Datenschutzerklärung – YachtSecure
Stand: Oktober 2026
1. Einleitung und Verantwortlicher
FROLSON, Herausgeber der Plattform YachtSecure (Website www.yachtsecure.com, Kundenportal und mobile App), verpflichtet sich, die Privatsphäre und die personenbezogenen Daten seiner Nutzer zu schützen. Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem geltenden französischen Recht erheben, verwenden, speichern und schützen.
Verantwortlicher: FROLSON (Y.I FROLSON), SARL – 45 avenue Pasteur, 06600 Antibes, Frankreich – SIRET 810 629 147 00036 – ORIAS 15003012
Ansprechpartner für Datenschutz: Guillaume Grunberg – privacy@frolson.com
2. Welche personenbezogenen Daten wir erheben
2.1 Von Ihnen bereitgestellte Daten
- Konto: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnsitzland.
- Yacht: Name, Typ und technische Merkmale (Länge, Baujahr, Werft, Modell), Versicherungswert, Heimathafen, Fahrtgebiet, IMO-Nummer oder Registrierung, sofern zutreffend.
- Versicherungsunterlagen: Policen, Angebote, Verträge und Nachträge, Bescheinigungen, Schadenakten und Korrespondenz mit Versicherern.
- Nachrichten an den KI-Assistenten „Yachtie“ und, wenn Sie die Diktierfunktion nutzen, die Transkription Ihrer Sprache.
2.2 Automatisch erhobene Daten
- Verbindungsdaten: IP-Adresse, Browser und Betriebssystem, besuchte Seiten, Datum und Uhrzeit der Verbindung, aus der IP-Adresse abgeleiteter ungefährer Standort.
- Cookies: Sitzungs- und Authentifizierungs-Cookies, Präferenz-Cookies sowie Analyse-Cookies (Google Analytics mit IP-Anonymisierung), die Ihrer Einwilligung unterliegen.
- Mobile App: Benachrichtigungs-Token (zum Versand von Benachrichtigungen).
2.3 Standortdaten (mobile App)
Der Standort Ihres Geräts wird nur auf Ihre Anfrage verwendet, um Marinas nach Entfernung zu sortieren und im SOS-Bereich die zuständige Seenotrettungsleitstelle zu ermitteln. Er wird weder im Hintergrund verwendet noch zur Erstellung eines Bewegungsprofils. Sie können ihn jederzeit in den Einstellungen Ihres Geräts deaktivieren.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Betroffene Daten |
|---|---|---|
| Erstellung und Verwaltung Ihres Kontos | Vertragserfüllung | Identifikationsdaten, E-Mail-Adresse |
| Versicherungsvermittlung, Analyse Ihrer Verträge | Vertragserfüllung | Versicherungsunterlagen, Yachtdaten, Analyseergebnisse |
| KI-Assistent „Yachtie“ | Vertragserfüllung und Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO) | Nachrichten, Versicherungsakte, Sprachtranskriptionen |
| Automatisierte Analyse hochgeladener Dokumente | Ausdrückliche Einwilligung | Hochgeladene Dokumente, extrahierte Inhalte |
| Kommunikation mit Ihnen (Support, Benachrichtigungen) | Vertragserfüllung / berechtigtes Interesse | E-Mail, Telefon, Benachrichtigungs-Token, Interaktionsverlauf |
| Verbesserung des Dienstes | Berechtigtes Interesse | Nutzungsdaten, Feedback |
| Reichweitenmessung (Google Analytics) | Einwilligung (Cookies) | Anonymisierte Navigationsdaten |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse / rechtliche Verpflichtung | Verbindungsprotokolle, IP-Adresse |
| Gesetzliche Pflichten (Buchhaltung, Geldwäscheprävention) | Rechtliche Verpflichtung | Verträge, Identität, Rechnungen |
4. Künstliche Intelligenz
4.1 Der KI-Assistent „Yachtie“
Die YachtSecure-App und das Portal bieten einen Dialogassistenten, Yachtie, der Ihre Fragen zu Ihren Versicherungsverträgen beantwortet, Ihre Anliegen vorbereitet (Vertragsänderungen, Dokumentenanfragen) und Sie bei der Schadenmeldung begleitet. Seine Antworten dienen der Orientierung und ersetzen nicht die Beratung durch unsere Makler. Vor der ersten Nutzung akzeptieren Sie die Nutzungsbedingungen des Assistenten.
