Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Anwendung zur Verwaltung von Tauchausbildungen und Brevetierungen.

1. Verantwortlicher

Kara & Kara GbR
Braker Str. 155
33729 Bielefeld
E-Mail: info@nasds.com

2. Welche Daten wir verarbeiten

Im Rahmen der Registrierung und Nutzung verarbeiten wir:

• bei der Registrierung: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) und optional die gewählte Tauchschule;
• zur Vervollständigung des Profils: Vor- und Nachname, Geburtsdatum, Anschrift, ggf. Telefon-/Mobilnummer, ein Passbild sowie ggf. eine digitale Unterschrift;
• Ausbildungs- und Brevetierungsdaten (z. B. erworbene Brevets, Zertifikatsnummern, Tauchschul-Zugehörigkeit);
• sofern Sie sie bereitstellen: Tauchtauglichkeits-/Gesundheitszeugnisse (ärztliche Atteste) — dabei handelt es sich um Gesundheitsdaten, eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO), die wir nur mit Ihrer ausdrücklichen Einwilligung verarbeiten;
• Sicherheits- und Kontodaten: Angaben zur Zwei-Faktor-Authentifizierung sowie ein Protokoll sicherheitsrelevanter Aktionen;
• technisch notwendige Daten: Anmelde- und Sitzungsinformationen einschließlich IP-Adresse und Browser-Kennung (User-Agent);
• bei aktivierten Push-Benachrichtigungen: die technischen Zustellinformationen Ihres Browsers bzw. Geräts.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Durchführung und Verwaltung der Tauchausbildung sowie zur Ausstellung von Brevets. Rechtsgrundlagen sind die Erfüllung des Nutzungs- und Ausbildungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitszeugnisse verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Empfänger und Auftragsverarbeiter

Ihre Daten werden vorrangig zur Verwaltung Ihrer Ausbildung innerhalb der Organisation (Head Office, zuständige Tauchschule bzw. Trainer) verarbeitet. Für den technischen Betrieb setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die ausschließlich nach unseren Weisungen tätig werden, darunter ein Hosting- und E-Mail-Dienstleister mit Serverstandort in Deutschland. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.

5. Externe Dienste und Übermittlung in Drittländer

Zum Schutz des Registrierungsformulars vor automatisiertem Missbrauch setzen wir einen Bot-Schutzdienst ein; dabei wird Ihre IP-Adresse an dessen Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Zur Darstellung der Anwendung werden zudem einzelne Programmbibliotheken und Schriftsymbole über externe Content-Delivery-Netzwerke geladen, wodurch Ihre IP-Adresse an deren Betreiber übertragen wird. Wenn Sie ein Brevet als digitalen Wallet-Pass hinzufügen, werden die dafür erforderlichen Daten an den Anbieter des jeweiligen Wallet-Dienstes übermittelt. Soweit dabei Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO).

6. Push-Benachrichtigungen

Sofern Sie zustimmen, können wir Ihnen Push-Benachrichtigungen in Ihrem Browser oder auf Ihrem Gerät zusenden (z. B. zu Statusänderungen). Hierfür speichern wir die technischen Zustellinformationen Ihres Endgeräts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Einstellungen Ihres Browsers bzw. Geräts widerrufen können.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für Anmeldung und Sitzungsverwaltung erforderlich sind (Session-Cookie). Sie sind für den Betrieb der Anwendung unerlässlich; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Werbe-Cookies setzen wir nicht ein.

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist. Nicht bestätigte Registrierungen werden nach 30 Tagen automatisch gelöscht. Auf Grundlage einer Einwilligung verarbeitete Daten (z. B. Gesundheitszeugnisse) werden nach einem Widerruf gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Adresse.

10. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.