Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Detlef Heits
Perkuhl 27, 26446 Reepsholt
E-Mail: [email protected]

Beim Besuch der Website: Technische Verbindungsdaten (IP-Adresse, Browsertyp, Uhrzeit) werden in Server-Logs erfasst. Diese Logs werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

Bei der Testversion-Anfrage: Name und E-Mail-Adresse, optional Name des Campingplatzes und eine Nachricht. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und per E-Mail an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Als registrierter Nutzer (Campingplatzbetreiber): Name, E-Mail-Adresse, Passwort (verschlüsselt), Campingplatz-Stammdaten, Stellplatzdaten, Buchungsdaten und Gastdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gastdaten der Campingplatzbetreiber: Name, E-Mail (optional), Telefonnummer und Buchungsdaten der Campinggäste werden im Auftrag des jeweiligen Betreibers verarbeitet. Der Betreiber ist insoweit eigenverantwortlicher Verantwortlicher gegenüber seinen Gästen.

Gäste-Chat: Bestätigte Gäste erhalten einen persönlichen Chat-Zugang (per QR-Code/Link), über den sie mit dem Campingplatz kommunizieren können. Dabei werden die ausgetauschten Nachrichteninhalte (Text, ggf. Bilder) sowie Zeitstempel gespeichert. Der Zugang ist nur bis zur Abreise gültig. Chat-Inhalte werden spätestens 30 Tage nach der Abreise automatisch und endgültig gelöscht (Nachrichten und hochgeladene Bilder). Auch diese Daten werden im Auftrag des Betreibers verarbeitet (siehe AVV).

Push-Benachrichtigungen (optional): Aktiviert ein Betreiber Push-Benachrichtigungen, wird ein technischer Geräte-Endpunkt (Push-Subscription des Browsers) gespeichert, um Hinweise auf neue Buchungen zuzustellen. Es werden dabei keine Gastdaten an Dritte übertragen; der Versand läuft über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers. Die Speicherung endet mit der Deaktivierung oder Abmeldung.

Da Cambu die Gastdaten der Campingplatzbetreiber auf seinen Servern speichert und verarbeitet, fungiert Cambu gegenüber den Betreibern als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Jedem Betreiber wird daher ein Auftragsverarbeitungsvertrag (AVV) bereitgestellt, der bei Vertragsschluss bzw. Registrierung akzeptiert wird. Dieser AVV regelt Zweck, Umfang und Weisungsgebundenheit der Verarbeitung sowie technisch-organisatorische Schutzmaßnahmen.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für alle Datenübertragungen — erkennbar am Schloss-Symbol in der Adressleiste des Browsers und dem Präfix https://. Dadurch sind alle zwischen Ihrem Browser und dem Server übermittelten Daten (Login, Buchungsformulare, Anfragen) vor dem Zugriff Dritter geschützt.

Cambu setzt ausschließlich technisch notwendige Cookies ein — ein Session-Cookie zur Aufrechterhaltung der Anmeldung. Dieser Cookie enthält keine personenbezogenen Daten und wird nach Schließen des Browsers oder Abmeldung gelöscht. Es werden keine Tracking- oder Werbe-Cookies verwendet.

Cambu ist als installierbare Web-App (PWA) mit eingeschränkter Offline-Funktion nutzbar. Zu diesem Zweck werden technisch notwendige Daten lokal im Browser des Betreibers gespeichert (Service-Worker-Cache sowie localStorage) — u. a. die Tagesliste der letzten ~14 Tage zur Offline-Ansicht, die Gastnamen und Telefonnummern enthalten kann. Diese lokalen Daten verbleiben nur auf dem Gerät des Betreibers und werden beim Abmelden automatisch gelöscht.

Die Webanwendung wird auf einem dedizierten Server betrieben, der von ZAP-Hosting GmbH & Co. KG, Hafenstraße 13, 52068 Aachen, Deutschland, bereitgestellt wird. Der Server steht in Deutschland. Alle Nutzerdaten und die Datenbank (PostgreSQL) liegen ausschließlich auf diesem Server — es werden keine externen Datenbankdienste genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Es besteht ein Auftragsverarbeitungsvertrag mit ZAP-Hosting.

Für den Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen, Stornobenachrichtigungen) nutzen wir Resend Inc. (548 Market St, San Francisco, CA 94104, USA). Dabei werden E-Mail-Adresse und buchungsrelevante Daten zur Zustellung verarbeitet.

Resend Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das von der EU-Kommission als angemessenes Datenschutzniveau anerkannt wurde (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Auftragsverarbeitungsvertrag mit Resend.

Personenbezogene Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Übermittlung erfolgt nur an die genannten Auftragsverarbeiter sowie wenn wir gesetzlich dazu verpflichtet sind.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logs werden nach 14 Tagen automatisch gelöscht. Accounts und zugehörige Daten werden auf Anfrage gelöscht.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz Niedersachsen: www.lfd.niedersachsen.de