Datenschutzrichtlinie

Im Folgenden finden Sie detaillierte Informationen darüber, wie Crewings.me (im Folgenden – „Plattform“, „Website“, „wir“ oder „uns“), betrieben von CrewingsMe LTD (rechtliche Anschrift: 85 Great Portland Street, London, W1W 7LT, UK), personenbezogene Daten der Nutzer verarbeitet und schützt. Unser Ziel ist es, Transparenz in Bezug auf Erhebung, Nutzung und Schutz personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderer geltender Vorschriften zu schaffen.

Allgemeine Bestimmungen

1. Zweck des Dokuments Diese Datenschutzrichtlinie soll den Nutzern erklären, welche Daten wir erheben, wie und zu welchen Zwecken wir sie verarbeiten und auf welche Weise wir die Sicherheit und den Schutz der erhobenen Informationen gewährleisten.
2. Geltungsbereich Die Richtlinie gilt für alle Dienste und Seiten, die unter der Domain crewings.me gehostet sind, sowie für jegliche Verarbeitung von Daten innerhalb der Plattform, einschließlich der mobilen Versionen, Anwendungen und Integrationen mit Diensten Dritter (sofern vorhanden).
3. Verantwortlichkeit für Handlungen Dritter Auf der Plattform können Profile und Stellenangebote von verschiedenen maritimen Unternehmen, einschließlich Crewing-Unternehmen und darüber hinaus (z. B. Schulungszentren, Firmen für Arbeitsgenehmigungen usw.) umfunden sein. Crewings.me übernimmt keine Verantwortung für das Verhalten, Angebote, Inhalte und Entscheidungen dieser Unternehmen. Jeder Arbeitgeber, Crewing-Unternehmen oder Partner trägt eigenverantwortlich die Verarbeitung von Daten und die von ihnen bereitgestellten Informationen.
4. Grundsätze der Verarbeitung Wir befolgen bei der Arbeit mit personenbezogenen Daten folgende Grundsätze:
   • Rechtmäßigkeit, Fairness und Transparenz
   • Zweckbindung (Verarbeitung nur für die angegebenen Zwecke)
   • Datenminimierung (Erhebung nur der notwendigen Daten)
   • Richtigkeit (Daten werden bei Bedarf aktualisiert)
   • Speicherbegrenzung (Speicherung nicht länger als erforderlich)
   • Integrität und Vertraulichkeit (Anwendung geeigneter Sicherheitsmaßnahmen)

1. Erhebung und Nutzung von Daten

1.1 Erhobene Daten

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten:

• Registrierungsdaten
  • Vorname und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Passwort (verschlüsselt gespeichert)
• Berufliche Informationen
  • Daten zu früherer Berufserfahrung und Beschäftigungsdauer (einschließlich Positionen, Unternehmen, Arbeitszeiträume)
  • Liste von Zertifikaten, Titeln und Qualifikationen
  • Sprachkenntnisse
  • Lebenslauf (CV) und weitere im Profil angegebene Daten
• Dokumentendaten
  • Seemannspass (Nummer, Gültigkeit, Ausstellungsland)
  • Maritime Zertifikate und deren Kopien (Stufen, Berechtigungen usw.)
  • Unterlagen im Zusammenhang mit Arbeitserlaubnissen (falls erforderlich)
• Technische Daten
  • IP-Adresse, Informationen über Browser, Betriebssystem, Geräteeinstellungen
  • Cookies und ähnliche Technologien
  • Daten zur Interaktion mit der Website (Datum und Uhrzeit des Besuchs, angesehene Seiten, Klicks)

1.2 Verarbeitungszwecke

1. Zugang zum Dienst
   • Registrierung und Authentifizierung von Nutzern
   • Bereitstellung der Funktionalität des persönlichen Kontos
2. Auswahl relevanter Stellen
   • Erstellung von Job-Empfehlungen basierend auf den vom Nutzer angegebenen Daten
   • Automatische Zuordnung von Stellenangeboten gemäß Qualifikation und Berufserfahrung
3. Kommunikation mit Arbeitgebern / Crewing-Unternehmen
   • Weitergabe von Nutzerdaten an potenzielle Arbeitgeber mit Zustimmung des Nutzers
   • Organisation des Schriftverkehrs und Benachrichtigungen (E-Mail, SMS, internes Nachrichtensystem)
4. Verbesserung der Dienstleistungsqualität
   • Analyse der Benutzererfahrung auf der Website (zur Verbesserung von Oberfläche und Funktionalität)
   • Sammlung von Statistiken zur Unterstützung von Managemententscheidungen (z. B. Beliebtheit von Bereichen, Suchanfragen-Statistik)
5. Einhaltung gesetzlicher Anforderungen
   • Erfüllung steuerlicher, arbeitsrechtlicher und anderer gesetzlicher Vorgaben
   • Betrugsprävention, Einhaltung von Compliance-Maßnahmen

1.3 Rechtsgrundlagen

• Einwilligung des Nutzers Wir verarbeiten einige Kategorien von Daten auf Grundlage Ihrer ausdrücklichen und informierten Einwilligung, die Sie jederzeit widerrufen können.
• Vertragserfüllung Wenn Sie sich registrieren und die Plattform nutzen, müssen wir Ihre Daten verarbeiten, um Ihnen Dienste gemäß der Nutzungsvereinbarung bereitzustellen.
• Legitime Interessen des Unternehmens Wir können Daten verarbeiten, um unsere Dienste weiterzuentwickeln, Sicherheit zu gewährleisten und interne Richtlinien einzuhalten. Dabei bewerten wir stets die Auswirkungen auf Ihre Rechte und Freiheiten.
• Einhaltung gesetzlicher Verpflichtungen Bestimmte Daten werden zum Zweck der Erfüllung gesetzlicher Vorschriften, Verordnungen und gerichtlicher Entscheidungen verarbeitet.

2. Rechtswirkungen der Nutzerrechte (DSGVO)

2.1 Grundrechte

1. Auskunftsrecht Sie können von uns eine Kopie Ihrer personenbezogenen Daten und Informationen über deren Verarbeitung verlangen.
2. Berichtigungsrecht Sie haben das Recht, uns zu bitten, ungenaue oder unvollständige Daten zu berichtigen.
3. Recht auf Löschung Auch bekannt als „Recht auf Vergessenwerden“. Sie können die Löschung Ihrer Daten verlangen, wenn keine rechtmäßigen Gründe für deren Verarbeitung mehr bestehen.
4. Recht auf Einschränkung der Verarbeitung Sie können in bestimmten Fällen eine temporäre Aussetzung der Verarbeitung Ihrer Daten verlangen.
5. Recht auf Datenübertragbarkeit Sie können verlangen, Ihre Daten einem anderen Verantwortlichen in einem strukturierten, gängigen Format (z. B. CSV) zu übermitteln.
6. Widerspruchsrecht Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf unseren berechtigten Interessen beruht, sofern keine schwerwiegenderen rechtlichen Gründe für die Fortführung der Verarbeitung vorliegen.

2.2 Ausübung der Rechte

• Anfrage über das persönliche Konto In Ihrem Profil kann es ein spezielles Formular oder einen Bereich geben, über den Sie eine Anfrage auf Berichtigung oder Löschung senden können.
• Anfrage an den DPO des Unternehmens Sie können eine schriftliche Anfrage an unseren Datenschutzbeauftragten (DPO) per E-Mail senden: dpo@crewings.me.
• Antwortfrist Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen nach Eingang zu beantworten. Falls eine Verlängerung dieser Frist erforderlich ist, werden wir Sie separat informieren.

3. Datensicherheit

3.1 Technische Maßnahmen

1. Verschlüsselung Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind durch das HTTPS-Protokoll (TLS) geschützt. Kritische Daten (z. B. Passwörter) werden verschlüsselt gespeichert.
2. Geschützte Speicherung Der Zugriff auf Datenbanken ist eingeschränkt; es werden spezialisierte Zugriffskontrollsysteme und Firewalls eingesetzt.
3. Regelmäßige Datensicherung Wir erstellen regelmäßig Sicherungen, damit im Falle eines technischen Fehlers Daten wiederhergestellt werden können.
4. Sicherheitsüberwachung Wir verwenden Systeme zur Erkennung von Eindringlingen, Antivirensoftware und führen Protokolle der Aktivitäten, um Vorfälle zeitnah zu reagieren.

