Datenschutzerklärung

Version 2026-09-12.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Smoke at the Water, Inh. Benn Neujahr
Am Strand 5a
19063 Schwerin
E-Mail: b.neujahr@smokeatthewater.de
Telefon: 0172 5354796

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln sie vertraulich entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Die Nutzung der Informationsseiten auf smokeatthewater.de ist ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten erheben wir nur, wenn du unsere Online-Buchung nutzt (Abschnitt 7), eine Mitgliedschaft abschließt oder verwaltest (Abschnitt 8), die Smoke at the Water App mit Anmeldung nutzt (Abschnitt 8) oder uns per E-Mail oder Telefon kontaktierst.

3. Erhobene Daten beim Seitenaufruf

Beim Abruf dieser Website übermittelt dein Browser automatisch Daten an den Webserver. Diese sogenannten Server-Log-Daten können enthalten:

Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Die Informationsseiten setzen keine Cookies und verwenden kein Analyse- oder Tracking-Tool. Nur wenn du dich auf der Website anmeldest (Mitgliedskonto oder Mitarbeiterbereich), setzen wir ein technisch notwendiges Sitzungs-Cookie (Abschnitt 8.2).

4. Hosting: Vercel

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet beim Abruf technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zeitpunkt, Browsertyp) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung erfolgt über ein weltweites Netz, bevorzugt über Server in der EU.

Da Vercel ein US-Unternehmen ist, kann eine Datenübermittlung in die USA stattfinden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln nach Art. 46 DSGVO. Details in der Datenschutzerklärung von Vercel.

5. Google Maps auf der Kontaktseite (Zwei-Klick-Lösung)

Auf der Seite „Kontakt“ binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach deinem Klick auf „Karte laden“ geladen. Erst dann wird eine Verbindung zu Google aufgebaut und deine IP-Adresse sowie ggf. weitere Daten (Browserinformationen, Standort) an Google übermittelt. Bist du bei Google eingeloggt, kann Google die Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du widerrufst sie, indem du die Seite neu lädst und die Karte nicht lädst. Details in der Datenschutzerklärung von Google.

6. Schriftarten (lokal gehostet)

Wir nutzen die Schriftarten „Bricolage Grotesque“, „Open Sans“ und „Pacifico“. Sie werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

7. Online-Buchung von SUP-Boards und Strandliegen

Über smokeatthewater.de/buchen kannst du SUP-Boards und Strandliegen online reservieren und bezahlen. Solange die Online-Buchung noch nicht freigeschaltet ist, findet dort keine Datenverarbeitung statt. Bei einer Buchung verarbeiten wir:

Erhobene Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Buchungsdetails (Datum, Uhrzeit, Leistung, Anzahl), Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen sowie die für die Zahlung nötigen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Buchungsdaten speichern wir bis zur vollständigen Abwicklung des Vertrags. Daten mit steuerlicher Relevanz bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf.

7.1 Speicherung der Buchungsdaten: Supabase

Name, E-Mail, Telefonnummer und Buchungsdetails speichern wir in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (auch für Mitgliedschaft und App, Abschnitt 8), auf Servern in der EU (Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details in der Datenschutzerklärung von Supabase.

7.2 Zahlungsabwicklung: Stripe

Zahlungen werden über Stripe abgewickelt. Anbieter in der EU ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die von dir eingegebenen Zahlungsdaten (z. B. Karten- oder SEPA-Daten) eigenverantwortlich; wir erhalten keinen Zugriff auf vollständige Zahlungsdaten. Stripe setzt technisch notwendige Cookies zur Betrugsprävention (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details in der Datenschutzerklärung von Stripe.

7.3 E-Mail-Versand: Strato

Buchungsbestätigungen versenden wir über unser eigenes E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden deine E-Mail-Adresse und der Inhalt der Bestätigung über die Mailserver von Strato in Deutschland übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details in der Datenschutzerklärung von Strato.

8. Mitgliedschaft und Smoke at the Water App

Über smokeatthewater.de/mitgliedschaft kannst du eine Mitgliedschaft (Bronze, Silber, Gold) abschließen. Mitgliedskarte, Vorteile, Check-in und Leaderboard nutzt du danach in unserer App für iOS. Solange die Mitgliedschaft nicht freigeschaltet ist, findet dort keine Datenverarbeitung statt.

8.1 Abschluss und Vertragsdaten

Erhobene Daten: Name, E-Mail-Adresse, optional Telefonnummer und Geburtsdatum, gewählte Stufe und Zahlungsintervall, gewählte Aktion, Version und Zeitpunkt deiner Zustimmung zu den AGB und der Kenntnisnahme dieser Datenschutzerklärung, eine gekürzte technische Kennung (Hash) deiner IP-Adresse und deines Browsers als Nachweis der Zustimmung, sowie die von Stripe übermittelten Kennungen für Kunde, Abo und Rechnungen.

Kundennummer: Mit der ersten Zahlung erhältst du eine fortlaufende vierstellige Kundennummer. Sie ist ein Pseudonym und wird im Leaderboard anderen Mitgliedern angezeigt (Abschnitt 8.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten).

