SCUBAKRETA DATENSCHUTZERKLÄRUNG

Datenschutzerklärung von Scubakreta Diving Holidays

Gültig ab: 1. April 2025 (nächste Überprüfung: 1. April 2026; jährliche Überprüfung vorgesehen)

1. Wer wir sind

Firmenname: G. Georgantas & SIA E.E. – Scubakreta Diving Holidays
Standort: Im Nana Golden Beach Resort, Kreta 70014, Griechenland Steuernummer: 997109121 E-Mail: scuba@scubakreta.gr

Wir sind Verantwortlicher für Ihre personenbezogenen Daten gemäß DSGVO. Obwohl wir derzeit nicht verpflichtet sind, einen Datenschutzbeauftragten nach Artikel 37 DSGVO zu benennen, haben wir eine Ansprechpartnerin für Datenschutzanfragen benannt: Katerina Georganta, +30 6936893032, kati.geo@hotmail.com, Postfach 67, Limenas Hersonissou, 70014, Griechenland. Wir führen ein Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO, das auf Anfrage für die griechische Datenschutzbehörde (HDPA) oder betroffene Personen zur Verfügung steht.

2. Welche Daten wir erfassen

Wir können folgende Kategorien personenbezogener Daten erfassen und verarbeiten:

a. Grundlegende Kontakt- und Identitätsdaten:

Name, E-Mail-Adresse, Telefonnummer, Wohnadresse, Geburtsdatum, Tauchzertifizierungsstufe, Notfallkontakt
Name des Vaters (nur bei Kursanmeldungen, wie von der griechischen Hafenpolizei vorgeschrieben)
Freiwillige Angaben über Kontaktformulare, soziale Medien, E-Mail, Telefon, WhatsApp

b. Kurs- und Aktivitätsdaten:

Kursbeginn/-abschluss, Logbucheinträge, Name des Tauchlehrers, Schulungsort

c. Zahlungs- und Buchungsdaten:

Zahlungsdetails über VivaWallet.gr und Stripe (wir speichern keine Kreditkartendaten)
Buchungsinformationen über GetYourGuide

d. Sensible Gesundheitsdaten:

Medizinische Vorgeschichte aus vorgedruckten Fragebögen – ausschließlich in Papierform, mit Datum und Unterschrift der Teilnehmerin/des Teilnehmers, und ausdrücklicher Einwilligung nach Art. 9 Abs. 2(a) DSGVO – ausschließlich zur Sicherheit beim Tauchen

e. Technische Daten:

Nutzungsdaten der Website durch Cookies und Analysetools (z. B. Google Analytics)
IP-Adresse, Geräte-/Browserinformationen, Interaktionsdaten

3. Wie wir Daten erfassen

Datenerhebung erfolgt über:

Unser Kontaktformular auf www.scubakreta.com mit Zustimmung zur Nutzung (Pflicht-Häkchen für AGB, Cookie-Banner mit Opt-in für nicht-essentielle Cookies)
Direkte Kommunikation (Telefon, E-Mail, WhatsApp, soziale Medien)
Anmeldeformulare für SSI
Medizinische Fragebögen und weitere Papierformulare (mit Datum und Unterschrift)

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Einwilligung: Für Gesundheitsdaten, Analyse-Cookies, Vertragsbedingungen – inkl. Dokumentation von Datum und Art der Einwilligung (Papierformular, E-Mail, Telefon)
Vertragserfüllung: Für Tauchkurse, Buchungen und Trainings
Gesetzliche Verpflichtung: Sicherheitsvorgaben, Buchhaltung, Versicherungen
Berechtigtes Interesse: Betriebsabläufe und Serviceverbesserung – ein Abwägungstest wurde durchgeführt und kann auf Anfrage bereitgestellt werden

Automatisierte Entscheidungen oder Profiling erfolgen nicht.

