MUTINYQUE
WarenkorbleerShopUnsere erste Kollektion: T-Shirts und Cap im Yachting-Look, auf Bestellung gefertigt.MUTINYQUE TeamWer hinter MUTINYQUE steht und wo Sie mich 2027 treffen
MUTINYQUE
Beratung

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Diese Erklärung gilt für die Website www.mutinyque.com mit Anfrage- und Buchungsformularen, Sofortbuchung, Beratungsterminen, Shop, Kundenbereich, Partnerbereich, Mitarbeiterbereich und der dazugehörigen App, für das Journal unter journal.mutinyque.com und für unsere Auftritte in sozialen Netzwerken.

Diese Erklärung gibt es auch auf Englisch; maßgeblich ist die deutsche Fassung.

1. Verantwortlicher

PINHOFF GmbH
Am Kluggrund 18
8511 Sankt Stefan ob Stainz
Österreich

E-Mail: office@pinhoff.com
Telefon: +43 664 6464186
UID-Nummer: ATU79121102

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an office@pinhoff.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc. (USA) betrieben, das Inhalte über ein weltweites Servernetz ausliefert. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie den Statuscode der Antwort. Diese Daten dienen dazu, die Website auszuliefern, Angriffe abzuwehren und Fehler zu finden. Sie werden nur kurz in Protokollen gespeichert und nicht mit anderen Daten zusammengeführt.

Zum Schutz unserer Formulare vor automatisierten Eingaben (Bots) prüfen wir ein für Menschen unsichtbares Feld, die Ausfüllzeit und die Zahl der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der Website wird keine Verbindung zu Google Fonts aufgebaut.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und ähnliche Technologien

Wir speichern Informationen auf Ihrem Gerät nur, soweit sie für die von Ihnen gewünschten Funktionen unbedingt nötig sind, oder mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021). Im Einzelnen:

Ihren Browser können Sie so einstellen, dass er Cookies anzeigt, nur im Einzelfall erlaubt oder löscht. Ohne die unbedingt nötigen Cookies funktionieren Warenkorb und Anmeldung nicht.

4. Google Analytics und Google Ads (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Hinweis laden wir den Google-Tag (gtag.js) bzw. den Google Tag Manager und darüber Google Analytics 4 und Google Ads (Conversion-Messung). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird keines dieser Skripte geladen.

Nach der Einwilligung werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserangaben, Ihre IP-Adresse (von Google gekürzt) sowie folgende Ereignisse an Google übermittelt: Anfrage gesendet, Zahlung begonnen und Kauf abgeschlossen (mit Betrag und Produkt, ohne Ihren Namen oder Ihre E-Mail-Adresse). Damit messen wir, wie die Website genutzt wird und welche Werbung zu Anfragen führt. Google kann diese Daten auch in den USA verarbeiten (siehe Punkt 17).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Die Daten in Google Analytics werden nach der dort eingestellten Aufbewahrungsdauer, höchstens nach 14 Monaten, gelöscht. Mehr dazu: https://policies.google.com/privacy

4a. Meta-Pixel (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Hinweis laden wir den Meta-Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne Einwilligung wird der Pixel nicht geladen, in Anmelde-, Kunden-, Partner- und Mitarbeiterbereichen auch mit Einwilligung nicht.

Nach der Einwilligung werden – im Browser über den Pixel und zusätzlich direkt von unserem Server (Conversions API) – aufgerufene Seiten, Geräte- und Browserangaben, Ihre IP-Adresse sowie folgende Ereignisse an Meta übermittelt: Anfrage gesendet, Zahlung begonnen und Kauf abgeschlossen (mit Betrag, ohne Ihren Namen oder Ihre E-Mail-Adresse). Meta kann diese Angaben mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Damit messen wir, welche Werbung auf Facebook und Instagram zu Anfragen führt, und können Besuchern unserer Website passende Werbung zeigen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta kann die Daten auch in den USA verarbeiten (siehe Punkt 17).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Mehr dazu: https://www.facebook.com/privacy/policy

4b. TikTok-Pixel (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Hinweis laden wir den TikTok-Pixel. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Ohne Einwilligung wird der Pixel nicht geladen, in Anmelde-, Kunden-, Partner- und Mitarbeiterbereichen auch mit Einwilligung nicht.

Nach der Einwilligung werden aufgerufene Seiten, Geräte- und Browserangaben, Ihre IP-Adresse sowie folgende Ereignisse an TikTok übermittelt: Anfrage gesendet, Zahlung begonnen und Kauf abgeschlossen (mit Betrag, ohne Ihren Namen oder Ihre E-Mail-Adresse). TikTok kann diese Angaben mit Ihrem TikTok-Konto verknüpfen. Damit messen wir, welche Werbung auf TikTok zu Anfragen führt, und können Besuchern unserer Website passende Werbung zeigen. TikTok kann Daten auch außerhalb der EU verarbeiten; dafür nutzt TikTok die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Mehr dazu: https://www.tiktok.com/legal/privacy-policy-eea

4c. Pinterest-Tag (nur mit Einwilligung)

Mit Ihrer Einwilligung im Cookie-Hinweis laden wir den Pinterest-Tag. Anbieter ist Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Ohne Einwilligung wird der Tag nicht geladen, in Anmelde-, Kunden-, Partner- und Mitarbeiterbereichen auch mit Einwilligung nicht.

