Letzte Aktualisierung: 6. November 2026.
Dies ist eine Übersetzung der spanischen Originalfassung. Bei Abweichungen ist die spanische Fassung maßgeblich.
1. Wer ist verantwortlich
Verantwortlicher für die Verarbeitung der in dieser Erklärung beschriebenen personenbezogenen Daten ist:
| Inhaber | ReefDesk |
|---|---|
| E-Mail für Datenschutz | legal@reefdesk.io |
| Telefon | +34 608 958 153 |
| Website | https://reefdesk.io |
Im Folgenden „ReefDesk“ oder „wir“. Du kannst uns an diese Adresse schreiben, wenn du Fragen zu dieser Erklärung hast oder deine Rechte ausüben möchtest (Abschnitt 7).
2. Für wen sie gilt und in welcher Rolle
ReefDesk verarbeitet Daten von drei Personengruppen, und seine Rolle ist nicht bei allen dreien dieselbe.
| Wer du bist | Wo | Rolle von ReefDesk |
|---|---|---|
| Du besuchst die Website oder schreibst uns | reefdesk.io und das Kontaktformular | Verantwortlicher |
| Du arbeitest für eine Tauchbasis, die Kundin ist | Dein Konto in app.reefdesk.io | Verantwortlicher für die Daten deines Kontos und des Abonnements |
| Du buchst bei einer Tauchbasis | Der Onlineshop, die Buchungen und das medizinische Formular der Tauchbasis | Auftragsverarbeiter: Wir verarbeiten deine Daten im Auftrag der Tauchbasis, die der Verantwortliche ist |
Wenn du Kunde einer Tauchbasis bist, entscheidet die Tauchbasis, welche Daten sie von dir verlangt und wofür. Um deine Rechte auszuüben, wende dich zuerst an sie; wenn du uns schreibst, leiten wir deine Anfrage an sie weiter. Das Verhältnis zwischen ReefDesk und jeder Tauchbasis ist in einem Auftragsverarbeitungsvertrag geregelt.
3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage
3.1 Wenn du reefdesk.io besuchst oder uns schreibst
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontaktformular: Name, geschäftliche E-Mail, Name der Tauchbasis, Telefon (optional), Anliegen und Nachricht | Dir antworten, prüfen, ob ReefDesk zu deiner Tauchbasis passt, und auf deinen Wunsch die Einrichtung deines Shops vorbereiten | Vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Was du uns per E-Mail, Telefon oder WhatsApp mitteilst | Deine Anfrage bearbeiten | Vorvertragliche Maßnahmen oder berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. b und lit. f) |
| IP-Adresse und technische Daten des Besuchs in den Serverprotokollen | Die Website ausliefern und vor Missbrauch schützen | Berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f) |
Die Website verwendet weder Analyse- noch Werbe- oder Profiling-Dienste. Wir versenden keine Werbung.
3.2 Wenn du ein Konto einer Tauchbasis hast
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Vorname, Nachname, E-Mail, Telefon, Sprache, Zeitzone, Rolle und Zugangsdaten (verschlüsseltes Passwort oder Anmeldung mit Google) | Dir Zugang zur Anwendung geben und die Berechtigungen deines Teams verwalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Annahme der Bedingungen: akzeptierte Fassung, Datum und E-Mail | Nachweisen, dass du die Bedingungen akzeptiert hast | Vertragserfüllung und berechtigtes Interesse, dies nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f) |
| Daten der Tauchbasis und Rechnungsdaten: Name, Firmenname, Steuernummer, Anschrift, E-Mail, Telefon und gebuchter Tarif | Den Dienst erbringen, das Abonnement abrechnen und Rechnungen ausstellen | Vertragserfüllung und steuerliche Pflichten (Art. 6 Abs. 1 lit. b und lit. c) |
| Zahlung des Abonnements | Wird von Stripe abgewickelt. ReefDesk sieht und speichert deine Kartendaten nicht | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Service-E-Mails: Bestätigung, Passwort-Wiederherstellung, Einladungen | Dein Konto funktionsfähig halten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Nutzung der Anwendung: Nutzerkennung, E-Mail, Tauchbasis, Rolle, Sprache, Zeitzone und deine Aktionen. In 1 von 10 Sitzungen wird der Bildschirm aufgezeichnet, wobei sämtlicher Text maskiert ist | Verstehen, wie ReefDesk genutzt wird, und es verbessern | Deine Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit über dein Benutzermenü widerrufen kannst |
| Technische Fehler, ohne Daten, die dich identifizieren, mit der Kennung deiner Tauchbasis | Fehler erkennen und beheben | Berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f) |
| IP-Adresse der Anfragen | Missbrauch begrenzen und den Dienst schützen | Berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f) |
3.3 Wenn du bei einer Tauchbasis buchst, die ReefDesk nutzt
Die Tauchbasis ist für diese Daten verantwortlich und entscheidet, wofür sie sie verwendet. ReefDesk verarbeitet sie nur, um ihr den Dienst zu erbringen, nach ihren Weisungen, und nutzt sie nicht für eigene Zwecke.
