Zum Inhalt springen
Crewdora

Datenschutzerklärung

1. Verantwortlicher

Crewdora
Julien Lieske
c/o Autorenglück #62015
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland
E-Mail: kontakt@crewdora.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Worum es geht

Crewdora ist eine Software für die Binnenschifffahrt, mit der Partikuliere Frachtangebote vor der Annahme kalkulieren und vergleichen. Diese Datenschutzerklärung gilt für die Website (Informationsseiten, Blog und Beta-Anfrage) und für die Crewdora-App.

3. Hosting und Serverstandort

Website, App und Datenbank liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland). Wir betreiben die Software selbst; Hetzner stellt nur die Server-Infrastruktur bereit und ist als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Dienstes, sicherer und zuverlässiger Betrieb).

Die Verbindung zur Website und zur App ist per TLS verschlüsselt. Passwörter speichern wir nur als bcrypt-Hash.

4. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Server technisch zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Website-Anwendung selbst schreibt keine Zugriffsprotokolle; ihre Fehlerprotokolle enthalten keine personenbezogenen Daten.

Informationsseiten: Website und Blog sind statische Seiten. Ohne Ihre Einwilligung setzen sie keine Cookies, speichern in Ihrem Browser nur Ihre Datenschutz-Auswahl (Abschnitt 7) und binden keine Inhalte Dritter ein; Schriften und Symbole liefern wir selbst aus. Analyse- und Aufzeichnungsdienste laden erst, wenn Sie einwilligen (Abschnitt 6).

Kampagnenkennungen: Links aus Anzeigen oder Kampagnen können Kennungen enthalten, etwa utm_source, utm_campaign, gclid oder msclkid. Die Seite liest sie nur aus der Adresse und überträgt sie zusammen mit einer Beta-Anfrage (Abschnitt 5), ergänzt um die Domain der Seite, von der Sie zu uns gekommen sind (ohne Pfad). So sehen wir, über welchen Weg Anfragen entstehen. Wir setzen dafür kein Cookie und speichern nichts in Ihrem Browser (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie in die Analyse eingewilligt, erfassen auch die Analyse-Werkzeuge diese Kennungen (Abschnitt 6).

Varianten von Schaltflächen: Manche Schaltflächen zeigen unterschiedliche Formulierungen, um herauszufinden, welche verständlicher ist. Welche Variante Sie sehen, wird bei jedem Seitenaufruf zufällig bestimmt und nicht gespeichert. Sie wird zusammen mit einer Beta-Anfrage übermittelt (Art. 6 Abs. 1 lit. f DSGVO) und, wenn Sie in die Analyse eingewilligt haben, an die Analyse-Werkzeuge (Abschnitt 6).

5. Beta-Anfrage über das Formular

Wenn Sie über das Formular einen Beta-Platz anfragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer, den Namen Ihres Schiffs oder Unternehmens, Ihre Nachricht und Ihre Antwort auf die Auswahlfrage im Formular. Mit übertragen werden die Seite, auf der Sie das Formular abgeschickt haben, deren Thema, die angezeigte Variante der Schaltfläche und gegebenenfalls Kampagnenkennungen (Abschnitt 4).

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, die Teilnahme an der Beta mit Ihnen abzustimmen und Ihr Schiffsprofil gemeinsam einzurichten (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung auf Ihre Anfrage). Ob Anfragen über bestimmte Seiten, Kampagnen oder Varianten entstehen, werten wir aus, um unser Angebot verständlicher zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Unser Server leitet die Anfrage an unser System zur Bearbeitung von Anfragen weiter, das ebenfalls auf unseren Servern bei Hetzner läuft. Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Feld gegen automatisierte Einsendungen. Außerdem hält der Server Ihre IP-Adresse für höchstens zehn Minuten in einem Zähler im Arbeitsspeicher, um mehr als fünf Anfragen in diesem Zeitraum abzuweisen; sie wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nehmen Sie an der Beta teil, gilt für Ihr Konto Abschnitt 8. Auf Ihre Anforderung löschen wir Ihre Anfrage auch früher.

6. Analyse und Sitzungsaufzeichnung (nur mit Einwilligung)

Um die Website verständlicher zu machen, möchten wir wissen, wie Besucher sie nutzen. Dafür setzen wir die folgenden Werkzeuge ein, jedes nur, wenn Sie im Banner „Datenschutz-Einstellungen“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher lädt keines dieser Werkzeuge. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; die Cookies von Google Analytics und Clarity werden dabei gelöscht.

Erfasst werden die aufgerufenen Seiten und die Seite, von der Sie kamen, sowie folgende Ereignisse: Klicks auf Schaltflächen und Navigation (mit Beschriftung und Position), Klicks auf externe Links (nur Ziel-Domain), die Scrolltiefe, welche Abschnitte einer Seite Sie gesehen haben, die aktive Verweildauer je Seite und Abschnitt, geöffnete Fragen im FAQ, die angezeigte Variante von Schaltflächen sowie die Schritte im Beta-Formular (begonnen, Feld mit Fehler und Fehlerart, abgeschickt, erfolgreich). Was Sie in das Formular eintragen, wird nie an diese Werkzeuge übertragen.

