Wir verwalten das Geld einer Marina, ihre Kundendaten und — wenn Eigner ihre Boote verbinden — Live-Positionsdaten. Das nehmen wir ernst. Hier steht klar, wie navdeck diese Daten schützt, mit wem wir sie teilen und warum der Abschied immer einfach ist.
Marinas nehmen Kartenzahlungen über ihr eigenes Stripe-Konto an (Stripe Connect). Das Geld geht direkt auf Ihr Bankkonto — navdeck steht nie zwischen Ihnen und Ihrem Geld.
Kartendaten werden auf der PCI-DSS-Level-1-Infrastruktur von Stripe eingegeben und berühren nie unsere Server. Wir speichern nur eine Zahlungsreferenz und den Status.
Sie zahlen die Standardgebühren von Stripe. navdeck schlägt nichts darauf.
Liegeplätze, Boote, Verträge, Rechnungen, Zahlungen, Routen und das Bootsprofil gehören Ihnen. Vollständiger Export als CSV / GPX / Dateien in jedem Plan, jederzeit — ohne Ticket für eine „Exportanfrage“.
Ausrüstung, Dokumente und Wartungshistorie eines Boots gehen an den nächsten Eigner über. Der Verkauf eines Boots sollte seine Geschichte nicht auslöschen.
Wechseln Sie in einen niedrigeren Plan, bleiben Ihre Daten erhalten. Der Abschied sollte einfach sein — genau das macht das Bleiben sinnvoll.
navdeck wird von Malta aus betrieben, in der EU, unter der GDPR. In unserer Datenschutzerklärung finden Sie alle Einzelheiten dazu, welche Daten wir verarbeiten und warum.
Auskunft, Berichtigung, Export und Löschung personenbezogener Daten auf Anfrage. Für Marinas handeln wir als Auftragsverarbeiter für die Kundendaten, die Sie führen.
Bootseigner bestimmen genau, was eine Marina oder Flotte sehen kann — von nur der Position bis zum vollständigen Verlauf — und können die Freigabe sofort widerrufen. Die Freigabebereiche werden bei jedem Lesezugriff serverseitig durchgesetzt.
Der gesamte Datenverkehr läuft über HTTPS/TLS. Der öffentliche Netzwerkrand läuft auf Cloudflare; ein einziges gehärtetes API-Gateway ist die einzige Tür zu unseren Diensten.
Anmeldungen laufen über einen eigenen Identitätsanbieter (Authentik, OIDC). Geräte authentifizieren sich mit gerätespezifischen Tokens, die gehasht gespeichert und widerrufbar sind.
Jeder Dienst hat seine eigene Datenbank, und die Daten jeder Organisation sind auf ihr Konto beschränkt. Interne Dienst-Endpunkte sind nie aus dem Internet erreichbar.
Wir halten diese Liste kurz und ehrlich. Für den Betrieb der Plattform nutzen wir vertrauenswürdige Infrastrukturanbieter; jeder verarbeitet Daten nur, um seinen Teil des Dienstes zu erbringen:
Die aktuelle, maßgebliche Liste steht in unserer Datenschutzerklärung. Ändert sich ein Unterauftragsverarbeiter, aktualisieren wir sie dort.
Sie haben ein Sicherheitsproblem gefunden? Wir möchten davon erfahren. Schreiben Sie mit den Details an info@navdeck.io, und wir antworten schnell. Bitte geben Sie uns angemessen Zeit, ein Problem zu beheben, bevor Sie es öffentlich machen — wir sind ein kleines Team und nehmen Meldungen ernst.
Wir zeigen jeder Marina und Flotte gern genau, wie mit ihren Daten umgegangen wird.