Zuletzt aktualisiert: November 2026.
Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist die SURF CAMP TAGHAZOUT LTD, eine Private Limited Company nach dem Recht von England und Wales (Companies House Nr. 16350824), eingetragene Anschrift: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich, vertreten durch den Director Ayoub Roussafi. Du erreichst uns unter hello@taghazoutsurftrip.com oder per WhatsApp unter +212 637 305 952. Weitere Angaben findest du im Impressum.
Was wir erheben
Wenn du das Kontaktformular absendest, erheben wir deinen Namen, deine E-Mail-Adresse sowie eine Telefonnummer, Reisedaten, Paketpräferenzen, Surf-Level, Gruppengröße oder Nachrichtendetails, soweit du sie angibst. Wenn du online buchst, erheben wir die Angaben, die unter Buchungen und Zahlungen beschrieben sind. Wir erheben über diese Website keine Karten- oder sonstigen Zahlungsdaten: Stripe wickelt Zahlungen auf seiner eigenen Bezahlseite ab.
Wie wir deine Daten nutzen
Um auf deine Anfrage zu antworten und, falls du buchst, deine Zahlung entgegenzunehmen und deinen Aufenthalt zu organisieren. Außerdem messen wir Anfragen und Buchungen, ohne deinen Namen oder deine Kontaktdaten, um zu sehen, welche Seiten und Anzeigen zu ihnen führen. Wir verkaufen deine Daten nicht, geben sie nur an die in dieser Datenschutzerklärung genannten Dienste weiter – etwa an Stripe für Zahlungen – und nutzen sie nicht für Marketing, es sei denn, du stimmst dem separat zu.
Wie lange wir deine Daten speichern
Anfragedetails werden in unserem E-Mail-Postfach so lange gespeichert, wie es für die Bearbeitung deiner Anfrage und deiner Buchung sowie für eine angemessene Nachverfolgung nötig ist. Buchungsdetails werden gespeichert, wie unter Buchungen und Zahlungen beschrieben. Du kannst uns jederzeit per E-Mail an hello@taghazoutsurftrip.com bitten, deine Daten zu löschen.
Cookies & Analyse
Wir verwenden Google Analytics, um zu verstehen, wie die Website genutzt wird – welche Seiten gelesen werden und wie du uns gefunden hast. Außerdem verwenden wir Microsoft Clarity: Es erstellt Heatmaps und zeichnet auf, wie Besucher sich durch eine Seite bewegen – Klicks, Scrollen und Mausbewegungen – damit wir erkennen, wo die Website verwirrend ist. Clarity maskiert den von dir eingegebenen Text, einschließlich deiner Eingaben im Kontaktformular, und wir nutzen es nicht, um dich zu identifizieren.
Microsoft Clarity bleibt deaktiviert, und Google Analytics und Google Ads setzen keine Cookies, bis du im Cookie-Hinweis zustimmst. Lehnst du ab, werden weder Analyse- noch Werbe-Cookies gesetzt und Microsoft Clarity wird gar nicht erst geladen, es geht also nichts an Microsoft. Bei Google sind wir lieber deutlich: Die Website sendet Google Analytics weiterhin cookiefreie Zählungen der Seiten, die du aufrufst, und dessen, was du dort tust (worauf du klickst, wie weit du scrollst, welches Surf-Level du wählst, ob du das Kontaktformular absendest oder, wenn nicht, welches Feld du zuletzt benutzt hast, und deine Antwort auf den Cookie-Hinweis), ohne Cookie-Kennung und ohne deinen Namen, deine E-Mail-Adresse oder deine Telefonnummer. Jede dieser Meldungen enthält die Adresse der Seite; sie kann die Kampagnen-Parameter oder die Klick-Kennung einer Anzeige aus dem Link enthalten, dem du gefolgt bist, sowie das gewählte Paket und Surf-Level. Die Schritte des