Datenschutzerklärung
Diese Seite beschreibt, welche personenbezogenen Daten beim Besuch von gulfstartupmap.com anfallen, an wen sie weitergegeben werden und welche Rechte Sie dagegen haben. Sie ist aus dem tatsächlichen Code abgeleitet, nicht aus einer Vorlage.
Das Wichtigste zuerst
Wir zählen Besuche der öffentlichen Seiten mit Umami auf unserem eigenen Server — ohne Cookies und ohne Speicherung Ihrer IP-Adresse. Es gibt keine Tracking- oder Werbedienste Dritter, keine Zählpixel, kein Google Analytics, keine Werbe-IDs und deshalb auch keinen Cookie-Banner: die einzigen gesetzten Cookies sind für den Betrieb technisch erforderlich.
Die verwendeten Schriftarten werden nicht von Google nachgeladen. Sie werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert; Ihr Browser nimmt zu Google zu keinem Zeitpunkt Verbindung auf.
Die Website wird über das Netz von Cloudflare ausgeliefert. Ihre Anfrage läuft dadurch über einen Standort in Ihrer Nähe statt über unseren Server in Frankfurt — für Besucher aus der Golfregion ist das ein Unterschied von rund 4.800 Kilometern. Was Cloudflare dabei verarbeitet, steht unten bei den Empfängern.
Ohne Benutzerkonto verarbeiten wir von Ihnen nichts außer den technischen Server-Logs. Ein Konto brauchen Sie nur, wenn Sie ein Abo abschließen wollen.
Besucherzählung mit Umami
Um zu verstehen, wie viele Menschen die Website besuchen und welche Seiten sie lesen, setzen wir die Open-Source-Software Umami ein. Sie läuft auf unserem eigenen Server in Frankfurt am Main (insight.juliusrummel.de); die Daten gehen an keinen Dritten.
Erfasst werden: die aufgerufene Seite (ohne angehängte Parameter), die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Ihre IP-Adresse selbst wird nicht gespeichert. Um mehrere Seitenaufrufe desselben Besuchs zusammenzufassen, bildet Umami eine Prüfsumme, die täglich wechselt; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Es werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert.
Gezählt werden nur öffentliche Seiten. Anmeldung, Registrierung, Benutzerkonto und Verwaltung sind ausgenommen. Hat Ihr Browser „Do Not Track“ eingeschaltet, wird Ihr Besuch nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es zu verbessern. Die Daten werden gelöscht, sobald sie für diese Statistik nicht mehr erforderlich sind. Sie können der Verarbeitung jederzeit widersprechen; eine kurze E-Mail genügt.
Verantwortlicher
Julius Paul Rummel, Wedauer Straße 3, 45481 Mülheim an der Ruhr, Deutschland.
E-Mail: rummeljulius@gmail.com, Telefon: +49 177 4829712
Ein Datenschutzbeauftragter ist nicht zu benennen: die Voraussetzungen des § 38 BDSG liegen nicht vor, da keine zehn Personen ständig mit der Verarbeitung befasst sind.
Beim bloßen Besuch der Website
Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch notwendig und dienen der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.
Benutzerkonto und Anmeldung
Für ein Konto benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen Anmeldelink, den wir an diese Adresse senden — ein Passwort speichern wir nicht. Gespeichert werden E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihr Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Aufrechterhaltung der Sitzung setzen wir technisch erforderliche Cookies. Sie enthalten ein Sitzungs-Token und keine Kennung, mit der sich Ihr Verhalten über andere Websites hinweg verfolgen ließe. Ihre Darstellungseinstellung (helles oder dunkles Design) wird lokal in Ihrem Browser abgelegt und nicht an uns übertragen.
Sie können Ihr Konto jederzeit löschen lassen. Eine Nachricht an die oben genannte Adresse genügt.
Zahlungsabwicklung
Schließen Sie ein Abo ab, werden Sie zur Bezahlseite von Stripe weitergeleitet. Ihre Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, dass eine Zahlung erfolgt ist, sowie eine Kundenkennung, um Ihr Abo Ihrem Konto zuzuordnen.
Rechnungsbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend für bis zu zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB).
Empfänger Ihrer Daten
Wir geben Daten nur an die folgenden Auftragsverarbeiter und Dienstleister weiter. Andere Empfänger gibt es nicht; ein Verkauf von Daten findet nicht statt.
Oracle Cloud Infrastructure — Hosting
- Anbieter
- Oracle Deutschland B.V. & Co. KG
- Ort der Verarbeitung
- Rechenzentrum Frankfurt am Main (eu-frankfurt-1), Deutschland
- Daten
- IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb
Supabase — Datenbank und Benutzerkonten
- Anbieter
- Supabase, Inc., USA — Verarbeitung in der EU
- Ort der Verarbeitung
- AWS eu-west-1, Irland (EU)
- Daten
- E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung, Sitzungs-Token, Abo-Status
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
Brevo — Versand der Anmelde-E-Mails
- Anbieter
- Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich
- Ort der Verarbeitung
- EU
- Daten
- E-Mail-Adresse, Inhalt der Anmelde-E-Mail (Anmeldelink), Zustellstatus
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
Stripe — Zahlungsabwicklung
- Anbieter
- Stripe Payments Europe, Limited, Irland
- Ort der Verarbeitung
- EU, mit möglicher Übermittlung an Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln
- Daten
- Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag. Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abo-Vertrags
Cloudflare — Auslieferung, Zwischenspeicherung und Schutz vor Überlastung
- Anbieter
- Cloudflare Germany GmbH, München, für die Cloudflare, Inc. (USA)
- Ort der Verarbeitung
- Weltweites Servernetz. Ihre Anfrage wird von dem Standort bearbeitet, der Ihnen am nächsten liegt; für Besucher aus der Golfregion ist das in der Regel Dubai.
- Daten
- IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browsertyp. Cloudflare setzt hierfür kein Cookie zur Wiedererkennung ein.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an schneller Auslieferung und Abwehr von Angriffen
Esri — Kartenkacheln auf der Seite /map
- Anbieter
- Esri Inc., USA
- Ort der Verarbeitung
- USA, Auslieferung über ein weltweites CDN
- Daten
- IP-Adresse und angeforderter Kartenausschnitt. Die Übertragung findet nur statt, wenn Sie die Kartenseite aufrufen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung der Karte
Kartendarstellung
Die Seite /map lädt Kartenkacheln von Esri. Dabei wird Ihre IP-Adresse an Esri übertragen — technisch unvermeidbar, weil Ihr Browser die Kacheln direkt dort anfordert. Diese Übertragung findet ausschließlich statt, wenn Sie die Kartenseite aufrufen. Alle übrigen Seiten kommen ohne Anfragen an Dritte aus.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dafür formlos an die oben genannte Adresse.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten angegebenen Stand.
Stand: 18. Oktober 2026