Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgende(n) Hoster ein:
Railway Corp.
548 Market St, PMB 68956, San Francisco, CA 94104, USA

Das Unternehmen verarbeitet Daten auf Servern in der EU und den USA. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

Server-Logfiles

Der Webserver erstellt bei jedem Aufruf automatisch einen Eintrag in sogenannten Server-Logfiles. Diese Daten übermittelt Ihr Browser automatisch. Erfasst werden:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und verwendete Anfrage-Methode
• Statuscode der Antwort und übertragene Datenmenge
• Browsertyp und Browserversion sowie die zuvor besuchte Seite (Referrer), soweit übermittelt

Zweck: Betriebssicherheit und Fehlersuche, also ein technisch fehlerfreier Betrieb, die Auslastungskontrolle und die Abwehr von Angriffen und automatisiertem Missbrauch. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Die Zugriffsprotokolle laufen in den Log-Stream unseres Hosters und werden dort nach dessen Aufbewahrungsfrist automatisch gelöscht. Zusätzlich auf dem Server abgelegte Anwendungsprotokolle rotieren automatisch und werden dabei überschrieben; bei jeder neuen Veröffentlichung der Website wird der Server neu aufgesetzt, wodurch sie ebenfalls verloren gehen. Eine dauerhafte Archivierung dieser Logdaten durch uns findet nicht statt.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Tjark Torp
Musbeker Weg, 30
24955 Harrislee
Telefon: +49 461 40683237
E-Mail: info@planmycamper.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

4. Datenerfassung auf dieser Website

Cookies & Cookie-Einstellungen

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Cookie-Banner & Einwilligungsverwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung zur Verwendung von Cookies erteilen oder ablehnen können. Ihre Entscheidung wird für 1 Jahr gespeichert.

Sie können Ihre Cookie-Einstellungen jederzeit unter Cookie-Einstellungen ändern.

Wir verwenden folgende Cookie-Kategorien:

1. Notwendige Cookies (Immer aktiv)

Diese Cookies sind für die grundlegende Funktionalität der Website erforderlich und können nicht deaktiviert werden. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Verwendete Cookies:
csrftoken - Schutz vor Cross-Site-Request-Forgery-Angriffen
sessionid - Speichert Ihre Sitzungsinformationen
cookie_consent, cookie_consent_necessary, cookie_consent_analytics, cookie_consent_marketing - speichern Ihre Entscheidung im Cookie-Banner. Nur wenn hier eine Zustimmung steht, werden die Google-Skripte überhaupt geladen.
Speicherdauer: Sitzungsdauer bzw. 1 Jahr für die vier Einwilligungs-Cookies

2. Analytics & Performance Cookies (Optional)

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden. Die Verwendung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verwendete Cookies:
_ga - Google Analytics 4: unterscheidet Besucher
_ga_G-Z2WGNZ1E19 - Google Analytics 4: hält den Sitzungsstatus
_gcl_au - Google Ads: ordnet Conversions einer Anzeige zu
Speicherdauer: 2 Jahre bei den Analytics-Cookies, 90 Tage bei _gcl_au. Die Cookies setzt Google, nicht wir; die genauen Namen und Laufzeiten kann Google ändern.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

3. Marketing & Werbung Cookies (Optional)

Diese Cookies werden verwendet, um Werbung relevanter für Sie und Ihre Interessen zu machen. Sie werden auch verwendet, um die Anzahl der Anzeigen zu begrenzen und die Effektivität von Werbekampagnen zu messen. Die Verwendung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzter Dienst: Google Ads (Conversion-Messung)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Details dazu finden Sie weiter unten im Abschnitt „Google-Dienste". Ein Facebook- bzw. Meta-Pixel setzen wir nicht ein.

Ihre Wahlmöglichkeiten

Sie können Ihre Cookie-Einstellungen jederzeit ändern:

Hinweis: Bei Ablehnung von Cookies können einige Funktionen der Website eingeschränkt sein.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

Erfasste Daten bei Registrierung:
• E-Mail-Adresse (Pflichtfeld)
• Passwort, gespeichert ausschließlich als gesalzener Hash, nie im Klartext
• Registrierungsdatum und -uhrzeit
• die Angabe, über welche unserer beiden Websites die Registrierung erfolgte

Eine IP-Adresse speichern wir bei der Registrierung nicht in unserer Datenbank. Sie taucht nur vorübergehend in den Server-Logfiles auf (siehe Abschnitt 2) und wird für die Begrenzung der Versuche pro Stunde ausgewertet, ohne dass sie dauerhaft abgelegt wird.

