Datenschutzerklärung

Aquakadabra Tauchsportcenter
Andrea Mehnert
Am Dürren Berg 7
97270 Kist

Telefon: +49 9306 8543
E-Mail: info@aquakadabra.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet. Bei Fragen zum Datenschutz wende dich an die oben genannten Kontaktdaten.

Keine Verbindungen zu Dritten

Beim Aufruf einer Seite werden keine Daten an Dritte übertragen. Wir binden weder fremde Schriften noch Karten, Videos oder Schaltflächen sozialer Netzwerke ein. Alles, was dein Browser lädt, kommt von unserem eigenen Server. Wo wir auf fremde Seiten verweisen, ist das ein gewöhnlicher Link — er überträgt erst dann etwas, wenn du ihn anklickst.

Wir messen nichts

Es gibt auf dieser Seite keine Reichweitenmessung, kein Analysewerkzeug und keine Wiedererkennung über Besuche hinweg. Wir wissen nicht, wie viele Menschen welche Seite aufrufen.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies. Sie speichern keine Angaben über dich, sondern halten fest, dass dein Browser und unser Server zusammengehören:

• ein Sitzungscookie, damit ein abgeschicktes Formular derselben Sitzung zugeordnet werden kann und eine Anmeldung im internen Bereich bestehen bleibt;
• ein Cookie zum Formularschutz (CSRF), das verhindert, dass eine fremde Seite in deinem Namen ein Formular an uns abschickt.

Beide werden gelöscht, wenn du den Browser schließt oder die Sitzung abläuft. Für sie ist keine Einwilligung erforderlich, weil sie unbedingt erforderlich sind, damit wir den von dir gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem funktionierenden und gegen Missbrauch geschützten Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

Server-Protokolle

Unser Hosting-Anbieter protokolliert technisch bedingt jeden Seitenaufruf — üblicherweise mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, übertragener Datenmenge und Browserkennung. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen; wir führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor automatisierten Anfragen

Um unsere Formulare vor Automaten zu schützen, begrenzen wir die Zahl der Absendungen je IP-Adresse. Die Adresse wird dafür kurzzeitig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert. Ein Captcha setzen wir nicht ein, und es werden keine Daten an einen Dienstleister übermittelt.

Über das Anfrageformular zu einem Termin verarbeiten wir:

• Pflichtangaben: Nachname und Telefonnummer
• Freiwillig: Vorname, E-Mail-Adresse und deine Nachricht
• dazu die Angaben zur Anfrage selbst: Termin, Anzahl der Plätze, Art der Anreise, Zeitpunkt und Bearbeitungsstand

Wir brauchen diese Angaben, um dir zu- oder abzusagen und um die Ausfahrt zu planen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Ohne E-Mail-Adresse bekommst du weder eine Bestätigung noch den Link, mit dem du deine Anfrage selbst zurückziehen kannst — wir rufen dich dann an. Die Angabe ist also freiwillig, hat aber Folgen.

Wenn du uns über das Kontaktformular schreibst

Dort verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Anliegen und deine Nachricht; die Telefonnummer ist freiwillig. Wir brauchen die E-Mail-Adresse, um dir antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Für die Durchführung speichern wir zusätzlich, was wir dafür brauchen:

• Anschrift und Geburtsdatum
• deine Tauchqualifikationen (Brevets) — sie entscheiden, an welchen Ausfahrten und Kursen du teilnehmen kannst
• Ausrüstungsgrößen (Anzug, Schuh, Jacket, Handschuhe, Kopfhaube und Ähnliches) und welche Ausrüstung du selbst mitbringst — daraus entsteht die Packliste für die Fahrt
• Notizen des Teams zur Betreuung

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten über WhatsApp

Wenn du möchtest, dass wir dich über WhatsApp erreichen, halten wir diese Einwilligung mit Zeitpunkt fest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit für die Zukunft widerrufen.