Buchungsformulars und abgeschlossene Buchungen werden nur nach Paket gezählt, ohne Reisedaten, Preise, Zahlungsreferenz oder andere Buchungsdetails. Google Ads, dessen Tag auf jeder Seite eingebunden ist, erhält dieselben cookiefreien Signale mit denselben Seitenadressen, aber nicht den Wert der Buchung, und dein Browser speichert keine Klick-Kennung einer Anzeige. Wenn du akzeptierst, erhalten Google Analytics und Google Ads außerdem Paket, Reisedaten, Personenzahl, Surf-Level, Zimmerwahl und Wert der Buchung, gegebenenfalls die Klick-Kennung einer Anzeige oder Kampagnen-Parameter aus dem Link, über den du zu uns gekommen bist, und, sobald du bezahlt hast, die Zahlungsreferenz von Stripe. Abgeschlossene Buchungen samt ihrem Wert und abgesendete Anfragen werden dann als Conversions an Google Ads gemeldet. Kommst du über eine unserer Anzeigen, speichert dein Browser in diesem Fall die Klick-Kennung dieser Anzeige für höchstens 90 Tage, damit eine Buchung der Anzeige zugeordnet werden kann, die zu ihr geführt hat. Google und Microsoft handeln als unsere Auftragsverarbeiter und können diese Daten außerhalb Marokkos verarbeiten, unter anderem in den USA. Wir verwenden außerdem Google-Ads-Cookies, um zu messen, welche unserer Anzeigen zu Buchungen führen. Der Cookie-Hinweis bietet zwei gleichwertige Möglichkeiten: „Akzeptieren“ schaltet Analyse (Google Analytics und Microsoft Clarity) und die Messung unserer Anzeigen (Google Ads) gemeinsam ein, „Ablehnen“ setzt keines ihrer Cookies und lässt nur die oben beschriebene cookiefreie Zählung übrig. Solange du nicht gewählt hast, verhält sich die Website so, als hättest du abgelehnt. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen; der Hinweis öffnet sich dann wieder. Die Live-Vorhersage und die Flug-Box erklärt der nächste Abschnitt.
Live-Vorhersage, Flüge und Affiliate-Links
Die Startseite, der Spot-Guide und die Buchungsseite zeigen eine Live-Surfvorhersage. Sie kommt von unserem eigenen Server. Er bezieht Dünungsdaten aus dem WAVEWATCH-III-Modell der NOAA (bereitgestellt von PacIOOS an der University of Hawaii), Winddaten von MET Norway und Gezeitendaten von Marea und speichert eine Kopie davon. Die Anfragen unseres Servers enthalten nur den Standort der Bucht, daher wird nichts über dich an NOAA, PacIOOS, MET Norway oder Marea übermittelt. Auf der Startseite und im Spot-Guide wird die Vorhersage geladen, sobald du in ihre Nähe scrollst, auf der Buchungsseite zusammen mit der Seite. Du musst nichts anklicken, und dein Browser nimmt dafür keinen Kontakt zu einem anderen Unternehmen auf.
Auf der Startseite gibt es außerdem eine Flug-Box mit kürzlich gefundenen Flugpreisen nach Agadir und einer Flugsuche von Aviasales, bereitgestellt über das Affiliate-Netzwerk Travelpayouts. Wie die Vorhersage erscheinen auch die Preise, ohne dass du etwas anklicken musst, denn sie kommen von unserem eigenen Server: Er fragt bei Travelpayouts kürzlich auf Aviasales gefundene Preise ab und speichert sie einige Stunden lang zwischen. Dein Browser lädt nichts von Travelpayouts oder Aviasales, um sie anzuzeigen. Wenn du in der Suche etwas in das Feld „Von“ eingibst, geht deine Eingabe an unseren Server, der bei Travelpayouts passende Städte abfragt. Travelpayouts erhält den Text, den du eingegeben hast, aber weder deine IP-Adresse noch Angaben zu deinem Browser.