3.2 Organisatorische Maßnahmen

1. Beschränkter Zugriff von Mitarbeitern Nur Mitarbeiter, die dies für ihre Arbeitsaufgaben benötigen, haben Zugriff auf personenbezogene Daten.
2. Mitarbeiterschulung Wir führen regelmäßig Schulungen und Einweisungen zum Datenschutz und zur Cybersicherheit durch.
3. Interne Sicherheitsrichtlinien Es wurden interne Regelwerke entwickelt und implementiert, die den Umgang mit Erhebung, Verarbeitung und Speicherung von Daten festlegen.
4. Regelmäßige Audits Wir führen regelmäßig interne und externe Audits durch, um die Einhaltung der DSGVO und die Sicherheit zu überprüfen.

4. Datenübermittlung

4.1 Interne Übermittlung

• Innerhalb des Unternehmens Ihre Daten können zwischen verschiedenen Abteilungen von CrewingsMe LTD nur in dem Grad weitergegeben werden, wie es zur Erreichung der genannten Verarbeitungszwecke notwendig ist.

4.2 Externe Übermittlung

1. Crewing-Unternehmen Wir können Ihre Daten (Lebenslauf, Kontaktdaten, Berufserfahrung usw.) direkt an Crewing-Unternehmen übermitteln, wenn Sie auf deren Stellenanzeige reagiert haben oder ausdrücklich der Weitergabe zugestimmt haben.
2. Datenverarbeitungspartner In einigen Fällen ziehen wir externe Dienstleister (z. B. Hosting-Anbieter, Analysesysteme, Zahlungssysteme) heran. Wir schließen mit ihnen Vertraulichkeitsvereinbarungen ab und stellen sicher, dass sie DSGVO-Standards einhalten.
3. Behörden Wir können Daten auf formelle Anfrage von Behörden (z. B. Strafverfolgungsbehörden) offenlegen, sofern gesetzliche Grundlagen vorliegen.

5. Aufbewahrung von Daten

5.1 Aufbewahrungsfristen

1. Aktive Konten Daten werden während der gesamten Nutzungsdauer des Kontos gespeichert.
2. Inaktive Konten Wenn der Nutzer 12 Monate lang keine Aktivität gezeigt hat, können wir sein Konto und personenbezogene Daten löschen oder archivieren, sofern keine anderen gesetzlichen Gründe für deren weitere Aufbewahrung vorliegen.
3. Finanzdaten Transaktions- oder Kontodaten (falls vorhanden) werden mindestens 7 Jahre gemäß Gesetzen zur Buchführung und Besteuerung aufbewahrt.

5.2 Löschung von Daten

• Auf Anfrage des Nutzers Wenn der Nutzer uns bittet, seine Daten zu löschen, und wir keine rechtlichen Gründe für deren weitere Verarbeitung haben, werden die Daten gelöscht.
• Nach Ablauf der Aufbewahrungsfrist Wir löschen oder anonymisieren Daten nach Ablauf der festgelegten Fristen.
• Bei Fehlen gesetzlicher Grundlagen Wenn die Grundlagen für die Verarbeitung entfallen, stellen wir die Verarbeitung ein und löschen die Daten.

6. Cookies und Tracking

6.1 Typen von Cookies

• Notwendige (Essential) Cookies, ohne die der Betrieb der Website nicht möglich wäre (z. B. Sitzungscookies).
• Analytische Helfen zu verstehen, wie Nutzer mit der Website interagieren, wodurch Design und Funktionalität verbessert werden.
• Funktionale Merken Ihre Präferenzen (z. B. Sprache der Benutzeroberfläche).
• Werbe- (Marketing)Cookies Werden verwendet, um zielgerichtete Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu bewerten (nur mit Ihrer Zustimmung, sofern gesetzlich vorgeschrieben).

