Privacybeleid

Contactpersoon en verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens bij een bezoek aan deze website in de zin van de Algemene verordening gegevensbescherming (AVG) is: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel, Duitsland Telefoon: +49 431 389 88 222 E‑mail: mwst@ra-tanis.de

Voor alle vragen over gegevensbescherming in verband met onze diensten of het gebruik van onze website kunt u zich ook altijd wenden tot onze functionaris voor gegevensbescherming. Deze is bereikbaar op het hierboven vermelde postadres en op het hierboven vermelde e‑mailadres (met vermelding: „z. Hd. Datenschutzbeauftragter“).

Bij elk gebruik van onze website verzamelen wij de toegangsgegevens die uw browser automatisch doorgeeft om het bezoek aan de website mogelijk te maken. De toegangsgegevens omvatten met name:

• IP‑adres van het opvragende apparaat
• datum en tijdstip van de aanvraag
• adres van de opgevraagde pagina en van de verwijzende pagina
• gegevens over de gebruikte browser en het besturingssysteem
• online‑identificatoren (bijv. apparaat‑ID's, sessie‑ID's)

De technische levering van deze website en de bijbehorende backend‑diensten (met name database, authenticatie en bestandsopslag voor geüploade documenten) vindt plaats via het platform „Lovable Cloud“ van Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, VS, dat in zoverre als verwerker voor ons optreedt. Als subverwerkers worden met name ingeschakeld: Supabase, Inc. (San Francisco, CA, VS) als exploitant van de backend‑infrastructuur (database, authenticatie, opslag) en Amazon Web Services EMEA SARL (Luxemburg) met datacenters in Frankfurt am Main. De applicatie wordt daarnaast uitgeleverd via het content delivery network van Cloudflare (zie punt 4).

Rechtsgrondslag is ons gerechtvaardigd belang bij een veilige, stabiele en goed presterende werking van het portaal (art. 6 lid 1 sub f AVG) en – voor zover noodzakelijk voor het aanvraagproces – de uitvoering van de overeenkomst respectievelijk precontractuele maatregelen (art. 6 lid 1 sub b AVG). Voor zover in het kader van de hosting doorgifte naar derde landen (met name de VS) plaatsvindt, baseren wij ons – voor zover van toepassing – op een adequaatheidsbesluit van de Europese Commissie (EU‑US Data Privacy Framework) en aanvullend op EU‑modelcontractbepalingen conform art. 46 lid 2 sub c AVG.

Voor de veilige en snelle levering van de website en ter bescherming tegen ongewenste toegang (bijv. DDoS‑aanvallen) maken wij gebruik van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS, als verwerker. Cloudflare fungeert daarbij als content delivery network (CDN) en web application firewall. Bij het oproepen van onze pagina's worden technische verbindingsgegevens – met name IP‑adres, browsertype en ‑versie en tijdstempel van de aanvraag – aan Cloudflare doorgegeven en daar verwerkt.

Rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 sub f AVG) en – voor zover contractueel bepaald – de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor doorgifte aan Cloudflare in derde landen baseren wij ons op EU‑modelcontractbepalingen en verdere passende waarborgen in de zin van art. 44 e.v. AVG.

Het verzenden en ontvangen van e‑mails (inclusief eventuele door het portaal verstuurde bevestigings‑ en status‑e‑mails aan het door u opgegeven e‑mailadres) verloopt via de mailboxen van onze provider ALL‑INKL.COM – Neue Medien Münnich, eigenaar René Münnich, Hauptstraße 68, 02742 Friedersdorf, Duitsland, die in zoverre als verwerker voor ons optreedt. De serverlocatie is Duitsland. Er wordt geen aparte externe dienstverlener voor transactionele e‑mails ingezet.

Daarbij worden de voor het e‑mailverkeer noodzakelijke verbindings‑ en inhoudsgegevens verwerkt (met name afzender, ontvanger, onderwerp, inhoud en tijdstempels). Rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover de communicatie dient ter voorbereiding of uitvoering van een mandaat‑ of contractuele relatie, en voor het overige ons gerechtvaardigd belang bij efficiënte communicatie (art. 6 lid 1 sub f AVG). Meer informatie vindt u in de privacyverklaring van ALL‑INKL.COM op https://all-inkl.com/datenschutzerklaerung/.

