Datenschutzerklärung
Information gemäß Art. 13, 14 DSGVO
Stand: 2026-08-27
Verantwortlicher
Arvio GmbH, Musterstraße 1/2, 1010 Wien, Österreich
Datenschutz-Kontakt: privacy@arvio.app
Welche Daten wir verarbeiten
Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Profilangaben (Rang, Nationalität, Sprachen).
Dokumente: von Ihnen hochgeladene Zertifikate, Seediensttauglichkeits- und Impfnachweise, Reisepass, Visa, Verträge — inklusive der daraus per OCR extrahierten Daten.
Nutzungsdaten: technische Protokolle (IP-Adresse, Zeitstempel, Gerätetyp) zur Sicherstellung des Betriebs und der Sicherheit.
Zahlungsdaten: bei kostenpflichtigen Plänen abgewickelt über unseren Zahlungsdienstleister; wir speichern keine vollständigen Kartendaten.
Besondere Kategorien (Art. 9 DSGVO)
Medizinische Tauglichkeits- und Impfnachweise sind Gesundheitsdaten. Wir verarbeiten diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Löschen des Dokuments oder des Kontos).
Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes, Konto- und Vertragsverwaltung: Art. 6 Abs. 1 lit. b DSGVO.
Ablauf-Erinnerungen, Sicherheit, Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.
Optionale Analyse- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über die Cookie-Einstellungen widerrufbar).
Gesetzliche Aufbewahrungspflichten (z. B. Rechnungen): Art. 6 Abs. 1 lit. c DSGVO.
Empfänger und Auftragsverarbeiter
Hosting- und Datenbank-Infrastruktur (EU-Rechenzentren), E-Mail-Versand, Zahlungsabwicklung sowie KI-Dienste für Sea AI und OCR. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Sofern eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Basis eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.
Von Ihnen erstellte Freigabelinks (Application Packs, öffentliches Profil) geben Daten nur an die von Ihnen gewählten Empfänger weiter und können jederzeit widerrufen werden.
Zugriff durch Agenturen
Wenn Sie eine Einladung einer Crewing-Agentur annehmen, kann diese Agentur Ihr Profil, Ihre Dokumente und Ihre Seefahrtzeiten einsehen. Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. a und b DSGVO).
Die Agentur ist für die weitere Verarbeitung eigenverantwortlich (eigener Verantwortlicher). Sie können den Zugriff jederzeit in den Einstellungen unter „Agency access" widerrufen; der Zugriff endet damit sofort.
KI-gestützte Verarbeitung
Für Sea AI, die Dokumentenerkennung (OCR) und die automatische Prüfung hochgeladener Nachweise werden Inhalte an einen KI-Dienstleister in unserem Auftrag übermittelt und dort ausschließlich zur Beantwortung bzw. Auswertung verarbeitet — nicht zum Training von Modellen.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. KI-Ergebnisse sind Vorschläge und können von Ihnen jederzeit korrigiert werden.
Cookies und lokale Speicherung
Technisch notwendig: Anmelde-Sitzung, Sicherheits- und Spracheinstellungen sowie Ihre Cookie-Auswahl. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO — hierfür ist keine Einwilligung erforderlich.
Analyse und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt und können jederzeit über „Cookie-Einstellungen" widerrufen werden. Ablehnen ist gleichwertig möglich.
Bereitstellungspflicht
Die Angabe von Name und E-Mail-Adresse ist für den Vertragsabschluss erforderlich; alle weiteren Angaben und Dokumente sind freiwillig. Ohne die erforderlichen Angaben kann kein Konto bereitgestellt werden.
Speicherdauer
Konto- und Dokumentdaten bis zur Löschung des Kontos; danach Löschung innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht (Rechnungsdaten: 7 Jahre).
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie können Ihre Daten jederzeit in den Einstellungen exportieren oder Ihr Konto löschen.
Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.
Sicherheit
Verschlüsselung in Übertragung und Ruhe, strikte Zugriffskontrolle auf Datenbankebene, Protokollierung sicherheitsrelevanter Ereignisse und ein Prozess zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
