Datenschutzerklärung

1. Wer wir sind

DivePilot ist ein Produkt der AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Schweiz ("wir", "uns", "unser"). Unsere Plattform ist erreichbar unter my.divepilot.app und unsere Marketing-Website unter divepilot.app.

Für Daten über deine eigene Tauchbasis und die Personen, die sich für sie bei DivePilot anmelden, etwa Konto- und Abrechnungsdaten, sind wir die Verantwortlichen. Für personenbezogene Daten, die Tauchbasen über ihre Kunden (Gäste, Kursteilnehmer und Taucher) und über die Arbeit ihres eigenen Teams speichern, etwa Dienstpläne, Abwesenheiten und Lohn, ist die Tauchbasis die Verantwortliche, und wir verarbeiten diese Daten als Auftragsverarbeiter in ihrem Auftrag, wie in unseren Nutzungsbedingungen festgelegt.

Für alle Anliegen zum Datenschutz erreichst du uns unter privacy@divepilot.app.

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien von Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Rolle und Berechtigungen, Sprach- und Anzeigeeinstellungen sowie Zeitstempel der letzten Anmeldung für Nutzer aus dem Team.
• Arbeitsdaten des Teams: Wenn eine Tauchbasis Dienstplanung und Lohnabrechnung nutzt, die Dienste, Abwesenheiten (einschließlich Krankheitstagen), Lohneinstellungen und Verdienste, die sie für ihr Team erfasst.
• Daten der Tauchbasis: Firmenname, E-Mail, Land, Zeitzone, Währung und Status des Abonnements.
• Kundendaten: Vorname, Nachname, E-Mail, Telefon, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Sprache, Adresse, Passnummer, Brevets und ihre Nummern, Tauchhistorie, Ausrüstungsgrößen und Bleigewicht, Ernährungswünsche und medizinische Hinweise, eingetragen vom Team der Tauchbasis oder von den Kunden selbst über das Formular zur Selbstregistrierung oder über einen zeitlich begrenzten Link, den die Tauchbasis ihnen zum Prüfen und Aktualisieren ihrer Daten schickt. Ein Gast, der online bucht, kann auch die Daten der Personen angeben, für die er mitbucht, etwa Familienmitglieder oder Freunde, und optional eine E-Mail-Adresse für jede von ihnen; die Tauchbasis behandelt diese Daten wie die Daten jedes anderen Kunden. Außerdem halten wir fest, wann ein Kunde die Datenschutzhinweise akzeptiert hat und in welcher Version, welche Änderungen Kunden über einen solchen Link vornehmen und welches Teammitglied ein Brevet bestätigt oder abgelehnt hat und wann.
• Daten zu Haftungsausschlüssen und Gesundheit: Wenn ein Kunde einen digitalen Haftungsausschluss unterschreibt, speichern wir das unterschriebene Dokument, die Unterschrift, den vollen Namen, den Zeitstempel, die IP-Adresse und Browserangaben als Nachweis der Unterschrift. Für Minderjährige kann ein Elternteil oder eine andere erziehungsberechtigte Person unterschreiben. Enthält ein Haftungsausschluss einen Gesundheitsfragebogen, werden die Antworten des Kunden als Gesundheitsdaten zusammen mit dem Unterschriftsdatensatz gespeichert und sind nur für die zuständige Tauchbasis sichtbar.
• Buchungs- und Ausfahrtsdaten: Buchungsdatensätze einschließlich Check-in-Zeiten, Pläne für Bootsausfahrten, Einteilungen in Tauchgruppen, Verleihe, Kursteilnahme, Angaben zu Teilnehmern, Logbucheinträge sowie Fotos von Checklisten für Ausfahrten auf Papier, die die Tauchbasis hochlädt.
• Zahlungsdaten: Abonnementzahlungen werden von Stripe abgewickelt. Um deinen Abrechnungsstatus und deine Zahlungshistorie anzuzeigen, speichern wir Rechnungsübersichten und Metadaten der Zahlungsmethode (Kartenmarke, letzte vier Ziffern und Ablaufdatum) auf unseren Servern. Vollständige Kartennummern und Zahlungsdaten erreichen unsere Server nie - sie liegen ausschließlich bei Stripe.
• Nutzungsdaten: Serverprotokolle zu Anfragen, Fehlern und Sicherheitsereignissen, einschließlich der Angabe, welcher angemeldete Nutzer eine Anfrage wann gestellt hat, genutzt zu Sicherheits- und Fehlersuchzwecken. Unsere Webserver protokollieren außerdem die IP-Adresse jeder Anfrage.

