Datenschutz

Stand: November 2026

Wir speichern nur, was wir für die Newsletter brauchen: deine E-Mail-Adresse und deine Auswahl. Kein Tracking, keine Werbe- oder Analyse-Cookies, und abmelden geht jederzeit mit einem Klick.

1. Verantwortlicher

Justus Gotthardt & Lukas Gogol GbR, Bonnenring 137, 47877 Willich, Deutschland.
E-Mail: kontakt@surfacer.news

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz beantworten wir direkt unter der Adresse oben.

2. Hosting und Server-Logfiles

Diese Website läuft auf der Google Cloud Platform in Frankfurt am Main (Region europe-west3). Bei jedem Seitenaufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem.

Wir brauchen diese Daten, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU lässt sich nicht ausschließen; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Besuche zählen: Wir zählen, wie oft unsere Seiten aufgerufen und wie viele Rätsel im Browser gelöst werden. Dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät. Bei jedem Aufruf meldet die Seite unserem Server, welche Seite es war und, falls vorhanden, von welcher Website oder über welchen unserer gekennzeichneten Links du kommst; bei einem gelösten Rätsel das Rätsel und die Zeit. Der Server bildet aus deiner IP-Adresse und der Browserkennung einen Tageswert, aus dem sich beides nicht zurückrechnen lässt und der am nächsten Tag ein anderer ist. So erkennen wir, wie viele verschiedene Besucher an einem Tag da waren, aber niemanden wieder. Die IP-Adresse selbst speichern wir dafür nicht. Die einzelnen Aufrufe löschen wir nach zwei Tagen, danach bleiben nur Tagessummen. Grundlage ist unser Interesse zu wissen, was gelesen wird (Art. 6 Abs. 1 lit. f DSGVO). Die App für iPhone, iPad und Apple Watch zählt keine Besuche. Sie meldet nur gelöste Rätsel, ohne Bezug zu deinem Konto: im freien Spiel welches Spiel, welche Schwierigkeit, welches Brett und die Zeit; beim Mosaik und Pfad des Tages welches Rätsel und die Zeit, wenn du nicht bei der Bestenliste mitmachst (sonst kommt deine Zeit dort an); beim Kreuzworträtsel welches und die Zeit. Dazu kommt eine Zufallsnummer, damit ein doppelt gesendetes Rätsel nur einmal zählt; auch diese einzelnen Meldungen löschen wir nach zwei Tagen.

3. Newsletter und App-Warteliste

Was wir speichern: deine E-Mail-Adresse, die Newsletter (Surfacer Campus, Surfacer Startups) und Themen, die du gewählt hast, ob du auf die App-Warteliste möchtest, den Zeitpunkt deiner Anmeldung und deiner Bestätigung und, wenn du über einen Einladungslink kommst, wer dich eingeladen hat.

Double-Opt-in: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bekommst du Newsletter. Anmeldung und Bestätigung speichern wir mit Zeitpunkt, damit wir deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Die bis dahin verschickten E-Mails bleiben davon unberührt.

Kein Tracking: Wir messen nicht, ob du unsere E-Mails öffnest oder Links darin anklickst.

Versandprotokoll: Damit wir Zustellprobleme erkennen, halten wir fest, wann wir dir welche E-Mail geschickt haben und ob sie angenommen wurde, mit gekürzter Adresse und einem Verweis auf dein Abo. Diese Einträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: solange du angemeldet bist. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir. Nach einer Abmeldung behalten wir deine Adresse höchstens drei Jahre, damit wir dir nichts mehr schicken und die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Danach wird sie gelöscht.

Versand: Wir verschicken unsere E-Mails über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; für eine mögliche Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.

4. Die App

Anmeldung mit Code: In der App meldest du dich ohne Passwort an. Du gibst deine E-Mail-Adresse ein, wir schicken dir einen sechsstelligen Code, und mit ihm bestätigst du, dass die Adresse dir gehört. Das ersetzt den Bestätigungslink (Double-Opt-in, siehe oben); den Zeitpunkt halten wir genauso fest. Den Code speichern wir nur als Hash und er gilt 10 Minuten. Wann wir dir Codes geschickt haben, behalten wir einen Tag, um Missbrauch zu begrenzen (höchstens fünf am Tag).