5. Wie wir Ihre Daten verwenden

Zweck: Kommunikation über Buchungen, Kurse, Dienstleistungen | Rechtsgrundlage: Vertragserfüllung
Zweck: Ausstellung von Tauchzertifikaten mit SSI | Rechtsgrundlage: Vertragserfüllung
Zweck: Erfüllung gesetzlicher und sicherheitsrelevanter Anforderungen | Rechtsgrundlage: Gesetzliche Verpflichtung
Zweck: Abschluss von Tauchversicherungen (DAN oder DiveAssure) | Rechtsgrundlage: Gesetzliche Verpflichtung / Vertrag
Zweck: Buchungsverwaltung und Betriebsorganisation | Rechtsgrundlage: Vertragserfüllung
Zweck: Verbesserung der Benutzererfahrung (anonymisierte Analysen) | Rechtsgrundlage: Berechtigtes Interesse

6. Weitergabe von Daten

Ihre Daten können an folgende Dritte weitergegeben werden:

SSI (Scuba Schools International): Kursregistrierung
DAN & DiveAssure: Tauchversicherungen
Wix: Website-Hosting und Performance
Stripe & VivaWallet: Online-Zahlungsabwicklung
Google (Analytics, G Suite, Maps): Kommunikation, Analyse, Kartenanzeige (IP-Anonymisierung aktiviert)
Apple Kalender: Buchungsorganisation (ggf. außerhalb der EU gespeichert mit Standardvertragsklauseln)
GetYourGuide: Externe Buchungsplattform
Bewertungsplattformen (Google Reviews, TripAdvisor): Daten unterliegen deren Richtlinien
Soziale Medien (Facebook, Instagram): Nur freiwillig bereitgestellte Nachrichten

Cookies von Drittanbietern: Eine vollständige Cookie-Tabelle finden Sie auf unserer Website. Einstellungen können über den Banner oder Ihren Browser angepasst werden.

Internationale Datenübertragungen basieren auf den Standardvertragsklauseln der EU-Kommission. Kopien sind auf Anfrage erhältlich.

7. Kinder und Minderjährige

Daten von Minderjährigen verarbeiten wir nur mit nachgewiesener Zustimmung der Eltern oder gesetzlichen Vertreter.
Gemäß griechischem Recht (Gesetz 4624/2019) liegt das Mindestalter für eine gültige Einwilligung bei 15 Jahren. Für unter 15-Jährige erfassen wir:

Name, Geburtsdatum, Geschlecht
Notfallkontakte
Tauchaktivitätsdaten
Medizinische Angaben

Alle Formulare für Minderjährige erfordern eine Unterschrift der Eltern/des Vormunds.
Ein DPIA (Datenschutz-Folgenabschätzung) wurde durchgeführt (Art. 35 DSGVO).

8. Aufbewahrungsfristen

Website-Anfragen: 1 Jahr nach letztem Kontakt
Medizinische Fragebögen:
- 3 Jahre für zertifizierte Taucher
- 10 Jahre für Kursteilnehmer (laut SSI-Richtlinien)
Kurs- und Kundendaten: 10 Jahre für SSI-Kursteilnehmer

Beginn der Aufbewahrungsfrist: Datum des Formulars oder letztem Kontakt.
Papierdokumente:

1 Jahr im Büro unter Verschluss
Danach gesichert extern gelagert
Jährliche Überprüfung zur Einhaltung von Art. 5(1)(e) DSGVO

9. Kommunikation mit Nutzern

Wir können Sie kontaktieren, um:

Anfragen zu beantworten
Buchungen zu verwalten
Probleme zu klären
Feedback einzuholen oder relevante Informationen zu senden

Keine Werbemails oder Newsletter.
Kontaktwege: E-Mail, Telefon, WhatsApp, SMS oder Post – je nach bereitgestellten Informationen.

10. Ihre Rechte nach DSGVO

Sie haben das Recht:

auf Auskunft über Ihre Daten
auf Berichtigung unvollständiger oder falscher Daten
auf Löschung (unter bestimmten Bedingungen)
auf Einschränkung oder Widerspruch der Verarbeitung
auf Datenübertragbarkeit
Ihre Einwilligung jederzeit zu widerrufen (ohne Rückwirkung)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte ausschließlich per E-Mail an: scuba@scubakreta.gr
Kostenfrei. Identitätsnachweis nur bei begründetem Zweifel. Antwort innerhalb von 1 Monat gemäß Art. 12(3) DSGVO.

