Datenschutzerklärung

1. Verantwortlicher

Yacht Advisor FZ-LLC, eingetragen in der Ras Al Khaimah Economic Zone (RAKEZ), Vereinigte Arabische Emirate, Lizenz 47028181, Registrierung 0000004080738. Kontakt für Datenschutzfragen: pd@yachtaddress.com.

2. Was wir verarbeiten und warum

• Kontodaten (Name, E-Mail, Passwort-Hash, Sprache, Zeitzone): zur Erbringung der Leistung (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnungsdaten: Unser Wiederverkäufer Paddle.com verkauft die Tarife als Händler (Merchant of Record) und verarbeitet Zahlungs- und Rechnungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir speichern Paddle-Kunden- und Abonummer, Tarif, Rechnungen und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO).
• Überwachungsdaten: von Ihnen eingegebene Adressen, Unternehmen und Suchprofile sowie die dafür abgerufenen öffentlichen Inhalte (Art. 6 Abs. 1 lit. b DSGVO).
• Kostenloser Blind Spot Report: eingegebene Website, Wettbewerber und Suchbegriffe sowie das Ergebnis, damit der Teilen-Link 30 Tage funktioniert (Art. 6 Abs. 1 lit. f DSGVO).
• Website-Statistik: Seitenaufrufe ohne Cookies. Gespeichert werden der Pfad und ein täglich wechselnder Hash aus IP-Adresse und Browser, sodass Besuche nicht über Tage verknüpft werden können (Art. 6 Abs. 1 lit. f DSGVO).
• Google Analytics (nur mit Ihrer Einwilligung): aufgerufene Seiten, Gerät, Browser und ungefährer Standort, von Google per Cookie erfasst, damit wir sehen, welche Seiten Besuchern helfen. Google Signals und Werbepersonalisierung sind abgeschaltet (Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen).
• Sicherheit: gehashte IP-Adressen, um Registrierungen und Anfragen zu begrenzen, gespeichert für einen Tag (Art. 6 Abs. 1 lit. f DSGVO).
• Geteilte Dokumente (DocumentPulse): Wird ein Freigabelink geöffnet, speichern wir Zeitpunkt, Link und einen täglich wechselnden Hash zum Zählen eindeutiger Besuche. Die Person identifizieren wir nicht.
• E-Mail: Systemmails versenden wir über Resend.
• KI-Zusammenfassungen (optional, nur wenn aktiviert): Geänderter Seitentext wird an Anthropic übermittelt, um eine kurze Zusammenfassung zu erstellen.

3. Personenbezogene Daten in öffentlichen Quellen

Signaligent ruft öffentliche Seiten von Unternehmen und amtliche Quellen ab. Darin können Namen von Personen stehen, etwa eine Ansprechperson in einer Stellenanzeige oder ein Geschäftsführer in einem öffentlichen Register. Solche Daten verarbeiten wir nur, um unseren Kunden zu zeigen, was sich geändert hat, gestützt auf das berechtigte Interesse unserer Kunden und unser eigenes an der Marktbeobachtung (Art. 6 Abs. 1 lit. f DSGVO), und nicht länger als die Verlaufsdauer des Tarifs. Website-Betreiber können unsere Abrufe per robots.txt stoppen (siehe SignaligentBot); widersprechen kann jeder per E-Mail an pd@yachtaddress.com.

4. Empfänger und Auftragsverarbeiter

Paddle (Wiederverkauf und Zahlungen), Resend (E-Mail), Anthropic (optionale Zusammenfassungen), Railway (Hosting und Datenbank), Google Ireland Limited (Statistik, nur mit Einwilligung). Sie verarbeiten Daten nur für die genannten Zwecke.

5. Übermittlung ins Ausland

Wir sitzen in den Vereinigten Arabischen Emiraten. Unsere Dienstleister verarbeiten Daten in mehreren Ländern, darunter den Vereinigten Staaten; Google kann Statistikdaten an Google LLC in den USA übermitteln. Für Übermittlungen aus der EU stützen wir uns auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

6. Speicherdauer

• Überwachungsverlauf: für die Verlaufsdauer Ihres Tarifs, danach automatisch gelöscht.
• Blind Spot Reports: 30 Tage.
• Sicherheits-Hashes: ein Tag.
• Google Analytics: für die in unserem Google-Analytics-Konto eingestellte Dauer, höchstens 14 Monate.
• Konto- und Überwachungsdaten: gelöscht, wenn Sie Ihr Konto löschen.
• Rechnungen: bewahrt Paddle für die gesetzliche Frist auf.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Export und Löschung erledigen Sie selbst unter Einstellungen. Anfragen beantworten wir innerhalb eines Monats. Beschweren können Sie sich bei einer Datenschutzaufsichtsbehörde. Für Personen in den VAE gelten vergleichbare Rechte nach dem Datenschutzgesetz (Bundesgesetz Nr. 45/2021).

8. Sicherheit

Die Daten sind in der Datenbank pro Kunde getrennt, Passwörter liegen nur als Hash vor, Verbindungen sind verschlüsselt, und Zugriff haben nur die Personen, die den Dienst betreiben.

9. Änderungen

Ändert sich die Leistung, passen wir diese Erklärung an; das Datum steht unten.

Stand: 16. Oktober 2026.