Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten All Sea Dive Club verarbeitet, wenn du unsere Website nutzt, eine Aktivität buchst, im Tauchcenter eincheckst oder uns kontaktierst, zu welchem Zweck das geschieht und welche Rechte du hast.

1. Verantwortlicher

All Sea Dive Club (Geschäftsbezeichnung), Inhaber Hany Mostafa Mohamed
Im Gravity Samra Bay Hotel & Aqua Park, am Ende der El Mamsha, Hurghada, Gouvernement Rotes Meer, Ägypten
Telefon / WhatsApp: +20 120 035 7771
E-Mail: info@allseadiveclub.de

Weitere Angaben findest du im Impressum.

2. Anwendbares Recht

Wir sind ein Tauchcenter mit Sitz in Ägypten und verarbeiten personenbezogene Daten nach dem ägyptischen Datenschutzgesetz (Gesetz Nr. 151 von 2020) und seiner Durchführungsverordnung. Soweit auf unsere Verarbeitung zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist – etwa weil wir unsere Leistungen Personen in der Europäischen Union anbieten (Art. 3 Abs. 2 DSGVO) –, nennen wir auch die dort vorgesehenen Rechtsgrundlagen und Rechte.

3. Welche Daten wir verarbeiten und warum

3.1 Besuch der Website

Damit Seiten ausgeliefert werden können, erhält der Webserver zwangsläufig technische Daten deines Browsers, etwa deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und Browserinformationen. Unser Hosting-Anbieter verarbeitet diese Daten, um die Website zu betreiben und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Außerdem führen wir eine einfache eigene Besucherstatistik. Sie verwendet keine Cookies. Aus deiner IP-Adresse und deinen Browserinformationen berechnet unser Server einen Code, der sich täglich ändert und nicht zurückverfolgt werden kann; IP-Adresse und vollständige Browserinformationen werden nicht gespeichert. Erfasst werden die aufgerufene Seite, die Sprache, die Geräteart (z. B. Smartphone oder Desktop) und das Land, das unser Server mit einer lokal gespeicherten Datenbank aus der IP-Adresse ermittelt, ohne Dritte einzubeziehen. Sendet dein Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, wird nichts erfasst. Einträge, die älter als 30 Tage sind, werden im laufenden Betrieb der Website regelmäßig automatisch gelöscht. Zweck ist es, die Nutzung unserer Seiten zu verstehen und die Website zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3.2 Buchungsanfragen

Wenn du eine Buchungsanfrage sendest, verarbeiten wir Aktivität, Datum und Uhrzeit, die Zahl der Taucher und nichttauchenden Gäste, Vor- und Nachnamen, E-Mail-Adresse, Telefon- und WhatsApp-Nummer, Land, Ausrüstungswahl, dein Hotel und dessen Gegend (Pflicht bei Aktivitäten, deren Abholung per WhatsApp abgestimmt wird), deine Zimmernummer, falls du sie angibst, besondere Wünsche, einen eventuellen Promocode, die gewählte Zahlungsart und den Zeitpunkt, zu dem du die medizinische Erklärung akzeptiert hast. Wir nutzen diese Daten, um die Verfügbarkeit zu prüfen, deine Buchung zu bestätigen, dich dazu zu kontaktieren und deine Aktivität vorzubereiten. Du erhältst eine E-Mail, die den Eingang deiner Anfrage bestätigt. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Unser Team trägt Abholzeit und Treffpunkt ein, sobald sie mit dir abgestimmt sind, und erfasst die Zahlungen, die du an uns leistest (Betrag, Zahlungsart und Datum). Diese Angaben erscheinen auf deiner Buchungsrechnung (PDF). Du kannst die Rechnung über einen privaten Link in deiner Bestätigungs-E-Mail öffnen, auf der Bestätigungsseite in dem Browser, mit dem du gebucht hast, und über unsere Buchungsabfrage mit Buchungsnummer und E-Mail-Adresse. Der Link funktioniert nur für deine Buchung; bitte gib ihn nicht weiter. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Check-in und Mitgliedschaft

Vor deiner Aktivität bitten wir dich, unser Check-in-Formular auszufüllen (online oder im Tauchcenter). Es erfasst Namen, Kontaktdaten, Geburtsdatum, Geschlecht, Beruf, Staatsangehörigkeit, Passnummer und optional ein Foto deines Passes, deine bevorzugte Sprache, dein Tauchbrevet (Organisation, Stufe, Nummer, Datum, Zahl der Tauchgänge und Datum des letzten Tauchgangs), einen Notfallkontakt, deine Antworten auf unseren medizinischen Fragebogen, deine Zustimmung zu unseren Teilnahmebedingungen und deine Unterschrift. Daraus legen wir einen Mitgliedseintrag mit Mitgliedsnummer an, der ein Jahr gültig ist, damit du beim nächsten Besuch nicht alle Angaben wiederholen musst.

