Datenschutzerklärung

Stand: 12.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App finndr, auf finndr.app und im Dashboard für Tauchbasen ist:

1337Land UG (haftungsbeschränkt)
Göttinger Str. 34
37133 Friedland
Deutschland

Vertreten durch den Geschäftsführer: Sebastian Richter

E-Mail: support@finndr.app
Telefon: +49 5509 9209460

2. Überblick

finndr hilft Tauchern, Tauchpartner zu finden, Tauchplätze und Tauchbasen zu entdecken, Gesuche und Kleinanzeigen zu veröffentlichen, Termine bei Tauchbasen zu reservieren und miteinander zu chatten. Dafür verarbeiten wir personenbezogene Daten. Diese Erklärung beschreibt, welche das sind, warum wir sie verarbeiten, wer sie sehen kann und welche Rechte Sie haben.

Unsere Server und der Speicher für Fotos und Dokumente stehen in Deutschland. Für einzelne Funktionen setzen wir Dienstleister ein, die Daten auch außerhalb der EU verarbeiten (Abschnitt 7).

3. Nutzung ohne Konto und öffentliche Inhalte

Sie können finndr ohne Registrierung öffnen und lesen: Suchanzeigen, Karte, Tauchplätze, Tauchbasen mit ihren Terminen, die Foto-Galerie, Kleinanzeigen, Profile anderer Nutzer mit deren Bewertungen sowie die Gruppe „Neuigkeiten". In diesem Modus verarbeiten wir keine Bestandsdaten von Ihnen — nur die technisch notwendigen Server-Logs (Abschnitt 4.16).

Umgekehrt bedeutet das: Diese Inhalte sind öffentlich — auch für Personen ohne Konto. Das betrifft, sobald Sie sie anlegen:

• Ihr Profil: Anzeigename, Profil- und Titelbild, Beschreibungstext, Wohnort, Tauchpräferenzen, Zertifizierungsgrad, Anzahl der Tauchgänge, Verifiziert-Häkchen,
• Ihre Suchanzeigen mit Treffpunkt, Datum und Uhrzeit,
• Fotos, die Sie für die Galerie freigegeben haben, mit Likes und Kommentaren,
• Ihre Kleinanzeigen,
• Bewertungen, die Sie über Tauchplätze oder Tauchpartner abgeben, und Bewertungen, die andere über Sie abgeben (Abschnitt 4.7).

Nie öffentlich sind: E-Mail-Adresse, Telefonnummer, Dokumente, Notfallkontakte, Logbuch, Ausrüstung, Chats und Reservierungen.

4. Welche Daten wir verarbeiten

4.1 Kontodaten

Name, E-Mail-Adresse, Passwort, Sprache Ihres Geräts bei der Registrierung sowie der Zeitpunkt, zu dem Sie den Nutzungsbedingungen zugestimmt und Ihre E-Mail-Adresse bestätigt haben. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, im Klartext ist es uns nicht bekannt.

Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu sendet unser Server die ersten fünf Zeichen eines Hash-Werts des Passworts an den Dienst „Pwned Passwords". Das Passwort selbst, Ihre E-Mail-Adresse und Ihre IP-Adresse werden dabei nicht übermittelt.

Zweck: Bereitstellung des Nutzerkontos, Anmeldung, Passwort-Zurücksetzen, Schutz des Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Passwort-Prüfung Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten).

4.2 Profil, Logbuch, Zertifikate, Ausrüstung

Angaben, die Sie freiwillig machen: Beschreibungstext, Wohnort, Tauchpräferenzen, Zertifikate (z. B. „Advanced Open Water", auf Wunsch mit Scan), Ausrüstung mit Wartungsterminen sowie Ihr Logbuch mit Tauchgängen (Datum, Tauchplatz, Tiefe, Dauer, Sichtungen).

Zweck: Darstellung Ihres Profils, Führung Ihres Logbuchs, Erinnerung an Wartungstermine.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Welche Profilangaben öffentlich sind, steht in Abschnitt 3. Logbuch, Ausrüstung und Scans sehen nur Sie.

