Entwurf vom 25. Oktober 2026. Kontaktweg, Dienstleistergarantien und Aufbewahrung sind vor Veröffentlichung zu klären.
Datenschutzerklärung
Wie HejBoat Anfragen, Konten, Inseratsangaben und technische Daten verarbeitet.
1. Verantwortlicher und Kontakt
Verantwortlicher ist HejBoat v/ Christian Oliver Seehusen, Otto Brandenburgs Vej 72, 2450 København SV, Dänemark. Die Website ist https://hejboat.com. Die vorgesehene E-Mail-Adresse hej@hejboat.com ist noch nicht betriebsbereit und kein verlässlicher Kontaktweg. Bis dahin schreiben Sie bitte an die oben genannte Postanschrift, auch bei Datenschutzanfragen.
2. Die Aufgabe von HejBoat
HejBoat hilft bei der Suche nach Booten und beim Senden von Anfragen. Wir wickeln keine Mieterzahlungen oder Buchungen ab. Anschließende Vereinbarungen trifft der Anbieter. Zum Besuch ist kein Konto erforderlich. Das Anfrageformular erfasst Name, E-Mail-Adresse, Nachricht und Gästezahl sowie optional ein Wunschdatum. Bitte geben Sie keine sensiblen oder unnötigen personenbezogenen Angaben über andere Personen ein.
3. Echte Inserate, Demoinserate und andere Formulare
Eine Anfrage zu einem veröffentlichten Inserat speichert Name, E-Mail und Nachricht in Supabase. Wunschdatum und Gästezahl werden an die Nachricht angehängt; außerdem werden Inseratsbezug, Eingangszeit und Status gespeichert. Dies gilt auch für veröffentlichte Demoinserate: Das Formular ist dort keine Simulation. Diese Anfragen gehen über administratoreigene Inserate an HejBoat, nicht an fiktive Anbieter, und buchen kein Demoboot. Ältere Beispielbootseiten und das allgemeine Kontaktformular prüfen Eingaben nur im Browser und zeigen eine simulierte Bestätigung. Sie übermitteln diese Formularangaben nicht an HejBoat. Der aktuelle Anfragehandler verwendet eine öffentliche Verbindung und verknüpft die Anfrage nicht mit Ihrer angemeldeten Konto-ID.
4. Zugriff auf Anfragen und Antworten
HejBoat-Plattformadministratoren können Anfragen im Verwaltungsbereich lesen. Nach den aktuellen Zugriffsregeln kann auch das Konto des Eigentümers des jeweiligen Anbieterprofils dessen Anfragen lesen. Bei echten Inseraten kann dies der tatsächliche Anbieter sein. Der Zugriff ist daher nicht ausschließlich auf HejBoat-Administratoren beschränkt. Die veröffentlichten Demoinserate gehören derzeit einem Administrator. Anfragen sind nicht öffentlich sichtbar. Das Absenden versendet keine E-Mail. Ein Administrator oder Eigentümer kann später eine Antwort mit Ihrer Adresse und den Anfragedetails in seinem E-Mail-Programm öffnen und selbst versenden. Diese Korrespondenz wird dann durch dessen E-Mail-Dienst verarbeitet. Nicht alle Dienste für manuelle Antworten sind überprüft.
5. Konten und Anbieterprofile
Bei der Kontoerstellung verarbeitet Supabase Auth Ihre E-Mail, Passwortauthentifizierung, Kontokennungen und Sitzungsdaten. Registrierungsbestätigung und Passwortwiederherstellung nutzen dessen Authentifizierungs-E-Mails. Anzeigename und Sprachwahl können im Profil gespeichert werden. Anbieterprofile können Name, Anbietertyp, Registrierungsangaben, Anschrift, Kontaktperson, E-Mail und Telefonnummer enthalten. Diese Daten dienen Kontoverwaltung, Zuordnung von Booten und Inseraten, Berechtigungen und Inseratsprüfung. Die am 25. Oktober 2026 öffentlich lesbaren Supabase-Einstellungen zeigen aktivierte E-Mail-Anmeldung, offene Registrierung und erforderliche E-Mail-Bestätigung. Alle aufgeführten sozialen Anbieter sind deaktiviert. SMTP-Anbieter, Zustellung und Sitzungsgrenzen bleiben ungeprüft.