Nutzerprofil & Social-Media-Links

Registrierte Nutzer können freiwillig folgende zusätzliche Profildaten angeben:

Optionale Profildaten:
• Vorname, Nachname
• Stadt, Bundesland, Land
• Bio / Über mich
• Social-Media-Links (Instagram-Handle, YouTube-URL, TikTok-Handle, Website-URL)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Angabe ist freiwillig und kann jederzeit in den Profileinstellungen geändert oder gelöscht werden.

Sichtbarkeit: Social-Media-Links und Bio werden auf dem öffentlichen Inspiration-Profil des Nutzers angezeigt und sind damit für alle Besucher der Website sichtbar.

Hinweis zu verlinkten Drittanbietern: Wenn Sie Social-Media-Links angeben, verweisen diese auf externe Plattformen (Instagram/Meta, YouTube/Google, TikTok/ByteDance). Beim Klick auf diese Links gelten die Datenschutzrichtlinien der jeweiligen Plattform. PlanMyCamper.de hat keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter und übernimmt hierfür keine Verantwortung.

Assistenten, Rechner und Feedback-Formular

Ausbau-Assistent: Ihre Antworten im Assistenten werden gespeichert, damit Sie den Vorgang später fortsetzen können und wir daraus einen Projektvorschlag erzeugen können. Ohne Konto hängt der Vorgang nur an Ihrer Sitzungskennung, nicht an Ihrem Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei angemeldeten Nutzern, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzbaren Funktion). Speicherdauer ohne Konto: 365 Tage.

Rechner (Heizbedarf, Solar, Wasser, Gewicht): Die eingegebenen Werte zu Fahrzeug und Ausbau werden zusammen mit Ihrer Sitzungskennung oder, wenn Sie angemeldet sind, mit Ihrem Konto gespeichert, damit das Ergebnis erhalten bleibt. Personenbezogene Angaben sind dafür nicht nötig.

Feedback-Formular: Gespeichert werden Ihre Nachricht, die Kategorie, eine optionale Bewertung, die Seite, von der aus Sie geschrieben haben, sowie Ihre E-Mail-Adresse, falls Sie eine angeben. Zusätzlich speichern wir Ihre IP-Adresse, um Missbrauch des Formulars zurückverfolgen und unterbinden zu können; sie wird nach 90 Tagen aus dem Datensatz entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots und an einem missbrauchsfreien Formular).

Community-Funktionen (Inspiration)

Unsere Plattform bietet Community-Funktionen im Bereich „Inspiration", bei denen folgende Daten verarbeitet werden:

Showcases (Projekt-Vorstellungen):
• Titel, Beschreibung, Fahrzeugdaten, Budget, Bauzeit
• Hochgeladene Bilder (werden serverseitig auf max. 1920px verkleinert und als JPEG komprimiert)
• Veröffentlichungsstatus und Zeitstempel
• Quell-URL und Rechtebestätigung

Interaktionen:
• Likes (welcher Nutzer welches Showcase geliked hat)
• Kommentare (Inhalt, Zeitpunkt, Verfasser)
• Follows (wem Sie folgen und wer Ihnen folgt)
• Aufrufzähler (anonymisiert, ohne personenbezogene Zuordnung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Erstellen von Showcases) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für registrierte Community-Funktionen).

Löschung: Showcases können jederzeit selbst gelöscht werden. Dabei werden alle zugehörigen Daten (Bilder, Kommentare, Likes) entfernt.

Datenexport: Sie können Ihre Showcase-Daten jederzeit als JSON-Datei über Meine Daten exportieren herunterladen (Art. 20 DSGVO).

Es gelten zusätzlich die Nutzungsbedingungen für Inspiration-Showcases.