4.3 Fotos

Profilbild, Titelbild, Bilder in Ihrer Fotogalerie, Bilder Ihrer Kleinanzeigen und Bildanhänge in Chats.

Beim Hochladen schreiben wir jedes Bild neu und entfernen dabei die eingebetteten Zusatzangaben der Kamera (z. B. Aufnahmeort, Aufnahmezeit, Gerätetyp). Gespeichert wird nur die bereinigte Fassung; große Bilder werden verkleinert.

Zweck: Darstellung in App und Chat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Veröffentlichung von Fotos in der öffentlichen Galerie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem ersten Galerie-Upload erteilen und jederzeit in der App widerrufen können — Ihre Fotos verschwinden dann aus der öffentlichen Galerie.

Bitte laden Sie keine Fotos hoch, auf denen andere Personen erkennbar sind, ohne deren Einverständnis.

4.4 Gesundheitsdaten (Tauchtauglichkeitsuntersuchung)

Sie können ein Dokument über Ihre Tauchtauglichkeit hinterlegen. Ein solches Dokument enthält Gesundheitsdaten — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

Zweck: Ausschließlich Ihre eigene Ablage. Wir werten das Dokument nicht aus und geben es nicht an andere Nutzer, Tauchbasen oder Dritte weiter.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — Ihre ausdrückliche Einwilligung. Die App holt sie vor dem ersten Upload gesondert ein (eigener Einwilligungsschritt, nicht vorausgewählt) und protokolliert den Zeitpunkt. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie das Dokument in der App löschen — dabei werden die hinterlegten medizinischen Dokumente sofort und endgültig vom Server entfernt.

Schutzmaßnahmen: Das Dokument liegt in einem getrennten, nicht öffentlichen Speicher. Ein Abruf ist nur mit einem zeitlich befristeten, signierten Link nach erfolgreicher Anmeldung mit Ihrem Konto möglich.

4.5 Notfallkontakte und Sicherheits-Check-in

Sie können bis zu fünf Notfallkontakte mit Name und Telefonnummer hinterlegen. Mit dem Sicherheits-Check-in geben Sie vor einem Tauchgang an, wo Sie tauchen und wann Sie zurück sein wollen.

Melden Sie sich nach der angegebenen Zeit nicht zurück, erinnern wir Sie zunächst selbst. Bleibt auch das ohne Antwort, benachrichtigen wir — sofern Sie finndr Premium nutzen — Ihre Notfallkontakte per SMS. Die SMS nennt Ihren Namen, den angegebenen Ort und die erwartete Rückkehrzeit. Dasselbe gilt, wenn Sie sich bei einem gemeinsamen Tauchgang mit „Bin da" gemeldet und zwölf Stunden nach dessen Ende nicht mit „Bin zurück" zurückgemeldet haben (Abschnitt 4.6).

Zweck: Sicherheit beim Tauchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Daten der Kontaktperson Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit beim Tauchen).

Wichtig: Sie geben hier Daten einer anderen Person an. Bitte informieren Sie diese Person darüber, dass Sie ihren Namen und ihre Telefonnummer in finndr hinterlegt haben und dass sie im Notfall eine SMS erhalten kann. Die Kontakte sind für andere Nutzer nicht sichtbar. Löschen Sie einen Kontakt, entfernen wir ihn sofort und endgültig.

4.6 Suchanzeigen, Teilnahme und Standort

Wenn Sie eine Suchanzeige veröffentlichen: Treffpunkt (Ortsname und Koordinaten), Datum, Uhrzeit, gewünschte Teilnehmerzahl, Mindest-Zertifizierung und Ihr Beschreibungstext. Wenn Sie an einer Anzeige teilnehmen: Ihre Anfrage, Ihre Zusage und — falls Sie es in der App bestätigen — Ihre Anwesenheit am Treffpunkt („Bin da") und Ihre Rückmeldung nach dem Tauchgang („Bin zurück").

