Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für den Betrieb von SurfDiary (App und Website) ist:

Mathias Meyer
18057 Rostock, Deutschland
E-Mail: mail@balticstudio.com

2. Was ist SurfDiary?

SurfDiary ist eine private Android-App zum Erfassen von Kite-, Wing- und Surfsessions sowie eine zugehörige Website mit Wind-Forecast-Funktionen für Kitesurfer, Wingsurfer und Windsurfer.

3. Daten in der Android-App

Die App speichert alle eingegebenen Daten (Sessions, Spots, Ausrüstung) ausschließlich lokal auf dem Gerät. Diese Daten verlassen das Gerät nie.

Optionales Wind-Forecast-Feature

Das Wind-Forecast-Feature ist standardmäßig deaktiviert. Solange es deaktiviert ist, findet keinerlei Datenübertragung an externe Dienste statt.

Wenn du das Feature in der App unter Menü → Wind-Forecast ausdrücklich aktivierst, werden folgende Daten übertragen:

• Anonymer Geräteidentifier (Device-ID): Eine gerätespezifische Kennung (Android ID), die ausschließlich zur Begrenzung der Anzahl verknüpfter Forecast-Spots verwendet wird. Sie wird in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• IDs deiner verknüpften Spots und Kartenausschnitt: Technisch notwendig für den Forecast-Abruf. Keine dauerhafte Speicherung.

Du kannst das Feature jederzeit deaktivieren. Deine Spot-Verknüpfungen bleiben lokal erhalten. Für die Löschung des gespeicherten Geräteidentifiers auf unserem Server nutze bitte das Löschformular.

4. Daten auf der Website

Server-Logs

Der Hoster (flatbooster.com, Deutschland) speichert technische Zugriffsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Seite). Diese Logs werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Spot-Anträge

Beim Einreichen eines Spot-Antrags oder Änderungsvorschlags werden folgende Daten erhoben:

• E-Mail-Adresse: wird ausschließlich zur Spam-Prävention (Double-Opt-In) verwendet und nach Abschluss des Antragsverfahrens gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Spot-Daten (Name, Koordinaten, Windangaben, Sicherheitshinweise, lokale Tipps): werden nach Freischaltung öffentlich angezeigt. Spot-Daten enthalten keine personenbezogenen Daten und stehen allen Nutzern zur Verfügung – eine nachträgliche Löschung durch den Einreicher ist nicht vorgesehen.

Nutzungsprotokoll (log_usage)

Unser Server protokolliert API-Anfragen für Nutzungs- und Kapazitätsanalyse. Dabei werden zwei Kategorien unterschieden:

• App-Anfragen (personenbezogen): Wenn du das Wind-Forecast-Feature aktiviert hast, werden Anfragen der App mit deiner UUID protokolliert. Gespeichert werden: Art der Anfrage (z.B. Karte geladen, Forecast aktualisiert), UUID, Spot-ID, Zeitstempel. Es wird keine IP-Adresse gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung des Features).
• Anonyme Anfragen (nicht personenbezogen): Zugriffe über den Webbrowser (Karte auf dieser Website) sowie automatische Crawls von Suchmaschinen werden ohne UUID protokolliert. Diese Einträge enthalten keinen Personenbezug.

Aufbewahrung: 90 Tage, danach automatische Löschung.
Löschung auf Anfrage: Bei einer Datenlöschungsanfrage (Art. 17 DSGVO) wird deine UUID in allen Protokolleinträgen anonymisiert (auf NULL gesetzt). Die Zeitreihen bleiben für statistische Zwecke erhalten, sind aber nicht mehr deinem Gerät zuordenbar.

Feature-Nutzungszusammenfassung (log_forecast_user_summary)

Zusätzlich zum 90-Tage-Protokoll speichern wir eine dauerhafte Zusammenfassung pro Gerät, sofern du das Wind-Forecast-Feature aktiviert hast:

• Gespeicherte Daten: UUID, Datum der Erstnutzung, Datum der letzten Anfrage, Gesamtanzahl der Anfragen. Kein Inhalt einzelner Anfragen.
• Zweck: Langfristige Feature-Adoption- und Retention-Analyse (z.B. wie viele Geräte das Feature dauerhaft nutzen).
• Aufbewahrung: Dauerhaft bis zur Löschanfrage – kein automatischer Ablauf.
• Löschung: Bei einer Datenlöschungsanfrage (Art. 17 DSGVO) wird dieser Eintrag vollständig und unwiderruflich gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Produktanalyse und Kapazitätsplanung).

Karten (OpenStreetMap / Nominatim)

Die Karte verwendet Kartenkacheln von OpenStreetMap. Die Kartensuche (Lupe-Funktion) in der App und im Standort-Picker nutzt den Nominatim-Dienst der OpenStreetMap Foundation (OSMF) – dabei werden deine IP-Adresse und der Suchtext an OSMF-Server übermittelt. Die Suche ist unabhängig vom Wind-Forecast-Feature nutzbar und setzt keine Einwilligung voraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (notwendig zur Ausführung der angeforderten Funktion). Es gelten die Datenschutzhinweise der OSMF.

Cookies

• lang (funktional): speichert die gewählte Sprache (DE/EN) für 1 Jahr. Kein Tracking.
• Session-Cookie (technisch notwendig): nur im Admin-Bereich, endet beim Schließen des Browsers.

5. Wetter-Daten

Forecast-Daten stammen von der kostenlosen Open-Meteo API (keine Übermittlung personenbezogener Daten).

6. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16) und Löschung (Art. 17): Für den gespeicherten Geräteidentifier nutze das Löschformular. Bei sonstigen Daten per E-Mail.
• Widerruf der Einwilligung: Du kannst das Forecast-Feature jederzeit in der App deaktivieren (Menü → Wind-Forecast). Damit endet die Datenübertragung sofort.
• Beschwerde: Du hast das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Kontakt: mail@balticstudio.com

7. Hosting

Der Server wird betrieben bei flatbooster.com, Serverstandort Deutschland.