Datenschutzrichtlinie

Diveity ist eine Tauch-Community-Plattform, die Taucher weltweit mit Tauchplätzen, Resorts, Shops und Tauchlehrern verbindet. Diese Datenschutzrichtlinie erklärt, wie wir Ihre persönlichen Daten erfassen, nutzen, speichern und schützen, wenn Sie unsere Plattform nutzen.

Durch die Nutzung von Diveity stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu. Wenn Sie nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Wir sammeln die folgenden Datenkategorien:

Kontodaten

• Name und E-Mail-Adresse, die bei der Registrierung angegeben wurden
• Passwort (als Einweg-Kryptographie-Hash gespeichert, niemals im Klartext)
• Profilinformationen wie Tauchzertifizierungsstufe

Bewertungsinhalt

• Schriftliche Bewertungen, Sterne-Ratings und Unter-Ratings, die Sie einreichen
• Fotos, die mit Ihren Bewertungen hochgeladen wurden
• Besuchsdaten und Zertifizierungsstufe zum Zeitpunkt der Bewertung

Nutzungsanalyse

• Wir verwenden Analysen, um zu verstehen, wie unser Service genutzt wird, einschließlich Seitenaufrufen, Funktionsnutzung und Navigationsmustern
• Analysedaten werden nur mit Ihrer ausdrücklichen Zustimmung gesammelt
• Daten werden anonymisiert und können nicht zur persönlichen Identifizierung verwendet werden

Fehlerverfolgung

• Wir verwenden Sentry zur Fehlerüberwachung, um die Plattformstabilität aufrechtzuerhalten und technische Probleme schnell zu lösen
• Fehlerberichte enthalten technischen Kontext (Browsertyp, Fehler-Stack-Traces), aber keine personenbezogenen Daten
• Sentry wird als wesentlicher Dienst für die Plattformzuverlässigkeit eingestuft und arbeitet im berechtigten Interesse

Fotos

• Bewertungsfotos werden über Viucraft, unseren Bildverarbeitungsdienst, verarbeitet und optimiert und über ein Content Delivery Network (CDN) bereitgestellt
• EXIF-Metadaten (Kameraeinstellungen, GPS-Koordinaten) werden während der Verarbeitung entfernt

Wir verwenden die gesammelten Informationen, um:

• Bereitstellung und Wartung der Diveity-Plattform und ihrer Funktionen
• Zeigen Sie Ihre Bewertungen und Ratings an, um anderen Tauchern zu helfen, fundierte Entscheidungen zu treffen
• Senden Sie Transaktions-E-Mails (via Brevo) wie Kontoverifizierung, Passwort-Resets und Benachrichtigungen zum Bewertungsstatus
• Fehler überwachen und beheben, um die Plattformstabilität zu gewährleisten (via Sentry)
• Verbesserung der Plattform basierend auf anonymisierten Nutzungsanalysen, mit Ihrer Zustimmung
• Spam oder missbräuchliche Inhalte in Bewertungen erkennen und verhindern

Wir verwenden zwei Kategorien von Cookies und Tracking-Technologien:

Essenzielle Cookies

Diese sind für die Funktion der Plattform notwendig und können nicht deaktiviert werden. Dazu gehören Authentifizierungs-Session-Cookies und Fehlerüberwachung (Sentry).

Nicht-essentielle Cookies (Einwilligung erforderlich)

Analyse-Cookies werden nur geladen, nachdem Sie über unser Cookie-Zustimmungsbanner Ihre ausdrückliche Einwilligung erteilt haben. Sie können Analyse-Cookies jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile akzeptieren oder ablehnen.

• Ihre Daten werden auf der Amazon Web Services (AWS)-Infrastruktur in der Region Asien-Pazifik (Singapur) gespeichert
• Alle Daten sind im Ruhezustand und während der Übertragung über HTTPS verschlüsselt
• Passwörter werden mit bcrypt und branchenüblichen Salt-Rounds gehasht
• Wir befolgen bewährte Sicherheitspraktiken, einschließlich parametrisierter Abfragen, Eingabevalidierung und Ratenbegrenzung

Gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen haben Sie das Recht auf:

• Auf Ihre Daten zugreifen — Fordern Sie eine Kopie der persönlichen Daten an, die wir über Sie gespeichert haben
• Ihre Daten exportieren — Laden Sie Ihre persönlichen Daten in einem portablen Format über die GDPR-Datenexportfunktion in Ihren Kontoeinstellungen herunter
• Konto löschen — Fordern Sie die Löschung Ihres Kontos und Ihrer persönlichen Daten an. Nach einer 30-tägigen Schonfrist werden Ihre Daten dauerhaft anonymisiert
• Ihre Daten korrigieren — Fordern Sie die Korrektur ungenauer persönlicher Daten an
• Cookie-Zustimmung widerrufen — Ändern Sie Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@diveity.com.

• Aktive Konten: Daten werden so lange gespeichert, wie Ihr Konto aktiv ist
• Gelöschte Konten: Persönliche Daten werden nach einer 30-tägigen Schonfrist nach der Kontolöschung anonymisiert
• Audit- und Sicherheitsprotokolle werden 90 Tage lang aufbewahrt
• Anonymisierte Analysedaten können auf unbestimmte Zeit für die aggregierte Trendanalyse aufbewahrt werden

Wir verwenden die folgenden Drittanbieterdienste, um die Plattform zu betreiben:

• Sentry — Fehlerüberwachung und Plattformstabilität (wesentlicher Dienst)
• Viucraft — Bildverarbeitung und CDN-Bereitstellung für Bewertungsfotos
• Brevo — Transaktionale E-Mail-Zustellung (Kontobenachrichtigungen, Statusaktualisierungen von Bewertungen)
• Amazon Web Services (AWS) — Cloud-Infrastruktur, Datenbank-Hosting und Dateispeicherung

Jeder Drittanbieterdienst verarbeitet Daten gemäß seinen eigenen Datenschutzrichtlinien. Wir geben nur die minimal notwendigen Daten weiter, damit jeder Dienst funktioniert.

Diveity richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine persönlichen Daten von Kindern. Wenn Sie glauben, dass ein Kind unter 16 Jahren uns persönliche Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@diveity.com und wir werden Schritte unternehmen, um solche Informationen zu löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail an die mit Ihrem Konto verknüpfte Adresse benachrichtigen. Wir empfehlen Ihnen, diese Seite regelmäßig auf die neuesten Informationen zu unseren Datenschutzpraktiken zu überprüfen.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer Daten haben, kontaktieren Sie uns bitte unter:

• E-Mail: privacy@diveity.com