Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Adventure Tours Mallorca S.L. (Marke „Diving & Adventure“), C/ Can Calafat 48, Nave 60, Local 4, Polígono Son Oms, 07199 Palma, Spanien, NIF B67682914. Telefon +34 619 980 242, E-Mail info@divingandadventure.com. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD, Ley Orgánica 3/2018):

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Buchung, Durchführung und Abrechnung der Aktivität.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen, Auskunft an Behörden.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Abwehr von Ansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsangaben, Veröffentlichung von Fotos, Statistik-Cookies. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Wir verkaufen keine Daten und treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.

3. Besuch der Website

Die Website wird über das Netzwerk der Cloudflare, Inc., San Francisco (USA), ausgeliefert, die als Hosting-Dienstleister in unserem Auftrag tätig ist. Beim Aufruf der Website werden automatisch technische Daten gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist für den sicheren Betrieb nötig (berechtigtes Interesse). Die Daten werden nach spätestens 14 Tagen gelöscht. Die Website ist per TLS verschlüsselt. Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Google findet dabei nicht statt.

4. Kontakt

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Formular kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Vertragsanbahnung bzw. berechtigtes Interesse). WhatsApp wird von WhatsApp Ireland Ltd. (Meta) betrieben; dabei können Daten in die USA übermittelt werden. Wenn Sie das nicht möchten, schreiben Sie uns bitte eine E-Mail. Anfragen ohne Buchung löschen wir 12 Monate nach dem letzten Kontakt.

5. Buchung und Zahlung

Buchungsdaten. Für die Buchung verarbeiten wir Name, E-Mail, Telefonnummer, Termin, Teilnehmerzahl, gegebenenfalls Alter der Teilnehmer, Unterkunft und gewählten Treffpunkt sowie Zahlungsinformationen (Vertrag).

Technische Abwicklung. Die Buchung läuft über unser eigenes Buchungssystem, das bei Microsoft Ireland Operations Ltd., Dublin (Microsoft Azure), betrieben wird, und über das Buchungssystem der Bókun ehf., Reykjavík, Island. Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Island gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO.

Buchung der Buggy-Touren. Die Buchung und Zahlungsabwicklung der Buggy-Touren läuft über das Buchungssystem der Regiondo GmbH, München, Deutschland. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung. Online-Zahlungen laufen über Stripe Payments Europe Ltd., Dublin, und, sofern angeboten, über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsdienste verarbeiten Ihre Zahlungsdaten zur Abwicklung der Zahlung und zur Betrugsprävention zum Teil in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise. Vollständige Kartendaten erhalten wir nicht. Dabei können Daten in die USA übermittelt werden; siehe Abschnitt 9.

Partnerportale. Buchen Sie über ein Partnerportal oder Reisebüro, übermittelt es uns die für die Durchführung nötigen Daten. Für die Verarbeitung beim Portal gilt dessen Datenschutzerklärung.

E-Mails. Buchungsbestätigung, Erinnerung und Informationen zum Treffpunkt gehören zur Vertragsabwicklung. Nach der Aktivität senden wir Ihnen den Link zu Ihren Fotos und bitten um eine Bewertung. Werbung für eigene ähnliche Leistungen senden wir nur, wenn Sie nicht widersprochen haben (Art. 21 Abs. 2 LSSI); jede E-Mail enthält einen Abmeldelink. Werbung für andere Unternehmen senden wir nur mit Ihrer ausdrücklichen Einwilligung.

6. Durchführung der Aktivität

Teilnahmeverträge. Vor Ort verarbeiten wir Name, Anschrift, Geburtsdatum und Unterschrift, bei Buggy-Fahrern zusätzlich die Führerscheindaten (Nummer, Klasse, Gültigkeit) und bei Tauchern Brevet und Taucherfahrung. Zweck ist die Vertragsdurchführung und die Abwicklung von Unfällen, Schäden und Versicherungsfällen.

Gesundheitsangaben. Vor dem Tauchen füllen Sie einen medizinischen Fragebogen aus. Diese Gesundheitsdaten verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um Ihre Tauchtauglichkeit zu prüfen. Zugriff haben nur die zuständigen Tauchlehrer. Bei Tauchkursen übermitteln wir die für die Brevetierung nötigen Daten an die Ausbildungsorganisation (z. B. PADI). Ohne diese Angaben ist eine Teilnahme aus Sicherheitsgründen nicht möglich.

Bußgelder. Begeht ein Buggy-Fahrer einen Verkehrsverstoß, sind wir als Halter gesetzlich verpflichtet, der Verkehrsbehörde (DGT) den Fahrer zu benennen (Art. 11 Ley de Tráfico), und geben dazu seine Daten weiter (Art. 6 Abs. 1 lit. c DSGVO).

Notfälle. Bei einem Unfall geben wir die nötigen Daten an Rettungsdienste, Ärzte und Versicherungen weiter, um Ihre lebenswichtigen Interessen zu schützen (Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO).

Fotos und Videos. Aufnahmen während der Aktivität stellen wir Ihnen per Download-Link bereit. Veröffentlicht werden Bilder, auf denen Sie erkennbar sind, nur mit Ihrer Einwilligung. Sie können dem Fotografieren vor Beginn widersprechen.

7. Analyse

Nur wenn Sie im Cookie-Banner einwilligen, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie die Website genutzt wird (z. B. aufgerufene Seiten, Klicks auf Buchungsschritte, Herkunft der Besucher). Ohne Einwilligung wird Google Analytics nicht geladen. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers. Die Google-Analytics-Cookies werden höchstens 14 Monate gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; danach wird Google Analytics nicht mehr geladen.

8. Speicherdauer

Läuft ein Rechtsstreit oder Versicherungsfall, speichern wir die betroffenen Daten bis zu dessen Abschluss.

9. Übermittlung in Drittländer

Cloudflare, Stripe, PayPal, Google, Meta (WhatsApp) und Microsoft können Daten in die USA übermitteln. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln der EU-Kommission.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Sie können einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen (Art. 21 DSGVO) und Einwilligungen jederzeit widerrufen. Schreiben Sie dazu an info@divingandadventure.com; wir antworten innerhalb eines Monats.

Sie können sich bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.