datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Frankfurt Dive Center GmbH

Vogesenstraße 12C

60529 Frankfurt am Main

Deutschland

Geschäftsführer: Martin Andreas Wellnitz, Laura Vantellini

E-Mail: info@frankfurtdivecenter.de

2. Hosting der Website (Squarespace)

Unsere Website wird bei Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland gehostet.

Beim Besuch der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und -version

• Betriebssystem

• Referrer-URL

• aufgerufene Seiten

Diese Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Mit Squarespace besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Content Delivery Network & Sicherheit (Cloudflare)

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare stellt Sicherheits- und Performancefunktionen bereit (CDN, DDoS-Schutz, Firewall).

Verarbeitete Daten können sein:

• IP-Adresse

• Browserinformationen

• Zugriffszeitpunkt

• angeforderte Inhalte

• Sicherheits-Logdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend unter Verwendung von Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Cookies & Einwilligungsmanagement

Unsere Website verwendet Cookies.

Beim ersten Besuch können Sie über das Cookie-Banner:

• alle Cookies akzeptieren

• ablehnen

• individuell verwalten

Nicht notwendige Cookies (z. B. Marketing/Tracking) werden erst nach Ihrer Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG

5. Google Ads & Conversion Tracking

Wir nutzen Google Ads der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Beim Klick auf eine Anzeige wird ein Conversion-Cookie gesetzt, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Verarbeitete Daten können sein:

• IP-Adresse

• Seitenaufrufe

• Klickverhalten

• Geräteinformationen

• ungefähre Standortdaten

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG

Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

Datenschutz: https://policies.google.com/privacy

6. Meta Pixel (Facebook & Instagram)

Wir verwenden den Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Zweck:

• Besucherstatistiken

• Optimierung von Werbung

• Zielgruppenbildung

Verarbeitete Daten:

• IP-Adresse

• Nutzungsverhalten

• Seitenaufrufe

• Geräteinformationen

Meta verarbeitet Daten eigenverantwortlich im Sinne einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO. Eine entsprechende Vereinbarung wurde geschlossen.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG

Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

Datenschutz: https://www.facebook.com/privacy/policy/

7. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir:

• Name

• E-Mail-Adresse

• Nachricht

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme.

Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach gemäß gesetzlicher Aufbewahrungspflichten.

8. Newsletter (Mailchimp)

Für den Versand unseres Newsletters nutzen wir Mailchimp (Intuit Inc., 2535 Augustine Drive, Santa Clara, CA 95054, USA).

Verarbeitete Daten:

• E-Mail-Adresse

• ggf. Name

Es wird das Double-Opt-In-Verfahren verwendet. Eine Abmeldung ist jederzeit möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

Datenschutz: https://mailchimp.com/legal/privacy/

9. Online-Shop & Zahlungsabwicklung (Shopify)

Für den Betrieb unseres Online-Shops nutzen wir Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Irland.

Verarbeitete Daten:

• Name

• Rechnungsadresse

• E-Mail-Adresse

• Telefonnummer

• Zahlungsinformationen

• Bestelldetails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Mit Shopify besteht ein Auftragsverarbeitungsvertrag.

Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln.

Datenschutz: https://www.shopify.com/legal/privacy

9a. Shopify Payments (Stripe)

Zahlungen per Kreditkarte werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt. Stripe verarbeitet Zahlungsdaten eigenverantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: https://stripe.com/privacy

9b. PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. PayPal verarbeitet Zahlungsdaten eigenverantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9c. Klarna

Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Daten eigenverantwortlich zur Bonitätsprüfung und Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: https://www.klarna.com/de/datenschutz/

10. Terminbuchung (Acuity Scheduling)

Für die Online-Terminbuchung auf der Seite /termine nutzen wir Acuity Scheduling, einen Dienst der Squarespace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA.

Bei der Nutzung des Buchungsformulars werden folgende Daten verarbeitet:

• Name

• E-Mail-Adresse

• ggf. Telefonnummer

• Termindetails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.