U kunt op verschillende manieren contact met ons opnemen – bijvoorbeeld telefonisch, per e‑mail of via onze online formulieren. In dat kader verwerken wij uw gegevens (met name naam, contactgegevens, inhoud van de aanvraag) uitsluitend met het oog op de communicatie met u en de voorbereiding, beoordeling of uitvoering van een mandaatrelatie.

Rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover de verwerking noodzakelijk is om uw vraag te beantwoorden of om een overeenkomst voor te bereiden of uit te voeren. Voor het overige berust de verwerking op ons gerechtvaardigd belang bij een correcte afhandeling van aanvragen (art. 6 lid 1 sub f AVG).

Wanneer u via dit portaal een aanvraag indient voor een statusdocument voor uw pleziervaartuig, verwerken wij de gegevens die u ons vrijwillig verstrekt. Daartoe behoren met name:

• gegevens van de aanvrager en contactgegevens (naam, adres, telefoonnummer, e‑mailadres)
• identiteitsbewijzen (bijv. identiteitsbewijs met foto, bewijs van vertegenwoordigingsbevoegdheid)
• bootgegevens (HIN/CIN, type boot, lengte, bouwjaar, eventueel naam en vlag)
• geüploade documenten (bijv. koopovereenkomst, factuur, conformiteitsverklaring, overige bewijsstukken)
• informatie over het beoogde gebruik van het aangevraagde statusdocument

Ter voorbereiding van de juridische beoordeling zetten wij AI‑ondersteunde systemen in, waarmee de door u verstrekte gegevens en geüploade documenten automatisch worden gecontroleerd op formele volledigheid en plausibiliteit (AI‑voorcontrole). Het resultaat van de voorcontrole wordt u direct getoond en dient uitsluitend ter voorbereiding van de definitieve juridische beoordeling. Juridisch bindende beslissingen worden niet automatisch door de AI genomen; de definitieve beoordeling gebeurt altijd door een advocaat.

Daarnaast kunnen klantvragen met ondersteuning van AI‑hulpmiddelen worden behandeld om terugkerende vragen over het verloop van de procedure of de vereiste documenten te beantwoorden. Ook hier vervangt de AI geen individueel juridisch advies; bij juridisch relevante of complexe kwesties komt een advocaat in actie.

Voor het aanbieden van deze AI‑ondersteunde functies geven wij de voor de betreffende aanvraag noodzakelijke gegevens (met name tekstinvoer en de inhoud van geüploade documenten) door aan een technische dienstverlener die de toegang tot verschillende AI‑modellen bundelt en voor ons als verwerker in de zin van art. 28 AVG optreedt (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, VS – „Lovable AI Gateway“). Lovable schakelt op haar beurt subverwerkers in via wie de aanvragen aan de betreffende AI‑modellen worden geleverd. Momenteel kunnen met name modellen van de volgende aanbieders worden gebruikt: Google Ireland Limited (modellen van de „Gemini“‑familie), Gordon House, Barrow Street, Dublin 4, Ierland; OpenAI Ireland Ltd. (modellen van de „GPT“‑familie), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland; en Anthropic Ireland, Limited (modellen van de „Claude“‑familie), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ierland. De verwerking kan daarbij ook plaatsvinden op servers van de betreffende moedermaatschappijen of gelieerde ondernemingen in de VS. Voor deze doorgifte naar een derde land baseren wij ons – voor zover van toepassing – op een adequaatheidsbesluit van de Europese Commissie (EU‑US Data Privacy Framework) en aanvullend op modelcontractbepalingen conform art. 46 lid 2 sub c AVG.

Volgens opgave van de ingezette aanbieders worden klantgegevens die via hun productieve interfaces (API) worden doorgegeven in beginsel niet gebruikt voor het trainen of doorontwikkelen van de AI‑modellen. Wij streven ernaar de keuze en configuratie van de gebruikte modellen zo te maken dat deze toezeggingen gelden; een garantie die verder gaat dan de toezeggingen van de betreffende aanbieders kunnen wij echter niet geven.

Rechtsgrondslag is de uitvoering van precontractuele maatregelen respectievelijk de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang bij een efficiënte afhandeling (art. 6 lid 1 sub f AVG). Er vindt geen uitsluitend geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats; de definitieve inhoudelijke beoordeling en beslissing berust altijd bij een advocaat.