Wir benötigen diese Angaben, um Tauchgänge und Kurse sicher durchzuführen, deine Qualifikation zu prüfen, im Notfall die richtige Person zu erreichen und deine Erklärungen zu dokumentieren (Art. 6 Abs. 1 lit. b DSGVO). Antworten auf den medizinischen Fragebogen sind Gesundheitsdaten, die das ägyptische Recht und die DSGVO als besonders schützenswert einstufen. Wir nutzen sie nur, um zu beurteilen, ob vor dem Tauchen eine ärztliche Freigabe nötig ist. Dafür bitten wir dich im Check-in-Formular in einem eigenen Kästchen um deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an info@allseadiveclub.de widerrufen; der Widerruf gilt nur für die künftige Verarbeitung.

Passfotos und Unterschriften werden in einem nicht öffentlichen Speicherbereich auf unserem Server abgelegt und können nur von berechtigten Mitarbeitern im Verwaltungsbereich geöffnet werden.

3.4 Kontaktformular, E-Mail, Telefon und WhatsApp

Nutzt du unser Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, den Betreff, die gewünschte Leistung, deine Nachricht und die Sprache der Seite und senden dir eine Bestätigungs-E-Mail. Zum Schutz vor Missbrauch speichern wir nur einen nicht umkehrbaren Code, der aus deiner IP-Adresse gebildet wird, nicht die Adresse selbst. Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

Unsere WhatsApp-Schaltflächen sind einfache Links. Daten werden erst übertragen, wenn du darauf klickst und WhatsApp öffnest; WhatsApp verarbeitet sie dann nach seiner eigenen Datenschutzerklärung.

Bei Aktivitäten mit Hotelabholung enthält deine Bestätigungs-E-Mail eine Schaltfläche, die WhatsApp mit einer vorbereiteten Nachricht an uns öffnet (Buchungsnummer, Datum, Teilnehmerzahl, Hotel und Gegend). Es wird nichts übermittelt, bevor du diese Nachricht selbst abschickst. Sobald Abholzeit und Treffpunkt abgestimmt sind, kann unser Team sie dir per WhatsApp an die in der Buchung angegebene Telefonnummer senden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.5 KI-Chat-Assistent

Unsere Website verfügt über einen Chat-Assistenten, der Fragen zu unseren Leistungen beantworten kann. Er ist derzeit ausgeschaltet: Es wird kein Chat angezeigt und es werden keine Nachrichten an Google gesendet. Gespräche, die gespeichert wurden, als der Chat aktiv war, werden durch einen automatischen nächtlichen Vorgang gelöscht, sobald ihr Beginn mehr als 30 Tage zurückliegt. Bevor wir den Chat wieder einschalten, aktualisieren wir diese Erklärung.

3.6 Bitte um Bewertung

Nach deinem Besuch kann dir unser Team eine einzige E-Mail mit einem Link schicken, über den du uns bei Google bewerten kannst. Grundlage ist unser berechtigtes Interesse an Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, indem du auf die E-Mail antwortest.

3.7 Google-Bewertungen und Karte

Wie wir Google-Bewertungen anzeigen, erklärt der Abschnitt „Google-Bewertungen“ am Ende dieser Seite. Unsere Kontaktseite enthält eine eingebettete Google-Maps-Karte. Beim Laden der Kontaktseite verbindet sich dein Browser mit Servern von Google, die dabei deine IP-Adresse und Browserinformationen erhalten. Informationen zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google.

3.8 Cookies und Browserspeicher

Wir verwenden nur technisch notwendige Cookies: ein Sitzungscookie, damit dein Besuch und die Formulare funktionieren, und ein Sicherheitscookie (XSRF-TOKEN), das Formulare vor gefälschten Anfragen schützt. Beide laufen nach zwei Stunden Inaktivität ab. Die Sitzung selbst wird mit deiner IP-Adresse und der Browserkennung (User-Agent) in unserer Datenbank auf dem Hosting-Server gespeichert; abgelaufene Sitzungen werden regelmäßig automatisch entfernt. Im Speicher deines Browsers legen wir deine Cookie-Auswahl und ein nicht abgeschlossenes Buchungsformular (bis du den Tab schließt) ab. Diese Einträge bleiben auf deinem Gerät.