5. Zahlungsdienstleister

Digistore24

Für den Verkauf digitaler Produkte nutzen wir den Zahlungsdienstleister Digistore24. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

Verarbeitete Daten:
• Name, Adresse, E-Mail-Adresse
• Zahlungsdaten (je nach gewählter Zahlungsart)
• Bestellinformationen (Produkt, Preis, Zeitpunkt)

Die Verarbeitung erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Digistore24 tritt dabei als Reseller auf und ist selbst Vertragspartner des Käufers.

Weitere Informationen zum Datenschutz bei Digistore24 finden Sie unter: https://www.digistore24.com/page/privacy

6. Affiliate-Marketing & Produktempfehlungen

Affiliate-Links und Produktempfehlungen

Diese Website enthält Affiliate-Links zu Produkten und Dienstleistungen. Wenn Sie über diese Links einkaufen, erhalten wir möglicherweise eine Provision, ohne dass Ihnen zusätzliche Kosten entstehen.

Datenverarbeitung beim Klick (pseudonymisiert):
• Zeitpunkt, angeklicktes Produkt, Partnernetzwerk und die Seite, von der der Klick kam
• Geräteart (Desktop, Mobil, Tablet), abgeleitet aus dem Browser-Kennzeichen
• Ein gesalzener Hash Ihrer Sitzungskennung. Ihre IP-Adresse wird in diesem Datensatz nicht gespeichert.
• Eine Sub-ID, über die uns das Partnernetzwerk später melden kann, ob ein Kauf zustande kam. Wir erfahren dabei nicht, wer gekauft hat.
• Produktempfehlungen basierend auf Ihren Projektdaten

Speicherdauer: Affiliate-Klick-Datensätze werden nicht automatisch gelöscht, weil sie für die Zuordnung und Prüfung von Provisionen gebraucht werden.

Partnernetzwerke: Wir binden Links folgender Netzwerke ein:
• Amazon PartnerNet (Amazon Europe Core S.à r.l., Luxemburg)
• AWIN AG, Berlin
• eBay Partner Network
Sobald Sie einen solchen Link anklicken, werden Sie zum jeweiligen Shop weitergeleitet. Ab diesem Moment verarbeiten das Netzwerk und der Shop Ihre Daten in eigener Verantwortung, unter anderem Ihre IP-Adresse und Cookies zur Zuordnung eines Kaufs. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Finanzierung unseres kostenlosen Angebots.

Internes Page-Tracking (pseudonymisiert)

Zusätzlich zu den unten beschriebenen Google-Diensten loggen wir jeden Seitenaufruf in unserer eigenen Datenbank für die eigene Reichweiten- und Nutzungsanalyse. Erfasst werden:

  • Ein pseudonymisierter IP-Hash statt der Klartext-IP. Er wird mit HMAC-SHA256 und einem geheimen Schlüssel gebildet und lässt sich nicht in die IP-Adresse zurückrechnen. Er ist damit pseudonymisiert, nicht anonymisiert.
  • User-Agent, Pfad, Referrer, UTM-Parameter, Device-Typ, Response-Zeit

Speicherdauer: Diese Einzeldatensätze (Seitenaufrufe und Nutzeraktivitäten) werden gelöscht, sobald sie älter als 90 Tage sind. Die Löschung läuft als täglicher automatischer Auftrag auf dem Server. Aggregierte Tagesstatistiken (ohne Bezug zu Einzel-Sessions) bleiben dauerhaft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an eigener Reichweitenmessung).

7. Newsletter & E-Mail-Marketing

Newsletter-Anmeldung (Double-Opt-In)

Sie können sich auf unserer Website für unseren Newsletter anmelden, z. B. über unsere kostenlose Elektrik-Checkliste oder andere Lead-Magnete. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam.

Erfasste Daten bei der Newsletter-Anmeldung:
• E-Mail-Adresse (Pflichtfeld)
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung (Double-Opt-In)
• Quelle der Anmeldung (z. B. Elektrik-Checkliste, Shop)
• IP-Adresse bei der Anmeldung und IP-Adresse bei der Bestätigung

Warum wir die beiden IP-Adressen im Klartext speichern: Anders als bei unserer eigenen Reichweitenmessung werden diese beiden IP-Adressen nicht pseudonymisiert, sondern unverkürzt gespeichert. Sie sind der gesetzlich geforderte Nachweis, dass die Einwilligung tatsächlich von diesem Anschluss aus erteilt und bestätigt wurde (Art. 7 Abs. 1 DSGVO, § 7 UWG). Ein Hash würde diesen Nachweis nicht erbringen. Die beiden Adressen werden ausschließlich dafür verwendet, nicht für Werbung, Analyse oder Profilbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail klicken oder uns unter info@planmycamper.de kontaktieren.

