Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortlicher

Funny Divers Diving Center, Sayed Korayem Street, 84511 Hurghada, Ägypten — vertretungsberechtigt: Ahmed Mahmoud Ali, Nasser Maher Hamada

E-Mail

info@funnydivers.com

Telefon

+20 122 419 3164

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach unserer Einschätzung nicht verpflichtet.

2. Buchungsanfrage

Wenn du das Buchungsformular abschickst, verarbeiten wir die Angaben, die du dort machst: deinen Namen, deine E-Mail-Adresse und/oder WhatsApp-Nummer, die gewählten Kurse und Ausflüge, die gewünschten Termine, die Personenzahl, den Wunsch nach Ausrüstung oder Hotelabholung samt Abholort, die gewünschte Zahlungsart und deine Anmerkungen.

Zusätzlich speichern wir technische Begleitdaten: deine IP-Adresse, die Kennung deines Browsers, die Sprache der Seite und den Zeitpunkt. Diese Angaben brauchen wir, um Missbrauch des Formulars nachvollziehen und eingrenzen zu können.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und Vorbereitung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Für die technischen Begleitdaten stützen wir uns auf unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Formular, Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Deine Anfrage geht als E-Mail an unser Team und wird in unserer Datenbank gespeichert. Du erhältst eine Bestätigung an die von dir angegebene E-Mail-Adresse. Die Daten verlassen unseren Server und unseren Mailversand nicht.

Speicherdauer: Wir bewahren Buchungsanfragen so lange auf, wie wir sie für die Betreuung deines Aufenthalts und zur Beantwortung von Rückfragen brauchen, längstens jedoch bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Anfragen, aus denen keine Buchung wird, löschen wir spätestens nach zwölf Monaten.

Passfoto und Kundenkartei: Über dieses Formular wird kein Foto übertragen. Wenn du zu uns in die Basis kommst, legen wir eine Kundenkartei an: Name, Telefonnummer, Nationalität, ein Passfoto und interne Notizen zu deinen Tauchgängen. Das Foto brauchen wir, um dich am Steg und auf dem Boot sicher zuordnen zu können; bei einem späteren Besuch entfällt die erneute Aufnahme dadurch. Die Bilder liegen außerhalb des öffentlich erreichbaren Bereichs unseres Servers, sind über keine Internetadresse abrufbar und werden ausschließlich nach Anmeldung an unsere Mitarbeiterinnen und Mitarbeiter ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren dein Passfoto so lange auf, wie du bei uns als Gast geführt wirst, und löschen es auf Wunsch jederzeit. Zusätzliche Daten wie Ausweis- oder Passdaten, Brevetierungen oder Gesundheitserklärungen erfassen wir nicht.

Zahlungsdaten: Auf dieser Website wird nicht bezahlt. Im Formular wählst du lediglich, wie du zahlen möchtest; die Zahlung selbst erfolgt vor Ort. Kreditkarten-, Konto- oder sonstige Zahlungsdaten erheben wir über diese Website daher nicht.

3. Wer deine Buchungsdaten zu sehen bekommt

Deine Angaben bleiben in unserem Haus. Innerhalb des Betriebs sehen sie nur die Personen, die sie für deinen Aufenthalt tatsächlich brauchen:

• Unser Büro in Hurghada — Anfragen, Buchungen und Kundenkartei. Der Zugang ist auf persönliche Konten mit abgestuften Rechten beschränkt.
• Guides und Instruktoren — Name, gebuchter Kurs oder Ausflug, Termin und Erfahrungsstand, damit die Gruppen eingeteilt werden können.
• Fahrer des Hoteltransfers — nur wenn du eine Abholung wünschst, und nur Name, Hotel, Abholzeit und Personenzahl. Diese Tagesliste geben wir dem Fahrer in der Regel als Nachricht über WhatsApp durch; WhatsApp verarbeitet die übermittelten Angaben dabei nach seinen eigenen Bedingungen. Deine E-Mail-Adresse, deine Anmerkungen und dein Passfoto sind in dieser Liste nie enthalten.

Darüber hinaus geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind — etwa bei Meldungen, die für Tauchbetriebe und Boote vorgeschrieben sind. Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

4. Kontaktformular

Über das Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse und/oder WhatsApp-Nummer und deine Nachricht, ebenfalls zusammen mit IP-Adresse, Browserkennung, Sprache und Zeitpunkt.

Zweck und Rechtsgrundlage: Beantwortung deiner Nachricht, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: bis dein Anliegen abschließend geklärt ist, längstens zwölf Monate — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spam-Schutz

Beide Formulare sind durch eine einfache Rechenaufgabe geschützt, die unser eigener Server stellt und prüft. Ein externer Dienst wie reCAPTCHA kommt nicht zum Einsatz, es werden also keine Daten an Dritte übertragen. Zusätzlich begrenzen wir die Zahl der Absendungen je IP-Adresse innerhalb von zehn Minuten. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Massenanfragen, Art. 6 Abs. 1 lit. f DSGVO.

