Datenschutzerklärung

Wer wir sind

ShipCertify ist ein Unternehmen der Seaway Group. Die eingetragene juristische Person, ihre Anschrift und ihre Handelsregisternummer stehen noch aus und werden hier vor der Veröffentlichung angegeben. Anfragen: info@shipcertify.com.

Was wir erheben

Nur das, was Sie in das Angebotsformular eintragen: Schiffsname und IMO-Nummer, Hafen und Termine, den benötigten Leistungsumfang sowie Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Wir erstellen kein Besucherprofil, wir erfassen keinen Fingerabdruck Ihres Browsers, und wir setzen keine Werbe-Cookies.

IP-Adressen, das Zugriffsprotokoll und die Ratenbegrenzung

Eine IP-Adresse ist ein personenbezogenes Datum, und diese Website verarbeitet eine solche an zwei Stellen. Das Zugriffsprotokoll von nginx erfasst zu jeder Anfrage die anfragende Adresse, den Zeitpunkt, die angeforderte Seite, den Antwortcode und die User-Agent-Zeichenfolge des Browsers; ohne dieses Protokoll lässt sich ein Server im Störungsfall nicht diagnostizieren und bei einem Angriff nicht verteidigen. Es wird jede Nacht rotiert, am Folgetag komprimiert und zehn Tage nach seiner Erstellung gelöscht — lang genug, um einen Vorfall über eine Woche Datenverkehr zurückzuverfolgen, kurz genug, dass darüber hinaus keine Adresse auf dem Server verbleibt. Nichts wird vom Server kopiert, und keine darin enthaltene Adresse wird mit einer Anfrage, einem Namen oder einem anderen Protokoll zusammengeführt. Das Angebotsformular zählt Übermittlungen gesondert — höchstens fünf in zehn Minuten von einer Adresse und drei in einer Stunde von einer E-Mail-Adresse —, damit ein Skript das Postfach der Koordinatoren nicht überfluten kann; diese Zähler liegen im Arbeitsspeicher des laufenden Prozesses, werden niemals auf einen Datenträger geschrieben und sind fort, sobald das Zeitfenster endet oder der Dienst neu startet. Die Adresse wird nicht gekürzt, sie wird nicht zusammen mit Ihrer Anfrage gespeichert, und sie wird nicht dazu verwendet, Sie zu identifizieren oder ein Profil zu bilden. Das Formular führt zudem ein verstecktes Feld mit, das leer bleiben muss, sowie den Zeitpunkt, zu dem die Seite ausgeliefert wurde; beides besteht allein dazu, automatisierte Übermittlungen abzuweisen.