8.2 Konto und Anmeldung: Supabase Auth

Für Konto und Anmeldung nutzen wir Supabase Auth (Supabase Inc., Abschnitt 7.1, Server in Frankfurt). Dein Konto wird nach der ersten Zahlung automatisch mit der im Checkout angegebenen E-Mail-Adresse angelegt. Du meldest dich in der App und auf der Website mit deiner E-Mail-Adresse und einem Einmalcode an, den wir dir per E-Mail schicken; ein Passwort gibt es nicht. Dabei verarbeiten wir E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung sowie ein Sitzungs-Token.

In der App wird das Sitzungs-Token auf deinem Gerät gespeichert, damit du angemeldet bleibst. Auf der Website speichern wir es in einem technisch notwendigen Cookie (§ 25 Abs. 2 Nr. 2 TDDDG), das mit dem Abmelden gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.3 Zahlung und Abo-Verwaltung: Stripe

Beiträge werden als wiederkehrende Zahlungen über Stripe (Abschnitt 7.2) eingezogen. Stripe speichert dein Zahlungsmittel und stellt die Rechnungen aus; wir erhalten keine vollständigen Zahlungsdaten. Über das Stripe-Kundenportal kannst du Zahlungsmittel ändern und Rechnungen abrufen. Wir übermitteln an Stripe Name, E-Mail-Adresse, Stufe, Zahlungsintervall und Aktion sowie technische Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 Vorteile, Check-in und Punkte

Wir speichern, welche Vorteile dir zustehen und wann unser Personal sie eingelöst hat (Zeitpunkt, Betrag, einlösende Person), deine Check-ins (Kalendertag), deine Punkte (aus Check-ins und aus Bestellungen, die unser Personal deiner Kundennummer zuordnet, mit Bestellwert) und deinen Streak. Diese Daten liegen in unserer Datenbank bei Supabase (Abschnitt 7.1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kamera: Für den Check-in scannst du in der App einen QR-Code am Stand. Die App fragt dafür die Kamera-Berechtigung an. Das Kamerabild wird ausschließlich auf deinem Gerät ausgewertet; es werden keine Fotos oder Videos gespeichert oder übertragen. Übertragen wird nur der Inhalt des QR-Codes. Einen Standort erheben wir nicht. Ohne Kamera-Berechtigung ist der Check-in nicht möglich, alle anderen Funktionen der App bleiben nutzbar.

8.5 Leaderboard

Das Monats- und das Gesamt-Leaderboard zeigen anderen angemeldeten Mitgliedern deinen Rang, deine Punktzahl und deine Kundennummer (z. B. #0042). Name, E-Mail oder andere Angaben werden nicht angezeigt. Am Monatsende speichern wir die Plätze 1 bis 3 mit Punktzahl, um die Gewinne zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Leaderboard ist Teil der gebuchten Mitgliedschaft.

8.6 Echtzeit-Aktualisierung

Damit die App neue Vorteile und Check-ins ohne Neuladen anzeigt, hält sie eine Verbindung zu Supabase Realtime (Abschnitt 7.1). Übertragen werden nur Änderungen an deinen eigenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.7 E-Mails zur Mitgliedschaft

Wir senden dir vertragsbezogene E-Mails über unser Postfach bei Strato (Abschnitt 7.3): Bestätigung mit Kundennummer, Einmalcodes zur Anmeldung, Erinnerungen vor dem Ende der Erstlaufzeit und vor Jahresabbuchungen, Hinweise bei fehlgeschlagenen Zahlungen, Kündigungs- und Erstattungsbestätigungen. Werbung versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.8 Kündigung über den Kündigungsbutton

Kündigst du über smokeatthewater.de/kuendigen, speichern wir E-Mail-Adresse, Kundennummer, Art und Grund der Kündigung, Zeitpunkt sowie einen Hash der IP-Adresse, um Eingang und Wirksamkeit nachweisen zu können (§ 312k BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8.9 Speicherdauer und Löschung

Konto- und Vertragsdaten speichern wir für die Dauer der Mitgliedschaft. Nach Vertragsende löschen oder anonymisieren wir Check-ins, Punkte, Streak und Leaderboard-Einträge innerhalb von zwölf Monaten; die Kundennummer wird nicht neu vergeben. Rechnungs- und Zahlungsdaten bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf. Du kannst die Löschung deines Kontos jederzeit in der App oder per E-Mail anfordern; sie erfolgt nach Ende der Mitgliedschaft unter Beachtung der Aufbewahrungspflichten.

9. Externe Links

Unsere Website verlinkt auf Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland), auf unser Google-Bewertungsprofil (Google Ireland Limited) und auf den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Es handelt sich um reine Links ohne eingebundene Plugins. Daten fließen erst, wenn du auf einen Link klickst und die externe Seite besuchst.

10. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail (info@smokeatthewater.de oder b.neujahr@smokeatthewater.de) oder telefonisch kontaktierst, speichern wir deine Angaben (Name, Kontaktdaten, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten.
• Löschung (Art. 17 DSGVO) unter den gesetzlichen Voraussetzungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), z. B. zur Karten-Einbindung, jederzeit mit Wirkung für die Zukunft.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1, 19053 Schwerin
www.datenschutz-mv.de

12. Datenübermittlung in Drittländer

Durch den Einsatz von Vercel (USA), Stripe und Supabase (Sitz Singapur, Datenhaltung für uns in Frankfurt) kann eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR stattfinden. Sie erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw., soweit anwendbar, auf Basis des EU-U.S. Data Privacy Framework.

13. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an:
b.neujahr@smokeatthewater.de

Stand: 12. September 2026