Standort Ihres Geräts: Die App fragt Ihren Standort nur ab, wenn Sie das auslösen — für die Umkreissuche, für „Mein Standort" auf der Karte und für die Suche nach Kleinanzeigen in der Nähe. Für die Umkreissuche senden wir den auf etwa 100 Meter gerundeten Standort an unseren Server, um die Treffer zu berechnen. Wir speichern ihn nicht in Ihrem Konto und erstellen kein Bewegungsprofil. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Geräts entziehen; die Suche nach einem Ortsnamen funktioniert auch ohne sie.

Zweck: Anzeige auf Suchseite und Karte, damit Taucher einander finden; Organisation des gemeinsamen Tauchgangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Gerätestandort Ihre Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO).
Sichtbarkeit: Suchanzeigen sind öffentlich (Abschnitt 3). Anfragen, Zusagen und Anwesenheit sehen die Teilnehmer der Anzeige.

4.7 Bewertungen

Tauchplätze: Sterne und Text, die Sie zu einem Tauchplatz abgeben, mit Ihrem Anzeigenamen.

Tauchpartner: Nach einem gemeinsamen Tauchgang können sich die Teilnehmer gegenseitig bewerten: ob die Person erschienen ist, auf Wunsch Sterne und ein kurzer Text. Bewertungen erscheinen mit dem Namen der bewertenden Person im Profil der bewerteten Person.

Zweck: Verlässlichkeit und Sicherheit bei der Suche nach Tauchpartnern; Orientierung bei der Wahl eines Tauchplatzes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der bewerteten Person Art. 6 Abs. 1 lit. f DSGVO.
Sichtbarkeit: öffentlich (Abschnitt 3).

Eigene Bewertungen können Sie in der App ändern, Bewertungen von Tauchplätzen auch löschen. Halten Sie eine Bewertung über sich für falsch oder verletzend oder möchten Sie eine eigene Bewertung entfernen lassen, schreiben Sie an support@finndr.app.

4.8 Chat-Nachrichten

Inhalte, Zeitstempel und Lesestatus Ihrer Nachrichten in Direkt- und Gruppenchats sowie hochgeladene Bildanhänge.

Zweck: Zustellung und Darstellung der Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Die Übertragung erfolgt transportverschlüsselt (TLS); auf dem Server liegen die Inhalte unverschlüsselt vor und sind vom Betreiber technisch einsehbar. Ein Zugriff erfolgt nur, soweit dies zur Störungsbeseitigung oder zur Bearbeitung einer Meldung erforderlich ist.

4.9 Kleinanzeigen

Titel, Beschreibung, Preis, Ort und Bilder Ihrer Anzeige. Verwenden Sie für den Ort den Standort Ihres Geräts, veröffentlichen wir ihn nur auf etwa einen Kilometer genau.

Zweck: Veröffentlichung Ihrer Anzeige.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sichtbarkeit: öffentlich (Abschnitt 3).

4.10 Reservierungen bei Tauchbasen

Wenn Sie bei einer Tauchbasis einen Platz oder einen Termin anfragen: gewünschter Termin, Anzahl der Personen, gewählte Leistungen und Ihre Nachricht an die Basis.

Die Tauchbasis sieht Ihre Anfrage zunächst ohne Ihren Namen und ohne Ihre Kontaktdaten. Kontaktangaben in Ihrer Nachricht machen wir unkenntlich. Erst wenn Sie verbindlich zusagen — oder mit einem Zugangscode der Basis sofort verbindlich reservieren —, geben wir Ihren Namen, Ihre E-Mail-Adresse und die Reservierungsnummer an die Tauchbasis weiter. Die Tauchbasis ist für die Durchführung Ihres Tauchgangs selbst verantwortlich.

Zweck: Vermittlung und Abwicklung der Reservierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.11 Telefonnummer und Verifizierung

Für das Verifiziert-Häkchen bestätigen Sie eine Mobilfunknummer mit einem Code per SMS. Wir speichern die bestätigte Nummer und den Zeitpunkt der Bestätigung. Die Nummer ist für andere Nutzer nicht sichtbar.

Den Code verschickt und prüft in der Regel Google (Firebase Authentication). Dabei verarbeitet Google Ihre Telefonnummer sowie Angaben, mit denen es Missbrauch erkennt (z. B. eine Geräteprüfung). Alternativ verschicken wir den Code selbst über unseren SMS-Dienstleister.

