Datenschutz- & Cookie-Hinweis

1. Datenverantwortlicher

Die Charterwerk-Plattform wird von Pevalon Platforms GmbH, City Tower, Etage 6, Brückenkopfgasse 1, 8010 Graz, Österreich betrieben. Wir sind der Verantwortliche für personenbezogene Daten, die verarbeitet werden, wenn Sie die Plattform durchsuchen, ein Konto erstellen, Anfragen stellen oder Buchungen vornehmen. Charterwerk hat seinen Sitz in Österreich. Kontaktieren Sie uns unter privacy@charterwerk.de oder der oben angegebenen Postadresse.

2. Kategorien von Daten

• Profildaten: Name, E-Mail-Adresse, Telefonnummer, Passwort-Hash, bevorzugte Sprache.
• Buchungsdaten: Charterhistorie, Crew-/Gästedetails, Lizenz- oder Passinformationen, die den Betreibern zur Verfügung gestellt werden, Extras, Sonderwünsche.
• Zahlungsdaten: Kartentoken-Identifikatoren, Banküberweisungsreferenzen, Rechnungsadresse (verarbeitet über Stripe Payments Europe Ltd. und niemals im Klartext von Charterwerk gespeichert).
• Kommunikationen: E-Mails, Chatprotokolle, Supportnotizen, Zufriedenheitsumfragen.
• Technische Daten: IP-Adresse, Geräteidentifikatoren, Protokolldateien, Cookie-Identifikatoren, Zeitzone, Browsertyp.
• Marketing- & Analysedaten: Kampagnenparameter, Cookie-Zustimmungsstatus, Newsletter-Interaktionen.

3. Datenquellen

Wir erhalten Daten direkt von Ihnen, von Betreibern und Bestandsanbietern (insbesondere MMK Systems d.o.o.), von Zahlungsdienstleistern (Stripe und, für bestimmte Banküberweisungen, Adyen) und von Analyse- oder Betrugsbekämpfungstools. Wir können Datensätze kombinieren, um Ihr Profil über Geräte hinweg konsistent zu halten.

4. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

• Konten- und Buchungsverwaltung – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung & Betrugsprävention – Vertragserfüllung; berechtigte Interessen; gesetzliche Verpflichtungen.
• Vermittlungsunterstützung – berechtigte Interessen an der Bereitstellung von Kundenservice und der Sicherstellung der Charterlieferung.
• Partner-Onboarding – Vertragserfüllung mit Betreibern und Einhaltung der KYC-Verpflichtungen.
• Marketingkommunikation – Einwilligung für Newsletter (Art. 6 Abs. 1 lit. a); berechtigte Interessen für transaktionale Updates (Art. 6 Abs. 1 lit. f).
• Analytik & Produktentwicklung – berechtigte Interessen an der Verbesserung der Plattform.
• Rechtliche Compliance – Art. 6 Abs. 1 lit. c DSGVO (z. B. Rechnungsaufbewahrung, Beantwortung rechtmäßiger Anfragen).

5. Cookies & Tracking

Wir verwenden Cookies, lokalen Speicher und ähnliche Technologien, um Benutzer zu authentifizieren, Präferenzen zu speichern, den Verkehr zu analysieren und optionale Marketingfunktionen bereitzustellen. Essenzielle Cookies sind für den Betrieb der Plattform erforderlich. Analyse-/Marketing-Cookies werden nur mit Zustimmung gemäß § 165 des österreichischen Telekommunikationsgesetzes 2021 (TKG 2021) gesetzt.

6. Stripe & Zahlungsanbieter

Kartenzahlungen und Banküberweisungen werden über Stripe Payments Europe Ltd. verarbeitet. Ihre Zahlungsdaten werden gemäß der Datenschutzrichtlinie von Stripe behandelt. Wir speichern nur das Ergebnis, Tokens und Abgleichmetadaten. Bei SEPA- oder Banküberweisungen protokollieren wir Referenzen, die zur Abgleichung von Zahlungen erforderlich sind.

7. Datenaufbewahrung

Wir speichern personenbezogene Daten so lange, wie es erforderlich ist, um vertragliche Verpflichtungen und gesetzliche Aufbewahrungsfristen zu erfüllen (typischerweise 6–10 Jahre für Buchhaltungsunterlagen). Protokolle und Analysedaten werden in der Regel bis zu 24 Monate aufbewahrt, es sei denn, gesetzliche Anforderungen verlangen eine längere Aufbewahrung.

8. Empfänger

Wir teilen Daten mit Betreibern und Dienstleistern, die zur Erbringung der Charter erforderlich sind (Zahlung, IT-Hosting, Kommunikation, Analytik, Support-Tools). Datenverarbeitungsverträge sind vorhanden, um die Einhaltung der DSGVO sicherzustellen.

9. Internationale Übertragungen

Wenn Daten außerhalb der EU/EEA übertragen werden, stützen wir uns auf Angemessenheitsentscheidungen oder EU-Standardvertragsklauseln und implementieren zusätzliche Schutzmaßnahmen, wo dies erforderlich ist.

10. Ihre Rechte

• Zugriff, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung (Art. 15–21 DSGVO).
• Sie können eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einreichen. In Österreich ist dies die Österreichische Datenschutzbehörde.

11. Datenlöschung & Recht auf Vergessenwerden

Wir löschen oder anonymisieren personenbezogene Daten, wenn sie nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten gelten. Löschanfragen werden gemäß Art. 17 DSGVO berücksichtigt. Wenn Sie die Löschung Ihres Kontos anfordern, entfernen wir die Benutzerdaten, es sei denn, eine längere Aufbewahrung ist gesetzlich erforderlich.

12. Kontakt

Datenschutzanfragen: privacy@charterwerk.de

Support: support@charterwerk.de

Regulatorischer Kontakt: behoerden@charterwerk.de