Speicherdauer, genau beschrieben:

Anmeldung nicht bestätigt: Wenn Sie den Bestätigungslink nicht anklicken, wird der Datensatz nach 90 Tagen vollständig gelöscht, einschließlich E-Mail-Adresse und Anmelde-IP.
Abonnement aktiv: Ihre Daten bleiben gespeichert, solange Sie den Newsletter abonniert haben.
Nach der Abmeldung: Der Abmeldelink schaltet den Datensatz sofort auf inaktiv. Sie erhalten ab diesem Moment keine E-Mails mehr. Der Datensatz selbst wird dabei nicht automatisch gelöscht: E-Mail-Adresse, Zeitpunkte und die beiden IP-Adressen bleiben als Nachweis der einmal erteilten Einwilligung erhalten und dienen zugleich als Sperrvermerk, damit Sie nicht versehentlich erneut angeschrieben werden.

Sie können die vollständige Löschung dieses Datensatzes jederzeit verlangen, formlos per E-Mail an info@planmycamper.de. Wir löschen ihn dann einschließlich der gespeicherten IP-Adressen.

E-Mail-Versand & Hosting

Der Versand unserer Newsletter und E-Mails erfolgt über unseren eigenen E-Mail-Server bei Hostinger. Es werden keine externen E-Mail-Marketing-Dienste (wie z. B. Mailchimp) eingesetzt. Ihre E-Mail-Adresse wird nicht an Dritte weitergegeben.

E-Mail-Dienstleister:
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern
Datenverarbeitung innerhalb der EU.

Statistische Auswertung der Newsletter-E-Mails

Unsere Newsletter enthalten sogenannte Zählpixel und getrackte Links. Ein Zählpixel ist eine Miniaturgrafik, die in E-Mails eingebettet wird. Damit können wir feststellen, ob und wann eine E-Mail geöffnet wurde und welche Links in der E-Mail angeklickt wurden.

Erfasste Daten:
• Ob die E-Mail geöffnet wurde, mit Zeitpunkt
• Ob ein Link in der E-Mail angeklickt wurde, mit Zeitpunkt und Ziel
Mehr nicht. Wir speichern beim Öffnen und beim Klick weder Ihre IP-Adresse noch Angaben zu Browser oder Betriebssystem.

Zweck: Diese Daten helfen uns einzuschätzen, welche Themen gelesen werden, und den Newsletter darauf abzustimmen. Der Eintrag hängt technisch an Ihrer E-Mail-Adresse, ist also einer Person zuzuordnen. Wir werten ihn zusammengefasst über alle Empfänger aus und geben ihn nicht an Dritte weiter. Speicherdauer: 365 Tage, siehe Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung in das Newsletter-Tracking erfolgt zusammen mit der Newsletter-Anmeldung. Ein separater Widerruf des Trackings ist nicht möglich; in diesem Fall muss der gesamte Newsletter abbestellt werden.

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@planmycamper.de abbestellen. Damit wird auch das Tracking beendet.

8. Plugins und Tools

Cloudinary (Bild-Hosting)

Für die Speicherung und Auslieferung von nutzergenerierten Bildern (z. B. Showcase-Bilder) nutzen wir den Cloud-Dienst Cloudinary. Anbieter ist die Cloudinary Ltd., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA.

Verarbeitete Daten:
• Hochgeladene Bilddateien (werden vor dem Upload serverseitig auf max. 1920px verkleinert und als JPEG komprimiert)
• Metadaten der Bilder (Dateiname, Dateigröße, Zeitpunkt des Uploads)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der Showcase-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Bildauslieferung).

Datenübermittlung in die USA: Cloudinary verarbeitet Daten in der EU und den USA. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Cloudinary ist unter dem DPF zertifiziert.