| Daten | Wofür die Tauchbasis sie verwendet |
|---|---|
| Identifikation und Kontakt: Vorname, Nachname, E-Mail, Telefon, Geburtsdatum und Sprache | Deine Buchung verwalten und mit dir kommunizieren |
| Begleitpersonen der Buchung: Vorname, Nachname, Telefon und, falls angegeben, E-Mail | Wissen, wer an der Ausfahrt teilnimmt |
| Notfallkontakt: Name, Telefon und Beziehung | Jemanden benachrichtigen können, falls etwas passiert |
| Tauchen: Brevet, Organisation, Anzahl der Tauchgänge und Datum des letzten | Prüfen, ob die Aktivität für dich geeignet ist |
| Buchung und Zahlung: Aktivität, Datum, Betrag und Zahlungsstatus. Kartenzahlungen wickelt Stripe über das Konto der Tauchbasis ab | Kassieren und die Ausfahrt organisieren |
| Rechnungsstellung, wenn du eine Rechnung verlangst: Name oder Firmenname, Steuernummer und Anschrift | Die Rechnung ausstellen |
| Medizinisches Formular: Gesundheitsfragebogen, Ausweisdokument, Anschrift, Unterkunft und Versicherung | Beurteilen, ob du sicher tauchen kannst (Abschnitt 4) |
| E-Mails, die du erhältst: Buchungsbestätigung, medizinisches Formular und Erinnerung daran, Rechnungen | Dich über deine Buchung informieren |
Die Rechtsgrundlage bestimmt die Tauchbasis. Üblich sind die Durchführung deiner Buchung, ihre gesetzlichen Pflichten und, für Gesundheitsdaten, deine ausdrückliche Einwilligung.
4. Gesundheitsdaten im medizinischen Formular
Das medizinische Formular erhebt Gesundheitsdaten, die die DSGVO besonders schützt. Verantwortlich ist die Tauchbasis, die es dir schickt; ReefDesk hostet es und verarbeitet es im Auftrag der Tauchbasis.
- Was erhoben wird. Ein Fragebogen mit zehn Fragen zu deinem Gesundheitszustand und, wenn du eine davon mit Ja beantwortest, vertiefende Fragen (Herz, Atmung, Nervensystem, psychische Gesundheit, Operationen und andere). Die Tauchbasis kann außerdem Allergien, Medikamente und Erkrankungen in deinem Profil vermerken.
- Auf welcher Grundlage. Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden des Formulars erteilst. Ohne sie wird das Formular nicht abgeschickt.
- Was als Nachweis gespeichert wird. Datum und Fassung des Textes, den du akzeptiert hast, deine IP-Adresse und der verwendete Browser.
- Wer es sieht. Nur Mitarbeitende der Tauchbasis mit der Berechtigung, medizinische Formulare einzusehen. Die Daten jeder Tauchbasis sind von denen der anderen getrennt.
- Was das System tut. Es markiert automatisch, ob eine Antwort eine ärztliche Freigabe erfordert. Über deine Teilnahme entscheiden immer die Mitarbeitenden der Tauchbasis.
- Gültigkeit. Ein bestätigtes Formular gilt 12 Monate, damit du es nicht bei jeder Buchung erneut ausfüllen musst.
