Rovinj Diving
de
Anfragen

Datenschutzerklärung

Entwurf – dieser Text wird vor der Veröffentlichung rechtlich geprüft.

ENTWURF – nicht veröffentlichen. Vor der Veröffentlichung von einer Rechtsberatung prüfen lassen (DSGVO, kroatisches Durchführungsgesetz).
Die technischen Angaben beruhen auf dem geplanten Aufbau (docs/06, docs/07). Sie müssen vor dem Launch mit der tatsächlichen Umsetzung abgeglichen werden.

Version: datenschutz_rovinj 2026-10-24-entwurf · Stand: 24.10.2026

1. Verantwortlicher

Diving Rovinj d.o.o., Funtana 10, 52210 Rovinj, Kroatien OIB/USt-ID: 31061004206 · Tel.: +385 95 581 1204 · E-Mail: [email protected] Kontakt für Datenschutzfragen: [OFFEN: eigene Adresse, z. B. [email protected]. Prüfen, ob ein Datenschutzbeauftragter nötig ist (Art. 37 DSGVO), was bei Gesundheitsdaten in größerem Umfang zu klären ist.]

2. Gemeinsame Technik mit tauchturm.at

Die Website und die Anfrageverwaltung laufen auf derselben technischen Plattform wie tauchturm.at. Anfragen und Check-in-Daten werden in der Datenbank der Tauchschule Tauchturm Seiersberg gespeichert und dort im Backoffice bearbeitet. [OFFEN: Rolle der Tauchturm-Firma festlegen und vertraglich regeln, entweder als Auftragsverarbeiter (Art. 28 DSGVO) oder in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Firmenname und Anschrift hier nennen. Liegt gemeinsame Verantwortlichkeit vor, gehört das Wesentliche der Vereinbarung in diesen Abschnitt.]

3. Aufruf der Website

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der Auslieferung der Website, der Sicherheit und der Fehlersuche.

  • Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Speicherdauer der Server-Logs: [OFFEN: z. B. 14 Tage]
  • Hosting: [OFFEN: Anbieter, Firmensitz, Serverstandort (EU). Ein Auftragsverarbeitungsvertrag ist nötig.]

4. Anfrageformular

Über das Anfrageformular verarbeiten wir folgende Daten:

  • gewünschte Leistungen, Zeitraum und Basis
  • Anzahl und Rolle der Teilnehmer, freiwillig Vornamen
  • bei Minderjährigen das Alter
  • bei Tauchern Verband, Brevet, Spezialbrevets, Anzahl der Tauchgänge und Datum des letzten Tauchgangs
  • Wünsche zu Leihausrüstung (inklusive Größen) und Unterkunft
  • Vor- und Nachname, E-Mail, freiwillig Telefonnummer, Land und Sprache
  • deine Nachricht
  • Zweck: Bearbeitung der Anfrage, Erstellung eines Angebots, Planung der Tauchgänge (inklusive Check-Dive-Prüfung) und Kommunikation mit dir.
  • Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Pflichtfelder: Ohne sie können wir die Anfrage nicht bearbeiten.
  • Empfänger: unser Team an der Basis. Bei Unterkunftswunsch unser Partner Tauchturm Reisen [OFFEN: Firma und Anschrift], nur mit den dafür nötigen Daten.
  • Speicherdauer: Anfragen ohne Vertrag werden 12 Monate nach Erledigung anonymisiert. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Buchhaltungsunterlagen [OFFEN: Frist nach kroatischem Recht].

5. Nachweis deiner Bestätigungen

Wenn du die AGB akzeptierst und die Kenntnisnahme dieser Datenschutzerklärung bestätigst, speichern wir: welche Fassung, wann, über welchen Weg und mit welcher E-Mail-Adresse. So können wir die Zustimmung nachweisen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflichten)
  • Speicherdauer: so lange der zugehörige Vertrag bzw. die Anfrage gespeichert ist, höchstens bis zum Ende der Verjährungsfristen [OFFEN]

6. Check-in und Gesundheitsdaten

Vor dem ersten Tauchgang erfassen wir beim Check-in:

  • Personalien und Notfallkontakt
  • Ausbildungsnachweise (Brevet, auch als Foto)
  • Tauchversicherung
  • Bestätigung der Basisregeln
  • Medical Statement bzw. ärztliches Attest

Das Medical Statement und das Attest sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

  • Zweck: sichere Durchführung der Tauchgänge (Tauchtauglichkeit) und Hilfe im Notfall
  • Rechtsgrundlage: für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir gesondert einholen. Für die übrigen Angaben Art. 6 Abs. 1 lit. b DSGVO.
  • Freiwilligkeit: Die Einwilligung ist freiwillig. Ohne Nachweis der Tauchtauglichkeit können wir dich aus Sicherheitsgründen aber nicht tauchen lassen.
  • Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an die Adresse in Abschnitt 1 genügt.
  • Zugriff: nur die Tauchleitung und das zuständige Team der Basis. Uploads liegen in einem nicht öffentlichen Speicher.
  • Speicherdauer: [OFFEN: Vorschlag 12 Monate nach dem letzten Tauchgang, danach automatische Löschung]

7. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc. (USA). Dabei werden technische Daten deines Browsers und deine IP-Adresse an Cloudflare übermittelt.

  • Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
  • Drittlandübermittlung: [Prüfpunkt: Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln]

8. E-Mail-Versand

Bestätigungen und Antworten versenden wir über den Dienst Resend [OFFEN: Firma und Sitz, Region des Versands].

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
  • Drittlandübermittlung: [Prüfpunkt]

9. Datenbank

Die Daten liegen in einer Datenbank des Anbieters Supabase [OFFEN: Vertragspartner, Serverregion – EU erwartet]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag [OFFEN: prüfen].

10. Reichweitenmessung

[OFFEN: Nur aufnehmen, wenn wie bei tauchturm.at eingesetzt.] Wir messen die Nutzung der Website mit einem eigenen, cookielosen System. Erfasst werden nur die aufgerufene Seite und die Herkunftsseite (Domain), keine Cookies und keine personenbezogenen Profile.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
  • Speicherdauer: 14 Monate

11. Cookies und lokale Speicherung

Wir setzen keine Cookies für Werbung oder Tracking. Technisch notwendig sind höchstens [OFFEN: z. B. die gewählte Sprache]. Während du das Anfrageformular ausfüllst, liegt ein Zwischenstand nur in deinem Browser (Session-Speicher). Er wird beim Schließen des Tabs gelöscht.

12. Schriftarten

Die Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

13. Externe Dienste und Links

  • WhatsApp: Der WhatsApp-Link öffnet erst nach deinem Klick die App bzw. Website der WhatsApp Ireland Ltd. Dort gelten deren Datenschutzbestimmungen.
  • YouTube-Videos: Eingebettete Videos laden erst, wenn du sie anklickst. Erst dann werden Daten an YouTube (Google Ireland Ltd.) übermittelt.
  • Facebook und Instagram: Wir verlinken unsere Profile nur. Beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen.
  • Karten: [OFFEN: falls eine Karte eingebunden wird, nur nach Klick laden und hier beschreiben]

14. Newsletter

[OFFEN: Nur aufnehmen, wenn ein Rovinj-Newsletter angeboten wird. Dann Anmeldung mit Double-Opt-in, Rechtsgrundlage Einwilligung (Art. 6 Abs. 1 lit. a), Abmeldung jederzeit.]

15. Online-Zahlung

Derzeit bieten wir keine Online-Zahlung an. Wird sie später eingeführt (z. B. über Stripe), ergänzen wir diesen Abschnitt vorher.

16. Deine Rechte

Du hast das Recht auf:

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dafür an die Adresse in Abschnitt 1.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitet oder in dem der Verstoß stattgefunden hat. Für uns zuständig ist die kroatische Aufsichtsbehörde: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien, azop.hr [Prüfpunkt: Anschrift aktuell?]

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Prüfpunkte (Zusammenfassung)

  1. Rolle der Tauchturm-Firma (Art. 26 oder Art. 28) und der Vertrag dazu
  2. Datenschutzbeauftragter nötig?
  3. Hosting, Supabase, Resend, Cloudflare: Vertragspartner, Regionen, Drittlandübermittlung
  4. Speicherfristen: Server-Logs, Gesundheitsdaten, Buchhaltungsunterlagen nach kroatischem Recht
  5. Weitergabe an Tauchturm Reisen bei Unterkunftswunsch
  6. Reichweitenmessung, Newsletter, Karten: nur aufnehmen, was tatsächlich eingesetzt wird
  7. Anschrift der AZOP prüfen