Zweck: Nachweis, dass hinter einem Profil eine erreichbare Person steht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.12 finndr Premium und Käufe

Käufe schließen Sie über den App Store von Apple oder Google Play ab. Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir nicht. Den Status Ihres Abos verwaltet für uns der Dienst RevenueCat. Er erhält dafür eine zufällige Kennung Ihres Kontos (nicht Ihren Namen und nicht Ihre E-Mail-Adresse), das gekaufte Produkt, Zeitpunkt, Laufzeit und Status des Kaufs sowie technische Angaben des Geräts und des Stores.

Zweck: Freischaltung und Verwaltung von finndr Premium.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

4.13 Push-Benachrichtigungen und Gerätedaten

Wenn Sie Push-Benachrichtigungen zulassen: Push-Token, Betriebssystem und Gerätename.

Eine Push-Benachrichtigung enthält, worum es geht — bei einer neuen Chat-Nachricht den Namen des Absenders und den Anfang der Nachricht. Dieser Inhalt läuft auf dem Weg zu Ihrem Gerät über die Zustelldienste von Expo sowie Google bzw. Apple.

Zweck: Zustellung von Benachrichtigungen über neue Anfragen, Zusagen, Reservierungen und Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie über die Systemabfrage Ihres Geräts erteilen und in den Systemeinstellungen widerrufen können).

Melden Sie sich ab, löschen wir den Eintrag Ihres Geräts; es erhält dann keine Benachrichtigungen mehr.

4.14 E-Mails

Wir senden Ihnen E-Mails, die für die Nutzung nötig sind: Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Hinweise zur Sicherheit Ihres Kontos, Nachrichten zu Ihren Reservierungen, Mitteilungen zum Einladungsprogramm sowie Hinweise auf Änderungen unserer Bedingungen. Werbung per E-Mail versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.15 Meldungen und Blockierungen

Sie können Inhalte anderer Nutzer (Profile, Suchanzeigen, Chat-Nachrichten, Fotos, Kommentare) über die Melden-Funktion an uns melden und andere Nutzer blockieren. Blockierte Nutzer und Sie sehen in der App gegenseitig keine Inhalte mehr und können einander nicht mehr kontaktieren. Öffentliche Inhalte (Abschnitt 3) bleiben für Personen ohne Anmeldung abrufbar.

Bei einer Meldung speichern wir: den gemeldeten Inhalt (mit einem Textauszug zum Meldezeitpunkt), den Meldegrund, Ihren optionalen Kommentar sowie Ihr Konto als meldendes Konto. Eine Blockierung speichern wir als Verbindungsstatus zwischen den beiden Konten.

Zweck: Bearbeitung von Missbrauchsmeldungen, Schutz der Nutzer, Erfüllung der Moderationspflichten für nutzergenerierte Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform); ggf. Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

4.16 Server-Logs, Nutzungsstatistik und Protokoll

Beim Zugriff auf unsere Schnittstelle werden IP-Adresse, Zeitpunkt, aufgerufener Endpunkt und Statuscode protokolliert.

Zweck: Betriebssicherheit, Fehlersuche, Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logs werden turnusmäßig rotiert und automatisch gelöscht, Anwendungs-Logs nach 14 Tagen.

Zusätzlich führen wir einfache, selbst betriebene Nutzungsstatistiken: tagesweise Zähler der Zugriffe je Funktionsbereich (ohne IP-Adresse und ohne Personenbezug) sowie die Information, an welchen Tagen ein Konto aktiv war (Löschung nach 90 Tagen, bei Kontolöschung sofort). Analyse-Werkzeuge Dritter setzen wir nicht ein.

Sicherheitsrelevante Vorgänge (z. B. Verifizierung, Sperrung oder Löschung eines Kontos, Eingriffe der Moderation) halten wir in einem internen Protokoll fest. Einträge löschen wir nach einem Jahr.

4.17 Rückmeldungen über die Feedback-Seite

Wenn Sie uns über das Feedback-Formular schreiben: Ihre Angaben im Formular (Ihre Nachricht, auf Wunsch Ihre E-Mail-Adresse) sowie die Kennung Ihres Browsers. Wir löschen Rückmeldungen nach einem Jahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).

