Privacy policy

Last updated: October 2026

This is a convenience translation. Only the German version is legally binding; you’ll find it at the end of this page.

Crewsy is a web app for planning sailing trips. We only process the data needed to run it: no third-party analytics, no advertising, no cookies for recognising you. We count how often Crewsy is visited ourselves and without a cookie. This page explains what we store and why, who is involved and what rights you have.

Controller

Navigaite, Inhaber Maximilian Beckenbauer
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Germany

E-mail: [email protected]

Where Crewsy runs

Crewsy runs on a virtual server that we rent from Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. The server is located in a data centre in Frankfurt am Main, Germany. The app and the database (PostgreSQL) run on this one server; the data only leaves it in the ways described in this policy, backups included. Hostinger provides computing, storage and network and has no intended access to the content. We have a data processing agreement with Hostinger (Art. 28 GDPR). The legal basis is our legitimate interest in reliable operation (Art. 6(1)(f) GDPR).

Backups

Once a day we back up the database and the app's files. One copy stays on the server. Two more are stored, encrypted, on Navigaite's own computers in Germany; no service provider is involved. The data is encrypted as soon as it has left the server, and only we hold the key. The server itself has no access to these copies.

We keep backups for 35 days at most. If you delete your account, it is therefore gone from all backups no later than 35 days afterwards. If we ever have to restore a backup, before restarting we re-apply the deletions recorded since that backup; for this we keep only the internal ID and the time of deleted accounts, for 90 days. The legal basis is our obligation to protect your data against loss (Art. 32 GDPR) and our legitimate interest in an operation that survives an outage (Art. 6(1)(f) GDPR).

Cloudflare

The server can only be reached through a Cloudflare Tunnel, not directly from the internet. Every request to Crewsy therefore passes through servers of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. The encrypted connection from your browser ends at Cloudflare and is forwarded from there to our server, again encrypted. In doing so, Cloudflare processes your IP address, the address requested, the time and technical details of your browser in order to deliver the page and fend off attacks.

The legal basis is our legitimate interest in secure and available operation (Art. 6(1)(f) GDPR). We have a data processing agreement with Cloudflare. Cloudflare is certified under the EU-U.S. Data Privacy Framework; transfers to the USA are therefore covered by the European Commission’s adequacy decision.

Access and error logs

Our server does not keep an access log with IP addresses. To limit sign-in attempts, it keeps a requester’s IP address in memory for one minute at most. When something goes wrong in Crewsy, on the server or in your browser, the server stores an error report: what failed, on which page and when, your browser, operating system and device type and, if you are signed in, your account ID. It does not store IP addresses. Identical errors are grouped, and we receive a notification by e-mail so that we can fix the error. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is a service that runs without errors.

Visitor statistics

So that we know which pages are used and where visitors come from, Crewsy counts page views itself: without a cookie, without storage in the browser and without a third-party service. For each page view we store: the page (without IDs and without parameters), the website you came from (only its name), campaign details from the link (utm_…), device type, browser and operating system without version, your browser’s language, the country for requests via Cloudflare, whether you are signed in (not as whom), how long the page was visible, how far you scrolled, whether the page does not exist at all (error 404) and clicks on individual marked buttons. We also measure how quickly pages load and respond to input (Core Web Vitals); for this we store only the page, the device type and the measured value, without the checksum described in the next paragraph.

We do not store your IP address in the process. To tell the visitors of a day apart, we create a shortened checksum from the IP address, the browser identifier and a random value that is generated anew every day and deleted the next day. The IP address cannot be calculated back from it, and the next day you are a new visitor to us. If you have switched on “Do Not Track” or “Global Privacy Control” in your browser, we do not count you at all. The legal basis is our legitimate interest in understanding and improving the service (Art. 6(1)(f) GDPR); you can object at any time.

Your account

For an account, we store:

your name, as the crew should see you,
your e-mail address and, if you choose one, your username,
your password, only as a non-reversible hash,
which trips you belong to and in which role,
your active sign-ins (sessions) with IP address and browser.

Anyone who joins via an invitation with quick access has an account with only a name and password, without an e-mail address. The legal basis for everything in this section is the performance of the user contract (Art. 6(1)(b) GDPR).

