Datenschutzrichtlinie

Aktualisiert 20. Oktober 2026 · v2.5

1. Wer wir sind und worauf diese Richtlinie Anwendung findet

1.1 Betreiber

Inhaber (Verantwortlicher) der personenbezogenen Daten ist der Einzelunternehmer Oleinyk M.V., Odesa, Ukraine, registriert nach dem Recht der Ukraine (nachfolgend «wir»). Kontakt für alle Fragen zu Daten: support@marinehelper.com.

1.2 Dienste

Diese Richtlinie gilt für:

• die Website marinehelper.com (Leistungsbeschreibung, Bestellung und Zahlung);
• die Web‑Anwendung marinehelper.com/app (CV‑Editor und persönlicher Bereich);
• die kostenlose CV‑Prüfung unter marinehelper.com/de/seemann-cv-check;
• den Bereich zum CV eines Seemanns unter marinehelper.com/de/seemann-cv (Online‑Formular, Beispiele und Blankovorlagen);
• die mobile App «Marine Helper»;
• die Korrespondenz mit uns per E‑Mail und in Messengern.

1.3 Anwendbares Recht

Wir verarbeiten Daten nach dem Recht der Ukraine, einschließlich des Gesetzes der Ukraine «Über den Schutz personenbezogener Daten». Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, gelten zusätzlich die GDPR und die UK GDPR, und diese Richtlinie ist unter Berücksichtigung ihrer Anforderungen verfasst.

Diese Richtlinie gilt nicht für Websites Dritter, auf die wir verweisen, und nicht für die Verarbeitung Ihres CV durch Unternehmen, die es erhalten haben: Sie haben eigene Regeln.

2. Welche Daten wir verarbeiten

2.1 Konto

E‑Mail‑Adresse, Passwort (nur als Hash gespeichert), Name, Telefonnummer, Benutzernamen in Messengern (Viber, WhatsApp, Telegram).

2.2 CV‑Daten

Alles, was Sie im CV‑Editor eingeben oder uns zur Erstellung Ihres CV übermitteln:

• Vor- und Nachname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Land und Wohnadresse, Kontaktdaten, Foto;
• Körpermaße für die Auswahl der Ausrüstung: Körpergröße, Gewicht, Kleider- und Schuhgröße, Haar- und Augenfarbe;
• Name und Kontakt der nächsten Angehörigen für Notfälle;
• Seefahrtsdokumente und Zertifikate: Art, Nummer, ausstellende Stelle und Datum, Gültigkeitsdauer. Sie sind Bestandteil des CV, das wir auf Ihre Bestellung hin an Unternehmen versenden;
• Seefahrtverlauf: Schiffe, IMO‑Nummern, Unternehmen, Dienststellungen, Daten;
• gewünschte Positionen, Gehaltserwartungen, Einsatzbereitschaftsdatum, Englischkenntnisse.

2.3 Hochgeladene Dateien

CV‑Dateien in den Formaten PDF und DOCX, die Sie zur Prüfung, Auswertung oder Erstellung des CV hochladen.

2.4 Bestellungen und Zahlungen

Bestellinhalt, Betrag, Währung, Transaktionskennung beim Zahlungsanbieter und ihr Status sowie das gewählte Startdatum der Mailing. Karten- und Wallet‑Daten werden auf der Seite des Anbieters eingegeben und gelangen nicht zu uns.

Bei In‑App‑Käufen in der mobilen App — was Apple oder Google uns übermitteln: die Transaktionskennung (bei Google das Kauf‑Token), das Produkt, das Kaufdatum und das Ablaufdatum des Abonnements, das Land des Stores, Preis und Währung sowie die Angabe, ob es sich um einen Testkauf handelt. Damit der Kauf Ihrem Konto gutgeschrieben wird, übermittelt die App dem Store die Kennung Ihres Marine Helper‑Kontos — ohne Ihren Namen und Ihre E‑Mail‑Adresse.