- Widerruf der Einwilligung. Du kannst sie jederzeit widerrufen, indem du der Tauchbasis schreibst. Beachte, dass die Tauchbasis das Formular möglicherweise braucht, um dich zur Aktivität zuzulassen.
Die für Analysezwecke aufgezeichneten Bildschirme der Anwendung (Abschnitt 3.2) zeigen sämtlichen Text maskiert, sodass medizinische Antworten in diesen Aufzeichnungen nicht erfasst werden.
5. Mit wem wir Daten teilen
Wir verkaufen keine Daten und geben sie nicht für deren eigene Zwecke an Dritte weiter. Zugriff haben nur die Anbieter, die wir für die Erbringung des Dienstes benötigen, auf Grundlage eines Auftragsverarbeitungsvertrags, sowie Behörden, wenn das Gesetz es verlangt.
| Anbieter | Zweck | Welche Daten | Ort der Verarbeitung |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Funktionen und Dateien der Anwendung | Alle Daten der Anwendung | EU: Stockholm (Datenbank) und Frankfurt (Funktionen) |
| Stripe | Abrechnung des Abonnements und der Shop-Buchungen | Name, E-Mail und Telefon der zahlenden Person; Buchungsdaten; Zahlungsdaten | Irland (Stripe Payments Europe), mit möglichen Übermittlungen in die USA |
| Resend | Versand der E-Mails der Anwendung | E-Mail-Adresse und Inhalt der Nachricht | USA |
| Amplitude | Nutzungsanalyse der Anwendung, nur mit deiner Einwilligung | Die in Abschnitt 3.2 beschriebenen Nutzungsdaten der Anwendung | EU |
| Sentry | Protokollierung technischer Fehler | Technische Fehlerdaten, ohne identifizierende Daten | EU (Deutschland) |
| Cloudflare | Hosting von app.reefdesk.io | IP-Adresse und technische Verbindungsdaten | Globales Netzwerk |
| Google (Firebase Hosting) | Sicherungskopie der Anwendung unter respaldo.reefdesk.io | IP-Adresse und technische Verbindungsdaten | Globales Netzwerk |
| Google (Anmeldung) | Anmeldung mit deinem Google-Konto, nur wenn du das wählst | E-Mail und Name deines Google-Kontos | Nach Angaben von Google |
| fiskaly | Überprüfbare Rechnungsstellung (VeriFactu), nur bei Tauchbasen, die sie aktivieren | Steuerdaten von Rechnungsaussteller und -empfänger | EU |
| OVHcloud | Hosting der Website und des Kontaktformulars | Formulardaten, IP-Adresse | EU (Frankreich) |
| Google Fonts | Schriftarten von reefdesk.io | IP-Adresse der Besucher | Nach Angaben von Google, das sie in den USA verarbeiten kann |
Mit VeriFactu ausgestellte Rechnungen werden aufgrund gesetzlicher Pflicht an die spanische Steuerbehörde (Agencia Tributaria) übermittelt.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder können Daten dort verarbeiten. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen erhältst du unter der E-Mail-Adresse aus Abschnitt 1.
Mitarbeitende von ReefDesk können nur dann auf die Daten einer Tauchbasis zugreifen, wenn es für Support oder den Betrieb des Dienstes erforderlich ist.
6. Wie lange wir Daten speichern
Wir speichern Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und danach so lange, wie das Gesetz es verlangt.
| Daten | Frist |
|---|---|
| Nachrichten über das Kontaktformular | 12 Monate ab dem letzten Kontakt |
| Benutzerkonto und Daten der Tauchbasis | Solange das Abonnement aktiv ist. Nach der Kündigung 90 Tage zum Exportieren der Daten, danach werden sie gelöscht |
| Rechnungen und Steuerdaten des Abonnements | Die gesetzlichen Fristen: bis zu 6 Jahre aufgrund handels- und steuerrechtlicher Pflichten |
| Daten der Kunden einer Tauchbasis (Buchungen, Profile, medizinische Formulare) | Nach Entscheidung der Tauchbasis, die der Verantwortliche ist. Bei Vertragsende gibt ReefDesk sie gemäß ihren Weisungen zurück oder löscht sie |
| Protokoll versendeter E-Mails | 12 Monate |
| Nutzungsanalyse und Sitzungsaufzeichnungen | Die beim Anbieter eingestellte Speicherdauer |
| Fehlerprotokolle | Die beim Anbieter eingestellte Speicherdauer |
Eine Tauchbasis kann das Profil eines Kunden anonymisieren, der die Löschung seiner Daten verlangt. Die Anonymisierung umfasst das Profil, seine Buchungen und seine medizinischen Formulare; bereits ausgestellte Rechnungen werden aufgrund steuerlicher Pflichten aufbewahrt.