As an exception: when you sign up, we ask you voluntarily how you heard about Crewsy and store which website or campaign (utm_…) your visit started from that day and on which page. This shows us which routes lead to Crewsy. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR); this information is deleted together with your account.

What you enter in a trip

Crewsy stores what you and your crew enter: meals and ingredients, shopping and packing lists with commitments, expenses with amounts, splits and receipt photos, documents, GPX tracks with the positions sailed and the details for the sea miles confirmation (full name, role and, if the skipper adds one, an image of their signature). Every change is recorded with name and time in the trip’s activity log.

What you enter in a trip is visible to the other members of that trip, as far as their role allows. The legal basis is Art. 6(1)(b) GDPR. Please only enter what you want to share with the crew.

Cookies and browser storage

Crewsy sets two cookies. crewsy.session_token (with the prefix __Secure- over HTTPS) keeps you signed in and expires after 30 days without use. NEXT_LOCALE remembers your language for one year; it is only created when you choose a language or sign in. If you have an account, we also store the language as an account setting so that our e-mails reach you in your language. In addition, your browser remembers in local storage whether you only want to see open items in the shopping list and, for administrators, whether their own visits should stay out of the visitor statistics. All of this is strictly necessary for the service you use (Section 25(2) no. 2 TDDDG); no consent is required for it. There are no analytics or advertising cookies.

Fonts and external content

All fonts are delivered by our own server; your browser does not contact any third party for them.

One exception is the map on the sea miles page and on the sea miles confirmation: your browser loads its map tiles directly from the OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) and from the OpenSeaMap project (tiles.openseamap.org). Both receive your IP address and the address of the requested tile. An adequacy decision of the European Commission applies to the United Kingdom. The legal basis is Art. 6(1)(f) GDPR: without a map, the route cannot be shown.

When you import a recipe via a link or Crewsy suggests harbour names, our server queries the recipe page or the Overpass API and Nominatim of OpenStreetMap. Only the link or the position is sent, not your IP address.

E-mails

We send you e-mails when you confirm your e-mail address, request a new password, take out a subscription or cancel or withdraw from a contract; the last two are the confirmations required by law. Shortly before your free trial or friend access ends, we send you a one-time notice of what changes afterwards and what stays free. They are sent via the e-mail service Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; sent via servers in the EU region Ireland), which receives your e-mail address and the content of the e-mail for this purpose; we have a data processing agreement with it, and transfers to the USA are covered by the EU standard contractual clauses (Art. 46(2)(c) GDPR). If you reply to an e-mail, it ends up in our mailbox. The legal basis is Art. 6(1)(b) GDPR. The e-mail service tells us whether an e-mail was delivered, rejected or marked as spam; of this we store the e-mail’s identifier, its type (such as “reset password”) and the domain of the recipient address, not the address itself. This lets us notice when e-mails do not arrive (Art. 6(1)(f) GDPR). We do not measure whether you open an e-mail or click links in it. We do not send a newsletter, and advertising only with your consent (see “Reminder before your trip”).

Reminder before your trip

On the tools of the website, such as the provisions calculator and the checklists, you can ask for an e-mail 14 days before you set sail, with links to the checklists for the trip and a note about Crewsy. For this we store your e-mail address, the departure date, the page on which you signed up, the language, for the provisions calculator the number of people and days, the version of the consent text and the times at which you signed up and confirmed and at which the reminder was sent. We store the link from the e-mails only as a checksum.

After you sign up, we send you an e-mail with a link. Only once you confirm the reminder on the linked page is it set up (double opt-in); without confirmation, no further e-mail follows. The e-mails are sent via the e-mail service Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; sent via servers in the EU region Ireland), as described under “E-mails”. To keep the form from being misused for other people’s addresses, we count sign-ups per IP address and per e-mail address, only in memory and for one day at most.

The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time, via the unsubscribe link in every e-mail or by e-mail to us; we then delete the entry immediately. What was sent until then remains lawful (Art. 7(3) GDPR).

