Datenschutzerklärung

Stand: 23. Oktober 2026 · Version 2.16

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der Web-App ViaCamp unter via.camp.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Martin Pfeffer
Flughafenstraße 24
12053 Berlin, Deutschland
E-Mail: martin@via.camp

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist gemäß § 38 BDSG nicht erforderlich. Für Anfragen zum Datenschutz nutzen Sie bitte die oben genannte E-Mail-Adresse.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere Art. 4). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Infrastruktur

ViaCamp wird auf einem dedizierten Server in einem Rechenzentrum innerhalb der Europäischen Union (Deutschland) betrieben. Infrastruktur-Provider ist Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern.

Daten werden in einer PostgreSQL-Datenbank auf demselben Server gespeichert. Es erfolgt keine automatische Datenübertragung an den Provider über das hinaus, was für den Serverbetrieb technisch zwingend erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

4. Server-Logfiles

Bei jedem Zugriff auf ViaCamp werden vom Web-Server (Nginx) automatisch die folgenden Daten erfasst und in Logdateien gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Abwehr von Angriffen, Analyse von Fehlern, Rate Limiting.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes).
Speicherdauer: 30 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies, Session und lokale Speicherung

5.1 Technisch notwendige Cookies

Zur Authentifizierung nutzt ViaCamp ein serverseitig signiertes Session-Cookie (via express-session). Ohne dieses Cookie ist keine angemeldete Nutzung möglich.

Beide Cookies gelten für via.camp und seine Subdomains (app.via.camp, partner.via.camp, help.via.camp, admin.via.camp), damit Sie zwischen App, Betreiber-Bereich, Hilfe und Verwaltung angemeldet bleiben und Ihre Sprache erhalten bleibt. Andere Websites erhalten sie nicht. Ein noch vorhandenes älteres Session-Cookie connect.sid wird beim nächsten Aufruf übernommen und gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Weitere Cookies

Außer den oben genannten technisch notwendigen Cookies setzt ViaCamp keine Cookies — auch keine Analyse- oder Werbe-Cookies. Einen Cookie-Banner gibt es deshalb nicht. (Bis Oktober 2026 wurde nach Einwilligung Google Analytics geladen; das ist eingestellt. Ein noch vorhandener Eintrag vc-consent in Ihrem Browser hat keine Wirkung mehr.)

5.3 Lokale Speicherung (localStorage / sessionStorage)

Folgende Daten werden ausschließlich lokal in Ihrem Browser gespeichert und verlassen diesen nicht:

• Theme-Auswahl (Hell / Dunkel): ap-theme
• Aktiver App-Tab, Filter- und Heatmap-Einstellungen
• Standort-Cache (5 Minuten Gültigkeit) in sessionStorage, nur wenn Sie die Standortabfrage bestätigt haben

Diese Speicherung ist technisch erforderlich für die Funktionalität und nicht rechenschaftspflichtig gegenüber Dritten (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Registrierung und Nutzerkonto

6.1 Registrierung per E-Mail und Passwort

Bei Registrierung mit E-Mail und Passwort verarbeiten wir: E-Mail-Adresse, gewähltes Passwort (gespeichert als gesalzener Scrypt-Hash, niemals im Klartext), Anzeigename.

6.2 Anmeldung per Google OAuth

Alternativ können Sie sich über Ihr Google-Konto anmelden. Dabei werden Sie zu Google weitergeleitet und dort authentifiziert. Nach erfolgreicher Anmeldung übermittelt Google an uns: Google-User-ID, E-Mail-Adresse, Anzeigename, Profilbild-URL. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Datenschutz).

6.3 Anmeldung per Magic Link

Für den passwortlosen Login wird Ihnen ein Einmal-Link an Ihre E-Mail-Adresse gesendet (15 Minuten gültig). Der Token wird serverseitig in der Datenbank gespeichert und nach Einlösung oder Ablauf gelöscht (spätestens nach 30 Tagen).