„Meine Daten“ — der Link zur Selbstpflege

Auf Wunsch schicken wir dir einen Link, über den du deine Angaben selbst prüfen und ändern kannst. Der Link gilt 14 Tage und wird danach ungültig. In unserer Datenbank liegt er nur als Prüfsumme — aus ihr lässt sich kein gültiger Link herstellen. Was du dort änderst, wird nicht gesondert protokolliert.

Für die Buchung einer Fernreise benötigen Fluggesellschaft und Reiseveranstalter die Ausweisdaten der Mitreisenden. Wir speichern dafür Passnummer, Ausstellungsort sowie Ausstellungs- und Ablaufdatum.

Passnummer und Ausstellungsort liegen verschlüsselt in der Datenbank. Einsehen können sie nur Beschäftigte, die diese Reise bearbeiten.

Diese Daten werden ausschließlich für die jeweilige Reise verwendet und für nichts anderes. Rechtsgrundlage ist die Durchführung des Reisevertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir schicken dir Bestätigungen, Zu- und Absagen, Erinnerungen an einen bevorstehenden Termin und die Antwort auf deine Nachricht. Einen Newsletter gibt es nicht, und Werbung schicken wir nicht.

Unsere Mails enthalten keine Zählpixel und keine nachgeladenen Bilder. Wir erfahren also nicht, ob und wann du eine Mail geöffnet hast.

Für den Versand nutzen wir STRATO AG, Pascalstraße 10, 10587 Berlin als Auftragsverarbeiter.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben außer uns nur:

• unser Hosting-Anbieter mit Sitz in Deutschland — dort laufen Server und Datenbank;
• STRATO AG, Pascalstraße 10, 10587 Berlin — für den Versand der oben genannten Mails;
• bei einer Fernreise die beteiligte Fluggesellschaft, der Reiseveranstalter und gegebenenfalls die Tauchbasis vor Ort — beschränkt auf die für die Buchung nötigen Angaben.

Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt, ausgenommen die Buchung einer Fernreise in ein solches Land — dort ist die Übermittlung zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Wir bewahren Daten so lange auf, wie wir sie für den Zweck brauchen, zu dem wir sie erhoben haben — und darüber hinaus nur, solange uns das Handels- oder Steuerrecht dazu verpflichtet.

• Anfragen, die nicht zu einer Buchung führen: bis zum Abschluss der Bearbeitung und einer angemessenen Nachlauffrist.
• Kundendaten aus durchgeführten Fahrten und Kursen: solange die Geschäftsbeziehung besteht. Unterlagen, die zugleich Buchungsbelege sind, unterliegen den gesetzlichen Aufbewahrungsfristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO).
• Passdaten einer Fernreise: bis zum Abschluss der Reise, danach werden sie gelöscht.
• Nachrichten aus dem Kontaktformular: 180 Tage nach der Bearbeitung.
• Links zur Selbstpflege: 14 Tage.
• Server-Protokolle: nach den Fristen unseres Hosting-Anbieters, üblicherweise wenige Tage.

Wenn du möchtest, dass wir deine Daten früher löschen, schreib uns — siehe Abschnitt 9.

Du hast uns gegenüber das Recht:

• zu erfahren, welche Daten wir über dich gespeichert haben (Auskunft, Art. 15 DSGVO);
• falsche Angaben berichtigen zu lassen (Berichtigung, Art. 16 DSGVO);
• die Löschung zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• deine Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO);
• einer Verarbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO);
• eine erteilte Einwilligung zu widerrufen — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Es genügt eine formlose Nachricht an die Kontaktdaten aus Abschnitt 1.

Beschwerde bei der Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

Der Vollständigkeit halber, weil es in Datenschutzerklärungen oft steht und bei uns nicht zutrifft:

• Es gibt keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO. Über eine Zu- oder Absage entscheidet ein Mensch.
• Wir betreiben keinen Onlineshop und verarbeiten keine Zahlungsdaten über diese Seite.
• Bei Bildern, die wir hochladen, werden die eingebetteten Zusatzdaten entfernt — einschließlich GPS-Koordinaten. Aus einem Foto auf dieser Seite lässt sich kein Aufnahmeort auslesen.

Wenn sich unser Angebot ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.