Signing in with Google or Apple

If you want, you can sign in with your Google or Apple account. Only then do we forward you to Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) or Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland). From there we receive your name, your e-mail address, an identifier of your account and, if you have added one there, the address of your profile picture. The legal basis is Art. 6(1)(b) GDPR. What Google and Apple process themselves is set out in their privacy policies.

Payment

You pay for the Skipper subscription via Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). You complete the payment on a Stripe page; you enter your card and account details there, and Crewsy does not see them. Stripe tells us whether and until when your subscription is paid, and gives us the details for the invoice (name, e-mail address, billing address). Stripe processes some payment data as an independent controller, for example to prevent fraud.

When you start the payment process, we store with your account when you started it, for which plan, and whether you completed it or left it via “Back”. This shows us where people get stuck when subscribing. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest is improving the payment process.

The legal basis is Art. 6(1)(b) GDPR and, for keeping invoices, Art. 6(1)(c) GDPR in conjunction with the retention obligations under commercial and tax law.

Referral links and discount codes

If you take over a code from a referral link or from a partner, including when you sign up, we store on your account which code you saved and when. If you pay with a code, we also store the time, the amount including tax and the ID of the payment at Stripe. No cookie remembers the link.

Your own link starts with your first name, and anyone who opens it sees that first name. You only see how often someone paid with your link, no names. For the credit, we check at Stripe whether the purchase was withdrawn or refunded, create a customer account for you there with your name and e-mail address if there is none yet, and book the credit to it. You then get a short e-mail.

At most, a partner learns from us how often their code was used for a purchase, no names and no addresses.

The legal basis is Art. 6(1)(b) GDPR, as the discount and the credit are part of the contract, and Art. 6(1)(f) GDPR for counting purchases per partner code. If you delete your account, the entry loses its link to you; the amount and time of the payment remain for accounting.

Cancelling and withdrawing

If you cancel or withdraw using the “Cancel contracts here” or “Withdraw from contract” buttons, we store your declaration: its type, your name, e-mail address, effective date or reason, the time of receipt to the second and what we then did at Stripe. We send the acknowledgement of receipt to the address you entered. The declaration stays stored even if you delete your account, as it proves that and when the contract ended.

The legal basis is Art. 6(1)(c) GDPR (Section 312k(4) and Section 356a BGB require the confirmation) and Art. 6(1)(f) GDPR (proof towards you and third parties).

How long we store data

Account data for as long as your account exists. You can delete it at any time in the settings. We then immediately delete your account, sessions, sign-in provider links and signature, and also have your customer record at Stripe deleted.
Trip content for as long as the trip exists, so that the rest of the crew can keep accessing it. This includes your name in the crew list, in the activity log and in the expense split of a trip, even after you have deleted your account: without it, the rest of the crew could no longer follow their planning and accounts (Art. 6(1)(f) GDPR). It is then no longer linked to any account; a trip in which you were the only member is deleted together with the account.
Invoice and payment data for as long as commercial and tax law require (up to ten years).
Started payment processes for one year, at most until your account is deleted.
Saved codes and referrals for as long as your account exists; the amount and time of a payment with a code for as long as the invoice data.
Cancellations and withdrawals for three years from the end of the year in which they were received (regular limitation period).
Visitor statistics for 25 months, the daily random value for them for one day.
Delivery reports from the e-mail service for 90 days.
Trip reminders until you unsubscribe, at most until the departure date; without confirmation for seven days, after sending for one day.
Error reports for 90 days after they last occurred.
IP addresses for limiting sign-in attempts for one minute at most.
Backups for 35 days at most (see “Backups” above).

Your rights

You have the right to

access your data (Art. 15 GDPR),
rectification (Art. 16 GDPR),
erasure (Art. 17 GDPR),
restriction of processing (Art. 18 GDPR),
data portability (Art. 20 GDPR),
object to processing based on legitimate interest (Art. 21 GDPR).

You can download a copy of your data yourself at any time in the settings under “Download my data”. For everything else, write to us at [email protected]. You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the one responsible for us: The State Commissioner for Data Protection and Freedom of Information Rhineland-Palatinate (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Hintere Bleiche 34, 55116 Mainz, Germany.

