Datenschutz

Diese Erklärung beschreibt, wie die personenbezogenen Daten der Nutzer von Simple Wave Search verarbeitet werden, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD).

1. Verantwortliche

Gemeinsam Verantwortliche: Adrián Fernández Álvarez und Miguel de Orueta Rionda, Mitgründer des Projekts

Kontaktstelle: mdeoruetasws@gmail.com

Website: https://simplewavesearch.com

Beide Mitgründer legen Zwecke und Mittel der Verarbeitung gemeinsam fest und sind daher gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO. Die angegebene Adresse ist die einzige Kontaktstelle: Nutzer können ihre Rechte gegenüber jedem der Verantwortlichen unter dieser Adresse geltend machen.

2. Verarbeitete Daten, Zweck und Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Nutzerkonto: E-Mail-Adresse, Benutzername und Passwort (als Hash gespeichert, nie im Klartext)	Erstellung und Verwaltung des Kontos, Anmeldung und Zuordnung der Bewertungen	Erfüllung des angeforderten Dienstes (Art. 6.1.b DSGVO)	Solange das Konto besteht
Bewertungen von Surf-Sessions, Kommentare und als Favoriten markierte Strände	Erbringung des Dienstes und Verbesserung der Modelle zur Vorhersage der Surfqualität	Erfüllung des Dienstes (Art. 6.1.b DSGVO) und berechtigtes Interesse an der Entwicklung der Modelle (Art. 6.1.f DSGVO)	Solange das Konto besteht; nach Löschung werden sie von der Identität des Nutzers getrennt aufbewahrt
Nutzungsdaten: IP-Adresse, User-Agent, aufgerufene Seite, Datum und Uhrzeit, ungefähres Land und, bei Ankunft über den QR-Code eines Plakats, dessen Kennung	Eigene Nutzungsstatistiken, Fehlerdiagnose und Sicherheit des Dienstes	Berechtigtes Interesse (Art. 6.1.f DSGVO)	12 Monate; danach werden IP-Adresse und User-Agent gelöscht
An den Assistenten gesendete Nachrichten und gegebenenfalls freiwillig geteilter ungefährer Standort	Antwort des Assistenten erzeugen, die nächstgelegenen Strände empfehlen, die Zahl der kostenlosen Anfragen steuern und den Dienst durch Auswertung der Fragen verbessern	Erfüllung des Dienstes (Art. 6.1.b DSGVO), berechtigtes Interesse an der Verbesserung des Assistenten (Art. 6.1.f DSGVO) und Einwilligung für den Standort (Art. 6.1.a DSGVO)	Die Konversationen werden zusammen mit der absendenden IP-Adresse auf dem Server gespeichert; nach 12 Monaten wird die IP-Adresse gelöscht und der Inhalt bleibt von jeder identifizierbaren Person getrennt. Wird das Konto gelöscht, werden dessen Konversationen sofort getrennt

Zum Standort

Der Standort wird nur erhoben, wenn der Nutzer ausdrücklich die entsprechende Schaltfläche betätigt und dies im Browser erlaubt. Vor dem Senden an den Server wird er gerundet, sodass eine ungefähre Position übertragen wird und nicht der genaue Standort des Geräts. Der Nutzer kann diese Erlaubnis jederzeit in den Browsereinstellungen widerrufen und den gespeicherten Standort durch Löschen der Websitedaten entfernen.

3. Empfänger und Dienstleister

Personenbezogene Daten werden nicht zu kommerziellen oder Werbezwecken verkauft oder weitergegeben, und es werden dafür keine Profile erstellt. Die Website kann durch Werbung und Kooperationsvereinbarungen finanziert werden; das bedeutet keine Weitergabe von Nutzerdaten: Sollten künftig Werbesysteme eingebunden werden, die personenbezogene Daten verarbeiten, wird diese Erklärung vorab aktualisiert und, wo erforderlich, die Einwilligung eingeholt. An der Erbringung des Dienstes sind folgende Dienstleister beteiligt:

Dienstleister	Funktion	Zugängliche Daten
Oracle Cloud (Rechenzentrum in Spanien)	Hosting von Server und Datenbank	Alle gespeicherten Daten
Cloudflare	DNS-Dienst und Domainregistrierung	Verbindungsdaten
Anthropic (USA)	Sprachmodell, das die Antworten des Assistenten erzeugt	Inhalt der an den Assistenten gesendeten Nachrichten und, falls geteilt, der ungefähre Standort
OpenStreetMap	Kartenmaterial der Strandkarte	IP-Adresse beim Laden der Kartenbilder
Google (Google Fonts)	Schriften der Website	IP-Adresse beim Laden der Schriften
rtsp.me und Kamerainhaber	Übertragung der Live-Kameras	IP-Adresse, nur wenn der Nutzer eine Kamera startet: bis dahin werden keine externen Inhalte geladen

Internationale Übermittlungen

Die Nutzung des Assistenten bringt eine Datenübermittlung an Anthropic, PBC mit Sitz in den USA mit sich, gestützt auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Der Nutzer kann diese Übermittlung vollständig vermeiden, indem er den Assistenten nicht nutzt: Der Rest der Website funktioniert ohne ihn normal. Es wird empfohlen, keine personenbezogenen Daten oder sensiblen Informationen in Nachrichten an den Assistenten aufzunehmen, die zudem wie in der Tabelle oben angegeben auf dem Server protokolliert werden.

4. Speicherung im Browser und Cookies

Diese Website verwendet keine Werbe-, Tracking- oder Analyse-Cookies Dritter. Die Besuchsstatistiken werden auf dem eigenen Server erstellt. Im Browser wird nur gespeichert, was für den Betrieb des Dienstes zwingend nötig ist oder was der Nutzer ausdrücklich verlangt:

Element	Zweck
sws.session	Angemeldete Sitzung des registrierten Nutzers aufrechterhalten
adroko.userLocation	Den freiwillig geteilten Standort merken, um ihn nicht erneut abfragen zu müssen
rating_password, surf_password	Das Passwort für die internen Formulare zum Eintragen von Sessions merken

Alle diese Informationen werden lokal auf dem Gerät des Nutzers gespeichert und können jederzeit durch Löschen der Websitedaten in den Browsereinstellungen entfernt werden. Beim Abspielen einer Live-Kamera kann der externe Anbieter eigene Cookies setzen; dieses Laden erfolgt nur, wenn der Nutzer es durch Drücken der Wiedergabe verlangt.

Sobald die Website Werbung oder ein anderes Werkzeug einbindet, das nicht notwendige Cookies setzt, wird zuvor die Einwilligung des Nutzers über ein entsprechendes Verwaltungssystem eingeholt, mit der Möglichkeit, sie anzunehmen, abzulehnen oder einzustellen, und diese Erklärung wird aktualisiert.

5. Rechte der Nutzer

Nutzer können ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung widerrufen, indem sie an mdeoruetasws@gmail.com schreiben.

Registrierte Nutzer können das Recht auf Löschung unmittelbar ausüben, indem sie ihr Konto auf der Seite Mein Konto löschen. Dabei werden E-Mail-Adresse, Benutzername und Passwort sowie die Lieblingsstrände gelöscht. Die abgegebenen Bewertungen bleiben von der Identität des Nutzers getrennt erhalten, da sie in die Datensätze eingeflossen sind, mit denen die Vorhersagemodelle trainiert werden.

Ebenso haben Nutzer das Recht, bei der spanischen Datenschutzbehörde (www.aepd.es) Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung nicht den geltenden Vorschriften entspricht.

6. Minderjährige

Die Registrierung ist gemäß Artikel 7 LOPDGDD ab 14 Jahren zulässig. Jüngere benötigen die Einwilligung ihrer Eltern oder Erziehungsberechtigten. Wird ein Konto entdeckt, das diese Bedingung nicht erfüllt, wird es gelöscht.

7. Datensicherheit

Die Kommunikation mit der Website erfolgt verschlüsselt über HTTPS. Passwörter werden mit einer Hash-Funktion mit Salt gespeichert und sind daher weder lesbar noch wiederherstellbar. Von der Datenbank werden regelmäßig Sicherungen erstellt, und der administrative Zugang zum Server ist durch Schlüsselauthentifizierung beschränkt.

Trotz dieser Maßnahmen ist kein System vollständig unverwundbar, sodass absolute Sicherheit nicht garantiert werden kann.

8. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um sie an rechtliche Änderungen oder Änderungen des Dienstes anzupassen. Das Datum am Anfang gibt die letzte Überarbeitung an. Eine regelmäßige Durchsicht wird empfohlen.