Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie, wie wir personenbezogene Daten verarbeiten, wenn Sie www.ahoira.com oder www.jobahoi.com besuchen, die JobAhoi-App für iOS und Android oder die Web-App app.jobahoi.com („JobAhoi") nutzen oder unsere Auftritte in sozialen Netzwerken besuchen.

1. Verantwortlicher

AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a, 94469 Deggendorf, Deutschland
E-Mail: info@ahoira.com

Unter dieser Adresse erreichen Sie uns für alle Fragen zum Datenschutz und zu Ihren Rechten.

2. Allgemeines

2.1 Rechtsgrundlagen

Bei jeder Verarbeitung nennen wir die Rechtsgrundlage nach der DSGVO: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), rechtliche Pflicht (lit. c), berechtigtes Interesse (lit. f; dagegen können Sie widersprechen, Abschnitt 7) oder Einwilligung (lit. a; jederzeit mit Wirkung für die Zukunft widerrufbar).

Auf Ihrem Gerät speichern oder lesen wir nur, was für den jeweiligen Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder wir holen Ihre Einwilligung ein. Eine Ausnahme ist die Reichweitenmessung auf www.ahoira.com und www.jobahoi.com; was dort ausgelesen wird, erläutern wir in Abschnitt 4.1. Cookies setzen wir nicht.

2.2 Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO); mit ihnen haben wir Auftragsverarbeitungsverträge geschlossen. Wer Daten als eigener Verantwortlicher erhält, steht jeweils dabei. Darüber hinaus geben wir Daten nur weiter, wenn Sie das veranlassen, etwa mit einer Bewerbung, oder wenn wir gesetzlich dazu verpflichtet sind.

2.3 Übermittlung außerhalb der EU

Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, vor allem in den USA. Das geschieht nur auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist (Liste: www.dataprivacyframework.gov/list), oder der Standardvertragsklauseln der EU-Kommission (eur-lex.europa.eu/eli/dec_impl/2021/914/oj). Eine Kopie der jeweils vereinbarten Klauseln erhalten Sie unter info@ahoira.com. Land und Grundlage nennen wir beim jeweiligen Dienstleister; zu Bewerbungen an Arbeitgeber außerhalb der EU siehe Abschnitt 5.3.

2.4 Speicherdauer

Wir löschen oder anonymisieren Daten, sobald wir sie für den Zweck nicht mehr brauchen. Gesetzliche Aufbewahrungspflichten gehen vor: Rechnungen und Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Konkrete Fristen stehen bei den einzelnen Verarbeitungen.

2.5 Pflichtangaben und automatisierte Entscheidungen

Für den Besuch unserer Websites müssen Sie keine Daten angeben; technisch notwendige Verbindungsdaten fallen aber an. Für ein Konto brauchen wir Ihre E-Mail-Adresse und Ihren Vornamen, alles Weitere ist freiwillig. Für eine Bewerbung sind zusätzlich Vor- und Nachname, Telefonnummer, Staatsangehörigkeit, Wohnanschrift, Ihre aktuelle Funktion mit Beginn und das Datum, ab dem Sie verfügbar sind, nötig; ohne diese Angaben ist keine Bewerbung möglich. Arbeitgeber brauchen für Stellenanzeigen Firmenname und Rechnungsdaten.

Ausschließlich automatisierte Entscheidungen nach Art. 22 DSGVO treffen wir nicht; zum AhoiCheck siehe Abschnitt 5.4.

3. Hosting und technischer Betrieb

3.1 Websites und Web-App (Netlify)

www.ahoira.com, www.jobahoi.com und die Web-App hostet die Netlify, Inc., San Francisco, USA, als Auftragsverarbeiter. Bei jedem Aufruf verarbeitet Netlify Verbindungsdaten wie Ihre IP-Adresse, Ihren Browser und die aufgerufene Seite.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionsfähigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Übermittlung in die USA: Data Privacy Framework, ersatzweise Standardvertragsklauseln. Speicherdauer: nur so lange, wie es für Auslieferung, Fehlersuche und Abwehr von Angriffen nötig ist.

3.2 Datenbank und Speicher (Supabase)

Die Daten der App und der Web-App speichern wir bei der Supabase Pte. Ltd., Singapur, unserem Auftragsverarbeiter, in Frankfurt am Main. Für Support und Wartung können Supabase und seine Unterauftragnehmer Daten auch in Singapur und den USA verarbeiten; Grundlage sind die Standardvertragsklauseln. Verbindungsdaten wie Ihre IP-Adresse stehen höchstens sieben Tage in Protokollen, Datensicherungen werden nach höchstens sieben Tagen überschrieben.

