Prüfentwurf vom 4. Oktober 2026. Noch nicht wirksam. Anbieterstandorte, Aufbewahrungsfristen und zuständige Behörden vor Veröffentlichung klären.
1. Verantwortlicher
Moroccansurf LLC betreibt Surferlebnisse, Reiseplanung, Konten, Favoriten, Journal und Partneranfragen. Gegründet in Wyoming, USA. Postanschrift: 30 N Gould St Ste R, Sheridan, WY 82801, USA. Datenschutzanfragen: info@moroccansurf.com [Zuständigkeit dieses Postfachs bestätigen]. EU-Vertreter falls nötig: [BESTÄTIGEN]. Keine Behauptung regulatorischer Registrierung oder DSGVO-Zertifizierung.
2. Daten und Zwecke
- Anfragen und Reisepläne: Kontaktdaten, Termine, Reisende, Surflevel und Wünsche zur Antwort und Angebotserstellung.
- Buchungen: Kunden-/Teilnehmerdaten, Erlebnisse, Rechnungsdaten, Zahlungsstatus und Korrespondenz zur Organisation und nötigen Buchführung.
- Konten und Favoriten: Konto- und gespeicherte Produkt-/Artikelkennungen. Gastfavoriten im Browserspeicher; angemeldete Favoriten bei Funktionsstart mit Konto verknüpft. Entfernen löscht aus aktiver Liste, vorbehaltlich begrenzter Backups.
- Journal und Werbe-E-Mail: Adresse, Anmeldequelle, Einwilligungs-/Bestätigungsnachweise und Abmeldestatus für gewählte Nachrichten.
- Partnerschaften: Geschäftskontakte, Vorschläge und vereinbarte Kooperationsunterlagen.
- Technische Daten: Sicherheitslogs, Geräte-/Netzdaten und erlaubte Cookies/Analyse zum Betrieb, Schutz und zulässiger Messung.
Keine Passkopien, Kartendaten, Krankenakten oder sensiblen Daten über allgemeine Formulare senden. Bei nötigen Gesundheits-/Zugänglichkeitsdaten erklären wir Bedarf, Empfänger und Rechtsgrundlage separat. Werbefotos erfordern eigene Auswahl; Teilnahme ist keine pauschale Bildfreigabe.
3. Rechtsgrundlagen
Bei DSGVO-Anwendung: Vertrag für Buchung und gewünschte Vorbereitung, Rechtspflicht für Pflichtunterlagen, berechtigtes Interesse nach Abwägung für angemessene Sicherheit und Beschwerden, passende Einwilligung für optionale Werbung/Tracking. Sensible Daten brauchen zusätzliche Rechtsvoraussetzung. Marokkanisches und anderes Recht separat prüfen; DSGVO ersetzt keine lokalen Formalitäten. Konto, Buchung oder Kenntnisnahme abonnieren keine Werbung.
4. Empfänger und internationale Verarbeitung
Nötige Daten können an Unterkunft, Coaches, Transport und Ausflüge zur Leistungserbringung sowie Hosting, Zahlung, E-Mail, Sicherheit und Berater für deren Aufgaben gehen. WooCommerce, Stripe, PayPal, Jetpack/WordPress.com, Klaviyo und Google-Tools sind installiert, nicht zwingend aktiv. [Aktive Anbieter, Rollen, Länder, Unterauftragsverarbeiter und Verträge klären.] Zahlungsanbieter können eigenständig Verantwortliche sein. Keine vollständigen Kartendaten per E-Mail oder WhatsApp angefordert.
Internationale Übermittlungen brauchen gesetzliche Garantien wie Angemessenheit oder geeignete Vertragsmechanismen samt nötiger Prüfung. [Mechanismus je Transfer und Kopieanforderung nennen.] Bei marokkanischem Recht erforderliche CNDP-Verarbeitungs-/Transferformalitäten erfüllen. Dieser Entwurf behauptet keine vorhandenen Genehmigungen.
5. Cookies und Speicher
Konten, Warenkorb und Sicherheit nutzen nötigen Speicher. Gastfavoriten nutzen gewünschten lokalen Speicher. Optionale Analyse, Werbung und Tracking folgen Einwilligungsregeln. [Sperrendes System mit gleich erreichbarer Ablehnung/Widerruf für Cookies und lokalen Speicher prüfen und einführen.] Externe Dienste wie WhatsApp haben eigene Hinweise. Einbettungen können technische Daten senden und sind vor Laden zu prüfen.
6. E-Mail-Auswahl
Buchungsbelege, Passwortresets und gewünschte Antworten sind Servicenachrichten. Journal/Werbung separat und freiwillig mit ungekreuzter Auswahl und E-Mail-Bestätigung im geplanten Ablauf. Jede Werbemail nennt MOROCCANSURF LLC, bestätigte Anschrift und funktionierende Abmeldung. Widerruf storniert keine Buchung. Minimaler Sperrvermerk kann bleiben. [Funktionen und Nachweise beim Versandanbieter vor Kampagnen prüfen.]
7. Aufbewahrung und Sicherheit
Aufbewahrung nur für Zweck sowie Buchführungs-, Anspruchs- und Rechtspflichten. [Bestätigte Fristen für Anfragen, Konten, Bestellungen, Einwilligung/Sperre, Logs und Backups ergänzen.] Rollenbasierter Zugang, Anbieter-/Kontoprüfung, Updates und dokumentierte Vorfallabläufe. Kein System ist völlig sicher.
8. Deine Rechte
Datenschutzkontakt für Auskunft, Berichtigung, Löschung und ggf. Einschränkung, Übertragbarkeit oder Widerspruch. Widerruf ändert frühere Rechtmäßigkeit nicht; Direktwerbung kann widersprochen werden. Rechte nach Gesetz und Aufbewahrungspflicht. Angemessene Identitätsprüfung möglich. DSGVO-Anfragen gewöhnlich binnen eines Monats, zulässige Verlängerungen erklärt. Beschwerde bei zuständiger Behörde: CNDP in Marokko, ggf. EU/EWR. [Kontakte und Vertreter bestätigen.]
9. Kinder und Änderungen
Erwachsene buchen für Minderjährige und geben nur nötige Daten mit Befugnis. Kein Kinder-Werbekonto ohne geprüften rechtmäßigen Ablauf. Wesentliche Änderungen werden erklärt; neuer Zweck kann neue Auswahl erfordern. Keine rein automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung geplant [vor Veröffentlichung prüfen].