4.18 Einladungsprogramm

Mit „Buddys einladen" können Sie andere Taucher über einen persönlichen Einladungslink (finndr.app/e/…) oder Ihren Einladungscode zu finndr holen. Wird ein eingeladener Taucher aktiv, erhalten Sie Premium-Zeit. Die Regeln stehen in den Teilnahmebedingungen.

Welche Daten:

• Ihr Einladungscode sowie Zeitpunkt und Fassung Ihrer Zustimmung zu den Teilnahmebedingungen (mit Altersbestätigung);
• die Zuordnung, wer wen eingeladen hat: der verwendete Code, der Weg (Link, Installation über Google Play, Eingabe bei der Registrierung oder nachträglich), der Status der Einladung (registriert, zählt, nicht aktiv geworden, in Prüfung, nicht anerkannt) und die zugehörigen Zeitpunkte sowie die Entscheidung des Eingeladenen, ob er mit dem Werber verbunden werden möchte;
• Belohnungen, die aus dem Programm entstanden sind (Stufe, Dauer, Beginn, Ende);
• Prüfmerkmale für den Missbrauchsschutz: Für den Abgleich auf Zweitkonten bilden wir vorübergehend eine vereinheitlichte Form der E-Mail-Adresse (Kleinschreibung, ohne Punkte und Zusätze nach „+" bei Anbietern, die diese ignorieren) und vergleichen sie mit der Adresse des Werbers und seiner übrigen Eingeladenen — gespeichert wird nur das Ergebnis als Hinweis. Außerdem speichern wir für 30 Tage einen gekürzten Teil der IP-Adresse bei der Registrierung (nur das Netz, nicht die vollständige Adresse) als Hash mit geheimem Schlüssel, um gehäufte Registrierungen aus einem Netz zu erkennen, sowie einen Hinweis, wenn das für Push gemeldete Gerät zuvor beim Werber angemeldet war, wenn die E-Mail-Adresse zu einem Wegwerf-Anbieter gehört oder wenn ein Werber ungewöhnlich viele Einladungen in kurzer Zeit erhält.
• Aufrufe Ihres Einladungslinks: ein Tageszähler je Link — ohne IP-Adresse, ohne Gerätekennung und ohne Personenbezug der Aufrufenden.

Wer was sieht: Der Werber sieht in seiner Liste den Anzeigenamen, das Profilbild und den Status seiner eingeladenen Taucher („registriert", „zählt", „nicht aktiv geworden", „in Prüfung") — nicht, was diese in der App tun. Als eingeladener Taucher können Sie dem jederzeit in der App widersprechen; der Werber sieht dann nur „Ein Taucher". Die Zählung bleibt davon unberührt. Umgekehrt sehen Sie als Eingeladener den Namen und das Profilbild des Werbers. Haben Sie der Verbindung zugestimmt, erscheinen Sie beim Werber wie jeder andere Buddy. Die Zahl Ihrer zählenden Einladungen erscheint als Abzeichen in Ihrem öffentlichen Profil (Abschnitt 3) — nur die Zahl, keine Namen.

Install-Referrer: Laden Sie die App über einen Einladungslink bei Google Play, gibt Google Play der App nach der Installation den Einladungscode weiter. Die App speichert ihn bis zu 30 Tage lokal und übergibt ihn bei der Registrierung an unseren Server, damit die Einladung dem Werber zugeordnet werden kann. Weitere Daten erhalten wir dabei nicht; Tracking- oder Analyse-Dienste Dritter setzen wir nicht ein.

Zweck: Durchführung des Einladungsprogramms (Zuordnung, Zählung, Gutschrift der Belohnungen), Information des Werbers über den Stand seiner Einladungen, Schutz vor Missbrauch (Zweitkonten, automatisierte Registrierungen).
Rechtsgrundlage: Für den Werber Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag auf Grundlage der Teilnahmebedingungen). Für die Zuordnung beim eingeladenen Taucher und für die Anzeige seines Namens beim Werber Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Programms); für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 47: Verhinderung von Betrug). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO) — für die Anzeige Ihres Namens direkt in der App, im Übrigen über die Adresse in Abschnitt 1.