Rechtsgrundlage: Vertrag und berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Besuch unserer Websites

4.1 Reichweitenmessung auf unseren Websites (Plausible)

Auf www.ahoira.com und www.jobahoi.com zählen wir mit Plausible Analytics (Plausible Insights OÜ, Tartu, Estland), wie die Websites genutzt werden. Dazu lädt Ihr Browser ein Skript, das die aufgerufene und die zuvor besuchte Seite, die Bildschirmbreite sowie gegebenenfalls Klicks auf Links und ausgewählte Schaltflächen übermittelt; aus den Verbindungsdaten leitet Plausible Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (Land, Region, Stadt) ab. Der Standort wird aus der IP-Adresse ermittelt, die IP-Adresse selbst wird nicht gespeichert. Auf Ihrem Gerät wird nichts gespeichert. Zur Unterscheidung von Besuchern bildet Plausible aus IP-Adresse und Browserangaben einen nicht rückrechenbaren Kennwert, der nach 24 Stunden verworfen wird.

Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir nicht ein, weil nichts auf Ihrem Gerät gespeichert und kein Nutzungsprofil gebildet wird. Sie können widersprechen (Abschnitt 7). Plausible ist unser Auftragsverarbeiter, die Verarbeitung findet ausschließlich in der EU statt.

4.2 E-Mail, Support-Formular und Meldungen

Schreiben Sie uns eine E-Mail, nutzen Sie das Support-Formular (www.jobahoi.com/support) oder melden Sie einen Inhalt (www.jobahoi.com/report), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls die gewählte Kategorie, um Ihr Anliegen zu bearbeiten. Formulare nimmt Netlify (Abschnitt 3.1) entgegen und leitet sie per E-Mail an uns weiter; zur Spamabwehr prüft Netlify Einsendungen mit dem Dienst Akismet der Automattic Inc., USA, als Unterauftragsverarbeiter von Netlify; Grundlage der Übermittlung sind die Vereinbarungen von Netlify (Data Privacy Framework bzw. Standardvertragsklauseln). Anfragen und Meldungen bearbeiten wir im Helpdesk Zoho Desk der Zoho Corporation B.V., Utrecht, Niederlande, als Auftragsverarbeiter; die Daten liegen in Rechenzentren in der EU. Für technischen Support können Mitarbeitende der Zoho Corporation Private Limited, Indien, im Einzelfall darauf zugreifen; Grundlage sind die Standardvertragsklauseln. Unsere Postfächer betreibt die IONOS SE, Montabaur, als Auftragsverarbeiter in der EU.

Rechtsgrundlage: Betrifft Ihr Anliegen ein Konto oder einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung und an der Abwehr von Spam (lit. f); bei Meldungen rechtswidriger Inhalte zusätzlich unsere Pflichten aus dem Digital Services Act (lit. c).

Speicherdauer: bis Ihr Anliegen erledigt ist, soweit keine Aufbewahrungspflicht besteht. Meldungen nach dem Digital Services Act und unsere Entscheidung dazu bewahren wir sechs Monate nach Abschluss auf, damit wir die Entscheidung nachweisen und Einwände prüfen können.

4.3 Unsere Auftritte in sozialen Netzwerken

AHOIRA und JobAhoi sind bei Facebook, Instagram und LinkedIn vertreten. Besuchen Sie diese Auftritte, verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung, auch in den USA. Für die Seitenstatistiken („Insights") sind wir mit ihm gemeinsam verantwortlich (Art. 26 DSGVO): Meta Platforms Ireland Limited für Facebook und Instagram, LinkedIn Ireland Unlimited Company für LinkedIn. Wir erhalten nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Auftritte (Art. 6 Abs. 1 lit. f DSGVO). Die Vereinbarungen: facebook.com/legal/terms/page_controller_addendum und legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie beim Betreiber oder bei uns geltend machen. Nachrichten, die Sie uns dort schicken, behandeln wir wie E-Mails (Abschnitt 4.2).

