Data Privacy

Stand: 25. September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Newsletter (MailerLite)

Newsletter-Anmeldung

Auf dieser Website können Sie sich für unseren Newsletter anmelden, um Updates, Stories und Neuigkeiten zu Surfmate zu erhalten. Hierfür ist die Angabe Ihrer E-Mail-Adresse erforderlich.

Wenn Sie ein Konto in der Surfmate App erstellen, wird die mit dem Konto verknüpfte E-Mail-Adresse standardmäßig ebenfalls in unsere Newsletter-Liste aufgenommen, sofern Sie bei der Registrierung nicht widersprechen, sofern die App diese Wahl anbietet. Details dazu finden Sie in unserer Datenschutzerklärung (App) (Abschnitt 3.13).

MailerLite

Für den Versand unseres Newsletters nutzen wir den Dienst MailerLite (UAB MailerLite, J. Basanavičiaus str. 15, LT-03108 Vilnius, Litauen).

Zweck der Verarbeitung: Versand des Surfmate Newsletters mit Updates und Neuigkeiten

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Gespeicherte Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den in jeder E-Mail enthaltenen Abmelde-Link austragen oder uns eine E-Mail senden.

Weitere Informationen zum Datenschutz bei MailerLite finden Sie unter: https://www.mailerlite.com/privacy-policy

3. Hosting und Auslieferung der Website

Die Inhalte dieser Website liegen als statische Dateien bei GitHub Pages. Ausgeliefert wird die Website über das Content-Delivery- und Sicherheitsnetzwerk von Cloudflare. Beim Aufruf einer Seite wird Ihre Verbindung deshalb über Cloudflare geleitet.

Cloudflare

Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet die technisch erforderlichen Verbindungsdaten, damit die Website ausgeliefert, zwischengespeichert und vor Missbrauch geschützt werden kann. Dazu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL

Zweck: Bereitstellung der Website, Schutz vor Angriffen und Missbrauch (z. B. DDoS-Schutz) sowie eine schnelle Auslieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Data Processing Addendum von Cloudflare. Eine Übermittlung in die USA kann stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; soweit erforderlich, gelten zusätzlich die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

GitHub Pages

Die Website-Dateien werden bei GitHub Pages gehostet. Anbieter ist die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Anfragen an diesen Ursprungsserver laufen über Cloudflare. Besucher-IP-Adressen werden dabei von Cloudflare verarbeitet. GitHub stellt die Dateien bereit und kann technische Protokolldaten der Serveranfrage verarbeiten, soweit das für den Betrieb von GitHub Pages erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).

Weitere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Surfmate
Jolie Bast
Deelwisch 43
22529 Hamburg

Telefon: +4916091814756
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

5. Datenerfassung auf dieser Website

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Tool (Consent-Banner). Wir setzen Google Analytics mit Google Consent Mode ein: Das Tag ist technisch eingebunden, die Speicherung/Verarbeitung für Statistik erfolgt jedoch erst, wenn Sie Statistik/Analytics zulassen. Die Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter, Seattle und Eight Extra Condensed) werden von unserem eigenen Server ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet. Die Verbindung läuft über Cloudflare (siehe Abschnitt 3). Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

jsDelivr (Icons und Kartenbibliothek)

Auf einzelnen Seiten laden wir Icons (Bootstrap Icons) und die Kartenbibliothek Leaflet über das CDN von jsDelivr. Anbieter ist die Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich.

Beim Abruf dieser Dateien werden Ihre IP-Adresse und technische Anfragedaten an jsDelivr bzw. dessen Auslieferungsnetz übermittelt. Eine Zuordnung zu einem Nutzerprofil findet durch uns nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen Auslieferung der Icons und der Kartenfunktion).

Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy

OpenStreetMap (Kartenkacheln)

Auf den Seiten für Events und Partner zeigen wir eine Karte. Die Kartenkacheln werden vom Tile-Server der OpenStreetMap Foundation geladen (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).

Beim Anzeigen der Karte übermittelt Ihr Browser Ihre IP-Adresse und technische Anfragedaten an die Tile-Server, damit die Kartenbilder ausgeliefert werden können. Wir speichern diese Daten nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Event- und Partnerstandorte).

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Kontaktformular (Tally)

Für Support- und Feedback-Anfragen nutzen wir ein eingebettetes Formular des Drittanbieters Tally. Wenn Sie dieses Formular verwenden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht und weitere freiwillige Angaben) an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet.

Beim Aufruf der Support-Seite kann zudem eine Verbindung zu den Servern von Tally hergestellt werden. Dabei können insbesondere technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, Browser- und Geräteinformationen) verarbeitet werden, um das Formular technisch bereitzustellen.

Die Verarbeitung Ihrer Formularangaben erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Empfänger Ihrer Daten ist neben uns auch der eingesetzte Formulardienst Tally als technischer Dienstleister. Eine Verarbeitung kann hierbei auch in Staaten außerhalb der Europäischen Union stattfinden. In diesem Fall erfolgt die Verarbeitung auf Grundlage der gesetzlich vorgesehenen Übermittlungsmechanismen nach Art. 44 ff. DSGVO.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), Sie uns zur Löschung auffordern oder eine erteilte Einwilligung widerrufen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Tally: https://tally.so/help/privacy-policy

6. Surfmate-App: ungefähres Herkunftsland und Region aus IP-Adresse

Wenn Sie die Surfmate-App nutzen und sich anmelden, verarbeitet unser Backend (Supabase) Ihre IP-Adresse im Rahmen der technisch erforderlichen Verbindung. Wir leiten daraus ein ungefähres Herkunftsland (ISO-Ländercode) und, sofern verfügbar, eine ungefähre Region (z. B. Bayern, Kalifornien) ab und speichern nicht Ihre vollständige IP-Adresse dauerhaft in unserer Datenbank.

Gespeichert werden u. a.:

Ländercode bei der ersten Anmeldung/Registrierung,
Region/Bundesland bei der ersten Anmeldung (sofern verfügbar),
Ländercode bei der letzten Anmeldung,
Region/Bundesland bei der letzten Anmeldung (sofern verfügbar),
Zeitstempel der Erfassung.

Zweck: aggregierte Produktanalyse (z. B. Nutzerverteilung), Missbrauchsabwehr, Verbesserung des Dienstes. Einzelwerte sind nur für berechtigte Administratoren zugänglich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Dienst); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsanalyse und Sicherheit), soweit anwendbar.

Auftragsverarbeiter: Supabase (Hosting/Auth); ipapi.co (kurzzeitige IP-zu-Land-/Regions-Abfrage in einer Edge Function — die IP wird nur für die Abfrage übermittelt).

Ausführliche englische Fassung für die App: Abschnitt 3.14 in Privacy Policy (App).

Partner-Empfehlungen in der App: In der Surfmate-App können unter „Tools for your surfing“ externe Produkte und Dienste empfohlen werden; teilweise als Affiliate-Links. Details: App-Datenschutzerklärung datenschutz-app.html (Abschnitt Partner-Empfehlungen / Affiliate-Links).

Quelle: e-recht24.de