Datenschutzrichtlinie

1. Wer wir sind

Reefline wird von NexArch Ltd betrieben, einem in Neuseeland registrierten Unternehmen. In dieser Richtlinie beziehen sich "wir", "uns" und "unser" auf NexArch Ltd.

If you have questions about this policy, contact us at lee@nexarch.co.nz.

2. Welche Informationen wir erheben

Von Ihnen bereitgestellte Informationen

• Kontodaten -- Name, E-Mail-Adresse, Telefonnummer und Organisationsname bei der Registrierung oder Demo-Anfrage.
• Betriebsdaten -- Informationen, die Sie in die Plattform eingeben, wie Crew-Datensätze, Passagiermanifeste, Ausrüstungsdaten, Vorfallberichte, Haftungsverzichte und Buchungsdetails.
• Kommunikation -- Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden.

Automatisch erhobene Informationen

• Geräte- und Browser-Informationen -- Browsertyp, Betriebssystem und Gerätekennungen.
• Nutzungsdaten -- besuchte Seiten, genutzte Funktionen und Zeitstempel.
• Protokolldaten -- IP-Adressen, Zugriffszeiten und verweisende URLs.

Informationen von Dritten

Wir erhalten möglicherweise Informationen von Zahlungsdienstleistern, wenn Sie ein kostenpflichtiges Abonnement abschließen. Wir speichern keine vollständigen Zahlungskartendaten.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um:

• Die Reefline-Plattform bereitzustellen, zu warten und zu verbessern.
• Ihre Kontoregistrierung zu verarbeiten und Ihr Abonnement zu verwalten.
• Auf Ihre Anfragen zu antworten und Kundensupport zu leisten.
• Servicebezogene Mitteilungen wie Abonnement-Erinnerungen und Sicherheitswarnungen zu senden.
• Gesetzliche Verpflichtungen einzuhalten, einschließlich Anforderungen an die Aufbewahrung von Gesundheits- und Sicherheitsunterlagen.
• Technische Probleme oder Sicherheitsvorfälle zu erkennen, zu verhindern und zu beheben.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für Werbezwecke.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Informationen auf folgenden Grundlagen:

• Vertrag -- um die Dienste bereitzustellen, für die Sie sich registriert haben.
• Rechtliche Verpflichtung -- um geltende Gesetze einzuhalten, einschließlich des New Zealand Privacy Act 2020.
• Berechtigtes Interesse -- um unsere Dienste zu verbessern, die Sicherheit zu gewährleisten und mit Ihnen über Ihr Konto zu kommunizieren.

5. Wie wir Ihre Daten speichern und schützen

Ihre Daten werden auf der Infrastruktur von Amazon Web Services (AWS) in der Region Asien-Pazifik (Sydney) gespeichert. Wir verwenden Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256). Der Zugang zu Produktionssystemen ist auf autorisiertes Personal beschränkt.

Betriebsdaten wie Manifeste, Vorfallberichte und Haftungsverzichte werden mit kryptografischen Integritätsketten gespeichert, um sicherzustellen, dass sie nach der Erstellung nicht verändert werden können.

6. Datenspeicherung

Wir bewahren Ihre Kontoinformationen auf, solange Ihr Konto aktiv ist. Betriebsdaten (Manifeste, Vorfälle, Haftungsverzichte, Ausrüstungsprotokolle) werden für die gesamte Laufzeit Ihres Kontos aufbewahrt, um regulatorische Aufbewahrungspflichten zu erfüllen.

Wenn Sie Ihr Konto schließen, löschen wir Ihre personenbezogenen Daten innerhalb von 90 Tagen, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet.

7. Ihre Rechte

Nach dem New Zealand Privacy Act 2020 haben Sie das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben.
• Die Berichtigung unrichtiger Informationen zu verlangen.
• Die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

To exercise these rights, email us at lee@nexarch.co.nz. We will respond within 20 working days.

8. Weitergabe Ihrer Informationen

Wir können Ihre Informationen weitergeben an:

• Infrastrukturanbieter -- AWS für Hosting und Datenspeicherung.
• Zahlungsdienstleister -- zur Verarbeitung von Abonnementzahlungen.
• Regulierungsbehörden -- soweit gesetzlich vorgeschrieben (z. B. WorkSafe NZ, Maritime NZ).

Wir verlangen von allen Drittanbietern, dass sie Ihre Daten gemäß dieser Richtlinie und den geltenden Datenschutzgesetzen behandeln.

9. Cookies

Wir verwenden essentielle Cookies, um Ihre Sitzung und Ihren Authentifizierungsstatus aufrechtzuerhalten. Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern.

10. Internationale Übermittlungen

Ihre Daten werden hauptsächlich in der AWS-Region Asien-Pazifik (Sydney) gespeichert. Einige Nebendienste (wie E-Mail-Zustellung) können Daten in anderen AWS-Regionen verarbeiten. Alle Übermittlungen sind durch die Datenverarbeitungsvereinbarungen und Sicherheitsstandards von AWS abgedeckt.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail oder über die Plattform. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme der aktualisierten Richtlinie.

12. Kontakt

Wenn Sie Fragen oder Beschwerden zu dieser Richtlinie oder unserer Handhabung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns unter:

NexArch Ltd
Email: lee@nexarch.co.nz

You also have the right to lodge a complaint with the Office of the Privacy Commissioner at privacy.org.nz.