Datenschutz
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten, Reisedaten, Taucherqualifikationen, Foto- und Videoaufnahmen sowie – soweit für eine sichere Durchführung der Reise erforderlich – Gesundheitsdaten.
Diese Datenschutzerklärung gilt für unsere Website, unsere Buchungs- und Kontaktprozesse, die Durchführung unserer Reisen und Tauchsafaris, unseren Newsletter sowie für Foto- und Videoaufnahmen, die im Zusammenhang mit unseren Reisen angefertigt werden.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
HM Tauchsafaris GmbH
Am Bekbrook 17
24589 Schülp
Deutschland
Vertreten durch die Geschäftsführerin:
Nadine Schmitt
Telefon/WhatsApp: +20 106 774 8820
E-Mail: info@hamatamangroves.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. d DSGVO, wenn die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
Art. 9 Abs. 2 lit. a DSGVO, wenn Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, eingewilligt haben;
Art. 9 Abs. 2 lit. c DSGVO, wenn die Verarbeitung von Gesundheitsdaten in einem medizinischen oder sonstigen Notfall zum Schutz lebenswichtiger Interessen erforderlich ist und die betroffene Person nicht in der Lage ist, ihre Einwilligung zu erteilen.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf nach Maßgabe des § 25 TDDDG.
Technisch nicht erforderliche Cookies und vergleichbare Technologien werden grundsätzlich nur nach Ihrer vorherigen Einwilligung eingesetzt.
4. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder laufende rechtliche Auseinandersetzungen entgegenstehen.
Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten können entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert werden.
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen aufbewahrt werden.
Beruht die Verarbeitung auf Ihrer Einwilligung, werden die betreffenden Daten grundsätzlich gelöscht, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die weitere Speicherung besteht.
5. Hosting durch Raidboxes
Unsere Website wird bei folgendem Anbieter gehostet:
Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland
Beim Aufruf unserer Website verarbeitet Raidboxes technische Daten in sogenannten Server-Logdateien. Hierzu können insbesondere gehören:
IP-Adresse beziehungsweise Hostname des zugreifenden Gerätes,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Meldungen über erfolgreiche oder fehlgeschlagene Zugriffe.
Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, einen stabilen und sicheren Betrieb zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetangebotes.
Server-Logdateien werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert. Eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.
Raidboxes verarbeitet personenbezogene Daten in unserem Auftrag. Soweit gesetzlich erforderlich, besteht mit Raidboxes ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. SSL- beziehungsweise TLS-Verschlüsselung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, verschlüsselt übertragen.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Angabe „https“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.
Trotz der von uns eingesetzten Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung im Internet nicht gewährleistet werden.
7. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationseinheiten, die auf Ihrem Endgerät gespeichert werden.
Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies und Technologien dienen beispielsweise der Reichweitenmessung, Statistik, Analyse oder Werbung.
Technisch erforderliche Cookies können auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und nutzerfreundlichen Bereitstellung der Website.
Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Einwilligungsverwaltung mit Complianz
Zur Verwaltung Ihrer Cookie-Einstellungen verwenden wir ein Einwilligungsmanagement-Tool von:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande
Das Tool speichert Ihre Einwilligungsentscheidung beziehungsweise Ablehnung sowie die ausgewählten Cookie-Kategorien. Je nach technischer Konfiguration können hierbei insbesondere folgende Informationen verarbeitet werden:
Einwilligungsstatus,
ausgewählte Cookie-Kategorien,
Datum und Uhrzeit der Entscheidung,
eine technische Kennung,
gegebenenfalls eine gekürzte oder anonymisierte IP-Adresse,
Region beziehungsweise anwendbare Einwilligungsregeln.