6. Öffentliche Inserate, Fotos und Änderungsentwürfe
Veröffentlichte Inserate zeigen Boots- und Angebotsdaten, Standort und gegebenenfalls Abholhinweise, Preise, Texte, Fotos und Bildbeschreibungen sowie Anzeigename und Verifizierungskennzeichnung des Anbieters. Dies können personenbezogene Daten sein, besonders bei privaten Eigentümern oder erkennbaren Personen auf Fotos. Veröffentlichen Sie keine privaten Kontaktdaten oder unberechtigten Fotos in Inseratstexten. Die öffentliche Website benötigt weder Ihre Konto-E-Mail noch die Kontaktfelder des Anbieterprofils. Importierte Quellkontaktdaten sind getrennt und nur für Eigentümer und Administratoren zugänglich. Änderungen werden gesondert geprüft. Bis zur Freigabe bleibt die bisherige öffentliche Version bestehen; anschließend wechseln freigegebene Angaben und Bildreferenzen gemeinsam bei gleicher Inseratsadresse. Neue Änderungsbilder sind vor Freigabe privat, ursprüngliche Uploads im öffentlichen Speicher boat-images sind jedoch für alle mit der URL abrufbar, auch vor Veröffentlichung. Das Entfernen einer Bildreferenz löscht nicht unbedingt die Datei. Suchmaschinen und Besucher können bereits veröffentlichte Informationen kopieren und behalten.
7. Zwecke und vorläufige Rechtsgrundlagen
Anfragedaten dienen der Beantwortung und Nachverfolgung durch den passenden Anbieter, Kontodaten den Konto- und Inseratsdiensten und technische Daten dem Betrieb und Schutz. Vorläufige DSGVO-Grundlage ist Artikel 6 Absatz 1 Buchstabe b, soweit die Verarbeitung für den angefragten Dienst oder Schritte auf Ihren Wunsch erforderlich ist, und Buchstabe f für verhältnismäßige Verwaltung, geschäftliche Kontakte und Sicherheit. Berechtigte Interessen sind eine verlässliche Plattform, Missbrauchsprävention, Kommunikation und Inseratsprüfung. Diese Bewertungen sind noch abzuschließen. Ein Pflichtkästchen im Anfrageformular ist keine pauschale Rechtsgrundlage für jede Verarbeitung. Eine Einwilligung für einen gesonderten freiwilligen Zweck muss spezifisch und widerrufbar sein. Im aktuellen Programm wurden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung festgestellt.
8. Browserspeicher, externe Ressourcen und technische Daten
Der Browser speichert Sprachwahl, Anmeldesitzung sowie lokale Navigations- und Entwurfszustände für die Rückkehr zum Kontofluss. Abmelden beendet die Anwendungssitzung, löscht aber nicht das Konto. Fraunces und Manrope werden über Google Fonts von Google-Servern geladen, Boots- und Zielbilder aus Supabase. Diese Abrufe übermitteln technische Verbindungsdaten wie IP-Adresse und Browserinformationen. Hosting- und Authentifizierungsdienste können Anfrage- und Sicherheitsprotokolle verarbeiten. Im Quellcode wurde kein eingebauter Marketing-Analyse-Tracker gefunden. Das garantiert nicht, dass Hosting keine Cookies oder Analysedaten verarbeitet. Tatsächliche Cookie-, Hostinganalyse- und Protokollaufbewahrungseinstellungen müssen noch bestätigt werden. Bei einem rein lesenden Besuch der unveränderten Produktionswebsite am 25. Oktober 2026 wurden Cookies namens __dpl und __cf_bm beobachtet. Ihre dienstleisterdefinierten Zwecke und Laufzeiten sind noch zu überprüfen. Der lokale Previewbesuch setzte keine Cookies. In geeigneten eingebetteten Lovable-Previews wird Anmeldespeicher zusätzlich über herkunftsgeprüfte Nachrichten mit dem Lovable-Editor ausgetauscht. Das geschützte Administratorpreview für Demoboote bietet eine manuelle E-Mail-Aktion an ein bestehendes persönliches Google-Mail-Postfach. Sie sendet nicht automatisch eine Anfrage.
