Stand: 28. April 2026
Nomad Surf Camp („wir", „uns") respektiert deine Privatsphäre. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und speichern, mit wem wir sie teilen und welche Rechte dir gemäß der EU/UK-Datenschutz-Grundverordnung (DSGVO) und dem marokkanischen Gesetz 09-08 zustehen.
Mit der Nutzung von nomad.surf oder einer Buchung bei uns stimmst du den unten beschriebenen Praktiken zu. Wenn du nicht einverstanden bist, nutze die Website bitte nicht.
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Wir erheben personenbezogene Daten nur, wenn du sie uns aktiv bereitstellst (z. B. bei einer Buchung, Kontaktaufnahme oder Newsletter-Anmeldung), sowie eingeschränkte technische Daten automatisch beim Besuch der Website.
Gemäß Art. 6 DSGVO hat jede Verwendung deiner Daten eine definierte Rechtsgrundlage:
| Zweck | Rechtsgrundlage |
|---|---|
| Buchung verwalten, Zahlung abwickeln, Anreise vorbereiten | Vertrag (Art. 6 Abs. 1 lit. b) |
| Anfragen, Kontaktformular, WhatsApp-Nachrichten beantworten | Vertrag / berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f) |
| Bestätigung, Erinnerung, Anreiseinformationen senden | Vertrag (Art. 6 Abs. 1 lit. b) |
| Marketing-E-Mails, Aktionen, Newsletter senden | Einwilligung (Art. 6 Abs. 1 lit. a) – nur Opt-in |
| Website-Analyse & Session-Aufzeichnungen (Microsoft Clarity, Google Analytics) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Werbeperformance & Remarketing (Google Ads) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Sicherheit, Betrugsprävention, Server-Logs | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Erfüllung steuerlicher, buchhalterischer und rechtlicher Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wir teilen sie ausschließlich mit den folgenden Empfängerkategorien und nur, soweit erforderlich:
Jeder Anbieter handelt auf Basis eines schriftlichen Auftragsverarbeitungsvertrags und darf deine Daten nur für die von uns angewiesenen Zwecke nutzen.
Unsere Server stehen in Marokko. Einige Auftragsverarbeiter (Google, Microsoft, PayPal) übertragen Daten ggf. in die USA oder andere Länder. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission und ggf. das EU–US Data Privacy Framework und stellen so ein angemessenes Schutzniveau sicher.
Wir verwenden Cookies und ähnliche Technologien (localStorage, sessionStorage) für die unten genannten Zwecke. Du kannst nicht-essenzielle Cookies jederzeit über unser Cookie-Banner annehmen, ablehnen oder anpassen – oder über .
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
PHPSESSID | nomad.surf | Hält deine Session aufrecht (Login, Warenkorb, CSRF-Schutz) | Session |
nomad_cookie_consent_v2 (localStorage) | nomad.surf | Speichert deine Cookie-Einstellungen | 6 Monate |
csrf_token (Server-Session) | nomad.surf | Verhindert Cross-Site-Request-Forgery in Formularen | Session |
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
_clck, _clsk, CLID, ANONCHK, MUID | Microsoft Clarity | Session-Aufzeichnung, Heatmaps, anonyme Verhaltensanalyse | Bis 1 Jahr |
_ga, _ga_*, _gid, _gat | Google Analytics 4 | Aggregierte Traffic-Statistiken, Besucherzahlen, Seiten-Popularität | Bis 2 Jahre |
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
_gcl_au, _gcl_aw, _gac_* | Google Ads | Conversion-Tracking, Attribution, Kampagnen-Messung | Bis 90 Tage |
NID, IDE, DSID | Google (DoubleClick) | Remarketing & Werbe-Personalisierung | Bis 13 Monate |
Wir nutzen Google Consent Mode v2 – bis du Marketing-Einwilligung erteilst, setzen Googles Tags keine Werbe-Cookies und empfangen nur aggregierte, cookielose Signale.
Wenn du in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz bist, hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Ausübung dieser Rechte schreibe an contact@nomad.surf. Wir antworten innerhalb von 30 Tagen. Vor Bearbeitung können wir eine Identitätsbestätigung verlangen.
Wir nutzen HTTPS für den gesamten Datenverkehr, gehashte Passwörter, parametrisierte Datenbankabfragen, serverseitige Eingabevalidierung, eine Content Security Policy sowie Zugriffskontrollen für unser Admin-Panel. Trotz dieser Maßnahmen ist keine Internet-Übertragung zu 100 % sicher; wir können absolute Sicherheit nicht garantieren, verpflichten uns aber, betroffene Nutzer:innen und die zuständige Behörde innerhalb von 72 Stunden über jede Datenpanne zu informieren, wie in Art. 33–34 DSGVO vorgesehen.
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Solltest du Hinweise haben, dass uns ein Kind Daten übermittelt hat, kontaktiere uns – wir löschen sie umgehend.
Wir treffen keine automatisierten Entscheidungen oder Profilbildungen, die für dich rechtliche oder ähnlich erhebliche Folgen haben.
Wir können diese Datenschutzerklärung an geänderte Praktiken oder rechtliche Vorgaben anpassen. Das „Stand"-Datum oben weist auf die letzte Überarbeitung hin. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Website.
Bei Datenschutzfragen, Anfragen oder Beschwerden:
Nomad Surf Camp · Hay Tissaliouine, Tamraght, Agadir 80020, Marokko