Die Verarbeitung dient dazu, Ihre Datenschutzentscheidung technisch umzusetzen und unsere gesetzliche Nachweispflicht hinsichtlich erteilter Einwilligungen zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Auswahl jederzeit über den auf unserer Website verfügbaren Bereich „Cookie-Einwilligung verwalten“ ändern oder widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Kontaktaufnahme
Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Betreff,
Inhalt Ihrer Nachricht,
gewünschter Reisezeitraum,
Angaben zu einer bestehenden oder gewünschten Buchung.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Bezieht sich Ihre Anfrage auf eine Buchung oder einen möglichen Vertragsschluss, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage und ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Kommunikation über WhatsApp
Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Bei der Nutzung von WhatsApp werden insbesondere Ihre Telefonnummer, Ihr Profilname, Ihre Nachricht, übermittelte Dateien sowie technische Verbindungs- und Metadaten verarbeitet.
WhatsApp kann Daten auch an andere Unternehmen der Meta-Unternehmensgruppe sowie in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln.
Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail oder telefonisch kontaktieren.
Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung einer Buchung dient. In allen anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten oder besonders vertraulichen Dokumente, sofern wir Sie nicht ausdrücklich um eine sichere Übermittlung gebeten haben.
9. Buchungsanfragen und Buchungsverträge
Wenn Sie eine Reise, Tauchsafari, Schnorchelreise, Gruppenreise oder einen Vollcharter anfragen oder buchen, verarbeiten wir die für die Beratung, Angebotserstellung, Buchung und Vertragsdurchführung erforderlichen Daten.
Hierzu können insbesondere gehören:
Vor- und Nachname,
Anschrift,
E-Mail-Adresse und Telefonnummer,
Geburtsdatum,
Nationalität,
Pass- und Ausweisdaten, soweit behördlich erforderlich,
An- und Abreisedaten,
Flug-, Hotel- und Transferinformationen,
gewünschte Reise, Route, Schiff und Kabine,
Angaben zu mitreisenden Personen,
Rechnungs- und Zahlungsdaten,
besondere Leistungswünsche,
Angaben zur Leihausrüstung und Ausrüstungsgrößen,
Tauchausbildung, Brevet, Zahl der Tauchgänge und Taucherfahrung,
Angaben zu Versicherungen,
Notfallkontakte,
Ernährungswünsche, Allergien oder Unverträglichkeiten,
für die sichere Teilnahme erforderliche Gesundheits- und Tauchtauglichkeitsangaben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Reisevertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund gesetzlicher, steuerrechtlicher, behördlicher oder reiserechtlicher Vorgaben verarbeiten müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
10. Buchungstool Gurita
Auf unserer Website ist ein Buchungs- und Verfügbarkeitsmodul von Gurita eingebunden.
Anbieterin von Gurita ist:
Doridina UG
Lachenweg 36
76139 Karlsruhe
Deutschland
Wenn Sie eine Seite aufrufen, auf der das Gurita-Buchungsmodul eingebunden ist, kann bereits durch den technischen Aufbau einer Verbindung zu den Servern von Gurita insbesondere Folgendes verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Browser- und Geräteinformationen,
Referrer-URL,
aufgerufene Buchungsseite,
technische Nutzungs- und Protokolldaten.
Wenn Sie das Buchungsmodul verwenden, können zusätzlich die von Ihnen eingegebenen Buchungs- und Kontaktdaten verarbeitet werden. Hierzu gehören insbesondere:
Name,
E-Mail-Adresse,
Telefonnummer,
Reisezeitraum,
ausgewählte Tour,
Schiff, Kabine und Personenzahl,
Angaben zu Mitreisenden,
persönliche Wünsche und Nachrichten,
gegebenenfalls weitere für die Buchung erforderliche Angaben.
Die Verarbeitung erfolgt zur Darstellung verfügbarer Termine, zur Bearbeitung Ihrer Anfrage und zur Anbahnung oder Durchführung eines Reisevertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit das Modul technisch nicht erforderliche Cookies oder vergleichbare Technologien verwendet, werden diese erst nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Soweit Gurita die Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Durchführung der Tauchsafari und örtliche Leistungserbringer
Zur Durchführung einer gebuchten Reise geben wir erforderliche personenbezogene Daten an beteiligte Leistungserbringer weiter.