Nach der Einwilligung werden aufgerufene Seiten, Geräte- und Browserangaben, Ihre IP-Adresse sowie folgende Ereignisse an Pinterest übermittelt: Anfrage gesendet und Kauf abgeschlossen (mit Betrag, ohne Ihren Namen oder Ihre E-Mail-Adresse). Pinterest kann diese Angaben mit Ihrem Pinterest-Konto verknüpfen. Damit messen wir, welche Werbung auf Pinterest zu Anfragen führt, und können Besuchern unserer Website passende Werbung zeigen. Pinterest kann Daten auch in den USA verarbeiten; dafür nutzt Pinterest die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Mehr dazu: https://policy.pinterest.com/de/privacy-policy

5. Anfragen, Kontakt und Rückruf

Wenn Sie uns über ein Formular (zum Beispiel Charteranfrage, auch erneut aus dem Kundenbereich, Schnellanfrage auf der Startseite, Suchauftrag für eine Charter- oder Kaufyacht, Yachtbewertung, Anforderung unseres Media-Kits, Anfrage zu einer Brokerage-Yacht, Terminwunsch auf einer Messe, Rückruf, Kontakt, Bewerbung als Partner), per E-Mail, Telefon oder WhatsApp schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firma, Wunschyacht oder Revier, Reisezeitraum, Personenzahl, Budget, gewünschte Größe, Werft, Zustand und Zeitpunkt eines Yachtkaufs, Angaben zu Ihrer eigenen Yacht (Werft, Modell, Baujahr, Länge, Liegeplatz, Preisvorstellung und was Sie mit der Yacht vorhaben), bei der Anforderung des Media-Kits Marke oder Yacht und Ihr Ziel, bei einer Bewerbung als Partner das Wunschpaket und gegebenenfalls die Seite, über die Sie zur Bewerbung gekommen sind, gewünschte Messe und Tag, Zeitfenster für einen Rückruf, Ihre Nachricht, die gewählte Sprache, die Seite, auf der Sie das Formular abgeschickt haben, und gegebenenfalls die Kampagnenangaben aus Punkt 3.

Die Angaben speichern wir in unserem Kundenverwaltungssystem (CRM) Salesforce, um Ihre Anfrage zu beantworten, Angebote zu erstellen und Rückfragen zu stellen. Für Rückrufe, Termine auf Messen, Suchaufträge zum Kauf einer Yacht, Yachtbewertungen und Anforderungen des Media-Kits legen wir dort eine Aufgabe für unser Team an. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Bearbeitung von Anfragen und an ihrer Zuordnung zu unseren Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

Nach einer Anfrage, Buchung oder Bewerbung schicken wir Ihnen eine E-Mail mit einem Link, mit dem Sie bestätigen, dass die E-Mail-Adresse Ihnen gehört (30 Tage gültig). Das gilt auch, wenn unser Team Ihre Angaben aufnimmt, zum Beispiel auf einer Messe. Ihre Anfrage bearbeiten wir auch ohne Bestätigung; ein Kundenkonto (Kontakt und Firma in Salesforce) legen wir aber erst an, wenn Sie bestätigt haben. Dafür speichern wir nur den Zeitpunkt der Bestätigung bei allen Datensätzen mit Ihrer Adresse. Melden Sie sich über einen Link per E-Mail im Kundenbereich an oder bestätigen Sie die Anmeldung zum Newsletter, gilt Ihre Adresse ebenfalls als bestätigt. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenkonten nur für Personen anzulegen, die die angegebene Adresse wirklich nutzen, und Verwechslungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

Dateien, die Sie einer Anfrage anhängen (zum Beispiel Fotos, Pläne oder Unterlagen zu einer Yacht), speichern wir beim Datensatz Ihrer Anfrage in Salesforce und als Kopie in unserem internen Google Drive (Google als Auftragsverarbeiter, siehe Punkt 15); die Übertragung dorthin läuft über Zapier. Bewerben Sie sich auf eine Stelle von MUTINYQUE, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Ihre Unterlagen (zum Beispiel Lebenslauf und Zeugnisse) auf dieselbe Weise, um über Ihre Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Das gilt auch für die Schnellbewerbung in unserer iPhone-App, die ohne Anmeldung möglich ist: Dort können Sie bis zu zwei Fotos und ein kurzes Video (bis 20 Sekunden) mitschicken, die Sie mit der Kamera aufnehmen oder aus Ihrer Mediathek wählen. Kamera und Mikrofon nutzt die App nur, während Sie dafür selbst ein Foto oder Video aufnehmen; übertragen werden nur die Dateien, die Sie auswählen. Fotos und Videos der Schnellbewerbung legen wir zusätzlich als Kopie in einem privaten Dateispeicher unseres Hosting-Anbieters Vercel in Frankfurt am Main ab (Auftragsverarbeiter, siehe Punkte 2 und 16), damit sie in der App schnell laden. Abrufbar ist die Kopie nur über Links, die wenige Minuten gelten und erst nach Prüfung der Berechtigung entstehen; wir löschen sie, sobald die Datei in Salesforce gelöscht ist. Sind Sie in der App als Kunde angemeldet, sind Name, E-Mail-Adresse und die Telefonnummer aus Ihrer letzten eigenen Anfrage schon eingetragen; Sie können sie vor dem Senden ändern. Bewerbungen, die zu keiner Anstellung führen, löschen wir spätestens sieben Monate nach Abschluss des Verfahrens, außer Sie erlauben uns, sie länger für spätere Stellen aufzuheben. Auf der Website gehen Bewerbungen auf Stellen unserer Partner und aus dem Jobportal direkt an den jeweiligen Arbeitgeber und nicht an uns. In der iPhone-App können Sie die Schnellbewerbung auch für Stellen unserer Partner nutzen. Dann speichern wir Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, Fotos und Video im Auftrag des Partners, der die Stelle ausgeschrieben hat, in Salesforce (Auftragsverarbeitung nach Art. 28 DSGVO), ohne Kopie in unserem Google Drive. Verantwortlich ist dabei der Partner, der auch über die Auswahl entscheidet; seine Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Bewerbung sieht nur die Firma dieses Partners in ihrem Partnerbereich, andere Partner sehen sie nicht; unsere Mitarbeiter greifen nur für Betrieb und Support darauf zu. Der Partner erhält per E-Mail einen Hinweis auf die neue Bewerbung, ohne Ihre Angaben. Solche Bewerbungen löschen wir spätestens sieben Monate nach Ende der Ausschreibung, außer der Partner bewahrt sie mit Ihrer Einwilligung länger auf. Bewerbungen auf Stellen aus dem Jobportal gehen auch in der App direkt an den Arbeitgeber und nicht an uns.

