📜 Datenschutzerklärung der Tauchschule Hippo-Dving

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Tauchschule Hippo-Dving. Eine Nutzung der Internetseiten der Tauchschule Hippo-Dving ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Tauchschule Hippo-Dving geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Tauchschule Hippo-Dving hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Tauchschule Hippo-Dving beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Um dies zu gewährleisten, erläutern wir die wichtigsten Begriffe:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisieren, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Abgleichen, Einschränken, Löschen oder Vernichten.
Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Tauchschule Hippo-Dving Zwickauer Straße 471, Zwickauerstraße 471 09117 Sachsen – Chemnitz Deutschland Tel.: 01772580334 E-Mail: tauchschule.hippo.diving@gmail.com Website: www.hippo-diving.de

3. Cookies und die Rechtsgrundlage der Datenspeicherung

Die Internetseiten der Tauchschule Hippo-Dving verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

a) Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die zur Funktionalität der Website erforderlich sind (z.B. für die Speicherung Ihrer Cookie-Einstellungen). Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

b) Nicht notwendige Cookies (Tracking, Analyse)

Alle anderen Cookies (z.B. für Analyse, Marketing oder externe Dienste) werden erst gesetzt, wenn Sie als betroffene Person Ihre ausdrückliche Einwilligung über unser Consent Management Tool (Cookie-Banner) erteilt haben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Sie können die Setzung von Cookies jederzeit über die Einstellungen Ihres Browsers oder über unser Consent Management Tool verwalten oder widerrufen.

4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Bei jedem Aufruf der Internetseite erfasst das Hosting-System der Tauchschule Hippo-Dving automatisch allgemeine Daten und Informationen (Server-Logfiles). Hierzu gehören:

Der verwendete Browsertyp und die Version
Das vom zugreifenden System verwendete Betriebssystem
Die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer)
Die Unterwebseiten, die aufgerufen werden
Datum und Uhrzeit eines Zugriffs auf die Internetseite
Die Internet-Protokoll-Adresse (IP-Adresse)

Zweck und Rechtsgrundlage: Die Erfassung dieser Daten dient der Gewährleistung der Funktionsfähigkeit unserer informationstechnologischen Systeme und zur Gefahrenabwehr im Falle von Angriffen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hoster: Wir nutzen den Dienstleister [Ihr Hoster einfügen, z.B. Host Europe GmbH] mit Sitz in [Sitz des Hosters] zum Betrieb der Website. Dieser verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung).

5. Datenverarbeitung bei Nutzung des Kontaktformulars und E-Mail-Kontakt

Wenn Sie unser Kontaktformular oder E-Mail nutzen, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage:

Vertragsanbahnung: Erfolgt die Anfrage im Hinblick auf eine Kursbuchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Allgemeine Anfragen: Bei allgemeinen Fragen ist die Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald die Konversation beendet und der Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungsfristen (z.B. 6 oder 10 Jahre) entgegenstehen.

6. Datenverarbeitung bei Kursbuchungen und Vertragsdurchführung

Im Rahmen einer Buchung von Tauchkursen, Ausflügen oder Dienstleistungen verarbeiten wir folgende Datenkategorien:

Identitäts- und Kontaktdaten: Name, Vorname, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse.
Vertragsdaten: Gebuchter Kurs, Zahlungsdaten, Rechnungsdaten.
Besondere Kategorien von Daten (Gesundheitsdaten): Ggf. die Ärztliche Tauglichkeitsbescheinigung.

Zweck und Rechtsgrundlage:

Vertragserfüllung: Die Verarbeitung erfolgt zur Erfüllung des Vertrages (Kursdurchführung, Abrechnung) gemäß Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten: Die Verarbeitung der Tauglichkeitsbescheinigung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, da diese für die Durchführung des Kurses und die Gewährleistung Ihrer Sicherheit notwendig ist.
Zertifizierung: Daten werden zur Ausstellung des Tauch-Zertifikats an die jeweilige internationale Zertifizierungsorganisation (z.B. PADI, CMAS) übermittelt. Dies ist zur Vertragserfüllung notwendig.

Speicherdauer: Wir speichern diese Daten für die Dauer der Vertragsdurchführung und danach entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre).

7. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Wir verwenden den Dienst nur, sofern Sie über unser Consent Management Tool Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland. Wir verwenden den Zusatz „_gat._anonymizeIp“, um die IP-Adresse des Internetanschlusses der betroffenen Person von Google zu kürzen und anonymisieren.

Risikohinweis USA: Wir weisen darauf hin, dass Google ein Unternehmen mit Sitz in den USA ist. Bei der Übermittlung von Daten in die USA kann kein gleichwertiges Datenschutzniveau wie in der EU gewährleistet werden (fehlender Angemessenheitsbeschluss). Es besteht das Risiko, dass US-Behörden Zugriff auf Ihre Daten erhalten.

8. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook (Meta)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Facebook (Meta Platforms Ireland Limited) integriert. Diese Komponenten werden nur geladen, sofern Sie über unser Consent Management Tool Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Risikohinweis USA: Wir weisen darauf hin, dass Facebook/Meta Daten in die USA übermitteln kann. Bei der Übermittlung von Daten in die USA kann kein gleichwertiges Datenschutzniveau wie in der EU gewährleistet werden. Es besteht das Risiko, dass US-Behörden Zugriff auf Ihre Daten erhalten.

(Die ausführliche Beschreibung der Datenverarbeitung durch Facebook aus Ihrer Originalvorlage kann hier eingefügt werden, da sie die technische Funktionsweise korrekt beschreibt.)

9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

10. Rechte der betroffenen Person

Jede betroffene Person hat das Recht:

Recht auf Bestätigung: Bestätigung verlangen, ob personenbezogene Daten verarbeitet werden.
Recht auf Auskunft: Unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.
Recht auf Berichtigung: Unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Recht auf Vergessen werden): Löschung der personenbezogenen Daten zu verlangen, wenn die Verarbeitung nicht mehr erforderlich ist oder die Einwilligung widerrufen wird.
Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung zu verlangen, wenn z.B. die Richtigkeit der Daten bestritten wird.
Recht auf Datenübertragbarkeit: Die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch: Aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung: Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Bei Verstößen gegen die DSGVO bei einer Aufsichtsbehörde Beschwerde einzulegen.

11. Zuständige Aufsichtsbehörde

Der Sächsische Datenschutzbeauftragte Postfach 11 09 32 01391 Dresden Telefon: 0351/85471-101 E-Mail: poststelle@slt.sachsen.de