Hierzu können insbesondere gehören:
örtliche Schiffsbetreiber,
Crewmitglieder und Tauchguides,
Transferunternehmen,
Hotels und Unterkünfte,
Tauchbasen und Ausrüstungsverleiher,
Häfen und Hafenagenturen,
Nationalpark- und Genehmigungsstellen,
zuständige Tourismus-, Sicherheits- und Schifffahrtsbehörden,
medizinische Einrichtungen und Rettungsdienste,
Versicherungen und Assistance-Dienstleister,
Reisevermittler und Agenturen, über die die Buchung erfolgt ist.
Es werden nur diejenigen Daten übermittelt, die zur Erbringung der jeweiligen Leistung, zur Erfüllung behördlicher Vorgaben oder zur Gewährleistung der Sicherheit erforderlich sind.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Örtliche Leistungserbringer können hinsichtlich ihrer eigenen gesetzlich oder organisatorisch festgelegten Verarbeitungstätigkeiten selbst datenschutzrechtlich Verantwortliche sein.
12. Übermittlung von Daten nach Ägypten
Unsere Reisen und Tauchsafaris werden überwiegend in Ägypten durchgeführt. Zur Durchführung des Reisevertrages kann es daher erforderlich sein, personenbezogene Daten an örtliche Leistungserbringer, Schiffsbetreiber, Tauchguides, Transferunternehmen, Hotels oder Behörden in Ägypten zu übermitteln.
Ägypten liegt außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Für Ägypten besteht kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission.
Das bedeutet, dass dort möglicherweise kein mit der Europäischen Union vollständig vergleichbares Datenschutzniveau besteht. Insbesondere können Betroffenenrechte und behördliche Kontrollmöglichkeiten eingeschränkt sein.
Die Übermittlung erfolgt nur, soweit sie für die Durchführung des mit Ihnen geschlossenen Reisevertrages oder eines in Ihrem Interesse geschlossenen Vertrages erforderlich ist.
Rechtsgrundlage der Übermittlung ist in diesen Fällen Art. 49 Abs. 1 lit. b beziehungsweise lit. c DSGVO.
Soweit möglich, beschränken wir die übermittelten Daten auf das für die konkrete Reiseleistung erforderliche Maß.
13. Gesundheitsdaten und Tauchtauglichkeit
Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.
Im Rahmen einer Tauchsafari können beispielsweise folgende Angaben verarbeitet werden:
Angaben aus medizinischen Selbstauskünften,
Angaben zur Tauchtauglichkeit,
Informationen über Erkrankungen oder Operationen,
Medikamenteneinnahme,
Allergien und Unverträglichkeiten,
körperliche Einschränkungen,
Notfallinformationen,
ärztliche Tauchtauglichkeitsbescheinigungen,
Angaben zu Tauch- oder Auslandskrankenversicherungen.
Diese Angaben werden verarbeitet, soweit dies zur Beurteilung einer sicheren Teilnahme, zur Vorbereitung von Notfallmaßnahmen oder zur Durchführung ausdrücklich gewünschter Leistungen erforderlich ist.
Die Verarbeitung erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
In einem medizinischen Notfall kann eine Verarbeitung und Weitergabe ohne vorherige Einwilligung erfolgen, wenn dies zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person erforderlich ist. Rechtsgrundlagen sind dann Art. 6 Abs. 1 lit. d DSGVO und Art. 9 Abs. 2 lit. c DSGVO.
Gesundheitsdaten werden nur solchen Personen zugänglich gemacht, die sie für die sichere Durchführung der Reise oder die Versorgung in einem Notfall benötigen.