Messestand, Empfehlungslinks und Formulare in Anzeigen

Tragen Sie sich auf einer Messe über den QR-Code an unserem Stand ein, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen, Ihre Notiz und die Messe wie bei jeder Anfrage. Nur wenn Sie das Häkchen dafür setzen, schicken wir Ihnen am Tag nach der Messe einmal eine E-Mail mit Informationen zu Ihrem Anliegen (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021); dafür vermerken wir in Salesforce eine Aufgabe mit Name, Sprache, Thema und Messe. Weitere Werbe-E-Mails folgen daraus nicht. Ihre Einwilligung können Sie jederzeit per E-Mail an office@pinhoff.com widerrufen.

Fragen Sie über einen persönlichen Empfehlungslink an, vermerken wir bei Ihrer Anfrage, wer Sie empfohlen hat; der Link enthält dafür die Kennung dieser Person in unserem CRM mit einem Prüfzeichen. So können wir uns beim Empfehlenden bedanken und eine vereinbarte Vergütung abrechnen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie sehen auf der Seite nicht, wer Sie empfohlen hat, und der Empfehlende erfährt ohne Ihre Zustimmung nichts über Ihre Anfrage. Kunden finden ihren eigenen Empfehlungslink im Kundenbereich.

Füllen Sie ein Anfrageformular direkt in einer unserer Anzeigen auf LinkedIn aus, übermittelt LinkedIn uns die Angaben aus dem Formular. Wir übernehmen sie über Zapier in Salesforce und bearbeiten sie wie eine Anfrage über unsere Website (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf LinkedIn selbst ist LinkedIn Ireland Unlimited Company verantwortlich: https://www.linkedin.com/legal/privacy-policy

Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens drei Jahre nach dem letzten Kontakt.

6. Newsletter und Werbung per E-Mail

Werbe-E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021): über das Häkchen in einem Formular oder über die Anmeldung zum MUTINYQUE Journal oder zum Pressespiegel auf unserer Website. Ihre Zustimmung wird in Salesforce vermerkt. Alle Kontakte ohne diese Zustimmung sperren wir automatisch für Werbe-E-Mails.

Bei der Anmeldung zum Journal auf unserer Website (zum Beispiel in der Fußzeile oder auf der Startseite) senden wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt. Angemeldet sind Sie erst, wenn Sie auf der geöffneten Seite „Anmeldung bestätigen“ wählen (Double-Opt-in); bis dahin tragen wir Ihre Adresse nirgends ein. Nach der Bestätigung melden wir Sie im Journal an (Ghost, Punkt 13), das den Newsletter versendet, und speichern in Salesforce Ihre E-Mail-Adresse, die Sprache, die Seite der Anmeldung sowie Zeitpunkt der Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung. Die Bestätigungsmail versenden wir über Salesforce (Punkt 15).

Nimmt unser Team Ihre Angaben persönlich auf (zum Beispiel auf einer Messe, in unserer iPhone-App oder im Mitarbeiterbereich der Website) und möchten Sie dabei den Newsletter erhalten, gilt dasselbe: Wir senden Ihnen die E-Mail mit dem Bestätigungslink in der Sprache, die Sie uns genannt haben, und angemeldet sind Sie erst, wenn Sie selbst bestätigen. Die Angabe unseres Mitarbeiters allein ist keine Einwilligung; bis zu Ihrer Bestätigung bleibt Ihr Datensatz für Werbe-E-Mails gesperrt. Beim Datensatz vermerken wir nur, dass Sie den Newsletter gewünscht haben und ob die Bestätigungsmail versandt wurde.