2.5 Korrespondenz mit dem Support

Ihre E‑Mails und Nachrichten an uns, unsere Antworten und deren Anhänge — per E‑Mail und in Messengern, sofern Sie sich dort an uns gewandt haben.

Nachrichten, die Sie mit dem KI‑Assistenten auf der Website und in der mobilen App austauschen, werden zusammen mit Ihrem Konto oder Ihrer Gastsitzung gespeichert, ebenso jede Meldung, die Sie zu einer Antwort abgeben. Der Assistent ist nicht der Ort für Dokumentennummern oder andere personenbezogene Daten: Er wird Sie bitten, diese stattdessen im CV‑Editor einzugeben.

2.6 Bewertungen

Der Text der Bewertung und Ihr Name, wenn Sie eine Bewertung abgegeben und deren Veröffentlichung zugestimmt haben.

2.7 Kostenlose CV‑Prüfung

Um die kostenlose Prüfung zu erhalten, geben Sie Ihre E‑Mail‑Adresse an und laden die CV‑Datei hoch. Die Datei wird, unter anderem mit Hilfe von KI‑Modellen (Abschnitt 5), aufbereitet und analysiert; das Prüfergebnis wird Ihnen angezeigt und an diese Adresse gesendet. Eine Prüfung auf der Website marinehelper.com erstellt kein Konto. Eine Prüfung in der Web‑Anwendung oder der mobilen App erstellt unter dieser Adresse ein Marine Helper‑Konto, falls Sie noch keines haben.

2.8 Partnerprogramm

Für Teilnehmer des Partnerprogramms zusätzlich: Auszahlungsdaten, Umsatz, Historie der Gutschriften und Auszahlungen, technische Daten zu Klicks über den Partnerlink. Details — in der Vereinbarung mit dem Partner.

2.9 Technische Daten

• Server‑Protokolle: IP‑Adresse, User‑Agent des Browsers, Zeitpunkt und Adresse der Anfrage — werden bis zu 30 Tagen gespeichert.
• Cloudflare Turnstile in Bestellformularen — Bot‑Schutz; die Prüfung erfolgt durch Cloudflare.
• Google‑Ads‑Klick‑Kennungen (gclid, wbraid, gbraid), wenn Sie über Werbung gekommen sind: werden beim ersten Besuch gespeichert, um eine Registrierung oder Bestellung der Werbekampagne zuzuordnen.
• Meta‑Werbemessung: die Kennung eines Klicks auf einen Link in Facebook oder Instagram (fbclid), die im Cookie _fbc gespeichert wird, wenn Sie über einen solchen Link gekommen sind, sowie die Browserkennung im Cookie _fbp. Zusammen mit der Adresse der Seite, Ihrer IP‑Adresse und dem User‑Agent des Browsers werden sie über die Conversions API an Meta Platforms übermittelt, wenn Sie Seiten aufrufen und wenn Sie den Bestellvorgang beginnen.
• Wenn Sie ein Mailing beauftragen und wenn Sie eine Bestellung bezahlen, übermittelt unser Server über die Conversions API an Meta die Bestellnummer, den Zahlungsbetrag und die Währung, die Adresse der Seite, die Klick‑Kennung (_fbc), Ihre IP‑Adresse und den User‑Agent des Browsers sowie Ihre E‑Mail‑Adresse, Telefonnummer und Kontokennung als SHA-256‑Hashes. Beide Übermittlungen dienen dazu, Werbung zu messen und sie Personen anzuzeigen, die sich für unsere Dienste interessieren könnten; wie Sie die Übermittlung von den Seiten der Website aus abschalten, erläutert Abschnitt 10.3.
• Absturzberichte und Leistungsdaten der mobilen App (technische Angaben zum Fehler, zur Anfrage und zum Gerät) über New Relic.
• Push‑Token des Geräts (Apple Push Notification service, Firebase Cloud Messaging) — um Ihnen Benachrichtigungen über Mailings, Antworten von Unternehmen und Ablaufdaten von Dokumenten zu senden. Benachrichtigungen lassen sich in den Geräteeinstellungen deaktivieren.
• Anonymisierte Produktanalyse ohne Cookies (Abschnitt 11).
• Cookies, die in Abschnitt 10 aufgeführt sind.