Was wir zusätzlich speichern: Schaltest du Stellenempfehlungen ein, welche Art Stelle du suchst, was du studierst und wie weit du bist. Für jedes Gerät, auf dem du angemeldet bist, eine zufällige Kennung (nur als Hash) mit dem Zeitpunkt der Anmeldung und der letzten Nutzung, damit die App dein Abo abrufen kann. Ein Jahr ungenutzt, verfällt sie. Dein Konto (deine Adresse und wann du die App zuletzt genutzt hast) halten wir auch ohne Newsletter fest; ohne Newsletter und ein Jahr ungenutzt löschen wir es.

Rechtsgrundlage: für die Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Anmeldung und Empfehlungen die Nutzung der App, um die du uns bittest (Art. 6 Abs. 1 lit. b DSGVO).

Löschen: Im Profil der App kannst du dich abmelden oder dein Konto löschen. Löschen entfernt deine Adresse, dein Abo und alle Geräte-Anmeldungen sofort; im Protokoll bleibt nur eine gekürzte Adresse.

Bestenliste: Bei Mosaik und Pfad · Zahlen kannst du in der App mitspielen. Dafür wählst du einen Namen; ihn und deine Zeiten (pro Rätsel und Tag die erste Lösung) kann jeder sehen, der die Bestenliste von heute oder dieser Woche öffnet, in der App oder auf surfacer.news. Deine E-Mail-Adresse nie. Name und Zeiten speichern wir erst, wenn du mitmachst, die Zeiten fünf Wochen lang. Landest du in einer Woche auf Platz 1 bis 3, bleibt dieser Podiumsplatz bei deinem Namen, bis du die Bestenliste verlässt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Mitmachen gibst. In den Einstellungen der App änderst du den Namen oder verlässt die Bestenliste; dann löschen wir Namen, Zeiten und Podiumsplätze sofort, ebenso, wenn du dein Konto löschst.

Duelle: In der App kannst du Freunde zu einem Mosaik herausfordern. Dafür gibst du einen Namen an; ihn und eure Zeiten sieht jeder, der den Link zum Duell hat, in der App oder auf surfacer.news. Ein Konto brauchst du dafür nicht, und eine E-Mail-Adresse speichern wir dabei nicht. Sieben Tage nach dem Anlegen ist ein Duell nicht mehr abrufbar, und wir löschen Namen und Zeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Anlegen oder Beitreten gibst.

Auf deinem Gerät: Was du dir merkst, deine Rätsel und deine Einstellungen bleiben auf dem Gerät. Die App lädt Nachrichten und Fotos von unserem Server; dabei fallen nur die Server-Logfiles an (Abschnitt 2). Die Stellenangebote holt sie aus unserem Speicher bei Google Cloud in Frankfurt am Main (storage.googleapis.com): beim Öffnen fragt sie nach, ob es neue gibt, und lädt sie dann, in der Regel einmal am Tag. Wie bei jedem Abruf erhält Google als Anbieter des Speichers dabei die IP-Adresse deines Geräts; dein Konto und deine Auswahl sendet die App dabei nicht.

KI-Zusammenfassungen: Die Zusammenfassungen in News schreiben wir mit Hilfe von KI (über OpenRouter, mit Modellen von Anthropic und Google), aus öffentlich zugänglichen Artikeln. Daten von dir geben wir dabei nicht weiter. Die Zusammenfassungen können Fehler enthalten; maßgeblich sind die Originalartikel, die wir unter jeder Meldung verlinken.

5. Einladungslinks

Kommst du über den Einladungslink einer anderen Person, steht deren Einladungscode in der Adresse. Bei deiner Anmeldung speichern wir, wer dich eingeladen hat, damit wir Empfehlungen zählen können (Art. 6 Abs. 1 lit. f DSGVO). Dafür setzen wir kein Cookie.

6. Cookies in der App-Vorschau

Die Website selbst setzt keine Cookies. Ausnahme ist nur der interne Admin-Bereich für unser Team: Dort sorgen zwei technisch notwendige Cookies für die Anmeldung. In der App-Vorschau speichern wir deine eigenen Einstellungen in Cookies, damit sie beim nächsten Aufruf noch da sind:

Diese Cookies sind für die Funktionen, die du selbst nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir werten sie nicht aus und geben sie nicht weiter.

Im Speicher deines Browsers (sf_news_seen) merkt sich die App-Vorschau außerdem, welche Meldungen sie dir schon gezeigt hat, damit neue mit „Neu“ markiert sind (die letzten 400). Das bleibt auf deinem Gerät und wird nicht an uns gesendet; du kannst es mit den Website-Daten deines Browsers löschen.

7. Schriften

Unsere Schriften liegen auf unseren eigenen Servern. Beim Laden der Seite werden keine Daten an Schriftanbieter übertragen.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür an kontakt@surfacer.news.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).