1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Philipp Würfel
Allerstraße 7
12049 Berlin
Deutschland
E-Mail: PhilippWuerfel@live.de
Telefon: +49 176 61335913

2. Überblick der Verarbeitungen

Surfpulse ist eine private Plattform zur Verfolgung von Surf-Sessions und Analyse von Surf-Bedingungen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Arten der verarbeiteten Daten:

• Bestandsdaten (E-Mail-Adresse, Name)
• Kontaktdaten (E-Mail-Adresse)
• Inhaltsdaten (Surf-Sessions, Spot-Bewertungen, hochgeladene CSV-Dateien)
• Nutzungsdaten (besuchte Seiten, Verweildauer)
• Meta-/Kommunikationsdaten (IP-Adressen, Zeitstempel)
• Standortdaten (GPS-Koordinaten von Surf-Spots)

Kategorien betroffener Personen:

Nutzer der Surfpulse-Plattform

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Bereitstellung und Verbesserung der Dienste, Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (falls zusätzliche Services genutzt werden)

4. Datenerfassung und -verwendung

4.1 Benutzerkonto und Registrierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (als Benutzername)
• Passwort (verschlüsselt gespeichert)
• Optionale Angaben: Vor- und Nachname
• Einheitenpräferenzen (Metrisch/Imperial)
• E-Mail-Verifizierungsstatus
• Temporärer Verifizierungstoken (wird nach Verifizierung gelöscht)

E-Mail-Verifizierung: Bei der Registrierung wird eine E-Mail-Verifizierung durchgeführt. Das Konto ist bis zur Verifizierung inaktiv. Der Verifizierungslink enthält einen einmalig verwendbaren Token.

Zweck: Bereitstellung der Plattform, Authentifizierung, personalisierte Nutzererfahrung, Verifizierung der E-Mail-Adresse zur Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Surf-Sessions und Aktivitätsdaten

Nutzer können Surf-Sessions manuell eingeben oder CSV-Dateien (z.B. von Garmin-Geräten) hochladen:

• Datum und Uhrzeit der Surf-Session
• GPS-Koordinaten des Surf-Spots
• Session-Dauer und -Details
• Persönliche Bewertungen und Notizen
• Hochgeladene CSV-Aktivitätsdateien (temporär verarbeitet, nicht dauerhaft gespeichert)

Zweck: Surf-Tracking, Analyse der Surf-Bedingungen, personalisierte Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Surf-Spots

Nutzer können Surf-Spots erstellen und verwalten:

• Name und Beschreibung des Spots
• GPS-Koordinaten
• Präferenzen für Wind- und Swell-Richtungen

Zweck: Spot-Verwaltung, Wettervorhersagen, Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.4 E-Mail-Versand über Brevo

Für den Versand von E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Account-Benachrichtigungen, sowie optionale Surf-Bedingungswarnungen) nutzen wir den Dienst Brevo.

An Brevo übermittelte Daten:

• E-Mail-Adresse des Empfängers
• Name (falls angegeben)
• E-Mail-Inhalt (Verifizierungslinks, Passwort-Reset-Links, Benachrichtigungen)
• Zeitstempel der E-Mail-Zustellung

Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag zur E-Mail-Zustellung. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der automatisch mit der Nutzung des Dienstes in Kraft tritt.

Zweck: Versand von transaktionalen E-Mails und optionalen Benachrichtigungen bei Surf-Bedingungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Benachrichtigungen)
Serverstandort: Europäische Union
Weitere Informationen: Brevo Datenschutzerklärung und Impressum

1. Data Controller

The responsible party for data processing on this website is:

Philipp Würfel
Allerstraße 7
12049 Berlin
Germany
Email: PhilippWuerfel@live.de
Phone: +49 176 61335913

2. Processing Overview

Surfpulse is a private platform for tracking surf sessions and analyzing surf conditions. This privacy policy informs about the processing of personal data when using our website.

Types of processed data:

• Account data (email address, name)
• Contact data (email address)
• Content data (surf sessions, spot ratings, uploaded CSV files)
• Usage data (visited pages, time spent)
• Meta/communication data (IP addresses, timestamps)
• Location data (GPS coordinates of surf spots)

Categories of affected persons:

Users of the Surfpulse platform

3. Legal Basis for Processing

Personal data processing is based on the EU General Data Protection Regulation (GDPR):

• Art. 6 (1) lit. b GDPR: Contract performance and pre-contractual measures (platform provision)
• Art. 6 (1) lit. f GDPR: Legitimate interests (service provision and improvement, security)
• Art. 6 (1) lit. a GDPR: Consent (if additional services are used)

4. Data Collection and Use

4.1 User Account and Registration

Registration is required to use the platform. The following data is collected:

• Email address (as username)
• Password (encrypted storage)
• Optional: first and last name
• Unit preferences (metric/imperial)
• Email verification status
• Temporary verification token (deleted after verification)

Email verification: Email verification is performed during registration. The account remains inactive until verification. The verification link contains a single-use token.

Purpose: Platform provision, authentication, personalized user experience, email address verification for security
Legal basis: Art. 6 (1) lit. b GDPR

4.2 Surf Sessions and Activity Data

Users can manually enter surf sessions or upload CSV files (e.g., from Garmin devices):

• Date and time of surf session
• GPS coordinates of surf spot
• Session duration and details
• Personal ratings and notes
• Uploaded CSV activity files (temporarily processed, not permanently stored)

Purpose: Surf tracking, surf condition analysis, personalized recommendations
Legal basis: Art. 6 (1) lit. b GDPR

4.3 Surf Spots

Users can create and manage surf spots:

• Spot name and description
• GPS coordinates
• Wind and swell direction preferences

Purpose: Spot management, weather forecasts, recommendations
Legal basis: Art. 6 (1) lit. b GDPR

4.4 Email Delivery via Brevo

For sending emails (registration confirmation, password reset, account notifications, and optional surf condition alerts), we use the service Brevo.

Data transmitted to Brevo:

• Recipient email address
• Name (if provided)
• Email content (verification links, password reset links, notifications)
• Email delivery timestamps

Brevo processes this data exclusively on our behalf for email delivery. A Data Processing Agreement (DPA) with Brevo exists in accordance with Art. 28 GDPR, which automatically takes effect upon use of the service.

Purpose: Sending transactional emails and optional surf condition notifications
Legal basis: Art. 6 (1) lit. b GDPR (contract performance) and Art. 6 (1) lit. a GDPR (consent for optional notifications)
Server location: European Union
More information: Brevo Privacy Policy and Legal Notice