Vertrauen muss man sich verdienen. So verdienen wir uns Ihres.
Flotten-, Charter-, Marina- und Brokerage-Daten sind sensibel. Diese Seite fasst die Sicherheitsmaßnahmen und Zusagen aus den Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag zusammen, die zu jedem Abonnement gehören.
Schriftlich
Wozu wir uns im Vertrag verpflichten
Diese Zusagen stehen in den Nutzungsbedingungen und im Auftragsverarbeitungsvertrag, den jeder Kunde akzeptiert, nicht nur auf dieser Seite.
GDPR
Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO ist Teil jedes Abonnements.
99.5%
Monatliches Verfügbarkeitsziel für den Produktivbetrieb; geplante Wartung wird 48 Stunden im Voraus angekündigt.
48 h
Höchstfrist, um Sie über eine Verletzung des Schutzes personenbezogener Daten zu informieren, die Ihre Daten betrifft.
Data Act
Export als CSV, XLSX oder JSON, ohne Gebühren für einen Anbieterwechsel oder den Export Ihrer Daten.
Datenschutz
Verschlüsselung
- •TLS für jede Verbindung zwischen Nutzern, dem Dienst und Unterauftragsverarbeitern.
- •Datenbanken, Dateispeicher und Backups werden von den Hosting-Anbietern im Ruhezustand verschlüsselt.
- •Eine zusätzliche Verschlüsselung auf Anwendungsebene für Geheimnisse wie MFA-Seeds, Bank- und Zahlungsanbieter-Tokens sowie Signaturschlüssel.
Gehostet in Europa
- •Anwendungsserver in Paris, Frankreich.
- •Die Datenbank jedes Moduls liegt in einer EU-Region (Frankfurt, Irland oder Stockholm) oder in London, abgedeckt durch einen Angemessenheitsbeschluss der EU.
- •Cloudflare für DNS, TLS-Terminierung und Netzwerkschutz.
- •Infrastruktur-Monitoring und Health Checks mit automatischem Neustart ausgefallener Dienste.
Backups & Wiederherstellung
- •Tägliche Datenbank-Backups, sieben Tage aufbewahrt.
- •Hochgeladene Dateien werden täglich in einen separaten Speicher gespiegelt; ersetzte oder gelöschte Dateien bleiben 90 Tage erhalten.
- •Dokumentierte Wiederherstellungsverfahren.
Zugriffskontrolle & Identität
Rollenbasierte Zugriffskontrolle
- •Rollen begrenzt nach Organisation, Schiff, Marina, Werft oder Verein und, wo das Modul es unterstützt, nach Abteilung.
- •Row-Level-Security in der Datenbank und serverseitige Berechtigungsprüfungen bei jeder Anfrage auf die Daten eines Kunden.
Anmeldung & Authentifizierung
- •Anmeldung mit E-Mail und Passwort, mit verbindlichen Passwortregeln.
- •Multi-Faktor-Authentifizierung für jeden Nutzer verfügbar: Authenticator-App, Codes per E-Mail oder SMS, je nach Modul.
Aktivitätsprotokolle
- •Anmeldungen, Zugriffe auf sensible Dokumente, elektronische Signaturen und administrative Aktionen werden protokolliert, wo das Modul es unterstützt.
- •Elektronische Signaturen haben einen Audit-Trail und sind manipulationssicher.
- •Der Zugriff von SupaSailing-Mitarbeitern ist auf namentlich benannte Personen beschränkt und dient nur dem Support auf Ihre Anfrage, der Sicherheit oder der Behebung von Störungen.
Gebaut für die maritime Industrie
Compliance, die Ihre Sprache spricht
Die Aufzeichnungen, die maritime Vorschriften verlangen, unterliegen denselben Kontrollen wie Ihre übrigen Daten.
ISM-Dokumente & Formulare
In Fleet: ISM-Dokumente und -Formulare, Audits und Übungen, mit derselben Zugriffskontrolle und denselben Aktivitätsprotokollen wie Ihre übrigen Daten.
Zertifikate & Ruhezeiten
In Fleet: Crew-Zertifikate und MLC/STCW-Ruhezeitaufzeichnungen für jedes Crewmitglied.
ISPS-Aufzeichnungen
In Fleet: ISPS-Aufzeichnungen liegen neben den ISM-Dokumenten des Schiffs und sind nur für die Rollen sichtbar, die Sie freigeben.
Gäste-Privatsphäre
Preference Sheets sowie Ernährungs- und medizinische Anforderungen der Gäste werden gemäß AVV verarbeitet, und Sie können personenbezogene Daten im Dienst einsehen, berichtigen, exportieren oder löschen.
Sicherheitsbetrieb & Governance
Störungen & Wartung
- •Verletzungen des Schutzes personenbezogener Daten werden Ihnen unverzüglich, spätestens innerhalb von 48 Stunden, gemeldet.
- •Geplante Wartung wird mindestens 48 Stunden im Voraus angekündigt, in der Regel außerhalb von 08:00–20:00 MEZ.
- •Kritische Störungen, die den gesamten Dienst betreffen, werden vorrangig behandelt.
Governance & Datenschutz
- •Der Auftragsverarbeitungsvertrag ist Teil jedes Abonnements und unter /legal/dpa veröffentlicht.
- •Öffentliche Liste der Unterauftragsverarbeiter, mit 30 Tagen Vorankündigung per E-Mail vor jeder Ergänzung oder Ersetzung.
- •Wir verkaufen Ihre Daten nie und nutzen sie nicht zum Training von KI-Modellen.
- •Mitarbeiter und Auftragnehmer sind zur Vertraulichkeit verpflichtet, mit minimalen Zugriffsrechten auf Produktivsysteme.
Fragen zu Sicherheit oder Compliance?
Schreiben Sie an [email protected]. Wir antworten möglichst innerhalb eines Werktags (spanische Werktage, 09:00–18:00 MEZ).
Responsible Disclosure: siehe /.well-known/security.txt