Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder uns kontaktieren, zu welchen Zwecken wir dies tun und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen. Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Tools.

1. Verantwortlicher

Aqua Track, Herbert Mohr
[Street and house number], [Postal code] Punta Cana, La Altagracia, Dominikanische Republik
E-Mail: [email protected]
Telefon und WhatsApp: +1 829 922 8777

Vertreter in der EU (Art. 27 DSGVO): [name and address of the EU representative, if one is required]

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server von [hosting provider, address and server location] betrieben. Bei jedem Seitenaufruf erfasst der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite und verweisende Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Wir benötigen diese Daten, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und Fehler oder Angriffe aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [number] Tagen gelöscht, sofern wir einen bestimmten Eintrag nicht zur Aufklärung eines Sicherheitsvorfalls benötigen.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• aqua_track_scuba_diving_session: ein Session-Cookie, das Ihren Besuch zusammenhängend hält. Es läuft nach 120 Minuten Inaktivität ab.
• XSRF-TOKEN: ein Sicherheits-Cookie, das Formulare vor Cross-Site-Request-Forgery schützt. Es läuft mit der Sitzung ab.

Diese Cookies verfolgen Sie nicht und werden nicht zu Marketingzwecken eingesetzt. Sie sind nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Diese Website lädt keine Inhalte von Google Fonts, sozialen Netzwerken, Videoplattformen oder Kartendiensten.

4. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihnen zu antworten und auf Wunsch ein Erlebnis zu vereinbaren. Unser E-Mail-Dienst wird von Google (Gmail) bereitgestellt. Rechtsgrundlage ist die Vorbereitung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und bei allgemeinen Fragen unser berechtigtes Interesse an deren Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

5. WhatsApp und unser automatisierter Assistent

Über die Schaltfläche auf dieser Website können Sie uns per WhatsApp kontaktieren. WhatsApp wird von der WhatsApp Ireland Limited (Meta) betrieben. Bitte lesen Sie vor der Nutzung die Datenschutzerklärung von WhatsApp.

Nachrichten an unsere geschäftliche WhatsApp-Nummer beantwortet zunächst ein automatisierter Assistent. Er beantwortet Fragen zu unseren Erlebnissen auf Grundlage unserer eigenen Wissensdatenbank und kann Reservierungsanfragen entgegennehmen. Ein Mitglied unseres Teams kann das Gespräch jederzeit übernehmen.

Für den Betrieb des Assistenten werden Ihre Telefonnummer, Ihre Nachrichten und die Antworten des Assistenten über folgende Dienste verarbeitet:

• WasenderAPI verbindet unsere WhatsApp-Nummer mit unseren Systemen: [provider's legal name, address and country]
• n8n, die Automatisierungssoftware, die den Assistenten ausführt, auf einem von uns betriebenen Server: [server location]
• Google Gemini API (Google) erzeugt die Antworten des Assistenten.
• Supabase speichert den Gesprächsverlauf und die Reservierungsanfragen in einer Datenbank: [database region]

Rechtsgrundlage ist die Vorbereitung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Anfragen schnell und zu jeder Tageszeit zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Der Assistent trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen: Jede Reservierung wird von einem Menschen geprüft und bestätigt.

Bitte senden Sie keine Gesundheitsdaten, etwa medizinische Tauchfragebögen, über den Chat. Wir teilen Ihnen mit, wie Sie diese sicher übermitteln können.

6. Reservierungsanfragen

Wenn Sie per WhatsApp eine Reservierung anfragen, speichern wir die Angaben, die wir zur Organisation Ihres Erlebnisses benötigen:

• Name, WhatsApp-Nummer und E-Mail-Adresse
• Hotel, Zimmernummer und Abreisedatum
• gewähltes Erlebnis und Datum
• Anzahl der Taucher und Schnorchler sowie Ihre Anmerkungen

Rechtsgrundlage ist die Vorbereitung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Übermittlungen außerhalb der EU

Wir haben unseren Sitz in der Dominikanischen Republik, und einige der oben genannten Anbieter verarbeiten Daten in anderen Ländern, darunter in den Vereinigten Staaten. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung an ihn auf den Angemessenheitsbeschluss der Europäischen Kommission. Andernfalls stützt sie sich auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). [Confirm the safeguards used for each provider and for transfers to the Dominican Republic.]

8. Speicherdauer

• E-Mails und WhatsApp-Gespräche: [e.g. 12 months after the last message]
• Reservierungsanfragen: [e.g. until the end of the season, longer where tax or commercial law requires]
• Server-Logfiles: siehe Abschnitt 2.

9. Betroffenenrechte

Sie haben das Recht,

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
• Ihre Daten löschen zu lassen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
• der Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21 DSGVO)
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, schreiben Sie bitte eine E-Mail an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten.

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website oder unsere Leistungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.