Beschwerderecht:
Bei Unzufriedenheit wenden Sie sich an die griechische Datenschutzbehörde (HDPA):

Website: www.dpa.gr
Anschrift: Kifissias Avenue 1-3, PLZ 11523, Athen, Griechenland

Telefon: +30 210 6475600

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

Verschlüsselung bei Übertragung und Speicherung (Art. 32(1)(a))
Passwortgeschützte Systeme, Zugangskontrollen
Sichere Papierdokumente (verschlossen, nur autorisierter Zugriff)
Regelmäßige Sicherheitstests und Penetrationstests (Art. 32(1)(d))

Im Falle einer Datenschutzverletzung informieren wir betroffene Personen und die HDPA gemäß Art. 33 und 34 DSGVO.

12. Cookie-Richtlinie

Unsere Website verwendet Cookies für Funktionalität, Analyse, Personalisierung und Drittanbieterinhalte.

Cookie-Name: _ga_XFJB6CNCZQ | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Unterscheidet Nutzer für Google Analytics | Kategorie: Analyse | Dauer: ca. 2 Jahre
Cookie-Name: _ga_9R1M4QJF1C | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Unterscheidet Nutzer für Google Analytics | Kategorie: Analyse | Dauer: ca. 2 Jahre
Cookie-Name: _ga | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Unterscheidet Nutzer für Google Analytics | Kategorie: Analyse | Dauer: ca. 2 Jahre
Cookie-Name: _gid | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Unterscheidet Nutzer für Google Analytics | Kategorie: Analyse | Dauer: 24 Stunden
Cookie-Name: _gat_gtag_UA_141030410_1 | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Drosselt die Anfragelast für Google Analytics | Kategorie: Analyse | Dauer: ca. 1 Minute
Cookie-Name: _gcl_au | Anbieter: google.com | Verantwortlicher: Google LLC | Zweck: Google AdSense Experiment-Tracking | Kategorie: Marketing | Dauer: ca. 3 Monate
Cookie-Name: bSession | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Identifiziert die Geschäftssitzung eines Besuchers | Kategorie: Essenziell | Dauer: Sitzung
Cookie-Name: consent-policy | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Speichert Ihre Cookie-Einwilligungspräferenzen | Kategorie: Funktional | Dauer: ca. 1 Jahr
Cookie-Name: hs | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Sitzungskennung für Wix-/Drittanbieter-Widgets | Kategorie: Funktional | Dauer: Sitzung
Cookie-Name: server-session-bind | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Leitet Sie zur gleichen Serverinstanz weiter | Kategorie: Essenziell | Dauer: Sitzung
Cookie-Name: ssr-caching | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Verbessert das Laden der Seite durch serverseitiges Rendering-Cache | Kategorie: Funktional | Dauer: Sitzung
Cookie-Name: svSession | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Identifiziert Ihre gesamte Site-Sitzung | Kategorie: Essenziell | Dauer: ca. 2 Jahre
Cookie-Name: XSRF-TOKEN | Anbieter: wix.com | Verantwortlicher: Wix.com | Zweck: Schützt vor Cross-Site-Request-Forgery-Angriffen | Kategorie: Essenziell | Dauer: Sitzung

(Die Liste der verwendeten Cookies wird hier nicht erneut aufgeführt, da sie unverändert bleibt. Sie kann bei Bedarf in der deutschen Version eingefügt werden.)

13. Haftungsausschluss (SSI)

Scubakreta Diving Holidays handelt unabhängig von SSI (Scuba Schools International).
Wir folgen den Schulungsstandards von SSI, aber SSI hat eigene Datenschutzrichtlinien, für die wir nicht verantwortlich sind.
Kopien Ihrer Daten bei SSI erhalten Sie direkt über SSI.

14. Kontakt

Für alle Fragen, Anfragen oder Anliegen zum Datenschutz:
E-Mail: scuba@scubakreta.gr
Postanschrift: Im Nana Golden Beach Resort, Kreta 70014, Griechenland

15. Aktualisierungen dieser Richtlinie

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden.
Die jeweils aktuelle Version mit Datum des Inkrafttretens wird auf unserer Website veröffentlicht.

Letzte Überprüfung und Genehmigung: 1. April 2025

Vielen Dank für Ihr Vertrauen in Scubakreta Diving Holidays!