Datenschutzerklärung

Stand: 27. Oktober 2026 · Version 2.23

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der Web-App ViaCamp unter via.camp.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Martin Pfeffer
Flughafenstraße 24
12053 Berlin, Deutschland
E-Mail: martin@via.camp

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist gemäß § 38 BDSG nicht erforderlich. Für Anfragen zum Datenschutz nutze bitte die oben genannte E-Mail-Adresse.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (insbesondere Art. 4). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Infrastruktur

ViaCamp wird auf einem dedizierten Server in einem Rechenzentrum innerhalb der Europäischen Union (Deutschland) betrieben. Infrastruktur-Provider ist Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern.

Daten werden in einer PostgreSQL-Datenbank auf demselben Server gespeichert. Es erfolgt keine automatische Datenübertragung an den Provider über das hinaus, was für den Serverbetrieb technisch zwingend erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

4. Server-Logfiles

Bei jedem Zugriff auf ViaCamp werden vom Web-Server (Nginx) automatisch die folgenden Daten erfasst und in Logdateien gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Ressource
• Übertragene Datenmenge und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Abwehr von Angriffen, Analyse von Fehlern, Rate Limiting.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes).
Speicherdauer: 30 Tage, danach automatische Löschung. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Fehlerberichte: Damit wir Störungen schnell bemerken, zählt ViaCamp technische Fehler, ohne sie einer Person zuzuordnen. Gezählt werden fehlgeschlagene Serveranfragen (Fehlercode und der Pfad der Anfrage, Zahlen und Kennungen darin werden ersetzt) sowie Fehler, die in der App im Browser auftreten. Die App meldet dazu die gekürzte Fehlermeldung, die Stelle im Programmcode, die App-Version und den Seitenpfad ohne Parameter; Adress-Parameter, E-Mail-Adressen und längere Zahlen werden vorher entfernt. Gespeichert wird je Fehlerart nur ein Zähler mit erstem und letztem Auftreten – keine IP-Adresse, kein Konto, keine Browserkennung. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um zu viele Meldungen zu bremsen. Ein Eintrag wird 30 Tage nach dem letzten Auftreten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).

5. Cookies, Session und lokale Speicherung

5.1 Technisch notwendige Cookies

Zur Authentifizierung nutzt ViaCamp ein serverseitig signiertes Session-Cookie (via express-session). Ohne dieses Cookie ist keine angemeldete Nutzung möglich.

Beide Cookies gelten für via.camp und seine Subdomains (app.via.camp, partner.via.camp, help.via.camp, admin.via.camp), damit du zwischen App, Betreiber-Bereich, Hilfe und Verwaltung angemeldet bleibst und deine Sprache erhalten bleibt. Andere Websites erhalten sie nicht. Ein noch vorhandenes älteres Session-Cookie connect.sid wird beim nächsten Aufruf übernommen und gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.2 Weitere Cookies

Außer den oben genannten technisch notwendigen Cookies setzt ViaCamp keine Cookies — auch keine Analyse- oder Werbe-Cookies. Einen Cookie-Banner gibt es deshalb nicht. (Bis Oktober 2026 wurde nach Einwilligung Google Analytics geladen; das ist eingestellt. Ein noch vorhandener Eintrag vc-consent in deinem Browser hat keine Wirkung mehr.)

5.3 Lokale Speicherung (localStorage / sessionStorage)

Folgende Daten werden ausschließlich lokal in deinem Browser gespeichert und verlassen diesen nicht:

• Theme-Auswahl (Hell / Dunkel): ap-theme
• Aktiver App-Tab, Filter- und Heatmap-Einstellungen
• Standort-Cache (5 Minuten Gültigkeit) in sessionStorage, nur wenn du die Standortabfrage bestätigt hast

Diese Speicherung ist technisch erforderlich für die Funktionalität und nicht rechenschaftspflichtig gegenüber Dritten (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Registrierung und Nutzerkonto

6.1 Registrierung per E-Mail und Passwort

Bei Registrierung mit E-Mail und Passwort verarbeiten wir: E-Mail-Adresse, gewähltes Passwort (gespeichert als gesalzener Scrypt-Hash, niemals im Klartext), Anzeigename.

6.2 Anmeldung per Google OAuth

Alternativ kannst du dich über dein Google-Konto anmelden. Dabei wirst du zu Google weitergeleitet und dort authentifiziert. Nach erfolgreicher Anmeldung übermittelt Google an uns: Google-User-ID, E-Mail-Adresse, Anzeigename, Profilbild-URL. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Datenschutz).

6.3 Anmeldung per Magic Link

Für den passwortlosen Login wird dir ein Einmal-Link an deine E-Mail-Adresse gesendet (15 Minuten gültig). Der Token wird serverseitig in der Datenbank gespeichert und nach Einlösung oder Ablauf gelöscht (spätestens nach 30 Tagen).

