Datenschutzerklärung

Wer verantwortlich ist

MCP for PADI unter padi.mcp.visin.ch wird von Marco Visin, Lugano, Schweiz, betrieben. Marco Visin ist für deine personenbezogenen Daten verantwortlich: als Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU (DSGVO).

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, schreib an marco@visin.ch.

Was wir speichern und warum

Wir speichern nur, was der Dienst zum Funktionieren braucht:

• Dein Account. Deine E-Mail-Adresse und das Passwort, das du für MCP for PADI gewählt hast. Das Passwort wird nur als scrypt-Hash gespeichert, wir können es also nicht sehen. Außerdem speichern wir, wann du den Account erstellt und dich zuletzt angemeldet hast und ob er deaktiviert oder ein Administrator-Account ist. Das brauchen wir, um dir einen Account zu geben und ihn zu schützen.
• Deine Zugangsanfrage. Wenn du Zugang anfragst, speichern wir die Nachricht, die du an den Administrator schreibst, damit er entscheiden kann. Sie wird gelöscht, wenn deine Anfrage genehmigt wird. Wenn für diesen Dienst ein Mailserver eingerichtet ist und der Administrator die E-Mail-Benachrichtigungen nicht ausgeschaltet hat, werden ihm deine E-Mail-Adresse und diese Nachricht zusätzlich per E-Mail gesendet (siehe „Wer deine Daten erhält“).
• Einladungscodes. Wenn du dich mit einem Einladungscode registrierst, speichert die Einladung deine E-Mail-Adresse und den Zeitpunkt, zu dem du den Code verwendet hast.
• Deine PADI-Verbindung. Deine E-Mail-Adresse bei PADI, das Anmeldetoken (ein Refresh-Token), das PADI ausgibt, wenn du dich hier anmeldest, deine PADI-Account-ID (die Affiliate-ID), dein Name, wie PADI ihn gespeichert hat, und deine Einstellungen: Einheiten, Schreibschutz und Zeitzone, zusammen mit dem Zeitpunkt deiner Anmeldung. Diese Angaben werden mit AES-256-GCM verschlüsselt gespeichert. Dein PADI-Passwort wird nur einmal für die Anmeldung verwendet und nie gespeichert. Wir brauchen diese Angaben, um für dich auf dein PADI-Logbuch zuzugreifen.
• Dein Profilfoto. Wenn dein PADI-Account ein freigegebenes Brevetfoto hat (das Foto auf deinen PADI-eCards, das die PADI-Website als dein Profilbild zeigt), speichern wir eine Kopie davon und zeigen sie auf diesen Seiten als dein Profilbild. Nur dieses Foto wird gespeichert. Das Foto wird etwa einmal am Tag erneut geprüft, wenn du deine Account-Seite öffnest.
• Verbundene KI-Apps. Wenn du eine KI-App verbindest, speichern wir die Registrierung der App (den Namen und die Webadressen, die sie selbst angibt) und die Tokens, mit denen sie für deinen Account handeln kann. Tokens werden nur als Hashes gespeichert. Außerdem speichern wir, wann jede Verbindung hergestellt und zuletzt genutzt wurde, damit du sie sehen und widerrufen kannst.
• Aktivitätsprotokoll. Für jede Aktion einer KI-App (einen Tool-Aufruf, zum Beispiel logbook_list_dives) speichern wir den Zeitpunkt, die App, das Tool, wie lange es gedauert hat und ob es funktioniert hat. Wir speichern nicht, was gelesen oder geschrieben wurde: keine Tauchgänge, Tauchplätze, Buddys, Notizen oder Brevets. Die neuesten Einträge siehst du auf der Seite „Verbundene Apps“, und wir nutzen das Protokoll, um Fehler und Missbrauch zu erkennen.
• Browser-Sitzungen. Wenn du dich anmeldest, erhält dein Browser einen zufälligen Sitzungscode in einem Cookie. Wir speichern davon nur einen Hash, zusammen mit dem Zeitpunkt, zu dem er erstellt wurde, und wann er abläuft.
• IP-Adresse. Wie jede Website sieht der Server die IP-Adresse jeder Anfrage. MCP for PADI behält sie nur im Arbeitsspeicher, höchstens einen Tag lang, um wiederholte Versuche zu begrenzen, zum Beispiel zu viele Anmeldeversuche. Sie wird weder in der Datenbank noch im Protokoll gespeichert.
• Serverprotokoll. Der Server schreibt ein kurzes technisches Protokoll über Vorgänge wie eine fehlgeschlagene Anmeldung, einen neuen Account oder einen Fehler. Es enthält keine Passwörter, keine Anmeldetokens, keine IP-Adressen und keine Inhalte deines Logbuchs. Wenn aber eine Aktion fehlschlägt, kann die Fehlermeldung eine kurze Angabe enthalten, zum Beispiel einen Wert, den PADI abgelehnt hat.

Dein Logbuch wird nicht gespeichert

Wenn eine KI-App nach deinen Tauchgängen fragt, holt MCP for PADI sie von PADI und gibt sie an die App weiter. Sie liegen nur während der Anfrage im Arbeitsspeicher und werden weder in der Datenbank noch auf der Festplatte gespeichert. Das gilt auch für Tauchfotos und Brevetkarten. Die einzige Ausnahme ist dein Profilfoto, wie oben beschrieben. Das Serverprotokoll enthält nur die oben beschriebenen kurzen Fehlerangaben. Die Einstellung der Einheiten deines PADI-Logbuchs bleibt einige Minuten lang im Arbeitsspeicher, damit wiederholte Anfragen schneller sind.

Tauchgänge, die deine KI-App hinzufügt, ändert oder löscht, werden in deinem Logbuch bei PADI geändert, so als hättest du es selbst auf der PADI-Website getan. Wenn du einen Tauchgang zur Verifizierung sendest, leitet PADI die Anfrage an den PADI Pro weiter, den du angibst.

Rechtsgrundlagen

Wir verarbeiten deine Daten gemäß dem Schweizer DSG. Soweit die DSGVO gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): um den Dienst zu erbringen, für den du dich registriert hast, also deinen Account, deine PADI-Verbindung und dein Profilfoto, deine verbundenen Apps und dein Aktivitätsprotokoll.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher und am Laufen zu halten, mit Grenzen für wiederholte Versuche, dem Serverprotokoll, Backups und Schutz vor Missbrauch.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn uns das Gesetz verpflichtet, Daten aufzubewahren oder herauszugeben.

Wie lange wir Daten aufbewahren

• Account: bis du ihn löschst oder der Administrator ihn löscht.
• PADI-Verbindung und Profilfoto: bis du die Verbindung auf der Seite „PADI-Account“ entfernst, einen anderen PADI-Account verbindest oder deinen Account löschst. Das Anmeldetoken und das Foto werden dann von diesem Server gelöscht, und bei PADI läuft das Token von selbst ab. Hat dein PADI-Account kein freigegebenes Foto mehr, wird die Kopie bei der nächsten Prüfung gelöscht.
• Zugangsanfragen: werden sofort gelöscht, wenn sie abgelehnt werden, und nach 30 Tagen, wenn niemand antwortet. Die Nachricht an den Administrator wird gelöscht, wenn die Anfrage genehmigt wird. Eine E-Mail-Benachrichtigung zu einer Anfrage bleibt im Postfach des Administrators, bis er sie löscht.
• Browser-Sitzungen: bis du dich abmeldest, höchstens 14 Tage.
• App-Verbindungen: Ein Zugriffstoken ist 60 Minuten lang gültig. Eine Verbindung endet, wenn du sie widerrufst oder wenn sie 60 Tage lang nicht genutzt wurde. Jedes Token wird einen Tag nach seinem Ablauf gelöscht.
• App-Registrierungen (nicht mit deinem Account verknüpft): werden nach einem Tag gelöscht, wenn niemand die App genehmigt hat, sonst sobald keine Verbindung sie mehr nutzt, frühestens 90 Tage nach der ersten Genehmigung.
• Aktivitätsprotokoll: 90 Tage.
• Einladungen: bis der Administrator die Einladung löscht. Wenn du deinen Account löschst, bleibt deine E-Mail-Adresse in einer Einladung, die du verwendet hast, gespeichert. Schreib uns, dann löschen wir sie.
• Serverprotokoll: wird in Dateien begrenzter Größe gespeichert (insgesamt 50 MB). Die ältesten Einträge werden überschrieben.
• Backups: Eine Kopie der Datenbank entsteht vor jedem Update oder Rollback der Software oder wenn sie manuell erstellt wird. Nur die 10 neuesten Kopien werden aufbewahrt. Sie liegen auf demselben Server. Daten, die du löschst, können in diesen Kopien bleiben, bis sie ersetzt werden. Deine PADI-Verbindung bleibt darin verschlüsselt.

Wer deine Daten erhält

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende weiter und verwenden sie nicht zum Trainieren von KI-Modellen. Deine Daten gehen nur an:

• PADI. Um auf dein Logbuch zuzugreifen, meldet sich MCP for PADI einmal mit der E-Mail-Adresse und dem Passwort, die du eingibst, bei den Servern von PADI an. Danach sendet der Dienst PADI die Anfragen, die du oder deine KI-Apps stellen: Tauchgänge lesen, hinzufügen, ändern und löschen, deine Brevetkarten, dein Profilfoto und deine Tauchfotos lesen, einen PADI Pro suchen und einen Tauchgang zur Verifizierung an einen PADI Pro senden. PADI meldet dich über Amazon Web Services (AWS Cognito) an. Das Profilfoto gibt PADI als zeitlich begrenzten Link zu einem Speicherdienst heraus, der möglicherweise von einem Cloud-Anbieter für PADI betrieben wird; MCP for PADI sendet dorthin keine Anmeldedaten. PADI verarbeitet diese Daten gemäß seiner eigenen Datenschutzrichtlinie.
• Die KI-Apps, die du verbindest. Jede App, die du genehmigst, zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI, erhält die Logbuch- und Brevetdaten, die sie anfragt, und die Ergebnisse ihrer Aktionen. Was die App mit diesen Daten macht, richtet sich nach ihren eigenen Bedingungen und ihrer Datenschutzerklärung sowie nach deinen Einstellungen in dieser App. Darauf haben wir keinen Einfluss.
• Unser Hosting-Anbieter. MCP for PADI läuft auf einem Server, der bei einem Cloud-Hosting-Anbieter gemietet ist. Der Anbieter speichert die Daten für uns und darf sie nicht für eigene Zwecke verwenden.
• Der Administrator. Der Administrator von MCP for PADI sieht eine Liste der Accounts mit E-Mail-Adresse, Status, ob PADI verbunden ist, letzter Anmeldung, Anzahl der Tool-Aufrufe in den letzten 7 Tagen und den Nachrichten in Zugangsanfragen. Die Admin-Seiten zeigen nie deine PADI-Verbindung oder dein Anmeldetoken. Wenn für diesen Dienst ein Mailserver eingerichtet ist und der Administrator die E-Mail-Benachrichtigungen zu Zugangsanfragen nicht ausgeschaltet hat (sie sind standardmäßig eingeschaltet), erhält er die E-Mail-Adresse und die Nachricht jeder neuen Anfrage außerdem per E-Mail. Diese E-Mails werden über den Mailserver dieses Dienstes gesendet.
• Behörden, nur wenn das Gesetz es verlangt.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste, und diese Seiten laden nichts von anderen Websites.

Daten in anderen Ländern

Die Daten, die MCP for PADI speichert, liegen auf dem Server des Dienstes und in seinen Backups beim Hosting-Anbieter. PADI und die KI-Apps, die du verbindest, können deine Daten in anderen Ländern verarbeiten, auch in den USA, wo der Anmeldedienst von PADI läuft. Das geschieht, weil du dich entscheidest, ihre Dienste zu nutzen. Wenn du Zugang anfragst, können deine E-Mail-Adresse und deine Nachricht per E-Mail an den Administrator gesendet werden, sodass auch der Anbieter des Mailservers sie verarbeiten kann. Ihre Datenschutzrichtlinien erklären, wo sie Daten verarbeiten und wie sie sie schützen.

Wie wir deine Daten schützen

• Deine PADI-Verbindung wird samt Anmeldetoken mit AES-256-GCM verschlüsselt. Passwörter für MCP for PADI werden mit scrypt gehasht, und Sitzungscodes, Tokens und Einladungscodes werden nur als Hashes gespeichert.
• Verbindungen zu MCP for PADI nutzen HTTPS, und Verbindungen zu PADI nutzen ebenfalls HTTPS.
• Formulare sind gegen gefälschte Anfragen geschützt, die Seiten laufen unter einer strengen Content Security Policy, und wiederholte Versuche werden begrenzt.
• Der Dienst läuft in einem abgeschotteten Container ohne zusätzliche Rechte, und sein Dateisystem ist bis auf seinen Datenordner schreibgeschützt.

Weil MCP for PADI für dich mit PADI kommuniziert, hat der Server den Verschlüsselungsschlüssel und kann dein Anmeldetoken entschlüsseln. Deshalb speichert er nie dein PADI-Passwort, sondern nur das Token. Du kannst es jederzeit auf der Seite PADI-Account entfernen.

Kein System ist vollkommen sicher. Wenn du ein Sicherheitsproblem findest, melde es bitte an marco@visin.ch. Wir antworten so schnell wie möglich und beheben bestätigte Probleme.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben, eine Kopie davon zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verwendung einzuschränken oder ihr zu widersprechen und sie zu einem anderen Anbieter mitzunehmen. Vieles davon kannst du selbst erledigen:

• Ändere oder entferne deine PADI-Verbindung auf der Seite PADI-Account.
• Sieh dir deine verbundenen Apps und das Aktivitätsprotokoll an und widerrufe den Zugriff einer App auf der Seite Verbundene Apps.
• Lösche deinen Account auf der Seite Sicherheit. Damit werden dein Account, deine PADI-Verbindung, dein Profilfoto, deine Sitzungen, deine App-Verbindungen und dein Aktivitätsprotokoll sofort gelöscht. Kopien in den Backups verschwinden, wenn die Backups ersetzt werden. Dein Logbuch bei PADI bleibt unberührt.

Für alles andere schreib an marco@visin.ch. Wir antworten innerhalb von 30 Tagen.

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde des Landes, in dem du wohnst oder arbeitest.

Cookies

MCP for PADI verwendet nur die Cookies, die für den Betrieb nötig sind. Es gibt keine Tracking- oder Werbe-Cookies. Die Cookies werden nur an diese Website gesendet, können von Skripten auf der Seite nicht gelesen werden und werden mit niemandem geteilt.

• __Host-pdm_session hält dich angemeldet. Es wird gelöscht, wenn du dich abmeldest, und gilt höchstens 14 Tage.
• __Host-pdm_pre schützt die Formulare für Anmeldung und Registrierung vor gefälschten Anfragen. Es gilt 12 Stunden lang.
• __Host-pdm_lang merkt sich die Sprache, die du im Sprachmenü gewählt hast. Es gilt 365 Tage lang.

Kinder

MCP for PADI ist nicht für Kinder gedacht. Du musst mindestens 16 Jahre alt sein, um den Dienst zu nutzen. Wenn du glaubst, dass ein Kind einen Account erstellt hat, schreib uns, dann löschen wir ihn.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Dienst oder das Gesetz ändert. Das Datum oben zeigt die letzte Änderung. Wenn eine Änderung betrifft, wie deine Daten verwendet werden, weisen wir auf dieser Website darauf hin.