Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt nur zu dem Zweck, zu dem sie erhoben wurden. Eine Weitergabe an Dritte erfolgt nur in dem in dieser Datenschutzerklärung beschriebenen Umfang.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung gegeben.
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

4. Hosting und Content Delivery

Firebase Hosting (Google Cloud Platform)

Diese Website wird auf Firebase Hosting, einem Dienst der Google Ireland Limited, betrieben.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Umfang: Beim Besuch dieser Website werden automatisch Informationen an Firebase übermittelt, darunter:

• IP-Adresse • Datum und Uhrzeit der Anfrage • Browsertyp und -version • Betriebssystem • Referrer URL • Hostname des zugreifenden Rechners

Zweck: Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der Website sowie zur Gewährleistung der Sicherheit und Stabilität des Systems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt)

Serverstandort: europe-west1 (Belgien, EU)

Speicherdauer: Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht.

Auftragsverarbeitungsvertrag: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Google Cloud Data Processing Terms).

Mehr Informationen: Google Cloud Privacy

5. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten:

• Vorname und Nachname • E-Mail-Adresse • Telefonnummer (optional) • Betreff • Nachricht

E-Mail-Versand über Brevo (früher Sendinblue)

Anbieter: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin (eingetragen beim Amtsgericht Charlottenburg unter HRB 133191; Tochtergesellschaft der Sendinblue SAS, Paris)

Zur Zustellung der Kontaktanfragen nutzen wir den E-Mail-Dienst Brevo. Ihre Daten werden ausschließlich zum Versand der E-Mail verwendet.

Serverstandort: EU (Frankreich und Deutschland)

Auftragsverarbeitungsvertrag: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherung: Die Daten werden nur per E-Mail versendet und nicht in einer Datenbank gespeichert. E-Mails werden spätestens 12 Monate nach Abschluss der Konversation gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen (z.B. steuerrechtliche Fristen bei einem entstandenen Vertragsverhältnis) entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen (Art. 21 DSGVO). Senden Sie hierzu eine E-Mail an info@under-pressure-diving.com.

6. Kurs-, Event- und Club-Registrierungen

Bei der Registrierung für Tauchkurse, Events oder die Club-Mitgliedschaft erheben wir personenbezogene Daten zur Vertragsdurchführung.

Bei Kursregistrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Ausgewählte Kurse • Versicherungsinformationen • Einwilligungen (Foto, Social Media) • Digitale Unterschrift (bei Minderjährigen zusätzlich Unterschrift der Erziehungsberechtigten)

Bei Club-Registrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Gewählte Mitgliedschaftskategorie • Zahlungsperiode • Digitale Unterschrift

Bei Event-Registrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Gewählte Zusatzoptionen (falls vorhanden)

Zweck: Durchführung der Vertragsanbahnung und -erfüllung, Kursverwaltung, Rechnungsstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Lexware Office Online

Zur Kundenverwaltung und Rechnungsstellung nutzen wir Lexware Office Online.

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg

Serverstandort: Deutschland (EU)

Auftragsverarbeitungsvertrag: Mit Lexware besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Ihre Daten werden gemäß den steuerrechtlichen Aufbewahrungsfristen (10 Jahre) gespeichert.

PADI-Registrierung (nur bei Tauchkursen)

Für alle Tauchkurse ist eine Registrierung bei PADI EMEA (Professional Association of Diving Instructors - Europe, Middle East, Africa) zwingend erforderlich, um ein international anerkanntes Zertifikat zu erhalten.

Anbieter: PADI EMEA Ltd, Bristol, Vereinigtes Königreich

Übermittelte Daten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse

Zweck: Ausstellung des PADI-Zertifikats

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - ohne PADI-Registrierung kann kein Zertifikat ausgestellt werden)

Datenübermittlung: Die Datenübermittlung erfolgt in das Vereinigte Königreich. Die EU-Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Mehr Informationen: PADI EMEA

aqua med Versicherung (optional bei Tauchkursen)

Im Rahmen der Kursregistrierung können Sie wählen, ob Sie über die Tauch-Instruktoren-Versicherung bei aqua med mitversichert werden möchten. Wenn Sie diese Option auswählen, übermitteln wir die für den Versicherungsabschluss erforderlichen Daten an aqua med.