6.4 Profilinformationen

Freiwillig kannst du im Profil hinterlegen: Anzeigename, Profilbild (Avatar), Fahrzeugtyp, Verbrauchswerte, Reisepräferenzen. Diese Daten werden ausschließlich zur Personalisierung deiner Nutzung verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zuletzt aktiv: Solange du angemeldet bist, speichern wir den Zeitpunkt deiner letzten Nutzung (höchstens alle zehn Minuten aktualisiert) – ohne Seite, Standort oder IP-Adresse. Nur die Verwaltung sieht ihn, um zu erkennen, welche Konten genutzt werden. Er wird mit dem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

6.5 Zwei-Faktor-Anmeldung (freiwillig)

Im Profil kannst du dein Konto zusätzlich mit einem Code aus einer Authenticator-App schützen. Dafür speichern wir ein zufällig erzeugtes Geheimnis, aus dem die App die Codes berechnet – verschlüsselt (AES-256-GCM) und an dein Konto gebunden –, den Zeitpunkt des Einschaltens, den zuletzt verwendeten Zeitabschnitt (damit ein Code nicht zweimal gilt) sowie zehn Wiederherstellungscodes, die nur als nicht umkehrbarer Prüfwert (HMAC-SHA-256) abgelegt und dir nur einmal angezeigt werden. Den QR-Code für die Einrichtung erzeugen wir auf unserem eigenen Server; das Geheimnis wird an keinen Dritten übermittelt. Deine Authenticator-App selbst verarbeitet die Daten auf deinem Gerät nach den Bedingungen ihres Anbieters.

Gilt die Zwei-Faktor-Anmeldung, merkt sich deine Sitzung nach Passwort, Anmelde-Link oder Google-Anmeldung für höchstens zehn Minuten nur, dass der zweite Schritt aussteht; angemeldet bist du erst nach dem Code. Zum Schutz vor Rateversuchen zählen wir Fehlversuche kurzzeitig je Konto und je IP-Adresse im Arbeitsspeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) und Art. 32 DSGVO (Sicherheit der Verarbeitung). Speicherdauer: bis du die Zwei-Faktor-Anmeldung abschaltest oder dein Konto löschst; verwendete Wiederherstellungscodes bleiben bis zur Erzeugung neuer Codes als verbraucht markiert.

6.6 Konto löschen

Dein Konto kannst du jederzeit selbst im Profil unter „Konto“ löschen. Zur Bestätigung gibst du deinen Kontonamen ein, dazu dein Passwort (falls gesetzt) und bei eingeschalteter Zwei-Faktor-Anmeldung einen Code. Die Löschung lässt sich nicht rückgängig machen.

Sofort gelöscht werden: Name, E-Mail-Adresse, Profilbild, Kurzbeschreibung, Passwort-Hash, Google-Verknüpfung, Einstellungen und Fahrzeugdaten, die Zwei-Faktor-Daten, Trips mit Stationen, Tagebuch (Text und Fotos) und geteilten Trip-Links, Packliste, Checklisten (Fahrzeug und Saison), gemerkte und besuchte Plätze, Erfolge, Push-Abos, offene Anmelde- und Passwort-Links, offene Übernahme-Anträge und alle Anmeldesitzungen auf allen Geräten. Übernommene Plätze werden wieder frei; Angaben, die du dort als Betreiber gepflegt hast (z. B. Preise), bleiben am Platz.

Ohne deinen Namen erhalten bleiben Beiträge, die anderen Campern dienen: Bewertungen, Fotos, gemeldete Plätze, Änderungsvorschläge, Meldungen, „Hilfreich“-Stimmen und aufgezeichnete Strecken für die Routenplanung (inkl. des Nachweises deiner Einwilligung dazu). Sie werden als „Gelöschter Benutzer“ angezeigt und sind nur noch einer internen Nummer ohne Name und Kontaktdaten zugeordnet. Gast-Anfragen, die du an Betreiber geschickt hast, bleiben beim Betreiber als dessen Unterlage. Wünschst du, dass auch diese Beiträge entfernt werden, genügt eine Nachricht an martin@via.camp.

Läuft für einen deiner Plätze noch ein bezahltes Featured-Abo, ist die Löschung erst nach dessen Kündigung möglich; Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflicht gespeichert. Nach der Löschung senden wir eine Bestätigung an deine bisherige Adresse.

Rechtsgrundlage: Art. 17 DSGVO; für die ohne Namen erhaltenen Beiträge Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen Platzinformationen und an der Routenplanung für alle Nutzer), Widerspruch nach Art. 21 DSGVO jederzeit möglich.

7. Kartendienst und Routing

7.1 Kartenkacheln (OpenStreetMap)

Zum Anzeigen der interaktiven Karte lädt dein Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (UK). Hierbei wird deine IP-Adresse zwangsläufig an OSM übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). OSM Datenschutzerklärung.