Eine Verwendung von Gesundheitsdaten zu Werbe- oder Marketingzwecken erfolgt nicht.
14. Rechnungsstellung und Zahlungen
Zur Bearbeitung von Zahlungen und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten verarbeiten wir insbesondere:
Namen und Anschrift,
Buchungs- und Rechnungsnummer,
Rechnungsbetrag,
Zahlungsstatus,
Bankverbindung,
Zahlungsreferenz,
Datum der Zahlung,
steuerrechtlich erforderliche Informationen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Je nach gewählter Zahlungsart können erforderliche Daten an Banken, Kreditinstitute oder Zahlungsdienstleister übermittelt werden.
Die jeweiligen Zahlungsdienstleister verarbeiten Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung.
15. Newsletter und Brevo
Wir versenden unseren Newsletter über den Dienst Brevo.
Zentrale Anbieterin der Brevo-Dienste ist:
Sendinblue SAS
17 rue Salneuve
75017 Paris
Frankreich
Innerhalb der Brevo-Unternehmensgruppe kann außerdem folgende Gesellschaft an Support- und Wartungsleistungen beteiligt sein:
Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere:
Ihre E-Mail-Adresse,
Ihren Vornamen, sofern angegeben,
Datum und Uhrzeit der Anmeldung,
Datum und Uhrzeit der Bestätigung,
IP-Adresse bei Anmeldung und Bestätigung,
Einwilligungsstatus,
technische Informationen zur Zustellung,
gegebenenfalls Öffnungs- und Klickdaten.
Double-Opt-in
Nach Ihrer Anmeldung erhalten Sie grundsätzlich eine Bestätigungs-E-Mail. Erst nach der Bestätigung wird Ihre E-Mail-Adresse in den Newsletterverteiler aufgenommen.
Die Protokollierung des Anmelde- und Bestätigungsvorgangs dient dazu, Ihre Einwilligung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Dokumentation der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis eines ordnungsgemäßen Newsletterversandes.
Erfolgsmessung
Unsere Newsletter können kleine Bilddateien oder vergleichbare Technologien enthalten, mit denen festgestellt werden kann, ob ein Newsletter zugestellt oder geöffnet wurde und welche Links angeklickt wurden.
Diese Informationen helfen uns, den Newsletter technisch und inhaltlich zu verbessern und zu erkennen, welche Inhalte für unsere Leser von Interesse sind.
Die Erfolgsmessung erfolgt nur, soweit hierfür eine entsprechende Einwilligung besteht, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in jedem Newsletter nutzen oder uns eine Nachricht senden.
Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt.
Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, damit wir sicherstellen können, dass Sie keine weiteren Newsletter erhalten. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Beachtung Ihres Widerrufs gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
16. Google Tag Manager
Wir verwenden den Google Tag Manager der:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der Verwaltung und Ausspielung anderer Website-Technologien, insbesondere Analyse- und Marketingdiensten.
Der Tag Manager erstellt grundsätzlich keine eigenständigen Nutzerprofile. Beim Abruf kann jedoch insbesondere Ihre IP-Adresse verarbeitet und gegebenenfalls an Google übermittelt werden.
Der Google Tag Manager wird nur eingesetzt, soweit die darüber verwalteten Dienste nach Ihrer Cookie-Auswahl zulässig sind.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
17. Google Analytics
Wir verwenden Google Analytics zur statistischen Analyse der Nutzung unserer Website.
Anbieter ist die Google Ireland Limited.
Google Analytics kann insbesondere folgende Daten verarbeiten:
IP-Adresse,
aufgerufene Seiten,
Datum und Uhrzeit des Zugriffs,
Verweildauer,
ungefähre geografische Region,
Browser- und Geräteinformationen,
Betriebssystem,
Referrer-URL,
Klick- und Interaktionsdaten,
technische Kennungen.
Google Analytics verwendet Cookies oder vergleichbare Technologien, um das Nutzungsverhalten auszuwerten und Berichte über die Websiteaktivitäten zu erstellen.
Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Wir verwenden die von Google angebotenen Datenschutz- und Sicherheitseinstellungen, soweit diese für unsere Website verfügbar sind. Hierzu können insbesondere eine Begrenzung der Speicherdauer, die IP-Anonymisierung und der Einwilligungsmodus gehören.
Daten können von Google auch in den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google kann hierfür insbesondere anerkannte Transfermechanismen wie das EU-US Data Privacy Framework oder Standardvertragsklauseln verwenden.
18. Meta-Pixel und Meta Custom Audiences
Wir können auf unserer Website das Meta-Pixel sowie Funktionen für Custom Audiences einsetzen.
Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Das Meta-Pixel ermöglicht es uns, nachzuvollziehen, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Seiten besuchen oder Handlungen auf unserer Website vornehmen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
aufgerufene Seiten,
Zeitpunkt des Besuchs,
Referrer-URL,
technische Kennungen,
Interaktionen mit unserer Website,
Buchungsanfragen oder andere definierte Ereignisse.
Meta kann diese Informationen einem bestehenden Facebook- oder Instagram-Konto zuordnen und für eigene Werbe- und Analysezwecke verwenden.
Soweit wir einen erweiterten Datenabgleich verwenden, können bestimmte Kontaktdaten vor der Übermittlung an Meta verschlüsselt beziehungsweise gehasht werden. Dies kann beispielsweise E-Mail-Adressen oder Telefonnummern betreffen.
Die Nutzung des Meta-Pixels, des erweiterten Abgleichs und von Custom Audiences erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Erhebungs- und Übermittlungsvorgänge entscheiden, besteht hinsichtlich dieser Vorgänge eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Meta kann personenbezogene Daten auch in den Vereinigten Staaten und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
19. Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch können wir Google reCAPTCHA einsetzen.
Anbieter ist die Google Ireland Limited.
Bei der Nutzung können insbesondere folgende Informationen verarbeitet werden:
IP-Adresse,
Datum und Uhrzeit,
Browser- und Geräteinformationen,
Betriebssystem,
Referrer-URL,
Mausbewegungen und Tastatureingaben,
Verweildauer,
gegebenenfalls vorhandene Google-Cookies.
Der Einsatz dient dem Schutz unserer Website und unserer Kommunikationssysteme vor missbräuchlicher Nutzung.
Soweit reCAPTCHA Cookies oder vergleichbare Technologien verwendet, erfolgt die Aktivierung grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Soweit eine einwilligungsfreie Nutzung im konkreten Fall rechtlich zulässig und technisch erforderlich ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Abwehr von Spam, automatisierten Angriffen und missbräuchlichen Anfragen.
20. YouTube
Auf unserer Website können Videos von YouTube eingebunden sein.
Anbieter ist die Google Ireland Limited.
Beim Aufruf einer Seite mit eingebettetem YouTube-Video kann eine Verbindung zu Servern von YouTube beziehungsweise Google hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browserdaten, Geräteinformationen und Angaben über die von Ihnen besuchte Seite übermittelt werden.
Sind Sie in Ihrem Google- oder YouTube-Konto angemeldet, kann Google den Besuch unserer Website Ihrem Benutzerkonto zuordnen.
YouTube-Inhalte werden nur nach Ihrer Einwilligung geladen, soweit dabei technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
21. Google Maps
Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein.
Anbieter ist die Google Ireland Limited.
Bei der Aktivierung einer Karte können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
Standortdaten, sofern Sie diese freigeben,
Angaben über die besuchte Seite,
technische Nutzungsdaten.
Google Maps wird nur nach Ihrer Einwilligung aktiviert, soweit dabei einwilligungspflichtige Technologien eingesetzt werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
22. Google Fonts
Unsere Website kann zur einheitlichen Darstellung von Schriftarten Google Fonts verwenden.