6.4 Profilinformationen

Freiwillig können Sie im Profil hinterlegen: Anzeigename, Profilbild (Avatar), Fahrzeugtyp, Verbrauchswerte, Reisepräferenzen. Diese Daten werden ausschließlich zur Personalisierung Ihrer Nutzung verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.5 Zwei-Faktor-Anmeldung (freiwillig)

Im Profil können Sie Ihr Konto zusätzlich mit einem Code aus einer Authenticator-App schützen. Dafür speichern wir ein zufällig erzeugtes Geheimnis, aus dem die App die Codes berechnet – verschlüsselt (AES-256-GCM) und an Ihr Konto gebunden –, den Zeitpunkt des Einschaltens, den zuletzt verwendeten Zeitabschnitt (damit ein Code nicht zweimal gilt) sowie zehn Wiederherstellungscodes, die nur als nicht umkehrbarer Prüfwert (HMAC-SHA-256) abgelegt und Ihnen nur einmal angezeigt werden. Den QR-Code für die Einrichtung erzeugen wir auf unserem eigenen Server; das Geheimnis wird an keinen Dritten übermittelt. Ihre Authenticator-App selbst verarbeitet die Daten auf Ihrem Gerät nach den Bedingungen ihres Anbieters.

Gilt die Zwei-Faktor-Anmeldung, merkt sich Ihre Sitzung nach Passwort, Anmelde-Link oder Google-Anmeldung für höchstens zehn Minuten nur, dass der zweite Schritt aussteht; angemeldet sind Sie erst nach dem Code. Zum Schutz vor Rateversuchen zählen wir Fehlversuche kurzzeitig je Konto und je IP-Adresse im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) und Art. 32 DSGVO (Sicherheit der Verarbeitung). Speicherdauer: bis Sie die Zwei-Faktor-Anmeldung abschalten oder Ihr Konto löschen; verwendete Wiederherstellungscodes bleiben bis zur Erzeugung neuer Codes als verbraucht markiert.

6.6 Konto löschen

Ihr Konto können Sie jederzeit selbst im Profil unter „Konto“ löschen. Zur Bestätigung geben Sie Ihren Kontonamen ein, dazu Ihr Passwort (falls gesetzt) und bei eingeschalteter Zwei-Faktor-Anmeldung einen Code. Die Löschung lässt sich nicht rückgängig machen.

Sofort gelöscht werden: Name, E-Mail-Adresse, Profilbild, Kurzbeschreibung, Passwort-Hash, Google-Verknüpfung, Einstellungen und Fahrzeugdaten, die Zwei-Faktor-Daten, Trips mit Stationen, Tagebuch (Text und Fotos) und geteilten Trip-Links, Packliste, Checklisten (Fahrzeug und Saison), gemerkte und besuchte Plätze, Erfolge, Push-Abos, offene Anmelde- und Passwort-Links, offene Übernahme-Anträge und alle Anmeldesitzungen auf allen Geräten. Übernommene Plätze werden wieder frei; Angaben, die Sie dort als Betreiber gepflegt haben (z. B. Preise), bleiben am Platz.

Ohne Ihren Namen erhalten bleiben Beiträge, die anderen Campern dienen: Bewertungen, Fotos, gemeldete Plätze, Änderungsvorschläge, Meldungen, „Hilfreich“-Stimmen und aufgezeichnete Strecken für die Routenplanung (inkl. des Nachweises Ihrer Einwilligung dazu). Sie werden als „Gelöschter Benutzer“ angezeigt und sind nur noch einer internen Nummer ohne Name und Kontaktdaten zugeordnet. Gast-Anfragen, die Sie an Betreiber geschickt haben, bleiben beim Betreiber als dessen Unterlage. Wünschen Sie, dass auch diese Beiträge entfernt werden, genügt eine Nachricht an martin@via.camp.

Läuft für einen Ihrer Plätze noch ein bezahltes Featured-Abo, ist die Löschung erst nach dessen Kündigung möglich; Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflicht gespeichert. Nach der Löschung senden wir eine Bestätigung an Ihre bisherige Adresse.

Rechtsgrundlage: Art. 17 DSGVO; für die ohne Namen erhaltenen Beiträge Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen Platzinformationen und an der Routenplanung für alle Nutzer), Widerspruch nach Art. 21 DSGVO jederzeit möglich.

7. Kartendienst und Routing

7.1 Kartenkacheln (OpenStreetMap)

Zum Anzeigen der interaktiven Karte lädt Ihr Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (UK). Hierbei wird Ihre IP-Adresse zwangsläufig an OSM übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). OSM Datenschutzerklärung.

