Datenschutzerklärung

Diese Seite beschreibt, welche personenbezogenen Daten beim Besuch von gulfstartupmap.com anfallen, an wen sie weitergegeben werden und welche Rechte Sie dagegen haben. Sie ist aus dem tatsächlichen Code abgeleitet, nicht aus einer Vorlage.

Das Wichtigste zuerst

Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Es gibt keine Zählpixel, kein Google Analytics, keine Werbe-IDs und deshalb auch keinen Cookie-Banner: die einzigen gesetzten Cookies sind für den Betrieb technisch erforderlich.

Die verwendeten Schriftarten werden nicht von Google nachgeladen. Sie werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert; Ihr Browser nimmt zu Google zu keinem Zeitpunkt Verbindung auf.

Die Website wird über das Netz von Cloudflare ausgeliefert. Ihre Anfrage läuft dadurch über einen Standort in Ihrer Nähe statt über unseren Server in Frankfurt — für Besucher aus der Golfregion ist das ein Unterschied von rund 4.800 Kilometern. Was Cloudflare dabei verarbeitet, steht unten bei den Empfängern.

Ohne Benutzerkonto verarbeiten wir von Ihnen nichts außer den technischen Server-Logs. Ein Konto brauchen Sie nur, wenn Sie ein Abo abschließen wollen.

Verantwortlicher

Julius Paul Rummel, Wedauer Straße 3, 45481 Mülheim an der Ruhr, Deutschland.
E-Mail: rummeljulius@gmail.com, Telefon: +49 177 4829712

Ein Datenschutzbeauftragter ist nicht zu benennen: die Voraussetzungen des § 38 BDSG liegen nicht vor, da keine zehn Personen ständig mit der Verarbeitung befasst sind.

Beim bloßen Besuch der Website

Bei jedem Aufruf speichert der Server automatisch Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite technisch notwendig und dienen der Erkennung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Benutzerkonto und Anmeldung

Für ein Konto benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt über einen Anmeldelink, den wir an diese Adresse senden — ein Passwort speichern wir nicht. Gespeichert werden E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Ihr Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Aufrechterhaltung der Sitzung setzen wir technisch erforderliche Cookies. Sie enthalten ein Sitzungs-Token und keine Kennung, mit der sich Ihr Verhalten über andere Websites hinweg verfolgen ließe. Ihre Darstellungseinstellung (helles oder dunkles Design) wird lokal in Ihrem Browser abgelegt und nicht an uns übertragen.

Sie können Ihr Konto jederzeit löschen lassen. Eine Nachricht an die oben genannte Adresse genügt.

Zahlungsabwicklung

Schließen Sie ein Abo ab, werden Sie zur Bezahlseite von Stripe weitergeleitet. Ihre Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information, dass eine Zahlung erfolgt ist, sowie eine Kundenkennung, um Ihr Abo Ihrem Konto zuzuordnen.

Rechnungsbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend für bis zu zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB).

Empfänger Ihrer Daten

Wir geben Daten nur an die folgenden Auftragsverarbeiter und Dienstleister weiter. Andere Empfänger gibt es nicht; ein Verkauf von Daten findet nicht statt.

Oracle Cloud Infrastructure Hosting

Anbieter
Oracle Deutschland B.V. & Co. KG
Ort der Verarbeitung
Rechenzentrum Frankfurt am Main (eu-frankfurt-1), Deutschland
Daten
IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles)
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb

Supabase Datenbank und Benutzerkonten

Anbieter
Supabase, Inc., USA — Verarbeitung in der EU
Ort der Verarbeitung
AWS eu-central-1, Frankfurt am Main, Deutschland
Daten
E-Mail-Adresse, Zeitpunkt der Registrierung und der letzten Anmeldung, Sitzungs-Token, Abo-Status
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags

Stripe Zahlungsabwicklung

Anbieter
Stripe Payments Europe, Limited, Irland
Ort der Verarbeitung
EU, mit möglicher Übermittlung an Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln
Daten
Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag. Kartendaten werden ausschließlich von Stripe erhoben und erreichen unsere Server zu keinem Zeitpunkt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abo-Vertrags

Cloudflare Auslieferung, Zwischenspeicherung und Schutz vor Überlastung

Anbieter
Cloudflare Germany GmbH, München, für die Cloudflare, Inc. (USA)
Ort der Verarbeitung
Weltweites Servernetz. Ihre Anfrage wird von dem Standort bearbeitet, der Ihnen am nächsten liegt; für Besucher aus der Golfregion ist das in der Regel Dubai.
Daten
IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browsertyp. Cloudflare setzt hierfür kein Cookie zur Wiedererkennung ein.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an schneller Auslieferung und Abwehr von Angriffen

CARTO Kartenkacheln auf der Seite /map

Anbieter
CARTO Technologies, S.L.
Ort der Verarbeitung
EU / USA
Daten
IP-Adresse und angeforderter Kartenausschnitt. Die Übertragung findet nur statt, wenn Sie die Kartenseite aufrufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Darstellung der Karte

Kartendarstellung

Die Seite /map lädt Kartenkacheln von CARTO. Dabei wird Ihre IP-Adresse an CARTO übertragen — technisch unvermeidbar, weil Ihr Browser die Kacheln direkt dort anfordert. Diese Übertragung findet ausschließlich statt, wenn Sie die Kartenseite aufrufen. Alle übrigen Seiten kommen ohne Anfragen an Dritte aus.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Wenden Sie sich dafür formlos an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem unten angegebenen Stand.

Stand: 29. Juli 2026