Datenschutzerklärung von DEKKO
Übersetzung zu Informationszwecken. Bei Abweichungen gilt die spanische Fassung.
DEKKO ist eine Plattform für Tauchbasen und für die Taucher, die bei ihnen buchen. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wofür, wie lange und welche Rechte Sie haben. Sie ist so geschrieben, dass man sie versteht: Wenn etwas unklar ist, schreiben Sie uns an hola@dekko.club.
1. Wer ist verantwortlich
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (Handelsname DEKKO)
Steuernummer (NIF): B22468284
Anschrift: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), Spanien
E-Mail: hola@dekko.club
Wir haben keinen Datenschutzbeauftragten benannt, weil dies bei Umfang und Art der von uns verarbeiteten Daten nicht vorgeschrieben ist. Alle Fragen zum Datenschutz beantworten wir unter hola@dekko.club.
2. Zwei verschiedene Rollen: Tauchbasis und DEKKO
Wenn Sie sich als Taucher auf der Website oder in der App einer Tauchbasis registrieren, die DEKKO nutzt, werden Ihre Daten von zwei Verantwortlichen verarbeitet, jeder für seinen Teil:
| Welche Daten | Wer darüber entscheidet | Wofür |
|---|---|---|
| Buchungen, Zahlungen und Tauchhistorie bei dieser Tauchbasis | Die Tauchbasis (DEKKO verarbeitet sie in deren Auftrag, als Auftragsverarbeiter) | Ihre Buchungen, Zahlungen und Aktivitäten bei der Tauchbasis verwalten |
| Ihr DEKKO-Profil: Identifikation, Kontakt, Brevets, Versicherung und Unterlagen | DEKKO, als Verantwortlicher | Ihnen ein eigenes Taucherprofil ermöglichen, das Sie bei jeder Tauchbasis im DEKKO-Netzwerk nutzen können |
Was die Tauchbasis mit Ihren Buchungen macht, entnehmen Sie bitte auch der Datenschutzerklärung dieser Tauchbasis. Diese Erklärung umfasst alles, was DEKKO als Verantwortlicher verarbeitet.
3. Welche Daten wir verarbeiten
Vom Taucher (DEKKO-Profil):
- Identifikation und Kontakt: Vorname, Nachname, E-Mail, Telefon, Geburtsdatum, Land und Sprache.
- Tauchbrevets: Ausbildungsorganisation, Stufe, Nummer und Datum sowie das Bild der Karte, falls Sie es hochladen.
- Tauchversicherung: Versicherer, Police und Ablaufdatum.
- Unterlagen, die Sie hochladen (zum Beispiel Brevets oder Bescheinigungen).
- Gesundheitsdaten (medizinische Erklärung), nur wenn die Tauchbasis sie verlangt und Sie ausdrücklich einwilligen.
- Ihre Kommunikationseinstellungen und die Aufzeichnung Ihrer Einwilligungen.
- Technische Nutzungsdaten der App und der Website (Gerät, Zugriffe, Fehler).
Von der Tauchbasis (Kunde von DEKKO): Kontaktdaten ihrer Verantwortlichen, Rechnungs- und Zahlungsdaten sowie die Nutzung der Plattform.
Von Besuchern von dekko.club: Daten, die Sie uns senden, wenn Sie Informationen oder eine Demo anfragen, und Browsing-Daten entsprechend Ihren Cookie-Einstellungen.
4. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Ihr DEKKO-Profil anlegen und pflegen und Ihnen ermöglichen, es bei jeder Tauchbasis im Netzwerk zu nutzen | Erfüllung der Nutzungsbedingungen, die Sie bei der Registrierung akzeptieren (Art. 6.1.b DSGVO) |
| Ihr Profil und Ihre Unterlagen mit der Tauchbasis teilen, bei der Sie buchen, damit sie sie prüft | Erfüllung der Nutzungsbedingungen (Art. 6.1.b) |
| Sie über den Ablauf Ihrer Versicherung oder Ihrer Unterlagen informieren | Erfüllung der Nutzungsbedingungen (Art. 6.1.b) |
| Die Plattform und ihre Sicherheit verbessern | Berechtigtes Interesse (Art. 6.1.f), mit den mindestens nötigen Daten |
| Aggregierte und anonymisierte Statistiken der Branche erstellen | Berechtigtes Interesse (Art. 6.1.f); die Ergebnisse lassen niemals Rückschlüsse auf einzelne Personen zu |
| Ihnen Mitteilungen und Angebote von DEKKO und den Tauchbasen des Netzwerks senden | Ihre Einwilligung (Art. 6.1.a), optionales Kästchen |
| Ihnen Angebote von Dritten senden, die DEKKO ausgewählt hat (Ausrüstung, Reisen, Versicherungen) | Ihre Einwilligung (Art. 6.1.a), optionales Kästchen |
| Ihre Gesundheitsdaten verarbeiten, um Ihre Tauchtauglichkeit zu beurteilen | Ihre ausdrückliche Einwilligung (Art. 9.2.a), optionales Kästchen |
| Den Vertrag mit den Tauchbasen, deren Abrechnung und Support verwalten | Vertragserfüllung (Art. 6.1.b) und rechtliche Verpflichtung (Art. 6.1.c) |
| Informations- und Demo-Anfragen beantworten | Vorvertragliche Maßnahmen (Art. 6.1.b) |
| Webanalyse | Ihre Einwilligung im Cookie-Banner (Art. 6.1.a) |
Die optionalen Kästchen sind immer nicht angekreuzt. Wenn Sie sie nicht akzeptieren, können Sie sich trotzdem registrieren und buchen.
5. Angebote von Dritten: Wir verkaufen Ihre Daten nicht und geben sie nicht weiter
Wenn Sie zustimmen, Angebote von Dritten zu erhalten, erreichen Sie diese über DEKKO. Der Dritte erhält Ihre Daten nicht.
Nur wenn Sie bei einem konkreten Angebot selbst verlangen, dass dieser Dritte Sie kontaktiert (zum Beispiel mit „Ich möchte kontaktiert werden“), übermittelt DEKKO Ihre Kontaktdaten an diesen Dritten und für dieses Angebot. Jede Übermittlung wird protokolliert, und Sie können sie jederzeit widerrufen.
6. Versicherung des Tauchers
Wenn die Tauchbasis es aktiviert hat, können Sie über Ihr Profil die Versicherung abschließen, mit der die Tauchbasis zusammenarbeitet. DEKKO teilt dem Versicherer nur mit, von welcher Tauchbasis Sie kommen. Der Vertrag kommt zwischen Ihnen und dem Versicherer zustande, mit dessen eigener Datenschutzerklärung.
7. Ihr Profil gehört Ihnen
Ihr DEKKO-Profil hängt nicht von einer bestimmten Tauchbasis ab. Wenn eine Tauchbasis DEKKO nicht mehr nutzt, bleibt Ihr Profil aktiv und Sie können es im übrigen Netzwerk weiter nutzen. Diese Tauchbasis behält nur die Historie dessen, was Sie bei ihr gemacht haben.
8. Wie lange wir die Daten speichern
| Daten | Dauer |
|---|---|
| DEKKO-Profil | Solange Sie das Konto haben. Wenn Sie es 36 Monate lang nicht nutzen, benachrichtigen wir Sie und löschen es, falls Sie nicht antworten |
| Gesundheitsdaten | Solange Ihre Einwilligung besteht; sie werden beim Widerruf gelöscht |
| Aufzeichnung der Einwilligungen | Solange das Konto besteht und 3 Jahre danach, als Nachweis |
| Vertragsdaten der Tauchbasen | Während der Vertragslaufzeit und 6 Jahre danach |
| Rechnungsdaten | 6 Jahre |
| Anfragen ohne Vertragsabschluss | 12 Monate ab dem letzten Kontakt |
| Webanalyse | Bis zu 14 Monate oder wie im Cookie-Banner angegeben |
Wenn wir Ihre Daten löschen, können wir sie für die gesetzlich vorgeschriebene Dauer gesperrt aufbewahren, ausschließlich zur Erfüllung rechtlicher Pflichten.