9. Dienstleister und internationale Verarbeitung
Die Website nutzt Lovable-Hosting und Supabase für Datenbank, Authentifizierung und Bildspeicher. Die Bereitstellung ist für eine Cloudflare-Worker-Laufzeit ausgelegt; die gesamte Hostingkette und vertraglichen Rollen müssen überprüft werden. Google erhält Schriftabrufe. Manuelle E-Mail-Antworten nutzen den gewählten Maildienst des Absenders, Authentifizierungsnachrichten den in Supabase konfigurierten Versanddienst. Eine Datenbankregion eu-central-1 belegt nicht, dass Support, Protokolle, Sicherungen und weitere Verarbeitung ausschließlich in der EU oder im EWR stattfinden. Abgeschlossene Auftragsverarbeitungsverträge, vollständige Unterauftragnehmerlisten und Garantien für Übermittlungen außerhalb des EWR sind nicht überprüft. Wir versprechen daher keine ausschließlich europäische Verarbeitung oder bestimmte bereits umgesetzte Übermittlungsgarantien.
10. Aufbewahrung
Aufbewahrung sollte davon abhängen, ob eine Anfrage noch bearbeitet wird, Konto oder Inserat aktiv sind, Angaben für Streitfälle oder eine geltende gesetzliche Pflicht benötigt werden und Sicherheitsdaten erforderlich bleiben. Feste Fristen und ein betrieblicher Löschprozess wurden noch nicht beschlossen. Das Schließen oder Markieren einer Anfrage als Spam löscht sie nicht. Die geprüfte Anwendung bietet keine Kontolöschung durch Nutzer und keine automatische Anfragebereinigung. Änderungsbilddateien können zum Schutz bestehender öffentlicher Inserate nach Entfernen der Referenz erhalten bleiben. Wir versprechen keine automatische Löschung oder bestimmte Backup- oder Protokollfristen. Löschanträge sind einzeln zu prüfen, einschließlich öffentlicher Kopien, verknüpfter Datensätze, aufbewahrter Dateien und Dienstleisterbackups.
11. Rechte und Beschwerden
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen. Eine Einwilligung für eine bestimmte Verarbeitung können Sie mit Wirkung für die Zukunft widerrufen. Nutzen Sie die Postanschrift des Verantwortlichen, solange die E-Mail nicht funktioniert. Zur Identitätsprüfung können angemessene Angaben nötig sein. Senden Sie Ausweisdokumente nur nach Aufforderung über einen geeigneten Kanal. Wir müssen normalerweise innerhalb eines Monats antworten und eine zulässige Verlängerung erklären. Sie können sich bei der dänischen Aufsichtsbehörde Datatilsynet über https://www.datatilsynet.dk/borger/klage beschweren. Ein Anbieter kann für Korrespondenz zu eigenen Zwecken ebenfalls eigenständig verantwortlich sein.
12. Veröffentlichung und Änderungen
Der Text beschreibt das geprüfte Preview am 25. Oktober 2026. Er ist nicht als endgültige Erklärung veröffentlicht und behauptet nicht, dass die unveränderte Produktionswebsite dieselben Funktionen hat. Vor Veröffentlichung müssen ein funktionierender Kontaktprozess, Dienstleister- und Übermittlungsbedingungen, Aufbewahrung, Rechteverfahren und abschließende zweckbezogene Rechtsgrundlagen überprüft werden. Wesentliche Änderungen der Datennutzung erfordern eine aktualisierte Erklärung und nötigenfalls weitere Informationen oder eine neue Rechtsgrundlage. Ein Versionsdatum bezeichnet die geltende Erklärung.