Für den Pressespiegel „Industry Insights – Press“ melden Sie sich auf der gleichnamigen Seite (Link in der Fußzeile) mit Ihrer E-Mail-Adresse an und wählen, ob Sie ihn wöchentlich oder monatlich erhalten. Auch hier gilt das Double-Opt-in mit einem sieben Tage gültigen Bestätigungslink. Nach der Bestätigung speichern wir in Salesforce Ihre E-Mail-Adresse, den gewählten Rhythmus, die Sprache, die Seite der Anmeldung sowie Zeitpunkt der Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung und ordnen Sie der Kampagne des gewählten Rhythmus zu; ist Ihre Adresse bei uns schon bekannt, ergänzen wir den vorhandenen Datensatz. Den Pressespiegel versenden wir über Salesforce (Punkt 15). Ein späterer Wechsel des Rhythmus ersetzt die frühere Auswahl.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail, im Kundenbereich (Punkt 12) oder mit einer Nachricht an office@pinhoff.com widerrufen; im Kundenbereich melden wir Sie dabei im Journal und in Salesforce ab. Den Nachweis der Einwilligung bewahren wir nach einem Widerruf höchstens drei Jahre auf (berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 lit. f DSGVO).

7. Charterbuchung und Sofortbuchung

Für die Vermittlung einer Charter verarbeiten wir Ihre Kontaktdaten, die gebuchte Yacht, den Zeitraum, die Zahl der Gäste, Preise und Zahlungsstand. Für die Durchführung der Charter benötigen Chartergesellschaften und Behörden oft weitere Angaben: Crewliste mit Namen, Geburtsdaten, Staatsangehörigkeit und Ausweis- oder Reisepassnummern sowie Befähigungsnachweise des Skippers. Diese Daten fragen wir nur ab, wenn sie für Ihre Charter nötig sind.

Verfügbarkeiten, Optionen und Buchungen verwalten wir im Booking Manager der MMK Systems d.o.o., Zagreb, Kroatien. Ihre Buchungsdaten übermitteln wir an die Chartergesellschaft, mit der Sie den Chartervertrag schließen; sie verarbeitet die Daten als eigener Verantwortlicher. Bezahlte Buchungen tragen wir zur Planung in einen internen, nicht öffentlichen Google-Kalender ein (Yacht, Zeitraum, Name); die Übertragung läuft über Zapier (siehe Punkt 15). Die Buchungsbestätigung senden wir per E-Mail über Salesforce, ebenso vor der Fälligkeit des Restbetrags die Zahlungsaufforderung mit einem persönlichen Link zur Online-Zahlung und die Bestätigung, wenn er eingegangen ist.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Pflichten, etwa Meldepflichten im Charterland (Art. 6 Abs. 1 lit. c DSGVO). Buchungs- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung, § 212 UGB), Crewlisten und Ausweisdaten löschen wir nach Ende der Charter, sobald keine Ansprüche mehr zu erwarten sind.

8. Beratungstermin (Private Yacht Advisory)

Wenn Sie einen bezahlten Beratungstermin buchen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Ihre Zeitzone und Ihre Notiz zum Gespräch. Die Buchung wird in Salesforce gespeichert und als Termin in unseren internen Google-Kalender eingetragen (über Zapier). Den Link zum Videocall senden wir Ihnen mit der Terminbestätigung per E-Mail. Liegt der Termin innerhalb der Widerrufsfrist, speichern wir außerdem Ihr ausdrückliches Verlangen, dass die Beratung vor Ablauf der Widerrufsfrist beginnt, und Ihre Bestätigung, dass Sie Ihr Widerrufsrecht bei vollständiger Erbringung verlieren, mit Datum und Uhrzeit als Nachweis (in der Zahlungsbestellung bei Revolut und in Salesforce). Nach dem Termin erstellen wir die Rechnung in Salesforce und senden sie Ihnen per E-Mail, sobald Sie Ihre E-Mail-Adresse über den Link in unserer E-Mail bestätigt haben; erst dann legen wir einen Kontakt und eine Firma unter Ihrem Namen an und speichern die Rechnung als PDF. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur Rechnungslegung (Art. 6 Abs. 1 lit. c DSGVO, § 11 UStG), für diesen Nachweis außerdem unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Rechnungsdaten bewahren wir sieben Jahre auf.

9. Online-Zahlungen über Revolut

Anzahlungen und Zahlungen für Sofortbuchungen, Beratungstermine, Stellenanzeigen, das Partner-Abo und das Jobs-Abo wickeln wir über Revolut Business ab. Anbieter ist Revolut Bank UAB, Vilnius, Litauen. Sie geben Ihre Kartendaten direkt auf der Zahlungsseite von Revolut ein; wir erhalten nur Betrag, Zahlungsstatus, eine Bestellnummer und gegebenenfalls Kartentyp und die letzten vier Ziffern. Für das Partner-Abo und das Jobs-Abo hinterlegt Revolut die Zahlungsart für die wiederkehrende Abbuchung. Revolut verarbeitet die Daten auch als eigener Verantwortlicher, etwa zur Betrugsvermeidung und zur Erfüllung von Geldwäschevorschriften.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mehr dazu: https://www.revolut.com/legal/privacy

Nicht abgeschlossene Zahlungen

Brechen Sie die Zahlung bei einer Sofortbuchung oder bei der Buchung eines Beratungstermins ab oder läuft sie nach 30 Minuten ab, speichern wir Ihre Angaben aus dem Buchungsformular (Name, E-Mail-Adresse, Telefonnummer, Yacht, Zeitraum und Preis bzw. Wunschtermin, Sprache und gegebenenfalls die Kampagnenangaben aus Punkt 3) als Anfrage in Salesforce, damit unser Team Ihnen bei Fragen weiterhelfen kann. Am Folgetag erinnern wir Sie einmal per E-Mail an Ihre offene Buchung, mit einem Link, über den Sie sie fortsetzen können; darauf weisen wir im Buchungsformular hin. Haben Sie inzwischen erneut angefragt oder gebucht, entfällt die Erinnerung. Weitere Erinnerungen oder Werbung folgen daraus nicht.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Sie bei einer von Ihnen begonnenen Buchung zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Der Erinnerung können Sie jederzeit mit einer Nachricht an office@pinhoff.com widersprechen. Die Angaben löschen wir wie Anfragen (Punkt 5).

