschrieben werden (Abschnitt 3); eine feste Zahl von Tagen gibt es nicht.
– Cookie „bootslager_csrf“: bis Sie den Browser schließen.
– Eintrag „bsl-consent“: bis Sie ihn löschen oder Ihre Wahl ändern.
– Cookies von Google und Meta (nur mit Einwilligung): auf unserer Adresse bis zu 90 Tage, auf den Domains der Anbieter bis zu 13 Monate; wählen Sie „Ablehnen“, löscht die Seite die Cookies auf unserer Adresse sofort.
– Zähler: nur Summen ohne Personenbezug, ohne feste Frist.
– Zähler der Anmeldebremse (nur ein Prüfwert der gekürzten IP-Adresse): nach etwa einem Tag gelöscht.
– Nicht bestätigte Anmeldungen: E-Mail-Adresse, alle Antworten des Formulars (mit dem Namen des Betriebs, Ihrem Namen und Ihrer Telefonnummer), Klick-Kennung, gekürzte IP-Adresse, Rückruftermin und Notizen löschen wir 30 Tage nach der Anmeldung. Übrig bleibt ein Eintrag ohne Angaben zu Ihrer Person (Seite, Kampagne, Zeitpunkte), der in unsere Zählung eingeht.
– Bestätigte Anmeldungen ohne Vertrag: bis zur endgültigen Löschung des Testzugangs, auch wenn wir ihn auf Ihren Wunsch früher löschen; dann löschen wir dieselben Angaben wie bei nicht bestätigten Anmeldungen. Übrig bleibt ein Eintrag ohne Angaben zu Ihrer Person, der mit dem ersten Schritt im Testzugang (Abschnitt 11) in unsere Zählung eingeht.
– Bestätigte Anmeldungen mit Vertrag: für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO und, soweit wir Kaufmann sind, § 257 HGB: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, Bücher und Abschlüsse zehn Jahre).
– Benachrichtigungen über Anmeldungen in unserem Postfach: spätestens zusammen mit den Angaben der Anmeldung.
– Einwilligung in Neuigkeiten: bis zu Ihrem Widerruf, längstens so lange wie die Anmeldung; der Nachweis von Einwilligung und Widerruf ebenso lange wie die Angaben der Anmeldung.
– Testzugang: 30 Tage Test, wenn die Seite keine andere Dauer nennt, danach nur lesbar; Archivierung 90 Tage nach dem Ende des Tests, bei vorzeitigem Ende sofort; endgültige Löschung 30 Tage nach der Archivierung, mit allen Daten und Dateien und den Benutzerkonten, die zu keinem anderen Betrieb in Hallenlotse gehören; auf Ihren Wunsch früher (Abschnitt 10).
– Einträge im Protokoll der Plattform zu Bestätigung, Archivierung und Löschung eines Testzugangs (mit seiner Internetadresse): drei Jahre ab Ende des Jahres, in dem der Testzugang gelöscht wurde, zum Nachweis der Löschung (Art. 5 Abs. 2 DSGVO); die gekürzte IP-Adresse und die Browserkennung darin: 90 Tage.
– Im Testzugang, im Auftrag Ihres Betriebs oder Vereins (Abschnitt 11): Anmelde-Cookie, bis Sie sich abmelden oder die Sitzung abläuft; gekürzte IP-Adresse und Browserkennung jeder Sitzung bis 30 Tage nach ihrem Ende, im Änderungsprotokoll 90 Tage.
– Datenbanksicherungen: 30 Tage; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen. Nächtliche Sicherungsdateien des Testzugangs: 30 Tage, längstens bis zur Löschung des Testzugangs.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, Abschnitt 16). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis dahin bleibt rechtmäßig. Eine formlose Nachricht an hallenlotse@advery.one genügt.

16. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Nutzung Ihrer Daten für Werbung, etwa für unsere Neuigkeiten, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen sie dann nicht mehr dafür. Eine formlose Nachricht an hallenlotse@advery.one genügt.

17. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben (Anschrift in Abschnitt 1). Die Anschriften der Aufsichtsbehörden der Länder finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

18. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir bilden kein Profil von Ihnen. Google und Meta können die Daten der Anzeigenmessung nach Ihrer Einwilligung für eigene Profile nutzen (Abschnitt 6). Die Begrenzung der Anmeldungen je Adressbereich und die Prüfung auf automatisch abgeschickte Formulare dienen nur dem Schutz vor Missbrauch. Kommt Ihre Anmeldung dadurch einmal nicht an, schreiben Sie uns; wir prüfen das und richten den Testzugang bei Bedarf von Hand ein.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Seiten, der Test oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; frühere Fassungen senden wir Ihnen auf Anfrage.