Datenschutzerklärung

Entwurf — noch nicht freigegeben Draft — not yet approved Die gelb markierten Felder müssen von Planet Scuba Travel ausgefüllt und die Erklärung anwaltlich geprüft werden, bevor sie veröffentlicht wird. Diese Notiz wird dann entfernt. The fields highlighted in amber must be completed by Planet Scuba Travel and the policy reviewed by a lawyer before publication. This notice is removed at that point.

1 · Wer für diese Daten verantwortlich ist1 · Who is responsible for this data

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Anbieter: [[ vollständiger Firmenname + Rechtsform ]]
Anschrift: [[ Straße, Nr., PLZ, Ort, Land ]]
Vertreten durch: [[ vertretungsberechtigte Person(en) ]]
E-Mail: mteupe@planetscubamexico.com
Telefon / WhatsApp: +52 984 156 0517
Vertreter in der EU (Art. 27 DSGVO): [[ EU-Vertreter oder „entfällt“ ]]

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen bei einem Betrieb dieser Größe nicht vor.

The controller under the General Data Protection Regulation (GDPR) for this website is:

Provider: [[ full legal name + legal form ]]
Address: [[ street, no., postcode, city, country ]]
Represented by: [[ authorised representative(s) ]]
Email: mteupe@planetscubamexico.com
Phone / WhatsApp: +52 984 156 0517
EU representative (Art. 27 GDPR): [[ EU representative, or "not applicable" ]]

No data protection officer has been appointed; a business of this size does not meet the thresholds in Art. 37 GDPR or § 38 BDSG.

2 · Hosting und Server-Protokolle2 · Hosting and server logs

Diese Website wird bei Vercel Inc. (USA) im bestehenden Pro-Tarif gehostet. Wenn du eine Seite aufrufst, werden technisch notwendige Verbindungsdaten verarbeitet. Ohne diese Verarbeitung lässt sich eine Website nicht ausliefern.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung
Zweck: Auslieferung der Seite, Stabilität, Abwehr von Angriffen und Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, funktionsfähigen Betrieb
Speicherdauer: [[ Log-Aufbewahrung laut Hosting-Vertrag ]]

Der Vercel-Pro-Vertrag bezieht den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ein. Zur Übermittlung in Drittländer siehe Abschnitt 7.

This website is hosted by Vercel Inc. (USA) under the existing Pro plan. When you open a page, the connection data technically required to serve it is processed. A website cannot be delivered without this.

Data processed: IP address, date and time, URL requested, HTTP status code, volume transferred, referrer, browser and operating-system identifier
Purpose: Serving the page, stability, defence against attacks and abuse
Legal basis: Art. 6(1)(f) GDPR — legitimate interest in secure, functioning operation
Retention: [[ log retention per hosting contract ]]

The Vercel Pro agreement incorporates a data processing agreement under Art. 28 GDPR. On transfers to third countries, see section 7.

3 · Cookies und lokaler Speicher3 · Cookies and local storage

Diese Website setzt von sich aus keine Cookies. Sie speichert zwei Einträge im lokalen Speicher deines Browsers (localStorage) — technisch etwas anderes als ein Cookie, rechtlich nach § 25 TDDDG aber gleich zu behandeln:

pstLang: Deine Sprachwahl (DE oder EN), damit die Seite beim nächsten Besuch nicht wieder in der falschen Sprache erscheint.
pstConsent: Deine Entscheidung zur Analyse-Einwilligung samt Zeitstempel — damit wir nicht bei jedem Seitenaufruf erneut fragen und die Entscheidung nachweisen können.

Beide sind für den von dir angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie enthalten keine Kennung, mit der du wiedererkannt werden könntest, und werden nicht an Dritte übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Erst wenn du in Abschnitt 6 zustimmst, setzt Google Analytics zusätzlich eigene Cookies.