7.2 Routenberechnung

Die Routenberechnung erfolgt primär auf unserem eigenen Valhalla-Server (Deutschland). Deine Route (Wegpunkte, Fahrzeugprofil) wird zur Berechnung an unseren Server übertragen, dort verarbeitet und nicht dauerhaft gespeichert.

Als Fallback bei Ausfall von Valhalla wird die Route direkt aus deinem Browser an den öffentlichen Dienst router.project-osrm.org (OSRM, Mapbox-Infrastruktur) gesendet. Bei diesem Fallback wird deine IP-Adresse an den OSRM-Server übertragen. Project OSRM.

7.3 Standortabfrage

Für bestimmte Funktionen (GPS-Zentrierung der Karte, Tankstellen-Suche, Routenstart) fragt ViaCamp über die Browser-API navigator.geolocation deine Position ab. Dies erfolgt nur nach ausdrücklicher Browser-Freigabe. Die Position wird nur clientseitig verwendet, mit einer Gültigkeit von 5 Minuten in sessionStorage zwischengespeichert und nicht an unseren Server übertragen.

7.4 Ortssuche (Geocoding)

Wenn du in der Stellplatz-Suche einen Ortsnamen eingibst (z. B. „Krün") und dazu kein direkter Treffer in unseren Daten existiert, ermitteln wir die Koordinaten des Ortes über den Nominatim-Dienst der OpenStreetMap Foundation (UK), um dir die nächstgelegenen Stellplätze anzuzeigen. Die Abfrage erfolgt serverseitig durch unseren Server — deine IP-Adresse wird dabei nicht an Nominatim übermittelt, sondern lediglich der eingegebene Suchbegriff. Ergebnisse werden zur Schonung des Dienstes bis zu 7 Tage in unserem Arbeitsspeicher zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7.5 Messwerkzeuge (Kompass, Wasserwaage, Lineal, Metalldetektor)

Die Messwerkzeuge unter Profil → Werkzeuge nutzen die Bewegungs- und Lagesensoren deines Geräts, in der ViaCamp-App zusätzlich den Magnetfeldsensor und die Bildschirmdichte. Die Messwerte werden ausschließlich auf deinem Gerät verarbeitet und nicht an unseren Server übertragen. Im localStorage deines Browsers gespeichert werden nur Kalibrierwerte (Nullpunkt der Wasserwaage, Maßstab des Lineals, Empfindlichkeit des Metalldetektors), die Maßeinheit des Lineals und das gewählte Kompass-Ziel (Name und Koordinaten eines gemerkten Platzes); im sessionStorage merkt sich die Seite bis zum Schließen des Tabs, ob du den Zugriff auf die Sensoren abgelehnt hast; du kannst sie jederzeit über die Browserdaten löschen. Die Richtung des Kompasses zu einem gemerkten Platz benötigt deinen Standort und fragt ihn nur nach deiner ausdrücklichen Bestätigung ab (siehe 7.3).

8. POI-, Wetter- und Tankstellen-Daten

8.1 POI (Points of Interest)

Daten zu Trinkwasser-, Toiletten-, Supermarkt- und anderen POI-Standorten werden serverseitig über die Overpass-API (overpass-api.de, Deutschland) und eine Fallback-Instanz (overpass.kumi.systems) von unserem Server bezogen. Deine IP-Adresse wird dabei nicht an Overpass übermittelt. Die Ergebnisse werden 24 Stunden in unserer PostgreSQL-Datenbank zwischengespeichert.

8.2 Wetter

Wetterdaten werden von OpenWeather Ltd (UK) bezogen. Die Abfrage erfolgt ausschließlich serverseitig durch einen zeitgesteuerten Cron-Job. Deine IP-Adresse wird nicht an OpenWeather übermittelt. OpenWeather Privacy Policy.

Wetterflächen auf der Karte: Wenn du die Temperaturfläche oder den Niederschlag auf der Karte einschaltest, lädt dein Browser die Kartenkacheln von unserem Server (via.camp). Unser Server ruft die Kacheln für den jeweiligen Kartenausschnitt bei OpenWeather ab und speichert sie bis zu 20 Minuten zwischen. An OpenWeather gehen dabei nur die Kachelkoordinaten (Zoomstufe und Kartenausschnitt), weder deine IP-Adresse noch andere Daten zu deiner Person. Deine Einstellung (Ebenen an oder aus) speichern wir in deinem Browser und, wenn du angemeldet bist, in deinem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung aktueller Wetterinformationen für die Reiseplanung.

8.3 Tankstellen

Tankstellen-Informationen werden über dieselbe serverseitige Overpass-Anbindung geladen und 90 Tage zwischengespeichert. Name, Marke, Öffnungszeiten und Treibstoffarten stammen ausschließlich aus OpenStreetMap (ODbL-Lizenz).