Anbieter: Medical Helpline Worldwide GmbH & aqua med, Otto-Lilienthal-Straße 18, 28199 Bremen, Deutschland

Übermittelte Daten: Anrede, Vorname, Nachname, E-Mail-Adresse, Geburtsdatum, gewünschte Sprache

Zweck: Abschluss einer Tauchversicherung (Druckkammertherapie nach Tauchunfall) für die Dauer des Tauchkurses

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - ohne Datenweitergabe kann die Versicherung nicht abgeschlossen werden). Die Datenweitergabe erfolgt ausschließlich, wenn Sie diese Option im Registrierungsformular aktiv auswählen.

Serverstandort: Deutschland (EU)

Mehr Informationen: aqua med Datenschutz

7. Firebase-Dienste

Wir nutzen verschiedene Dienste von Firebase (Google) für die Funktionalität unserer Website. Der Zugriff auf die Firebase-Dienste erfolgt ausschließlich serverseitig über das Firebase Admin SDK. Es werden keine Authentifizierungs-Tokens in Ihrem Browser gespeichert.

Cloud Firestore

Wir nutzen Cloud Firestore zur Speicherung von Event- und Kursinformationen sowie zur Speicherung von Teilnehmerdaten bei Event-Registrierungen.

Gespeicherte Daten: Event-/Kursinformationen sowie bei Event-Registrierungen die Teilnehmerdaten (siehe Abschnitt 6)

Zugriff: Alle Lese- und Schreibzugriffe erfolgen ausschließlich serverseitig über das Firebase Admin SDK. Ihr Browser kommuniziert nicht direkt mit Cloud Firestore.

Serverstandort: europe-west1 (Belgien, EU)

Firebase Storage

Bilder und Dokumente (z.B. Event-Fotos) werden in Firebase Storage gespeichert.

Serverstandort: europe-west1 (Belgien, EU)

Cloud Functions

Wir nutzen Cloud Functions für das Server-Side Rendering dieser Website.

Serverstandort: europe-west1 (Belgien, EU)

8. Cookies und Speichertechnologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies und Speichertechnologien. Eine Einwilligung ist hierfür nicht erforderlich.

Sprach-Cookie (locale)

Beim Wechsel der Sprache wird ein Cookie ("locale") gesetzt, um Ihre Spracheinstellung beim nächsten Besuch wiederherzustellen.

Zweck: Technisch notwendig für eine konsistente Sprachdarstellung der Website

Speicherdauer: 1 Jahr. Mögliche Werte: "de" oder "en"

Keine Tracking-Cookies

Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein. Es erfolgt keine Profilerstellung oder Weitergabe an Werbenetzwerke.

Aufgrund der ausschließlichen Verwendung technisch notwendiger Cookies ist kein Cookie-Banner erforderlich.

9. Externe Dienste und Links

Eingebettete Karte (OpenStreetMap)

Auf unserer Kontaktseite ist eine interaktive Karte eingebettet, die Ihnen unseren Standort anzeigt. Wir nutzen dafür die freie Software-Bibliothek Leaflet und beziehen das Kartenmaterial (Tiles) von OpenStreetMap.

Anbieter: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich

Verarbeitete Daten: Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übertragen. Diese Übermittlung ist technisch notwendig, um die Kartenkacheln zu Ihrem Browser zu liefern.

Zweck: Anzeige unseres Standorts auf einer interaktiven Karte zur Verbesserung der Nutzerfreundlichkeit unserer Kontaktseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Standortdarstellung).

Drittlandübermittlung: Die Server der OSMF stehen im Vereinigten Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

Lazy Loading: Die Karte wird erst geladen, wenn Sie tatsächlich zur Karte scrollen. Beim bloßen Aufruf der Kontaktseite werden noch keine Daten an OpenStreetMap übertragen.

Weitere Informationen: Die Datenschutzerklärung der OpenStreetMap Foundation finden Sie unter wiki.osmfoundation.org/wiki/Privacy_Policy.

Externe Links

Unsere Website enthält Links zu externen Diensten:

• Social-Media-Links: Facebook, Instagram, TikTok, YouTube (als einfache Links, keine Einbindung von Plugins)
• Aquamed: Link zur Tauchversicherung

Beim Klick auf diese Links werden Sie auf externe Websites weitergeleitet. Wir haben keinen Einfluss auf deren Datenschutzpraktiken. Bitte informieren Sie sich dort über den jeweiligen Datenschutz.

10. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@under-pressure-diving.com

11. Widerspruchsrecht

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Bayern:

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.