Changes

If the way Crewsy processes data changes, we will update this policy. The version shown here applies.

German original (legally binding)

Datenschutzerklärung · Stand: Oktober 2026

Crewsy ist eine Web-App zur Törnplanung. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind: keine Analysedienste Dritter, keine Werbung, keine Cookies zur Wiedererkennung. Wie oft Crewsy besucht wird, zählen wir selbst und ohne Cookie. Hier steht, was wir wofür speichern, wer daran beteiligt ist und welche Rechte du hast.

Verantwortlicher

Navigaite, Inhaber Maximilian Beckenbauer
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: [email protected]

Wo Crewsy läuft

Crewsy läuft auf einem virtuellen Server, den wir bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gemietet haben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. App und Datenbank (PostgreSQL) laufen auf diesem einen Server; die Daten verlassen ihn nur auf den Wegen, die in dieser Erklärung stehen, Sicherungskopien eingeschlossen. Hostinger stellt Rechner, Speicher und Netz bereit und hat keinen vorgesehenen Zugriff auf die Inhalte. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sicherungskopien

Einmal am Tag sichern wir die Datenbank und die Dateien der App. Eine Kopie bleibt auf dem Server. Zwei weitere liegen verschlüsselt auf eigenen Rechnern von Navigaite in Deutschland; kein Dienstleister ist daran beteiligt. Verschlüsselt wird, sobald die Daten den Server verlassen haben, den Schlüssel haben nur wir. Der Server selbst hat keinen Zugriff auf diese Kopien.

Sicherungskopien bewahren wir höchstens 35 Tage auf. Löschst du dein Konto, ist es also spätestens 35 Tage später auch aus allen Sicherungen verschwunden. Müssen wir eine Sicherung zurückspielen, holen wir vor dem Neustart die Löschungen nach, die seit dieser Sicherung bei uns verzeichnet sind; dafür merken wir uns von gelöschten Konten 90 Tage lang nur die interne Kennung und den Zeitpunkt. Rechtsgrundlage ist unsere Pflicht, deine Daten gegen Verlust zu schützen (Art. 32 DSGVO), und unser berechtigtes Interesse an einem Betrieb, der einen Ausfall übersteht (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Der Server ist ausschließlich über einen Cloudflare Tunnel erreichbar, direkt aus dem Internet nicht. Jeder Aufruf von Crewsy läuft deshalb über Server der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die verschlüsselte Verbindung deines Browsers endet bei Cloudflare und wird von dort verschlüsselt an unseren Server weitergeleitet. Cloudflare verarbeitet dabei deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und technische Angaben deines Browsers, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission.

Zugriffs- und Fehlerprotokolle

Ein Zugriffsprotokoll mit IP-Adressen führt unser Server nicht. Um Anmeldeversuche zu begrenzen, merkt er sich die IP-Adresse eines Aufrufers längstens eine Minute im Arbeitsspeicher. Geht in Crewsy etwas schief, auf dem Server oder in deinem Browser, speichert der Server eine Fehlermeldung: was fehlschlug, auf welcher Seite und wann, Browser, Betriebssystem und Geräteart und, wenn du angemeldet bist, die Kennung deines Kontos. IP-Adressen speichert er dabei nicht. Gleiche Fehler werden zusammengefasst, und wir bekommen eine Benachrichtigung per E-Mail, damit wir den Fehler beheben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Dienst, der ohne Fehler läuft.

Besucherstatistik

Damit wir wissen, welche Seiten genutzt werden und woher Besucher kommen, zählt Crewsy Seitenaufrufe selbst — ohne Cookie, ohne Speicher im Browser und ohne Dienst eines Dritten. Bei jedem Aufruf speichern wir: die Seite (ohne IDs und ohne Parameter), die Website, von der du kamst (nur ihren Namen), Kampagnenangaben aus dem Link (utm_…), Gerätetyp, Browser und Betriebssystem ohne Version, die Sprache deines Browsers, bei Aufrufen über Cloudflare das Land, ob du angemeldet bist (nicht als wer), wie lange die Seite sichtbar war, wie weit du gescrollt hast, ob es die Seite gar nicht gibt (Fehler 404) und Klicks auf einzelne markierte Knöpfe. Außerdem messen wir, wie schnell Seiten laden und auf Eingaben reagieren (Core Web Vitals) — dafür nur die Seite, den Gerätetyp und den Messwert, ohne die Prüfsumme aus dem nächsten Absatz.