Automatisierte Prüfung: Ob eine Einladung zählt, stellt unser System anhand der in den Teilnahmebedingungen genannten, objektiven Kriterien fest (bestätigte E-Mail-Adresse, aktive Tage, mindestens eine Aktion). Hinweise des Missbrauchsschutzes führen nicht zu einer Ablehnung, sondern zur Prüfung durch einen Menschen. Die Aberkennung einer Belohnung, der Ausschluss vom Programm und die Freigabe von Lifetime entscheidet immer ein Mensch. Sie können jede Entscheidung über support@finndr.app überprüfen lassen und Ihren Standpunkt darlegen (Art. 22 Abs. 3 DSGVO).

Speicherdauer: Die Zuordnung zwischen Werber und Eingeladenem speichern wir, solange beide Konten bestehen; löscht einer von beiden sein Konto, bleibt beim anderen nur ein anonymer Eintrag ohne Personenbezug. Nachweise über gewährte Belohnungen bewahren wir bis drei Jahre nach der letzten Belohnung auf. Das Prüfmerkmal zur IP-Adresse löschen wir nach 30 Tagen, die aggregierten Aufrufzahlen nach 13 Monaten (Abschnitt 8).

5. Tauchbasen und ihre Betreiber

Verzeichnis der Tauchbasen: Name, Anschrift, Koordinaten und öffentlich zugängliche Kontaktdaten (Website, E-Mail-Adresse, Telefonnummer) von Tauchbasen stammen aus öffentlichen Quellen, insbesondere OpenStreetMap. Wir zeigen sie an, damit Taucher Tauchbasen finden (Art. 6 Abs. 1 lit. f DSGVO). Betreiber können ihren Eintrag jederzeit korrigieren oder entfernen lassen — eine Nachricht an support@finndr.app genügt — oder ihn im Dashboard selbst übernehmen.

Dashboard für Tauchbasen: Von Betreibern verarbeiten wir die Kontodaten (Abschnitt 4.1), die Angaben zum Unternehmen (Firma, Anschrift, vertretungsberechtigte Person, Umsatzsteuer-Identifikationsnummer), den Nachweis der Berechtigung bei der Übernahme einer Basis, Rechnungsdaten sowie die Zustimmung zu den Bedingungen für Tauchbasen mit Zeitpunkt und IP-Adresse. Angaben zum Team einer Basis (Name, Kurztext, Foto) veröffentlicht die Basis in eigener Verantwortung.

Zweck: Betrieb des Dashboards, Vermittlung von Reservierungen, Abrechnung der Vermittlungsgebühr, Nachweis der Zustimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

QR-Codes und Links von Tauchbasen: Tauchbasen können einen Link zu ihrer Seite auf finndr (z. B. finndr.app/b/ABCDE) als QR-Code aushängen. Rufen Sie diesen Link auf oder öffnen Sie ihn in der App, zählen wir den Aufruf in einem Tageszähler je Basis — ohne IP-Adresse, ohne Gerätekennung und ohne Personenbezug; die Basis sieht nur die Summe. Laden Sie die App über einen solchen Link bei Google Play, gibt Google Play der App nach der Installation den finndr-Code der Basis weiter (Install-Referrer), damit die App die Basis direkt öffnen kann. Der finndr-Code einer Tauchbasis wird nur dafür verwendet und nicht gespeichert. Anders ist das beim Einladungscode aus einem Einladungslink (finndr.app/e/…) oder einer Installation über einen solchen Link: Ihn speichert die App vorübergehend und übergibt ihn bei der Registrierung an unseren Server, weil er die Einladung dem Werber zuordnet (Abschnitt 4.18). Tracking- oder Analyse-Dienste Dritter setzen wir in beiden Fällen nicht ein.

