Datenschutzerklärung

1. Verantwortlicher

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere, um:

• die Website und Benutzerkonten bereitzustellen,
• Reiseplanung, Favoriten, Fahrzeugprofile, Erinnerungen und Exportfunktionen anzubieten,
• Premium-Mitgliedschaften und Zahlungen abzuwickeln,
• optionale KI-, Karten-, Analyse- und Komfortfunktionen bereitzustellen,
• Missbrauch zu verhindern sowie Stabilität und Sicherheit des Systems zu gewährleisten.

Die Verarbeitung stützt sich je nach Konstellation insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Leistungen,
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte optionale Funktionen,
• Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und
• Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und wirtschaftlichen Betrieb.

3. Hosting, Infrastruktur und Supabase

Beim Aufruf der Website verarbeiten wir technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitstempel, angeforderte Inhalte, Browser-/Geräteinformationen und Statusdaten. Diese Daten sind erforderlich, um die Website auszuliefern, Störungen zu analysieren und den sicheren Betrieb zu gewährleisten.

Für Authentifizierung, Datenbankzugriffe und anwendungsbezogene Datenspeicherung nutzen wir Supabase. Darüber werden insbesondere Benutzerkonten, Profildaten, Trips, Favoriten, Erinnerungen, KI-Verläufe, Freigabelinks, Fehlerprotokolle und weitere App-Daten verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.

4. Benutzerkonten, Anmeldung und Google-Login

Du kannst dich per E-Mail/Passwort registrieren und anmelden. Zusätzlich bieten wir einen optionalen Google-Login an. Bei der Registrierung verarbeiten wir die für die Kontoerstellung erforderlichen Daten, insbesondere E-Mail-Adresse, Login-Informationen und technische Sitzungsdaten.

Nach erfolgreicher Registrierung legen wir ein Profil mit einer internen Benutzer-ID, E-Mail-Adresse und Rolleninformation an. Soweit für die Registrierung oder Anmeldung Bestätigungs- oder Login-E-Mails versendet werden, erfolgt dies über die eingesetzte Authentifizierungsinfrastruktur von Supabase.

5. Profildaten, Trips, Favoriten, Fahrzeugprofile und Erinnerungen

Wenn du geschützte Funktionen nutzt, verarbeiten wir die von dir gespeicherten Inhalte. Dazu gehören je nach Nutzung insbesondere Profilangaben (z. B. Name und Heimatort), Reisen, Stopps, Favoriten, Fahrzeugprofile, Budget- und Kostendaten, Erinnerungen sowie weitere von dir eingegebene Planungsdaten.

Diese Daten werden verarbeitet, damit wir deine Reiseplanung dauerhaft speichern, in deinem Konto anzeigen, synchronisieren und auf Wunsch erneut aufrufen können. Erinnerungsfunktionen greifen zusätzlich auf deine Reisedaten zurück, um zeitbezogene Hinweise bereitzustellen.

6. Teilen von Reisen, Exporte und nutzergenerierte Inhalte

Du kannst Reisen über Freigabelinks teilen. Dabei erzeugen wir einen zufälligen Share-Token und markieren die betreffende Reise als freigegeben. Personen mit Kenntnis des Links können auf die freigegebenen Inhalte zugreifen. Du kannst die Freigabe jederzeit widerrufen.

Außerdem verarbeiten wir deine Daten, wenn du Exportfunktionen wie PDF- oder GPX-Exporte nutzt. Soweit du Rezensionen, Hinweise oder andere Inhalte an uns übermittelst, verarbeiten wir diese zur Anzeige, Qualitätssicherung und Weiterentwicklung der jeweiligen Funktion.

7. Premium-Mitgliedschaften und Stripe

Für kostenpflichtige Premium-Mitgliedschaften nutzen wir Stripe als Zahlungsdienstleister. Wenn du einen kostenpflichtigen Tarif buchst oder dein Abo verwaltest, verarbeiten wir die hierfür erforderlichen Angaben, insbesondere interne Benutzerkennungen, E-Mail-Adresse, ggf. deinen bei uns hinterlegten Namen, Tarifinformationen, Zahlungsstatus, Stripe-Kunden- und Abonnementkennungen sowie abrechnungsbezogene Ereignisse.

Die eigentliche Zahlungsabwicklung erfolgt unmittelbar über Stripe. Wir erhalten von Stripe die für die Vertragsdurchführung, Abrechnung, Betrugsprävention und Buchhaltung erforderlichen Status- und Zuordnungsinformationen. Zur internen Zuordnung speichern wir dabei auch billingbezogene Referenzdaten, insbesondere Stripe-Kennungen und E-Mail-Snapshots, in unserer Anwendungsdatenbank.

8. OwlAI und KI-gestützte Funktionen

Wenn du OwlAI nutzt, verarbeiten wir deine Eingaben sowie den jeweils übermittelten Kontext, z. B. Trips, Stopps, Favoriten, Routendaten, Budgets, Ortsinformationen oder Detailkontexte, soweit diese für die angeforderte Antwort erforderlich sind. Zusätzlich speichern wir Chat-Verläufe und zugehörige Metadaten, damit Gespräche fortgesetzt und Antworten nachvollzogen werden können.

Die Generierung der KI-Antworten erfolgt über von uns konfigurierte externe KI-Provider. Je nach aktueller Systemkonfiguration können dabei OpenAI-kompatible und/oder Anthropic-kompatible Dienste eingesetzt werden. Solche Funktionen verwenden wir nur zur Bereitstellung der von dir angeforderten KI-Unterstützung.