This website sets no cookies of its own. It stores two entries in your browser's local storage — technically not a cookie, but treated the same way under § 25 TDDDG:

pstLang: Your language choice (DE or EN), so the site does not come back in the wrong language on your next visit.
pstConsent: Your analytics decision plus a timestamp — so we do not ask again on every page, and can demonstrate the decision was made.

Both are strictly necessary for the service you requested and therefore exempt from consent under § 25(2) no. 2 TDDDG. Neither contains an identifier that could be used to recognise you, and neither is transmitted to third parties. You can delete them at any time in your browser settings.

Google Analytics sets cookies of its own only once you agree in section 6.

4 · Schriften4 · Fonts

Die Schriften dieser Website (Cormorant Garamond und Space Grotesk, beide unter der SIL Open Font License) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und deine IP-Adresse wird deswegen nicht an Google übertragen.

This website's typefaces (Cormorant Garamond and Space Grotesk, both under the SIL Open Font License) are served from our own server. No connection to Google Fonts is made, and your IP address is therefore not transmitted to Google for this purpose.

5 · Reiseanfragen und Kontakt5 · Travel enquiries and contact

Anfrageformular

Das Formular auf der Kontaktseite überträgt deine Angaben über den Dienst Web3Forms per E-Mail an uns.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gewünschtes Reiseziel, Wunschzeitraum, Anzahl der Taucher, Tauchbrevet bzw. Erfahrungsstand, deine Nachricht
Zweck: Beantwortung deiner Anfrage und Vorbereitung einer möglichen Buchung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf deine Anfrage hin
Auftragsverarbeiter: Web3Forms, betrieben von Web3Creative (Indien). Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsvereinbarung; für Drittlandtransfers bezieht er die EU-Standardvertragsklauseln ein.
Speicherdauer: Web3Forms speichert Formulareinsendungen technisch bis zu drei Jahre; eine frühere Löschung ist möglich. Unsere per E-Mail empfangene Kopie löschen wir, sobald deine Anfrage abschließend bearbeitet ist. Führt sie zu einer Buchung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Datenschutzhinweise des Dienstes: web3forms.com/privacy.

Weitergabe an den Reiseveranstalter

Planet Scuba Travel vermittelt Reisen und begleitet sie — Veranstalter der Reise ist jeweils der Anbieter des Schiffs oder der Basis vor Ort. Willst du tatsächlich buchen, müssen wir deine Daten an diesen Veranstalter weitergeben; anders lässt sich eine Buchung nicht durchführen.

Weitergegebene Daten: Name, Kontaktdaten, Reisezeitraum, Tauchbrevet und weitere Angaben, die der Veranstalter für die Buchung benötigt (je nach Ziel z. B. Passdaten für Einreise und Bordpapiere)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des von dir gewünschten Vertrags
Empfänger: [[ Veranstalter je Ziel: Truk, Bikini, Galápagos, Socorro ]]
Drittland: Diese Veranstalter sitzen außerhalb der EU (u. a. Mikronesien, Marshallinseln, Ecuador, Mexiko). Die Übermittlung ist nach Art. 49 Abs. 1 lit. b DSGVO für die Vertragserfüllung erforderlich.

Wir geben nichts weiter, bevor du eine Buchung tatsächlich willst. Eine reine Anfrage bleibt bei uns.

E-Mail und WhatsApp

Schreibst du uns direkt per E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die WhatsApp-Schaltflächen auf dieser Website sind reine Links. Es wird nichts geladen und nichts übertragen, solange du nicht klickst. Klickst du, öffnet sich WhatsApp und ab diesem Moment gilt die Datenschutzerklärung von WhatsApp Ireland Ltd. — auf diese Verarbeitung haben wir keinen Einfluss. Wenn dir das nicht recht ist, nutze bitte E-Mail oder das Formular; beides erreicht uns genauso.

Enquiry form

The form on the contact page transmits your details to us by email via the service Web3Forms.