Deine IP-Adresse speichern wir dabei nicht. Um Besucher eines Tages unterscheiden zu können, bilden wir aus IP-Adresse, Browser-Kennung und einem zufälligen Wert, der jeden Tag neu erzeugt und am nächsten Tag gelöscht wird, eine gekürzte Prüfsumme. Aus ihr lässt sich die IP-Adresse nicht zurückrechnen, und am nächsten Tag bist du für uns ein neuer Besucher. Hast du in deinem Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet, zählen wir dich gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen.

Dein Konto

Für ein Konto speichern wir:

deinen Namen, so wie die Crew dich sehen soll,
deine E-Mail-Adresse und, wenn du einen wählst, deinen Benutzernamen,
dein Passwort, nur als nicht umkehrbarer Hash,
zu welchen Törns du gehörst und mit welcher Rolle,
deine aktiven Anmeldungen (Sitzungen) mit IP-Adresse und Browser.

Wer über eine Einladung per Schnellzugang beitritt, hat ein Konto nur mit Namen und Passwort, ohne E-Mail-Adresse. Rechtsgrundlage für alles in diesem Abschnitt ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Abweichend davon: Bei der Registrierung fragen wir dich freiwillig, wie du von Crewsy erfahren hast, und speichern dazu, über welche Website oder Kampagne (utm_…) dein Besuch an diesem Tag begann und auf welcher Seite. So sehen wir, welche Wege zu Crewsy führen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Angaben werden mit deinem Konto gelöscht.

Was ihr in einen Törn eintragt

Crewsy speichert, was du und deine Crew eintragen: Gerichte und Zutaten, Einkaufs- und Packlisten mit Zusagen, Ausgaben mit Beträgen, Aufteilung und Belegfotos, Dokumente, GPX-Tracks mit den gesegelten Positionen und die Angaben für die Seemeilen-Bestätigung (voller Name, Rolle und, wenn der Skipper sie hinterlegt, ein Bild seiner Unterschrift). Jede Änderung wird mit Name und Zeitpunkt im Verlauf des Törns festgehalten.

Was du in einen Törn einträgst, sehen die anderen Mitglieder dieses Törns, soweit ihre Rolle es erlaubt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Trag bitte nur ein, was du mit der Crew teilen willst.

Cookies und Speicher im Browser

Crewsy setzt zwei Cookies. crewsy.session_token (über HTTPS mit dem Präfix __Secure-) hält dich angemeldet und läuft nach 30 Tagen ohne Nutzung ab. NEXT_LOCALE merkt sich ein Jahr lang deine Sprache; es entsteht erst, wenn du eine Sprache wählst oder dich anmeldest. Bei einem Konto speichern wir die Sprache zusätzlich als Einstellung, damit auch unsere Mails in deiner Sprache ankommen. Außerdem merkt sich dein Browser im lokalen Speicher, ob du in der Einkaufsliste nur offene Einträge sehen willst, und bei Administratoren, ob die eigenen Aufrufe aus der Besucherstatistik bleiben sollen. All das ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Analyse- oder Werbe-Cookies gibt es nicht.

Schriften und Inhalte von außen

Alle Schriften liefert unser eigener Server aus; dein Browser fragt dafür bei keinem Dritten an.

Eine Ausnahme ist die Karte auf der Seemeilen-Seite und auf der Seemeilen-Bestätigung: Ihre Kartenkacheln lädt dein Browser direkt bei der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und beim Projekt OpenSeaMap (tiles.openseamap.org). Beide erhalten dabei deine IP-Adresse und die Adresse der angefragten Kachel. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne Karte lässt sich die Route nicht zeigen.

Wenn du ein Rezept per Link importierst oder Crewsy Hafennamen vorschlägt, fragt unser Server die Rezeptseite bzw. die Overpass-API und Nominatim von OpenStreetMap ab. Dabei geht nur der Link bzw. die Position hinaus, nicht deine IP-Adresse.