Wie Besuche dieser Website gezählt werden

Diese Website zählt ihren Datenverkehr selbst, auf ihrem eigenen Server, und der Umfang der Aufzeichnung richtet sich nach der Auswahl, die Sie im Cookie-Banner getroffen haben. Bei jedem Besuch – unabhängig davon, was Sie gewählt haben – erfassen wir Datum und Uhrzeit, die Seite, das Land, die Region und die Stadt, die Geräteart, das Betriebssystem sowie den Browser und seine Version. Der Standort und das Gerät werden nicht bei Ihnen erfragt und nicht von Ihrem Gerät gelesen: Der Standort wird anhand Ihrer IP-Adresse ermittelt, und Gerät, Browser und Version sind die Angaben, die Ihr Browser in der Anfrage über sich selbst macht. Ihre IP-Adresse wird für diese Ermittlung verwendet und anschließend gekürzt, bevor irgendetwas aufgezeichnet wird: Der letzte Teil einer IPv4-Adresse bzw. bei einer IPv6-Adresse alle Gruppen außer den ersten drei Gruppen werden durch Nullen ersetzt, und die vollständige Adresse wird verworfen. Die vollständige Adresse wird niemals in den Analyseaufzeichnungen gespeichert und verlässt diesen Server niemals. Hierfür wird nichts auf Ihrem Gerät gespeichert, es wird keine Kennung erzeugt, und zwei von Ihnen gelesene Seiten können nicht als derselbe Besuch erkannt werden. Wenn Sie die Analyse im Cookie-Banner angenommen haben, werden drei weitere Dinge erfasst: Ein zufälliger Referenzwert wird im Session Storage Ihres Browsers gehalten, damit die Seiten eines einzelnen Besuchs in ihrer Reihenfolge gelesen werden können; Klicks auf Links und Schaltflächen werden über einen festen Kurznamen für das angeklickte Element erfasst; und die Breite Ihres Browserfensters wird in groben Stufen erfasst. Der Referenzwert ist kein Cookie und wird nicht aufbewahrt: Ihr Browser verwirft ihn, sobald Sie den Tab schließen, sodass er einen Besuch heute nicht mit einem Besuch in der nächsten Woche verbinden kann. Er ist nicht Ihr Name, er ist kein Konto, und er wird niemals mit einer Angebotsanfrage zusammengeführt. Manches wird überhaupt niemals erfasst. Alles, was in einer Webadresse nach dem Fragezeichen steht, wird entfernt, bevor die Adresse aufgezeichnet wird; ein Suchbegriff, ein Aktenzeichen oder eine E-Mail-Adresse, die je in einem Link aufgetaucht ist, kann diese Aufzeichnungen daher nicht erreichen. Der Text eines Links oder einer Schaltfläche wird niemals erfasst, sondern nur der feste Kurzname. Woher Sie gekommen sind, wird auf den bloßen Namen der Website reduziert, sofern Sie die Analyse nicht angenommen haben. Anfragen von automatisierten Crawlern werden verworfen und nicht gezählt, ebenso Anfragen von unserem eigenen Server. Kein anderes Unternehmen ist daran beteiligt. Auf keiner Seite gibt es einen Analysedienst, einen Tag-Manager oder ein Tracking-Pixel: Die Zählung erfolgt durch unsere eigene Software, und die Aufzeichnungen bleiben in unserer eigenen Datenbank. Die Ermittlung des Ortsnamens erfolgt über eine Datenbankdatei, die auf diesem Server vorgehalten wird; Ihre IP-Adresse wird also nirgendwohin übermittelt, um aufgelöst zu werden. Diese Datei ist die Datenbank IP to City Lite von DB-IP, genutzt unter der Lizenz Creative Commons Attribution 4.0. Die angegebene Stadt ist der Mittelpunkt der Stadt, zu der das Netz gehört – es ist ein Näherungswert aus dem Netz, kein Messwert von Ihrem Gerät, und es ist häufig die Stadt Ihres Internetanbieters und nicht Ihre eigene. Diese Website fragt Ihren Browser niemals nach Ihrem tatsächlichen Standort. Die Rechtsgrundlage für die Zählung, die bei jedem Besuch erfolgt, ist unser berechtigtes Interesse daran, zu wissen, welche Seiten unserer eigenen Website genutzt werden und aus welchen Ländern, damit wir sie pflegen und verbessern können. Sie werden hierfür nicht um eine Einwilligung gebeten, weil nichts auf Ihrem Gerät gespeichert wird und keine Aufzeichnung Sie identifiziert. Die oben beschriebene zusätzliche Erfassung erfolgt nur dort, wo Sie eingewilligt haben, und Sie können diese Einwilligung jederzeit auf der Cookie-Seite widerrufen – die detaillierte Erfassung endet ab diesem Moment. Einzelne Besuchsaufzeichnungen werden sechs Monate nach ihrer Erstellung gelöscht. Was darüber hinaus aufbewahrt wird, ist eine Reihe von Tagessummen – wie viele Aufrufe jede Seite hatte, aus welchem Land, auf welcher Geräteart und in welchem Browser –, ohne Adresse, ohne Referenzwert und ohne Besuchsverlauf darin. Diese Summen werden unbegrenzt aufbewahrt, damit wir ein Jahr mit einem anderen vergleichen können. Nur unsere eigenen Mitarbeitenden können etwas davon einsehen; nichts davon wird verkauft, weitergegeben oder dazu verwendet, Ihnen Werbung anzuzeigen.

Warum wir sie verwenden dürfen

Bei einer Angebotsanfrage sind die Rechtsgrundlagen die auf Ihre Anfrage hin durchgeführten vorvertraglichen Maßnahmen sowie unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage. Zusätzlich wird Ihre ausdrückliche Einwilligung im Moment des Absendens dokumentiert; deshalb ist das Kontrollkästchen nie vorab angekreuzt.

Wer sonst damit in Berührung kommt

Dies sind die einzigen Auftragsverarbeiter, die damit in Berührung kommen.

Namecheap Private Email, das die Benachrichtigung an uns und die Eingangsbestätigung an Sie befördert.

