Datenschutzerklärung

Wir verarbeiten personenbezogene Daten insbesondere, um:

• die Website und Benutzerkonten bereitzustellen
• Reiseplanung, Favoriten, Fahrzeugprofile, Erinnerungen und Exportfunktionen anzubieten
• Premium-Mitgliedschaften und Zahlungen abzuwickeln
• optionale KI-, Karten-, Analyse- und Komfortfunktionen bereitzustellen
• Missbrauch zu verhindern sowie Stabilität und Sicherheit des Systems zu gewährleisten

Die Verarbeitung stützt sich je nach Konstellation insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte optionale Funktionen
• Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten
• Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und wirtschaftlichen Betrieb

Beim Aufruf der Website verarbeiten wir technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitstempel, angeforderte Inhalte, Browser- oder Geräteinformationen und Statusdaten. Diese Daten sind erforderlich, um die Website auszuliefern, Störungen zu analysieren und den sicheren Betrieb zu gewährleisten.

Für Authentifizierung, Datenbankzugriffe und anwendungsbezogene Datenspeicherung nutzen wir Supabase. Darüber werden insbesondere Benutzerkonten, Profildaten, Trips, Favoriten, Erinnerungen, KI-Verläufe, Freigabelinks, Fehlerprotokolle und weitere App-Daten verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.

Du kannst dich per E-Mail und Passwort registrieren und anmelden. Zusätzlich bieten wir einen optionalen Google-Login an. Bei der Registrierung verarbeiten wir die für die Kontoerstellung erforderlichen Daten, insbesondere E-Mail-Adresse, Login-Informationen und technische Sitzungsdaten.

Nach erfolgreicher Registrierung legen wir ein Profil mit interner Benutzer-ID, E-Mail-Adresse und Rolleninformation an. Bestätigungs- oder Login-E-Mails werden über die eingesetzte Authentifizierungsinfrastruktur von Supabase versendet.

Wenn du geschützte Funktionen nutzt, verarbeiten wir die von dir gespeicherten Inhalte. Dazu gehören je nach Nutzung insbesondere Profilangaben, Reisen, Stopps, Favoriten, Fahrzeugprofile, Budget- und Kostendaten, Erinnerungen sowie weitere von dir eingegebene Planungsdaten.

Diese Daten verarbeiten wir, damit wir deine Reiseplanung dauerhaft speichern, im Konto anzeigen, synchronisieren und auf Wunsch erneut aufrufen können. Erinnerungsfunktionen greifen zusätzlich auf deine Reisedaten zurück, um zeitbezogene Hinweise bereitzustellen.

Du kannst Reisen über Freigabelinks teilen. Dabei erzeugen wir einen zufälligen Share-Token und markieren die betreffende Reise als freigegeben. Personen mit Kenntnis des Links können auf die freigegebenen Inhalte zugreifen. Du kannst die Freigabe jederzeit widerrufen.

Außerdem verarbeiten wir deine Daten, wenn du Exportfunktionen wie PDF- oder GPX-Exporte nutzt. Soweit du Rezensionen, Hinweise oder andere Inhalte an uns übermittelst, verarbeiten wir diese zur Anzeige, Qualitätssicherung und Weiterentwicklung der jeweiligen Funktion.

Für kostenpflichtige Premium-Mitgliedschaften nutzen wir Stripe als Zahlungsdienstleister. Wenn du einen kostenpflichtigen Tarif buchst oder ein Abo verwaltest, verarbeiten wir die hierfür erforderlichen Angaben, insbesondere interne Benutzerkennungen, E-Mail-Adresse, gegebenenfalls den bei uns hinterlegten Namen, Tarifinformationen, Zahlungsstatus, Stripe-Kunden- und Abonnementkennungen sowie abrechnungsbezogene Ereignisse.

Die eigentliche Zahlungsabwicklung erfolgt unmittelbar über Stripe. Wir erhalten von Stripe die für Vertragsdurchführung, Abrechnung, Betrugsprävention und Buchhaltung erforderlichen Status- und Zuordnungsinformationen. Zur internen Zuordnung speichern wir außerdem billingbezogene Referenzdaten wie Stripe-Kennungen und E-Mail-Snapshots in unserer Anwendungsdatenbank.

Wenn du OwlAI nutzt, verarbeiten wir deine Eingaben sowie den jeweils übermittelten Kontext, zum Beispiel Trips, Stopps, Favoriten, Routendaten, Budgets, Ortsinformationen oder Detailkontexte, soweit diese für die angeforderte Antwort erforderlich sind. Zusätzlich speichern wir Chat-Verläufe und Metadaten, damit Gespräche fortgesetzt und Antworten nachvollzogen werden können.