9. Mit wem wir zusammenarbeiten (Dienstleister)
Für die Erbringung des Dienstes nutzen wir Dienstleister, die Daten nach unseren Weisungen verarbeiten, mit einem Auftragsverarbeitungsvertrag:
| Anbieter | Wofür |
|---|---|
| Supabase | Datenbank und Hosting |
| Cloudflare | Netzwerk, Sicherheit und Webhosting |
| Stripe | Zahlungen (handelt auch als eigenständiger Verantwortlicher) |
| Anthropic und OpenAI | Funktionen mit künstlicher Intelligenz (Assistent, Verkaufsvorschläge) |
| Meta Platforms (WhatsApp) | Nachrichten des Assistenten |
| Brevo | E-Mail-Versand |
| Manychat und Make | Automatisierung von Nachrichten |
| Dienste für Suchmaschinenpositionierung, Karten und Analyse | |
| Microsoft Clarity | Analyse der Website-Nutzung, mit Ihrer Einwilligung |
| GitHub | Hosting des Codes |
| Externe Beratung | Buchhaltung und steuerliche Pflichten |
Einige befinden sich außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen erfolgen die Übermittlungen mit den Garantien der DSGVO: Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, wenn der Dienstleister daran teilnimmt) oder Standardvertragsklauseln (Beschluss (EU) 2021/914).
Außerdem übermitteln wir Daten an Behörden, wenn das Gesetz es verlangt.
10. Minderjährige
Kinder unter 14 Jahren können sich nur über ihre Mutter, ihren Vater oder ihren gesetzlichen Vormund registrieren, der in ihrem Namen einwilligt. Wenn wir die Registrierung eines Kindes unter 14 Jahren ohne diese Einwilligung feststellen, löschen wir sie.
11. Ihre Rechte
Sie können jederzeit verlangen:
- Auskunft: erfahren, welche Daten wir über Sie haben.
- Berichtigung: unrichtige Daten korrigieren.
- Löschung: Ihre Daten löschen.
- Widerspruch: dass wir sie nicht mehr für einen Zweck nutzen, der auf berechtigtem Interesse beruht.
- Einschränkung: dass wir sie aufbewahren, ohne sie zu nutzen, solange eine Beschwerde geklärt wird.
- Datenübertragbarkeit: Ihr Profil in einem Standardformat erhalten.
- Ihre Einwilligungen widerrufen, über Ihr Profil oder per E-Mail, ohne dass dies das zuvor Geschehene berührt.
- Keiner automatisierten Entscheidung mit rechtlicher Wirkung ohne menschliches Eingreifen unterworfen zu werden. DEKKO trifft keine Entscheidungen dieser Art.
Schreiben Sie uns an hola@dekko.club mit Ihrem Namen und dem Recht, das Sie ausüben. Wenn wir Ihre Identität mit den Daten Ihres Kontos nicht prüfen können, bitten wir Sie um ein Dokument, das sie belegt. Wir antworten innerhalb eines Monats (bei komplexen Fällen innerhalb von zwei, mit vorheriger Mitteilung).
Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos beschweren (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Sicherheit
Verschlüsselung bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand, rollenbasierter Zugriff, Zugriffsprotokollierung und Sicherungskopien. Kommt es zu einer Sicherheitsverletzung, die Ihre Daten betrifft, melden wir sie innerhalb von 72 Stunden der Behörde und, wenn erforderlich, auch Ihnen.
13. Änderungen
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Version mit ihrem Datum. Betrifft die Änderung das, was Sie bei der Registrierung akzeptiert haben, bitten wir Sie, sie erneut zu akzeptieren.