Die Preise und die Suche sind Affiliate-Links: Klickst du auf einen Preis oder auf den Such-Button, öffnet sich Aviasales in einem neuen Tab, und zwar über einen Travelpayouts-Link, der den Klick mit unserer Partner-ID erfasst. Sobald du dort ankommst, setzt Aviasales ein Cookie mit unserer Partner-ID, sodass uns eine Buchung innerhalb von 30 Tagen zugerechnet werden kann. Ab dann bist du auf der Website von Aviasales, für die deren eigene Datenschutzerklärung gilt. Buchst du, zahlt uns Aviasales eine Provision. Von Aviasales oder Travelpayouts erhalten wir keine Namen, Kontakt- oder Zahlungsdaten, sondern nur Berichte über die Klicks, Buchungen und Provisionen, die auf unsere Links zurückgehen. Google Analytics erfasst außerdem jeden Klick auf einen Preis und jede Suche, zusammen mit dem Kürzel der Abflugstadt und der Sprache der Seite; dafür gelten die oben beschriebenen Regeln des Cookie-Hinweises.
Jedes dieser Unternehmen entscheidet selbst, wie es die erhobenen Daten nutzt; dafür gilt seine eigene Datenschutzerklärung: Aviasales und Travelpayouts.
Buchungen und Zahlungen
Wenn du über diese Website buchst, fragt dich das Buchungsformular nach deinem Paket, deinem Surf-Level, deinen Reisedaten und der Personenzahl. Buchst du für mehrere Personen, fragt es, wie viele davon welches Surf-Level haben, und auf Wunsch kannst du Zimmer-Upgrades hinzufügen. Anschließend fragt es nach deinem Namen und deiner E-Mail-Adresse sowie optional nach einer Telefon- oder WhatsApp-Nummer. Wir nutzen diese Angaben, um deine Buchung zu bestätigen, deinen Aufenthalt zu organisieren und deine Abholung am Flughafen zu planen. Nach deiner Adresse, deinem Geburtsdatum, deinem Reisepass oder deinen Kartendaten fragt das Formular nicht.
Die Preise, die du beim Auswählen siehst, werden allein anhand deiner gewählten Optionen berechnet. Dein Name und deine Kontaktdaten werden erst übermittelt, wenn du zur Zahlung weitergehst. Während du das Formular ausfüllst, speichert dein Browser eine Kopie deiner Angaben, einschließlich Name, E-Mail-Adresse und Telefonnummer, damit nichts verloren geht, falls die Seite neu geladen wird. Diese Kopie bleibt auf deinem Gerät und wird gelöscht, wenn du den Tab schließt. Nach der Zahlung enthält sie außerdem die Zahlungsreferenz von Stripe, damit die Bestätigungsseite die richtige Buchung anzeigen kann. Hast du im Cookie-Hinweis der Analyse zugestimmt, speichert dein Browser die Zahlungsreferenz von Stripe auch über das Schließen des Tabs hinaus, damit dieselbe Buchung nicht doppelt gezählt wird.
Die Zahlung wickelt Stripe auf seiner eigenen sicheren Bezahlseite ab, nicht auf dieser Website. Dort gibst du deine Karten- oder sonstigen Zahlungsdaten ein, sie laufen also nie über diese Website. Um die Zahlung einzurichten, senden wir Stripe deinen Namen, deine E-Mail-Adresse und deine Telefonnummer (falls du eine angegeben hast) zusammen mit deiner Buchung: Paket, Surf-Level, Reisedaten, Nächte, Personenzahl, Zimmer-Upgrades, Preise, den jetzt fälligen Betrag (die Anzahlung von 20 %), den Restbetrag und die Sprache der Seite. Stripe speichert diese Angaben zusammen mit der Zahlung in unserem Stripe-Konto. Welche Zahlungsmethoden du siehst und welche weiteren Angaben Stripe auf seiner Seite abfragt, hängt von Stripe und unseren Stripe-Einstellungen ab. Wie Stripe mit deinen Daten umgeht, erklärt es in seiner Datenschutzerklärung.
Anschließend teilt Stripe unserer Website mit, ob die Zahlung erfolgreich war. Eine Buchung speichern wir erst, wenn sie bezahlt ist. Der Eintrag enthält deinen Namen, deine E-Mail-Adresse und deine Telefonnummer, dein Paket, deine Reisedaten, die Personenzahl und Zimmer-Upgrades, den Gesamtbetrag, den bezahlten Betrag und den Restbetrag, die Sprache der Seite und die Zahlungsreferenz von Stripe. Er wird in unserem Buchungssystem bei unserem Webhoster Hostinger gespeichert, wo wir ihn nutzen, um dein Zimmer einzuplanen. Ist eine Zahlung noch ausstehend oder geht sie nicht durch, speichern wir keine Buchung.
Ernährungswünsche (freiwillig). Im Buchungsformular kannst du vegetarisch, vegan, pescetarisch, glutenfrei oder ohne Milchprodukte ankreuzen und bei Gruppen angeben, für wie viele Personen das gilt. Wir nutzen diese Angaben nur, um eure Mahlzeiten zuzubereiten, die Teil deines Pakets sind (Art. 6 Abs. 1 lit. b DSGVO). Weil eine Angabe wie „glutenfrei“ etwas über die Gesundheit verraten kann, nutzen wir sie nur mit deiner ausdrücklichen Einwilligung, die du erteilst, indem du unter dem Einwilligungssatz im Formular eine Option ankreuzt (Art. 9 Abs. 2 lit. a DSGVO). Kreuze für andere Personen deiner Gruppe nur mit deren Einverständnis etwas an. Die Angaben ändern nie den Preis und werden nicht an Stripe übermittelt. Bis du bezahlst, liegen sie mit deiner Zahlungssitzung auf unserem Server und werden innerhalb von 30 Tagen automatisch gelöscht, wenn die Buchung nicht bezahlt wird. Nach der Zahlung werden sie mit deiner Buchung in unserem Buchungssystem bei Hostinger gespeichert, wo unsere Küche sie sieht. Du kannst deine Einwilligung jederzeit widerrufen, indem du auf die Bestätigungs-E-Mail antwortest oder uns per WhatsApp schreibst; das berührt die bisherige Nutzung nicht, und wir löschen die Angaben dann und bereiten unser Standardmenü zu. Wir löschen sie innerhalb von 30 Tagen nach deinem Aufenthalt aus unserem Buchungssystem.
Sobald du bezahlt hast, schicken wir dir per E-Mail eine Bestätigung mit deinen Buchungsdetails, dem bezahlten Betrag und dem Restbetrag. Auch wir erhalten eine E-Mail mit denselben Angaben und deinen Kontaktdaten, und zwar auch dann, wenn eine Zahlung noch aussteht oder fehlgeschlagen ist. Beide E-Mails werden von unserer Website verschickt. Kann eine Bestätigungs-E-Mail nicht verschickt werden, hält das Fehlerprotokoll unseres Servers deine E-Mail-Adresse fest. In der Bestätigung bitten wir dich, uns deine Flugnummer, Allergien oder andere Ernährungswünsche, die das Formular nicht abdeckt, und eine spätere Anreise per WhatsApp zu schicken. Teilst du uns eine Allergie oder einen anderen gesundheitsbezogenen Bedarf mit, nutzen wir diese Angabe nur, um deine Mahlzeiten sicher zuzubereiten, und zwar mit deiner ausdrücklichen Einwilligung, die du mit dem Senden erteilst (Art. 9 Abs. 2 lit. a DSGVO); du kannst sie jederzeit per WhatsApp oder E-Mail widerrufen, und wir löschen die Angabe innerhalb von 30 Tagen nach deinem Aufenthalt. WhatsApp wird von Meta betrieben; Meta verarbeitet diese Nachrichten nach seiner eigenen Datenschutzerklärung.
Buchungseinträge und Buchungs-E-Mails bewahren wir so lange auf, wie wir sie für deinen Aufenthalt, unsere Buchhaltung und etwaige gesetzliche Pflichten brauchen. Stripe bewahrt eigene Aufzeichnungen über die Zahlung auf, nach seinen eigenen Regeln. Google Analytics und Google Ads erhalten einige Buchungsdetails, deinen Namen und deine Kontaktdaten senden wir ihnen aber nicht; was sie erhalten, erklärt der Abschnitt „Cookies & Analyse“ weiter oben.
Kontakt
Fragen zu dieser Datenschutzerklärung: hello@taghazoutsurftrip.com.