Datenschutzerklärung

Stand: November 2026

Wir freuen uns über dein Interesse an unserer Tauchschule. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, uns kontaktierst oder einen Kurs, Leihausrüstung oder einen Gutschein buchst, wozu wir das tun und welche Rechte du hast.

1. Wer wir sind (Verantwortlicher)

Tauchschule Kreidesee by Dive’N’Chill
Inhaber: Robin Kase
Rahdener Straße 126, 26954 Nordenham
Telefon: 0176 41128093
E-Mail: tauchschule@kreidesee-diveandchill.de

Die Adresse unserer Website ist: https://tauchschule-kreidesee.de. Unser Buchungssystem erreichst du unter https://tauchschule-kreidesee.diveops.de.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte Adresse wenden. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten, um deine Buchung durchzuführen, dich sicher zu betreuen und unsere gesetzlichen Pflichten (z. B. Aufbewahrung von Rechnungen) zu erfüllen.
• Gesundheitsangaben aus dem medizinischen Fragebogen verarbeiten wir nur mit deiner ausdrücklichen Einwilligung und speichern sie verschlüsselt.
• Unser Buchungssystem setzt bei dir keine Cookies. Die Besucherstatistik funktioniert ohne Cookies und ohne Speicherung deiner IP-Adresse.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

3. Besuch unserer Website

3.1 Hosting und Server-Logdateien

Unsere Website wird bei der alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), betrieben. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden vom Hoster nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

3.2 Kommentare

Wenn Besucher Kommentare auf der Website schreiben, sammeln wir die Daten, die im Kommentar-Formular angezeigt werden, außerdem die IP-Adresse des Besuchers und den User-Agent-String (damit wird der Browser identifiziert), um die Erkennung von Spam zu unterstützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

Aus deiner E-Mail-Adresse kann eine anonymisierte Zeichenfolge erstellt (auch Hash genannt) und dem Gravatar-Dienst übergeben werden, um zu prüfen, ob du diesen benutzt. Die Datenschutzerklärung des Gravatar-Dienstes findest du hier: https://automattic.com/privacy/. Nachdem dein Kommentar freigegeben wurde, ist dein Profilbild öffentlich im Kontext deines Kommentars sichtbar.

Wenn du einen Kommentar schreibst, wird dieser inklusive Metadaten zeitlich unbegrenzt gespeichert. Auf diese Art können wir Folgekommentare automatisch erkennen und freigeben, anstatt sie in einer Moderations-Warteschlange festzuhalten. Du kannst die Löschung deines Kommentars jederzeit verlangen.

3.3 Medien

Wenn du ein registrierter Benutzer bist und Fotos auf diese Website lädst, solltest du vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.

3.4 Cookies auf der Website

Wenn du einen Kommentar auf unserer Website schreibst, kann das eine Einwilligung sein, deinen Namen, E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit du nicht, wenn du einen weiteren Kommentar schreibst, all diese Daten erneut eingeben musst. Diese Cookies werden ein Jahr lang gespeichert.

Falls du ein Konto hast und dich auf dieser Website anmeldest, werden wir ein temporäres Cookie setzen, um festzustellen, ob dein Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn du deinen Browser schließt.

Wenn du dich anmeldest, werden wir einige Cookies einrichten, um deine Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls du bei der Anmeldung „Angemeldet bleiben“ auswählst, wird deine Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus deinem Konto werden die Anmelde-Cookies gelöscht.

Wenn du einen Artikel bearbeitest oder veröffentlichst, wird ein zusätzliches Cookie in deinem Browser gespeichert. Dieses Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den du gerade bearbeitet hast. Das Cookie verfällt nach einem Tag.

Diese Cookies sind für die genannten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. beruhen auf deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren.

3.5 Eingebettete Inhalte von anderen Websites

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über dich sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive deiner Interaktion mit dem eingebetteten Inhalt, falls du ein Konto hast und auf dieser Website angemeldet bist.

3.6 Passwort zurücksetzen

Wenn du eine Zurücksetzung des Passworts beantragst, wird deine IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.

4. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um dein Anliegen zu bearbeiten. Geht es um eine Buchung oder einen Kurs, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails von und an Kunden ordnen wir in unserem Buchungssystem deiner Buchung zu (Kundenverlauf), damit das ganze Team den Stand kennt. Die Inhalte werden dort verschlüsselt gespeichert. Unsere E-Mails werden über die alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), versendet und empfangen; mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

5. Online-Buchung über unser Buchungssystem (diveops)

Kurse, Leihausrüstung und Gutscheine buchst du über unser Buchungssystem „diveops“. Bereitgestellt und betrieben wird es von Patrick Rischke, Itoras (Anbieter von diveops), Alter Zollweg 205C, 22147 Hamburg. Der Server steht im Auftrag von Itoras bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Vogtland), Deutschland. Mit Itoras besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Itoras und Hetzner verarbeiten die Daten nur nach unserer Weisung und nicht für eigene Zwecke.

5.1 Kurs- und Verleihanfragen

Für eine Anfrage benötigen wir:

• Vor- und Nachname, E-Mail-Adresse und Anschrift, optional Telefonnummer und Firma,
• den gewünschten Kurs bzw. die Ausrüstung (bei Anzügen die Größe), die gewünschten Termine und die Anzahl der Teilnehmer,
• bei Gruppenbuchungen Namen (und, falls vorhanden, E-Mail-Adressen) der weiteren Teilnehmer,
• freiwillig: Fragen und Wünsche sowie einen Gutscheincode.

Wir verwenden die Daten, um deine Anfrage zu prüfen, einen Tauchlehrer einzuteilen, dir ein Angebot zu schicken, die Buchung durchzuführen und abzurechnen. Dazu bekommst du E-Mails zum Stand deiner Buchung (Eingang, Annahme, Bestätigung, Erinnerungen, Umbuchungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ohne diese Angaben können wir keine Buchung durchführen.

Wenn du für weitere Personen buchst, stelle bitte sicher, dass du deren Daten weitergeben darfst, und informiere sie über diese Datenschutzerklärung.

5.2 Zustimmung zu den AGB

Damit wir nachweisen können, welche Fassung der AGB du akzeptiert hast, speichern wir die Version der AGB, den Zeitpunkt sowie die IP-Adresse und den Browser, mit dem du zugestimmt hast. Rechtsgrundlage ist unser berechtigtes Interesse an der Nachweisbarkeit des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Haftungsausschluss und medizinischer Fragebogen

Vor einem Kurs oder Tauchgang unterschreibst du – online oder vor Ort auf unserem Tablet – einen Haftungsausschluss und eine medizinische Selbstauskunft. Dabei verarbeiten wir:

• deine Angaben im Dokument einschließlich Geburtsdatum,
• im medizinischen Fragebogen Gesundheitsdaten (deine Antworten zu Vorerkrankungen und Tauchtauglichkeit),
• deine elektronische Unterschrift mit Zeitpunkt, IP-Adresse und Browser sowie eine Prüfsumme des unterschriebenen Dokuments als Nachweis.

Die Angaben brauchen wir, um zu entscheiden, ob du sicher tauchen kannst, und um im Notfall richtig zu handeln. Den Haftungsausschluss verarbeiten wir zur Durchführung des Vertrags und zur Wahrung unserer rechtlichen Interessen (Art. 6 Abs. 1 lit. b und f DSGVO). Gesundheitsdaten verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Fragebogen mit einem eigenen Häkchen erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; ohne gültige Selbstauskunft dürfen wir dich aus Sicherheitsgründen allerdings nicht tauchen lassen.

Die Dokumente und Antworten werden verschlüsselt gespeichert und 10 Jahre aufbewahrt (siehe Abschnitt 7). Einsehen können sie nur unsere Tauchlehrer und die Leitung der Tauchschule. Für Teilnehmer unter 16 Jahren füllt ein Erziehungsberechtigter den Fragebogen aus bzw. erteilt die Einwilligung.

5.4 Ausgabe von Leihausrüstung

Bei der Abholung kontrollieren wir deinen Ausweis. Wir vermerken nur, dass die Kontrolle erfolgt ist; eine Kopie des Ausweises speichern wir nicht. Du unterschreibst einen Leihvertrag, der mit der Ausrüstung, dem Zeitraum und deiner Unterschrift verschlüsselt gespeichert wird (Art. 6 Abs. 1 lit. b DSGVO).

5.5 Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir deine Kontakt- und Rechnungsdaten sowie freiwillig den Namen der beschenkten Person und eine persönliche Nachricht, die auf dem Gutschein erscheint. Wir speichern, wann und wofür ein Gutschein eingelöst wurde, damit Restguthaben erhalten bleiben (Art. 6 Abs. 1 lit. b DSGVO).

5.6 Hilfe bei der Adresseingabe

Damit du deine Anschrift schneller und fehlerfrei eingeben kannst, schlägt das Buchungsformular nach Eingabe der Postleitzahl Orte und Straßen vor. Dazu fragt unser Server – nicht dein Browser – die eingegebene Postleitzahl bzw. den Anfang des Straßennamens bei öffentlichen Adressverzeichnissen ab:

• OpenPLZ API (openplzapi.org) für Deutschland, Österreich und die Schweiz,
• Photon der komoot GmbH, Potsdam,
• PDOK (Kadaster, Niederlande) für die Niederlande,
• kodpocztowy.intami.pl für Polen.

Dabei werden weder dein Name noch deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Adressangaben (Art. 6 Abs. 1 lit. f DSGVO).

5.7 Bezahlung und Rechnungen

• Rechnungen erstellen wir mit der Buchhaltungssoftware sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dafür werden Name, Anschrift, E-Mail-Adresse und die gebuchten Leistungen übermittelt.
• Kartenzahlung vor Ort erfolgt über ein Kartenterminal von SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland). Deine Kartendaten verarbeitet ausschließlich SumUp; wir erhalten nur Betrag, Zeitpunkt, Ergebnis und eine Transaktionsnummer. Es gilt zusätzlich die Datenschutzerklärung von SumUp.
• Überweisungen gehen auf unser Geschäftskonto; dabei erhalten wir die Angaben aus der Überweisung (Name, IBAN, Verwendungszweck).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung.