E-Mails

Wir schicken dir Mails, wenn du deine E-Mail-Adresse bestätigst, ein neues Passwort anforderst, ein Abo abschließt oder einen Vertrag kündigst oder widerrufst — die letzten beiden sind die Bestätigungen, die das Gesetz verlangt. Kurz bevor deine Testphase oder dein Freundeszugang endet, schicken wir dir einmal einen Hinweis, was sich danach ändert und was kostenlos bleibt. Sie gehen über den Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU-Region Irland), der dafür deine E-Mail-Adresse und den Inhalt der Mail erhält; mit ihm besteht ein Vertrag zur Auftragsverarbeitung, für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Antwortest du auf eine Mail, landet sie in unserem Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Mail-Dienst meldet uns, ob eine Mail zugestellt, abgewiesen oder als Spam markiert wurde; davon speichern wir die Kennung der Mail, ihre Art (etwa „Passwort zurücksetzen“) und die Domain der Empfängeradresse, nicht die Adresse selbst. So erkennen wir, wenn Mails nicht ankommen (Art. 6 Abs. 1 lit. f DSGVO). Ob du eine Mail öffnest oder auf Links darin klickst, messen wir nicht. Einen Newsletter verschicken wir nicht, Werbung nur mit deiner Einwilligung (siehe „Erinnerung vor dem Törn“).

Erinnerung vor dem Törn

Auf den Werkzeugen der Website, etwa dem Proviant-Rechner und den Checklisten, kannst du dir 14 Tage vor deiner Abfahrt eine Mail schicken lassen: mit Links auf die Checklisten für den Törn und einem Hinweis auf Crewsy. Dafür speichern wir deine E-Mail-Adresse, den Tag der Abfahrt, die Seite, auf der du dich eingetragen hast, die Sprache, beim Proviant-Rechner die Zahl der Personen und Tage, die Fassung des Einwilligungstexts und die Zeitpunkte, zu denen du dich eingetragen und bestätigt hast und die Erinnerung verschickt wurde. Den Link aus den Mails speichern wir nur als Prüfsumme.

Nach dem Eintragen schicken wir dir eine Mail mit einem Link. Erst wenn du auf der verlinkten Seite die Erinnerung bestätigst, ist sie eingetragen (Double-Opt-in); ohne Bestätigung kommt keine weitere Mail. Die Mails gehen über den Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU-Region Irland), wie unter „E-Mails“ beschrieben. Damit das Formular nicht für fremde Adressen missbraucht wird, zählen wir die Einträge je IP-Adresse und je E-Mail-Adresse, nur im Arbeitsspeicher und höchstens einen Tag lang.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per Mail an uns; dann löschen wir den Eintrag sofort. Was bis dahin verschickt wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Anmelden mit Google oder Apple

Du kannst dich, wenn du willst, mit deinem Google- oder Apple-Konto anmelden. Nur dann leiten wir dich zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weiter. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse, eine Kennung deines Kontos und, wenn du dort eines hinterlegt hast, die Adresse deines Profilbilds. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was Google und Apple selbst verarbeiten, steht in deren Datenschutzerklärungen.

Bezahlen

Das Skipper-Abo bezahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Den Bezahlvorgang führst du auf einer Seite von Stripe durch; Karten- und Kontodaten gibst du dort ein, Crewsy sieht sie nicht. Wir erhalten von Stripe, ob und bis wann dein Abo bezahlt ist, sowie die Angaben für die Rechnung (Name, E-Mail-Adresse, Rechnungsadresse). Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Betrugsabwehr.

Startest du den Bezahlvorgang, speichern wir zu deinem Konto, wann du ihn begonnen hast, für welchen Tarif und ob du ihn abgeschlossen oder über „Zurück“ verlassen hast. Daran sehen wir, wo es beim Abschluss hakt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, den Bezahlvorgang zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Empfehlungslinks und Rabattcodes

Übernimmst du einen Code aus einem Empfehlungslink oder von einem Partner, auch beim Registrieren, speichern wir an deinem Konto, welchen Code du vorgemerkt hast und wann. Bezahlst du mit einem Code, speichern wir dazu den Zeitpunkt, den Betrag mit Steuer und die Kennung der Zahlung bei Stripe. Kein Cookie merkt sich den Link.