9. Cookies, Local Storage, Session-Daten und Service Worker

Wir verwenden technisch notwendige Speichermechanismen für Login- und Sitzungsverwaltung, Sicherheit, Funktionszustände und lokale Komfortfunktionen. Dazu gehören insbesondere Authentifizierungs- und Sitzungsdaten, lokale Speichereinträge für Einwilligungen sowie technische Marker für Cache- und Service-Worker-Bereinigung.

Im Browser können hierfür insbesondere Cookies, Local Storage, Session Storage und Cache-Speicher eingesetzt werden. Ohne diese Speichermechanismen könnten wesentliche Teile der Website nicht sicher oder nicht zuverlässig betrieben werden.

10. Einwilligungsmanagement

Für optionale Funktionen verwenden wir ein Einwilligungsmanagement mit den Kategorien Analytics und Maps. Deine Auswahl wird sowohl im Cookie camperplaner_consent als auch im Local Storage gespeichert, damit sie bei späteren Besuchen berücksichtigt werden kann.

Ohne deine Einwilligung bleiben die zugehörigen optionalen Funktionen deaktiviert. Du kannst deine Auswahl jederzeit über die Datenschutzeinstellungen im Footer bzw. in der Website erneut öffnen und mit Wirkung für die Zukunft ändern oder widerrufen.

11. Analytics, Rybbit und Fehlermonitoring

Wenn du in die Kategorie Analytics einwilligst, laden wir unsere Rybbit-Instanz unter rybbit.arican.eu. Dabei werden Nutzungs- und technische Daten verarbeitet, die für Reichweitenmessung, Seitenaufrufe und die Analyse der Webnutzung erforderlich sind. Die Rybbit-Integration bleibt standardmäßig deaktiviert, bis du zugestimmt hast.

Zusätzlich verwenden wir Sentry/Bugsink-kompatibles Fehlermonitoring, um Laufzeitfehler, Serverfehler, fehlgeschlagene Ressourcenladungen, unhandled rejections und Stabilitätsprobleme zu erkennen. Dabei können insbesondere aktuelle URL, App-Version, technische Fehlermeldungen und vergleichbare Diagnosedaten verarbeitet werden. Soweit du in Analytics einwilligst, können darüber hinaus weitergehende Analysefunktionen wie Session Replay, Konsolenfehlererfassung und Performance-Tracing aktiviert werden.

12. Karten, Places, Routing, Wetter und externe Medien

Für Karten- und ortsbezogene Funktionen setzen wir externe Dienste ein. Interaktive Karten werden über Mapbox bereitgestellt und bleiben bis zu deiner Zustimmung zur Kategorie Maps deaktiviert. Je nach genutzter Funktion können außerdem Anfragen an Google Places, WeatherAPI, Wikimedia Commons, Wikidata, Mapillary sowie offene Geodatenquellen wie OpenStreetMap gesendet werden.

Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen, Zeitpunkte, Koordinaten, Suchanfragen, angefragte Orte oder konkrete Ressourcen verarbeitet werden. Dies betrifft nicht nur die Kartenanzeige selbst, sondern auch Routenberechnungen über die Mapbox-Directions-API sowie die Verarbeitung freier Ortsanfragen über die Mapbox-Geocoding-API. Die Verarbeitung erfolgt, um Karten, Ortsdetails, Wetterdaten, Medien, Straßensichtinhalte und weitere ortsbezogene Funktionen bereitzustellen.

Weitere Informationen zu den eingesetzten Datenquellen und Lizenzhinweisen findest du auf der Seite Datenquellen & Lizenzen.

13. Browser-Benachrichtigungen und Kontaktaufnahme

Wenn du Erinnerungs- oder Hinweisfunktionen aktiv nutzt, können wir Browser-Benachrichtigungen einsetzen. Solche Benachrichtigungen werden nur verwendet, wenn du sie in deinem Browser bzw. Betriebssystem zugelassen hast. Die zugrunde liegenden Reisedaten und Erinnerungszeitpunkte verarbeiten wir, um die gewünschte Benachrichtigung auszulösen.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht, Absenderdaten und die im Anliegen enthaltenen Informationen, um deine Anfrage zu bearbeiten und Rückfragen zu beantworten.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur insoweit an Dritte, wie dies für die Bereitstellung der Website, die Nutzung angeforderter Funktionen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Empfänger können insbesondere Hosting-, Authentifizierungs-, Datenbank-, Analyse-, Monitoring-, Zahlungs-, Karten-, Wetter-, KI- und Mediendienste sein.

Soweit Anbieter außerhalb der EU bzw. des EWR eingesetzt werden oder dort auf Daten zugreifen können, kann es zu Drittlandübermittlungen kommen. In solchen Fällen achten wir auf ein angemessenes Datenschutzniveau, insbesondere durch Angemessenheitsbeschlüsse oder geeignete vertragliche Garantien.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten, Trips, Favoriten, Erinnerungen, KI-Verläufe und weitere nutzerbezogene Inhalte bleiben grundsätzlich so lange gespeichert, wie dein Konto besteht oder die Speicherung für die jeweilige Funktion notwendig ist.

Einwilligungsentscheidungen und technische Protokolle speichern wir nur so lange, wie dies für Nachweis, Sicherheit, Fehleranalyse oder den stabilen Betrieb erforderlich ist.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen sowie
• Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.