5. Nutzung von JobAhoi

5.1 Konto und Anmeldung

Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse, Ihre bevorzugte Sprache und Ihren Vornamen. Sie melden sich ohne Passwort an, mit einem Link oder Einmalcode per E-Mail. Damit Sie angemeldet bleiben, wird ein Anmeldeschlüssel auf Ihrem Gerät gespeichert; das ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu jeder Anmeldesitzung speichern wir IP-Adresse und Geräte- bzw. Browserkennung, um Missbrauch zu erkennen.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten unser berechtigtes Interesse an sicheren Konten (lit. f). Speicherdauer: Kontodaten bis zur Löschung des Kontos (Abschnitt 5.12), Sitzungsdaten für die Dauer der Sitzung.

5.2 Crew-Profil und Merkliste

Als Crew-Mitglied können Sie ein Profil anlegen, etwa mit Kontaktdaten, Geburtsdatum, Geschlecht, Staatsangehörigkeiten, Wohnanschrift, Profilbild, Funktion und Werdegang, Fahrgebieten, Schiffstypen, Patenten und Qualifikationen, Sprachkenntnissen, Verfügbarkeit und Gehaltsvorstellung. Daten besonderer Kategorien nach Art. 9 DSGVO, etwa zur Gesundheit, fragen wir nicht ab. Ein Profilbild kann Rückschlüsse etwa auf Herkunft oder Religion zulassen; laden Sie nur ein Bild hoch, das Arbeitgeber sehen dürfen. Arbeitgeber und andere Nutzer sehen Ihr Profil nicht; Arbeitgeber erhalten Angaben daraus nur mit einer Bewerbung (Abschnitt 5.3). Merken Sie sich Stellenanzeigen, Pegel, Schleusen oder Häfen, speichern wir das zu Ihrem Konto.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis Sie die Angaben entfernen oder Ihr Konto löschen.

5.3 Bewerbungen

Tippen Sie auf „Bewerben", erstellen wir aus Ihrem Profil ein PDF und übermitteln die Bewerbung an das Unternehmen der Stellenanzeige. Es findet sie in seinem Bewerbungseingang bei JobAhoi und erhält eine E-Mail mit einem Link auf das PDF; Sie erhalten eine Bestätigung mit demselben Link. Der Link funktioniert 180 Tage ohne Anmeldung; geben Sie ihn deshalb nicht weiter.

Immer enthalten sind Name, E-Mail-Adresse, Wohnanschrift, Staatsangehörigkeiten, Ihre Qualifikationen, Erfahrungen, Schiffstypen und Fahrgebiete, soweit angegeben, sowie das Ergebnis des AhoiCheck (Abschnitt 5.4). Geschlecht, Telefonnummer, Berufsprofil und Verfügbarkeit sind zum Mitsenden voreingestellt, Profilbild, Geburtsdatum und Gehaltsvorstellung nicht; vor dem Absenden können Sie jede dieser Angaben an- oder abwählen. Das Geschlecht ist voreingestellt, weil es für Anrede und Unterbringung an Bord, etwa die Belegung von Kabinen, oft von Bedeutung ist. Abgewählte Angaben erhält der Arbeitgeber nicht.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), auf Ihre Veranlassung. Mit dem Empfang ist der Arbeitgeber für Ihre Bewerbungsdaten selbst verantwortlich; Ihre Rechte ihm gegenüber richten Sie an ihn.

Arbeitgeber außerhalb der EU bzw. des EWR: Wir übermitteln Ihre Bewerbung dorthin, weil Sie es mit Ihrem Klick veranlassen (Art. 49 Abs. 1 lit. b DSGVO). Nicht für jedes Land besteht ein Angemessenheitsbeschluss der EU, etwa für die Schweiz und das Vereinigte Königreich schon, für Serbien oder die Ukraine nicht; dort ist ein gleichwertiger Schutz nicht garantiert. Das Land des Arbeitgebers sehen Sie in der Stellenanzeige.

Speicherdauer bei uns: sechs Monate ab Absenden, längstens bis zur Löschung Ihres Kontos, damit wir die Übermittlung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Danach anonymisieren wir die Bewerbung und löschen das PDF; der Link funktioniert dann nicht mehr.

5.4 AhoiCheck

Der AhoiCheck vergleicht Ihr Profil mit den Anforderungen einer Stellenanzeige, etwa Patente, Qualifikationen, Schiffstypen, Fahrgebiete oder Gehalt. Er zeigt für jede Anforderung, ob Ihr Profil sie erfüllt, und zählt die erfüllten. Er zeigt weder Ihnen noch dem Arbeitgeber eine Gesamtnote an, trifft keine Entscheidung und beeinflusst nicht die Reihenfolge der Stellenanzeigen. Sie sehen das Ergebnis vor der Bewerbung; im Bewerbungs-PDF sieht es auch der Arbeitgeber, ohne Anforderungen zu abgewählten Angaben. Über Ihre Bewerbung entscheidet ein Mensch beim Arbeitgeber. Halten Sie ein Ergebnis für falsch, schreiben Sie uns; wir prüfen es.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: mit der Bewerbung (Abschnitt 5.3); ohne Bewerbung wird das Ergebnis nur zur Anzeige berechnet.