8.4 Satellitenbilder

Wenn du in der App die Satellitenansicht einschaltest oder im Platzdetail den Abschnitt „Aus der Luft“ ansiehst, lädt dein Browser die Bildkacheln von unserem Server (via.camp). Unser Server ruft sie bei Esri Inc. (Redlands, USA; Dienst ArcGIS Location Platform, Bilddienst „World Imagery“ und Ortsnamen) ab und speichert sie bis zu 24 Stunden zwischen. An Esri gehen dabei nur die Kachelkoordinaten (Zoomstufe und Kartenausschnitt) und unser Zugangsschlüssel, weder deine IP-Adresse noch andere Daten zu deiner Person. Deine Wahl zwischen Karte und Satellit speichern wir nur in deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass du vor der Anfahrt sehen kannst, wie ein Platz von oben aussieht. Esri Datenschutz.

8.5 Umgebung eines Platzes

Die Angaben unter „In der Umgebung“ (z. B. Strand, See, Wanderwege, Supermarkt mit Entfernung) berechnen wir auf unserem Server aus frei verfügbaren OpenStreetMap-Auszügen (Geofabrik GmbH, Karlsruhe; Lizenz ODbL). Dafür werden nur die Koordinaten der Plätze verwendet, keine Daten zu deiner Person; beim Ansehen des Abschnitts wird nichts an Dritte übertragen. Welche Gruppen du aufgeklappt hast, speichern wir nur in deinem Browser.

9. Nutzergenerierte Inhalte und Uploads

9.1 Bewertungen und Fotos

Du kannst Stellplätze bewerten und Fotos hochladen. Diese Inhalte werden mit deinem Anzeigenamen öffentlich sichtbar. Hochgeladene Fotos werden in /uploads/spots/ auf unserem Server gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachte die AGB, insbesondere zu Rechten Dritter und untersagten Inhalten.

„Hilfreich“-Stimmen: Angemeldete Nutzer können Fotos und Bewertungen anderer als hilfreich markieren. Wir speichern dazu, welches Konto welchen Inhalt wann markiert hat. Öffentlich sichtbar ist nur die Anzahl; die Urheber sehen in ihrer Statistik, wie oft ihre Inhalte markiert wurden, aber nicht, von wem. Zum Schutz vor Manipulation sehen Moderatoren bei auffälligen Mustern (etwa viele Stimmen von gerade angelegten Konten) die beteiligten Konten. Aus den Aufrufen eines Platzes durch angemeldete Nutzer berechnen wir, wie viele Personen einen Inhalt gesehen haben; daraus ergibt sich die Reihenfolge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen, manipulationsfreien Reihenfolge). Speicherdauer: bis du die Stimme zurücknimmst oder der Inhalt bzw. dein Konto gelöscht wird.

9.2 Profilbild

Ein optionales Profilbild wird beim Upload serverseitig auf 256×256 Pixel skaliert, als WebP konvertiert und in /uploads/avatars/ abgelegt. Alte Avatare werden beim Überschreiben gelöscht.

9.3 Stellplatz-Vorschläge

Du kannst neue Stellplätze vorschlagen oder bestehende bearbeiten. Die Vorschläge werden vor Veröffentlichung von uns geprüft. Dabei verarbeiten wir die von dir angegebenen Daten (Name, Koordinaten, Beschreibung, Fotos) sowie deine Nutzer-ID zur Zuordnung.

9.4 Trips und Checklisten

Von dir erstellte Trips (Routen, Stellplatzlisten) und Checklisten werden in unserer Datenbank gespeichert und sind standardmäßig nur für dich sichtbar. Wenn du einen Trip über einen öffentlichen Share-Link teilst, ist dieser Trip ohne Login für Inhaber des Links abrufbar.

10. Transaktions-E-Mails und Kontaktaufnahme

10.1 Login-E-Mails (Magic Link)

Magic-Link-E-Mails werden ausschließlich transaktional über einen externen SMTP-Server versendet. Der SMTP-Provider ist derzeit Namecheap Inc. (USA) — die Zustellung erfolgt über premium269-4.web-hosting.com aus unserem @celox.io-Postfach. Beim Versand werden deine E-Mail-Adresse und der Einmal-Token an den SMTP-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Datenübermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.

10.2 Manuelle Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die in deiner Nachricht enthaltenen Daten (Name, Absenderadresse, Inhalt) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug.

10.3 Kontaktformular für Betreiber

Auf der Betreiber-Seite (partner.via.camp) kannst du uns über ein Kontaktformular schreiben. Verarbeitet werden die Angaben, die du einträgst: Name, E-Mail-Adresse, deine Nachricht und – freiwillig – Name des Platzes, Telefonnummer und das gewünschte Thema. Wir speichern das Formular nicht in einer Datenbank: Die Angaben werden als E-Mail an martin@via.camp geschickt (Versand wie unter 10.1), Antworten gehen direkt an deine Adresse. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens fünf Anfragen pro Stunde) und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Speicherdauer: Die E-Mail wird gelöscht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht; kommt es zu einem Auftrag, gelten die gesetzlichen Fristen.