10. Online-Shop

Produkte, Warenkorb und Kasse unseres Shops laufen über Shopify. Anbieter ist Shopify International Limited, Dublin, Irland. Ihren Warenkorb merken wir uns im Cookie „cart“. Für die Bestellung wechseln Sie zur Kasse von Shopify; dort geben Sie Lieferadresse, Rechnungsadresse und Zahlungsdaten ein. Wir erhalten die Bestelldaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsstatus), um die Ware zu fertigen, zu versenden und abzurechnen. In der Kasse von Shopify gilt ergänzend die Datenschutzerklärung des Shops.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf. Mehr dazu: https://www.shopify.com/legal/privacy

Ist ein Produkt oder eine Größe ausverkauft oder der Shop noch nicht geöffnet, können Sie sich benachrichtigen lassen. Dafür speichern wir Ihre E-Mail-Adresse, das Produkt und die Größe, die Sprache und den Zeitpunkt Ihrer Anfrage in Salesforce und schreiben Ihnen ein einziges Mal, sobald der Artikel bzw. der Shop verfügbar ist. Werbung erhalten Sie dadurch nicht. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Angaben löschen wir wie Anfragen (Punkt 5).

11. Partnerbereich

Für Geschäftspartner (Charteragenturen, Yachtbroker, Concierge- und Reisebüros) betreiben wir einen geschützten Partnerbereich unter www.mutinyque.com/de/partner. Ein Zugang wird nur nach Prüfung und Freischaltung durch uns eingerichtet.

Bei einer Bewerbung als Partner verarbeiten wir die Angaben aus dem Formular (Name, Firma, E-Mail-Adresse, Telefonnummer, Website, Tätigkeit und Nachricht), um die Anfrage zu prüfen. Für freigeschaltete Partner verarbeiten wir insbesondere:

Jeder Partner sieht nur seine eigenen Buchungen und Provisionen. Freigegebene Stellenanzeigen veröffentlichen wir auf www.mutinyque.com/jobs, im Stellenfeed für Suchmaschinen wie Google und auf unserer LinkedIn-Seite; die Veröffentlichung auf LinkedIn läuft über Zapier. Partner, die im Partnerbereich personenbezogene Daten von Kunden sehen, verpflichten sich in der Partnervereinbarung zur vertraulichen und datenschutzkonformen Behandlung.

In der Off-Market-Börse melden Partner Kaufinteressenten, für die sie tätig sind: Name oder Firma, bei einer Gesellschaft auf Wunsch auch den wirtschaftlichen Eigentümer. Diese Angaben stammen vom meldenden Partner, der bestätigt, dass der Käufer ihm die Nennung in Textform erlaubt hat. Wir speichern sie mit dem Zeitpunkt des Eingangs in Salesforce und geben sie an die Verkäuferseite weiter, also an den Partner, der die Yacht oder das Angebot eingestellt hat; sie ist nach der Rahmen-Verschwiegenheitserklärung zur Vertraulichkeit verpflichtet. Die Verkäuferseite kann widersprechen, wenn ihr der Käufer schon bekannt war; ihren Einwand mit dem Tag des ersten Kontakts erhält der meldende Partner. Zweck ist der Nachweis, wer einen Käufer zuerst vorgestellt hat, und die Teilung der Provision nach dem Kooperationsvertrag. Rechtsgrundlage ist das berechtigte Interesse der beteiligten Partner und unser eigenes an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Meldungen und Einwände bewahren wir auf, solange daraus Ansprüche auf Provision entstehen oder geltend gemacht werden können, in der Regel bis drei Jahre nach Ende des Schutzzeitraums aus dem Kooperationsvertrag.

Rechtsgrundlage ist die Erfüllung der Partnervereinbarung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zugangskontrolle und einem Nachweis der Unterschrift (Art. 6 Abs. 1 lit. f DSGVO). Die Daten speichern wir für die Dauer der Partnerschaft und danach nach den gesetzlichen Aufbewahrungsfristen. Bewerbungen, die zu keiner Partnerschaft führen, löschen wir spätestens nach 12 Monaten.

11a. Jobportal (Stellenanzeigen)

Wenn Sie als Arbeitgeber eine Stellenanzeige aufgeben, verarbeiten wir: Firma, Firmensitz und gegebenenfalls UID-Nummer, bei kostenpflichtigen Anzeigen die Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), Name, E-Mail-Adresse und Telefonnummer der Ansprechperson, die Angaben zur Stelle mit der Bewerbungsadresse und Ihre freiwilligen Angaben (Art des Arbeitgebers, Name, Typ, Länge und Baujahr der Yacht, Größe der Flotte, Interesse an Kauf, Verkauf oder Vercharterung einer Yacht). Wir speichern sie in Salesforce als Interessent (Lead) oder beim vorhandenen Kontakt, um die Anzeige zu prüfen, zu veröffentlichen und abzurechnen und Sie vor dem Ende der Laufzeit zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Mit Ihren freiwilligen Angaben bieten wir Ihnen passende Leistungen rund um Ihre Yacht oder Flotte an (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen. Werbe-E-Mails erhalten Sie nur, wenn Sie das Häkchen für den Newsletter selbst setzen (Punkt 6).