Soweit die Schriftarten lokal auf unserem eigenen Server gespeichert sind, wird beim Seitenaufruf keine Verbindung zu Google hergestellt.
Soweit Schriftarten direkt von Servern von Google geladen werden, wird dabei insbesondere Ihre IP-Adresse an Google übermittelt.
Extern geladene Google Fonts werden nur verwendet, soweit dies nach Ihrer Cookie-Auswahl zulässig ist. Rechtsgrundlage ist dann Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir bemühen uns, verwendete Schriftarten nach Möglichkeit lokal bereitzustellen.
23. Links zu sozialen Netzwerken
Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken wie Facebook, Instagram oder YouTube enthalten.
Handelt es sich lediglich um normale Links, werden beim bloßen Besuch unserer Website grundsätzlich noch keine Daten an das jeweilige soziale Netzwerk übermittelt.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung nach den Bestimmungen des jeweiligen Plattformbetreibers.
Wenn Sie gleichzeitig in Ihrem Konto beim jeweiligen Netzwerk angemeldet sind, kann der Plattformbetreiber den Besuch unserem Social-Media-Profil und Ihrem Benutzerkonto zuordnen.
24. Foto- und Videoaufnahmen während unserer Reisen
Während unserer Tauchsafaris, Schnorchelreisen, Gruppenreisen, Ausflüge und Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden.
Die Aufnahmen können insbesondere folgende Situationen betreffen:
das Schiff und seine Ausstattung,
das Leben und die Atmosphäre an Bord,
Briefings und gemeinsame Aktivitäten,
Ein- und Ausstiege,
Taucher und Schnorchler im oder unter Wasser,
Landschaften, Riffe und Tierbegegnungen,
Gruppenbilder,
besondere Erlebnisse und Veranstaltungen.
Zwecke der Aufnahmen
Foto- und Videoaufnahmen können insbesondere für folgende Zwecke verwendet werden:
interne Dokumentation einer Reise,
Bereitstellung von Erinnerungsaufnahmen an die Teilnehmer,
Berichterstattung über die Reise,
Darstellung unserer Schiffe, Touren und Angebote,
Veröffentlichung auf unserer Website,
Veröffentlichung in Newslettern,
Veröffentlichung auf unseren Social-Media-Kanälen,
Verwendung in Broschüren, Flyern, Katalogen und Werbeanzeigen,
Presse- und Öffentlichkeitsarbeit.
Erkennbare Einzelaufnahmen
Erkennbare Einzelporträts, Interviews, Testimonials oder Aufnahmen, bei denen eine bestimmte Person deutlich im Mittelpunkt steht, werden zu Werbe- und Veröffentlichungszwecken grundsätzlich nur mit vorheriger freiwilliger Einwilligung der betroffenen Person verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung in Foto- und Videoaufnahmen ist freiwillig und keine Voraussetzung für die Buchung oder Teilnahme an der Reise. Eine Verweigerung hat keine Nachteile für die gebuchte Reiseleistung.
Gruppen-, Übersichts- und Situationsaufnahmen
Bei Gruppen-, Übersichts-, Landschafts- oder Situationsaufnahmen können Personen als Teil des Gesamtgeschehens abgebildet sein, ohne dass sie das eigentliche Hauptmotiv darstellen.
Soweit eine Veröffentlichung ohne individuelle Einwilligung im Einzelfall rechtlich zulässig ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht in der Dokumentation und authentischen Darstellung unserer Reisen und Angebote.
Vor einer Veröffentlichung führen wir eine Interessenabwägung durch. Aufnahmen, die eine Person in einer unvorteilhaften, privaten, intimen, medizinischen oder sonst besonders schutzwürdigen Situation zeigen, werden nicht ohne ausdrückliche Einwilligung veröffentlicht.
Widerspricht eine betroffene Person einer Aufnahme oder Veröffentlichung, berücksichtigen wir diesen Wunsch, soweit keine überwiegenden rechtlichen Gründe entgegenstehen.
