Datenschutzerklaerung

DivingBuddy ('wir', 'uns' oder 'unser') betreibt die Plattform DivingBuddy.com (die 'Plattform'), einen KI-gestuetzten Marktplatz, der Taucher-Reiseagenten ('Agenten') mit Tauchern und Unterwasserenthusiasten ('Taucher') verbindet. Diese Datenschutzerklaerung erlaeutert, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Plattform erheben, verwenden, speichern, weitergeben und schuetzen – sowie Ihre Rechte in Bezug auf diese Daten.

Wir verpflichten uns zum Schutz Ihrer Privatsphaere und zur Einhaltung der Datenschutz-Grundverordnung (EU) 2016/679 ('DSGVO'), des bulgarischen Datenschutzgesetzes sowie aller anwendbaren EU- und bulgarischen Datenschutzvorschriften.

Verantwortlicher: [COMPANY_LEGAL_NAME_PLACEHOLDER]

UIC: [REGISTRATION_NUMBER_PLACEHOLDER]

Eingetragener Sitz: [REGISTERED_ADDRESS_PLACEHOLDER]

E-Mail: [PRIVACY_EMAIL_PLACEHOLDER]

Datenschutzbeauftragter (DSB): [DPO_NAME_PLACEHOLDER]

E-Mail: [DPO_EMAIL_PLACEHOLDER]

Wir erheben verschiedene Datenkategorien, je nachdem, ob Sie die Plattform als Taucher, Agent oder Besucher nutzen.

Daten, die von allen Nutzern erhoben werden:

• Kontodaten – Name, E-Mail-Adresse, Telefonnummer, Passwort (verschluesselt)

• Profilangaben – Profilfoto, Biografie, Tauchzertifizierungen, Praeferenzen

• Technische Daten – IP-Adresse, Browsertyp, Geraetetyp, Betriebssystem, Bildschirmaufloesung

• Nutzungsdaten – Besuchte Seiten, verwendete Funktionen, Suchanfragen, Klickmuster, Sitzungsdauer

• Kommunikationsdaten – Ueber die Plattform gesendete Nachrichten, Supportanfragen, Feedback

• Cookie-Daten – Sitzungskennungen, Praeferenzen, Analysebezeichner

Zusaetzlich von Tauchern erhobene Daten:

• Buchungsdaten – Reiseauswahl, Termine, Passagierdaten, Sonderwuensche

• Zahlungsdaten – Zahlungsmethode, letzte vier Ziffern der Karte, Rechnungsadresse, Transaktionsverlauf

• Reisepraeferenzen – Bevorzugte Reiseziele, Taucherfahrungsniveau, Ausruestungsbedarf

Hinweis: Vollstaendige Zahlungskartendetails werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine vollstaendigen Kartennummern, CVVs oder vollstaendigen Kartendaten auf unseren Servern.

Zusaetzlich von Agenten erhobene Daten:

• Unternehmensinformationen – Firmenname, Handelsregisternummer, Steuer-ID, Geschaeftsadresse

• Lizenzdaten – Tauchzertifizierungen, Betriebslizenzen, Versicherungsdokumentation

• Angebotsdaten – Reisebeschreibungen, Fotos, Preise, Verfuegbarkeit, Schiffsinformationen

• Finanzdaten – Bankdaten fuer Auszahlungen, Provisionsaufzeichnungen, Rechnungen

Von KI-Funktionen verarbeitete Daten:

Unsere Plattform nutzt kuenstliche Intelligenz zur Verbesserung des Nutzererlebnisses. KI-Funktionen koennen Suchanfragen und Praeferenzen, Angebotsinhalte, Buchungsmuster und Nutzerinteraktionen verarbeiten. Die KI-Verarbeitung basiert auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Plattformverbesserung und auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) fuer personalisierte Empfehlungen. Sie koennen der KI-basierten Personalisierung jederzeit ueber Ihre Kontoeinstellungen widersprechen.

Kernleistungen der Plattform:

• Vermittlung von Buchungen zwischen Tauchern und Agenten

• Verarbeitung von Zahlungen und Rueckerstattungen

• Kommunikation von Buchungsbestaedigungen, Aktualisierungen und Erinnerungen

• Bereitstellung des Kundensupports

• Verwaltung von Agentenkonten und Angebotspruefung

Plattformverbesserung:

• Analyse von Nutzungsmustern zur Verbesserung der Plattformfunktionalitaet

• Schulung und Verbesserung von KI-Funktionen anhand aggregierter, anonymisierter Daten

• Durchfuehrung von A/B-Tests und Funktionsbewertungen

• Fehlerbehebung und Loesung technischer Probleme

Kommunikation:

• Versand dienstbezogener Benachrichtigungen (Buchungsbestaedigungen, Zahlungsquittungen, Richtlinienaktualisierungen)

• Versand von Marketingkommunikation (nur mit Ihrer ausdruecklichen Einwilligung)

• Beantwortung von Anfragen und Supportanliegen

Sicherheit und Compliance:

• Erkennung und Verhinderung von Betrug

• Ueberpruefung von Agentenqualifikationen und Lizenzen

• Einhaltung gesetzlicher Verpflichtungen (Steuermeldung, Geldwaeschebekaempfung)

• Durchsetzung unserer Allgemeinen Geschaeftsbedingungen

Wir geben Ihre personenbezogenen Daten nur dann und in dem nachfolgend beschriebenen Umfang weiter:

• Agenten (bei Buchung) – Name, E-Mail, Telefon, Buchungsdetails, Sonderwuensche – zur Durchfuehrung der gebuchten Reise

• Taucher (Buchungsdetails werden mit dem Agenten geteilt) – Buchungsbestaedigung, Zahlungsstatus – zur Reisekoordination

• Stripe (Zahlungsdienstleister) – Zahlungsinformationen nach Bedarf – zur Zahlungsabwicklung

• OpenObserve – Anonymisierte Nutzungsdaten, Fehlerprotokolle – zur Plattformueberwachung und Leistungsoptimierung

• Google Analytics / GTM – Anonymisierte Nutzungsdaten – fuer Analysen und Marketingzuordnung

• Behoerden – Soweit gesetzlich vorgeschrieben – zur Einhaltung gesetzlicher Verpflichtungen

• Fachberater – Soweit erforderlich – fuer rechtliche, buchhalterische und Pruefungsdienstleistungen

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nicht fuer Marketingzwecke Dritter weiter.