Die Anzeige selbst mit Firmenname, Einsatzort und Bewerbungsadresse ist öffentlich: auf unserer Website, bei Google Jobs, im Newsletter und in unseren Kanälen in sozialen Medien. Bewerbungen auf Anzeigen aus dem Jobportal (Basis, Plus oder kostenlos in der Startphase) gehen direkt an Sie; Bewerberdaten erhalten und speichern wir dabei nicht. Für Stellen, die Sie als Partner im Partnerbereich ausschreiben, auch mit dem Jobs-Abo, gibt es in der MUTINYQUE-App zusätzlich die Schnellbewerbung: Diese Bewerbungen speichern wir in Ihrem Auftrag (Art. 28 DSGVO) und zeigen sie nur Ihrer Firma im Partnerbereich (Punkt 5). Bezahlt wird über Revolut (Punkt 9). Die Rechnung erstellen wir in Salesforce und senden sie Ihnen per E-Mail, sobald Sie Ihre E-Mail-Adresse über den Link in unserer E-Mail bestätigt haben (Punkt 5); erst dann legen wir einen Kontakt und eine Firma mit Ihrer Rechnungsanschrift an und speichern die Rechnung als PDF. Rechnungsdaten bewahren wir sieben Jahre auf (Punkt 18), die übrigen Angaben löschen wir spätestens drei Jahre nach dem letzten Kontakt.

12. Anmeldung, Kundenbereich, Mitarbeiterbereich und App

Kunden, Partner und Mitarbeiter melden sich auf www.mutinyque.com/de/login an. Wir senden einen Link per E-Mail, der 15 Minuten gilt; angemeldet sind Sie erst, wenn Sie auf der geöffneten Seite „Jetzt anmelden“ wählen. Passwörter gibt es nicht. Danach speichern wir je Bereich ein Cookie (Punkt 3). Bei jedem Aufruf prüfen wir in Salesforce, ob der Zugang noch besteht. Auf der Anmeldeseite und in den geschützten Bereichen laden wir keine Google-Dienste, auch nicht mit Ihrer Einwilligung. Wer mehrere Rollen hat (zum Beispiel Kunde und Partner), kann ohne neue E-Mail zwischen ihnen wechseln; „Abmelden“ beendet alle Anmeldungen in diesem Browser.

Anmeldung mit Passkey: In den ersten 30 Minuten nach einer Anmeldung können Sie im Kunden-, Partner- oder Mitarbeiterbereich einen Passkey für dieses Gerät einrichten und sich danach in diesem Browser mit Face ID, Touch ID, Fingerabdruck oder der Geräte-PIN anmelden, ohne neuen Link. Gesicht, Finger oder PIN prüft allein Ihr Gerät; biometrische Daten verlassen das Gerät nie und erreichen uns nicht. Ihr Gerät erzeugt dafür ein Schlüsselpaar und behält den geheimen Schlüssel (je nach Gerät im Passwortspeicher, etwa im iCloud-Schlüsselbund oder im Google Passwortmanager). Wir speichern nur den öffentlichen Schlüssel mit seiner Kennung, Ihre E-Mail-Adresse und den Bereich im Cookie „__Host-mq_device“ auf Ihrem Gerät (Punkt 3), nicht auf unseren Servern und nicht in Salesforce. Bei jeder Anmeldung prüfen wir die Signatur Ihres Geräts mit diesem öffentlichen Schlüssel und danach wie bei jeder Anmeldung in Salesforce, ob Ihr Zugang noch besteht. Der Passkey gilt nur in dem Browser, in dem Sie ihn eingerichtet haben. „Abmelden“ lässt ihn bestehen; „Passkey auf diesem Gerät entfernen“ löscht das Cookie und, wo Ihr Browser es unterstützt, auch den Passkey in seinem Passwortspeicher (sonst löschen Sie ihn in den Einstellungen Ihres Geräts). Die Nutzung ist freiwillig, die Anmeldung per Link bleibt immer möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Kundenbereich

Wer über unsere Website selbst eine Anfrage, Buchung, Beratung oder Bestellung abgeschickt hat, kann sich mit derselben E-Mail-Adresse im Kundenbereich auf der Website oder in unserer iPhone-App anmelden. Dort zeigen wir Ihre eigenen Anfragen, Buchungen und Optionen (Yacht, Zeitraum, Startbasis, Gesamtpreis bezahlter Buchungen und Status), bezahlte Beratungstermine und Shop-Bestellungen (Datum und Status), Ihren Namen, Ihre E-Mail-Adresse und ob Sie unseren Newsletter erhalten. Die Daten stammen aus Salesforce; den Buchungsstatus gleichen wir jede Nacht mit dem Booking Manager ab. Interne Notizen, Provisionen und Daten anderer Personen zeigen wir nicht. Datensätze, die unsere Mitarbeiter oder Partner für Sie angelegt haben, erscheinen dort nicht. Einzige Ausnahme auf der Website und in der App: Unter „Für Sie ausgewählt“ zeigen wir die Yachten, die unser Team Ihnen persönlich aus der App geschickt hat (Name der Yacht, Tag der Sendung, bei Charter der Zeitraum, ein Foto und der Link zur Yacht auf unserer Website), ebenfalls zugeordnet über Ihre E-Mail-Adresse. Den Text der Nachricht, den Absender und interne Angaben zeigen wir dort nicht; das Öffnen dieser Yachten vermerken wir nicht in Salesforce. Zu jeder Buchung zeigen wir außerdem Check-in, Check-out und Startbasis aus dem Booking Manager, den Zahlungsstand und die Unterlagen, die wir Ihnen bereitgestellt haben (zum Beispiel Bestätigung, Vertrag, Rechnung); interne Dateien zeigen wir nicht. Unter „Yachten“ zeigen wir Charteryachten mit den öffentlichen Preisen unserer Website; Ihre Suche speichern wir nicht.