2.10 Dokumententresor

Wenn Sie den Dokumententresor in der mobilen App oder der Web‑Anwendung nutzen:

• Scans, Fotos und PDF‑Dateien Ihrer Seefahrerdokumente — Reisepass, Seefahrtsbuch, Befähigungszeugnisse und andere Zertifikate, Visa, medizinische Unterlagen — sowie verkleinerte Vorschaubilder davon. Beim Hochladen werden aus Fotos die Metadaten entfernt (EXIF: Standort, Gerät, Aufnahmezeitpunkt);
• Angaben aus dem Dokument, die von der KI ausgelesen oder von Ihnen eingegeben wurden: Art des Dokuments, Bezeichnung, Nummer, ausstellende Stelle und Land, Ausstellungs- und Ablaufdatum, Name des Inhabers;
• geteilte Ordner, die Sie erstellen: Name, Notiz, Inhalt, Gültigkeitsdauer des Links und ein PIN‑Code, der nur als Hash gespeichert wird; Ereignisse zum Ordner — Aufruf, Öffnen, Herunterladen, falsche PIN — mit dem Land, dem Gerätetyp und der Website, von der der Besucher gekommen ist. IP‑Adresse und Browser des Besuchers werden nicht gespeichert: Gespeichert wird nur ein nicht umkehrbarer Hash davon, anhand dessen eindeutige Besucher gezählt werden.

Medizinische Unterlagen können Gesundheitsdaten enthalten. Sie laden sie nach eigener Wahl hoch, und wir verwenden sie nur, um sie aufzubewahren, Sie an Fristen zu erinnern und sie an diejenigen weiterzugeben, mit denen Sie sie selbst geteilt haben.

3. Woher wir Daten erhalten

• Von Ihnen: bei der Registrierung, im CV‑Editor, im Bestellformular, beim Hochladen von Dateien, in der Korrespondenz und in Bewertungen.
• Von Ihrem Gerät: technische Daten aus Abschnitt 2.9 und Cookies aus Abschnitt 10.
• Von Zahlungsanbietern: Kennung und Status der Transaktion nach der Zahlung.
• Von Apple und Google: die Bestätigung eines In‑App‑Kaufs (Abschnitt 2.4).
• Aus dem Partnerlink, über den Sie gekommen sind: nur die Kennzeichnung des Klicks (Abschnitt 10), ohne weitere Angaben zu Ihnen.

4. Zu welchen Zwecken wir Daten verarbeiten und auf welcher Rechtsgrundlage

Die Einwilligung in die Datenverarbeitung erbitten wir einmal — bei der Registrierung, mittels einer obligatorischen Checkbox mit Verweisen auf die Nutzungsbedingungen und diese Richtlinie. Nach dem Recht der Ukraine erfolgt die Verarbeitung auf Grundlage dieser Einwilligung und des Vertrags mit uns. Für Nutzer aus dem EWR und dem Vereinigten Königreich ist nachfolgend die Rechtsgrundlage nach der GDPR für jeden Zweck angegeben.

