1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Philipp Würfel
Allerstraße 7
12049 Berlin
Deutschland
E-Mail: surfpulse@mailbox.org
Telefon: +49 176 61335913

2. Überblick der Verarbeitungen

Surfpulse ist eine private Plattform zur Verfolgung von Surf-Sessions und Analyse von Surf-Bedingungen. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Arten der verarbeiteten Daten:

• Bestandsdaten (E-Mail-Adresse, Name)
• Kontaktdaten (E-Mail-Adresse)
• Inhaltsdaten (Surf-Sessions, Spot-Bewertungen, hochgeladene CSV-Dateien)
• Nutzungsdaten (besuchte Seiten, Verweildauer)
• Meta-/Kommunikationsdaten (IP-Adressen, Zeitstempel)
• Standortdaten (GPS-Koordinaten von Surf-Spots)

Kategorien betroffener Personen:

Nutzer der Surfpulse-Plattform

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Bereitstellung und Verbesserung der Dienste, Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (falls zusätzliche Services genutzt werden)

4. Datenerfassung und -verwendung

4.1 Benutzerkonto und Registrierung

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse (als Benutzername)
• Passwort (verschlüsselt gespeichert)
• Optionale Angaben: Vor- und Nachname
• Einheitenpräferenzen (Metrisch/Imperial)
• E-Mail-Verifizierungsstatus
• Temporärer Verifizierungstoken (wird nach Verifizierung gelöscht)

E-Mail-Verifizierung: Bei der Registrierung wird eine E-Mail-Verifizierung durchgeführt. Das Konto ist bis zur Verifizierung inaktiv. Der Verifizierungslink enthält einen einmalig verwendbaren Token.

Zweck: Bereitstellung der Plattform, Authentifizierung, personalisierte Nutzererfahrung, Verifizierung der E-Mail-Adresse zur Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.2 Surf-Sessions und Aktivitätsdaten

Nutzer können Surf-Sessions manuell eingeben oder CSV-Dateien (z.B. von Garmin-Geräten) hochladen:

• Datum und Uhrzeit der Surf-Session
• GPS-Koordinaten des Surf-Spots
• Session-Dauer und -Details
• Persönliche Bewertungen und Notizen
• Hochgeladene CSV-Aktivitätsdateien (temporär verarbeitet, nicht dauerhaft gespeichert)

Zweck: Surf-Tracking, Analyse der Surf-Bedingungen, personalisierte Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Surf-Spots

Nutzer können Surf-Spots erstellen und verwalten:

• Name und Beschreibung des Spots
• GPS-Koordinaten
• Präferenzen für Wind- und Swell-Richtungen

Zweck: Spot-Verwaltung, Wettervorhersagen, Empfehlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.4 E-Mail-Versand über Brevo

Für den Versand von E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Account-Benachrichtigungen, sowie optionale Surf-Bedingungswarnungen) nutzen wir den Dienst Brevo.

An Brevo übermittelte Daten:

• E-Mail-Adresse des Empfängers
• Name (falls angegeben)
• E-Mail-Inhalt (Verifizierungslinks, Passwort-Reset-Links, Benachrichtigungen)
• Zeitstempel der E-Mail-Zustellung

Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag zur E-Mail-Zustellung. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der automatisch mit der Nutzung des Dienstes in Kraft tritt.

Zweck: Versand von transaktionalen E-Mails und optionalen Benachrichtigungen bei Surf-Bedingungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale Benachrichtigungen)
Serverstandort: Europäische Union
Weitere Informationen: Brevo Datenschutzerklärung und Impressum

4.5 Fehlerüberwachung mit Sentry

Zur Erkennung und Behebung technischer Fehler kann serverseitig Sentry eingesetzt werden. Dabei können Stack-Traces, aufgerufene URLs und technische Request-Metadaten verarbeitet werden. Request-Inhalte, lokale Variablen, Anwendungslogs und die standardmäßige Erfassung personenbezogener Daten sind deaktiviert.

Zweck: Stabilität, Sicherheit und Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: Sentry Datenschutzerklärung

4.6 Cookies und Browser-Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher:

• Session-Cookie (sessionid): Erforderlich für die Authentifizierung und Sitzungsverwaltung
• CSRF-Cookie (csrftoken): Erforderlich zum Schutz vor Cross-Site-Request-Forgery-Angriffen
• Lokaler Speicher (persona): Speichert die Einstellung für die Anzeigeoberfläche

Es werden keine Analyse-, Tracking- oder Marketing-Cookies verwendet. Für diese technisch notwendigen Cookies ist keine Einwilligung erforderlich.