Telegram, das eine Benachrichtigung an unseren eigenen Betriebschat übermittelt, sobald ein Besuch beginnt, damit eine Anfrage von jemandem beantwortet werden kann, der bereits weiß, welche Seiten gelesen wurden. Die Nachricht enthält die Stadt und das Land, zu denen die Adresse aufgelöst wird, das Netz, zu dem sie gehört, den Browser und das Gerät, die Seite, auf der der Besuch begann, woher der Besuch kam, sowie die IP-Adresse selbst. Telegram liegt außerhalb des Vereinigten Königreichs und des EWR; diese Übermittlung beruht daher auf geeigneten Garantien und nicht auf einem Angemessenheitsbeschluss, und sie erfolgt auf der Grundlage unseres berechtigten Interesses daran, zu wissen, wer sich nach unseren Leistungen erkundigt. Sie können dem über den unten genannten Kontakt widersprechen.

ipwho.is, das gefragt wird, zu welcher Stadt und zu welchem Netz eine IP-Adresse gehört, allein für diese Benachrichtigung. Die Adresse wird ihm über eine verschlüsselte Verbindung übermittelt und dort von uns nicht gespeichert. Dies ist die einzige Abfrage, die diesen Server verlässt: Die Ortsnamen in der Besuchsauswertung selbst stammen weiterhin aus der Datenbankdatei, die hier vorgehalten wird.

Unser eigener Server, der bei IONOS in London betrieben wird und diese Website ausliefert.

Auf keiner Seite dieser Website gibt es einen Analysedienst eines Dritten, einen Tag-Manager oder ein Skript Dritter. Besuche werden von unserer eigenen Software auf diesem Server gezählt, und die Ermittlung des Ortsnamens erfolgt über eine Datenbankdatei, die hier vorgehalten wird.

Wie lange wir sie aufbewahren

Eine Angebotsanfrage liegt im E-Mail-Postfach unserer Koordinatoren und unterliegt unseren üblichen Aufbewahrungsfristen für Geschäftskorrespondenz. Diese Website führt keine Datenbank — Ihre Eingabe wird hier in keine geschrieben.

Wohin sie gelangen

Unser Server steht in London. Unsere Koordinatoren arbeiten von Servicestützpunkten in der Türkei, in Bulgarien, Rumänien und im Vereinigten Königreich aus; eine Anfrage kann daher außerhalb des Vereinigten Königreichs und des EWR gelesen werden. Übermittlungen nach außerhalb erfolgen unter den für das jeweilige Land geeigneten Garantien.

Türkisches Gesetz Nr. 6698 (KVKK)

Da die betreibende Gesellschaft in der Türkei niedergelassen ist, findet auf diese Verarbeitung neben der UK GDPR und der EU GDPR (Datenschutz-Grundverordnung) auch das Gesetz Nr. 6698 zum Schutz personenbezogener Daten Anwendung; die drei Regelungswerke überschneiden sich, sind aber nicht ein einziges Regime, und ein Recht nach dem einen ist nicht automatisch ein Recht nach dem anderen. Nach Artikel 11 können Sie erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, im Fall der Verarbeitung Auskunft darüber verlangen, den Zweck erfahren und ob die Daten zweckentsprechend verwendet werden, die Dritten in der Türkei und im Ausland kennen, an die sie übermittelt werden, unvollständige oder unrichtige Daten berichtigen und die Berichtigung diesen Dritten mitteilen lassen, nach Artikel 7 die Löschung oder Vernichtung und ebenfalls deren Mitteilung verlangen, einem Ergebnis widersprechen, das ausschließlich durch automatisierte Analyse über Sie zustande gekommen ist, und Ersatz des Schadens verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist. Ein Antrag ist zunächst schriftlich an uns zu richten — an compliance@shipcertify.com oder an die im Kontaktabschnitt unten genannte Anschrift des eingetragenen Sitzes — und wird spätestens innerhalb von dreißig Tagen beantwortet. Wird er abgelehnt, unzureichend beantwortet oder nicht fristgerecht beantwortet, kann Beschwerde beim Ausschuss zum Schutz personenbezogener Daten (Kişisel Verileri Koruma Kurulu) erhoben werden, dem Beschlussorgan der Behörde zum Schutz personenbezogener Daten — innerhalb von dreißig Tagen ab Kenntnis unserer Antwort und in jedem Fall innerhalb von sechzig Tagen ab dem Datum des Antrags. Welches der drei Regime für ein bestimmtes Ersuchen maßgeblich ist, ergibt sich aus dem oben auf dieser Seite genannten Verantwortlichen.