Voor de afwikkeling van betalingen maken wij gebruik van Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland) als betaaldienstverlener. Betaalgegevens (bijv. creditcardnummer, vervaldatum, CVC) worden uitsluitend TLS‑versleuteld verzonden en rechtstreeks door Stripe verzameld en verwerkt. Wijzelf slaan geen volledige betaalkaartgegevens op.

Rechtsgrondslag is de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Het verstrekken van de betaalgegevens is noodzakelijk voor het sluiten respectievelijk uitvoeren van de overeenkomst. Meer informatie over de gegevensverwerking door Stripe vindt u op stripe.com/privacy. Transactiebevestigingen bewaren wij ter voldoening aan fiscale en handelsrechtelijke bewaarplichten tot 10 jaar.

In het kader van de mandaatrelatie verwerken wij de door u verstrekte klant‑ en contractgegevens (met name naam, adres, contactgegevens, bootgegevens, geüploade documenten en correspondentie). Het doel is het leveren van de overeengekomen juridische diensten (o.a. beoordeling van de Uniegoederenstatus, opstellen van het statusdocument en – in het kader van onze vertegenwoordigingsgarantie – de buitengerechtelijke vertegenwoordiging tegenover douaneautoriteiten) alsmede het voldoen aan bewaarplichten en het verweren tegen rechtsvorderingen.

Rechtsgrondslagen zijn art. 6 lid 1 sub b AVG (overeenkomst/precontractuele maatregelen) en art. 6 lid 1 sub c AVG (wettelijke verplichtingen, met name uit de Duitse advocatenwet BRAO, het Wetboek van Koophandel HGB en de Algemene belastingwet AO).

Bij opdrachtverlening geven wij de voor de dienstverlening noodzakelijke gegevens door aan de ingeschakelde verwerkers (met name hosting‑ en cloudproviders, Cloudflare als CDN, Stripe voor de betalingsafwikkeling en IT‑dienstverleners). Doorgifte aan derden buiten het doel van de overeenkomst vindt niet plaats. Voor zover dienstverleners binnen de EER/EU actief zijn, vindt de doorgifte plaats op grond van de AVG. Diensten in derde landen worden uitsluitend ingezet wanneer passende waarborgen conform art. 44 e.v. AVG – met name EU‑modelcontractbepalingen – aanwezig zijn.

Onze website gebruikt technisch noodzakelijke cookies die vereist zijn voor de werking (bijv. om uw taalinstellingen op te slaan of een sessie tijdens het aanvraagproces in stand te houden). Een cookie is een klein tekstbestand dat door de browser op uw apparaat wordt opgeslagen. Cookies worden niet gebruikt om programma's uit te voeren of schadelijke software op uw apparaat te laden. Rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies is ons gerechtvaardigd belang bij een functionerend en gebruiksvriendelijk aanbod (art. 6 lid 1 sub f AVG) respectievelijk – voor zover noodzakelijk voor het aanvraagproces – de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

Daarnaast maken wij gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“), om het gebruik van onze website statistisch vast te leggen en te analyseren. Google Analytics gebruikt cookies en vergelijkbare technologieën om de gebruiksfrequentie, de bezochte pagina's en de herkomst van bezoekers (bijv. via UTM‑parameters) gepseudonimiseerd vast te leggen. De door het cookie gegenereerde informatie over uw gebruik van deze website wordt in de regel naar een server van Google verzonden en daar opgeslagen. Uw IP‑adres wordt daarbij door Google ingekort (geanonimiseerd) voordat het aan de websitegegevens wordt gekoppeld. De doorgegeven gegevens worden door Google gebruikt om rapporten over de websiteactiviteit voor ons samen te stellen en verdere met het websitegebruik samenhangende diensten te leveren.

Rechtsgrondslag voor het gebruik van Google Analytics en voor het opslaan respectievelijk uitlezen van de daarvoor benodigde informatie op uw apparaat is uitsluitend uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Google Analytics wordt pas geladen nadat u in de cookiebanner uitdrukkelijk hebt ingestemd; zonder toestemming worden er geen analysecookies geplaatst en worden er geen gegevens aan Google doorgegeven. Uw keuze slaan wij lokaal in uw browser op (opslagsleutel „cookie-consent“) en u kunt deze op elk moment met werking voor de toekomst intrekken in het gedeelte „Cookie-instellingen & toestemming“ onderaan deze pagina. Voor zover doorgifte naar de VS plaatsvindt, baseren wij ons op het adequaatheidsbesluit van de Europese Commissie (EU‑US Data Privacy Framework) en aanvullend op EU‑modelcontractbepalingen conform art. 46 lid 2 sub c AVG. Met Google hebben wij een verwerkersovereenkomst (art. 28 AVG) gesloten.