6. Server-Protokolle

Beim Aufruf dieser Website erhebt unser Webserver automatisch die Daten, die dein Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Protokolle brauchen wir für den technischen Betrieb und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

7. Zählung der Kontaktklicks

Wir zählen, wie oft die WhatsApp-Schaltflächen auf der Website angeklickt werden, um zu erkennen, welche Seiten tatsächlich zu einem Gespräch führen. Gespeichert werden dabei ausschließlich die aufgerufene Seite, die Sprache, die Art der Schaltfläche und der Zeitpunkt.

Es wird keine IP-Adresse, keine Kennung und kein sonstiges Merkmal gespeichert, das sich auf dich zurückführen ließe. Die Zählung ist damit anonym und lässt keine Rückschlüsse auf einzelne Besucherinnen und Besucher zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Analyse-, Werbe- und Trackingdienste

Wir setzen keine Analyse- oder Werbedienste ein. Insbesondere nutzen wir kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel und keine Werbenetzwerke. Es gibt auch keine eingebetteten Inhalte fremder Server: Karten und soziale Netzwerke sind ausschließlich als gewöhnliche Links eingebunden, und die Schriftarten liefern wir von unserem eigenen Server aus. Dein Besuch erzeugt daher kein Profil und wird über Websites hinweg nicht verfolgt.

Die einzige Auswertung, die stattfindet, ist die anonyme Zählung der Kontaktklicks aus dem vorstehenden Abschnitt.

9. Speicherung auf deinem Gerät

Diese Website setzt keine Cookies. Sie nutzt jedoch den lokalen Speicher deines Browsers für drei Dinge, die deinen Besuch bequemer machen:

• fd_lang — die von dir gewählte Sprache, damit du nicht bei jedem Besuch neu wählen musst.
• fd-cart-… — die Kurse und Ausflüge, die du auf der Buchungsseite ausgewählt hast, damit deine Auswahl beim Zurückkommen noch da ist.
• fd_reduce_motion — deine Einstellung, ob Bewegungen und Animationen reduziert dargestellt werden sollen.

Diese Angaben verbleiben ausschließlich auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Da sie allein der von dir angeforderten Funktion dienen, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Externe Links und soziale Netzwerke

Wir verlinken auf WhatsApp, Google Maps, Facebook, Instagram und TikTok. Dabei handelt es sich um gewöhnliche Links, nicht um eingebettete Inhalte — es werden keine Daten übertragen, solange du den Link nicht anklickst. Sobald du ihn anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf diese haben wir keinen Einfluss.

Wenn du uns über WhatsApp schreibst, verarbeitet WhatsApp deine Nachricht und deine Telefonnummer nach seinen eigenen Bedingungen. Möchtest du das vermeiden, erreichst du uns ebenso gut per E-Mail.

11. Hosting

Diese Website wird bei Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO besteht.

12. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine E-Mail an info@funnydivers.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts (Art. 77 DSGVO).

13. Datenübermittlung außerhalb der EU

Unser Tauchzentrum sitzt in Hurghada, Ägypten. Für Ägypten liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Soweit deine Daten dorthin gelangen, geschieht dies zur Erfüllung des Vertrags mit dir beziehungsweise zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 49 Abs. 1 lit. b DSGVO).

Was das konkret bedeutet: Der Server, auf dem diese Website und die Buchungsdatenbank laufen, steht in Deutschland (Rechenzentrum Frankfurt am Main, Hostinger). Gelesen und bearbeitet wird deine Anfrage jedoch von unserem Team in Hurghada — spätestens damit erreichen die Daten Ägypten. Für Ägypten besteht kein Angemessenheitsbeschluss nach Art. 45 DSGVO. Ein Schutzniveau, das dem der Union der Sache nach gleichwertig ist, können wir dir deshalb nicht zusichern; insbesondere stehen dir gegenüber Zugriffen ägyptischer Behörden nicht dieselben Rechtsbehelfe zur Verfügung wie innerhalb der Union.

Wir stützen die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist für die Erfüllung des Vertrags mit dir erforderlich, denn ohne deine Angaben in Hurghada gibt es keinen Kursplatz, keinen Bootsplatz und keine Abholung. Wir übermitteln dabei nur, was für deinen Aufenthalt gebraucht wird.

Technisch ist die Übertragung durchgehend verschlüsselt (HTTPS), und der Zugang zur Buchungsdatenbank ist auf persönliche Konten mit abgestuften Rechten beschränkt.