4.2 Wo Ihre Daten verarbeitet werden
Ihre Akte und Ihre personenbezogenen Daten werden von unseren eigenen KI-Modellen verarbeitet, die auf unseren eigenen Servern in Frankreich betrieben werden. Sie werden keinem externen Hosting-Anbieter anvertraut.
4.3 Analyse der Vertragsbedingungen durch einen externen Dienst
Zur Analyse der allgemeinen und besonderen Bedingungen Ihrer Verträge nutzen wir einen externen KI-Anbieter (Business-Tarif). Vor jeder Übermittlung werden die Informationen auf unseren Servern pseudonymisiert: Ihr Name, Personennamen, Geburtsdaten, Kontaktdaten und Policennummern sowie die Identität Ihrer Yacht (Name, Werft, Modell, Flagge, Registriernummern) werden entfernt oder durch fiktive Werte ersetzt und erst in der Ihnen angezeigten Antwort wiederhergestellt. Übermittelt werden nur die für die Anwendung der Deckungen erforderlichen technischen Merkmale (Bootstyp, Rumpfmaterial, Länge, Alter, Geschwindigkeit, Nutzung). Der Anbieter verwendet diese Daten nicht zum Training seiner Modelle.
4.4 Sprachdiktat
Die Spracherkennung erfolgt, wann immer möglich, auf Ihrem Gerät. Andernfalls bitten wir um Ihre Einwilligung, bevor der Spracherkennungsdienst Ihres Systems (Apple oder Google) genutzt wird. Es werden keine Audioaufnahmen an unsere Server übermittelt.
4.5 Keine ausschließlich automatisierten Entscheidungen
FROLSON trifft keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Sie können jederzeit das Eingreifen eines unserer Makler verlangen oder ein Ergebnis anfechten.
5. Empfänger und Auftragsverarbeiter
Ihre Daten sind nur befugten Mitarbeitern von FROLSON zugänglich (technisches Team, Kundenservice, Geschäftsleitung). Wir setzen folgende Auftragsverarbeiter ein, die alle an DSGVO-konforme Verpflichtungen gebunden sind:
| Anbieter | Zweck | Standort / Garantien |
|---|---|---|
| Eigene Server von FROLSON | App, Datenbank und interne KI-Modelle | Frankreich (ohne externen Hoster) |
| Hostinger International Ltd. | Hosting der Website yachtsecure.com | Frankreich (Paris) |
| Externer KI-Anbieter (Business-Tarif) | Analyse der Vertragsbedingungen ausschließlich auf pseudonymisierten Daten; keine Weiterverwendung zum Modelltraining | Europäische Union oder Land mit Angemessenheitsbeschluss (einschließlich EU-US Data Privacy Framework); andernfalls Standardvertragsklauseln |
| Google (Firebase Cloud Messaging) | Push-Benachrichtigungen | EU / USA – EU-US Data Privacy Framework, Standardvertragsklauseln |
| Apple | „Mit Apple anmelden“, iOS-Benachrichtigungen, Sprachdiktat (bei Einwilligung) | EU / USA – EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google (Google Sign-In) | Anmeldung mit einem Google-Konto | EU / USA – EU-US Data Privacy Framework, Standardvertragsklauseln |
| Microsoft | Anmeldung mit einem Microsoft-Konto | EU / USA – EU-US Data Privacy Framework, Standardvertragsklauseln |
| Google (Google Analytics) | Reichweitenmessung, mit Ihrer Einwilligung | EU / USA – EU-US Data Privacy Framework, Standardvertragsklauseln |
Eine vollständige namentliche Liste unserer Auftragsverarbeiter erhalten Sie auf Anfrage unter privacy@frolson.com. FROLSON verkauft oder vermietet Ihre personenbezogenen Daten niemals.