Die Generierung der KI-Antworten erfolgt über von uns konfigurierte externe KI-Provider. Je nach aktueller Systemkonfiguration können OpenAI-kompatible und oder Anthropic-kompatible Dienste eingesetzt werden. Solche Funktionen verwenden wir nur zur Bereitstellung der von dir angeforderten KI-Unterstützung.

Wir verwenden technisch notwendige Speichermechanismen für Anmeldung, Sitzungsverwaltung, Sicherheit, Funktionszustände und lokale Komfortfunktionen. Dazu gehören insbesondere Authentifizierungs- und Sitzungsdaten, lokale Speichereinträge für Einwilligungen sowie technische Marker für Cache- und Service-Worker-Bereinigung.

Im Browser können hierfür insbesondere Cookies, Local Storage, Session Storage und Cache-Speicher eingesetzt werden. Ohne diese Speichermechanismen könnten wesentliche Teile der Website nicht sicher oder nicht zuverlässig betrieben werden.

Für optionale Funktionen verwenden wir ein Einwilligungsmanagement mit den Kategorien Analytics und Maps. Deine Auswahl wird sowohl im Cookie camperplaner_consent als auch im Local Storage gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann.

Ohne deine Einwilligung bleiben die zugehörigen optionalen Funktionen deaktiviert. Du kannst deine Auswahl jederzeit über die Datenschutzeinstellungen im Footer oder in der Website erneut öffnen und mit Wirkung für die Zukunft ändern oder widerrufen.

Wenn du in Analytics einwilligst, laden wir unsere Rybbit-Instanz unter rybbit.arican.eu. Dabei werden Nutzungs- und technische Daten verarbeitet, die für Reichweitenmessung, Seitenaufrufe und die Analyse der Webnutzung erforderlich sind. Die Rybbit-Integration bleibt standardmäßig deaktiviert, bis du zugestimmt hast.

Zusätzlich verwenden wir Sentry/Bugsink-kompatibles Fehlermonitoring, um Laufzeitfehler, Serverfehler, fehlgeschlagene Ressourcenladungen, unhandled rejections und Stabilitätsprobleme zu erkennen. Dabei können aktuelle URL, App-Version, technische Fehlermeldungen und vergleichbare Diagnosedaten verarbeitet werden. Mit Analytics-Einwilligung können darüber hinaus Session Replay, Konsolenfehlererfassung und Performance-Tracing aktiviert werden.

Für Karten- und ortsbezogene Funktionen setzen wir externe Dienste ein. Interaktive Karten werden über Mapbox bereitgestellt und bleiben bis zu deiner Zustimmung zur Kategorie Maps deaktiviert. Je nach genutzter Funktion können außerdem Anfragen an Google Places, WeatherAPI, Wikimedia Commons, Wikidata, Mapillary sowie offene Geodatenquellen wie OpenStreetMap gesendet werden.

Dabei können insbesondere IP-Adresse, Browser- oder Geräteinformationen, Zeitpunkte, Koordinaten, Suchanfragen, angefragte Orte oder konkrete Ressourcen verarbeitet werden. Dies betrifft nicht nur die Kartenanzeige selbst, sondern auch Routenberechnungen über die Mapbox Directions API sowie freie Ortsanfragen über die Mapbox Geocoding API.

Wenn du Erinnerungs- oder Hinweisfunktionen aktiv nutzt, können wir Browser-Benachrichtigungen einsetzen. Solche Benachrichtigungen werden nur verwendet, wenn du sie in deinem Browser oder Betriebssystem zugelassen hast. Die zugrunde liegenden Reisedaten und Erinnerungszeitpunkte verarbeiten wir, um die gewünschte Benachrichtigung auszulösen.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht, Absenderdaten und die im Anliegen enthaltenen Informationen, um deine Anfrage zu bearbeiten und Rückfragen zu beantworten.

Wir übermitteln personenbezogene Daten nur insoweit an Dritte, wie dies für die Bereitstellung der Website, die Nutzung angeforderter Funktionen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Empfänger können insbesondere Hosting-, Authentifizierungs-, Datenbank-, Analyse-, Monitoring-, Zahlungs-, Karten-, Wetter-, KI- und Mediendienste sein.

Soweit Anbieter außerhalb der EU oder des EWR eingesetzt werden oder dort auf Daten zugreifen können, kann es zu Drittlandübermittlungen kommen. In solchen Fällen achten wir auf ein angemessenes Datenschutzniveau, insbesondere durch Angemessenheitsbeschlüsse oder geeignete vertragliche Garantien.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Trips, Favoriten, Erinnerungen, KI-Verläufe und weitere nutzerbezogene Inhalte bleiben grundsätzlich so lange gespeichert, wie dein Konto besteht oder die Speicherung für die jeweilige Funktion notwendig ist.

Einwilligungsentscheidungen und technische Protokolle speichern wir nur so lange, wie dies für Nachweis, Sicherheit, Fehleranalyse oder den stabilen Betrieb erforderlich ist.

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.