Zweck: Sicherheit und Funktionalität der Plattform
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.7 Kartendaten (OpenStreetMap)

Zur Darstellung von Karten werden Kartenkacheln von OpenStreetMap-Servern geladen. Dabei wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt.

Zweck: Anzeige von Karteninhalten für Surf-Spots
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Weitere Informationen: OpenStreetMap Datenschutzerklärung

1. Data Controller

The responsible party for data processing on this website is:

Philipp Würfel
Allerstraße 7
12049 Berlin
Germany
Email: surfpulse@mailbox.org
Phone: +49 176 61335913

2. Processing Overview

Surfpulse is a private platform for tracking surf sessions and analyzing surf conditions. This privacy policy informs about the processing of personal data when using our website.

Types of processed data:

• Account data (email address, name)
• Contact data (email address)
• Content data (surf sessions, spot ratings, uploaded CSV files)
• Usage data (visited pages, time spent)
• Meta/communication data (IP addresses, timestamps)
• Location data (GPS coordinates of surf spots)

Categories of affected persons:

Users of the Surfpulse platform

3. Legal Basis for Processing

Personal data processing is based on the EU General Data Protection Regulation (GDPR):

• Art. 6 (1) lit. b GDPR: Contract performance and pre-contractual measures (platform provision)
• Art. 6 (1) lit. f GDPR: Legitimate interests (service provision and improvement, security)
• Art. 6 (1) lit. a GDPR: Consent (if additional services are used)

4. Data Collection and Use

4.1 User Account and Registration

Registration is required to use the platform. The following data is collected:

• Email address (as username)
• Password (encrypted storage)
• Optional: first and last name
• Unit preferences (metric/imperial)
• Email verification status
• Temporary verification token (deleted after verification)

Email verification: Email verification is performed during registration. The account remains inactive until verification. The verification link contains a single-use token.

Purpose: Platform provision, authentication, personalized user experience, email address verification for security
Legal basis: Art. 6 (1) lit. b GDPR

4.2 Surf Sessions and Activity Data

Users can manually enter surf sessions or upload CSV files (e.g., from Garmin devices):

• Date and time of surf session
• GPS coordinates of surf spot
• Session duration and details
• Personal ratings and notes
• Uploaded CSV activity files (temporarily processed, not permanently stored)

Purpose: Surf tracking, surf condition analysis, personalized recommendations
Legal basis: Art. 6 (1) lit. b GDPR

4.3 Surf Spots

Users can create and manage surf spots:

• Spot name and description
• GPS coordinates
• Wind and swell direction preferences

Purpose: Spot management, weather forecasts, recommendations
Legal basis: Art. 6 (1) lit. b GDPR

4.4 Email Delivery via Brevo

For sending emails (registration confirmation, password reset, account notifications, and optional surf condition alerts), we use the service Brevo.

Data transmitted to Brevo:

• Recipient email address
• Name (if provided)
• Email content (verification links, password reset links, notifications)
• Email delivery timestamps

Brevo processes this data exclusively on our behalf for email delivery. A Data Processing Agreement (DPA) with Brevo exists in accordance with Art. 28 GDPR, which automatically takes effect upon use of the service.

Purpose: Sending transactional emails and optional surf condition notifications
Legal basis: Art. 6 (1) lit. b GDPR (contract performance) and Art. 6 (1) lit. a GDPR (consent for optional notifications)
Server location: European Union
More information: Brevo Privacy Policy and Legal Notice

4.5 Error Monitoring with Sentry

Sentry may be used server-side to detect and resolve technical errors. Technical error data such as stack traces, requested URLs, and technical request metadata may be processed. Request contents, local variables, application logs, and default collection of personally identifiable information are disabled.

Purpose: Platform stability, security, and error resolution
Legal basis: Art. 6 (1) lit. f GDPR (legitimate interest)
More information: Sentry Privacy Policy

4.6 Cookies and Browser Storage

This website uses only technically necessary cookies and browser storage:

• Session cookie (sessionid): Required for authentication and session management
• CSRF cookie (csrftoken): Required for protection against cross-site request forgery attacks
• Local storage (persona): Stores the display interface preference

No analytics, tracking, or marketing cookies are used. No consent is required for these technically necessary cookies.

Purpose: Platform security and functionality
Legal basis: Art. 6 (1) lit. f GDPR (legitimate interest)

4.7 Map Data (OpenStreetMap)

To display maps, map tiles are loaded from OpenStreetMap servers. Your IP address is transmitted to the servers of the OpenStreetMap Foundation.

Purpose: Displaying map content for surf spots
Legal basis: Art. 6 (1) lit. f GDPR (legitimate interest)
More information: OpenStreetMap Privacy Policy