Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf www.haliblu.com , im Bestellprozess und bei der Nutzung von HALIBLU. Für Gästedaten, die eine Tauchbasis in ihrem eigenen HALIBLU verarbeitet, gilt zusätzlich Abschnitt 9.

1. Verantwortlicher

HALIBLU GmbH
Goetenkamp 30
22927 Großhansdorf
Deutschland
Telefon: +49 40 734491430
E-Mail: info@haliblu.com

2. Hosting und Server-Protokolle

Die Website und die HALIBLU-Systeme werden bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Unsere Anwendungsprotokolle werden grundsätzlich nach spätestens 30 Tagen gelöscht. Daneben kann der Hostinganbieter eigene Zugriffs- und Sicherheitsprotokolle im erforderlichen Umfang führen.

3. Kontakt- und Demoanfragen

Wenn ihr ein Kontakt- oder Demoformular sendet, verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Unternehmen, Land beziehungsweise Standort, eure Nachricht und die gewählte Sprache. Habt ihr der Analyse zugestimmt, speichern wir zusätzlich die Kampagnenparameter, über die ihr zu uns gekommen seid. Ohne Zustimmung werden keine Kampagnen- oder Referrer-Daten an die Anfrage angehängt.

Wir verwenden diese Angaben, um eure Anfrage zu bearbeiten und mit euch über HALIBLU zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die geordnete Bearbeitung geschäftlicher Anfragen. Anfragen werden vor dem E-Mail-Versand in unserem geschützten Backend gespeichert, damit sie bei einer vorübergehenden Störung des E-Mail-Dienstes nicht verloren gehen. Erfolgreich zugestellte Anfragen löschen wir spätestens 24 Monate nach dem letzten relevanten Kontakt, sofern daraus kein Vertragsverhältnis entstanden ist und keine gesetzlichen Pflichten entgegenstehen.

4. Self-Service-Anmeldung und E-Mail-Bestätigung

Im Bestellprozess verarbeiten wir Unternehmensname, den gewünschten HALIBLU-Namen, Vor- und Nachname der administrierenden Person, E-Mail-Adresse, Land und Buchhaltungskonfiguration. Ein Bestätigungscode stellt sicher, dass die angegebene E-Mail-Adresse erreichbar ist. Offene Codes sind zehn Minuten gültig; eine erfolgreiche Bestätigung gilt 30 Minuten. Abgelaufene Einträge werden täglich entfernt. Nicht abgeschlossene Bestelldaten löschen wir aus unserem lokalen Backend spätestens nach 24 Stunden.

Eingaben können während des Bestellvorgangs als Entwurf im lokalen Speicher eures Browsers liegen. Der Entwurf wird beim Start der Zahlung gelöscht und nicht ohne eure Aktion an uns übertragen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung mit Stripe

Die Bezahlung und das monatliche Abonnement werden über Stripe Payments Europe, Limited abgewickelt. Das eingebettete Stripe-Formular wird erst geladen, wenn ihr im Bestellprozess die Zahlung aufruft. Stripe verarbeitet dabei insbesondere Rechnungs- und Zahlungsdaten, Anschrift, Unternehmensangaben, gegebenenfalls Umsatzsteuer-ID sowie technische Daten. HALIBLU erhält keine vollständigen Kartendaten.

Die Verarbeitung ist für Vertragsschluss und Zahlungsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Für einzelne Verarbeitungen kann Stripe eigenständig verantwortlich sein. Weitere Informationen: Stripe-Datenschutzerklärung .

6. E-Mail-Versand über Twilio SendGrid

Wir nutzen Twilio SendGrid für Bestätigungscodes, Nachrichten zum Einrichtungsstatus und interne Benachrichtigungen über Kontaktanfragen. Dabei werden E-Mail-Adresse, Name, Nachrichteninhalt und technische Zustelldaten verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Twilio kann Daten in Drittländern verarbeiten. Twilio stellt hierfür unter anderem ein Data Processing Addendum und die EU-Standardvertragsklauseln bereit.

