Datenschutzerklärung

1. Wer wir sind

DivePilot ist ein Produkt der AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Schweiz ("wir", "uns", "unser"). Unsere Plattform ist erreichbar unter my.divepilot.app und unsere Marketing-Website unter divepilot.app.

Für Daten, die du über deine eigene Tauchbasis und dein Team einträgst, sind wir die Verantwortlichen. Für personenbezogene Daten, die Tauchbasen über ihre Kunden (Gäste, Kursteilnehmer und Taucher) speichern, ist die Tauchbasis die Verantwortliche, und wir verarbeiten diese Daten als Auftragsverarbeiter in ihrem Auftrag.

Für alle Anliegen zum Datenschutz erreichst du uns unter privacy@divepilot.app.

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien von Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Rolle, Sprachwahl und Zeitstempel der letzten Anmeldung für Nutzer aus dem Team.
• Daten der Tauchbasis: Firmenname, E-Mail, Land, Zeitzone, Währung und Status des Abonnements.
• Kundendaten: Vorname, Nachname, E-Mail, Telefon, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Brevets, Tauchhistorie, Ausrüstungsvorlieben, medizinische Hinweise und Adresse, eingetragen vom Team der Tauchbasis oder von den Kunden selbst über das Formular zur Selbstregistrierung.
• Daten zu Haftungsausschlüssen und Gesundheit: Wenn ein Kunde einen digitalen Haftungsausschluss unterschreibt, speichern wir das unterschriebene Dokument, die Unterschrift, den vollen Namen, den Zeitstempel, die IP-Adresse und Browserangaben als Nachweis der Unterschrift. Enthält ein Haftungsausschluss einen Gesundheitsfragebogen, werden die Antworten des Kunden als Gesundheitsdaten zusammen mit dem Unterschriftsdatensatz gespeichert und sind nur für die zuständige Tauchbasis sichtbar.
• Buchungs- und Ausfahrtsdaten: Buchungsdatensätze, Pläne für Bootsausfahrten, Einteilungen in Tauchgruppen und Angaben zu Teilnehmern.
• Zahlungsdaten: Abonnementzahlungen werden von Stripe abgewickelt. Um deinen Abrechnungsstatus und deine Zahlungshistorie anzuzeigen, speichern wir Rechnungsübersichten und Metadaten der Zahlungsmethode (Kartenmarke, letzte vier Ziffern und Ablaufdatum) auf unseren Servern. Vollständige Kartennummern und Zahlungsdaten erreichen unsere Server nie - sie liegen ausschließlich bei Stripe.
• Nutzungsdaten: Protokolldaten einschließlich IP-Adresse, Browsertyp, aufgerufener Seiten und Zeitstempel, genutzt zu Sicherheits- und Fehlersuchzwecken.

3. Wie wir deine Daten nutzen

Wir nutzen die erhobenen Daten, um:

• Die Plattform DivePilot bereitzustellen, zu betreiben und zu warten
• Abonnementzahlungen über Stripe abzuwickeln
• Transaktions-E-Mails zu versenden (Kontobestätigung, Passwort zurücksetzen, Einladungslinks, Hinweise zum Abonnement)
• Supportanfragen zu beantworten
• Die Sicherheit zu überwachen, Betrug zu verhindern und die Stabilität der Plattform zu erhalten
• Gesetzliche Pflichten zu erfüllen

Wir nutzen deine Daten nicht für Werbung, Profilbildung oder irgendeinen Zweck über den Betrieb des Dienstes hinaus.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung: Um den Dienst bereitzustellen, den du abonniert hast.
• Berechtigte Interessen: Für Sicherheitsüberwachung, Betrugsprävention und Verbesserung des Dienstes.
• Gesetzliche Pflicht: Soweit nach geltendem Recht erforderlich.
• Einwilligung: Wo du ausdrücklich eingewilligt hast, etwa bei der Selbstregistrierung von Kunden.

5. Speicherung und Sicherheit

Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• TLS/SSL-Verschlüsselung für alle Daten während der Übertragung
• Verschlüsselte Passwörter mit bcrypt-Hashing
• Token-basierte Authentifizierung mit kurzlebigen Zugriffstoken und rotierenden Refresh-Token
• Rollenbasierte Zugriffskontrollen innerhalb der Plattform
• Regelmäßige Sicherheitsüberprüfungen

6. Weitergabe von Daten

Wir geben Daten nur an die folgenden Dienstleister weiter, die Daten in unserem Auftrag verarbeiten:

• Stripe: Zahlungsabwicklung. Es gilt die eigene Datenschutzerklärung von Stripe.
• PurelyMail: Versand von Transaktions-E-Mails.
• Hosting-Anbieter: Cloud-Infrastruktur innerhalb der EU.
• Open-Meteo: Wettervorhersagen in der Plattform. Dein Browser ruft sie direkt bei Open-Meteo ab; übertragen werden nur die Koordinaten von Tauchplätzen, nie personenbezogene Daten.

Sowohl die Plattform als auch unsere Marketing-Website liefern alle Schriften und Dateien von unseren eigenen Servern - es gehen keine Schrift- oder Analyseanfragen an Google oder andere Werbeunternehmen.

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten an Dritte. Wir geben Daten an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Aufbewahrung

Wir bewahren Daten auf, solange dein Konto aktiv ist.

• Wenn du Datensätze oder dein Konto löschst, werden die Daten deaktiviert ("soft-deleted") und sind in der Plattform nicht mehr zugänglich, bleiben aber als Schutz vor versehentlichem Löschen in unseren Systemen gespeichert.
• Die endgültige Löschung erfolgt auf Anfrage: schreib an privacy@divepilot.app, und wir löschen die Daten innerhalb von 30 Tagen unwiderruflich, außer wo eine Aufbewahrung gesetzlich vorgeschrieben ist.
• Abrechnungsunterlagen werden 10 Jahre aufbewahrt, wie es das Schweizer Rechnungslegungsrecht verlangt.
• Protokolldaten werden aus Sicherheitsgründen 90 Tage aufbewahrt.

8. Deine Rechte

Nach der DSGVO und dem Schweizer Datenschutzgesetz (nDSG) hast du das Recht auf:

• Auskunft: Eine Kopie deiner personenbezogenen Daten verlangen
• Berichtigung: Unrichtige Daten korrigieren
• Löschung: Die Löschung deiner Daten verlangen
• Übertragbarkeit: Deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung auf Basis berechtigter Interessen widersprechen
• Einschränkung: Die Einschränkung der Verarbeitung verlangen

Um eines dieser Rechte auszuüben, schreib uns an privacy@divepilot.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde deines Wohnsitzlandes.

9. Cookies

DivePilot nutzt nur notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Wir setzen keine Werbe-Cookies und keine Tracking-Cookies ein. Auf unserer Plattform werden keine Analyse-Skripte Dritter geladen.

10. Datenschutz für Kinder

DivePilot ist eine B2B-Plattform für Betreiber von Tauchbasen und deren erwachsene Kunden. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne Einwilligung der Eltern. Wenn du glaubst, dass Daten eines Minderjährigen ohne Einwilligung eingetragen wurden, melde dich sofort bei uns.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail und aktualisieren oben das Datum "Zuletzt aktualisiert". Die weitere Nutzung der Plattform nach der Benachrichtigung gilt als Zustimmung zur aktualisierten Erklärung.

Diese Datenschutzerklärung wurde in englischer Sprache verfasst. Übersetzungen in andere Sprachen dienen nur der Bequemlichkeit. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung geht die englische Fassung vor.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten: