Datenschutzerklärung
Version 2026-10-14
Datenschutzerklärung DiveOpsHub
Letzte Aktualisierung: 14. Oktober 2026
Verantwortlicher: IJsselmuiden Management B.V., handelnd unter dem Namen DiveOpsHub, Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com
DiveOpsHub ist Software für Tauchschulen. In dieser Erklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und mit wem wir sie teilen.
1. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
- Wir sind Verantwortlicher für die Daten von Besuchern von diveopshub.com, von Tauchschulen, die sich registrieren oder Kunde sind (Konto, Abonnement, Rechnungsstellung, Support), und von allen, die uns eine E-Mail senden.
- Die Tauchschule ist Verantwortlicher für die Daten, die sie in DiveOpsHub über ihre eigenen Kunden, Kursteilnehmer und Mitarbeiter verarbeitet. Das gilt auch, wenn Sie sich über die Website einer Tauchschule anmelden, ein Formular unterzeichnen oder sich im Kundenportal einer Tauchschule anmelden. Wir verarbeiten diese Daten dann nur im Auftrag der Tauchschule (siehe unseren Auftragsverarbeitungsvertrag). Mit Fragen hierzu wenden Sie sich am besten an Ihre Tauchschule; siehe auch Abschnitt 8.
2. Welche Daten verarbeiten wir als Verantwortlicher, und warum?
| Wann | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Sie besuchen unsere Website | IP-Adresse, Browser- und Gerätedaten in technischen Protokollen | Funktion und Sicherheit der Website | Berechtigtes Interesse |
| Sie senden eine Nachricht über das Kontaktformular oder per E-Mail | Name, E-Mail-Adresse, Nachricht | Ihre Frage beantworten | Berechtigtes Interesse |
| Sie registrieren eine Tauchschule | Name, E-Mail-Adresse, Name der Schule, IP-Adresse, akzeptierte Bedingungen (Version, Zeitpunkt) | Konto anlegen, Annahme festhalten | Vertragserfüllung; berechtigtes Interesse (Nachweis) |
| Ihre Schule ist Kunde | Name, E-Mail und Rolle der Administratoren, Unternehmensdaten, Anmeldezeitpunkte | Erbringung des Dienstes, Verwaltung des Kontos | Vertragserfüllung |
| Rechnungsstellung und Zahlung | Rechnungsdaten, Zahlungsstatus, Mandat (über Mollie) | Rechnungsstellung und Einzug | Vertragserfüllung; rechtliche Verpflichtung |
| Support | Name, E-Mail, Inhalt Ihrer Anfrage | Unterstützung leisten | Vertragserfüllung |
| Neuigkeiten von DiveOpsHub | Name, E-Mail | Zusendung von Neuigkeiten | Einwilligung (Abmeldung jederzeit möglich) |
3. Aufbewahrungsfristen
- Registrierungsanfragen, die nicht bestätigt werden: 30 Tage.
- Konto- und Kontaktdaten eines Kunden: solange das Konto besteht; nach Beendigung noch 30 Tage für einen Export, und die Daten der Umgebung noch drei Kalendermonate (um Versehen rückgängig machen zu können).
- Rechnungen und Zahlungsdaten: 7 Jahre (steuerliche Aufbewahrungspflicht).
- Serviceanfragen: solange das Konto besteht, und höchstens zwei Jahre nach Abschluss der Anfrage.
- Technische Protokolle: 3 Monate.
- Back-ups: 14 Tage auf dem Server, 60 Tage an einem externen Standort.
4. Mit wem teilen wir Daten?
Wir teilen Daten nur mit Parteien, die uns bei der Erbringung des Dienstes helfen, und treffen mit ihnen Vereinbarungen über Sicherheit und Geheimhaltung:
| Partei | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Hosting und Speicherung | Finnland (EU) |
| Backblaze, Inc. | Externe Back-ups | EU (Amsterdam) |
| Brevo (Sendinblue SAS) | Versand von E-Mails | EU |
| Google Ireland Ltd. (Google Workspace) | Unsere E-Mail-Postfächer | EU/USA |
| Mollie B.V. | Zahlung von Abonnements | Niederlande |
| Anthropic, PBC | KI-Assistent bei Entwicklung und Verwaltung (geschäftliches Konto, mit Auftragsverarbeitungsvertrag; nach seinen geschäftlichen Bedingungen nicht für das Training) | USA |
Wir verkaufen keine personenbezogenen Daten und teilen sie nicht zu Werbezwecken. An Behörden geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet.
5. Übermittlung außerhalb der Europäischen Union
Unser Dienst läuft in der EU. Einige der oben genannten Parteien haben ihren Sitz in den Vereinigten Staaten. Für diese Übermittlung verwenden wir die Garantien, die die DSGVO vorschreibt, wie das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln.
6. Cookies
Wir verwenden nur funktionale Cookies, die erforderlich sind, um sich anzumelden und die Website sicher betreiben zu können:
| Cookie | Wofür | Wie lange |
|---|---|---|
| doh.auth | Sie angemeldet halten | Mitarbeiter: bis Sie sich abmelden, höchstens 14 Tage nach Ihrem letzten Besuch (mit „Angemeldet bleiben“ auch nach dem Schließen des Browsers). Kundenportal: 30 Tage nach der Anmeldung über den Login-Link |
| doh.session | Vorübergehende Daten während Ihres Besuchs, wie ein Warenkorb | Bis Sie den Browser schließen |
| Sicherheitscookie (.AspNetCore.Antiforgery…) | Formulare vor Missbrauch schützen | Bis Sie den Browser schließen |
Darüber hinaus speichert Ihr Browser einige Einstellungen auf Ihrem eigenen Gerät (wie den gewählten Drucker und die Reihenfolge der Kacheln); diese werden nicht an uns übermittelt. Wir verwenden keine Analyse-, Tracking- oder Werbecookies; daher gibt es keinen Cookie-Hinweis.
7. Sicherheit
Wir treffen geeignete Maßnahmen: verschlüsselte Verbindungen, eine eigene Datenbank pro Tauchschule, Rechte pro Rolle, verschlüsselte Speicherung von Passwörtern und Schlüsseln, tägliche Back-ups, automatische Aufbewahrungsfristen und regelmäßige Sicherheitsprüfungen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, und Sie können eine erteilte Einwilligung widerrufen. Senden Sie Ihren Antrag an privacy@diveopshub.com; wir antworten innerhalb eines Monats. Betrifft es Daten, die eine Tauchschule in DiveOpsHub eingegeben hat (zum Beispiel als Kursteilnehmer oder Kunde), so leiten wir Ihren Antrag an diese Tauchschule weiter und teilen Ihnen dies mit.
9. Beschwerde
Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, so nehmen Sie bitte Kontakt mit uns auf. Sie können auch eine Beschwerde bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) einreichen.
10. Änderungen
Wir können diese Erklärung anpassen. Die aktuelle Version ist stets auf diveopshub.com abrufbar, mit dem Datum der letzten Änderung.
11. Kontakt
IJsselmuiden Management B.V. (DiveOpsHub) · Noorder Leidsevaart 1, 2182 NA Hillegom · privacy@diveopshub.com