Datenschutzrichtlinie

Zuletzt aktualisiert: 2. Oktober 2026.

Kontakt und Geltungsbereich

Surfcamps World Inc., Québec, Kanada, betreibt diese Website. Datenschutzfragen, Auskunfts- oder Korrekturanträge, Widerruf von Einwilligungen und Beschwerden richten Sie bitte an Datenschutzkontakt: charles@predictive.company. Beschreiben Sie das betreffende Konto oder die betreffende Interaktion, ohne Passwörter, Zahlungskartendaten oder Ausweisdokumente per E-Mail zu senden. Wir können verhältnismäßige Angaben zur Identitätsprüfung einer anfragenden Person benötigen.

Diese Datenschutzhinweise gelten für die Plattform einschließlich ihrer Demo. Websites von Drittanbieter-Camps und eigenständig betriebene Dienste verfügen über eigene Datenschutzhinweise. Echte Buchungen sind pausiert, aber Konto-, Support- und Demo-Daten können Sie dennoch identifizierbar machen.

Informationen und Zwecke

• Kontoinformationen: Name, E-Mail-Adresse, Identität des Anmeldeanbieters und Profilbild, sofern angegeben, oder eine geschützte Passwortdarstellung bei der Passwortanmeldung. Werden verwendet, um Sie zu authentifizieren, Ihr Konto zu sichern und über den Dienst zu kommunizieren.
• Reise- und Gastinformationen: ausgewählte Daten, Zimmer- und Paketauswahl, Kontaktdaten, Gastnamen, Geburtsdatum, Surfniveau sowie optionale Angaben zu Ernährungsbedürfnissen oder Ankunft. Werden für die Eignungsprüfung, Zuteilung, Kommunikation und den jeweiligen Buchungsablauf verwendet. Vermeiden Sie die Eingabe von Gesundheitsdaten, sofern nicht unbedingt erforderlich; geben Sie keine echten Informationen zu Begleitpersonen in eine Demo ein.
• Nachrichten, Support-Anfragen und Bewertungen: von Ihnen gesendete Inhalte, angehängte Materialien (sofern unterstützt) und zugehörige Aufzeichnungen. Werden verwendet, um das Gespräch abzuwickeln, Beschwerden zu bearbeiten und Inhalte zu moderieren. Kontaktdaten in Nachrichten zwischen Gästen und Camps bleiben vor und nach der Bestätigung verborgen, damit Buchungskommunikation auf der Plattform bleibt. Veröffentlichte Bewertungen sind für andere sichtbar; private Nachrichten sind keine öffentlichen Bewertungen.
• Transaktions- und Betriebsaufzeichnungen: Buchungsstatus, Beträge, Währung, Prozessorreferenzen, Rückerstattungsereignisse, Einwilligungsnachweise, Sicherheitsereignisse, Rate-Limit-Informationen und Prüfverlauf. Werden für den Betrieb, die Abstimmung und den Schutz des Dienstes verwendet. Die Karteneingabe erfolgt über Stripe; unsere Buchungsdatenbank speichert keine vollständigen Kartennummern oder Sicherheitscodes.
• Aggregierte Dienstaktivität: Wir zählen Suchanfragen, Camp-Aufrufe, Zimmer- und Paketauswahl, Angebotsanfragen und Checkout-Starts, um Benutzerfreundlichkeitsprobleme zu erkennen. Diese Ereignisdatensätze enthalten einen Ereignistyp, eine Camp-Kennung (soweit relevant), eine Test-/Live-Klassifizierung und einen Zeitstempel; sie enthalten keine Konto- oder Sitzungskennung, IP-Adresse, Suchtexte oder Gastdaten. Rohe Aktivitätsdatensätze werden nach 90 Tagen durch den täglichen Wartungsauftrag gelöscht. Die Browser-Ereigniserfassung respektiert Do Not Track und Global Privacy Control. Buchungsaufzeichnungen werden separat aufbewahrt.
• Technische Daten: Anfragen, die unsere Hosting- und Sicherheitsanbieter erreichen, können eine IP-Adresse, Browser-Informationen und Anfrage-Metadaten enthalten. Notwendige Cookies unterstützen Anmeldung, Sicherheit und Checkout. Siehe Cookies.

Geben Sie Informationen anderer Gäste nur mit deren Wissen und entsprechender Berechtigung an. Optionale Felder können leer gelassen werden. Die Verweigerung von Informationen, die für eine bestimmte Funktion benötigt werden, kann dazu führen, dass diese Funktion nicht funktioniert; sie verpflichtet nicht zur Annahme unzusammenhängender Marketingmaßnahmen.