Dein eigener Link beginnt mit deinem Vornamen, und wer ihn öffnet, sieht den Vornamen. Du selbst siehst nur, wie oft mit deinem Link bezahlt wurde, keine Namen. Für das Guthaben prüfen wir bei Stripe, ob der Kauf widerrufen oder erstattet wurde, legen dir dort mit deinem Namen und deiner E-Mail-Adresse ein Kundenkonto an, falls es noch keines gibt, und buchen das Guthaben darauf. Danach bekommst du eine kurze Mail.

Ein Partner bekommt von uns höchstens, wie oft mit seinem Code gekauft wurde, keine Namen und keine Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Rabatt und Guthaben Teil des Vertrags sind, und für die Zählung je Partner-Code Art. 6 Abs. 1 lit. f DSGVO. Löschst du dein Konto, verliert der Eintrag den Bezug zu dir; Betrag und Zeitpunkt der Zahlung bleiben für die Abrechnung.

Kündigen und Widerrufen

Kündigst oder widerrufst du über die Schaltflächen „Verträge hier kündigen" oder „Vertrag widerrufen", speichern wir deine Erklärung: Art, Name, E-Mail-Adresse, Zeitpunkt oder Grund, den Eingang auf die Sekunde und was wir daraufhin bei Stripe veranlasst haben. An die angegebene Adresse schicken wir die Eingangsbestätigung. Die Erklärung bleibt auch dann gespeichert, wenn du dein Konto löschst — sie belegt, dass und wann der Vertrag geendet hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 312k Abs. 4 und § 356a BGB verlangen die Bestätigung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber dir und Dritten).

Wie lange wir speichern

Kontodaten, solange dein Konto besteht. Du kannst es jederzeit in den Einstellungen löschen. Dann löschen wir Konto, Sitzungen, Anmeldedienst-Verknüpfungen und Unterschrift sofort und lassen auch deinen Kunden-Datensatz bei Stripe löschen.
Törninhalte, solange der Törn besteht, damit die übrige Crew weiter darauf zugreifen kann. Dazu gehört dein Name in der Crewliste, im Verlauf und in der Kostenaufteilung eines Törns, auch nachdem du dein Konto gelöscht hast: Ohne ihn könnte die übrige Crew ihre Planung und Abrechnung nicht mehr nachvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verbindung zu einem Konto besteht dann nicht mehr; ein Törn, in dem du allein warst, wird mit dem Konto gelöscht.
Rechnungs- und Zahlungsdaten so lange, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre).
Begonnene Bezahlvorgänge ein Jahr, längstens bis zur Löschung deines Kontos.
Vorgemerkte Codes und Empfehlungen, solange dein Konto besteht; Betrag und Zeitpunkt einer Zahlung mit Code so lange wie die Rechnungsdaten.
Kündigungen und Widerrufe drei Jahre ab dem Ende des Jahres, in dem sie eingegangen sind (regelmäßige Verjährung).
Die Besucherstatistik 25 Monate, den täglichen Zufallswert dafür einen Tag.
Zustellmeldungen des Mail-Dienstes 90 Tage.
Törn-Erinnerungen bis zur Abmeldung, längstens bis zur Abfahrt; ohne Bestätigung sieben Tage, nach dem Versand einen Tag.
Fehlermeldungen 90 Tage nach ihrem letzten Auftreten.
IP-Adressen zur Begrenzung von Anmeldeversuchen längstens eine Minute.
Sicherungskopien höchstens 35 Tage (siehe „Sicherungskopien“ oben).

Deine Rechte

Du hast das Recht auf

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).

Eine Kopie deiner Daten lädst du dir jederzeit selbst in den Einstellungen unter „Meine Daten herunterladen" als Datei herunter. Für alles andere schreib uns an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Änderungen

Ändert sich, wie Crewsy Daten verarbeitet, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.