Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortlicher

Funny Divers Diving Center, Sayed Korayem Street, 84511 Hurghada, Ägypten — vertretungsberechtigt: Ahmed Mahmoud Ali, Nasser Maher Hamada

E-Mail

info@funnydivers.com

Telefon

+20 122 419 3164

Bubblemakers Hurghada ist das Kinder- und Familienprogramm des Funny Divers Diving Center; verantwortliche Stelle ist daher das Tauchzentrum. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach unserer Einschätzung nicht verpflichtet.

2. Buchungsanfrage

Wenn ihr das Buchungsformular ausfüllt, verarbeiten wir die Angaben, die ihr dort macht: euren Namen, eure E-Mail-Adresse und/oder WhatsApp-Nummer, die gewählten Kurse und Pakete, die gewünschten Termine, die Teilnehmerzahl, beim Bubblemaker die Angabe, ob die Begleitperson schnorchelt oder mittaucht, den Wunsch nach Leihausrüstung oder Hotelabholung samt Abholort und eure Anmerkungen.

Wie die Anfrage bei uns ankommt: Bis zum Absenden bleiben eure Eingaben in eurem Browser. Mit „Anfrage absenden“ werden sie verschlüsselt (HTTPS) an das Buchungssystem unseres Tauchzentrums unter www.funnydivers.com übertragen. Dort wird die Anfrage gespeichert und erscheint im internen Bereich unseres Teams; zusätzlich geht eine Benachrichtigung per E-Mail an unser Büro. Habt ihr eine E-Mail-Adresse angegeben, schicken wir euch an diese Adresse eine Eingangsbestätigung. Zusammen mit der Anfrage speichern wir den Zeitpunkt und eure IP-Adresse, um massenhaft automatisch verschickte Anfragen zu bremsen (siehe Abschnitt 5).

Der Weg über WhatsApp oder E-Mail: Wählt ihr „Stattdessen per WhatsApp“ — oder ist unser Buchungssystem gerade nicht erreichbar —, wird nichts an unseren Server übertragen. Die Seite stellt dann aus euren Eingaben eine fertige Nachricht zusammen und übergibt sie an WhatsApp oder an euer E-Mail-Programm. Abgeschickt wird diese Nachricht erst durch euch.

Zweck und Rechtsgrundlage: Bearbeitung eurer Anfrage und Vorbereitung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Eure Anfrage erreicht unser Team in Hurghada — über das Buchungssystem und die Benachrichtigungs-E-Mail oder, wenn ihr diesen Weg wählt, über WhatsApp bzw. euer E-Mail-Programm. Wählt ihr WhatsApp, verarbeitet WhatsApp die übermittelte Nachricht und eure Telefonnummer nach seinen eigenen Bedingungen; möchtet ihr das vermeiden, sendet die Anfrage direkt über das Formular oder schreibt uns an info@funnydivers.com.

Speicherdauer: Wir bewahren Buchungsanfragen so lange auf, wie wir sie für die Betreuung eures Aufenthalts und zur Beantwortung von Rückfragen brauchen, längstens jedoch bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Anfragen, aus denen keine Buchung wird, löschen wir spätestens nach zwölf Monaten.

Passfoto und Kundenkartei: Über dieses Formular wird kein Foto übertragen. Wenn ihr zu uns in die Basis kommt, legen wir eine Kundenkartei an: Name, Telefonnummer, Nationalität, ein Passfoto und interne Notizen zu den Tauchgängen. Das Foto brauchen wir, um euch am Steg und auf dem Boot sicher zuordnen zu können; bei einem späteren Besuch entfällt die erneute Aufnahme dadurch. Die Bilder liegen ausserhalb des öffentlich erreichbaren Bereichs unseres Servers, sind über keine Internetadresse abrufbar und werden ausschliesslich nach Anmeldung an unsere Mitarbeiterinnen und Mitarbeiter ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren das Passfoto so lange auf, wie ihr bei uns als Gast geführt werdet, und löschen es auf Wunsch jederzeit. Zusätzliche Daten wie Ausweis- oder Passdaten, Brevetierungen oder Gesundheitserklärungen erfassen wir nicht über diese Website.

