Datenschutzerklärung
Diese Seite beschreibt, welche personenbezogenen Daten beim Besuch von gulfstartupmap.com anfallen, an wen sie weitergegeben werden und welche Rechte Sie dagegen haben. Sie ist aus dem tatsächlichen Code abgeleitet, nicht aus einer Vorlage.
Das Wichtigste zuerst
Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Es gibt keine Zählpixel, kein Google Analytics, keine Werbe-IDs und deshalb auch keinen Cookie-Banner: die einzigen gesetzten Cookies sind für den Betrieb technisch erforderlich.
Die verwendeten Schriftarten werden nicht von Google nachgeladen. Sie werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert; Ihr Browser nimmt zu Google zu keinem Zeitpunkt Verbindung auf.
Die Website wird über das Netz von Cloudflare ausgeliefert. Ihre Anfrage läuft dadurch über einen Standort in Ihrer Nähe statt über unseren Server in Frankfurt — für Besucher aus der Golfregion ist das ein Unterschied von rund 4.800 Kilometern. Was Cloudflare dabei verarbeitet, steht unten bei den Empfängern.
Ohne Benutzerkonto verarbeiten wir von Ihnen nichts außer den technischen Server-Logs. Ein Konto brauchen Sie nur, wenn Sie ein Abo abschließen wollen.
Verantwortlicher
Julius Paul Rummel, Wedauer Straße 3, 45481 Mülheim an der Ruhr, Deutschland.
E-Mail: rummeljulius@gmail.com, Telefon: +49 177 4829712
Ein Datenschutzbeauftragter ist nicht zu benennen: die Voraussetzungen des § 38 BDSG liegen nicht vor, da keine zehn Personen ständig mit der Verarbeitung befasst sind.
Beim bloßen Besuch der Website
Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch notwendig und dienen der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.
Benutzerkonto und Anmeldung
Für ein Konto benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen Anmeldelink, den wir an diese Adresse senden — ein Passwort speichern wir nicht. Gespeichert werden E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihr Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Aufrechterhaltung der Sitzung setzen wir technisch erforderliche Cookies. Sie enthalten ein Sitzungs-Token und keine Kennung, mit der sich Ihr Verhalten über andere Websites hinweg verfolgen ließe. Ihre Darstellungseinstellung (helles oder dunkles Design) wird lokal in Ihrem Browser abgelegt und nicht an uns übertragen.
Sie können Ihr Konto jederzeit löschen lassen. Eine Nachricht an die oben genannte Adresse genügt.
Zahlungsabwicklung
Schließen Sie ein Abo ab, werden Sie zur Bezahlseite von Stripe weitergeleitet. Ihre Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, dass eine Zahlung erfolgt ist, sowie eine Kundenkennung, um Ihr Abo Ihrem Konto zuzuordnen.
Rechnungsbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend für bis zu zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB).
Empfänger Ihrer Daten
Wir geben Daten nur an die folgenden Auftragsverarbeiter und Dienstleister weiter. Andere Empfänger gibt es nicht; ein Verkauf von Daten findet nicht statt.
Oracle Cloud Infrastructure — Hosting
- Anbieter
- Oracle Deutschland B.V. & Co. KG
- Ort der Verarbeitung
- Rechenzentrum Frankfurt am Main (eu-frankfurt-1), Deutschland
- Daten
- IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb
Supabase — Datenbank und Benutzerkonten
- Anbieter
- Supabase, Inc., USA — Verarbeitung in der EU
- Ort der Verarbeitung
- AWS eu-central-1, Frankfurt am Main, Deutschland
- Daten
- E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung, Sitzungs-Token, Abo-Status
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
Stripe — Zahlungsabwicklung
- Anbieter
- Stripe Payments Europe, Limited, Irland
- Ort der Verarbeitung
- EU, mit möglicher Übermittlung an Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln
- Daten
- Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag. Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abo-Vertrags
Cloudflare — Auslieferung, Zwischenspeicherung und Schutz vor Überlastung
- Anbieter
- Cloudflare Germany GmbH, München, für die Cloudflare, Inc. (USA)
- Ort der Verarbeitung
- Weltweites Servernetz. Ihre Anfrage wird von dem Standort bearbeitet, der Ihnen am nächsten liegt; für Besucher aus der Golfregion ist das in der Regel Dubai.
- Daten
- IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browsertyp. Cloudflare setzt hierfür kein Cookie zur Wiedererkennung ein.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an schneller Auslieferung und Abwehr von Angriffen
CARTO — Kartenkacheln auf der Seite /map
- Anbieter
- CARTO Technologies, S.L.
- Ort der Verarbeitung
- EU / USA
- Daten
- IP-Adresse und angeforderter Kartenausschnitt. Die Übertragung findet nur statt, wenn Sie die Kartenseite aufrufen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung der Karte
Kartendarstellung
Die Seite /map lädt Kartenkacheln von CARTO. Dabei wird Ihre IP-Adresse an CARTO übertragen — technisch unvermeidbar, weil Ihr Browser die Kacheln direkt dort anfordert. Diese Übertragung findet ausschließlich statt, wenn Sie die Kartenseite aufrufen. Alle übrigen Seiten kommen ohne Anfragen an Dritte aus.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dafür formlos an die oben genannte Adresse.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten angegebenen Stand.
Stand: 29. Juli 2026