Zweck: Öffnen der richtigen Basis, Nachweis gegenüber der Basis, wie oft ihr Link genutzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Lokale Speicherung auf Ihrem Gerät

Damit die App sofort startet und offline nutzbar bleibt, speichert sie Kopien Ihrer zuletzt geladenen Daten und Bilder lokal auf dem Gerät. Ihr Anmelde-Token liegt im gesicherten Speicher des Betriebssystems (iOS Keychain / Android Keystore).

Diese Kopien werden beim Abmelden gelöscht. Eine Anmeldung, die 180 Tage lang nicht benutzt wurde, beenden wir automatisch.

7. Empfänger und Dienstleister

Die Ortssuche läuft über unseren Server — Ihre Suchbegriffe werden ohne Ihre IP-Adresse und ohne Bezug zu Ihrem Konto weitergegeben.

Bei Übermittlungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Reservieren Sie bei einer Tauchbasis außerhalb der EU, übermitteln wir Ihre Daten dorthin, weil es zur Erfüllung Ihrer Reservierung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Wir verkaufen keine Daten und setzen kein Tracking, keine Werbenetzwerke und keine Analyse-Werkzeuge Dritter ein.

8. Speicherdauer und Löschung

Ihre Konto-, Profil- und Inhaltsdaten speichern wir, solange Ihr Konto besteht. Für einzelne Daten gelten kürzere Fristen, nach denen wir sie automatisch löschen:

Sie können Ihr Konto jederzeit löschen — in der App unter Einstellungen → Konto löschen oder über diese Seite. Dabei löschen wir Ihre Konto- und Profildaten, Ihre Fotos und alle weiteren hochgeladenen Dateien, Dokumente, Notfallkontakte, Logbuch, Ausrüstung, Zertifikate, Suchanzeigen, Kleinanzeigen, Likes, Kommentare, abgegebene und erhaltene Bewertungen, Verbindungen, Benachrichtigungen, Geräte-Einträge und Reservierungen. Offene Anfragen ziehen wir zurück, bevorstehende Reservierungen stornieren wir und informieren die Tauchbasis.

Erhalten bleibt nach der Löschung des Kontos:

• der Text bereits versendeter Chat-Nachrichten im Verlauf der übrigen Teilnehmer — ohne Absender; Bilder, die Sie gesendet haben, entfernen wir,
• Meldungen über Inhalte, zur Dokumentation der Bearbeitung — ohne Bezug zu Ihrem Konto,
• Gruppen, die Sie gegründet haben — ohne Bezug zu Ihrem Konto,
• eine bereits gezählte Einladung beim Werber — ohne Bezug zu Ihrem Konto („Gelöschtes Konto") — sowie Nachweise über Belohnungen aus dem Einladungsprogramm (Abschnitt 4.18); Ihre eigenen Einladungen als Werber löschen wir,
• bei Betreibern: die Tauchbasis selbst, Rechnungen und Abrechnungsdaten des Unternehmens,
• Kaufbelege bei Apple, Google und RevenueCat sowie die bei Google (Firebase) bestätigte Telefonnummer. Möchten Sie auch diese löschen lassen, schreiben Sie uns.

Sind Sie der einzige Inhaber einer aktiven Tauchbasis, übertragen Sie die Basis bitte zuerst oder lassen Sie sie von uns schließen; vorher lässt sich das Konto nicht löschen.

Sicherungskopien unserer Datenbank bewahren wir nur begrenzte Zeit auf und überschreiben sie fortlaufend; gelöschte Daten verschwinden daraus mit der nächsten Überschreibung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse. Eine Auskunft über die zu Ihrem Konto gespeicherten Daten erhalten Sie von uns als Datei.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend TLS-verschlüsselt. Fotos und Dokumente liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich befristete, signierte Links ausgeliefert (gültig für wenige Stunden). Links zu öffentlichen Inhalten (Abschnitt 3) erhält auch, wer die App ohne Konto nutzt; Links zu Dokumenten nur Sie selbst. Passwörter werden ausschließlich gehasht gespeichert. Der Zugang zur Verwaltung ist auf wenige Personen beschränkt und durch eine Zwei-Faktor-Anmeldung geschützt.

11. Minderjährige

finndr richtet sich an Personen ab 16 Jahren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.