Die Zuordnung läuft ausschließlich über Ihre E-Mail-Adresse. Wer Zugriff auf Ihr Postfach hat, kann den Kundenbereich deshalb öffnen; schützen Sie Ihr Postfach gut. Im Kundenbereich können Sie den Newsletter abbestellen: Wir sperren dann alle Datensätze mit Ihrer Adresse für Werbe-E-Mails und vermerken die Abmeldung mit Zeitpunkt in Salesforce. Auf der Website und in der App können Sie außerdem eine neue Anfrage senden, auch direkt zu einer Yacht; Namen und E-Mail-Adresse übernehmen wir dafür aus dem Kundenbereich, tragen die Telefonnummer aus Ihrer letzten eigenen Anfrage ein (Sie können sie ändern) und verarbeiten die Anfrage wie eine Anfrage über die Website (Punkt 5); in Salesforce vermerken wir, dass sie aus dem Kundenbereich kam. Auf der Website und in der App können Sie neben einer Buchung „Erneut anfragen“: Yacht und Startbasis übernehmen wir aus dieser Buchung, Namen und E-Mail-Adresse aus dem Kundenbereich und die Telefonnummer aus Ihrer letzten eigenen Anfrage (Sie können sie ändern). Die frühere Buchung vermerken wir bei der neuen Anfrage und ordnen diese in Salesforce der Kampagne „Bestandskunde“ zu; im Übrigen behandeln wir sie wie eine Anfrage über die Website (Punkt 5). Zu einer Buchung können Sie uns eine Frage stellen (Thema, Nachricht, Telefonnummer): Wir legen dazu in Salesforce einen Kundenvorgang mit Ihrem Namen, Ihrer E-Mail-Adresse und den Angaben der Buchung an, informieren unser Team per E-Mail und zeigen Ihnen bei der Buchung Thema, Datum und Stand der Frage. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); der Vorgang bleibt so lange gespeichert wie die Buchung (Punkt 18). Der Kundenbereich speichert keine eigenen Daten; es gelten die Speicherfristen der jeweiligen Anfrage, Buchung oder Bestellung (Punkt 18). Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem einfachen und sicheren Zugang zu Ihren eigenen Daten (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig; Ihre Rechte (Punkt 19) können Sie weiterhin auch per E-Mail ausüben.

Mitarbeiterbereich und App

Für unsere Mitarbeiterinnen und Mitarbeiter gibt es einen geschützten Mitarbeiterbereich und eine iPhone-App, die auch Partner und Kunden nutzen können; Kunden sehen in der App dieselben Daten wie im Kundenbereich der Website und haben dort dieselben Möglichkeiten (siehe Kundenbereich). Die Anmeldung läuft wie auf der Website über einen Link per E-Mail. Im Browser speichern wir danach das Cookie „__Host-mq_staff“ (Punkt 3); in der App liegt die Anmeldung als Schlüssel auf dem Gerät (bis zu 30 Tage, mit Face ID bis zu 12 Monate). Face ID prüft ausschließlich Ihr iPhone; biometrische Daten erhalten wir nicht. Offene Stellen und die Schnellbewerbung darauf (Punkt 5) können Sie in der App auch ohne Anmeldung nutzen.

Im Mitarbeiterbereich sehen berechtigte Mitarbeiter Kundendaten aus Salesforce (Kontaktdaten, Anfragen, Status, Kommunikationsverlauf), soweit sie diese für ihre Arbeit brauchen, und können Beiträge für das Journal anlegen. Zugriffe sind auf freigeschaltete Personen beschränkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Organisation (Art. 6 Abs. 1 lit. f DSGVO). Nimmt ein Mitarbeiter Ihre Angaben von einer Visitenkarte auf, fügt er deren Text in der App oder im Mitarbeiterbereich ein; die Aufteilung auf Name, Firma, E-Mail-Adresse und Telefonnummer geschieht auf seinem Gerät, gespeichert werden nur die Angaben, die er danach absendet, nicht die Karte selbst. Unsere Mitarbeiter können Ihren Namen, Ihre Firma, E-Mail-Adresse, Telefonnummern sowie Ort und Land als Kontaktkarte (vCard) auf ihr Gerät laden, um Sie anzurufen oder anzuschreiben; wir geben die Datei nur an angemeldete Mitarbeiter aus und speichern sie nicht zwischen.

Teilen unsere Mitarbeiter eine Yacht über die App oder den Mitarbeiterbereich der Website mit einem persönlichen Link (www.mutinyque.com/y/…), vermerken wir beim ersten Öffnen innerhalb von 12 Stunden in Salesforce, dass der Link geöffnet wurde, und informieren die Person, die ihn geteilt hat. So können wir Sie gezielt beraten. Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen (Punkt 19). Der Vermerk bleibt so lange gespeichert wie Ihre Anfrage.

