Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt nur zu dem Zweck, zu dem sie erhoben wurden. Eine Weitergabe an Dritte erfolgt nur in dem in dieser Datenschutzerklärung beschriebenen Umfang.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung gegeben.
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

4. Hosting und Content Delivery

Firebase Hosting (Google Cloud Platform)

Diese Website wird auf Firebase Hosting, einem Dienst der Google Ireland Limited, betrieben.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Umfang: Beim Besuch dieser Website werden automatisch Informationen an Firebase übermittelt, darunter:

• IP-Adresse • Datum und Uhrzeit der Anfrage • Browsertyp und -version • Betriebssystem • Referrer URL • Hostname des zugreifenden Rechners

Zweck: Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der Website sowie zur Gewährleistung der Sicherheit und Stabilität des Systems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt)

Serverstandort: europe-west1 (Belgien, EU)

Speicherdauer: Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht.

Auftragsverarbeitungsvertrag: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Google Cloud Data Processing Terms).

Mehr Informationen: Google Cloud Privacy

5. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten:

• Vorname und Nachname • E-Mail-Adresse • Telefonnummer (optional) • Betreff • Nachricht

**E-Mail-Versand über Brevo (früher Sendinblue)**

Anbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin

Zur Zustellung der Kontaktanfragen nutzen wir den E-Mail-Dienst Brevo. Ihre Daten werden ausschließlich zum Versand der E-Mail verwendet.

Serverstandort: EU (Frankreich und Deutschland)

Auftragsverarbeitungsvertrag: Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherung: Die Daten werden nur per E-Mail versendet und nicht in einer Datenbank gespeichert. E-Mails werden nach Bearbeitung Ihrer Anfrage regelmäßig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an info@under-pressure-diving.com senden.

6. Kurs-, Event- und Club-Registrierungen

Bei der Registrierung für Tauchkurse, Events oder die Club-Mitgliedschaft erheben wir personenbezogene Daten zur Vertragsdurchführung.

Bei Kursregistrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Ausgewählte Kurse • Versicherungsinformationen • Einwilligungen (Foto, Social Media) • Digitale Unterschrift (bei Minderjährigen zusätzlich Unterschrift der Erziehungsberechtigten)

Bei Club-Registrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Gewählte Mitgliedschaftskategorie • Zahlungsperiode • Digitale Unterschrift

Bei Event-Registrierungen:

• Name, Vorname • Geburtsdatum • Vollständige Adresse • Telefonnummer • E-Mail-Adresse • Gewählte Zusatzoptionen (falls vorhanden)

Zweck: Durchführung der Vertragsanbahnung und -erfüllung, Kursverwaltung, Rechnungsstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

**Lexware Office Online**

Zur Kundenverwaltung und Rechnungsstellung nutzen wir Lexware Office Online.

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg

Serverstandort: Deutschland (EU)

Auftragsverarbeitungsvertrag: Mit Lexware besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Ihre Daten werden gemäß den steuerrechtlichen Aufbewahrungsfristen (10 Jahre) gespeichert.

**PADI-Registrierung (nur bei Tauchkursen)**

Für alle Tauchkurse ist eine Registrierung bei PADI EMEA (Professional Association of Diving Instructors - Europe, Middle East, Africa) zwingend erforderlich, um ein international anerkanntes Zertifikat zu erhalten.

Anbieter: PADI EMEA Ltd, Bristol, Vereinigtes Königreich

Übermittelte Daten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse

Zweck: Ausstellung des PADI-Zertifikats

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - ohne PADI-Registrierung kann kein Zertifikat ausgestellt werden)

Datenübermittlung: Die Datenübermittlung erfolgt in das Vereinigte Königreich. Die EU-Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Mehr Informationen: PADI EMEA

7. Firebase-Dienste

Wir nutzen verschiedene Dienste von Firebase (Google) für die Funktionalität unserer Website.

**Firebase Authentication**

Zur Bereitstellung von geschützten Inhalten (z.B. Event-Daten) nutzen wir Firebase Authentication mit anonymer Anmeldung.

Gespeicherte Daten: Anonyme Benutzer-ID (keine personenbezogenen Daten)

Speicherort: IndexedDB oder localStorage im Browser

Zweck: Technisch notwendig für den Zugriff auf Firestore-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig)

**Cloud Firestore**

Wir nutzen Cloud Firestore zur Speicherung von Event- und Kursinformationen.

Gespeicherte Daten: Öffentliche Event-/Kursinformationen sowie bei Event-Registrierungen die Teilnehmerdaten (siehe Abschnitt 6)

Serverstandort: europe-west1 (Belgien, EU)

**Firebase Storage**

Bilder und Dokumente (z.B. Event-Fotos) werden in Firebase Storage gespeichert.

Serverstandort: europe-west1 (Belgien, EU)

**Cloud Functions**

Wir nutzen Cloud Functions für das Server-Side Rendering dieser Website.

Serverstandort: europe-west1 (Belgien, EU)

8. Cookies und Speichertechnologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies und Speichertechnologien. Eine Einwilligung ist hierfür nicht erforderlich.

**Firebase Authentication Token**

Zur anonymen Authentifizierung speichert Firebase einen Token in Ihrem Browser (IndexedDB oder localStorage).

Zweck: Technisch notwendig für die Funktionalität der Website

Speicherdauer: Bis zur Löschung durch den Nutzer oder nach 30 Tagen Inaktivität

**Sprach-Cookie (locale)**

Beim Wechsel der Sprache wird ein Cookie ("locale") gesetzt, um Ihre Spracheinstellung beim nächsten Besuch wiederherzustellen.

Zweck: Technisch notwendig für eine konsistente Sprachdarstellung der Website

Speicherdauer: 1 Jahr. Mögliche Werte: "de" oder "en"

**Keine Tracking-Cookies**

Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies ein. Es erfolgt keine Profilerstellung oder Weitergabe an Werbenetzwerke.

Aufgrund der ausschließlichen Verwendung technisch notwendiger Cookies ist kein Cookie-Banner erforderlich.

9. Externe Links

Unsere Website enthält Links zu externen Diensten:

• Social-Media-Links: Facebook, Instagram, TikTok, YouTube (als einfache Links, keine Einbindung von Plugins)
• Google Maps: Link zur Standortkarte (keine eingebettete Karte)
• Aquamed: Link zur Tauchversicherung

Beim Klick auf diese Links werden Sie auf externe Websites weitergeleitet. Wir haben keinen Einfluss auf deren Datenschutzpraktiken. Bitte informieren Sie sich dort über den jeweiligen Datenschutz.

10. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@under-pressure-diving.com

11. Widerspruchsrecht

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Bayern:

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.