1. Verantwortlicher
Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) wird über die Datenverarbeitung über capsailer.com informiert. Verantwortlicher: SHEVCHUK ILLIA, NIE Z1876330H. Kontakt: hello@capsailer.com. Anschrift: Calle Molinillo del Aceite 6, 29008 Málaga, España.
2. Erhobene Daten
Das Formular erfasst E-Mail-Adresse, ausgewähltes Interesse und eine optionale Nachricht mit bis zu 1.000 Zeichen. Name, Zahlungsdaten und Ausweisdokumente werden nicht abgefragt.
Gespeichert werden außerdem Sprache, Absendedatum, Einwilligungsversion, Anfragekennung, Hash des privaten Löschlinks und Status der E-Mail-Benachrichtigung. Zur Missbrauchsbegrenzung erzeugt der Server aus der IP-Adresse einen stündlichen Hash-Schlüssel und führt einen Zähler mit Ablaufzeit; die Anwendung speichert in dieser Tabelle keine IP-Adresse im Klartext. Abgelaufene Schlüssel werden bei späteren Anfragen gelöscht.
Nautische Navigationsdaten oder Geolokalisierung werden nicht angefordert. Im Website-Code sind keine Analyse- oder Werbetools eingebunden. Die gewählte Sprache wird lokal im Browser gespeichert. Infrastrukturprovider können technische Verbindungsdaten gemäß ihren Bedingungen verarbeiten.
3. Verarbeitungszwecke
Die Daten dienen ausschließlich der Kontaktaufnahme, sobald ein frühzeitiger Zugang zur Anwendung verfügbar wird, sowie Informationen zur CAPSAILER-Produktentwicklung, sofern die betroffene Person ausdrücklich zugestimmt hat.
Es gibt keine anderen Verwendungszwecke und keine automatisierte Profilbildung. Die aktuelle Umsetzung meldet niemanden automatisch für einen Newsletter an: Sie speichert die Anfrage und übermittelt ihren Inhalt zur Bearbeitung an den Verantwortlichen.
4. Rechtsgrundlage
Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchst. a DSGVO), die durch freiwilliges Ankreuzen bei Absenden des Formulars erteilt wird. Sie kann jederzeit ohne rückwirkende Wirkung widerrufen werden (Abschnitt 7). Das Kästchen ist nicht vorausgewählt; der Server lehnt Anfragen ohne Einwilligung ab.
5. Empfänger und Auftragsverarbeiter
Anfragen werden über ein eigenes Formular und einen Website-Handler verarbeitet, der mit Sites auf Cloudflare Workers gehostet wird, und in Cloudflare D1 gespeichert. Eine Benachrichtigung mit E-Mail-Adresse, Interesse, Sprache und Nachricht wird über Zoho Mail und dessen europäische Schnittstellen accounts.zoho.eu und mail.zoho.eu an hello@capsailer.com gesendet. Mailchimp und Brevo werden hierfür nicht verwendet.
Technologieanbieter wirken im Auftrag des Verantwortlichen an Hosting, Speicherung und E-Mail-Verarbeitung mit. Daten werden nicht zu eigenen kommerziellen Zwecken Dritter weitergegeben.
Noch zu prüfen sind Vertragspartner, Auftragsverarbeitungsverträge nach Art. 28 DSGVO, der tatsächliche D1-Standort und Garantien für mögliche Übermittlungen außerhalb des EWR. Eine ausschließliche Beschränkung sämtlicher Infrastruktur oder Datenzugriffe auf die EU wird nicht behauptet. Unten verlinkte Anbieterinformationen ersetzen nicht die Prüfung der konkreten Verträge und Konfiguration.
6. Speicherdauer
Daten des Frühzugangsformulars werden höchstens 24 Monate ab der letzten Interaktion (Formularversand, Antwort auf eine Nachricht usw.) gespeichert und anschließend gelöscht oder anonymisiert. Bei vorherigem Widerruf der Einwilligung werden sie sofort gelöscht.
Wird die Person registrierter Nutzer der CAPSAILER-Anwendung, unterliegen ihre Daten nicht mehr dieser Website-Erklärung, sondern der eigenen Datenschutzerklärung der Anwendung mit an das aktive Konto geknüpften Fristen.
Technischer Stand: Es gibt keine automatische altersbasierte Löschung oder Synchronisierung der letzten Interaktion mit Zoho. Die Fristeinhaltung erfordert manuelle Verwaltung und Prüfung von Datenbank und E-Mail durch den Verantwortlichen. Der private Link löscht den Website-Eintrag, nicht die E-Mail-Kopien; deren Löschung ist über hello@capsailer.com zu veranlassen.
7. Rechte der betroffenen Person
Jede Person hat das Recht auf Auskunft, Berichtigung oder Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und jederzeitigen Widerruf ihrer Einwilligung.
Zur Ausübung dieser Rechte schreiben Sie an hello@capsailer.com und benennen das betreffende Recht. Bei vermuteten Verstößen gegen geltende Vorschriften können Sie sich bei der spanischen Datenschutzbehörde AEPD, www.aepd.es, beschweren.
8. Sicherheitsmaßnahmen
Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust oder Veränderung personenbezogener Daten gemäß Art. 32 DSGVO.
Die Website nutzt HTTPS. Zoho-Zugangsdaten liegen in geheimen Servereinstellungen und werden nicht an den Browser übermittelt. Der Handler prüft Felder und Anfrageursprung, begrenzt Größe und Häufigkeit und verwendet parametrisierte Abfragen. Es gibt keine öffentliche Anfragenliste. Für den Löschlink wird ein Hash statt des ursprünglichen Tokens gespeichert.