Datenschutz in der Diver-on-Tour-App

Kurz erklärt: Die reine Installation startet keine Analyse- oder Werbe-Cookies. Personenbezogene Daten werden erst verarbeitet, wenn du die App aufrufst, ein Kundenkonto erstellst, eine Buchung absendest oder Funktionen wie das Pro-Logbuch aktiv nutzt.

Stand: 29.07.2026

1. Verantwortlicher und Kontakt

DiveTec Egypt / Diver on Tour
Hassan Hamdy Ibrahim Street
Hurghada, Gouvernement al-Bahr al-ahmar, Ägypten 84511
Handelsregister Nr. 183000

Geschäftsführung: Sven Steuer und Mohamed Ahmed Hussein
E-Mail und Datenschutzkontakt: Touren@diverontour.com
Telefon: +20 111 817 31 51

2. Welche Daten die App verarbeitet

• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie sicherheitsrelevante Protokolldaten.
• Kundenkonto: Name, E-Mail-Adresse, Mobilnummer, verschlüsselt gespeichertes Passwort und Kontostatus.
• Stamm- und Reisedaten: Anschrift, Geburtsdatum, Unterkunft, Reisepassnummer, Notfallkontakt und weitere freiwillige Profilangaben.
• Buchungen: gebuchte Leistung, Reisezeitraum, Teilnehmerzahl, Flug- und Transferdaten, Preise, Zahlungsstatus, Kommunikation und besondere Wünsche.
• Tauch- und Sicherheitsdaten: Brevet, Verbandsnummer, Taucherfahrung, letzter Tauchgang sowie Angaben, die für Ausbildung, CDWS-Unterlagen oder die sichere Durchführung notwendig sind.
• Pro-Logbuch: Tauchgangsdaten, Notizen, Begegnungen, freiwillig gewählte Standortdaten und hochgeladene Fotos.
• Push-Nachrichten: technisch erzeugter Geräte-Endpunkt, öffentlicher Geräteschlüssel, Browser- und Geräteart, Einwilligungsstatus sowie Versand- und Fehlerstatus.

Ein Passwort wird nicht im Klartext gespeichert. Standortdaten werden nur nach einer aktiven Freigabe am Gerät übernommen. Logbuchfreigaben entstehen nur, wenn du die Teilen-Funktion selbst verwendest.

3. Zwecke und Rechtsgrundlagen

• Kundenkonto, Buchungsanbahnung, Buchungsdurchführung und Kundenkommunikation: Art. 6 Abs. 1 lit. b DSGVO.
• Rechnungs-, Nachweis- und gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Technischer Betrieb, IT-Sicherheit, Missbrauchsabwehr und Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO.
• Freiwilliger Newsletter, freiwillige Standortübernahme oder andere ausdrücklich als freiwillig gekennzeichnete Zusatzfunktionen: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Die für Konto und Buchung notwendige Verarbeitung wird nicht auf eine Datenschutz-Einwilligung gestützt. Eine optionale Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Installation, Sitzung und Speicherung auf dem Gerät

Die App ist eine installierbare Web-App. Für Anmeldung und Sicherheit verwendet sie ausschließlich technisch notwendige Sitzungsinformationen. Kundendaten, Buchungsformulare und Passwörter werden durch den Service Worker nicht für eine Offline-Nutzung auf dem Gerät gespeichert. Die App fragt keine Analyse- oder Marketingeinwilligung ab, solange solche Dienste in der App nicht aktiviert sind.

Das Speichern von Zugangsdaten durch den Passwortspeicher deines Geräts ist eine Funktion des Betriebssystems beziehungsweise des verwendeten Browsers und wird von dir am Gerät gesteuert.

5. Hosting, Empfänger und betrieblicher Zugriff

Die App wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Buchung, Abrechnung oder Durchführung der gebuchten Leistung benötigen.

Dazu können die Geschäftsleitung, zuständige Mitarbeitende und Disponenten, Guides, Tauchlehrer, Fahrer, Boots- oder Unterkunftspartner, technische Auftragsverarbeiter, Zahlungs- und Abrechnungsstellen sowie gesetzlich berechtigte Behörden gehören. Es werden jeweils nur die erforderlichen Daten weitergegeben.

6. Verarbeitung in Ägypten und externe Partnerlinks

Für Organisation und Durchführung der Leistungen kann ein Zugriff durch die Geschäftsleitung und zuständige Mitarbeitende in Ägypten erforderlich sein. Soweit die DSGVO anwendbar ist, erfolgen Übermittlungen nur auf einer zulässigen Grundlage und – soweit erforderlich – unter Verwendung geeigneter Garantien oder einer für die konkrete Vertragsdurchführung geltenden gesetzlichen Ausnahme. Informationen zum im Einzelfall verwendeten Mechanismus erhältst du über den Datenschutzkontakt.

Links zu Google Maps oder zum Flugpartner Aviasales laden den externen Dienst erst, wenn du den Link selbst öffnest. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Der Aviasales-Link ist als Partnerlink gekennzeichnet; Diver on Tour kann bei einer vermittelten Buchung eine Provision erhalten.

7. Push-Nachrichten, News und Angebote

Push-Nachrichten werden nur aktiviert, wenn du die Funktion im Profil selbst auswählst und zusätzlich die Geräteabfrage bestätigst. Wichtige Serviceinformationen können Buchungen, Termine oder Transfers betreffen. News und Angebote werden nur versendet, wenn du hierfür das gesonderte freiwillige Kontrollkästchen aktivierst.

Für die technische Zustellung verarbeitet der vom Browser beziehungsweise Betriebssystem ausgewählte Push-Dienst den verschlüsselten Nachrichteninhalt und den Geräte-Endpunkt. Je nach Gerät kann dieser Dienst insbesondere von Apple, Google, Mozilla oder Microsoft betrieben werden. Die Einwilligung für News und Angebote sowie die gesamte Geräteanmeldung können im Profil jederzeit mit Wirkung für die Zukunft deaktiviert werden.

8. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Kundenkonto, Buchung, Durchführung, Kommunikation, Sicherheit oder gesetzliche Nachweise benötigt werden. Buchungs- und Rechnungsdaten bleiben im Rahmen gesetzlicher Aufbewahrungspflichten erhalten. Freiwillige Logbuchinhalte bleiben gespeichert, bis du sie löschst oder ihre Löschung verlangst, soweit keine vorrangige gesetzliche Pflicht entgegensteht. Abgelaufene Anmelde- und Bestätigungslinks werden ungültig und können technisch bereinigt werden. Ungültige Push-Geräteanmeldungen werden automatisch deaktiviert; Versandnachweise werden nur so lange aufbewahrt, wie sie für Einwilligungsnachweis, Betrieb und Fehleranalyse erforderlich sind.

9. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Anfragen richtest du an Touren@diverontour.com. Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

10. Pflichtangaben und weitere Informationen

Pflichtfelder sind erforderlich, um ein Kundenkonto anzulegen, die gewünschte Leistung sicher zu planen oder eine Buchung durchzuführen. Ohne diese Angaben kann die jeweilige Funktion nicht bereitgestellt werden. Freiwillige Felder sind entsprechend gekennzeichnet oder für die gewählte Leistung nicht zwingend.

Ergänzend gelten die allgemeine Datenschutzerklärung und die AGB von Diver on Tour.