Über unser Cookie-Banner kannst du Statistik (Google Analytics) und Marketing (Meta Pixel) erlauben oder ablehnen. Diese Dienste sind auf unserer Website derzeit nicht aktiviert; unabhängig von deiner Auswahl findet daher kein solches Tracking statt. Sie würden ausschließlich nach deiner Einwilligung geladen, und wir würden diese Erklärung vor einer Aktivierung aktualisieren. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.

4. Empfänger und Dienstleister

  • Hostinger hostet unsere Website, Datenbank und E-Mail-Postfächer auf Servern in Deutschland und versendet unsere E-Mails, etwa Buchungsbestätigungen.
  • WhatsApp (Meta) verarbeitet die Nachrichten, die du per WhatsApp mit uns austauschst (Abschnitt 3.4).
  • Google stellt die Places-API für den Bewertungsbereich und die eingebettete Karte (Abschnitt 3.7) bereit. Über die Google-Business-Profile-API lesen wir nur die Bewertungen unseres eigenen Unternehmensprofils.
  • Unser Team im Tauchcenter in Ägypten greift auf Buchungs-, Check-in- und Kontaktdaten zu, um dich zu betreuen.
  • PADI: Wenn du bei uns einen PADI-Kurs machst, übermitteln wir PADI die Daten, die für die Registrierung deiner Zertifizierung erforderlich sind.
  • Behörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten.

5. Übermittlung in andere Länder

Die Daten unserer Website werden auf Servern in Deutschland gespeichert, und unser Team in Ägypten greift darauf zu. Google kann Daten in den USA und anderen Ländern verarbeiten. Soweit personenbezogene Daten außerhalb Ägyptens oder des Europäischen Wirtschaftsraums übermittelt werden, gelten dafür die Anforderungen des jeweils anwendbaren Rechts.

6. Speicherdauer

  • Besucherstatistik: Einträge, die älter als 30 Tage sind, werden regelmäßig automatisch gelöscht.
  • Chat-Gespräche: werden durch einen automatischen nächtlichen Vorgang gelöscht, sobald ihr Beginn mehr als 30 Tage zurückliegt.
  • Sitzungsdaten auf unserem Server: Sitzungen laufen nach zwei Stunden Inaktivität ab; abgelaufene Sitzungen werden regelmäßig automatisch entfernt.
  • Buchungsanfragen (einschließlich Abholangaben und erfasster Zahlungen), Check-in-Formulare, Mitgliedseinträge, Passfotos, Unterschriften und Kontaktnachrichten: Diese werden derzeit nicht automatisch gelöscht, sondern aufbewahrt, bis unser Team sie löscht. Wird ein Check-in-Formular oder Mitgliedseintrag gelöscht, werden die zugehörige Unterschrift und das Passfoto mitgelöscht. Du kannst jederzeit per E-Mail an info@allseadiveclub.de die Löschung deiner Daten verlangen (siehe Abschnitt 8); wir löschen sie dann, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

7. Sicherheit

Unsere Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Der Verwaltungsbereich ist nur mit berechtigten Mitarbeiterkonten zugänglich, und Passfotos und Unterschriften sind nicht öffentlich abrufbar.

8. Deine Rechte

Nach dem ägyptischen Datenschutzgesetz hast du das Recht, über deine personenbezogenen Daten informiert zu werden, Zugang zu ihnen und eine Kopie zu erhalten, eine Einwilligung zu widerrufen, sie berichtigen, vervollständigen, aktualisieren oder löschen zu lassen, die Verarbeitung auf einen bestimmten Umfang zu beschränken, über eine Verletzung des Schutzes deiner Daten benachrichtigt zu werden und der Verarbeitung zu widersprechen.

Soweit die DSGVO anwendbar ist, hast du außerdem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Um deine Rechte auszuüben, schreib an info@allseadiveclub.de. Wir können dich bitten, vor unserer Antwort deine Identität zu bestätigen.

9. Kinder

Einige unserer Programme stehen Kindern offen. Buchungen und Check-in-Formulare für Kinder müssen von einem Elternteil oder Erziehungsberechtigten ausgefüllt werden, der die Daten des Kindes angibt und für es unterschreibt. Daten von Kindern behandeln wir als besonders schützenswert und nutzen sie nur für die gewünschte Aktivität.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder unsere Datenverarbeitung ändern. Die aktuelle Fassung findest du immer auf dieser Seite.

Stand: 4. November 2026