Minderjährige
Erkennbare Aufnahmen minderjähriger Teilnehmer werden zu Werbe- und Veröffentlichungszwecken grundsätzlich nur mit vorheriger Einwilligung der gesetzlichen Vertreter verwendet.
Abhängig von Alter und Einsichtsfähigkeit des Kindes berücksichtigen wir zusätzlich den Willen des Kindes.
Veröffentlichung in sozialen Netzwerken
Bei einer Veröffentlichung auf Facebook, Instagram, YouTube oder anderen sozialen Netzwerken können personenbezogene Daten durch den jeweiligen Plattformbetreiber auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Auf die weitere Verarbeitung, Verbreitung, Speicherung oder Weiterverwendung durch die jeweiligen Plattformen und deren Nutzer haben wir nur begrenzten Einfluss.
Einmal im Internet veröffentlichte Aufnahmen können möglicherweise kopiert, geteilt, gespeichert oder über Suchmaschinen gefunden werden.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf kann per E-Mail an
erklärt werden.
Nach Eingang des Widerrufs werden wir die betreffende Aufnahme für zukünftige Veröffentlichungen und neue Werbemaßnahmen nicht mehr verwenden.
Bereits veröffentlichte Online-Inhalte werden wir entfernen, soweit uns dies technisch und tatsächlich möglich sowie zumutbar ist. Eine vollständige Löschung aus Suchmaschinen, fremden Profilen, geteilten Beiträgen, Archiven oder bereits verbreiteten Druckerzeugnissen kann nicht garantiert werden.
Bereits hergestellte Broschüren, Kataloge oder andere Druckerzeugnisse müssen aufgrund eines späteren Widerrufs grundsätzlich nicht zurückgerufen oder vernichtet werden. Die Aufnahme wird jedoch bei einer Neuauflage nicht weiterverwendet.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Speicherdauer
Nicht veröffentlichte Aufnahmen werden gelöscht, wenn sie für den vorgesehenen Zweck nicht mehr benötigt werden und keine rechtlichen Gründe für eine weitere Speicherung bestehen.
Für Veröffentlichungen und Marketingmaterialien freigegebene Aufnahmen können bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Veröffentlichungs- oder Dokumentationszwecks gespeichert werden.
Aufnahmen durch andere Gäste
Andere Gäste können während einer Reise private Foto- und Videoaufnahmen anfertigen. Für diese privaten Aufnahmen sind die jeweiligen Gäste selbst verantwortlich.
Wir bitten alle Teilnehmer, die Persönlichkeitsrechte und ausdrücklich geäußerten Wünsche anderer Gäste zu respektieren.
Wir können die private Veröffentlichung durch andere Reiseteilnehmer nicht vollständig kontrollieren. Bei konkreten Beschwerden unterstützen wir jedoch im Rahmen unserer Möglichkeiten bei der Klärung.
25. Von Gästen übermittelte Fotos und Videos
Wenn Sie uns freiwillig Fotos oder Videos zur Verfügung stellen, verarbeiten wir:
die Bild- oder Videodatei,
gegebenenfalls enthaltene Tonaufnahmen,
Ihren Namen und Ihre Kontaktdaten,
Begleittexte und Angaben zum Aufnahmeort,
in der Datei enthaltene technische Metadaten,
Informationen über abgebildete Personen.
Sie dürfen uns nur Aufnahmen übermitteln, an denen Sie die erforderlichen Rechte besitzen und deren Verwendung keine Rechte anderer Personen verletzt.
Sind andere Personen erkennbar abgebildet, müssen Sie sicherstellen, dass die erforderlichen Einwilligungen oder sonstigen rechtlichen Voraussetzungen für die vereinbarte Verwendung vorliegen.