10.4 Direktansprache von Campingplatz-Betreibern (B2B)

Betreiber von Campingplätzen, deren Platz in unserem öffentlichen Verzeichnis gelistet ist, sprechen wir vereinzelt an, um ihnen einen hervorgehobenen Eintrag bei ViaCamp (Featured) und – getrennt davon – die Erstellung oder Modernisierung ihrer Website über celox.io anzubieten. Verantwortlich ist in beiden Fällen Martin Pfeffer (siehe Abschnitt 1).

Verarbeitete Daten: geschäftlicher Kontaktname, geschäftliche E-Mail-Adresse und Telefonnummer, Name, Ort und Website des Platzes, eine technische Auswertung der öffentlich erreichbaren Website (Erreichbarkeit, verschlüsselte Verbindung und Gültigkeit des Sicherheitszertifikats, Darstellung auf dem Smartphone, Ladezeit laut Google PageSpeed Insights und dem Chrome UX Report von Google – dafür wird nur die Website-Adresse an Google übermittelt), sowie unsere Notizen zum Kontaktverlauf (Datum und Inhalt versandter Nachrichten, Antworten, Gesprächsnotizen, Status). Die Kontaktdaten stammen aus öffentlich zugänglichen Quellen oder von dir selbst, wenn du uns kontaktiert hast.

Quellen der Kontaktdaten: (1) die öffentlich erreichbare Website des Platzes – unser Abruf (Kennung „ViaCampBot“, robots.txt wird beachtet) liest Startseite, Impressum und Kontaktseite und hält zu jedem gefundenen Kontakt die Fundstelle fest; ob die Domain einer E-Mail-Adresse überhaupt Mail empfangen kann, prüfen wir über das öffentliche DNS (ohne Testmail); (2) OpenStreetMap (ODbL); (3) die offenen Daten der Overture Maps Foundation (Places, Lizenzen CDLA-Permissive-2.0, Apache-2.0 bzw. CC0; Quellen u. a. Meta, Microsoft, Foursquare, BrightQuery, AllThePlaces) – daraus übernehmen wir nur fehlende Telefonnummern, Websites und E-Mail-Adressen sowie den Hinweis, ob ein Platz als geschlossen gemeldet ist. Gefundene Kontakte werden erst nach unserer Prüfung als Ansprechpartner übernommen. Ein Ansprechpartner wird nur aus dem Impressum übernommen. Gesperrte Adressen (siehe Widerspruch) werden nicht gespeichert.

Google Places: Im Einzelfall sehen wir für einen Platz die öffentlichen Angaben bei Google Maps nach (Bewertung, Anzahl der Bewertungen, Status, Telefon, Website, Öffnungszeiten). Dafür übermitteln wir Name, Ort und Koordinaten des Platzes an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, USA; EU-US Data Privacy Framework). Wir speichern nur die Kennung des Ortes bei Google (Place-ID), nicht die Angaben selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen und richtigen Betreiberdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen mit Unternehmen, deren Tätigkeit in direktem Bezug zu unserem Angebot steht). Jede Nachricht wird einzeln geprüft und von Hand versendet; es gibt keinen automatisierten Massenversand. Ohne Antwort schreiben wir dich nicht erneut per E-Mail an.

Antworten und Zustellfehler: Antworten auf unsere Nachrichten, Abwesenheitsnotizen und Meldungen über nicht zustellbare Mails werden automatisch dem jeweiligen Kontakt zugeordnet und dort gespeichert, damit wir zeitnah reagieren und Widersprüche sowie ungültige Adressen sofort berücksichtigen können (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die keinem Kontakt zugeordnet werden können, werden dabei nicht gespeichert. Schreibst du uns in einer Antwort, dass du keine weiteren Nachrichten wünschst, wird das wie eine Abmeldung behandelt.

KI-gestützte Auswertung: Um Kontaktdaten und Angaben zum Platz (z. B. Ansprechpartner, Saison, Anzahl der Stellplätze, Ausstattung) aus der öffentlich erreichbaren Website des Platzes zu übernehmen, lassen wir den Text der Startseite und des Impressums im Einzelfall von einem KI-Modell auswerten. Anbieter ist die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Übermittelt werden nur dieser öffentliche Seitentext sowie Name und Ort des Platzes; Gästedaten werden nicht übermittelt. Die Ergebnisse sind Vorschläge mit wörtlichem Beleg von der Website, die wir vor der Übernahme von Hand prüfen. Ebenso kann ein KI-Modell einen kurzen persönlichen Einstiegsabsatz für eine Nachricht vorschlagen; auch dieser wird vor dem Versand von Hand geprüft. Für Plätze, die ein Betreiber übernommen hat, lassen wir die öffentliche Website des Platzes im Einzelfall ebenfalls von einem KI-Modell mit unseren gespeicherten Platzangaben abgleichen und uns einen Entwurf für eine Nachricht an den Betreiber vorschlagen. Übermittelt werden dabei der öffentliche Seitentext, unsere Angaben zum Platz und der Name des Betreiberkontos; Gästedaten werden nicht übermittelt. Die Vorschläge übernehmen wir nur einzeln nach Prüfung von Hand, den Entwurf prüfen und senden wir selbst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum), der Bestandteil der Commercial Terms ist; ein Training der Modelle mit diesen Daten ist dort vertraglich ausgeschlossen. Die Übermittlung in die USA stützt sich auf die im Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln der EU-Kommission (Modul 2, Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten und effizienten Pflege der Betreiberdaten).