5.5 Arbeitgeberkonto und Stellenanzeigen

Für Arbeitgeber verarbeiten wir Firmenname, Unternehmensgröße, Logo, Anschrift, Website, Name, Position und Telefonnummer der Ansprechperson sowie die E-Mail-Adresse für Bewerbungen. Angaben zu Ansprechpersonen erhalten wir vom Arbeitgeber. Firmenname, Logo und Bewerbungsadresse sind in den Stellenanzeigen sichtbar; abgelaufene Anzeigen bleiben im Archiv des Arbeitgebers.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), soweit der Arbeitgeber eine natürliche Person ist; für Ansprechpersonen und Beschäftigte des Arbeitgebers unser berechtigtes Interesse an der Vertragsdurchführung (lit. f). Speicherdauer: bis zur Löschung des Kontos; Rechnungsdaten siehe Abschnitt 5.6.

5.6 Bezahlung und Rechnungen (Stripe)

Arbeitgeber bezahlen Stellenanzeigen über Stripe. Wir übermitteln dafür Name bzw. Firmenname, Telefonnummer der Ansprechperson, Rechnungs-E-Mail, Rechnungsanschrift, bevorzugte Sprache, gegebenenfalls die USt-IdNr. und eine interne Konto-Kennung. Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten nur Rechnung und Zahlungsstatus.

Rechtsgrundlage: Vertrag und gesetzliche Pflichten zu Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. b und c DSGVO). Vertragspartner ist die Stripe Payments Europe, Limited, Dublin, Irland, für die Zahlungsabwicklung als unser Auftragsverarbeiter; für eigene Zwecke wie Betrugs- und Geldwäscheprävention und für die Daten auf seiner Bezahlseite ist Stripe selbst verantwortlich (stripe.com/de/privacy). Stripe übermittelt Daten an die Stripe, LLC, USA, auf Grundlage des Data Privacy Framework, ersatzweise der Standardvertragsklauseln.

Speicherdauer: siehe Abschnitt 2.4. Wird ein Konto gelöscht, trennen wir Rechnungsanschrift, Stripe-Kundennummer und Bestellungen vom Konto, sperren sie und nutzen sie nur noch für unsere Aufbewahrungspflichten (§ 147 AO, Art. 17 Abs. 3 lit. b und Art. 18 DSGVO). Zehn Jahre nach Ende des Löschjahres löschen wir sie automatisch.

5.7 Übersetzung von Stellenanzeigen

Eigene Stellentitel und Beschreibungen von Arbeitgebern senden wir zur Übersetzung in die Sprachen von JobAhoi an den Übersetzungsdienst DeepL der DeepL SE, Köln. Diese Texte dürfen keine personenbezogenen Daten enthalten, etwa Namen oder Kontaktdaten von Ansprechpersonen; dafür gibt es eigene Felder, die nicht übersetzt werden (AGB § 12 Abs. 5).

Rechtsgrundlage: Vertrag mit dem Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer bei uns: mit der Anzeige.

5.8 E-Mails und Newsletter

Über Postmark versenden wir E-Mails zur Anmeldung und zur Änderung der E-Mail-Adresse, zu Bewerbungen, zum Vertragsschluss, zum Widerruf und zur Kontolöschung. Verarbeitet werden Ihre E-Mail-Adresse und die für die jeweilige E-Mail nötigen Angaben, etwa Name, Anzeigentitel oder Firmenname. Postmark wird von der AC PM LLC, Chicago, USA, als Auftragsverarbeiter betrieben; Übermittlung in die USA auf Grundlage des Data Privacy Framework, ersatzweise der Standardvertragsklauseln.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer bei Postmark: 45 Tage; Zustellfehler und Spam-Beschwerden ohne Frist, damit an diese Adressen nichts mehr gesendet wird.