Data processed: First and last name, email address, destination, preferred dates, number of divers, certification or experience level, your message
Purpose: Answering your enquiry and preparing a possible booking
Legal basis: Art. 6(1)(b) GDPR — pre-contractual steps taken at your request
Processor: Web3Forms, operated by Web3Creative (India). Its Data Processing Agreement forms part of the service agreement and incorporates the EU Standard Contractual Clauses for third-country transfers.
Retention: Web3Forms technically retains form submissions for up to three years; earlier deletion is available. We delete the copy received by email once your enquiry has been fully dealt with. If it leads to a booking, statutory commercial and tax retention periods apply.

The service's privacy notice: web3forms.com/privacy.

Passing data to the tour operator

Planet Scuba Travel arranges trips and accompanies them — the operator of the trip is in each case the provider of the vessel or the local base. If you actually want to book, we have to pass your details to that operator; a booking cannot be made otherwise.

Data passed on: Name, contact details, travel dates, certification and whatever else the operator needs for the booking (depending on the destination, e.g. passport details for entry and ship's papers)
Legal basis: Art. 6(1)(b) GDPR — performance of the contract you asked for
Recipients: [[ operator per destination: Truk, Bikini, Galápagos, Socorro ]]
Third country: These operators are based outside the EU (including Micronesia, the Marshall Islands, Ecuador and Mexico). The transfer is necessary for performance of the contract under Art. 49(1)(b) GDPR.

We pass nothing on before you actually want to book. A plain enquiry stays with us.

Email and WhatsApp

If you email us directly, we process your address and the content of your message in order to reply (Art. 6(1)(b) or (f) GDPR).

The WhatsApp buttons on this website are plain links. Nothing is loaded and nothing is transmitted unless you click. If you do, WhatsApp opens and from that moment the privacy policy of WhatsApp Ireland Ltd. applies — we have no influence over that processing. If you would rather avoid it, use email or the form instead; both reach us just as well.

6 · Google Analytics — nur mit deiner Einwilligung6 · Google Analytics — only with your consent

Wir würden gerne wissen, welche Seiten gelesen werden und welche nicht. Dafür nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange du nicht zustimmst, passiert nichts. Der Analyse-Code wird erst nach deinem Klick auf „Einverstanden" nachgeladen. Vorher wird keine einzige Anfrage an Google gestellt — das lässt sich im Netzwerk-Tab jedes Browsers überprüfen. Klickst du „Ablehnen", bleibt es dauerhaft dabei.

Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer, ungefährer Standort auf Länder-/Regionsebene, Gerätetyp, Browser, Sprache, eine zufällige Kennung in einem Cookie
Ereignisse: Klicks auf WhatsApp-, E-Mail- und externe Links, abgeschickte Formulare, geöffnete FAQ-Fragen, Sprachwechsel
Zweck: Reichweitenmessung und Verbesserung der Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — ausschließlich deine Einwilligung
Speicherdauer: 14 Monate auf Seiten von Google; das Analyse-Cookie längstens 24 Monate; deine Einwilligung wird nach 12 Monaten erneut abgefragt

Wir haben die Einstellungen bewusst zurückhaltend gewählt:

Google Signals ist deaktiviert. Damit findet keine geräteübergreifende Zusammenführung mit deinem Google-Konto statt und es werden keine demografischen Merkmale erhoben.
Keine Werbefunktionen, keine Remarketing-Zielgruppen, keine Verknüpfung mit Google Ads.
Die Datenweitergabe an Google für eigene Zwecke ist abgeschaltet.
Die Identifizierung erfolgt gerätebasiert, nicht nutzerbasiert.

Aus diesen Daten lässt sich kein Rückschluss auf deine Person ziehen, und wir versuchen es auch nicht. Ob du nach einem Klick auf WhatsApp tatsächlich gebucht hast, sehen wir nicht — der Chat verlässt die Website.

We would like to know which pages get read and which do not. For that we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Until you agree, nothing happens. The analytics code is loaded only after you click "Agree". Before that, not a single request is made to Google — which you can verify in any browser's network tab. If you click "Decline", it stays that way.

