Datenschutzerklärung

1. Wer ist für deine personenbezogenen Daten verantwortlich?

Knafer S.A. de C.V., tätig als Xico Dive Center, ist der Verantwortliche für die Datenverarbeitung.

2. Personenbezogene Daten, die wir erheben können

Je nachdem, wie du mit Xico interagierst, können wir die folgenden Kategorien personenbezogener Daten erheben:

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefon-/WhatsApp-Nummer, Land und weitere von dir bereitgestellte Kontaktdaten.
• Buchungs- und Reisedaten: gewünschte Termine, Gruppengröße, Alter der Teilnehmer, gegebenenfalls Hotel- oder Abholinformationen, Routenwünsche und Buchungsnotizen.
• Tauch- und Ausbildungsdaten: Brevetierungsstufe, Ausbildungsorganisation, geloggte Tauchgänge, Datum des letzten Tauchgangs, Nitrox-Brevetierung, Ausrüstungsbedarf, relevante Erfahrung und weitere Informationen, die zur Beurteilung der Eignung für einen Tauchgang oder Kurs erforderlich sind.
• Kauf- und Zahlungsdaten: gekaufte Produkte oder Dienstleistungen, Beträge, Währung, Zahlungsmethode, Zahlungsstatus, Transaktionsreferenzen, Erstattungen sowie Rechnungs-/Versandinformationen. Vollständige Kartendaten werden vom jeweiligen Zahlungsanbieter verarbeitet und von Xico auf der Website nicht absichtlich gespeichert.
• Kommunikation: Nachrichten, Anfragen, Kundenservice-Verlauf und Informationen, die du über Website-Formular, E-Mail, WhatsApp oder andere Kanäle sendest.
• Technische und Nutzungsdaten: IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seiten, Zeitstempel, Verweisinformationen, Cookies und ähnliche Kennungen.
• Marketing- und Attributionsdaten, sofern verfügbar: Kampagnenparameter und Kennungen wie UTM-Werte, gclid, gbraid, wbraid, fbclid, fbc oder fbp.

Sensible personenbezogene Daten

Gerätetauchen und bestimmte Ausbildungsaktivitäten können ein medizinisches Screening oder einen Nachweis der Tauchtauglichkeit erfordern. Wenn Xico Gesundheitsinformationen, einen medizinischen Fragebogen, ein ärztliches Attest oder ähnliche gesundheitsbezogene Daten benötigt, fordern wir nur das an, was für Sicherheit, Teilnahmeberechtigung sowie rechtliche/betriebliche Anforderungen angemessen erforderlich ist. Gesundheitsdaten werden als sensible personenbezogene Daten behandelt. Soweit das anwendbare Recht dies verlangt, holt Xico vor der Verarbeitung dieser Informationen eine ausdrückliche Einwilligung in unterschriebener, elektronischer oder anderer rechtlich wirksamer Form ein.

Daten von Minderjährigen

Xico bietet bestimmte Aktivitäten und Kurse für Kinder und Junior-Taucher an. Personenbezogene Daten eines Minderjährigen sollten vom Elternteil oder gesetzlichen Vertreter oder mit dessen Genehmigung bereitgestellt werden. Wir können Alters- sowie Sorgeberechtigten-/Kontaktdaten anfordern, soweit dies erforderlich ist, um die Teilnahmeberechtigung festzustellen und die Leistung sicher durchzuführen.

3. Warum wir deine personenbezogenen Daten verwenden

Wir verwenden personenbezogene Daten für primäre Zwecke, die zur Abwicklung unserer Beziehung mit dir erforderlich sind, insbesondere um:

• Anfragen und Verfügbarkeitsanfragen zu beantworten;
• einen geeigneten Tauchgang, Kurs, ein Paket, eine Tour oder eine andere Leistung zu empfehlen;
• Buchungen und Käufe anzulegen, zu verwalten, zu ändern und zu betreuen;
• Brevetierung, Erfahrung, Alter oder andere Teilnahmevoraussetzungen zu überprüfen;
• Boote, Guides, Tauchlehrer, Transport, Abhollogistik oder Drittanbieter zu koordinieren, soweit dies für die Leistung erforderlich ist;
• Anzahlungen, Zahlungen, Erstattungen und den Abgleich des Zahlungsstatus zu verarbeiten;
• Kundenservice vor, während und nach einer Aktivität oder einem Kauf bereitzustellen;
• betriebliche, buchhalterische, steuerliche, sicherheitsbezogene und transaktionsbezogene Aufzeichnungen zu führen;
• Betrug, Missbrauch, Sicherheitsvorfälle und den Missbrauch unserer Website oder Zahlungssysteme zu verhindern;
• rechtliche Verpflichtungen einzuhalten und Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Wir können Kontakt- und Website-Nutzungsinformationen außerdem für sekundäre Zwecke wie Serviceverbesserungsanalysen, Kundenfeedback, Aktionen, Remarketing oder Marketingkommunikation verwenden, soweit dies gesetzlich zulässig ist. Du kannst uns jederzeit auffordern, die Verwendung deiner Informationen für optionales Marketing einzustellen, indem du uns kontaktierst unter info@xicodivecenter.com.

4. Zahlungen

Online-Zahlungen können von Drittanbietern, einschließlich Mercado Pago und PayPal, verarbeitet werden. Diese Anbieter verarbeiten Zahlungsinformationen nach ihren eigenen Datenschutz- und Sicherheitsbedingungen. Xico kann begrenzte Transaktionsinformationen wie Zahlungsstatus, Betrag, Währung, Transaktionsreferenz, Identität des Zahlers oder Erstattungsstatus erhalten und speichern, soweit dies zur Verwaltung der Transaktion und Buchung erforderlich ist.

5. Cookies, Analysen und ähnliche Technologien

Unsere Website kann Cookies, lokalen Speicher und ähnliche Technologien für wesentliche Website-Funktionen, Warenkorb- und Checkout-Verhalten, Spracheinstellungen, Sicherheit, Analysen, Werbezuordnung und Leistungsmessung verwenden. Soweit Analyse- oder Werbetechnologien aktiviert sind, können Informationen gemäß den Bedingungen des jeweiligen Technologieanbieters und dem anwendbaren Recht mit diesem Anbieter geteilt werden.

Du kannst viele Cookies über deine Browsereinstellungen und, sofern auf der Website ein Einwilligungs- oder Präferenztool verfügbar ist, über dieses Tool steuern. Das Blockieren bestimmter funktionaler oder zahlungsbezogener Technologien kann dazu führen, dass Teile der Website oder des Checkouts nicht korrekt funktionieren.

6. Dienstleister und Datenübermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir können personenbezogene Daten nur offenlegen oder übermitteln, soweit dies für die in diesem Hinweis beschriebenen Zwecke angemessen erforderlich ist, insbesondere an:

• Zahlungsabwickler und Finanzdienstleister;
• Website-Hosting-, E-Mail-, Sicherheits-, technischen Support- und IT-Anbieter, die in unserem Auftrag tätig sind;
• Bootsbetreiber, Guides, Tauchlehrer, Touranbieter, Transportunternehmen oder andere Servicepartner, wenn dies zur Erfüllung der von dir angeforderten Leistung erforderlich ist;
• Analyse-, Werbe- oder Kommunikationsanbieter, soweit diese Dienste aktiviert und gesetzlich zulässig sind;
• professionelle Berater, Versicherer, Buchhalter oder Rechtsvertreter, soweit angemessen erforderlich;
• Behörden, Hafenbehörden, Gerichte, Aufsichts- oder Strafverfolgungsbehörden, wenn die Offenlegung gesetzlich vorgeschrieben oder zulässig ist.

Einige Dienstleister können Informationen außerhalb Mexikos verarbeiten. Einwilligung in Übermittlungen: soweit das anwendbare Recht deine Einwilligung für eine in diesem Hinweis beschriebene Übermittlung verlangt, kannst du deine Ablehnung vor der Übermittlung per E-Mail mitteilen an info@xicodivecenter.com. Übermittlungen, die zur Erfüllung eines von dir angeforderten Vertrags oder einer Leistung, zum Schutz von Rechtsansprüchen, zur Einhaltung gesetzlicher Pflichten oder aufgrund einer anderen gesetzlichen Ausnahme erforderlich sind, können soweit zulässig ohne zusätzliche Einwilligung erfolgen. Wenn die Ablehnung einer notwendigen Übermittlung dazu führt, dass wir eine angeforderte Leistung nicht erbringen können, teilen wir dir dies mit.

7. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für die in diesem Hinweis beschriebenen Zwecke sowie für anwendbare gesetzliche, buchhalterische, steuerliche, sicherheitsbezogene, vertragliche, gewährleistungsbezogene, betrugspräventive oder streitbeilegungsbezogene Fristen angemessen erforderlich ist. Wenn Daten nicht mehr benötigt werden, werden sie je nach Fall gelöscht, anonymisiert oder für eine gesetzlich vorgeschriebene Sperrfrist gesperrt.

8. Sicherheit

Xico wendet angemessene administrative, technische und physische Maßnahmen an, die personenbezogene Daten vor Verlust, unbefugtem Zugriff, Missbrauch, Veränderung oder Offenlegung schützen sollen. Kein Internetübertragungs- oder elektronisches Speichersystem kann als vollständig sicher garantiert werden; wir empfehlen Kunden daher ebenfalls, beim Online-Versand von Informationen angemessene Vorsichtsmaßnahmen zu treffen.

9. Deine ARCO-Rechte

Nach dem anwendbaren mexikanischen Datenschutzrecht kannst du Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO) bezüglich deiner personenbezogenen Daten haben. Du kannst außerdem den Widerruf einer Einwilligung oder die Einschränkung bestimmter Verwendungen oder Offenlegungen verlangen, soweit dies gesetzlich vorgesehen ist.

Um eine Datenschutz- oder ARCO-Anfrage einzureichen, sende eine E-Mail an info@xicodivecenter.com mit dem Betreff ARCO / Datenschutzanfrage und gib Folgendes an:

• deinen vollständigen Namen und eine Möglichkeit, dich zu kontaktieren;
• Informationen, die angemessen erforderlich sind, um deine Identität oder Vertretungsbefugnis zu überprüfen;
• das ARCO-Recht oder Datenschutzanliegen, das du ausüben möchtest;
• eine klare Beschreibung der betroffenen personenbezogenen Daten;
• bei Berichtigungsanträgen die gewünschte Korrektur und gegebenenfalls geeignete Nachweise;
• alle Informationen, die uns beim Auffinden der betreffenden Unterlagen helfen können.

Nach dem derzeitigen mexikanischen Datenschutzrecht für den privaten Sektor teilt Xico seine Entscheidung über einen ARCO-Antrag innerhalb von höchstens 20 Werktagen nach Eingang mit. Wird dem Antrag stattgegeben, wird er innerhalb der folgenden 15 Werktage umgesetzt, vorbehaltlich einer gesetzlich zulässigen Verlängerung, erforderlicher Überprüfung, Aufbewahrungspflicht oder sonstigen zulässigen Ausnahme.

10. Einschränkung der Nutzung, Marketing und Widerruf der Einwilligung

Du kannst uns per E-Mail auffordern, optionale Marketingkommunikation einzustellen oder bestimmte nicht wesentliche Verwendungen deiner personenbezogenen Daten einzuschränken: info@xicodivecenter.com. Du kannst eine Einwilligung außerdem widerrufen, soweit das Gesetz dies zulässt. Der Widerruf wirkt nicht rückwirkend und gilt möglicherweise nicht, soweit Xico Informationen weiterhin zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten, zum Schutz der Sicherheit oder zur Wahrung von Rechtsansprüchen verarbeiten muss.

11. Websites und Dienste Dritter

Unsere Website kann Links zu Websites Dritter, Zahlungsplattformen, sozialen Netzwerken, Karten, Bewertungsplattformen oder Seiten von Dienstleistern enthalten. Deren Datenschutzpraktiken richten sich nach ihren eigenen Hinweisen und Richtlinien. Xico ist nicht für die eigenständige Verarbeitung personenbezogener Daten durch einen Dritten außerhalb der Kontrolle von Xico verantwortlich.

12. Änderungen dieses Datenschutzhinweises

Wir können diesen Datenschutzhinweis aktualisieren, wenn sich unsere Leistungen, Technologie, rechtlichen Pflichten oder Datenverarbeitungspraktiken ändern. Die aktuelle Fassung wird auf dieser Seite mit einem aktualisierten Gültigkeits- oder Änderungsdatum veröffentlicht. Wesentliche Änderungen können gegebenenfalls außerdem über die Website oder einen anderen angemessenen Kanal mitgeteilt werden.

13. Kontakt