Newsletter: Haben Sie eingewilligt, senden wir Ihnen Neuigkeiten zu JobAhoi an Ihre E-Mail-Adresse, in der von Ihnen gewählten Sprache. Für den Versand setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar per E-Mail an info@ahoira.com oder als Crew-Mitglied im Konto. Speicherdauer: bis zum Widerruf; den Nachweis der Einwilligung bewahren wir nach Abschnitt 5.12 auf.

5.9 Standort

Auf Wunsch zeigt JobAhoi Pegel, Schleusen und Häfen in Ihrer Nähe. Dafür fragen wir Sie vorher um Einwilligung; zusätzlich fragt Ihr Betriebssystem. Solange Sie eingewilligt haben, speichern wir Ihren zuletzt ermittelten Standort mit Zeitpunkt zu Ihrem Konto und aktualisieren ihn beim Öffnen der App. Einen Verlauf speichern wir nicht, und niemand außer Ihnen sieht Ihren Standort.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den App-Einstellungen widerrufen; dann löschen wir den gespeicherten Standort.

5.10 Karten (OpenFreeMap)

Kartenausschnitte, Schriften und Symbole lädt JobAhoi von OpenFreeMap, einem Dienst der Hyperknot Software Kft., Ungarn, ausgeliefert über die Cloudflare, Inc., USA (zertifiziert nach dem Data Privacy Framework). Dabei erhält der Betreiber Ihre IP-Adresse, Geräteangaben und den angezeigten Kartenausschnitt. Für diese Übermittlung sind wir verantwortlich, für die weitere Verarbeitung der Betreiber selbst (openfreemap.org/privacy).

Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Kartenanzeige ohne eigene Kartenserver (Art. 6 Abs. 1 lit. f DSGVO).

5.11 Fehlerberichte (Sentry)

Bei Abstürzen und Fehlern sendet JobAhoi Berichte an Sentry, betrieben von der Functional Software, Inc., San Francisco, USA, als Auftragsverarbeiter. Die Berichte enthalten Fehlermeldung, Gerät, Betriebssystem, App-Version und die zuletzt aufgerufenen Bereiche der App, in Einzelfällen auch Teile eingegebener Daten; außerdem messen wir Ladezeiten. Sie werden keinem Konto zugeordnet, IP-Adressen speichern wir nicht. Eine zufällige Installationskennung des Fehlermoduls auf Ihrem Gerät entfernen wir aus den Berichten; nur Berichte über Abstürze im systemnahen Teil der App können sie noch enthalten. Die Berichte liegen in Frankfurt am Main, Daten zum Konto unseres Teams in den USA (Data Privacy Framework, ersatzweise Standardvertragsklauseln).

Rechtsgrundlage: berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO); die Speicherung der Kennung auf dem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: 30 Tage.

5.12 Konto löschen, Nachweise und Protokolle

Sie können Ihr Konto in der App löschen oder die Löschung ohne App unter app.jobahoi.com/delete-account beantragen; den Antrag bestätigen Sie über einen Link an Ihre E-Mail-Adresse. Zum Schutz dieses Formulars vor Missbrauch speichern wir pseudonymisierte Prüfwerte für einen Tag (Art. 6 Abs. 1 lit. f DSGVO). Nach 30 Tagen, in denen Sie die Löschung zurücknehmen können, sperren wir das Konto, beenden laufende Stellenanzeigen und löschen oder anonymisieren Ihre Angaben. Erhalten bleiben nur anonyme Statistiken, Stellenanzeigen von Arbeitgebern im Archiv ohne Kontaktadresse, bei Arbeitgebern die gesperrten Rechnungsdaten (Abschnitt 5.6) sowie folgende Nachweise:

Wann Sie welche Fassung dieser Datenschutzerklärung zur Kenntnis genommen und der AGB zugestimmt haben und welche Einwilligungen Sie erteilt haben, speichern wir zum Nachweis (Art. 6 Abs. 1 lit. b, c und f, Art. 7 Abs. 1 DSGVO). Wichtige Vorgänge im Konto, etwa einen Löschantrag oder einen Datenexport, protokollieren wir zur Nachvollziehbarkeit und Sicherheit (lit. f). Nach einer Löschung bleiben davon nur Art und Zeitpunkt; wir löschen sie zum Ende des dritten Jahres nach dem Jahr der Löschung. Den Nachweis eines Vertragswiderrufs bewahren wir bis zum Ende des dritten Jahres nach seinem Eingang auf.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an info@ahoira.com; als Crew-Mitglied können Sie eine Kopie Ihrer Daten auch in den App-Einstellungen abrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (www.lda.bayern.de).

7. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an info@ahoira.com genügt.