7.2 Routenberechnung

Die Routenberechnung erfolgt primär auf unserem eigenen Valhalla-Server (Deutschland). Ihre Route (Wegpunkte, Fahrzeugprofil) wird zur Berechnung an unseren Server übertragen, dort verarbeitet und nicht dauerhaft gespeichert.

Als Fallback bei Ausfall von Valhalla wird die Route direkt aus Ihrem Browser an den öffentlichen Dienst router.project-osrm.org (OSRM, Mapbox-Infrastruktur) gesendet. Bei diesem Fallback wird Ihre IP-Adresse an den OSRM-Server übertragen. Project OSRM.

7.3 Standortabfrage

Für bestimmte Funktionen (GPS-Zentrierung der Karte, Tankstellen-Suche, Routenstart) fragt ViaCamp über die Browser-API navigator.geolocation Ihre Position ab. Dies erfolgt nur nach ausdrücklicher Browser-Freigabe. Die Position wird nur clientseitig verwendet, mit einer Gültigkeit von 5 Minuten in sessionStorage zwischengespeichert und nicht an unseren Server übertragen.

7.4 Ortssuche (Geocoding)

Wenn Sie in der Stellplatz-Suche einen Ortsnamen eingeben (z. B. „Krün") und dazu kein direkter Treffer in unseren Daten existiert, ermitteln wir die Koordinaten des Ortes über den Nominatim-Dienst der OpenStreetMap Foundation (UK), um Ihnen die nächstgelegenen Stellplätze anzuzeigen. Die Abfrage erfolgt serverseitig durch unseren Server — Ihre IP-Adresse wird dabei nicht an Nominatim übermittelt, sondern lediglich der eingegebene Suchbegriff. Ergebnisse werden zur Schonung des Dienstes bis zu 7 Tage in unserem Arbeitsspeicher zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7.5 Messwerkzeuge (Kompass, Wasserwaage, Lineal, Metalldetektor)

Die Messwerkzeuge unter Profil → Werkzeuge nutzen die Bewegungs- und Lagesensoren Ihres Geräts, in der ViaCamp-App zusätzlich den Magnetfeldsensor und die Bildschirmdichte. Die Messwerte werden ausschließlich auf Ihrem Gerät verarbeitet und nicht an unseren Server übertragen. Im localStorage Ihres Browsers gespeichert werden nur Kalibrierwerte (Nullpunkt der Wasserwaage, Maßstab des Lineals, Empfindlichkeit des Metalldetektors), die Maßeinheit des Lineals und das gewählte Kompass-Ziel (Name und Koordinaten eines gemerkten Platzes); im sessionStorage merkt sich die Seite bis zum Schließen des Tabs, ob Sie den Zugriff auf die Sensoren abgelehnt haben; Sie können sie jederzeit über die Browserdaten löschen. Die Richtung des Kompasses zu einem gemerkten Platz benötigt Ihren Standort und fragt ihn nur nach Ihrer ausdrücklichen Bestätigung ab (siehe 7.3).

8. POI-, Wetter- und Tankstellen-Daten

8.1 POI (Points of Interest)

Daten zu Trinkwasser-, Toiletten-, Supermarkt- und anderen POI-Standorten werden serverseitig über die Overpass-API (overpass-api.de, Deutschland) und eine Fallback-Instanz (overpass.kumi.systems) von unserem Server bezogen. Ihre IP-Adresse wird dabei nicht an Overpass übermittelt. Die Ergebnisse werden 24 Stunden in unserer PostgreSQL-Datenbank zwischengespeichert.

8.2 Wetter

Wetterdaten werden von OpenWeather Ltd (UK) bezogen. Die Abfrage erfolgt ausschließlich serverseitig durch einen zeitgesteuerten Cron-Job. Ihre IP-Adresse wird nicht an OpenWeather übermittelt. OpenWeather Privacy Policy.

Wetterflächen auf der Karte: Wenn Sie die Temperaturfläche oder den Niederschlag auf der Karte einschalten, lädt Ihr Browser die Kartenkacheln von unserem Server (via.camp). Unser Server ruft die Kacheln für den jeweiligen Kartenausschnitt bei OpenWeather ab und speichert sie bis zu 20 Minuten zwischen. An OpenWeather gehen dabei nur die Kachelkoordinaten (Zoomstufe und Kartenausschnitt), weder Ihre IP-Adresse noch andere Daten zu Ihrer Person. Ihre Einstellung (Ebenen an oder aus) speichern wir in Ihrem Browser und, wenn Sie angemeldet sind, in Ihrem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung aktueller Wetterinformationen für die Reiseplanung.

8.3 Tankstellen

Tankstellen-Informationen werden über dieselbe serverseitige Overpass-Anbindung geladen und 90 Tage zwischengespeichert. Name, Marke, Öffnungszeiten und Treibstoffarten stammen ausschließlich aus OpenStreetMap (ODbL-Lizenz).

8.4 Satellitenbilder

Wenn Sie in der App die Satellitenansicht einschalten oder im Platzdetail den Abschnitt „Aus der Luft“ ansehen, lädt Ihr Browser die Bildkacheln von unserem Server (via.camp). Unser Server ruft sie bei Esri Inc. (Redlands, USA; Dienst ArcGIS Location Platform, Bilddienst „World Imagery“ und Ortsnamen) ab und speichert sie bis zu 24 Stunden zwischen. An Esri gehen dabei nur die Kachelkoordinaten (Zoomstufe und Kartenausschnitt) und unser Zugangsschlüssel, weder Ihre IP-Adresse noch andere Daten zu Ihrer Person. Ihre Wahl zwischen Karte und Satellit speichern wir nur in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass Sie vor der Anfahrt sehen können, wie ein Platz von oben aussieht. Esri Datenschutz.

9. Nutzergenerierte Inhalte und Uploads

9.1 Bewertungen und Fotos

Sie können Stellplätze bewerten und Fotos hochladen. Diese Inhalte werden mit Ihrem Anzeigenamen öffentlich sichtbar. Hochgeladene Fotos werden in /uploads/spots/ auf unserem Server gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie die AGB, insbesondere zu Rechten Dritter und untersagten Inhalten.

„Hilfreich“-Stimmen: Angemeldete Nutzer können Fotos und Bewertungen anderer als hilfreich markieren. Wir speichern dazu, welches Konto welchen Inhalt wann markiert hat. Öffentlich sichtbar ist nur die Anzahl; die Urheber sehen in ihrer Statistik, wie oft ihre Inhalte markiert wurden, aber nicht, von wem. Zum Schutz vor Manipulation sehen Moderatoren bei auffälligen Mustern (etwa viele Stimmen von gerade angelegten Konten) die beteiligten Konten. Aus den Aufrufen eines Platzes durch angemeldete Nutzer berechnen wir, wie viele Personen einen Inhalt gesehen haben; daraus ergibt sich die Reihenfolge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen, manipulationsfreien Reihenfolge). Speicherdauer: bis Sie die Stimme zurücknehmen oder der Inhalt bzw. Ihr Konto gelöscht wird.

9.2 Profilbild

Ein optionales Profilbild wird beim Upload serverseitig auf 256×256 Pixel skaliert, als WebP konvertiert und in /uploads/avatars/ abgelegt. Alte Avatare werden beim Überschreiben gelöscht.

9.3 Stellplatz-Vorschläge

Sie können neue Stellplätze vorschlagen oder bestehende bearbeiten. Die Vorschläge werden vor Veröffentlichung von uns geprüft. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, Koordinaten, Beschreibung, Fotos) sowie Ihre Nutzer-ID zur Zuordnung.

9.4 Trips und Checklisten

Von Ihnen erstellte Trips (Routen, Stellplatzlisten) und Checklisten werden in unserer Datenbank gespeichert und sind standardmäßig nur für Sie sichtbar. Wenn Sie einen Trip über einen öffentlichen Share-Link teilen, ist dieser Trip ohne Login für Inhaber des Links abrufbar.

10. Transaktions-E-Mails und Kontaktaufnahme

10.1 Login-E-Mails (Magic Link)

Magic-Link-E-Mails werden ausschließlich transaktional über einen externen SMTP-Server versendet. Der SMTP-Provider ist derzeit Namecheap Inc. (USA) — die Zustellung erfolgt über premium269-4.web-hosting.com aus unserem @celox.io-Postfach. Beim Versand werden Ihre E-Mail-Adresse und der Einmal-Token an den SMTP-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Datenübermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.

10.2 Manuelle Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die in Ihrer Nachricht enthaltenen Daten (Name, Absenderadresse, Inhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug.

10.3 Kontaktformular für Betreiber

Auf der Betreiber-Seite (partner.via.camp) können Sie uns über ein Kontaktformular schreiben. Verarbeitet werden die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Ihre Nachricht und – freiwillig – Name des Platzes, Telefonnummer und das gewünschte Thema. Wir speichern das Formular nicht in einer Datenbank: Die Angaben werden als E-Mail an martin@via.camp geschickt (Versand wie unter 10.1), Antworten gehen direkt an Ihre Adresse. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens fünf Anfragen pro Stunde) und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Speicherdauer: Die E-Mail wird gelöscht, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht; kommt es zu einem Auftrag, gelten die gesetzlichen Fristen.

10.4 Direktansprache von Campingplatz-Betreibern (B2B)

Betreiber von Campingplätzen, deren Platz in unserem öffentlichen Verzeichnis gelistet ist, sprechen wir vereinzelt an, um ihnen einen hervorgehobenen Eintrag bei ViaCamp (Featured) und – getrennt davon – die Erstellung oder Modernisierung ihrer Website über celox.io anzubieten. Verantwortlich ist in beiden Fällen Martin Pfeffer (siehe Abschnitt 1).

Verarbeitete Daten: geschäftlicher Kontaktname, geschäftliche E-Mail-Adresse und Telefonnummer, Name, Ort und Website des Platzes, eine technische Auswertung der öffentlich erreichbaren Website (Erreichbarkeit, verschlüsselte Verbindung und Gültigkeit des Sicherheitszertifikats, Darstellung auf dem Smartphone, Ladezeit laut Google PageSpeed Insights und dem Chrome UX Report von Google – dafür wird nur die Website-Adresse an Google übermittelt), sowie unsere Notizen zum Kontaktverlauf (Datum und Inhalt versandter Nachrichten, Antworten, Gesprächsnotizen, Status). Die Kontaktdaten stammen aus öffentlich zugänglichen Quellen oder von Ihnen selbst, wenn Sie uns kontaktiert haben.

Quellen der Kontaktdaten: (1) die öffentlich erreichbare Website des Platzes – unser Abruf (Kennung „ViaCampBot“, robots.txt wird beachtet) liest Startseite, Impressum und Kontaktseite und hält zu jedem gefundenen Kontakt die Fundstelle fest; ob die Domain einer E-Mail-Adresse überhaupt Mail empfangen kann, prüfen wir über das öffentliche DNS (ohne Testmail); (2) OpenStreetMap (ODbL); (3) die offenen Daten der Overture Maps Foundation (Places, Lizenzen CDLA-Permissive-2.0, Apache-2.0 bzw. CC0; Quellen u. a. Meta, Microsoft, Foursquare, BrightQuery, AllThePlaces) – daraus übernehmen wir nur fehlende Telefonnummern, Websites und E-Mail-Adressen sowie den Hinweis, ob ein Platz als geschlossen gemeldet ist. Gefundene Kontakte werden erst nach unserer Prüfung als Ansprechpartner übernommen. Ein Ansprechpartner wird nur aus dem Impressum übernommen. Gesperrte Adressen (siehe Widerspruch) werden nicht gespeichert.

Google Places: Im Einzelfall sehen wir für einen Platz die öffentlichen Angaben bei Google Maps nach (Bewertung, Anzahl der Bewertungen, Status, Telefon, Website, Öffnungszeiten). Dafür übermitteln wir Name, Ort und Koordinaten des Platzes an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA; EU-US Data Privacy Framework). Wir speichern nur die Kennung des Ortes bei Google (Place-ID), nicht die Angaben selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen und richtigen Betreiberdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen mit Unternehmen, deren Tätigkeit in direktem Bezug zu unserem Angebot steht). Jede Nachricht wird einzeln geprüft und von Hand versendet; es gibt keinen automatisierten Massenversand. Ohne Antwort schreiben wir Sie nicht erneut per E-Mail an.

Antworten und Zustellfehler: Antworten auf unsere Nachrichten, Abwesenheitsnotizen und Meldungen über nicht zustellbare Mails werden automatisch dem jeweiligen Kontakt zugeordnet und dort gespeichert, damit wir zeitnah reagieren und Widersprüche sowie ungültige Adressen sofort berücksichtigen können (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die keinem Kontakt zugeordnet werden können, werden dabei nicht gespeichert. Schreiben Sie uns in einer Antwort, dass Sie keine weiteren Nachrichten wünschen, wird das wie eine Abmeldung behandelt.

KI-gestützte Auswertung: Um Kontaktdaten und Angaben zum Platz (z. B. Ansprechpartner, Saison, Anzahl der Stellplätze, Ausstattung) aus der öffentlich erreichbaren Website des Platzes zu übernehmen, lassen wir den Text der Startseite und des Impressums im Einzelfall von einem KI-Modell auswerten. Anbieter ist die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Übermittelt werden nur dieser öffentliche Seitentext sowie Name und Ort des Platzes; Gästedaten werden nicht übermittelt. Die Ergebnisse sind Vorschläge mit wörtlichem Beleg von der Website, die wir vor der Übernahme von Hand prüfen. Ebenso kann ein KI-Modell einen kurzen persönlichen Einstiegsabsatz für eine Nachricht vorschlagen; auch dieser wird vor dem Versand von Hand geprüft. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der Commercial Terms ist; ein Training der Modelle mit diesen Daten ist dort vertraglich ausgeschlossen. Die Übermittlung in die USA stützt sich auf die im Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln der EU-Kommission (Modul 2, Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und effizienten Pflege der Betreiberdaten).

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – über den Abmeldelink am Ende jeder Nachricht, per Antwort mit „keine Werbung“ oder an martin@via.camp. Danach kontaktieren wir Sie nicht mehr und löschen Ihre Kontaktdaten aus der Akquise-Datenbank. Wir speichern nur noch einen Sperrvermerk (E-Mail-Adresse, Datum, Grund), damit Sie nicht erneut angeschrieben werden; dieser Vermerk dient der Wahrung Ihres Widerspruchs und wird nicht für andere Zwecke genutzt.

Speicherdauer: Die Daten werden gelöscht bzw. anonymisiert, sobald (a) Sie widersprechen (dann nur Sperrvermerk), (b) Sie ein Angebot ablehnen – nach 12 Monaten –, (c) nach 24 Monaten ohne Reaktion oder (d) der Platz aus unserem Verzeichnis entfernt wird. Gefundene Kontakte zu Plätzen, für die wir keinen Kontakt anlegen, löschen wir nach 12 Monaten. Bei Abschluss eines Vertrags übernehmen wir Ihre Kontaktdaten, den bisherigen Schriftverkehr und unsere Angebote in unsere eigene Kundenverwaltung (betrieben von Martin Pfeffer auf demselben Server in der EU); dort gelten die gesetzlichen Aufbewahrungsfristen, und die Akquise-Daten bei ViaCamp werden nicht mehr nach den Fristen (b) und (c) gelöscht.

10.5 Eingebundene Bilder von Betreiber-Websites

Um Stellplätze visuell besser identifizierbar zu machen, binden wir bei einem Teil der gelisteten Plätze Bilder ein, die von uns automatisiert über strukturierte Daten (Open Graph og:image, Twitter Cards twitter:image, schema.org image-Property von Campground/LodgingBusiness) aus den öffentlich zugänglichen Websites der Betreiber erfasst und auf unseren Servern gespiegelt werden. Diese Tags sind explizit dafür vorgesehen, dass externe Plattformen das jeweilige Vorschau-Bild beim Verlinken anzeigen.

Die Quelle des jeweiligen Bildes ist im Spot-Detail-Modal in der Detail-Ansicht jedes Bildes als „Quelle: …" einsehbar.

Widerspruch / Bilder-Entfernung: Wenn Sie als Betreiber, Fotograf oder Rechteinhaber die Entfernung eines bei uns angezeigten Bildes wünschen, gibt es zwei Wege:

1. Direkt in der App: Im jeweiligen Spot-Detail das Bild öffnen und auf den Knopf „Melden“ klicken. Das Bild wird sofort ausgeblendet.
2. Per E-Mail: Formlos an martin@via.camp mit Hinweis auf den betreffenden Spot (URL oder Spot-ID). Wir entfernen das Bild dann manuell innerhalb von in der Regel 48 Stunden, in jedem Fall unverzüglich.

Wenn ein Betreiber den Spot über unser Operator-Verifizierungs-Verfahren (Spot-Claim) übernimmt, werden die zuvor aus seiner Website eingebundenen Bilder automatisch von unseren Servern gelöscht. Der Betreiber kann anschließend selbst eigene Bilder hochladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftiger Darstellung gelisteter Plätze auf Basis öffentlich für genau diesen Zweck bereitgestellter Daten/Tags). Im Konfliktfall mit überwiegenden Rechten Dritter erfolgt unverzügliche Entfernung; Schadensersatzansprüche sind durch das niedrigschwellige Notice-and-Takedown-Verfahren zu mindern bzw. zu vermeiden.

10.6 Feedback-Formular in der App

Über „Feedback“ im Profil der App können Sie uns schreiben. Verarbeitet werden die gewählte Art der Meldung (z. B. Fehler, Wunsch, falsche Platzdaten), Ihre Nachricht, freiwillig eine E-Mail-Adresse für Rückfragen und – wenn Sie angemeldet sind – die Zuordnung zu Ihrem Konto (Name, E-Mail-Adresse). Wir speichern die Meldung in unserer Datenbank und erhalten zusätzlich eine Benachrichtigung per E-Mail an martin@via.camp (Versand wie unter 10.1). IP-Adresse, Browserkennung und aufgerufene Seite werden dabei nicht übermittelt; zum Schutz vor Missbrauch wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher gezählt (höchstens fünf Meldungen pro Stunde) und nicht gespeichert.

Technische Infos (freiwillig): Nur wenn Sie den Schalter „Technische Infos mitsenden“ einschalten – er ist standardmäßig aus –, werden zusätzlich übertragen: App-Version und Build-Zeitpunkt, Browser und Betriebssystem, Bildschirm- und Fenstergröße, Sprache, die aktuelle Seite (ohne Zugangsschlüssel und ähnliche Parameter in der Adresse) sowie bis zu 20 der zuletzt in der App aufgetretenen Fehlermeldungen in gekürzter Form. Unter „Was wird gesendet?“ sehen Sie vor dem Absenden genau, was mitgeht. Nicht übertragen werden Ihr Standort, Cookies oder Sitzungsdaten und Ihre E-Mail-Adresse; aus Fehlermeldungen entfernen wir Adress-Parameter und E-Mail-Adressen. Die Fehlermeldungen hält die App bis dahin nur im Arbeitsspeicher Ihres Browsers; beim Schließen der Seite werden sie verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Rückmeldungen und der Fehlerbehebung). Die technischen Infos übermitteln wir auf Grundlage Ihrer Einwilligung durch das Einschalten des Schalters (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Speicherdauer: technische Infos 90 Tage, die Meldung selbst 12 Monate; danach werden sie automatisch gelöscht.

10.7 Zahlungen über Stripe (Featured)

Buchen Betreiber in der Platzverwaltung „Featured“, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe Name und E-Mail-Adresse Ihres Kontos sowie Angaben zur Buchung (Nummer des Platzes, gewählter Zeitraum). Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir Kundennummer, Abo- und Zahlungsstatus sowie das Ende der Laufzeit. Rechnungen, Zahlungsart und Kündigung verwalten Sie im Kundenportal von Stripe.

Stripe verarbeitet Zahlungsdaten zur Abwicklung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten (etwa Betrugs- und Geldwäscheprävention) teilweise als eigener Verantwortlicher; dabei kann eine Übermittlung an Stripe, Inc. in den USA stattfinden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Zur Zahlungsverfolgung fragen wir bei Stripe den Stand Ihrer Rechnungen ab (bezahlt, offen, fällig am) und speichern ihn zur Buchung. Bleibt eine Zahlung aus, schicken wir Ihnen Zahlungserinnerungen an die E-Mail-Adresse Ihres Kontos (AGB § 5 Abs. 6); die Versandzeitpunkte speichern wir zur Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Speicherdauer: Buchungs- und Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB); Kennungen verarbeiteter Zahlungsereignisse 90 Tage.

11. Push-Benachrichtigungen

Nur nach ausdrücklicher Einwilligung via Browser-Prompt können Sie Push-Benachrichtigungen abonnieren. Technisch nutzen wir den Web-Push-Standard mit VAPID-Schlüsseln. Die Zustellung erfolgt über den jeweiligen Push-Service Ihres Browsers (Google für Chrome, Mozilla für Firefox, Apple für Safari). Der Push-Endpoint und das Public-Key-Material werden in unserer Datenbank mit Ihrem Account verknüpft.

Sie können die Benachrichtigungen jederzeit über die Browser-Einstellungen oder den Abmelden-Button widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Drittanbieter und Schriften

12.1 Google Fonts

Wir laden die Schriften Inter und Fraunces von fonts.googleapis.com und fonts.gstatic.com (Google Ireland Limited, Google LLC, USA). Beim Aufruf unserer Seiten wird Ihre IP-Adresse an Google übermittelt; laut Google werden keine Cookies gesetzt und keine Log-Daten dauerhaft gespeichert. Google Fonts Privacy FAQ.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Typografie und schneller Auslieferung). Sie können das Nachladen durch Browser-Einstellungen (z.B. uBlock Origin) blockieren.

12.2 CDN-Bibliotheken (unpkg.com)

Folgende Open-Source-Bibliotheken werden von unpkg.com (betrieben von Cloudflare Inc., USA) geladen: Leaflet, Leaflet.markercluster. Beim Nachladen wird Ihre IP-Adresse an unpkg/Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performance und einheitlicher Bezug der JavaScript-Module).

12.3 Keine weiteren Social-Media-Einbindungen

Es werden keine Social-Media-Plugins (Facebook, Twitter, Instagram, LinkedIn, TikTok) geladen. Es gibt keine eingebetteten YouTube-Videos, keine externen Trackingpixel, keine Werbeanzeigen.

13. Reichweitenmessung (Umami, ohne Cookies)

Um zu verstehen, welche Seiten genutzt werden, setzen wir Umami ein — eine selbst betriebene Open-Source-Software auf einem Server in Frankfurt am Main (analytics.celox.io, Infrastruktur wie in Abschnitt 3). Es werden keine Cookies gesetzt, und die Daten werden nicht an Dritte und nicht in Drittländer übermittelt.

Beim Seitenaufruf werden verarbeitet:

• aufgerufene Seite und verweisende Seite (Referrer)
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung
• Land (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Umami nicht gespeichert)

Besuche werden über einen nicht umkehrbaren Hashwert zusammengefasst; ein Rückschluss auf Ihre Person ist uns nicht möglich. Wir werten die Daten nur zusammengefasst aus (z. B. Seitenaufrufe je Tag).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, das Angebot anhand der tatsächlichen Nutzung zu verbessern. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 16), etwa indem Sie Skripte von analytics.celox.io in Ihrem Browser oder per Inhaltsblocker sperren — die App funktioniert dann unverändert.

14. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb EU/EWR) kann erfolgen bei:

• Google OAuth, Google Fonts → USA (Google LLC)
• unpkg.com Bibliotheken → USA (Cloudflare)
• SMTP-Versand → USA (Namecheap)
• OSRM-Fallback → global verteilte Infrastruktur

Grundlage ist der Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Frameworks oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

15. Speicherdauer

16. Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an martin@via.camp. Die Bearbeitung erfolgt kostenlos innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

17. Beschwerderecht

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
www.datenschutz-berlin.de

18. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

19. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein:

• TLS 1.2/1.3-Verschlüsselung für alle Verbindungen (Let's-Encrypt-Zertifikate)
• Passwort-Speicherung ausschließlich als gesalzener Scrypt-Hash
• Rate Limiting zur Abwehr von Brute-Force- und DoS-Angriffen
• Prepared Statements in der PostgreSQL-Datenbank gegen SQL-Injection
• Rollensystem mit Privilege-Separation (free / operator / premium / admin)
• Regelmäßige Sicherheits-Updates des Serverbetriebssystems
• Zugangs- und Zugriffskontrolle zur Datenbank (Firewall, Port-Bindung auf localhost)

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter via.camp/legal/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder In-App-Benachrichtigung.

Nach oben