Vertreter in der EU und im Vereinigten Königreich

Artikel 27 der EU GDPR verpflichtet einen außerhalb der Union niedergelassenen Verantwortlichen, der Personen in der Union Dienstleistungen anbietet, dort schriftlich einen Vertreter zu benennen; die UK GDPR begründet dieselbe Pflicht für das Vereinigte Königreich. Keine der beiden Pflichten trifft uns, und der Grund liegt darin, von wo aus wir arbeiten. Wir unterhalten Servicestützpunkte in Varna in Bulgarien und in Constanța in Rumänien — Niederlassungen in der Union — sowie einen eingetragenen Sitz und einen Servicestützpunkt in London. Eine im Rahmen der Tätigkeiten dieser Niederlassungen erfolgende Verarbeitung wird von Artikel 3 Absatz 1 der jeweiligen Verordnung erfasst, dem Tatbestand, der für einen im Gebiet niedergelassenen Verantwortlichen gilt, während Artikel 27 allein den Verantwortlichen anspricht, der stattdessen von Artikel 3 Absatz 2 erfasst wird. Es ist daher kein Vertreter zu benennen, und es wird auch keiner benötigt: Ein Ersuchen aus der Union oder aus dem Vereinigten Königreich bearbeiten wir unmittelbar selbst, über den unten genannten Kontakt und in den oben dargelegten Fristen.

Das Kundenportal ist ein eigenständiges System

portal.shipcertify.com ist eine andere Anwendung unter einem anderen Hostnamen, mit eigener Datenbank, eigenen Zugangsdaten, eigener Rechtsgrundlage und eigener Datenschutzerklärung; diese Erklärung erfasst das Portal nicht, und dessen Erklärung erfasst diese Website nicht. Eine hier übermittelte Angebotsanfrage wird niemals in das Portal geschrieben — die öffentliche Website hat überhaupt keinen Weg in jene Datenbank. Eine Angebotsanfrage begründet daher kein Portalkonto. Wird Ihnen Portalzugang eingeräumt, ist das ein gesonderter Schritt mit eigenen Bedingungen und eigener Einwilligung, und Sie würden zu diesem Zeitpunkt darüber unterrichtet.

Wie die Daten geschützt werden

Die Website wird ausschließlich über TLS ausgeliefert, mit einem Zertifikat, das sich automatisch erneuert; unverschlüsseltes HTTP wird dorthin umgeleitet. Die öffentliche Anwendung wird ohne Datenbank-Verbindungszeichenfolge und ohne Portal-Zugangsdaten betrieben; eine Kompromittierung dieses Webservers erreicht daher keine Kundendaten: Es liegen dort keine. Sie hält ein einziges Geheimnis für signierte Sitzungen vor, das einer einzigen administrativen Anmeldung dient, mit der unsere eigenen Mitarbeiter die Fotografien dieser Website verwalten; diese Anmeldung berührt keine Anfrage. Eine Angebotsanfrage geht an die Funktionspostfächer, die sie zu beantworten haben, und wird nicht über die damit befassten Koordinatoren und Dokumentationsmitarbeiter hinaus verteilt. Diese Postfächer werden ausschließlich über namentlich zugeordnete Einzelkonten geöffnet — es gibt kein gemeinsames Passwort und keine Sammelanmeldung —, der Zugang wird von einem Betriebsleiter erteilt, für jedes Konto, das sie erreichen kann, ist Zwei-Faktor-Authentifizierung verbindlich, die Liste der Zugangsberechtigten wird alle sechs Monate überprüft, und ein Konto wird am Tag des Ausscheidens der betreffenden Person geschlossen. Eine Verletzung des Schutzes personenbezogener Daten, die diese Website betrifft, würde der zuständigen Aufsichtsbehörde unverzüglich und, sofern machbar, binnen 72 Stunden nach unserem Bekanntwerden gemeldet, sofern die Verletzung voraussichtlich ein Risiko für Sie zur Folge hat, und Ihnen unmittelbar, wenn dieses Risiko hoch ist. Welche Behörde zuständig ist, ergibt sich aus dem oben auf dieser Seite genannten Verantwortlichen.

Keine automatisierte Entscheidungsfindung

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Ihre Rechte

Sie können Auskunft darüber verlangen, welche Daten wir zu Ihnen gespeichert haben, deren Berichtigung oder Löschung verlangen, der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen. Schreiben Sie an info@shipcertify.com, und wir antworten Ihnen. Sind Sie damit nicht zufrieden, können Sie sich bei Ihrer nationalen Datenschutzaufsichtsbehörde beschweren.

Kontakt zu uns

info@shipcertify.com oder die Büronummern auf der Kontaktseite. Eine namentlich benannte Ansprechstelle für den Datenschutz wird hier nach Freigabe angegeben.