3. Wie wir deine Daten nutzen

Wir nutzen die erhobenen Daten, um:

• Die Plattform DivePilot bereitzustellen, zu betreiben und zu warten
• Abonnementzahlungen über Stripe abzuwickeln
• Transaktions-E-Mails an das Team zu versenden (Kontobestätigung, Passwort zurücksetzen, Einladungslinks, Hinweise auf neue Registrierungen, tägliche Erinnerungen) und an den Kontoinhaber zum Abonnement (Ende der Testphase, Verlängerung, fehlgeschlagene oder ausstehende Zahlungen, Zahlungsanfechtungen, Kündigung und Warnungen bei gesperrtem Konto) sowie im Auftrag der Tauchbasis E-Mails an ihre Gäste (Buchung eingegangen, bestätigt, geändert oder storniert, mit Kalenderdatei und Check-in-Code; Registrierungsbestätigungen; Links zum Unterschreiben von Haftungsausschlüssen; Links zum Prüfen der eigenen Daten; Erinnerungen an fehlende Angaben vor einem Tauchgang; geteilte Logbucheinträge)
• Supportanfragen zu beantworten
• Die Sicherheit zu überwachen, Betrug zu verhindern und die Stabilität der Plattform zu erhalten
• Gesetzliche Pflichten zu erfüllen

Wir nutzen deine Daten nicht für Werbung, Profilbildung oder irgendeinen Zweck über den Betrieb des Dienstes hinaus.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf den folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung: Um den Dienst bereitzustellen, den du abonniert hast.
• Berechtigte Interessen: Für Sicherheitsüberwachung, Betrugsprävention und Verbesserung des Dienstes.
• Gesetzliche Pflicht: Soweit nach geltendem Recht erforderlich.
• Einwilligung: Wo du ausdrücklich eingewilligt hast, etwa bei der Selbstregistrierung von Kunden.

5. Speicherung und Sicherheit

Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• TLS/SSL-Verschlüsselung für alle Daten während der Übertragung
• Verschlüsselte Passwörter mit bcrypt-Hashing
• Token-basierte Authentifizierung mit kurzlebigen Zugriffstoken und rotierenden Refresh-Token
• Rollenbasierte Zugriffskontrollen innerhalb der Plattform
• Regelmäßige Sicherheitsüberprüfungen

Öffentliche Formulare wie Registrierung, Buchung und Unterzeichnung von Haftungserklärungen sind durch eine automatische Missbrauchsprüfung geschützt, die im Browser der Besucherin oder des Besuchers läuft. Sie setzt keine Cookies, bindet keine Drittanbieter ein und verarbeitet keine personenbezogenen Daten.

6. Weitergabe von Daten

Wir geben Daten nur an die folgenden Dienstleister weiter, die Daten in unserem Auftrag verarbeiten:

• Stripe: Zahlungsabwicklung. Stripe erhält den Namen und die E-Mail-Adresse der Tauchbasis, und der Bildschirm zum Abschließen eines Abonnements lädt das Zahlungsformular von Stripe direkt von den Servern von Stripe. Es gilt die eigene Datenschutzerklärung von Stripe.
• PurelyMail (Add Rabbit, LLC): Versand von Transaktions-E-Mails, von Servern in den Vereinigten Staaten (Amazon Web Services, Virginia).
• Hetzner Online GmbH: Hosting der Plattform, ihrer Datenbank, hochgeladener Dateien und Backups im Rechenzentrum von Hetzner in Nürnberg, Deutschland.
• Open-Meteo: Wettervorhersagen in der Übersicht. Dein Browser ruft sie direkt bei Open-Meteo ab und sendet dabei nur die Koordinaten von Tauchplätzen; wie bei jeder Anfrage im Web kann Open-Meteo jedoch deine IP-Adresse sehen.
• OpenStreetMap Foundation: Karten von Tauchplätzen laden ihre Kartenkacheln, und der Einrichtungsassistent ermittelt die Position deines Landes, direkt von den Servern von OpenStreetMap. Wie bei jeder Anfrage im Web kann die OpenStreetMap Foundation (Vereinigtes Königreich) deine IP-Adresse sehen; andere personenbezogene Daten werden nicht übermittelt.

