Datenschutzerklärung

Wir, das Jugendkutterwerk Bremen e.V., nehmen den Schutz deiner Daten ernst. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, einen Törn buchst und mit uns segelst, wozu wir sie brauchen, wie lange wir sie aufbewahren und welche Rechte du hast.

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Jugendkutterwerk Bremen e.V.
Distelkampsweg 60
28357 Bremen

E-Mail: office@sailtraining-esprit.de
Vertreten durch den Vorstand: Christian Spratte, Malte Herbst
Kontakt für Datenschutzfragen: datenschutz@sailtraining-esprit.de

Unsere Website und Buchungsplattform

Unsere Website, die Buchung und dein Kundenkonto laufen auf der Plattform „Mein Kursbuch“. In diesem Teil beschreiben wir, welche Daten dabei verarbeitet werden. Wofür wir deine Daten darüber hinaus verwenden, steht im folgenden Teil.

Betrieb und Hosting

Den technischen Betrieb der Plattform übernimmt ihr Betreiber in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Er setzt dafür weitere Dienstleister ein, die ebenfalls an unsere Weisungen gebunden sind:

Hosting-Dienstleister mit Sitz und Serverstandorten in der EU für Server, die Speicherung von Bildern und Dokumenten und die Datensicherung,
einen E-Mail-Dienstleister mit Sitz und Serverstandorten in der EU für den Versand von E-Mails.

Die Plattform übermittelt keine Daten in Länder außerhalb der EU. Die einzige Ausnahme sind Videos, die du selbst startest (siehe „Videos“). Auf Anfrage nennen wir dir die einzelnen Dienstleister.

Server-Protokolle

Bei jedem Aufruf unserer Website verarbeiten die Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst (Referrer), sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 14 Tagen automatisch gelöscht. Wir werten sie nur bei Störungen oder Angriffen aus.

Cookies

Wir setzen nur Cookies, die für den Betrieb der Website technisch notwendig sind. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

NEXT_LOCALE: Merkt sich die gewählte Sprache. Dauer: Bis zum Schließen des Browsers
better-auth.session_token: Hält dich nach der Anmeldung in deinem Konto angemeldet. Dauer: 7 Tage, verlängert sich bei Nutzung

Cookies für Werbung oder Tracking setzen wir nicht.

Reichweitenmessung

Um zu verstehen, welche Seiten wie oft besucht werden, nutzen wir ein datenschutzfreundliches Werkzeug zur Reichweitenmessung. Es wird vom Plattformbetreiber selbst auf Servern in der EU betrieben, Daten gehen dabei nicht an Dritte. Das Werkzeug setzt keine Cookies und erstellt keine Nutzerprofile. Erfasst werden nur die aufgerufene Seite ohne angehängte Parameter, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land. Deine IP-Adresse wird nicht gespeichert. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nichts erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Fehleranalyse

Damit wir technische Fehler schnell erkennen und beheben können, werden Fehlermeldungen an ein Werkzeug zur Fehleranalyse übermittelt. Auch dieses wird vom Plattformbetreiber selbst auf Servern in der EU betrieben, Daten gehen dabei nicht an Dritte. Eine Fehlermeldung enthält technische Angaben zum Fehler, zu Browser und Seite sowie, wenn du angemeldet bist, eine interne Kennnummer deines Kontos, aber keine Namen, E-Mail-Adressen oder Formulareingaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriften und Bilder

Schriften und Bilder liefern wir von unseren eigenen Servern aus. Dein Browser baut dafür keine Verbindung zu Dritten auf.

Videos

Auf unserer Website können Videos von YouTube eingebunden sein. Damit beim bloßen Aufruf einer Seite keine Daten an YouTube gehen, wird ein Video erst geladen, wenn du auf „Abspielen“ klickst. Erst dann wird eine Verbindung zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) aufgebaut. Dabei erhält Google unter anderem deine IP-Adresse und die Information, welches Video du abspielst. Daten können dabei auch in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Buchung

Wenn du bei uns buchst, verarbeiten wir:

deinen Vor- und Nachnamen und deine E-Mail-Adresse,
die Namen der Personen, für die du Plätze buchst, und je Platz die Altersgruppe (Erwachsene/Jugendliche), soweit der Preis davon abhängt,
deine Nachricht an uns, falls du eine schreibst,
die Sprache, in der du buchst.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor automatisierten Massenbuchungen verwenden wir deine IP-Adresse für höchstens eine Minute im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit abzuwehren. Sie wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Buchungssystems (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto und Anmeldung

Mit deiner ersten Buchung legen wir für dich ein Kundenkonto an. Dort siehst du deine Buchungen, kannst deine Daten vervollständigen und Buchungen verwalten. Ein Passwort gibt es nicht: Du meldest dich an, indem wir dir einen Anmeldelink an deine E-Mail-Adresse schicken. Er ist 15 Minuten gültig und nur einmal verwendbar.

Während du angemeldet bist, speichern wir zu deiner Sitzung die IP-Adresse und die Browserkennung, mit der du dich angemeldet hast, sowie den Zeitpunkt deiner letzten Anmeldung. Das dient der Sicherheit deines Kontos. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit unseres Systems (Art. 6 Abs. 1 lit. f DSGVO).

Daten für die Teilnahme

In deinem Kundenkonto kannst du für alle Teilnehmenden weitere Angaben eintragen:

Anschrift, Geburtsdatum, Telefonnummer(n) und Geschlecht,
Angaben aus einem Ausweisdokument (Personalausweis oder Reisepass): Art des Dokuments, Namen wie im Dokument, Dokumentnummer, Gültigkeit, ausstellendes Land, Geburtsort und Geschlecht wie im Dokument.

Wofür wir diese Angaben brauchen und an wen wir sie weitergeben, steht im folgenden Teil. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Buchungen für andere und Einladungen

Buchst du Plätze für andere Personen, kannst du deren Daten zunächst selbst eintragen. Bitte informiere sie darüber und über diese Datenschutzerklärung.

Du kannst eine teilnehmende Person auch per E-Mail einladen, ihre Daten selbst zu verwalten. Dazu schicken wir ihr an die von dir angegebene Adresse eine Einladung. Übernimmt sie ihren Platz, verwaltet sie ihre Daten in ihrem eigenen Kundenkonto, und du kannst sie nicht mehr einsehen. Die Rechnung bleibt bei dir.

Alle Personen auf einer Buchung sehen in ihrem Kundenkonto die Namen der anderen Teilnehmenden dieser Buchung und wer gebucht hat.

Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Buchungen für Gruppen, Familien und Freundeskreise zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

Angaben zu Gesundheit und Ernährung

In deinem Kundenkonto kannst du uns freiwillig mitteilen, was wir für deine Sicherheit und für die Verpflegung wissen sollten, etwa Erkrankungen, Allergien oder Ernährungsgewohnheiten. Angaben zur Gesundheit gehören zu den besonders geschützten Daten.

Wir verarbeiten diese Angaben nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und nur für deine Sicherheit und die Planung der Verpflegung. Die anderen Teilnehmenden erhalten sie nicht.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Angaben in deinem Kundenkonto löschst oder uns schreibst. Bei Minderjährigen erteilen die Erziehungsberechtigten die Einwilligung.

E-Mails zu deiner Buchung

Wir schicken dir E-Mails zu deiner Buchung, zum Beispiel Eingangs- und Buchungsbestätigung, Angebote von der Warteliste, Stornierungen, Einladungen und Erinnerungen, deine Daten zu vervollständigen. Diese E-Mails speichern wir zusammen mit deiner Buchung, damit wir nachvollziehen können, was wir dir mitgeteilt haben. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsstellung und Buchhaltung

Die Plattform ist mit dem Buchhaltungssystem verbunden, das wir für Rechnungen und Buchhaltung einsetzen. Für die Rechnung übermittelt sie diesem System die nötigen Angaben: Name, Anschrift und E-Mail-Adresse der buchenden Person, die gebuchten Leistungen mit Preisen und die Buchungsnummer. Im Buchhaltungssystem wird die Rechnung erstellt und dir zugeschickt. Umgekehrt übernimmt die Plattform von dort, ob und wann du bezahlt hast, damit der Stand deiner Buchung aktuell ist. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten zur Rechnungsstellung und Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Welches System wir nutzen und wie lange wir Rechnungen aufbewahren, steht im folgenden Teil.

Speicherdauer

Wir speichern die Daten auf der Plattform nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Stichtag ist jeweils das Ende deines letzten gebuchten Törns. Das gilt auch, wenn jemand anderes für dich gebucht hat oder die Buchung storniert wurde.

Angaben zu Gesundheit und Ernährung: bis zu deinem Widerruf, spätestens 12 Monate nach deiner letzten Teilnahme
Ausweisdaten: 3 Jahre nach dem Stichtag
Kontakt- und Profildaten (Name, Anschrift, E-Mail, Geburtsdatum, Telefon, Geschlecht): 10 Jahre nach dem Stichtag, damit du bei uns wieder einfach buchen kannst
Buchungsdaten (gebuchte Plätze, Teilnehmende, Preise, deine Nachrichten, Verlauf der Buchung) und die E-Mails zu deinen Buchungen: 10 Jahre nach dem Stichtag
Daten ohne Buchung (etwa ein Kundenkonto, über das du nie gebucht hast): 3 Jahre nach deiner letzten Anmeldung oder, wenn du dich nie angemeldet hast, nachdem wir sie erfasst haben
Anmeldelinks: 15 Minuten
Sitzungsdaten (IP-Adresse, Browserkennung): 7 Tage nach der letzten Nutzung
Fehlermeldungen: 60 Tage
Server-Protokolle: höchstens 14 Tage

Danach löschen wir die Daten oder anonymisieren sie so, dass sie sich dir nicht mehr zuordnen lassen. Anonyme Angaben wie Törn, Rolle an Bord, Altersgruppe und Preis behalten wir für unsere Statistik.

Datensicherungen bewahren wir bis zu 12 Monate auf. Gelöschte Daten verschwinden aus ihnen, wenn die betreffende Sicherung abläuft.

Möchtest du, dass wir deine Daten früher löschen, schreib uns. Wir löschen dann alles, was wir nicht aus gesetzlichen Gründen aufbewahren müssen.

Törns mit Esprit

In diesem Teil beschreiben wir, wofür wir deine Daten bei der Vorbereitung und Durchführung unserer Törns verwenden.

Crewliste und Ausweisdaten

Für jeden Törn erstellen wir eine Crewliste. Die anderen Teilnehmenden deines Törns erhalten sie, damit ihr euch kennenlernen und etwa die Anreise gemeinsam planen könnt. Diese Fassung enthält Vor- und Nachname, Wohnort und E-Mailadresse, aber keine Ausweisdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Zusammenarbeit an Bord (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht auf der Crewliste für die anderen Teilnehmenden stehen, kannst du dem widersprechen.

An Bord führen wir eine Crewliste mit den Ausweisdaten aller Personen an Bord mit. Sie wird bei Kontrollen durch Polizei, Zoll oder Grenzbehörden vorgelegt, im In- und Ausland. Deshalb brauchen wir von allen Teilnehmenden die Angaben aus einem Ausweisdokument. Rechtsgrundlage ist die Vertragsdurchführung und die Erfüllung rechtlicher Pflichten bei solchen Kontrollen (Art. 6 Abs. 1 lit. b und c DSGVO). Führt ein Törn in Länder außerhalb der EU, legen wir die Crewliste nach Aufforderung auch den dortigen Behörden vor (Art. 49 Abs. 1 lit. b DSGVO).

Gesundheitsangaben an Bord

Deine Angaben zu Gesundheit und Ernährung sehen nur unser Office-Team und die Schiffsführung deines Törns. Sie stehen nicht auf der Crewliste.

Minderjährige

Für Minderjährige benötigen wir eine schriftliche Einverständniserklärung der Erziehungsberechtigten. Wir verarbeiten die darin enthaltenen Angaben, also Namen und Kontaktdaten der Erziehungsberechtigten sowie deren Erklärungen, um den Törn sicher durchzuführen und die Erziehungsberechtigten im Notfall zu erreichen. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit die Erklärung Gesundheitsangaben enthält, die Einwilligung der Erziehungsberechtigten (Art. 9 Abs. 2 lit. a DSGVO).

Rechnung und Zahlung

Nach der Buchungsbestätigung erhältst du eine Rechnung, die du per Überweisung bezahlst. Rechnungen erstellen und versenden wir mit einer Buchhaltungssoftware, an die unsere Buchungsplattform angebunden ist (siehe „Rechnungsstellung und Buchhaltung“). Dort führen wir auch unsere Buchhaltung, mit deinem Namen, deiner Anschrift, deiner E-Mail-Adresse, den gebuchten Leistungen und deinen Zahlungen.

Nach steuer- und handelsrechtlichen Vorschriften bewahren wir Rechnungen und andere Buchungsbelege 8 Jahre auf, unsere Geschäftsbücher und Jahresabschlüsse 10 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Soweit nötig, geben wir die Daten an unsere Steuerberatung und an Finanzbehörden weiter. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Törnpläne

Wir schicken ehemaligen Trainees unsere neuen Törnpläne. Dazu verwenden wir deinen Namen und deine Postanschrift oder E-Mail Adresse aus früheren Buchungen, solange wir sie nach „Speicherdauer“ aufbewahren. Rechtsgrundlage ist unser berechtigtes Interesse, auf unsere Törns aufmerksam zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem Versand jederzeit widersprechen, ohne Angabe von Gründen und ohne dass dir dafür Kosten entstehen. Eine kurze Nachricht an datenschutz@sailtraining-esprit.de oder an unsere Postanschrift genügt. Danach verwenden wir deine Daten nicht mehr für diesen Zweck.

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Empfänger

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen: das Office-Team und, für die Durchführung des Törns, die Schiffsführung.

Neben den Dienstleistern der Plattform setzen wir selbst ein:

einen E-Mail-Hoster mit Sitz und Serverstandorten in der EU für unsere E-Mail-Postfächer,
den Anbieter unserer Buchhaltungssoftware, mit Sitz und Serverstandort in der EU, für Rechnungen und Buchhaltung.

Außerdem geben wir Daten weiter

an die anderen Teilnehmenden deines Törns (Crewliste ohne Ausweisdaten),
an Polizei, Zoll und Grenzbehörden bei Kontrollen, im In- und Ausland,
an Steuerberatung und Finanzbehörden, soweit gesetzlich vorgeschrieben.

Deine Rechte

Du hast das Recht,

Auskunft über die Daten zu erhalten, die wir über dich verarbeiten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
deine Daten löschen zu lassen (Art. 17 DSGVO),
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
die Daten, die du uns gegeben hast, in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Viele deiner Daten kannst du selbst in deinem Kundenkonto einsehen und ändern. Für alles andere genügt eine E-Mail an datenschutz@sailtraining-esprit.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dem Versand von Törnplänen und jeder anderen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven
www.datenschutz.bremen.de (opens in a new tab)

Musst du uns deine Daten geben?

Name und E-Mail-Adresse brauchen wir, damit wir deine Buchung bearbeiten können. Die Angaben unter „Daten für die Teilnahme“ einschließlich der Ausweisdaten brauchen wir für die Teilnahme am Törn. Ohne sie ist eine Teilnahme nicht möglich. Angaben zu Gesundheit und Ernährung sind freiwillig.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.