Datenschutzerklärung

01Wer wir sind und was diese Richtlinie abdeckt

Inhaber (Verantwortlicher) der hier beschriebenen personenbezogenen Daten ist der Einzelunternehmer (FOP) Oleinyk M.V., Odesa, Ukraine, registriert nach dem Recht der Ukraine („Crewings“, „wir“). Kontakt für Datenschutzangelegenheiten: [email protected].

Diese Richtlinie gilt für die Website crewings.me, die mobile CREWINGS-App (einschließlich ihrer Webversion unter crewings.me/app), unseren Telegram-Bot und -Kanäle, unsere E-Mails und Support-Korrespondenz. Sie gilt für Seeleute, für Vertreter von Unternehmen und für Besucher.

Unternehmen, die Ihr CV über Crewings erhalten, verarbeiten es als unabhängige Verantwortliche nach ihren eigenen Richtlinien. Der verbundene Dienst Marine Helper (marinehelper.com) gehört demselben Betreiber und hat eine eigene Datenschutzerklärung.

Wir verarbeiten personenbezogene Daten nach dem Recht der Ukraine, einschließlich des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, gelten zusätzlich die DSGVO und die UK GDPR, und diese Erklärung ist unter Berücksichtigung ihrer Anforderungen verfasst.

02Welche Daten wir erheben

2.1 Konto

E-Mail-Adresse, Passwort (als Hash gespeichert), Name, Telefonnummer, die von Ihnen gewählten Sprach- und Darstellungseinstellungen, Datum der Registrierung, Ihre Einwilligungen und Ihre Anmeldehistorie (Datum, IP-Adresse, Gerätetyp).

2.2 Seefahrerprofil (CV)

Alles, was Sie in Ihr CV eingeben oder hochladen, um von Unternehmen gefunden zu werden:

• Identität und Kontakte: Vor- und Nachname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Land und Adresse, Foto, Telefonnummern, E-Mail, Viber-, WhatsApp-, Telegram- und LinkedIn-Kennungen.
• Berufliche Daten: gesuchte Positionen, Verfügbarkeitsdatum, Gehaltsvorstellung, Englischniveau, Seefahrterfahrung (Schiffe, IMO-Nummern, Flaggen, Unternehmen, Daten, Maschinendaten) und eine zusätzliche Beschreibung.
• Dokumente und Zertifikate: Art, Nummer, ausstellende Behörde und Daten Ihres Seefahrtbuchs, Pässe, Visa, Befähigungszeugnisse, Endorsements und andere seemännische Dokumente sowie die von Ihnen hochgeladenen Dateien.
• Körpermaße für Uniformen und Schutzausrüstung: Größe, Gewicht, Kleider- und Schuhgrößen, Haar- und Augenfarbe.
• Nächste/r Angehörige/r: Name, Beziehung, Kontakt und Anschrift der Person, die Sie als Notfallkontakt angeben. Mit der Eingabe bestätigen Sie, dass Sie deren Daten zu diesem Zweck mit uns teilen dürfen.
• Importierte CV-Dateien (PDF, DOCX, Bilder), die Sie hochladen, damit wir die oben genannten Daten daraus extrahieren.

Sie entscheiden, wie vollständig Ihr CV ist. Dokumente und der/die nächste Angehörige sind optional; je vollständiger das Profil, desto häufiger wird es von Unternehmen geöffnet.

2.3 Unternehmenskonten

Für ein Unternehmen verarbeiten wir dessen Namen, Land, Adressen, Website, Lizenzen, Kontakt-E-Mails und Telefonnummern, die Namen, Positionen und Kontaktdaten seiner Vertreter, die von ihm veröffentlichten Vakanzen, seinen Plan und Credits sowie seine Aktionen auf der Plattform (geöffnete Profile, erhaltene Bewerbungen).

2.4 Bewerbungen, Nachrichten und Bewertungen

Bewerbungen auf Vakanzen (welches CV wann an welches Unternehmen gesendet wurde), die Nachrichten, die Sie an unseren Support und an den KI-Assistenten senden, und die E-Mail-Antworten von Unternehmen auf Ihre Bewerbungen, die von Ihnen abgegebenen Bewertungen, Ratings und Betrugsmeldungen über Unternehmen sowie Meldungen, die Unternehmen über Kandidaten machen.