Stripe verarbeitet Daten in den Vereinigten Staaten auf Grundlage des EU-U.S. und des Swiss-U.S. Data Privacy Framework. PurelyMail (Add Rabbit, LLC) versendet unsere E-Mails von Servern in den Vereinigten Staaten, wo das Datenschutzrecht nicht dasselbe Schutzniveau bietet wie in der Schweiz oder in der Europäischen Union. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, dem die Europäische Kommission ein angemessenes Schutzniveau zuerkennt.

Sowohl die Plattform als auch unsere Websites liefern alle Schriften und Dateien von unseren eigenen Servern - es gehen keine Schrift- oder Analyseanfragen an Google oder andere Werbeunternehmen. Unsere Marketing-Website und unser Hilfe-Center (help.divepilot.app) messen Besuche mit Umami, einem Open-Source-Analysewerkzeug, das auf unseren eigenen Servern in Europa läuft: Es zählt Seitenaufrufe, Verweise und einige Interaktionen, etwa das Abspielen eines Produktvideos, aggregiert. Es setzt keine Cookies, speichert keine IP-Adressen und gibt nichts an Dritte weiter.

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten an Dritte. Wir geben Daten an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Bildschirme mit der Abfahrtstafel: Eine Tauchbasis kann ihre nächsten Abfahrten über einen geheimen Link, der keine Anmeldung erfordert, auf einem Bildschirm in ihrem Shop anzeigen. Der Bildschirm zeigt die Namen der Gäste (vollständig oder als Vorname und Initiale, je nach Wahl der Tauchbasis), ihre Brevetstufe und ob bei einer Buchung noch ein Haftungsausschluss, ein bestätigtes Brevet oder Ausrüstung fehlt, sowie die Namen der Teammitglieder. Die Tauchbasis entscheidet, wo der Bildschirm steht, und kann den Link jederzeit widerrufen.

7. Aufbewahrung

Wir bewahren Daten auf, solange dein Konto aktiv ist. Wenn die Testphase oder das Abonnement beendet ist und das Konto gesperrt bleibt, bewahren wir die Daten 12 Monate lang auf, schreiben dir 30 Tage und 7 Tage vor Ablauf dieser Frist eine E-Mail und deaktivieren das Konto dann; die zugehörigen Daten werden 30 Tage danach endgültig gelöscht. Solange das Konto gesperrt ist, kannst du alle Kundendaten auf dem Bildschirm zum Abschließen eines Abonnements als eine einzige Tabelle herunterladen.

• Wenn du Datensätze oder dein Konto löschst, werden die Daten deaktiviert ("soft-deleted") und sind in der Plattform nicht mehr zugänglich, bleiben aber als Schutz vor versehentlichem Löschen in unseren Systemen gespeichert. Wenn du dein Konto löschst, wird es sofort deaktiviert, und alle zugehörigen Daten werden 30 Tage später automatisch und endgültig gelöscht, außer wo eine Aufbewahrung gesetzlich vorgeschrieben ist. Innerhalb dieser 30 Tage kannst du eine E-Mail an support@divepilot.app schreiben, damit das Konto wiederhergestellt wird.
• In allen anderen Fällen erfolgt die endgültige Löschung auf Anfrage: schreib an privacy@divepilot.app, und wir löschen die Daten innerhalb von 30 Tagen unwiderruflich, außer wo eine Aufbewahrung gesetzlich vorgeschrieben ist.
• Rechnungen für dein Abonnement werden 10 Jahre von unserem Zahlungsdienstleister Stripe aufbewahrt, wie es das Schweizer Rechnungslegungsrecht verlangt. Sie werden nicht gelöscht, wenn dein Konto gelöscht wird.
• Serverprotokolle werden je nach Art 7 bis 90 Tage aufbewahrt: Anfrageprotokolle 7 Tage, allgemeine Protokolle (die auch die Empfänger der von uns versendeten E-Mails enthalten) 14 Tage, Fehlerprotokolle 30 Tage und Sicherheitsprotokolle 90 Tage. Webserver-Protokolle mit IP-Adressen werden automatisch rotiert und überschrieben, sobald sie eine feste Größe erreichen.
• Datenbank-Backups werden bis zu 4 Wochen aufbewahrt (die letzten 7 täglichen und 4 wöchentlichen Kopien) und nur zur Wiederherstellung des Dienstes verwendet. Aus der Plattform gelöschte Daten können in diesen Backups verbleiben, bis sie überschrieben werden, also höchstens 4 Wochen lang.
• Unterschriebene Haftungsausschlüsse, einschließlich der Unterschrift und eventueller medizinischer Antworten, werden als Nachweis dessen, womit sich der Kunde einverstanden erklärt hat, so lange aufbewahrt, wie die Tauchbasis sie behält, auch wenn die Tauchbasis die übrigen Daten des Kunden anonymisiert, weil sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden können.
• Links, die an Gäste gehen, laufen ab: Links zum Unterschreiben von Haftungsausschlüssen nach 48 Stunden und Links zum Aktualisieren der eigenen Daten nach höchstens 30 Tagen. Links zur Abfahrtstafel und zu geteilten Logbucheinträgen bleiben gültig, bis die Tauchbasis sie widerruft.

8. Deine Rechte

Nach der DSGVO und dem Schweizer Datenschutzgesetz (nDSG) hast du das Recht auf:

• Auskunft: Eine Kopie deiner personenbezogenen Daten verlangen
• Berichtigung: Unrichtige Daten korrigieren
• Löschung: Die Löschung deiner Daten verlangen
• Übertragbarkeit: Deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung auf Basis berechtigter Interessen widersprechen
• Einschränkung: Die Einschränkung der Verarbeitung verlangen

Um eines dieser Rechte auszuüben, schreib uns an privacy@divepilot.app. Wir antworten innerhalb von 30 Tagen.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren - in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde deines Wohnsitzlandes.

9. Cookies und lokaler Speicher

DivePilot verwendet auf der Plattform zwei Cookies, die beide für die Anmeldung unbedingt erforderlich sind: ein Sitzungs-Cookie und ein Refresh-Cookie, die dich gegenüber unseren Servern authentifizieren und von keinem auf der Seite laufenden Skript gelesen werden können. Da sie unbedingt erforderlich sind, benötigen sie nach der DSGVO/ePrivacy-Richtlinie keine Einwilligung. Einige Anzeigeeinstellungen sowie ein Hinweis, dass du angemeldet bist, werden im lokalen Speicher deines Browsers gehalten; Gästeseiten merken sich die gewählte Sprache und bewahren ein nicht abgeschlossenes Formular bis zu vier Stunden im Browser auf. Wir setzen keine Werbe-Cookies und keine Tracking-Cookies ein, und auf unserer Plattform werden keine Analyse-Skripte Dritter geladen. Der Bildschirm zum Abschließen eines Abonnements lädt das Zahlungsformular von Stripe, das zur Betrugsprävention eigene Cookies von Stripe setzen kann; für diese gilt die Datenschutzerklärung von Stripe.

Unsere Marketing-Website und unser Hilfe-Center setzen keine Cookies: Ihre Besuchszählung (Umami, beschrieben unter "Weitergabe von Daten") ist cookiefrei und identifiziert keine Besucherin und keinen Besucher.

10. Datenschutz für Kinder

DivePilot ist eine B2B-Plattform für Betreiber von Tauchbasen. Tauchbasen können Daten über Minderjährige erfassen, die mit ihnen tauchen, etwa Junior-Taucher; ein Haftungsausschluss für eine minderjährige Person wird von einem Elternteil oder einer anderen erziehungsberechtigten Person unterschrieben, und die Tauchbasis ist dafür verantwortlich, jede gesetzlich erforderliche Einwilligung für Minderjährige einzuholen. Wir erheben wissentlich keine Daten direkt von Kindern unter 16 Jahren. Wenn du glaubst, dass Daten eines Minderjährigen ohne die nötige Einwilligung eingetragen wurden, melde dich sofort bei uns.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail und aktualisieren oben das Datum "Zuletzt aktualisiert". Die weitere Nutzung der Plattform nach der Benachrichtigung gilt als Zustimmung zur aktualisierten Erklärung.

Diese Datenschutzerklärung wurde in englischer Sprache verfasst. Übersetzungen in andere Sprachen dienen nur der Bequemlichkeit. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung geht die englische Fassung vor.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten: