Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Detlef Heits
Perkuhl 27, 26446 Reepsholt
E-Mail: [email protected]

Beim Besuch der Website: Technische Verbindungsdaten (IP-Adresse, Browsertyp, Uhrzeit) werden in Server-Logs erfasst. Diese Logs werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

Bei der Testversion-Anfrage: Name und E-Mail-Adresse, optional Name des Campingplatzes und eine Nachricht. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und per E-Mail an uns weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Als registrierter Nutzer (Campingplatzbetreiber): Name, E-Mail-Adresse, Passwort (verschlüsselt), Campingplatz-Stammdaten, Stellplatzdaten, Buchungsdaten und Gastdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gastdaten der Campingplatzbetreiber: Name, E-Mail, Telefonnummer und Buchungsdaten der Campinggäste werden im Auftrag des jeweiligen Betreibers verarbeitet. Der Betreiber ist insoweit eigenverantwortlicher Verantwortlicher gegenüber seinen Gästen.

Da Cambu die Gastdaten der Campingplatzbetreiber auf seinen Servern speichert und verarbeitet, fungiert Cambu gegenüber den Betreibern als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Jedem Betreiber wird daher ein Auftragsverarbeitungsvertrag (AVV) bereitgestellt, der bei Vertragsschluss bzw. Registrierung akzeptiert wird. Dieser AVV regelt Zweck, Umfang und Weisungsgebundenheit der Verarbeitung sowie technisch-organisatorische Schutzmaßnahmen.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für alle Datenübertragungen — erkennbar am Schloss-Symbol in der Adressleiste des Browsers und dem Präfix https://. Dadurch sind alle zwischen Ihrem Browser und dem Server übermittelten Daten (Login, Buchungsformulare, Anfragen) vor dem Zugriff Dritter geschützt.

Cambu setzt ausschließlich technisch notwendige Cookies ein — ein Session-Cookie zur Aufrechterhaltung der Anmeldung. Dieser Cookie enthält keine personenbezogenen Daten und wird nach Schließen des Browsers oder Abmeldung gelöscht. Es werden keine Tracking- oder Werbe-Cookies verwendet.

Die Webanwendung wird auf einem dedizierten Server betrieben, der von ZAP-Hosting GmbH & Co. KG, Hafenstraße 13, 52068 Aachen, Deutschland, bereitgestellt wird. Der Server steht in Deutschland. Alle Nutzerdaten und die Datenbank (PostgreSQL) liegen ausschließlich auf diesem Server — es werden keine externen Datenbankdienste genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Es besteht ein Auftragsverarbeitungsvertrag mit ZAP-Hosting.

Für den Versand transaktionaler E-Mails (Buchungsbestätigungen, Erinnerungen, Stornobenachrichtigungen) nutzen wir Resend Inc. (548 Market St, San Francisco, CA 94104, USA). Dabei werden E-Mail-Adresse und buchungsrelevante Daten zur Zustellung verarbeitet.

Resend Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das von der EU-Kommission als angemessenes Datenschutzniveau anerkannt wurde (Angemessenheitsbeschluss gemäß Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ein Auftragsverarbeitungsvertrag mit Resend.

Personenbezogene Daten werden nicht an Dritte verkauft oder für Werbezwecke weitergegeben. Eine Übermittlung erfolgt nur an die genannten Auftragsverarbeiter sowie wenn wir gesetzlich dazu verpflichtet sind.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logs werden nach 14 Tagen automatisch gelöscht. Accounts und zugehörige Daten werden auf Anfrage gelöscht.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz Niedersachsen: www.lfd.niedersachsen.de