Medizinischer Fragebogen: Der vor Kursbeginn auszufüllende medizinische Fragebogen wird ausschliesslich vor Ort in Papierform bzw. über die Systeme von PADI ausgefüllt — nicht über diese Website.

Zahlungsdaten: Auf dieser Website wird nicht bezahlt. Die Zahlung erfolgt vor Ort. Kreditkarten-, Konto- oder sonstige Zahlungsdaten erheben wir über diese Website daher nicht.

3. Wer eure Buchungsdaten zu sehen bekommt

Eure Angaben bleiben in unserem Haus. Innerhalb des Betriebs sehen sie nur die Personen, die sie für euren Aufenthalt tatsächlich brauchen:

• Unser Büro in Hurghada — Anfragen, Buchungen und Kundenkartei. Der Zugang ist auf persönliche Konten mit abgestuften Rechten beschränkt.
• Guides und Instruktoren — Name, gebuchter Kurs, Alter des Kindes, Termin und Erfahrungsstand, damit die Gruppen eingeteilt werden können.
• Fahrer des Hoteltransfers — nur wenn ihr eine Abholung wünscht, und nur Name, Hotel, Abholzeit und Personenzahl. Diese Tagesliste geben wir dem Fahrer in der Regel als Nachricht über WhatsApp durch; WhatsApp verarbeitet die übermittelten Angaben dabei nach seinen eigenen Bedingungen. Eure E-Mail-Adresse, eure Anmerkungen und Passfotos sind in dieser Liste nie enthalten.

Darüber hinaus geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind — etwa bei Meldungen, die für Tauchbetriebe und Boote vorgeschrieben sind. Ein Verkauf eurer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

4. Kontaktformular

Über das Kontaktformular verarbeiten wir euren Namen, eure E-Mail-Adresse und/oder WhatsApp-Nummer und eure Nachricht. Es gilt dasselbe wie bei der Buchungsanfrage: Mit „Nachricht senden“ wird die Nachricht verschlüsselt an das Buchungssystem unter www.funnydivers.com übertragen, dort zusammen mit Zeitpunkt und IP-Adresse gespeichert und unserem Team per E-Mail gemeldet; habt ihr eine E-Mail-Adresse angegeben, erhaltet ihr eine Eingangsbestätigung. Über „Stattdessen per WhatsApp“ wird dagegen nichts an unseren Server übertragen, sondern eine fertige Nachricht an WhatsApp übergeben, die ihr selbst abschickt.

Zweck und Rechtsgrundlage: Beantwortung eurer Nachricht, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: bis euer Anliegen abschliessend geklärt ist, längstens zwölf Monate — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spam-Schutz

Beide Formulare sind durch einen kleinen Riff-Check geschützt: Ihr lasst die Seifenblasen mit den gesuchten Meerestieren platzen. Die Aufgabe wird von unserem eigenen Server gestellt und beim Absenden dort geprüft. Ein externer Dienst wie reCAPTCHA kommt nicht zum Einsatz, es werden also keine Daten an Dritte übertragen. Zusätzlich nimmt unser Server von derselben IP-Adresse höchstens fünf Anfragen innerhalb von zehn Minuten an; dafür wird die IP-Adresse gemeinsam mit der Anfrage gespeichert. Ein für Menschen unsichtbares Formularfeld hilft ausserdem, automatisch ausgefüllte Formulare zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Massenanfragen, Art. 6 Abs. 1 lit. f DSGVO.

6. Server-Protokolle

Beim Aufruf dieser Website erhebt unser Webserver automatisch die Daten, die euer Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Protokolle brauchen wir für den technischen Betrieb und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

7. Analyse-, Werbe- und Trackingdienste

Wir setzen keine Analyse- oder Werbedienste ein. Insbesondere nutzen wir kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel und keine Werbenetzwerke. Es gibt auch keine eingebetteten Inhalte fremder Server: Karten und soziale Netzwerke sind ausschliesslich als gewöhnliche Links eingebunden, und die Schriftart Sour Gummy liefern wir von unserem eigenen Server aus — es entsteht also keine Verbindung zu Google Fonts. Euer Besuch erzeugt daher kein Profil und wird über Websites hinweg nicht verfolgt.