2.5 Zahlungen

Für kostenpflichtige Dienste (Unternehmenspläne und -Credits, Stellenkampagnen, Werbung, hervorgehobene Platzierung von Schulungszentren und Premium für Seeleute): Betrag, Währung, Datum, Status, Art der Zahlungsmethode, bei Karten die letzten vier Ziffern und das Kartenland, bei USDT-Zahlungen das Netzwerk und der Transaktions-Hash sowie die Transaktionskennung des Zahlungsanbieters — Stripe, Monobank, Heleket, Apple App Store oder Google Play. Vollständige Kartennummern werden von den Zahlungsanbietern verarbeitet und gelangen niemals zu uns (siehe Zahlungen und Erstattungen).

2.6 Technische Daten

• Server-Logs: IP-Adresse, User-Agent, angeforderte Seiten und Zeitstempel, bis zu 30 Tage für Sicherheit und Fehlerbehebung aufbewahrt.
• Produktanalyse: anonyme Nutzungsereignisse gemäß Abschnitt 11.
• Absturz- und Leistungsdaten der CREWINGS-App, an New Relic gesendet: Gerätemodell, Betriebssystemversion, App-Version, Abstürze und Fehler mit ihren technischen Details sowie Dauer und Ergebnis der Anfragen der App an unsere Server. Die Webversion der App sendet New Relic die Ladezeiten der Seiten und Fehler. Dafür werden weder eine Kontokennung noch Cookies verwendet.
• Fehler- und Leistungsberichte der Server, an Sentry gesendet: Fehler unserer Server und die Dauer einer Stichprobe von Anfragen, zusammen mit den Daten der betreffenden Anfrage — ohne Passwörter, IP-Adressen und Cookies.
• Cookies und ähnliche Technologien gemäß Abschnitt 10.

2.7 Kommunikation und andere Quellen

Supportanfragen per E-Mail, Telegram oder in der App; die E-Mail, die Sie zum Beitritt zum Android-Beta-Programm hinterlassen; die Kennung der Person, deren Empfehlungslink Sie zu Crewings geführt hat.

2.8 Werbung

Wir zeigen Werbung von Unternehmen der Seeschifffahrt auf der Website und in der App CREWINGS. Eine Werbung wird nur nach der Seite und der Sprache ausgewählt, auf der sie angezeigt wird: Wir nutzen weder Ihr Profil noch Ihre Aktivität, Ihren Standort oder Gerätekennungen zur Auswahl, wir verwenden keine Werbekennungen (IDFA, Android-Werbe-ID) und wir verfolgen Sie nicht über andere Apps oder Websites hinweg. Werbetreibende erhalten keine personenbezogenen Daten — nur die Gesamtzahl der Einblendungen und Tipps ihrer Werbung. Eine Einblendung wird ohne jede Kennung von Ihnen gezählt. Bei einem Tipp auf eine Werbung, die über unsere Server verlinkt, speichern wir einen täglich wechselnden Hash der IP-Adresse, das Land, die Browserfamilie und die verweisende Seite, um die Kampagne abzurechnen und betrügerische Klicks zu erkennen. Wenn Sie angemeldet sind, erfasst unsere Produktanalyse (Abschnitt 11) zusätzlich, dass Sie auf eine Werbung getippt haben. Rechtsgrundlage ist unser berechtigtes Interesse, die Plattform durch Werbung zu finanzieren und Werbetreibende vor Klickbetrug zu schützen.

03Woher die Daten stammen

• Von Ihnen: wenn Sie sich registrieren, das CV ausfüllen, sich bewerben, eine Vakanz veröffentlichen, bezahlen, den Support anschreiben oder eine Bewertung hinterlassen.
• Von Unternehmen: wenn ein Unternehmen eine Vakanz veröffentlicht, Ihr Profil öffnet oder über eine Bewerbung berichtet.
• Aus öffentlichen Quellen: Unternehmensprofile, Vakanzen und Daten von Ausbildungszentren, die von den Websites der Unternehmen, öffentlichen Registern und Seeverwaltungen erhoben werden. Seefahrer-CVs sammeln wir nicht aus öffentlichen Quellen.
• Automatisch: technische Daten und Analysen, wenn Sie die Website oder die App nutzen.

04Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

1. Bereitstellung des Dienstes — Erstellung und Betrieb Ihres Kontos, Speicherung Ihres CV, Anzeige von Vakanzen, Übermittlung Ihrer Bewerbung an ein Unternehmen, Anzeige von Kandidatenprofilen für Unternehmen, Benachrichtigung über Bewerbungen und Vakanzen. Grundlage: Erfüllung des Vertrags mit Ihnen (die Nutzungsbedingungen).
2. Anzeige Ihres Profils für Unternehmen — die maskierte Karte im öffentlichen Verzeichnis und das vollständige Profil für Unternehmen, die Zugriff haben. Grundlage: Vertragserfüllung; Sie steuern dies, indem Sie Ihre Jobsuche pausieren (Abschnitt 6.1).
3. Datenextraktion aus hochgeladenen CV-Dateien, Abgleich von CVs mit Vakanzen und Entwurf von Erinnerungen (Abschnitt 5). Grundlage: Vertragserfüllung und unser berechtigtes Interesse an einem genauen, nützlichen Dienst.
4. Abrechnung von Unternehmen — Pläne, Credits, Quittungen, Rechnungen und Buchhaltung. Grundlage: Vertragserfüllung und gesetzliche Pflichten nach Rechnungslegungs- und Steuerrecht.
5. Sicherheit und Betrugsprävention — Verifizierung von Unternehmen, Verarbeitung von Betrugsmeldungen, Sperrung gefälschter Konten und gefälschter Vakanzen, Schutz vor Missbrauch und Sicherung von Konten. Grundlage: unser berechtigtes Interesse an einer sicheren Plattform und am Schutz der Interessen von Seeleuten.
6. Kommunikation — Service-E-Mails (Bestätigung der Registrierung, Status von Bewerbungen, Erinnerungen an ein unvollständiges Profil oder ablaufende Dokumente) und Antworten auf Supportanfragen. Grundlage: Vertragserfüllung und berechtigtes Interesse. Neuigkeiten zum Dienst: berechtigtes Interesse, mit Abmeldelink in jeder E-Mail; Sie können auch an [email protected] schreiben.
7. Produktverbesserung — anonyme Analysen, Absturzberichte und Tests. Grundlage: berechtigtes Interesse; die bei der Registrierung erteilte Einwilligung umfasst auch diese Verarbeitung.
8. Beta-Programm — Aufnahme Ihrer E-Mail in die Tester-Liste bei Google Play. Grundlage: Einwilligung, erteilt bei Absenden des Formulars.
9. Empfehlungsprogramm — Zuordnung Ihrer Registrierung zu der Person, die Sie eingeladen hat. Grundlage: berechtigtes Interesse.
10. Einhaltung gesetzlicher Vorschriften — Beantwortung rechtmäßiger Anfragen von Behörden, Führung von Buchhaltungsunterlagen und Abwehr von Rechtsansprüchen. Grundlage: gesetzliche Pflicht und berechtigtes Interesse.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.

05Automatisierte Verarbeitung und KI

Welcher Anbieter was übernimmt:

• OpenAI (GPT-Modelle): das Lesen hochgeladener CV-Dateien und Dokumentenscans, die CV-Prüfung, der Abgleich von Vakanzen mit CVs, Anschreiben, die Erkennung verdächtiger Unternehmen und Vakanzen sowie Support-Antworten.
• Google (Gemini-Modelle): die KI-Suche nach Vakanzen, die Zusammenfassung eines CV, die ein Unternehmen mit einer Bewerbung erhält, die Auswahl von Vakanzen für einen CV-Versand, das Ausfüllen eines CV anhand hochgeladener Dokumente, das Ergänzen der Schiffsdaten in der Seefahrterfahrung, Varianten von Anschreiben sowie als Reserve für das Lesen und die Prüfung von CVs, wenn OpenAI nicht antwortet.
• Anthropic (Claude-Modelle): Varianten von Anschreiben; und wenn unsere Mitarbeitenden einen CV oder einen Auftrag für einen CV-Versand bearbeiten, kann Claude anstelle der automatischen Modelle den CV lesen und das Anschreiben verfassen.
• xAI (Grok-Modelle): Varianten von Anschreiben sowie als Reserve, wenn ein anderes Modell nicht antwortet.

Jede KI-Funktion fragt zuerst Ihre Einwilligung ab, in einem Feld, das den Anbieter nennt und nicht vorab angekreuzt ist. In der CREWINGS-App prüft die automatische Bewerbung nur mit Google Gemini, wie gut Stellen zu Ihrem Lebenslauf passen. Sie können eine Einwilligung jederzeit widerrufen: Nutzen Sie die Funktion nicht mehr (beenden Sie die automatische Bewerbung auf ihrem Bildschirm), löschen Sie Ihr Konto in der App oder schreiben Sie an [email protected].