5.8 Anrufe durch unser Team

Unser Team kann dich aus dem Buchungssystem heraus anrufen, zum Beispiel bei Rückfragen zu deiner Buchung. Die Anrufe werden über den Telefoniedienst Twilio (Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland) vermittelt. Dabei werden deine Telefonnummer sowie Zeitpunkt und Dauer des Anrufs verarbeitet. Gespräche werden nicht aufgezeichnet. Twilio kann Daten auch in den USA verarbeiten. Die Muttergesellschaft Twilio Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.9 Terminplanung im Team

Damit unsere Tauchlehrer ihre Termine im Blick haben, übertragen wir Kurs- und Verleihtermine in einen Teamkalender bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übertragen werden nur Datum, Kurs bzw. Ausrüstung und eine Vorgangsnummer – keine Namen oder Kontaktdaten von Kunden.

5.10 Besucherstatistik ohne Cookies

Auf den Seiten des Buchungssystems erfassen wir in anonymer Form, welche Seiten aufgerufen und welche Schritte einer Buchung erreicht werden (z. B. „Kurs ausgewählt“, „Anfrage abgeschickt“). Dazu speichern wir Gerätetyp, Browser, das Land und die ungefähre Region sowie die verweisende Website bzw. Kampagne, über die du gekommen bist.

So schützen wir dabei deine Privatsphäre:

• Wir setzen keine Cookies und speichern nichts in deinem Browser.
• Deine IP-Adresse wird nicht gespeichert. Um Besuche zu unterscheiden, bilden wir aus IP-Adresse und Browserkennung einen Schlüssel, der täglich wechselt. Der dafür nötige Tagesschlüssel wird danach gelöscht, sodass eine Wiedererkennung über mehrere Tage nicht möglich ist.
• Die Daten werden nicht mit deiner Buchung oder deinem Namen verknüpft und nur zusammengefasst ausgewertet.
• Wenn in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert ist, findet keine Erfassung statt.

Zweck ist, unser Buchungsangebot zu verbessern, etwa zu erkennen, an welcher Stelle Buchungen abgebrochen werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 25 Monaten gelöscht. Du kannst der Erfassung jederzeit widersprechen, am einfachsten über die genannten Browsereinstellungen.

5.11 Sicherheitsprotokoll

Zum Schutz vor Missbrauch und zur Aufklärung von Fehlern protokolliert das Buchungssystem wichtige Vorgänge (z. B. „Anfrage gestellt“, „Dokument unterschrieben“) mit Zeitpunkt und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird nach 12 Monaten gelöscht.

5.12 Cookies im Buchungssystem

Für Kunden setzt das Buchungssystem keine Cookies. Cookies werden nur bei der Anmeldung unserer Mitarbeiter und auf unseren eigenen Shop-Tablets verwendet und sind dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten und Programmteile werden von unserem eigenen Server geladen, nicht von Drittanbietern.

5.13 Datensicherheit

Die Verbindung zum Buchungssystem ist durchgehend verschlüsselt (HTTPS). Unterschriebene Dokumente, Gesundheitsangaben und Nachrichten werden zusätzlich verschlüsselt gespeichert. Die Anmeldung für unser Team ist nur über ein gesichertes Netz (VPN) möglich. Tägliche Datensicherungen werden verschlüsselt und zusätzlich an einem zweiten Standort in Deutschland aufbewahrt, der sie nicht entschlüsseln kann.

6. Weitergabe an Dritte

Wir geben deine Daten nur weiter, wenn das für die Buchung nötig ist (an die oben genannten Dienstleister), wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden oder unseren Steuerberater) oder wenn du eingewilligt hast.

7. Wie lange wir deine Daten speichern

• Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe und E-Mails zu Buchungen: 6 Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.
• Haftungsausschluss und medizinischer Fragebogen: 10 Jahre ab Ende des Jahres, in dem du unterschrieben hast – wegen möglicher Ansprüche im Zusammenhang mit einem Tauchgang. Widerrufst du deine Einwilligung, löschen wir die Gesundheitsangaben früher, soweit wir sie nicht zur Abwehr von Ansprüchen benötigen.
• Kundendaten (Name, Kontakt, Buchungsverlauf): solange du bei uns Kunde bist, danach bis zum Ablauf der Aufbewahrungsfristen. Auf Wunsch löschen wir dein Kundenkonto früher, soweit keine Pflicht zur Aufbewahrung besteht.
• Anfragen, aus denen keine Buchung wird (abgelehnt, abgesagt oder nicht bestätigt): 12 Monate nach der Anfrage.
• Gutscheine: bis zum Ablauf der Gültigkeit, danach entsprechend den Aufbewahrungsfristen für Belege.
• Sicherheitsprotokoll: 12 Monate. Besucherstatistik: 25 Monate, und zwar anonym.
• Datensicherungen werden fortlaufend überschrieben; die ältesten sind höchstens etwa 6 Monate alt.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht aus rechtlichen Gründen aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Eine kurze E-Mail an tauchschule@kreidesee-diveandchill.de genügt.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.