6.2 Verwaltung von Cookies

1. Browser-Einstellungen Nutzer können Cookies jederzeit über die Einstellungen ihres Browsers löschen oder blockieren. Das Deaktivieren notwendiger Cookies kann jedoch dazu führen, dass einige Funktionen der Website nicht korrekt funktionieren.
2. Verwaltungsoberfläche auf der Website Wir können eine spezielle Benachrichtigung oder einen Banner bereitstellen, über den Sie auswählen können, welche Cookies erlaubt sind und welche nicht.
3. Ablehnung nicht notwendiger Cookies Sie haben jederzeit das Recht, analytische oder Werbe-Cookies über die Einstellungen oder entsprechende Browser-Plugins abzulehnen.

7. Kontakte und Anfragen

7.1 Datenschutzbeauftragter (DPO)

• E-Mail (Allgemeine GDPR-Anfragen): dpo@crewings.me
• E-Mail (Fragen im Zusammenhang mit ICO UK): uk-ico@crewings.me
• Adresse: 85 Great Portland Street, London, W1W 7LT, UK

7.2 Aufsichtsbehörden

• Information Commissioner’s Office (ICO) im Vereinigten Königreich, falls Sie der Ansicht sind, dass wir gegen DSGVO oder andere Datenschutzgesetze verstoßen. Unser Unternehmen ist beim ICO UK als Curriculum Vitae Service registriert.
• Je nach entsprechender Gerichtsbarkeit können Sie sich auch an lokale Verbraucher- und Datenschutzbehörden wenden.

8. Haftungsbeschränkung

1. Für das Verhalten von Unternehmen Crewings.me fungiert als Plattform, die Crewing-Unternehmen und andere maritime Organisationen (z. B. Schulungszentren, Dokumentenunternehmen usw.) ermöglicht, Stellenangebote, Dienstleistungen oder Produkte zu veröffentlichen. Crewings.me übernimmt keine Verantwortung für das Verhalten solcher Unternehmen. Jeder Arbeitgeber, Partner oder andere juristische Person trägt eigenverantwortlich die Verantwortung für seine Geschäftspraktiken, die dort veröffentlichte Information, die Verarbeitung der Daten und die Einhaltung gesetzlicher Normen.
2. Aktualität der Informationen Wir garantieren nicht die Genauigkeit oder Aktualität der von Unternehmen und Nutzern auf der Plattform veröffentlichten Informationen. Der Nutzer bewertet und überprüft die bereitgestellten Informationen sowie die Folgen der Interaktion mit Dritten.
3. Verweise zu externen Ressourcen Auf der Plattform können Links zu externen Websites vorhanden sein. Wir kontrollieren weder Inhalte noch übernehmen wir die Verantwortung für Datenschutzrichtlinien solcher Ressourcen.
4. Verantwortung des Nutzers Der Nutzer trägt die Verantwortung für die Richtigkeit und Vollständigkeit der von ihm bereitgestellten Daten. Das Veröffentlichen falscher oder irreführender Informationen kann zu Einschränkungen oder Sperrung des Kontos führen.

GDPR-Konformität

Aktualisierungen der Richtlinie

Letzte Aktualisierung: 25.04.2025

Wir behalten uns das Recht vor, Änderungen an dieser Datenschutzrichtlinie jederzeit vorzunehmen. Falls Änderungen wesentlich sind, werden wir die Nutzer durch einen deutlichen Hinweis auf der Website oder per E-Mail an die bei der Registrierung angegebene E-Mail-Adresse informieren. Die fortgesetzte Nutzung der Website nach Inkrafttreten der Änderungen gilt als Zustimmung zur neuen Fassung der Datenschutzrichtlinie.

Schlussbestimmungen

• Diese Datenschutzrichtlinie wurde unter Berücksichtigung der Anforderungen der DSGVO und anderer geltender Rechtsakte erstellt.
• Im Falle von Fragen oder Streitigkeiten bezüglich der Auslegung oder Anwendung dieser Richtlinie sollten die Parteien versuchen, eine gütliche Einigung durch Verhandlungen zu erzielen.
• Wenn Sie die Plattform Crewings.me nutzen, bestätigen Sie, dass Sie die in dieser Datenschutzrichtlinie dargelegten Bedingungen gelesen haben und ihnen zustimmen.

Wenn Sie weitere Fragen zu einem der genannten Punkte haben, können Sie uns per E-Mail dpo@crewings.me kontaktieren.

CrewingsMe LTDAdresse: 85 Great Portland Street, London, W1W 7LT, UK