1. Registrierung, Anmeldung und Kontoführung, CV‑Editor — Vertragserfüllung (Nutzungsbedingungen).
2. Ausführung von Bestellungen: Erstellung des CV, Mailing an Unternehmen, Beratung — Vertragserfüllung.
3. Kandidatenauswahl: Bewertung des CV und seine Bereitstellung an Unternehmen, auch gegen Entgelt seitens der Unternehmen — Ihre Einwilligung, die Sie mit der Einreichung des CV zur Auswahl erteilen; sie kann jederzeit widerrufen werden, indem Sie die Auswahl verlassen.
4. Kostenlose CV‑Prüfung — Vertragserfüllung: Sie haben die Leistung angefordert, ohne Verarbeitung der Datei kann sie nicht erbracht werden.
5. Zahlungsabwicklung, Rückerstattungen, Ausstellung von Belegen, Buchführung — Vertragserfüllung und Erfüllung gesetzlicher Pflichten.
6. Support und Beantwortung Ihrer Anliegen — Vertragserfüllung und unser berechtigtes Interesse, Nutzern zu antworten.
7. Erinnerungen per E‑Mail an ein unvollendetes CV oder eine unvollendete Bestellung sowie unsere Newsletter — Neuigkeiten zum Dienst, Aktionen und Promo‑Codes — berechtigtes Interesse, Ihnen zu helfen, Begonnenes abzuschließen, und bestehende Nutzer über Neues zu informieren; Sie können diese jederzeit abbestellen (Abschnitt 9).
8. Sicherheit: Schutz vor Bots und Betrug, Server‑Protokolle, Untersuchung von Vorfällen — berechtigtes Interesse, den Dienst und die Nutzer zu schützen.
9. Produktanalyse — berechtigtes Interesse, die Nutzung der Dienste zu verstehen; die Analyse ist anonymisiert (Abschnitt 11).
10. Traffic‑Attribution und Werbemessung: Werbeklicks von Google Ads, Meta‑Werbemessung (die Cookies _fbp und _fbc, Ereignisse zu Seitenaufrufen, Bestellungen und Zahlungen) und Klicks über Partnerlinks — berechtigtes Interesse, Werbung zu bewerten, sie Personen anzuzeigen, die sich für unsere Dienste interessieren könnten, und Partnern korrekt Vergütungen zuzuordnen.
11. Partnerprogramm: Gutschriften, Auszahlungen und Prüfungen gemäß der Vereinbarung mit dem Partner — Vertragserfüllung mit dem Partner und Erfüllung gesetzlicher Pflichten, einschließlich sanktionsrechtlicher Beschränkungen.
12. Veröffentlichung von Bewertungen mit Ihrem Namen — Einwilligung, die Sie bei Übermittlung der Bewertung erteilen; sie kann widerrufen werden.
13. Absturzberichte der App — berechtigtes Interesse, Fehler zu beheben.
14. Antworten auf rechtmäßige behördliche Anfragen, gesetzliche Aufbewahrung von Unterlagen — Erfüllung gesetzlicher Pflichten.
15. Wahrung unserer Rechte: Streitigkeiten, Ansprüche, Rückbelastungen — berechtigtes Interesse.
16. Dokumententresor: Aufbewahrung der Dokumente, Auslesen ihrer Angaben durch KI, Erinnerungen an Fristen, geteilte Ordner und Benachrichtigungen über deren Aufrufe — Vertragserfüllung: Sie nutzen die Funktion nach eigener Wahl. Gesundheitsdaten aus medizinischen Unterlagen — auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Hochladen eines solchen Dokuments erteilen; Sie widerrufen sie, indem Sie das Dokument löschen.
17. Push‑Benachrichtigungen in der mobilen App — Vertragserfüllung; Benachrichtigungen lassen sich in den Geräteeinstellungen deaktivieren.