Widerspruch: Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – über den Abmeldelink am Ende jeder Nachricht, per Antwort mit „keine Werbung“ oder an martin@via.camp. Danach kontaktieren wir dich nicht mehr und löschen deine Kontaktdaten aus der Akquise-Datenbank. Wir speichern nur noch einen Sperrvermerk (E-Mail-Adresse, Datum, Grund), damit du nicht erneut angeschrieben wirst; dieser Vermerk dient der Wahrung deines Widerspruchs und wird nicht für andere Zwecke genutzt.

Speicherdauer: Die Daten werden gelöscht bzw. anonymisiert, sobald (a) du widersprichst (dann nur Sperrvermerk), (b) du ein Angebot ablehnst – nach 12 Monaten –, (c) nach 24 Monaten ohne Reaktion oder (d) der Platz aus unserem Verzeichnis entfernt wird. Gefundene Kontakte zu Plätzen, für die wir keinen Kontakt anlegen, löschen wir nach 12 Monaten. Bei Abschluss eines Vertrags übernehmen wir deine Kontaktdaten, den bisherigen Schriftverkehr und unsere Angebote in unsere eigene Kundenverwaltung (betrieben von Martin Pfeffer auf demselben Server in der EU); dort gelten die gesetzlichen Aufbewahrungsfristen, und die Akquise-Daten bei ViaCamp werden nicht mehr nach den Fristen (b) und (c) gelöscht.

Entfernung auf Wunsch des Betreibers: Möchtest du als Betreiber nicht bei ViaCamp gelistet sein, schreib an martin@via.camp. Wir entfernen den Platz dann entweder ganz (er erscheint nirgends mehr, seine Adresse meldet „nicht mehr verfügbar“) oder führen ihn ohne Namen weiter (nur Art, Ort, Lage und Ausstattung). In beiden Fällen löschen wir Kontaktdaten, Website, Beschreibung, Fotos, Bewertungen und deine Angaben als Betreiber. Damit der Platz bei einer späteren Aktualisierung aus offenen Quellen (z. B. OpenStreetMap) nicht wieder angelegt wird, speichern wir eine Sperre: die Kennung des Eintrags in der Quelle, die Lage und einen nicht lesbaren Prüfwert des Namens (Hash), nicht den Namen selbst. Auf Wunsch sperren wir zusätzlich deine E-Mail-Adresse oder Domain für jede Ansprache (Sperrvermerk wie beim Widerspruch). Wer wann was entfernt hat, halten wir mit Grund und Datum deiner Anfrage in einem internen Protokoll fest, ohne E-Mail-Adresse. Rechtsgrundlage für Sperre und Protokoll ist Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Erledigung deines Wunsches, dauerhafte Beachtung des Widerspruchs); beides speichern wir, solange der Wunsch gilt.

10.5 Eingebundene Bilder von Betreiber-Websites

Um Stellplätze visuell besser identifizierbar zu machen, binden wir bei einem Teil der gelisteten Plätze Bilder ein, die von uns automatisiert über strukturierte Daten (Open Graph og:image, Twitter Cards twitter:image, schema.org image-Property von Campground/LodgingBusiness) aus den öffentlich zugänglichen Websites der Betreiber erfasst und auf unseren Servern gespiegelt werden. Diese Tags sind explizit dafür vorgesehen, dass externe Plattformen das jeweilige Vorschau-Bild beim Verlinken anzeigen.

Die Quelle des jeweiligen Bildes ist im Spot-Detail-Modal in der Detail-Ansicht jedes Bildes als „Quelle: …" einsehbar.

Widerspruch / Bilder-Entfernung: Wenn du als Betreiber, Fotograf oder Rechteinhaber die Entfernung eines bei uns angezeigten Bildes wünschst, gibt es zwei Wege:

1. Direkt in der App: Im jeweiligen Spot-Detail das Bild öffnen und auf den Knopf „Melden“ klicken. Das Bild wird sofort ausgeblendet.
2. Per E-Mail: Formlos an martin@via.camp mit Hinweis auf den betreffenden Spot (URL oder Spot-ID). Wir entfernen das Bild dann manuell innerhalb von in der Regel 48 Stunden, in jedem Fall unverzüglich.