Wenn Ihre Daten ausserhalb des Europaeischen Wirtschaftsraums (EWR) uebertragen werden, stellen wir durch EU-Standardvertragsklauseln (SCC), Angemessenheitsbeschluesse sowie zusaetzliche technische und organisatorische Massnahmen einen angemessenen Schutz sicher.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfuellung der Zwecke, fuer die sie erhoben wurden, erforderlich ist:

• Kontodaten – Dauer des Kontos + 3 Jahre (Vertrags- und gesetzliche Verpflichtungen)

• Buchungsunterlagen – 7 Jahre ab Buchungsdatum (Steuer- und Buchhaltungspflichten nach bulgarischem Recht)

• Zahlungsunterlagen – 7 Jahre ab Transaktionsdatum (Steuer- und Buchhaltungspflichten)

• Marketingeinwilligungsnachweise – Dauer der Einwilligung + 2 Jahre (Einwilligungsnachweis)

• Supportkommunikation – 3 Jahre ab Loesung (Qualitaetssicherung und Streitbeilegung)

• Technische Protokolle – 12 Monate (Sicherheit und Fehlerbehebung)

• KI-Trainingsdaten – Anonymisiert und unbegrenzt aufbewahrt (Plattformverbesserung, keine personenbezogenen Daten)

Wenn Daten nicht mehr benoetigt werden, werden sie sicher geloescht oder anonymisiert, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden koennen.

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Sie koennen eine Kopie aller personenbezogenen Daten anfordern, die wir ueber Sie gespeichert haben. Wir antworten innerhalb von 30 Tagen.

Recht auf Berichtigung (Art. 16): Sie koennen die Korrektur unrichtiger oder unvollstaendiger personenbezogener Daten verlangen. Die meisten Informationen koennen Sie auch direkt ueber Ihre Kontoeinstellungen aktualisieren.

Recht auf Loeschung (Art. 17): Sie koennen die Loeschung Ihrer personenbezogenen Daten verlangen ('Recht auf Vergessenwerden'). Bitte beachten Sie, dass wir bestimmte Daten aufbewahren koennen, wenn wir dazu gesetzlich verpflichtet sind (z. B. Steuerunterlagen fuer 7 Jahre).

Recht auf Einschraenkung der Verarbeitung (Art. 18): Sie koennen verlangen, dass wir die Verarbeitung Ihrer Daten einschraenken, waehrend wir deren Richtigkeit ueberpruefen oder ein berechtigtes Interesse pruefen.

Recht auf Datenuebertragbarkeit (Art. 20): Sie koennen Ihre Daten in einem strukturierten, gaengigen, maschinenlesbaren Format (JSON oder CSV) anfordern und an einen anderen Verantwortlichen uebermitteln.

Widerspruchsrecht (Art. 21): Sie koennen der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschliesslich Profilerstellung und KI-basierter Empfehlungen. Wir stellen die Verarbeitung ein, es sei denn, wir koennen zwingende berechtigte Gruende nachweisen.

Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, koennen Sie diese jederzeit widerrufen, ohne dass die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung beruehrt wird.

Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der Kommission fuer Datenschutz der Republik Bulgarien (CPDP) einzureichen: Prof.-Tsvetan-Lazarov-Blvd. 2, Sofia 1592, Bulgarien. Website: https://www.cpdp.bg

Zur Ausuebung dieser Rechte wenden Sie sich bitte an [PRIVACY_EMAIL_PLACEHOLDER] oder [DPO_EMAIL_PLACEHOLDER]. Wir antworten innerhalb von 30 Tagen.

Wir implementieren geeignete technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

• Verschluesselung bei der Uebertragung (TLS/SSL) und im Ruhezustand

• Zugriffskontrollen und Authentifizierungsmechanismen

• Regelmaessige Sicherheitsueberpruefungen

• Schulung der Mitarbeiter im Datenschutz

• Verfahren zur Reaktion auf Sicherheitsvorfaelle

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko fuer Ihre Rechte und Freiheiten darstellt, werden wir die CPDP innerhalb von 72 Stunden benachrichtigen und betroffene Personen unverzueglich informieren, wie es die Artikel 33 und 34 der DSGVO vorschreiben.

Wir verwenden Cookies und aehnliche Technologien auf unserer Plattform. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie unter /legal/cookies.

Bei Fragen zu dieser Datenschutzerklaerung oder zu Ihren personenbezogenen Daten:

E-Mail: [PRIVACY_EMAIL_PLACEHOLDER]

Datenschutzbeauftragter: [DPO_EMAIL_PLACEHOLDER]

Post: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren. Ueber wesentliche Aenderungen informieren wir Sie durch einen deutlichen Hinweis auf unserer Plattform und, bei bedeutsamen Aenderungen, per E-Mail an registrierte Nutzer. Die weitere Nutzung der Plattform nach Inkrafttreten der Aenderungen gilt als Zustimmung zur aktualisierten Erklaerung.