7. Deine Rechte
Du kannst diese Rechte an deinen Daten jederzeit und kostenlos ausüben:
- Auskunft: erfahren, ob wir Daten über dich verarbeiten, und eine Kopie erhalten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
- Löschung: verlangen, dass wir sie löschen, wenn sie nicht mehr erforderlich sind oder du deine Einwilligung widerrufst.
- Widerspruch: einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen.
- Einschränkung: verlangen, dass wir deine Daten aufbewahren, ohne sie zu nutzen, solange eine Beschwerde geklärt wird.
- Datenübertragbarkeit: die Daten, die du uns bereitgestellt hast, in einem gängigen Format erhalten.
- Widerruf einer erteilten Einwilligung, ohne dass dies die bereits erfolgte Verarbeitung berührt.
So übst du sie aus. Schreibe an legal@reefdesk.io und gib an, welches Recht du ausüben möchtest. Wir können dich bitten, deine Identität nachzuweisen. Wir antworten innerhalb von höchstens einem Monat; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern.
Wenn du Kunde einer Tauchbasis bist, ist die Tauchbasis für deine Daten verantwortlich: Wende dich an sie. Wenn du uns schreibst, leiten wir deine Anfrage an sie weiter und helfen ihr bei der Bearbeitung.
Beschwerde. Wenn du der Meinung bist, dass wir deine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) beschweren.
ReefDesk trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich und erstellt keine Profile.
8. Cookies und Speicherung in deinem Browser
- reefdesk.io verwendet ein einziges technisch notwendiges Cookie,
pll_language, das sich die gewählte Sprache merkt. Es erfordert keine Einwilligung. Einzelheiten findest du in der Cookie-Richtlinie. - app.reefdesk.io speichert in deinem Browser, was es zum Funktionieren braucht: deine Sitzung, die Sprache, die aktive Tauchbasis und deine Ansichtseinstellungen (Filter und Sortierung der Listen).
- Analyse der Anwendung. Das Analysewerkzeug speichert eine Kennung in deinem Browser. Es wird nur aktiviert, wenn du zustimmst, und du kannst das über dein Benutzermenü ändern.
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind:
- Die Daten jeder Tauchbasis sind in der Datenbank von denen der anderen getrennt.
- Innerhalb einer Tauchbasis hängt der Zugriff auf Kunden, Zahlungen und medizinische Formulare von den Berechtigungen jeder Person ab.
- Verbindungen sind verschlüsselt (HTTPS), und Konten können mit Zwei-Faktor-Authentifizierung geschützt werden.
- Rechnungen liegen in einem privaten Speicher und lassen sich nur über zeitlich begrenzte Links öffnen.
- Sensible Aktionen, etwa das Anonymisieren eines Kunden, werden protokolliert.
Kein System ist unfehlbar. Kommt es zu einer Datenpanne, die deine Daten betrifft, melden wir sie der spanischen Datenschutzbehörde und den betroffenen Personen, wenn das Gesetz es verlangt.
10. Minderjährige
ReefDesk ist ein Werkzeug für Profis und richtet sich nicht an Kinder unter 14 Jahren. Nimmt ein Minderjähriger an einer Aktivität einer Tauchbasis teil, erhebt die Tauchbasis seine Daten und die Einwilligung seiner Mutter, seines Vaters oder seines Vormunds.
11. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen informieren wir Tauchbasen mit aktivem Konto per E-Mail. Das Datum der neuesten Fassung steht oben auf dieser Seite.