06Wer Ihre Daten erhält

6.1 Unternehmen

• Öffentliches Verzeichnis. Das Seefahrer-Verzeichnis auf crewings.me zeigt eine maskierte Karte: Initialen, Position, Alter, Staatsangehörigkeit, Englischniveau, Verfügbarkeitsdatum und Gehaltsvorstellung. Namen, Kontakte, Dokumente und der/die nächste Angehörige sind niemals öffentlich.
• Vollständiges Profil. Ein Unternehmen sieht Ihr vollständiges CV, einschließlich Kontaktdaten und Dokumentennummern, wenn Sie sich auf seine Vakanz bewerben oder wenn es Ihr Profil mit einem bezahlten Plan oder Credits öffnet, während Ihre Jobsuche aktiv ist. Unternehmen verpflichten sich in den Nutzungsbedingungen, die Daten nur zu Rekrutierungszwecken zu verwenden und Ihnen niemals etwas zu berechnen.
• Pausieren. Sie können Ihre Jobsuche jederzeit pausieren — in der App, wo die Einstellung verfügbar ist, oder indem Sie an [email protected] schreiben: Ihr Profil verschwindet dann aus der Suche und kann nicht geöffnet werden. Unternehmen, bei denen Sie sich bereits beworben haben, behalten das ihnen zugesandte CV.

6.2 Dienstleister (Auftragsverarbeiter)

Wir nutzen Anbieter, die Daten nach unseren Weisungen verarbeiten:

• Hosting-Anbieter für unsere Server und Datenbanken sowie Cloudflare (Content Delivery, Edge-Caching, Bot-Schutz mit Turnstile, E-Mail-Routing);
• E-Mail-Zustelldienste (SMTP-Relays, Amazon SES) für Service-E-Mails;
• Stripe und Monobank für Kartenzahlungen sowie Heleket für USDT-Zahlungen;
• OpenAI, Google, Anthropic und xAI für die in Abschnitt 5 beschriebene KI-Verarbeitung;
• New Relic für die Überwachung von Abstürzen und Leistung der App, ihrer Webversion und unserer Server;
• Sentry für Fehlerberichte unserer Server;
• Apple und Google für die Verteilung der App, das Beta-Programm und Käufe in der App (App Store, Google Play);
• Telegram, wenn Sie unseren Bot nutzen oder uns dort kontaktieren.

6.3 Sonstige

• Karten: Unternehmens- und Ausbildungszentrenseiten binden eine Karte von OpenStreetMap ein; beim Laden wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt.
• Behörden: Wir legen Daten offen, wenn es das Gesetz erfordert oder um eine rechtmäßige Anfrage eines Gerichts, der Polizei oder einer Aufsichtsbehörde zu beantworten.
• Unternehmensübertragung: Wenn Crewings verkauft oder fusioniert wird, gehen die Daten nach dieser Richtlinie auf den Rechtsnachfolger über, und wir informieren Sie.

07Internationale Übermittlungen

Wir haben unseren Sitz in der Ukraine. Daten werden auf den Servern unserer Hosting-Anbieter und im Netzwerk von Cloudflare gespeichert, und einige Anbieter — Stripe, OpenAI, Google, Anthropic, xAI, Sentry und Apple — verarbeiten Daten in den Vereinigten Staaten. New Relic speichert die Überwachungsdaten der App in seiner EU-Region. Übermittlungen außerhalb der Ukraine und des Europäischen Wirtschaftsraums stützen sich auf vertragliche Garantien der Anbieter (Standardvertragsklauseln) zusammen mit deren Sicherheitszertifizierungen. Sie können Details unter [email protected] anfordern.

08Wie lange wir Daten aufbewahren

• Konto und CV: solange Ihr Konto besteht. Wenn Sie das Konto löschen oder uns dazu auffordern, wird das Konto innerhalb von 30 Tagen anonymisiert: Name, Kontakte, Dokumente und Foto werden gelöscht; anonyme Statistiken bleiben erhalten.
• Inaktive Konten: wenn Sie sich 24 Monate lang nicht angemeldet haben, senden wir Ihnen eine E-Mail; wenn innerhalb von 30 Tagen keine Antwort erfolgt, pausieren wir die Jobsuche, und nach weiteren 12 Monaten Inaktivität anonymisieren wir das Konto.
• Bewerbungen und Nachrichten: solange das Konto besteht; Unternehmen bewahren die erhaltenen CVs nach ihren eigenen Regeln auf.
• Unternehmensstatus, Betrugsmeldungen und Bewertungen: solange relevant; eine Meldung gegen ein Unternehmen wird 3 Jahre nach Erledigung aufbewahrt.
• Zahlungen und Rechnungen: 3 Jahre nach der Zahlung (Buchführungsanforderungen in der Ukraine).
• Support-Korrespondenz: 3 Jahre.
• Server-Logs: bis zu 30 Tage. Backups: bis zu 30 Tage nach der Löschung aus dem Livesystem.
• Produktanalyse: anonyme Ereignisse werden unbegrenzt aufbewahrt, da sie niemanden identifizieren; identifizierte Ereignisse angemeldeter Nutzer werden pseudonymisiert und mit dem Konto gelöscht.

