Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der nepqon-Webapp ist:

nepqon GbR
Marc Siepenkötter und Marco Müglich GbR
Gartenstraße 13
56332 Wolken
Deutschland

E-Mail: info@nepqon.com
Telefon: +49 171 7073852

Datenschutz-Ansprechpartner

Marc Siepenkötter
E-Mail: info@nepqon.com

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Nutzung von nepqon erfolgt durch berechtigte Administratoren, Tauchlehrer und weitere autorisierte Nutzer zur Verwaltung und Dokumentation von Ausbildungsfortschritten im Rahmen von Tauchausbildungen.

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von nepqon verarbeiten wir insbesondere folgende personenbezogene Daten:

• Stammdaten von Tauchschülern (z. B. Vor- und Nachname)
• Kontakt- und Adressdaten von Tauchschülern
• Ausbildungsdaten und Ausbildungsfortschritte
• dokumentierte Tauchgänge innerhalb der Ausbildung
• Instructor-Notizen und Ausbildungsbewertungen
• Benutzerkonten von Administratoren und Tauchlehrern
• Login- und Zugangsdaten
• technische Nutzungsdaten (z. B. IP-Adresse, Browserinformationen, Zeitpunkte von Logins)

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Webapp
• Benutzerverwaltung und Zugriffskontrolle
• Dokumentation von Ausbildungsständen
• Verwaltung von Tauchschülern und Tauchlehrern
• Qualitätssicherung innerhalb der Ausbildung
• IT-Sicherheit und Missbrauchserkennung
• Fehleranalyse und Systemstabilität

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Bereitstellung der Plattformfunktionen.

Soweit Daten durch Administratoren oder Tauchlehrer im Rahmen berechtigter Ausbildungsprozesse gepflegt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer strukturierten, sicheren und nachvollziehbaren Ausbildungsdokumentation.

6. Zugriff und Empfänger

Zugriff auf personenbezogene Daten erhalten ausschließlich berechtigte Personen nach dem Rollen- und Berechtigungskonzept:

• Administratoren
• autorisierte Tauchlehrer
• technisch berechtigte Systemverantwortliche

Kontakt- und Adressdaten von Tauchschülern sind ausschließlich für Administratoren sichtbar.

Eine Weitergabe an unberechtigte Dritte erfolgt nicht.

Sofern technische Dienstleister für Hosting, Datenbankbetrieb oder Wartung eingesetzt werden, erfolgt dies ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Schüler- und Ausbildungsdaten werden grundsätzlich gespeichert, solange ein aktiver Ausbildungs- oder Dokumentationszweck besteht.

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logfiles werden in der Regel nach 30 Tagen gelöscht.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unberechtigte Verarbeitung zu schützen.

Dazu gehören insbesondere:

• passwortgeschützte Benutzerkonten
• rollenbasierte Zugriffsbeschränkungen
• verschlüsselte Datenübertragung (SSL/TLS)
• eingeschränkte Sichtbarkeit sensibler Schülerdaten
• Protokollierung administrativer Zugriffe

9. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

10. Kontaktformular auf dieser Website

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Daten: Name, E-Mail-Adresse, die optionale Angabe zu deinem Anliegen sowie den Inhalt deiner Nachricht.

Diese Daten werden ausschließlich per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung deiner Anfrage gespeichert. Eine Speicherung in einer Datenbank dieser Website findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Reichweitenmessung mit Umami

Zur Reichweitenmessung setzen wir auf dieser Website Umami ein, eine Open-Source-Analysesoftware, die wir selbst auf unserem eigenen Server betreiben. Die dabei erhobenen Daten verlassen unsere Infrastruktur nicht: Es findet keine Übermittlung an Dritte und keine Übermittlung in ein Drittland statt.

Verarbeitet werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, das ungefähre Herkunftsland sowie Datum und Uhrzeit des Aufrufs. Deine IP-Adresse wird ausschließlich kurzzeitig verarbeitet, um daraus einen pseudonymen, täglich wechselnden Kennwert zu bilden; sie selbst wird nicht gespeichert. Eine Zuordnung zu deiner Person ist uns dadurch nicht möglich.

Umami verwendet keine Cookies und speichert oder liest keinerlei Informationen auf deinem Endgerät. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, nachvollziehen zu können, wie unsere Website genutzt wird, und sie auf dieser Grundlage zu verbessern.

Die auf diese Weise erhobenen Daten löschen wir nach zwölf Monaten.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an info@nepqon.com genügt. Unabhängig davon unterbinden die meisten gängigen Inhaltsblocker die Messung bereits technisch.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische oder rechtliche Änderungen dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt der Nutzung aktuelle Fassung.