5. Automatisierte Verarbeitung und Künstliche Intelligenz

• Hochgeladene CV‑Dateien und CV‑Daten werden mit Hilfe von KI‑Modellen externer Anbieter — OpenAI, Google (Gemini), Anthropic und xAI — geparst und geprüft. Die Anbieter erhalten die für die Analyse erforderlichen Inhalte des CV und verarbeiten diese auf Grundlage unseres Vertrags als Auftragsverarbeiter, der ihnen eine Nutzung für eigene Zwecke nicht erlaubt.
• Der KI‑Assistent auf der Website und in der mobilen App antwortet mit den Modellen derselben Anbieter. Er erhält Ihre Nachrichten und die zur Beantwortung nötigen Informationen über den Dienst, niemals Ihre Dokumente. Jede Antwort kann direkt aus dem Chat gemeldet werden, und ein Mensch prüft die Meldung.
• Dokumente im Tresor werden vom Modell Google Gemini ausgelesen: Es erhält das Bild des Dokuments ohne Dateinamen und bestimmt dessen Art, Nummer und Datumsangaben. Die App auf iPhone und Android kann den Text des Dokuments zunächst direkt auf dem Gerät auslesen (Apple Vision, Google ML Kit); dieser Text wird nicht an unsere Server übermittelt. Die Erkennung von Dokumentbezeichnungen wird anhand von Korrekturen der Nutzer ohne Personenbezug verbessert: Eine Regel ist mit keinem Konto verknüpft und wird erst aktiviert, wenn mindestens drei verschiedene Seeleute dieselbe Korrektur vorgenommen haben.
• KI wird außerdem für das Matching von CVs mit Vakanzen, für die Erstellung von Entwürfen für E‑Mail‑Erinnerungen (z. B. bei unvollständigem Profil) und für Entwürfe von Support‑Antworten eingesetzt.
• Es wird keine Entscheidung, die für Sie rechtliche oder vergleichbar erhebliche Folgen hat, ausschließlich automatisiert getroffen. Die Ergebnisse der CV‑Prüfung sind Empfehlungen, keine Entscheidungen. Auf Ihren Antrag prüft ein Mensch jedes automatische Ergebnis nach: Schreiben Sie an support@marinehelper.com.

6. An wen wir Daten übermitteln

6.1 Crewing‑Agenturen und Reedereien

Wenn Sie ein Mailing beauftragen, senden wir Ihr CV mit Kontaktdaten per E‑Mail an die Unternehmen aus den von Ihnen gewählten Paketen. Dies ist der Zweck der Leistung, daher:

• jedes empfangende Unternehmen wird zum eigenständigen Verantwortlichen und verarbeitet das CV nach seinen eigenen Regeln; wir kontrollieren nicht, wie es das CV speichert und verwendet;
• eine versandte E‑Mail kann nicht widerrufen werden;
• die Liste der Unternehmen, die Ihr CV erhalten haben, stellen wir Ihnen auf Anfrage zur Verfügung.

Wenn Sie an der Kandidatenauswahl teilnehmen, stellen wir Ihr CV mit Kontaktdaten Unternehmen zur Verfügung, die uns für den Zugang zu den CVs ausgewählter Kandidaten bezahlen. Jedes dieser Unternehmen wird ebenfalls zum eigenständigen Verantwortlichen. Sie können die Auswahl jederzeit verlassen — danach bieten wir Ihr CV keinen neuen Unternehmen mehr an; ein bereits an ein Unternehmen übermitteltes CV kann nicht zurückgerufen werden.

Dokumente aus dem Tresor erhalten Unternehmen nur, wenn Sie sie selbst geteilt haben: über einen Link zu einem geteilten Ordner — mit oder ohne PIN‑Code, für den von Ihnen festgelegten Zeitraum — oder mit Ihrer gesonderten Einwilligung in die Offenlegung von Dokumenten gegenüber einem Unternehmen, bei dem Sie sich beworben haben. Wer den Ordner öffnet, sieht Ihren Namen (sofern Sie ihn nicht ausgeblendet haben) sowie Art, Bezeichnung, Nummer und Datumsangaben der Dokumente. Jeder Aufruf und jeder Download wird protokolliert; über den ersten Aufruf benachrichtigen wir Sie. Sie können den Link jederzeit deaktivieren, eine heruntergeladene Kopie kann jedoch nicht zurückgerufen werden.

6.2 Auftragsverarbeiter (Dienstleister)

Sie verarbeiten Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen:

• Hosting‑Anbieter unserer Server;
• Cloudflare — Content‑Delivery‑Netz, Caching, Bot‑Schutz, E‑Mail‑Routing, Dateispeicherung (Cloudflare R2);
• E‑Mail‑Zustellungsanbieter (SMTP‑Relays, Amazon SES) — Versand von Mailings und Benachrichtigungen;
• Zahlungsanbieter — Monobank («plata by mono») und Heleket;
• Anbieter von KI‑Modellen — OpenAI, Google (Gemini), Anthropic und xAI;
• New Relic — Absturzberichte und Leistungsüberwachung der mobilen App;
• Apple und Google — Distribution der mobilen App, Zahlungsabwicklung für In‑App‑Käufe, Zustellung von Push‑Benachrichtigungen.

6.3 Messenger

Wenn Sie uns in Telegram, Viber oder WhatsApp schreiben, läuft die Korrespondenz über diese Dienste nach deren Regeln.

6.4 Behörden

Wir legen Daten auf rechtmäßige Anforderung eines Gerichts, einer Strafverfolgungs- oder sonst zuständigen Behörde offen und nur in dem Umfang, den das Gesetz verlangt.

6.5 Unternehmensübertragung

Wenn das Unternehmen oder ein Teil davon verkauft, reorganisiert oder an einen Rechtsnachfolger übertragen wird, gehen die Daten zu dessen Gunsten unter den Bedingungen dieser Richtlinie über. Wir werden Sie über eine solche Übertragung benachrichtigen.

6.6 Meta Platforms

Um Werbung zu messen, übermitteln wir Meta Platforms (Facebook, Instagram) die in Abschnitt 2.9 beschriebenen Daten: Seitenaufrufe, den Beginn des Bestellvorgangs, Bestellungen und Zahlungen. Meta verarbeitet sie gemäß den Nutzungsbedingungen für Meta‑Business‑Tools und der Meta‑Datenschutzrichtlinie, unter anderem um Personen, die sich für unsere Dienste interessieren könnten, Werbung anzuzeigen.

7. Internationale Datenübermittlungen

Ein Teil unserer Auftragsverarbeiter befindet sich außerhalb der Ukraine und des Europäischen Wirtschaftsraums, vor allem in den USA. Die Übermittlung an sie stützt sich auf vertragliche Garantien der Anbieter (Standardvertragsklauseln) sowie auf die Erforderlichkeit zur Erfüllung Ihrer Bestellung. Meta Platforms, das die Daten zur Werbemessung erhält (Abschnitt 6.6), verarbeitet diese ebenfalls außerhalb der Ukraine, unter anderem in den USA.

Die Unternehmen, die Mailings erhalten, sitzen weltweit. Die Übermittlung des CV in das Land des Unternehmens ist zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich: Sie wählen die Pakete, in denen diese Unternehmen enthalten sind, selbst aus. Bei der Kandidatenauswahl wird das CV auf Grundlage Ihrer Einwilligung an Unternehmen weltweit übermittelt.

8. Aufbewahrungsfristen

• Konto und CV‑Daten — solange das Konto besteht. Nach einem Löschersuchen wird das Konto innerhalb von 30 Tagen anonymisiert.
• Bestellungen und Zahlungen — 3 Jahre nach der Bestellung (Buchführungsanforderungen in der Ukraine).
• Protokoll der Mailings und der Übermittlung von CVs im Rahmen der Kandidatenauswahl (welches Unternehmen welches CV wann erhalten hat) — 3 Jahre.
• Korrespondenz mit dem Support — 3 Jahre.
• Dokumente im Tresor — bis Sie sie löschen oder solange das Konto besteht. Ein von Ihnen gelöschtes Dokument wird sofort aus dem Speicher entfernt. Bei der Löschung des Kontos werden die Dokumente im Tresor in ein gesperrtes Archiv verschoben und dort ein Jahr ab dem Löschdatum aufbewahrt — zur Beilegung von Streitigkeiten und zur Beantwortung rechtmäßiger Anfragen — und anschließend gelöscht.
• Geteilte Ordner und das Protokoll ihrer Aufrufe — bis zu 180 Tage, nachdem der Ordner geschlossen wurde oder sein Link abgelaufen ist.
• Server‑Protokolle — 30 Tage.
• Die Cookies _fbp und _fbc — 90 Tage. Meta bewahrt die erhaltenen Ereignisse nach eigenen Bedingungen auf.
• Sicherungskopien — bis zu 30 Tage; gelöschte Daten verschwinden aus den Backups nach Ablauf dieser Frist.
• Anonymisierte Analyse — unbegrenzt; sie enthält keine personenbezogenen Daten.

Wenn es eine gesetzliche Grundlage gibt, Daten länger aufzubewahren (z. B. Streitfall oder behördliche Anordnung), bewahren wir sie bis zum Wegfall dieser Grundlage auf.

9. Ihre Rechte und wie Sie sie ausüben

9.1 Rechte

• Auskunft — erfahren, welche Daten wir über Sie verarbeiten, und deren Kopie erhalten.
• Berichtigung — unrichtige oder unvollständige Daten berichtigen; Ihr CV können Sie in Ihrem Konto selbst bearbeiten.
• Löschung — Konto und Daten löschen, sofern für uns keine gesetzliche Aufbewahrungpflicht besteht (Abschnitt 8).
• Einschränkung der Verarbeitung — für die Dauer einer Streitigkeit über die Richtigkeit der Daten oder die Rechtmäßigkeit der Verarbeitung.
• Widerspruch — gegen die Verarbeitung auf Grundlage berechtigten Interesses, einschließlich gegen Erinnerungen.
• Datenübertragbarkeit — die CV‑Daten in einem maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung — jederzeit; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Beschwerde — bei der Aufsichtsbehörde (Abschnitt 9.3).

9.2 Wie Sie einen Antrag stellen

Schreiben Sie an support@marinehelper.com von der mit dem Konto verknüpften Adresse. Wir können Sie bitten, Ihre Identität zu bestätigen, um Daten nicht an Unbefugte herauszugeben. Antwort — innerhalb von 30 Tagen. Das Konto können Sie jederzeit selbst löschen — in der App Profil → Konto löschen; was dabei geschieht und in welchen Fristen, steht in Konto löschen. Der Datenexport ist in den Kontoeinstellungen oder per E‑Mail verfügbar.

Vom Erhalt von Erinnerungen und anderen E‑Mails von uns können Sie sich abmelden, indem Sie an unsubscribe@marinehelper.com oder support@marinehelper.com schreiben.

9.3 Aufsichtsbehörden

In der Ukraine — der Beauftragte der Werchowna Rada der Ukraine für Menschenrechte. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie sich an die Datenschutzbehörde Ihres Landes wenden. Wir wären dankbar, wenn Sie uns zunächst Gelegenheit geben, das Anliegen zu klären.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies für den Betrieb der Dienste, Ihre Einstellungen, die Erfassung von Partner‑Klicks und die Werbemessung.

10.1 Erforderlich

• sessionId — Anmeldungssitzung für das Konto.
• _csrf — Schutz der Formulare gegen Cross‑Site‑Request‑Forgery.
• __cf_bm, cf_clearance — Sicherheits‑Cookies von Cloudflare (Bot‑Schutz).

10.2 Einstellungen

Sie werden 12 Monate auf der übergeordneten Domain .marinehelper.com gespeichert und gelten daher auf all unseren Websites:

• nuxt-color-mode — helles oder dunkles Design;
• user_locale — Sprache der Benutzeroberfläche;
• user_theme_id — gewähltes Farbschema;
• user_radius_scale — Einstellung des Abrundungsgrades der UI‑Elemente.

10.3 Attribution

• x_bro_ref_id — Kennzeichnung eines Referral‑ oder Partnerlinks, 12 Monate. Wird benötigt, um die Vergütung dem Partner gutzuschreiben, der Sie eingeladen hat.
• _fbp — Browserkennung für die Meta‑Werbemessung, 90 Tage. Ein First‑Party‑Cookie von marinehelper.com, das unser Server setzt, wenn Sie eine Seite öffnen.
• _fbc — Kennung eines Klicks auf einen Link in Facebook oder Instagram (fbclid), 90 Tage. Ein First‑Party‑Cookie von marinehelper.com, das gesetzt wird, wenn Sie von Facebook oder Instagram auf die Website kommen, zum Beispiel über eine Anzeige.

Mit diesen Cookies übermittelt die Website Seitenaufrufe und den Beginn des Bestellvorgangs an Meta (Abschnitt 2.9). Wenn Ihr Browser das Signal «Global Privacy Control» sendet, setzt unser Server _fbp nicht und übermittelt diese Ereignisse nicht. Sie können diese Cookies außerdem in den Browsereinstellungen löschen oder blockieren.

10.4 Weitere Technologien

Cloudflare Turnstile in Bestellformularen, Google‑Ads‑Klick‑Kennungen, an Meta übermittelte Ereignisse und Berichte von New Relic sind in Abschnitt 2.9 beschrieben. Sie können Cookies in den Browsereinstellungen löschen oder blockieren; ohne erforderliche Cookies funktionieren die Kontoanmeldung und das Absenden von Formularen nicht.

11. Produktanalyse

Wir betreiben eine eigene Besuchsanalyse ohne Cookies und ohne Dienste Dritter:

• ein Besucher wird als Hash aus Website, IP‑Adresse und User‑Agent mit einem «Salt» gezählt, der sich täglich ändert und nach zwei Tagen gelöscht wird; die IP‑Adresse und der User‑Agent selbst werden nicht gespeichert;
• Sitzungen werden am Netzwerkrand (Edge) zusammengeführt, nicht auf Ihrem Gerät;
• angemeldete Nutzer werden unter einem Pseudonym gezählt, das mit Hilfe eines festen Geheimnisses erzeugt wird, nicht unter der E‑Mail‑Adresse;
• Signale «Do Not Track» und «Global Privacy Control» werden beachtet;
• Suchanfragen werden nur gespeichert, wenn sie thematisch passend erscheinen.

12. Sicherheit

• Die Verbindung zu Websites und Apps ist durch HTTPS (TLS) geschützt.
• Passwörter werden nur als Hash gespeichert; Karten- und Wallet‑Daten gelangen nicht zu uns.
• Der Zugriff auf Daten ist auf Personen beschränkt, die ihn für die Arbeit benötigen; die Websites laufen über das Netzwerk von Cloudflare, das schädlichen Traffic filtert.
• Dokumente im Tresor werden in einem nicht öffentlichen Speicher aufbewahrt und lassen sich nur über temporäre Links öffnen, die 15 Minuten gültig sind.
• Backups werden bis zu 30 Tage aufbewahrt.
• Bei einem Vorfall, der Ihre Daten betrifft, informieren wir Sie und die Aufsichtsbehörde, sofern dies gesetzlich vorgeschrieben ist.

Eine absolute Sicherheit kann nicht garantiert werden; bewahren Sie Ihr Passwort sorgfältig auf und melden Sie uns verdächtige Aktivitäten in Ihrem Konto.

13. Kinder

Die Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen; erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, löschen wir deren Daten.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Eine neue Fassung tritt mit dem Tag ihrer Veröffentlichung auf dieser Seite in Kraft, sofern darin kein späteres Datum angegeben ist; Nummer und Datum der geltenden Fassung stehen am Anfang des Dokuments. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.

15. Kontakte

• support@marinehelper.com — alle Fragen und Anfragen zu personenbezogenen Daten.
• FOP Oleinyk M.V., Odesa, Ukraine.