09Ihre Rechte

So üben Sie diese aus: Verwenden Sie die Kontoeinstellungen in der App, wo die Funktion verfügbar ist (Pausieren der Jobsuche, Bearbeiten des CV, Löschen des Kontos), oder schreiben Sie von der E-Mail-Adresse Ihres Kontos an [email protected]. Wir können Sie um eine Bestätigung Ihrer Identität bitten. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, und wir informieren Sie darüber.

10Cookies und ähnliche Technologien

Wir verwenden keine Werbe-Cookies und keine Analyse-Cookies Dritter und zeigen daher kein Cookie-Banner an.

• Erforderlich (keine Einwilligung nötig): `sessionId` — hält Sie angemeldet und wird bei Sitzungsende gelöscht; `_csrf` — schützt Formulare vor Fälschung; Cloudflare-Sicherheits-Cookies `__cf_bm` (bis zu 30 Minuten) und `cf_clearance` (für die Dauer der bestandenen Sicherheitsprüfung) — Bot-Schutz.
• Präferenzen (nur gesetzt, wenn Sie eine Einstellung ändern): `nuxt-color-mode` (helles oder dunkles Thema), `user_locale` (Sprache), `user_theme_id` (Farbpalette) und `user_radius_scale` (Form der Benutzeroberfläche) — für 12 Monate auf der Domain crewings.me gespeichert.
• Attribution: `x_bro_ref_id` — die Kennung der Person, deren Link Sie zu Crewings geführt hat, 12 Monate gespeichert, damit die Einladung bei Ihrer Registrierung gutgeschrieben werden kann.
• Local Storage im Browser und in der App speichert dieselben Präferenzen und zwischengespeicherten Daten für die Offline-Nutzung.

Sie können Cookies in den Einstellungen Ihres Browsers löschen; erforderliche Cookies werden bei der Anmeldung erneut gesetzt.

11Produktanalyse

Unsere Analysen sind erstanbieterbasiert und cookielos:

• Ereignisse werden an unsere eigene Domain gesendet, nicht an Dritte;
• der Besucher wird durch einen Hash der Website, der IP-Adresse und des Browsers identifiziert, berechnet mit einem Geheimnis, das sich täglich ändert und nach zwei Tagen gelöscht wird — die IP-Adresse und die Browser-Zeichenkette selbst werden nicht gespeichert, und die Besucher von gestern können nicht wiedererkannt werden;
• bei angemeldeten Nutzern fügen wir vier grobe Attribute aus dem CV hinzu — Rang, Flottentyp, Staatsangehörigkeit und Rolle — damit wir sehen können, welche Vakanzen und Kurse welche Berufsgruppen interessieren; die Kontokennung wird mit einem geheimen Schlüssel pseudonymisiert;
• Suchanfragen werden nur dann aufbewahrt, wenn sie wie ein Thema aussehen (eine Position, ein Schiffstyp) und niemals, wenn sie personenbezogene Daten enthalten könnten;
• die Signale Do Not Track und Global Privacy Control Ihres Browsers schalten identifizierte Analysen aus.

Die bei der Registrierung erteilte Einwilligung umfasst diese Verarbeitung; Sie können jederzeit widersprechen, indem Sie an [email protected] schreiben.

12Sicherheit

• Verbindungen sind verschlüsselt (TLS); Passwörter werden als gesalzene Hashes gespeichert.
• Der Zugriff auf Produktionsdaten ist auf Mitarbeitende beschränkt, die ihn benötigen, und wird protokolliert; Unternehmen sehen Dokumentennummern und Kontakte nur, wenn ein Zugriff gewährt wurde (Abschnitt 6.1).
• Wir halten verschlüsselte Backups vor, überwachen auf Eindringlinge und haben ein Verfahren für Sicherheitsvorfälle. Wenn eine Verletzung voraussichtlich Ihre Rechte gefährdet, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.
• Bitte melden Sie Sicherheitsprobleme an [email protected].

13Kinder

Crewings richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Jüngeren; wenn wir davon erfahren, löschen wir sie.

14Änderungen an dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich der Dienst oder das Recht ändert. Die Versionsnummer und das Datum stehen oben. Bei wesentlichen Änderungen benachrichtigen wir Sie mindestens 14 Tage vor ihrem Wirksamwerden per E-Mail oder durch einen Hinweis in der App; die vorherige Version ist auf Anfrage verfügbar.

15Kontakt

• Support und Datenschutz: [email protected]
• Betreiber: FOP Oleinyk M.V., Odesa, Ukraine