Zugang, Anbieter und Übermittlungen

Autorisiertes Plattformpersonal kann auf Informationen zugreifen, die für Support, Sicherheit, Administration und Finanzoperationen erforderlich sind. Das autorisierte Team eines teilnehmenden Camps erhält relevante Reise- und Gastinformationen, jedoch nicht Ihr Passwort oder vollständige Zahlungskartendaten. Wir können Informationen offenlegen, sofern dies gesetzlich vorgeschrieben ist oder um Betrug, Sicherheitsvorfälle oder rechtliche Ansprüche zu begegnen.

Die aktuelle Infrastruktur nutzt Cloudflare für Hosting/Sicherheit, Supabase für Datenbank/Speicherung, Stripe für Zahlungsabläufe und Resend für E-Mail. Google-Anmeldung liefert Identitätsinformationen, wenn Sie diese Option wählen. Eine optionale Google Calendar-Verbindung autorisiert Kalenderoperationen separat und kann über die Integrationseinstellungen getrennt werden; Kalenderempfänger können in ihre Kalender eingetragene Informationen sehen. Die Karte lädt Bildkacheln von OpenStreetMap. Diese Browser-Anfragen übermitteln eine IP-Adresse und Anfrage-Metadaten einschließlich des angeforderten Kartenausschnitts an die Kachelinfrastruktur. Siehe die Datenschutzrichtlinie der OpenStreetMap Foundation.

Die Produktionsdatenbank wird in Frankfurt, Deutschland, gehostet. Anbieter und Camp-Betreiber können Informationen andernorts verarbeiten, auch außerhalb von Québec und Kanada, wo abweichende Gesetze und Zugriffsregelungen gelten. Ein Datenbankstandort bedeutet nicht, dass jede Kopie, E-Mail, jedes Protokoll oder jede Anbieteroperation in dieser Region verbleibt.

Aufbewahrung, Schutz und Wahlmöglichkeiten

Die Kontoschließung anonymisiert ausgewählte Profil- und Gastdaten, entfernt oder verbirgt bestimmte persönliche Inhalte und widerruft den Zugang. Sie stellt keine sofortige Löschung aller Datensätze dar: Transaktions-, Prüf-, Sicherheits- und Sicherungsdaten können erhalten bleiben. Wir haben keine universelle Aufbewahrungsdauer veröffentlicht; fragen Sie uns zu den für Ihre Anfrage relevanten Kategorien. Rechtliche Verpflichtungen, ungelöste Transaktionen und Streitigkeiten können die Löschung beeinflussen. Sicherungskopien verschwinden nicht sofort, wenn ein Live-Datensatz geändert wird.

Zugriffskontrollen, geschützte Anmeldedaten und Verschlüsselung werden im Dienst eingesetzt, jedoch kann kein System absolute Sicherheit garantieren. Senden Sie keine sensiblen Informationen über eine öffentliche Bewertung. Optionale Benachrichtigungseinstellungen können in Ihrem Profil angepasst werden; wesentliche Konto-, Sicherheits- und Transaktionsnachrichten können dennoch gesendet werden. Kontaktieren Sie uns, um Auskunft, Berichtigung, eine anwendbare portierbare Kopie, den Widerruf einer Einwilligung oder die Kontoschließung zu beantragen. Diese Anfragen werden nach geltendem Recht bewertet; ein Widerruf macht bereits rechtmäßig durchgeführte Verarbeitungen nicht rückgängig.

Sie können Datenschutzbedenken bei der Commission d'accès à l'information von Québec oder, sofern anwendbar, beim Office of the Privacy Commissioner of Canada vorbringen. Wir werden diese Hinweise aktualisieren, wenn sich relevante Praktiken ändern. Die Veröffentlichung dieser Hinweise stellt keine Behauptung dar, dass der Dienst von einer Aufsichtsbehörde zertifiziert wurde.

Français

Pour toute question de confidentialité, demande d'accès, rectification, portabilité applicable, retrait de consentement ou plainte, écrivez à charles@predictive.company. Des renseignements peuvent être traités hors Québec, notamment dans notre base de données à Francfort et par nos fournisseurs. Une démonstration peut contenir de vrais renseignements personnels: utilisez des données fictives. La fermeture d'un compte ne supprime pas immédiatement tous les dossiers financiers, journaux ou sauvegardes. Nous pouvons vous aider à comprendre cette politique en français.