Datenschutzerklaerung

Datenschutz in der App Dive Training

Dive Training ist eine Verwaltungs-App von DiveSchoolOps für Tauchlehrer und berechtigte Mitarbeiter von Tauchschulen. Sie ist keine Endkunden-App. Die Anmeldung erfolgt mit einem von der Tauchschule bereitgestellten Konto; eine öffentliche Selbstregistrierung in der App ist nicht vorgesehen.

Verantwortung und Kontakt

Für die Verwaltung ihrer Mitarbeiter- und Schülerdaten sowie der Ausbildungsnachweise ist die jeweilige Tauchschule verantwortlich. DiveSchoolOps stellt die technische Plattform entsprechend den Vereinbarungen mit der Tauchschule bereit. Fragen zum Plattformbetrieb können an den oben genannten Betreiber unter support@diveschoolops.com gerichtet werden. Die Tauchschule informiert die betroffenen Personen über die Rechtsgrundlage ihrer Ausbildungs- und Personalverwaltung und über ihre angebundenen Systeme.

Daten und Zwecke

Je nach Berechtigung und Kurs werden Kontokennung und E-Mail-Adresse, Name, Tauchschulzuordnung, Instructor-/PADI-Nummer, Initialen und Einstellungen verarbeitet. Zur Kursverwaltung gehören Teilnehmer- und Kontaktdaten einschließlich Adresse, Telefonnummer, Geburtsdatum und hinterlegter Notfallkontakte, Kurszuordnung, E-Learning- und Versicherungsstatus, Ausbildungsfortschritte, Bewertungen, Notizen, Termine und Ausbildungsorte sowie Unterschriften und Ausbildungsdokumente.

Die Verarbeitung dient der Anmeldung, Berechtigungsprüfung, Terminplanung, Ausbildungsdokumentation und dem Kursabschluss. Suchanfragen werden an das Backend übermittelt, um die gewünschten Kurse oder Termine zu finden. Dokumentierte Aktionen werden dem handelnden Nutzer zugeordnet. Technisch notwendige Verbindungs- und Protokolldaten, beispielsweise IP-Adresse, Zeitpunkt und angefragte Funktion, dienen dem Betrieb und der Sicherheit. Die App verwendet keine Werbe-SDKs und keine Werbeanalytik; diese Daten werden nicht für personalisierte Werbung verkauft oder weitergegeben.

Backend, Empfänger und Sicherheit

Die zentralen Kurs- und Ausbildungsdaten werden im Backend der Plattform verwaltet. Die App überträgt Anmeldedaten, Eingaben und Unterschriften über HTTPS. Der Zugriff wird anhand von Konto, Tauchschule und Berechtigungen begrenzt. Berechtigte Mitarbeiter derselben Tauchschule können Daten entsprechend ihren Aufgaben einsehen.

Soweit die Tauchschule die jeweilige Schnittstelle eingerichtet hat, übermittelt das Backend die für den Vorgang benötigten Daten an ihre CRM- und Dokumentenmanagementsysteme, beispielsweise Zoho CRM und DocuWare. Dazu können Termin- und Abschlussmeldungen, Personenreferenzen sowie unterschriebene Ausbildungsnachweise gehören. Technische Hosting- und Betriebsdienstleister sind im Rahmen der Bereitstellung eingebunden. Welche externen Dienste und gegebenenfalls internationalen Datenübermittlungen für eine Tauchschule zutreffen, richtet sich nach deren Konfiguration und Datenschutzinformationen.

Speicherung auf dem Gerät und Biometrie

Die App ist kein eigenständiges dauerhaftes Schülerarchiv. Für die Anzeige werden Daten vorübergehend im Arbeitsspeicher verarbeitet; PDF-Vorschauen können im temporären App-Verzeichnis liegen. Bei aktivierter gespeicherter Anmeldung werden Zugangsdaten im geschützten Speicher des Betriebssystems abgelegt. Sie können über „Gespeicherte Anmeldung entfernen“ entfernt werden.

Die optionale biometrische Anmeldung verwendet die Authentifizierungsfunktion des Geräts. Dive Training erhält deren Ergebnis, jedoch keine Fingerabdruck- oder Gesichtsbilder und keine biometrischen Vorlagen. Diese werden nicht an DiveSchoolOps, das CRM oder das DMS übertragen. Die App liest weder das private Telefonadressbuch noch den Gerätekalender aus und erfasst keinen GPS-Standort; Ausbildungsorte werden im Rahmen der Terminverwaltung ausgewählt.

Kontolöschung und Aufbewahrung

Tauchlehrer und Mitarbeiter können die Löschung ihres App-Kontos und ihrer personenbezogenen Kontodaten bei der Administration ihrer Tauchschule beantragen. Dabei sollten sie die verwendete Anmelde-E-Mail-Adresse und ihre Tauchschule nennen, aber kein Passwort übermitteln. Für Unterstützung bei der Zuordnung ist support@diveschoolops.com erreichbar. Auch Anfragen zu Schülerdaten sind an die jeweilige Tauchschule zu richten.

Ausbildungsnachweise werden nach der für Dive Training festgelegten Aufbewahrungsvorgabe zehn Jahre aufbewahrt. Die Löschung eines Mitarbeiterkontos löscht deshalb nicht automatisch bereits erstellte Ausbildungsnachweise oder die darin enthaltenen erforderlichen Unterschriften und Prüferangaben. Dauerhafte Ausbildungsnachweise werden im angebundenen DMS archiviert. Andere personenbezogene Daten werden nur so lange vorgehalten, wie sie für den jeweiligen Zweck oder geltende Aufbewahrungspflichten benötigt werden. Über Löschung, Einschränkung und Aufbewahrung der von ihr verwalteten Daten entscheidet die verantwortliche Tauchschule.

Die oben beschriebenen Betroffenenrechte gelten auch für diese Verarbeitung. Die Deinstallation der App oder das Entfernen gespeicherter Anmeldedaten löscht keine Daten aus dem Backend, CRM oder DMS.