7. Google Analytics 4 – nur nach Einwilligung

Mit eurer Einwilligung verwenden wir Google Analytics 4, Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen Seitenaufrufe und folgende geschäftliche Schritte: Aufruf der Preisseite, Klick auf einen zentralen CTA, Beginn und Versand eines Kontaktformulars, Beginn der Anmeldung, E-Mail-Bestätigung, Start des Stripe-Checkouts und eine vom Backend bestätigte Zahlung.

Wir übermitteln dabei keine Formularinhalte, Namen, E-Mail-Adressen, Unternehmensnamen, gewünschten HALIBLU-Namen, Lead-IDs oder Stripe-Session-IDs an Google. Für die Kaufmessung wird eine zufällige Conversion-Referenz übertragen, damit derselbe Abschluss nicht mehrfach gezählt wird. Google Signals und Werbepersonalisierung sind deaktiviert. Vor eurer Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden keine Daten an Google übertragen. Nach Zustimmung können insbesondere die Cookies _ga und _ga_<Kennung> sowie Kampagneninformationen verarbeitet werden.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Der Widerruf wirkt für die Zukunft. Nutzer- und ereignisbezogene Daten werden in der GA4-Property für zwei Monate gespeichert; aggregierte Berichte können länger bestehen. Google kann Daten auch außerhalb des EWR verarbeiten und verwendet hierfür die jeweils anwendbaren Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung .

8. Lokaler Speicher und Cookies

Ohne Analyse-Einwilligung verwenden wir nur technisch erforderliche Browser-Speicherungen: eure Sprachauswahl, die Cookie-Entscheidung und einen freiwillig begonnenen Bestellentwurf. Stripe setzt im Zahlungsschritt technisch erforderliche Speicherungen nach seinen Vorgaben. Nach Einwilligung speichern wir zusätzlich die erste und letzte Kampagnenzuordnung im Browser und Google Analytics kann Analyse-Cookies setzen.

9. Daten in HALIBLU-Systemen unserer Kunden

Tauchbasen verarbeiten in HALIBLU Daten ihrer Gäste, Mitarbeitenden und Geschäftspartner. Dazu können Identitäts- und Kontaktdaten, Brevets, Ausrüstungsangaben, Buchungen, Zahlungen, Tauchaktivitäten und – soweit von der Tauchbasis vorgesehen – Gesundheitsangaben gehören. Für diese Verarbeitung ist grundsätzlich die jeweilige Tauchbasis verantwortlich; HALIBLU handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Fragen oder Betroffenenanfragen zu einem konkreten Gastkonto richtet ihr deshalb zuerst an die betreffende Tauchbasis.

Vor der produktiven Verarbeitung von Gästedaten schließen HALIBLU und die Tauchbasis einen Auftragsverarbeitungsvertrag. Die Tauchbasis ist insbesondere für Rechtsgrundlage, Informationspflichten, Berechtigungen und Löschfristen ihrer Daten verantwortlich.

10. Empfänger und Drittlandübermittlungen

Wir geben Daten nur weiter, soweit dies zur Bereitstellung der genannten Dienste, zur Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Zu den eingesetzten Empfängern gehören insbesondere Hetzner, Stripe und Twilio SendGrid. Google Analytics kommt ausschließlich nach Einwilligung hinzu. Bei Verarbeitungen außerhalb des EWR stützen wir uns auf die vom jeweiligen Anbieter bereitgestellten und rechtlich anwendbaren Garantien.

11. Speicherdauer

Soweit oben keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Vertrags-, Zahlungs- und Rechnungsdaten können entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden. Daten werden außerdem aufbewahrt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte schreibt bitte an info@haliblu.com .

Ihr könnt euch außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de .

13. Sicherheit und Änderungen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen und geschützte Backend-Speicherbereiche. Wir aktualisieren diese Datenschutzerklärung, wenn sich Verfahren, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 4. August 2026