Die Nutzung zu Werbe- oder Veröffentlichungszwecken erfolgt auf Grundlage einer gesonderten Vereinbarung beziehungsweise Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
26. Fotowettbewerbe und Gewinnspiele
Wenn Sie an einem von uns veranstalteten Fotowettbewerb oder Gewinnspiel teilnehmen, verarbeiten wir je nach Ausgestaltung insbesondere:
Vor- und Nachname,
E-Mail-Adresse,
gegebenenfalls Telefonnummer und Anschrift,
Social-Media-Name,
eingereichte Fotos oder Videos,
Titel und Beschreibung der Aufnahme,
Aufnahmeort und Aufnahmedatum,
Informationen über Urheber- und Nutzungsrechte,
Gewinnerstatus und Gewinnabwicklung.
Die Verarbeitung erfolgt zur Durchführung des Wettbewerbs oder Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Bilder, Namen oder Beiträge öffentlich präsentiert werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder einer ausdrücklich vereinbarten Teilnahmebedingung.
Daten von Teilnehmern, die nicht gewonnen haben, werden nach Abschluss und Abwicklung des Wettbewerbs gelöscht, soweit keine Einwilligung in eine längere Verwendung vorliegt oder gesetzliche beziehungsweise rechtliche Aufbewahrungsgründe bestehen.
Daten von Gewinnern können zur Erfüllung steuerrechtlicher und buchhalterischer Pflichten entsprechend den gesetzlichen Fristen gespeichert werden.
27. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.
Empfänger können insbesondere sein:
Hosting- und IT-Dienstleister,
Buchungs- und Verwaltungssoftwareanbieter,
Newsletter- und Kommunikationsdienstleister,
Analyse- und Marketinganbieter,
Banken und Zahlungsdienstleister,
Steuerberater, Buchhaltung und Rechtsberater,
Reisevermittler und Buchungsportale,
Schiffsbetreiber, Crews und Tauchguides,
Transferunternehmen und Hotels,
Versicherungen und medizinische Einrichtungen,
Behörden, Häfen und Genehmigungsstellen,
sonstige für die Durchführung der Reise erforderliche Leistungserbringer.
Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet, soweit die gesetzlichen Voraussetzungen vorliegen.
28. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Mögliche Grundlagen sind insbesondere:
ein Angemessenheitsbeschluss der Europäischen Kommission,
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
Standardvertragsklauseln der Europäischen Kommission,
verbindliche interne Datenschutzvorschriften,
eine zur Vertragserfüllung notwendige Übermittlung gemäß Art. 49 DSGVO,
Ihre ausdrückliche Einwilligung nach vorheriger Information über mögliche Risiken.
Bei einer Übermittlung in ein Land ohne angemessenes Datenschutzniveau besteht insbesondere das Risiko, dass Behörden auf Daten zugreifen können und Betroffenenrechte nur eingeschränkt durchgesetzt werden können.
29. Keine ausschließlich automatisierten Entscheidungen
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Analyse- und Werbedienste können Nutzerprofile oder Zielgruppen bilden. Diese dienen insbesondere der statistischen Auswertung und der Ausspielung interessenbezogener Werbung, führen jedoch nicht zu einer ausschließlich automatisierten Entscheidung über den Abschluss oder die Durchführung eines Reisevertrages.
30. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder an einen anderen Verantwortlichen übertragen.
Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden anschließend nicht mehr für Direktwerbung verwendet.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
HM Tauchsafaris GmbH
Am Bekbrook 17
24589 Schülp
Deutschland
E-Mail: info@hamatamangroves.com
31. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes wenden.
32. Widerspruch gegen unverlangte Werbung
Der Nutzung unserer im Impressum oder an anderer Stelle veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
Wir behalten uns rechtliche Schritte im Fall unverlangter Werbeinformationen, insbesondere durch Spam-E-Mails oder unerwünschte Werbeanrufe, vor.
33. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, interne Prozesse oder gesetzliche Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 6. August 2026