Wenn ein Betreiber den Spot über unser Operator-Verifizierungs-Verfahren (Spot-Claim) übernimmt, werden die zuvor aus seiner Website eingebundenen Bilder automatisch von unseren Servern gelöscht. Der Betreiber kann anschließend selbst eigene Bilder hochladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftiger Darstellung gelisteter Plätze auf Basis öffentlich für genau diesen Zweck bereitgestellter Daten/Tags). Im Konfliktfall mit überwiegenden Rechten Dritter erfolgt unverzügliche Entfernung; Schadensersatzansprüche sind durch das niedrigschwellige Notice-and-Takedown-Verfahren zu mindern bzw. zu vermeiden.

10.6 Feedback-Formular in der App

Über „Feedback“ im Profil der App kannst du uns schreiben. Verarbeitet werden die gewählte Art der Meldung (z. B. Fehler, Wunsch, falsche Platzdaten), deine Nachricht, freiwillig eine E-Mail-Adresse für Rückfragen und – wenn du angemeldet bist – die Zuordnung zu deinem Konto (Name, E-Mail-Adresse). Wir speichern die Meldung in unserer Datenbank und erhalten zusätzlich eine Benachrichtigung per E-Mail an martin@via.camp (Versand wie unter 10.1). IP-Adresse, Browserkennung und aufgerufene Seite werden dabei nicht übermittelt; zum Schutz vor Missbrauch wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher gezählt (höchstens fünf Meldungen pro Stunde) und nicht gespeichert.

Technische Infos (freiwillig): Nur wenn du den Schalter „Technische Infos mitsenden“ einschaltest – er ist standardmäßig aus –, werden zusätzlich übertragen: App-Version und Build-Zeitpunkt, Browser und Betriebssystem, Bildschirm- und Fenstergröße, Sprache, die aktuelle Seite (ohne Zugangsschlüssel und ähnliche Parameter in der Adresse) sowie bis zu 20 der zuletzt in der App aufgetretenen Fehlermeldungen in gekürzter Form. Unter „Was wird gesendet?“ siehst du vor dem Absenden genau, was mitgeht. Nicht übertragen werden dein Standort, Cookies oder Sitzungsdaten und deine E-Mail-Adresse; aus Fehlermeldungen entfernen wir Adress-Parameter und E-Mail-Adressen. Die Fehlermeldungen hält die App bis dahin nur im Arbeitsspeicher deines Browsers; beim Schließen der Seite werden sie verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Rückmeldungen und der Fehlerbehebung). Die technischen Infos übermitteln wir auf Grundlage deiner Einwilligung durch das Einschalten des Schalters (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Speicherdauer: technische Infos 90 Tage, die Meldung selbst 12 Monate; danach werden sie automatisch gelöscht.

10.7 Zahlungen über Stripe (Featured)

Buchen Betreiber in der Platzverwaltung „Featured“, läuft die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln an Stripe Name und E-Mail-Adresse deines Kontos sowie Angaben zur Buchung (Nummer des Platzes, gewählter Zeitraum). Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir Kundennummer, Abo- und Zahlungsstatus sowie das Ende der Laufzeit. Rechnungen, Zahlungsart und Kündigung verwaltest du im Kundenportal von Stripe.

Stripe verarbeitet Zahlungsdaten zur Abwicklung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten (etwa Betrugs- und Geldwäscheprävention) teilweise als eigener Verantwortlicher; dabei kann eine Übermittlung an Stripe, Inc. in den USA stattfinden (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Zur Zahlungsverfolgung fragen wir bei Stripe den Stand deiner Rechnungen ab (bezahlt, offen, fällig am) und speichern ihn zur Buchung. Bleibt eine Zahlung aus, schicken wir dir Zahlungserinnerungen an die E-Mail-Adresse deines Kontos (AGB § 5 Abs. 6); die Versandzeitpunkte speichern wir zur Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Speicherdauer: Buchungs- und Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB); Kennungen verarbeiteter Zahlungsereignisse 90 Tage.

10.8 Nachrichten und Benachrichtigungen

Betreiber eines übernommenen Platzes und unser Team können sich in der App Nachrichten schreiben (Postfach). Wir speichern Betreff, Text, Absender, Zeitpunkt, den betroffenen Platz und wann eine Nachricht gelesen wurde. Lesen können sie nur der Betreiber und die Verwaltung von ViaCamp.

Über neue Nachrichten, neue Gast-Anfragen, neue Bewertungen am eigenen Platz und Entscheidungen über eigene Beiträge informieren wir in der App (Liste unter Profil → Benachrichtigungen). Gespeichert werden Art, Zeitpunkt, Verweise auf Gespräch, Platz oder Anfrage und ob die Benachrichtigung gelesen ist, nie der Text einer Nachricht. Zusätzlich kann ein Hinweis per E-Mail (ohne Nachrichtentext) und per Push (nur nach deiner Einwilligung im Browser, siehe Abschnitt 11) kommen. Jede Art und jeder Weg lässt sich in den Einstellungen abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform), für Push Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis zur Löschung des Kontos; mit dem Konto eines Betreibers werden seine Gespräche gelöscht.