U kunt de registratie door Google Analytics verhinderen door de uitvoering van JavaScript in uw browser uit te schakelen of door een browser‑add‑on te installeren die de uitvoering van analysecode verhindert. Google biedt bovendien een browser‑add‑on aan om Google Analytics te deactiveren, die u kunt downloaden op https://tools.google.com/dlpage/gaoptout. Meer informatie over de gegevensverwerking door Google vindt u in de privacyverklaring van Google op https://policies.google.com/privacy.

Doorgifte van de door ons verzamelde gegevens vindt in beginsel alleen plaats wanneer:

• de doorgifte op grond van art. 6 lid 1 sub f AVG noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering en er geen zwaarder wegend beschermenswaardig belang van uw kant aan in de weg staat,
• wij op grond van art. 6 lid 1 sub c AVG wettelijk verplicht zijn tot doorgifte (bijv. aan douane‑ of belastingautoriteiten),
• de doorgifte op grond van art. 6 lid 1 sub b AVG noodzakelijk is voor de voorbereiding of uitvoering van een contractuele relatie met u, of
• u uitdrukkelijk toestemming voor de doorgifte hebt gegeven (art. 6 lid 1 sub a AVG).

Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk is voor het betreffende doel of als wettelijke bewaarplichten dit voorschrijven. In detail geldt:

• Aanvraaggegevens en in het kader van de aanvraag ingediende documenten (inclusief de bijbehorende correspondentie en het opgestelde statusdocument) worden gedurende 10 jaar bewaard. Deze termijn is gebaseerd op de advocatuurlijke, handelsrechtelijke en fiscale bewaarplichten (o.a. § 50 BRAO, § 257 HGB, § 147 AO) en waarborgt tevens dat wij u het statusdocument indien nodig (bijv. bij latere controles door douaneautoriteiten) opnieuw ter beschikking kunnen stellen.
• Server‑logbestanden worden uiterlijk na 7 dagen geanonimiseerd of gewist.
• Betalings‑ en factuurgegevens worden ter voldoening aan fiscale en handelsrechtelijke bewaarplichten tot 10 jaar bewaard.
• Overige communicatie (bijv. vormvrije vragen zonder mandaatrelatie) wordt gewist zodra deze niet langer nodig is voor de beantwoording van uw vraag en geen wettelijke bewaarplichten daaraan in de weg staan.

De overdracht van alle gegevens tussen uw apparaat en onze website vindt uitsluitend versleuteld plaats via encryptieprotocollen die aan de stand van de techniek voldoen (TLS/SSL). U herkent dit onder meer aan het slotsymbool in uw browserbalk en aan de „https://“ in de adresbalk. Daarnaast treffen wij passende technische en organisatorische maatregelen conform art. 32 AVG om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, verlies, vernietiging, onbevoegde toegang, wijziging of verspreiding. Onze beveiligingsmaatregelen worden doorlopend aan de technologische ontwikkeling aangepast.

U hebt tegenover ons de volgende rechten met betrekking tot de op u betrekking hebbende persoonsgegevens:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op gegevenswissing (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid van gegevens (art. 20 AVG)
• Recht van bezwaar tegen de verwerking (art. 21 AVG), in het bijzonder tegen verwerkingen die op art. 6 lid 1 sub f AVG zijn gebaseerd
• Recht om verleende toestemming met werking voor de toekomst in te trekken (art. 7 lid 3 AVG)

U hebt bovendien het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over de verwerking van uw persoonsgegevens (art. 77 AVG). Voor ons is het Unabhängiges Landeszentrum für Datenschutz Schleswig‑Holstein (ULD), Holstenstraße 98, 24103 Kiel, Duitsland, bevoegd.

Wij behouden ons het recht voor deze privacyverklaring aan te passen, zodat zij steeds voldoet aan de actuele wettelijke eisen of om wijzigingen van onze diensten door te voeren. De actuele versie is steeds op deze pagina beschikbaar.

Versie van deze privacyverklaring: augustus 2026.