Was diese Website über dich speichert, warum, wie lange — und wie du das jederzeit wieder rückgängig machst. In verständlicher Sprache, wie es Art. 12 DSGVO verlangt.
What this website stores about you, why, for how long — and how to undo it at any time. In plain language, as Art. 12 GDPR requires.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
Planet Scuba Mexico ist in Mexiko niedergelassen und hat keine Niederlassung in der EU. Weil sich dieses Angebot ausdrücklich auch an Taucherinnen und Taucher in der EU richtet, gilt die DSGVO trotzdem (Art. 3 Abs. 2 lit. a) — und mit ihr die Pflicht, einen Vertreter in der Union zu benennen (Art. 27 DSGVO). Du kannst dich in allen Datenschutzfragen wahlweise an uns oder an diesen Vertreter wenden.
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen bei einem Betrieb dieser Größe nicht vor.
The controller under the General Data Protection Regulation (GDPR) for this website is:
Planet Scuba Mexico is established in Mexico and has no establishment in the EU. Because this offering is expressly aimed at divers in the EU as well, the GDPR applies regardless (Art. 3(2)(a)) — and with it the obligation to designate a representative in the Union (Art. 27 GDPR). On any data protection matter you may contact either us or that representative.
No data protection officer has been appointed; a business of this size does not meet the thresholds in Art. 37 GDPR or § 38 BDSG.
Diese Website wird bei Vercel Inc. (USA) gehostet. Wenn du eine Seite aufrufst, verarbeitet Vercel technisch notwendige Verbindungsdaten. Ohne diese Verarbeitung lässt sich eine Website nicht ausliefern.
Der Vercel-Pro-Vertrag bezieht den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ein. Näheres: vercel.com/legal/dpa. Zur Übermittlung in die USA siehe Abschnitt 7.
This website is hosted by Vercel Inc. (USA). When you open a page, Vercel processes the connection data technically required to serve it. A website cannot be delivered without this.
The Vercel Pro agreement incorporates a data processing agreement under Art. 28 GDPR. Details: vercel.com/legal/dpa. On transfers to the USA, see section 7.
Diese Website setzt von sich aus keine Cookies. Sie speichert zwei Einträge im lokalen Speicher deines Browsers (localStorage) — technisch etwas anderes als ein Cookie, rechtlich nach § 25 TDDDG aber gleich zu behandeln:
psmLangpsmConsentBeide sind für den von dir angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie enthalten keine Kennung, mit der du wiedererkannt werden könntest, und werden nicht an Dritte übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
Erst wenn du in Abschnitt 6 zustimmst, setzt Google Analytics zusätzlich eigene Cookies.
This website sets no cookies of its own. It stores two entries in your browser's local storage — technically not a cookie, but treated the same way under § 25 TDDDG:
psmLangpsmConsentBoth are strictly necessary for the service you requested and therefore exempt from consent under § 25(2) no. 2 TDDDG. Neither contains an identifier that could be used to recognise you, and neither is transmitted to third parties. You can delete them at any time in your browser settings.
Google Analytics sets cookies of its own only once you agree in section 6.
Die Schriften dieser Website (Cormorant Garamond und Space Grotesk, beide unter der SIL Open Font License) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und deine IP-Adresse wird deswegen nicht an Google übertragen.
This website's typefaces (Cormorant Garamond and Space Grotesk, both under the SIL Open Font License) are served from our own server. No connection to Google Fonts is made, and your IP address is therefore not transmitted to Google for this purpose.
Das Formular auf der Kontaktseite überträgt deine Angaben über den Dienst Web3Forms per E-Mail an uns.
Datenschutzhinweise des Dienstes: web3forms.com/privacy.
Schreibst du uns direkt per E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Die WhatsApp-Schaltflächen auf dieser Website sind reine Links. Es wird nichts geladen und nichts übertragen, solange du nicht klickst. Klickst du, öffnet sich WhatsApp und ab diesem Moment gilt die Datenschutzerklärung von WhatsApp Ireland Ltd. — auf diese Verarbeitung haben wir keinen Einfluss. Wenn dir das nicht recht ist, nutze bitte E-Mail oder das Formular; beides erreicht uns genauso.
The form on the contact page transmits your details to us by email via the service Web3Forms.
The service's privacy notice: web3forms.com/privacy.
If you email us directly, we process your address and the content of your message in order to reply (Art. 6(1)(b) or (f) GDPR).
The WhatsApp buttons on this website are plain links. Nothing is loaded and nothing is transmitted unless you click. If you do, WhatsApp opens and from that moment the privacy policy of WhatsApp Ireland Ltd. applies — we have no influence over that processing. If you would rather avoid it, use email or the form instead; both reach us just as well.
Wir würden gerne wissen, welche Seiten gelesen werden und welche nicht. Dafür nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Solange du nicht zustimmst, passiert nichts. Der Analyse-Code wird erst nach deinem Klick auf „Einverstanden" nachgeladen. Vorher wird keine einzige Anfrage an Google gestellt — das lässt sich im Netzwerk-Tab jedes Browsers überprüfen. Klickst du „Ablehnen", bleibt es dauerhaft dabei.
Wir haben die Einstellungen bewusst zurückhaltend gewählt:
Aus diesen Daten lässt sich kein Rückschluss auf deine Person ziehen, und wir versuchen es auch nicht. Ob du nach einem Klick auf WhatsApp tatsächlich gebucht hast, sehen wir nicht — der Chat verlässt die Website.
We would like to know which pages get read and which do not. For that we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Until you agree, nothing happens. The analytics code is loaded only after you click "Agree". Before that, not a single request is made to Google — which you can verify in any browser's network tab. If you click "Decline", it stays that way.
We have deliberately kept the settings restrained:
None of this allows you to be identified as a person, and we do not attempt it. We cannot see whether a click on WhatsApp turned into a booking — that conversation leaves the website.
Wir verkaufen keine Daten und geben nichts an Dritte weiter, das nicht in dieser Erklärung steht. Beteiligt sind ausschließlich die oben genannten Dienstleister, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO: Vercel (Hosting), Web3Forms (Formularversand) und — nur bei erteilter Einwilligung — Google (Analyse).
Dabei können Daten in die USA übermittelt werden. Für Google LLC und Vercel Inc. stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Ehrlich gesagt: ein Restrisiko bleibt. US-Behörden können unter bestimmten Voraussetzungen auf Daten bei US-Anbietern zugreifen, und ein Rechtsschutz auf europäischem Niveau ist dabei nicht garantiert. Wenn du das vermeiden willst, lehne die Analyse ab und nimm per E-Mail Kontakt auf statt über das Formular.
We do not sell data and we pass nothing to third parties that is not named in this policy. The only parties involved are the service providers listed above, each as a processor under Art. 28 GDPR: Vercel (hosting), Web3Forms (form delivery) and — only where consent has been given — Google (analytics).
This can involve transfers to the USA. For Google LLC and Vercel Inc. the transfer relies on the European Commission's adequacy decision on the EU-U.S. Data Privacy Framework of 10 July 2023, and additionally on standard contractual clauses under Art. 46(2)(c) GDPR.
To be straight about it: a residual risk remains. US authorities can under certain conditions access data held by US providers, and legal remedy at European standards is not guaranteed. If you want to avoid that, decline analytics and contact us by email rather than through the form.
Du hast uns gegenüber jederzeit das Recht auf:
Eine formlose E-Mail an mteupe@planetscubamexico.com genügt. Wir antworten innerhalb eines Monats.
Wir sind ein mexikanisches Unternehmen, deshalb gilt zusätzlich das mexikanische Datenschutzgesetz (LFPDPPP). Es kennt die ARCO-Rechte — Zugang, Berichtigung, Löschung und Widerspruch — sowie das Recht, eine Einwilligung zu widerrufen und die Nutzung deiner Daten einzuschränken. Inhaltlich decken sie sich weitgehend mit den oben genannten Rechten, und du machst sie auf demselben Weg geltend: eine E-Mail an dieselbe Adresse.
Dieser Text ist bewusst nach dem strengeren europäischen Maßstab geschrieben. Wer von außerhalb der EU bucht, wird dadurch nicht schlechter gestellt — die Zusagen hier gelten für alle Gäste, unabhängig davon, wo sie wohnen.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Da wir keine Niederlassung in der EU haben, gibt es keine federführende Behörde — zuständig ist die Aufsichtsbehörde an deinem Wohnsitz, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Die Liste der deutschen Landesbehörden führt der Bundesbeauftragte für den Datenschutz.
In relation to us, you have the right at any time to:
An informal email to mteupe@planetscubamexico.com is enough. We reply within one month.
We are a Mexican company, so Mexican data protection law (LFPDPPP) applies as well. It grants the ARCO rights — access, rectification, cancellation and opposition — along with the right to withdraw consent and to limit the use of your data. In substance these largely mirror the rights listed above, and you exercise them the same way: an email to the same address.
This policy is deliberately written to the stricter European standard. Booking from outside the EU does not put you in a worse position — the commitments here apply to every guest, wherever they live.
Separately, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). As we have no establishment in the EU there is no lead authority — the competent one is the authority where you live, where you work, or where the alleged infringement occurred. The German state authorities are listed by the Federal Commissioner for Data Protection.
Ein Klick, sofort wirksam. Die Analyse wird gestoppt und die von Google gesetzten Cookies werden von deinem Gerät entfernt. Bereits erhobene Daten bleiben davon unberührt — der Widerruf wirkt für die Zukunft.
One click, effective immediately. Analytics stops and the cookies set by Google are removed from your device. Data already collected is unaffected — withdrawal takes effect for the future.