8. Speicherung auf eurem Gerät

Diese Website setzt keine Cookies. Sie nutzt lediglich den Sitzungsspeicher eures Browsers für eine einzige Angabe:

• bm_intro — die Information, dass die Logo-Animation beim Seitenaufruf bereits gezeigt wurde, damit sie beim Weiterklicken nicht bei jeder Unterseite erneut startet.

Dieser Eintrag verbleibt ausschliesslich auf eurem Gerät, wird nicht an uns übertragen und beim Schliessen des Browser-Tabs automatisch gelöscht. Da er allein einer von euch angeforderten Funktion dient, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Externe Links und soziale Netzwerke

Wir verlinken auf WhatsApp, Google Maps, Facebook, Instagram und TikTok. Dabei handelt es sich um gewöhnliche Links, nicht um eingebettete Inhalte — es werden keine Daten übertragen, solange ihr den Link nicht anklickt. Sobald ihr ihn anklickt, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf diese haben wir keinen Einfluss.

Wenn ihr uns über WhatsApp schreibt, verarbeitet WhatsApp eure Nachricht und eure Telefonnummer nach seinen eigenen Bedingungen. Möchtet ihr das vermeiden, erreicht ihr uns ebenso gut per E-Mail.

10. Hosting

Diese Website wird bei Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO besteht. Der Server steht in Deutschland (Rechenzentrum Frankfurt am Main).

11. Daten von Kindern

Unser Angebot richtet sich an Familien; gebucht wird ausschliesslich durch Erziehungsberechtigte. Angaben zu Kindern — Alter, Schwimmerfahrung, gebuchter Kurs — verarbeiten wir nur, soweit ihr sie uns als Erziehungsberechtigte im Rahmen der Buchung mitteilt und soweit sie für die sichere Durchführung des Kurses erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fotos, auf denen Kinder erkennbar sind, veröffentlichen wir nur mit ausdrücklicher, jederzeit widerruflicher Einwilligung der Erziehungsberechtigten. Bilder, die während des Kurses entstehen, geben wir euch mit — eine Veröffentlichung erfolgt daraus nicht automatisch.

12. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine E-Mail an info@funnydivers.com genügt. Ausserdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat eures Aufenthaltsorts (Art. 77 DSGVO).

13. Datenübermittlung ausserhalb der EU

Unser Tauchzentrum sitzt in Hurghada, Ägypten. Für Ägypten liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Soweit eure Daten dorthin gelangen, geschieht dies zur Erfüllung des Vertrags mit euch beziehungsweise zur Durchführung vorvertraglicher Massnahmen auf eure Anfrage hin (Art. 49 Abs. 1 lit. b DSGVO).

Was das konkret bedeutet: Der Server, auf dem diese Website liegt, steht in Deutschland. Gelesen und bearbeitet wird eure Anfrage jedoch von unserem Team in Hurghada — spätestens damit erreichen die Daten Ägypten. Für Ägypten besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO. Ein Schutzniveau, das dem der Union der Sache nach gleichwertig ist, können wir euch deshalb nicht zusichern; insbesondere stehen euch gegenüber Zugriffen ägyptischer Behörden nicht dieselben Rechtsbehelfe zur Verfügung wie innerhalb der Union.

Wir stützen die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist für die Erfüllung des Vertrags mit euch erforderlich, denn ohne eure Angaben in Hurghada gibt es keinen Kursplatz, keinen Bootsplatz und keine Abholung. Wir übermitteln dabei nur, was für euren Aufenthalt gebraucht wird.

Technisch ist die Übertragung durchgehend verschlüsselt (HTTPS), und der Zugang zu unseren internen Systemen ist auf persönliche Konten mit abgestuften Rechten beschränkt.