Da Acuity Scheduling ein Dienst von Squarespace ist, gilt der unter Ziffer 2 genannte Auftragsverarbeitungsvertrag entsprechend.

Datenschutz: https://www.squarespace.com/privacy

11. Gesundheitsfragebogen (Tauchtauglichkeit)

Im Rahmen der Teilnahme an Tauchkursen und -aktivitäten sind Teilnehmer verpflichtet, einen Gesundheitsfragebogen auszufüllen. Dieses Formular ist unter forms.frankfurtdivecenter.de/gesundheit erreichbar.

Dabei werden besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet, insbesondere:

• Gesundheitsdaten (Vorerkrankungen, Medikamente, körperliche Einschränkungen)

• Name, Geburtsdatum

• Kontaktdaten

Zweck: Überprüfung der Tauchtauglichkeit zum Schutz der Gesundheit und Sicherheit der Teilnehmer sowie zur Erfüllung unserer Sorgfaltspflicht als Tauchschule.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden ausschließlich intern verarbeitet und nicht an Dritte weitergegeben, es sei denn, dies ist zur medizinischen Versorgung im Notfall erforderlich.

Speicherdauer: Für die Dauer der Kursbeziehung und danach gemäß gesetzlicher Aufbewahrungspflichten.

12. Geräteausleihe & E-Mail-Zustellung (EmailJS)

Für die digitale Abwicklung unserer Geräteverleih-Formulare nutzen wir EmailJS (EmailJS Ltd., Großbritannien). Dabei werden ausgefüllte Formulardaten (einschließlich Unterschrift) per E-Mail an uns übermittelt.

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Ausgewählte Leihgeräte

• Unterschrift

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Datenschutz: https://www.emailjs.com/legal/privacy-policy/

13. Social Media Links

Unsere Website enthält Links zu Instagram und Facebook. Erst beim Anklicken eines Links werden Daten an die jeweilige Plattform übertragen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange wie erforderlich:

• Kontaktanfragen: max. 12 Monate

• Newsletter: bis zum Widerruf der Einwilligung

• Bestelldaten: gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (i. d. R. 6–10 Jahre)

• Gesundheitsfragebögen: für die Dauer der Kursbeziehung, danach gemäß gesetzlicher Vorgaben

• Technische Logs: max. 7 Tage

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@frankfurtdivecenter.de

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit https://datenschutz.hessen.de

16. FDC Club – Mitgliedschaft & SEPA-Lastschrift

Bei Abschluss einer FDC Club Mitgliedschaft verarbeiten wir folgende Daten:

• Name, Adresse, E-Mail, Telefon

• Bankverbindung (IBAN, Kreditinstitut) für den SEPA-Lastschrifteinzug

• Mitgliedschaftsdaten (Tier, Beitrag, Beginndatum)

Zweck: Durchführung des Mitgliedsvertrags und monatlicher Beitragseinzug per SEPA-Lastschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden in einem Google Sheet (Google Ireland Ltd., Dublin) gespeichert. E-Mail-Benachrichtigungen werden über Google Apps Script (Google Ireland Ltd.) versendet. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Speicherdauer: Für die Dauer der Mitgliedschaft und danach gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (i. d. R. 6–10 Jahre).

16a. FDC Club – Datenweitergabe an aqua med

Im Rahmen der FDC Club DIVE Mitgliedschaft werden folgende Daten mit Ihrer ausdrücklichen Einwilligung an die Medical Helpline Worldwide GmbH (aqua med), Otto-Lilienthal-Straße 18, 28199 Bremen, weitergegeben:

• Name, Adresse, E-Mail, Geburtsdatum

Zweck: Abschluss der aqua med dive card basic.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Der Vertrag zur dive card kommt direkt zwischen Ihnen und aqua med zustande. Datenschutzinformationen von aqua med: www.aqua-med.eu