Data processed: truncated IP address, pages viewed and time spent, referrer, approximate location at country/region level, device type, browser, language, a random identifier in a cookie
Events: Clicks on WhatsApp, email and external links, submitted forms, FAQ questions opened, language switches
Purpose: Audience measurement and improving the content
Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG — your consent, and nothing else
Retention: 14 months at Google; the analytics cookie for at most 24 months; your consent is re-requested after 12 months

We have deliberately kept the settings restrained:

Google Signals is switched off. There is therefore no cross-device linking with your Google account and no demographic data is collected.
No advertising features, no remarketing audiences, no Google Ads linking.
Data sharing with Google for Google's own purposes is switched off.
Reporting identity is device-based, not user-based.

None of this allows you to be identified as a person, and we do not attempt it. We cannot see whether a click on WhatsApp turned into a booking — that conversation leaves the website.

7 · Empfänger und Übermittlung in Drittländer7 · Recipients and transfers to third countries

Wir verkaufen keine Daten und geben nichts an Dritte weiter, das nicht in dieser Erklärung steht. Beteiligt sind der Hoster, Web3Forms (Formularversand), bei einer konkreten Buchung der jeweilige Reiseveranstalter (Abschnitt 5) und — nur bei erteilter Einwilligung — Google (Analyse).

Dabei können Daten in die USA übermittelt werden. Für Google LLC stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ehrlich gesagt: ein Restrisiko bleibt. US-Behörden können unter bestimmten Voraussetzungen auf Daten bei US-Anbietern zugreifen, und ein Rechtsschutz auf europäischem Niveau ist dabei nicht garantiert. Wenn du das vermeiden willst, lehne die Analyse ab und nimm per E-Mail Kontakt auf statt über das Formular.

We do not sell data and we pass nothing to third parties that is not named in this policy. The parties involved are the host, Web3Forms (form delivery), the respective tour operator in the case of an actual booking (section 5), and — only where consent has been given — Google (analytics).

This can involve transfers to the USA. For Google LLC the transfer relies on the European Commission's adequacy decision on the EU-U.S. Data Privacy Framework of 10 July 2023, and additionally on standard contractual clauses under Art. 46(2)(c) GDPR.

To be straight about it: a residual risk remains. US authorities can under certain conditions access data held by US providers, and legal remedy at European standards is not guaranteed. If you want to avoid that, decline analytics and contact us by email rather than through the form.

8 · Deine Rechte8 · Your rights

Du hast uns gegenüber jederzeit das Recht auf:

Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung, jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — siehe Abschnitt 9

Eine formlose E-Mail an mteupe@planetscubamexico.com genügt. Wir antworten innerhalb eines Monats.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde an deinem Wohnsitz, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes: [[ zuständige Aufsichtsbehörde ergänzen ]]

In relation to us, you have the right at any time to:

Access the data we process about you (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability in a common format (Art. 20 GDPR)
Object to processing based on legitimate interests (Art. 21 GDPR)
Withdraw consent at any time, without giving reasons, with effect for the future (Art. 7(3) GDPR) — see section 9

An informal email to mteupe@planetscubamexico.com is enough. We reply within one month.

Separately, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR) — in the country of your residence, your place of work, or where the alleged infringement occurred: [[ add competent supervisory authority ]]

9 · Einwilligung ändern oder widerrufen9 · Change or withdraw your consent

Ein Klick, sofort wirksam. Die Analyse wird gestoppt und die von Google gesetzten Cookies werden von deinem Gerät entfernt. Bereits erhobene Daten bleiben davon unberührt — der Widerruf wirkt für die Zukunft.

One click, effective immediately. Analytics stops and the cookies set by Google are removed from your device. Data already collected is unaffected — withdrawal takes effect for the future.

Stand: [[ Datum der Freigabe ]] · Ändert sich etwas an der Verarbeitung, aktualisieren wir diese Erklärung. Es gilt jeweils die hier abrufbare Fassung. Version: [[ date of approval ]] · If anything changes about the processing, we update this policy. The version published here is the one that applies.

Datenschutz­erklärung

Privacy Policy