6. Übermittlungen außerhalb der Europäischen Union
Ihre Versicherungsunterlagen und Identifikationsdaten, die auf unseren eigenen Servern verarbeitet werden, verbleiben in der Europäischen Union. Soweit Hilfsdienste Dritter (Anmeldung, Benachrichtigungen, Reichweitenmessung, Analyse pseudonymisierter Bedingungen) Übermittlungen außerhalb der EU mit sich bringen, erfolgen diese auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
7. Speicherdauer
| Daten | Speicherdauer | Grundlage |
|---|---|---|
| Gesprächsverlauf mit Yachtie | Automatische Löschung nach 30 Tagen, auch nach Löschung des Kontos | Einwilligung / Vertragserfüllung |
| Versicherungsakte (Anfragen, Angebote, Verträge, Schäden) | Dauer der Vertragsbeziehung zuzüglich 2 Jahre | Art. L114-1 des französischen Versicherungsgesetzbuchs |
| Daten zur Geldwäscheprävention | 5 Jahre nach Ende der Geschäftsbeziehung | Art. L561-12 des französischen Währungs- und Finanzgesetzbuchs |
| Aktives Konto | Dauer der Vertragsbeziehung | Vertragserfüllung |
| Geschlossenes Konto (allgemeine Daten) | 3 Jahre nach Schließung | Verjährung |
| Verbindungsprotokolle | Höchstens 12 Monate | Rechtliche Verpflichtung (Sicherheit) |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre | Buchhaltungspflicht |
| Analyse-Cookies | Höchstens 13 Monate | Einwilligung |
Nach Ablauf dieser Fristen werden Ihre Daten endgültig gelöscht oder unumkehrbar anonymisiert.
8. Sicherheit
Wir setzen Verschlüsselung bei der Übertragung (HTTPS/TLS), AES-256-Verschlüsselung im Ruhezustand, bcrypt-Hashing von Passwörtern, eine strenge Zugriffskontrolle nach dem Prinzip der minimalen Rechte, Multi-Faktor-Authentifizierung für Administratoren, tägliche verschlüsselte Sicherungen sowie eine Überwachung unserer Infrastruktur rund um die Uhr ein. Bei einer Datenschutzverletzung mit hohem Risiko für Ihre Rechte benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren die betroffenen Personen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können außerdem Verfügungen für den Umgang mit Ihren Daten nach Ihrem Tod treffen.
Kontolöschung: Sie können Ihr Konto jederzeit in der mobilen App oder im Portal löschen (Einstellungen > Mein Konto löschen). Ihr Konto und Ihr Profil werden sofort gelöscht, der Gesprächsverlauf mit dem KI-Assistenten spätestens nach 30 Tagen. Die Daten Ihrer Versicherungsverträge werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt.
Ausübung Ihrer Rechte: Schreiben Sie an privacy@frolson.com oder an FROLSON, 45 avenue Pasteur, 06600 Antibes, Frankreich. Wir antworten innerhalb eines Monats.
Beschwerde: Sie können eine Beschwerde bei der CNIL einlegen (www.cnil.fr – 3 Place de Fontenoy, 75334 Paris Cedex 07, Frankreich) oder bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes.
10. Cookies
Wir verwenden unbedingt erforderliche Cookies (Authentifizierung, Sicherheit) und Präferenz-Cookies. Analyse-Cookies (Google Analytics mit IP-Anonymisierung) werden nur mit Ihrer vorherigen Einwilligung über das Cookie-Banner gesetzt. Sie können Ihre Einstellungen jederzeit ändern.
11. Anmeldung mit einem Drittanbieter-Konto
Wenn Sie sich mit Apple, Google oder Microsoft anmelden, erhalten wir nur Ihren Namen und Ihre E-Mail-Adresse. Wir veröffentlichen niemals etwas in Ihren externen Konten.
12. Minderjährige
Unsere Dienste richten sich ausschließlich an Personen ab 18 Jahren. Wenn Sie glauben, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns unter privacy@frolson.com, damit wir diese löschen können.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen unserer Dienste oder der Rechtslage Rechnung zu tragen. Wesentliche Änderungen werden auf der Website oder in der App angezeigt.
14. Kontakt
FROLSON – 45 avenue Pasteur, 06600 Antibes, Frankreich – privacy@frolson.com
Diese Erklärung ergänzt unser Impressum und unsere Allgemeinen Nutzungsbedingungen.