11. Push-Benachrichtigungen

Nur nach ausdrücklicher Einwilligung via Browser-Prompt kannst du Push-Benachrichtigungen abonnieren. Technisch nutzen wir den Web-Push-Standard mit VAPID-Schlüsseln. Die Zustellung erfolgt über den jeweiligen Push-Service deines Browsers (Google für Chrome, Mozilla für Firefox, Apple für Safari). Der Push-Endpoint und das Public-Key-Material werden in unserer Datenbank mit deinem Account verknüpft.

Du kannst die Benachrichtigungen jederzeit über die Browser-Einstellungen oder den Abmelden-Button widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Drittanbieter und Schriften

12.1 Google Fonts

Wir laden die Schriften Inter und Fraunces von fonts.googleapis.com und fonts.gstatic.com (Google Ireland Limited, Google LLC, USA). Beim Aufruf unserer Seiten wird deine IP-Adresse an Google übermittelt; laut Google werden keine Cookies gesetzt und keine Log-Daten dauerhaft gespeichert. Google Fonts Privacy FAQ.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Typografie und schneller Auslieferung). Du kannst das Nachladen durch Browser-Einstellungen (z.B. uBlock Origin) blockieren.

12.2 CDN-Bibliotheken (unpkg.com)

Folgende Open-Source-Bibliotheken werden von unpkg.com (betrieben von Cloudflare Inc., USA) geladen: Leaflet, Leaflet.markercluster. Beim Nachladen wird deine IP-Adresse an unpkg/Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performance und einheitlicher Bezug der JavaScript-Module).

12.3 Keine weiteren Social-Media-Einbindungen

Es werden keine Social-Media-Plugins (Facebook, Twitter, Instagram, LinkedIn, TikTok) geladen. Es gibt keine eingebetteten YouTube-Videos, keine externen Trackingpixel, keine Werbeanzeigen.

13. Reichweitenmessung (Umami, ohne Cookies)

Um zu verstehen, welche Seiten genutzt werden, setzen wir Umami ein — eine selbst betriebene Open-Source-Software auf einem Server in Frankfurt am Main (analytics.celox.io, Infrastruktur wie in Abschnitt 3). Es werden keine Cookies gesetzt, und die Daten werden nicht an Dritte und nicht in Drittländer übermittelt.

Beim Seitenaufruf werden verarbeitet:

• aufgerufene Seite und verweisende Seite (Referrer)
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung
• Land (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Umami nicht gespeichert)

Besuche werden über einen nicht umkehrbaren Hashwert zusammengefasst; ein Rückschluss auf deine Person ist uns nicht möglich. Wir werten die Daten nur zusammengefasst aus (z. B. Seitenaufrufe je Tag).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, das Angebot anhand der tatsächlichen Nutzung zu verbessern. Du kannst der Verarbeitung jederzeit widersprechen (Abschnitt 16), etwa indem du Skripte von analytics.celox.io in deinem Browser oder per Inhaltsblocker sperren — die App funktioniert dann unverändert.

14. Datenübermittlung in Drittländer

Eine Übermittlung deiner personenbezogenen Daten in Drittländer (außerhalb EU/EWR) kann erfolgen bei:

• Google OAuth, Google Fonts → USA (Google LLC)
• unpkg.com Bibliotheken → USA (Cloudflare)
• SMTP-Versand → USA (Namecheap)
• OSRM-Fallback → global verteilte Infrastruktur

Grundlage ist der Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-U.S. Data Privacy Frameworks oder Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

15. Speicherdauer

16. Deine Rechte

Dir stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an martin@via.camp. Die Bearbeitung erfolgt kostenlos innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

17. Beschwerderecht

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin
Telefon: +49 30 13889-0
www.datenschutz-berlin.de

18. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

19. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein:

• TLS 1.2/1.3-Verschlüsselung für alle Verbindungen (Let's-Encrypt-Zertifikate)
• Passwort-Speicherung ausschließlich als gesalzener Scrypt-Hash
• Rate Limiting zur Abwehr von Brute-Force- und DoS-Angriffen
• Prepared Statements in der PostgreSQL-Datenbank gegen SQL-Injection
• Rollensystem mit Privilege-Separation (free / operator / premium / admin)
• Regelmäßige Sicherheits-Updates des Serverbetriebssystems
• Zugangs- und Zugriffskontrolle zur Datenbank (Firewall, Port-Bindung auf localhost)

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter via.camp/legal/privacy.html abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder In-App-Benachrichtigung.

Nach oben