13. Unser Journal

Unser Journal unter journal.mutinyque.com betreiben wir mit Ghost(Pro) der Ghost Foundation. Dort gilt diese Erklärung entsprechend; wenn Sie sich im Journal oder auf unserer Website (Punkt 6) als Mitglied oder für den Newsletter anmelden, verarbeitet Ghost Ihre E-Mail-Adresse, Ihre Anmeldeeinstellungen und die Sprache Ihrer Anmeldung in unserem Auftrag und versendet den Newsletter (Art. 6 Abs. 1 lit. a und b DSGVO). Texte von Beiträgen, die wir auf www.mutinyque.com anzeigen, lädt unser Server bei Ghost; die Vorschaubilder lädt Ihr Browser vom Bildspeicher von Ghost (storage.ghost.io), dabei erhält Ghost als unser Auftragsverarbeiter die technischen Zugriffsdaten aus Punkt 2. Am Ende der Beiträge verweisen wir mit Links auf unsere Anfrageformulare; erst dort geben Sie Daten ein. Mehr dazu: https://ghost.org/privacy/

14. Eventkalender, Google-Kalender, WhatsApp und soziale Medien

Auf der Startseite zeigen wir einen Kalender mit Yachtmessen des Anbieters Elfsight. Er wird erst geladen, wenn Sie im Cookie-Hinweis zugestimmt oder auf „Kalender anzeigen“ geklickt haben; vorher besteht keine Verbindung zu Elfsight. Danach lädt Ihr Browser das Skript und die Inhalte des Kalenders von Servern von Elfsight; dabei werden Ihre IP-Adresse und Browserangaben an Elfsight übermittelt. Die Termine stammen aus einem öffentlichen Google-Kalender. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mehr dazu: https://elfsight.com/privacy-policy/

Die Messetermine auf der Team-Seite lädt unser Server direkt aus dem Google-Kalender; dabei werden keine Daten der Besucher an Google übermittelt.

Für WhatsApp, Instagram, Facebook, LinkedIn und die Bewertung auf Google setzen wir nur Links. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Das gilt auch für die Knöpfe zum Teilen einer Seite: „Link kopieren“ legt die Adresse nur in Ihrer Zwischenablage ab, und das Teilen-Menü Ihres Geräts gibt sie an die App weiter, die Sie wählen. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited Ihre Telefonnummer und Nachrichten nach eigener Datenschutzerklärung; wir nutzen Ihre Nachricht nur zur Beantwortung. Auf unseren Seiten in sozialen Netzwerken sind wir gemeinsam mit dem Betreiber (Meta Platforms Ireland Limited für Instagram und Facebook, LinkedIn Ireland Unlimited Company) für die Seitenstatistiken verantwortlich (Art. 26 DSGVO). Den Meta-Pixel laden wir nur mit Ihrer Einwilligung (Punkt 4a); ein Tracking-Pixel von LinkedIn setzen wir auf dieser Website nicht ein.

15. E-Mail, CRM und Automatisierung

Unser zentrales System für Kunden, Anfragen, Buchungen und Partner ist Salesforce (Salesforce, Inc., San Francisco, USA). E-Mails der Website (Anmeldelinks, Bestätigungen, Erinnerungen an offene Buchungen, Mitteilungen an Partner) versenden wir über Salesforce. Unser E-Mail-Postfach und die internen Kalender laufen über Google Workspace (Google Ireland Limited). Für einzelne automatische Abläufe, etwa Kalendereinträge, die Übernahme von Anfragen aus Formularen in LinkedIn-Anzeigen, die Veröffentlichung von Stellenanzeigen und Journal-Beiträgen auf LinkedIn und als Ersatzweg für E-Mails, nutzen wir Zapier (Zapier, Inc., San Francisco, USA).

16. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur Stellen, die sie für den jeweiligen Zweck brauchen: die genannten Dienstleister als Auftragsverarbeiter (Vercel, Salesforce, Google, Zapier, Shopify, Ghost, MMK Systems), mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben, sowie als eigene Verantwortliche Chartergesellschaften, Revolut, Versanddienstleister, Steuerberatung, Behörden und Gerichte, soweit wir dazu verpflichtet sind. Wir verkaufen keine Daten.

17. Übermittlung in Länder außerhalb der EU

Einige Dienstleister (Vercel, Salesforce, Google, Meta, Zapier, Shopify) können Daten in den USA verarbeiten. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Wo das nicht zutrifft, haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO). Eine Kopie können Sie bei uns anfordern.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Vertrags- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB), darüber hinaus nur, solange Ansprüche geltend gemacht werden können (in der Regel drei Jahre, § 1489 ABGB). Die übrigen Fristen stehen bei den einzelnen Punkten.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie dazu an office@pinhoff.com.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

20. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne die in den Formularen als Pflicht markierten Angaben können wir Ihre Anfrage, Buchung oder Bestellung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

21. Datensicherheit

Die Website ist durchgehend verschlüsselt (HTTPS). Geschützte Bereiche sind nur nach Anmeldung erreichbar, Zugänge vergeben wir nur, soweit sie nötig sind. Weil die Anmeldung über einen Link per E-Mail läuft, schützen Sie bitte Ihr Postfach mit einem sicheren Passwort. Unsere technischen und organisatorischen Maßnahmen passen wir laufend dem Stand der Technik an.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.