Statistik (Umami): Umami betreiben wir selbst auf unseren Servern bei Hetzner in Deutschland (Abschnitt 3); die Daten gehen an keinen Dritten. Umami setzt keine Cookies. Verarbeitet werden zusätzlich zu den Ereignissen oben Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region). Aus IP-Adresse und Browserkennung bildet Umami eine pseudonyme Sitzungskennung mit regelmäßig wechselndem Schlüssel; die IP-Adresse selbst wird nicht gespeichert. Wir löschen die Daten spätestens nach 24 Monaten.

Google Analytics: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt die Cookies _ga und _ga_<Kennung> (Speicherdauer bis zu zwei Jahre), um wiederkehrende Besuche zu erkennen, und verarbeitet die Ereignisse oben sowie Angaben zu Gerät, Browser und ungefährem Standort. IP-Adressen speichert Google Analytics nicht. Werbefunktionen und Google Signals sind deaktiviert; die Ereignisdaten werden nach 14 Monaten gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich (Abschnitt 9).

Sitzungsaufzeichnung und Heatmaps (Microsoft Clarity): Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Sie die Seite nutzen (Mausbewegungen, Klicks, Scrollen, Aufbau der Seite), und erstellt daraus Wiedergaben einzelner Besuche und zusammengefasste Heatmaps. Der Bereich des Beta-Formulars ist vollständig maskiert; Ihre Eingaben werden nicht aufgezeichnet. Clarity setzt die Cookies _clck (ein Jahr) und _clsk (ein Tag). Aufzeichnungen speichert Microsoft 30 Tage, zusammengefasste Auswertungen bis zu 13 Monate. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich (Abschnitt 9).

7. Speicherung im Browser

Ohne Einwilligung speichert die Website in Ihrem Browser nur Ihre Datenschutz-Auswahl (crewdora_consent, im lokalen Speicher). Das ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG); nach zwölf Monaten fragen wir erneut. Mit Ihrer Einwilligung setzen Google Analytics und Clarity die in Abschnitt 6 genannten Cookies. Cookies für Werbung setzen wir nicht.

Im lokalen Speicher Ihres Browsers legt die App nur ab, was für die Nutzung nötig ist:

  • Ihre Anmeldesitzung (crewdora_token, crewdora_user), solange Sie angemeldet sind
  • die gewählte Sprache (crewdora_language)
  • Programmdateien der App im Browser-Cache (Offline-Fähigkeit)

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Sie können die Daten jederzeit über die Browser-Einstellungen löschen; danach müssen Sie sich neu anmelden.

8. Benutzerkonto und Daten in der App

Für ein Konto verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash), Ihre Rolle sowie den Namen Ihres Betriebs. Eine Anmeldung endet, wenn Sie sich abmelden oder die Anmeldung abläuft.

In der App erfassen Sie Daten Ihres Betriebs: das Schiffsprofil (z. B. Abmessungen, Eichtabelle, Geschwindigkeit und Verbrauch), Frachtangebote mit Befrachter, Häfen, Mengen, Raten und Zuschlägen, die Berechnungen dazu sowie angenommene Aufträge mit den tatsächlichen Reise- und Kostenwerten. Wir verarbeiten diese Daten, um Ihnen den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsverhältnis). Die Trennung zwischen den Betrieben ist direkt in der Datenbank erzwungen; andere Betriebe sehen Ihre Daten nicht.

Zum Schutz vor Missbrauch (z. B. Passwort-Rateversuche) zählt der Server Anmelde- und Registrierungsversuche je IP-Adresse im Arbeitsspeicher; die Zähler verfallen nach einer Minute (Anmeldung) bzw. einer Stunde (Registrierung) und werden nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Pegelstände, Wasserstandsvorhersagen und Schleusendaten ruft unser Server aus öffentlichen Quellen ab (PEGELONLINE der Wasserstraßen- und Schifffahrtsverwaltung des Bundes, Hochwasservorhersagezentrale Rheinland-Pfalz, EuRIS). Dabei werden keine Daten über Sie oder Ihren Betrieb übermittelt.

Ihre Daten speichern wir, solange Ihr Konto besteht. Die Löschung Ihres Kontos und der Daten Ihres Betriebs können Sie jederzeit per E-Mail an kontakt@crewdora.com verlangen.

9. Empfänger und Drittlandübermittlung

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger ist unser Auftragsverarbeiter Hetzner (Abschnitt 3) und, nur mit Ihrer Einwilligung, Google und Microsoft (Abschnitt 6). Dabei kann eine Übermittlung an die Google LLC bzw. die Microsoft Corporation in den USA stattfinden. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ohne Ihre Einwilligung findet keine Übermittlung in Länder außerhalb der EU statt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für die Website jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite
  • Widerspruch (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie dazu an kontakt@crewdora.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026