Weitere Informationen: https://cloudinary.com/privacy

Google reCAPTCHA v3

Auf dem Kontaktformular, beim Login, bei der Registrierung und beim Passwort-Zurücksetzen nutzen wir Google reCAPTCHA v3. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft im Hintergrund, ob die Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dafür werden Daten an Google übertragen, unter anderem Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Ihr Verhalten auf der Seite (etwa Maus- und Tastatureingaben). Es wird kein Bilderrätsel angezeigt; die Prüfung läuft automatisch ab.

Zweck und Rechtsgrundlage: Schutz unserer Formulare vor Spam und automatisiertem Missbrauch, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot).

Drittlandtransfer: Dabei können Daten auch in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Google-Dienste (Analytics, Tag Manager, Ads)

Wir setzen auf dieser Website folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein:

Google Analytics 4, Property-ID G-Z2WGNZ1E19
Google Tag Manager, Container-ID GTM-NZ3F7FW8
Google Ads, Conversion-ID AW-17490382936

Zweck: Mit Google Analytics werten wir aus, welche Seiten wie häufig aufgerufen werden und wie Besucher unser Angebot nutzen. Der Google Tag Manager steuert dabei die technische Einbindung dieser Tags. Google Ads nutzen wir, um zu messen, ob eine Anzeige zu einer gewünschten Handlung geführt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Dienste messen erst, wenn Sie im Cookie-Banner zugestimmt haben.

Ladezeitpunkt: Ohne Ihre Einwilligung werden die Google-Skripte gar nicht erst geladen. Es wird in diesem Fall auch keine Verbindung zu Google-Servern aufgebaut, es findet also weder eine Übertragung Ihrer IP-Adresse noch eine Speicherung auf Ihrem Endgerät statt. Erst wenn Sie im Cookie-Banner zustimmen, werden die Skripte nachgeladen. Zusätzlich starten sie über den Consent Mode V2 im Zustand „alles abgelehnt", sodass die Freigabe für Analyse und Werbung ausdrücklich Ihrer Zustimmung folgt.

Drittlandtransfer: Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), unter dem Google zertifiziert ist.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Einstellungen oder indem Sie die gesetzten Cookies in Ihrem Browser löschen. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Sentry (Fehlerüberwachung)

Damit wir technische Fehler auf der Website mitbekommen und beheben können, senden wir Fehlermeldungen an den Dienst Sentry. Anbieter ist die Functional Software, Inc. (Sentry), San Francisco, USA. Wir nutzen die EU-Region dieses Dienstes: Die Fehlermeldungen gehen an den Endpunkt ingest.de.sentry.io und werden dort in der Europäischen Union verarbeitet und gespeichert.

Übermittelte Daten: Fehlermeldung und technischer Ablauf im Programmcode, aufgerufene Adresse, Zeitpunkt sowie technische Umgebungsdaten. Die Übertragung personenbezogener Daten ist in der Konfiguration ausdrücklich abgeschaltet, es werden also keine Nutzerdaten, IP-Adressen oder Formularinhalte mitgesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website).

Drittlandtransfer: Es findet keiner statt. Die Fehlerdaten gehen ausschließlich an die EU-Region von Sentry und werden nicht in die USA übertragen.

YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei durchgehend die Adresse youtube-nocookie.com.

Zwei-Klick-Lösung auf unseren Tool-Seiten: Dort sehen Sie zuerst nur ein Vorschaubild, das von unserem eigenen Server kommt. Erst wenn Sie auf „Abspielen" klicken, wird der YouTube-Player geladen. Vorher wird keine Verbindung zu Google aufgebaut.

Direkt eingebundene Videos: In Ratgeber-Artikeln und auf der Produktseite zum Elektrik-Planer ist der Player direkt in die Seite eingebettet. Sobald das Video im sichtbaren Bereich liegt, baut Ihr Browser eine Verbindung zu YouTube auf. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Google übertragen. Auf diese Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung unserer Inhalte).

Weitere Informationen: https://policies.google.com/privacy

9. Externe Routenplanungs-Dienste (Schwester-Dienst matchmycamp.de)

Auf dem Schwester-Dienst matchmycamp.de werden für die Routenplanung externe Dienste (GraphHopper, Maptiler, Overpass) eingesetzt. Die Datenübermittlung erfolgt nur mit gesonderter Einwilligung (RouteServicesConsent).

Details siehe matchmycamp.de Datenschutzerklärung. Auf planmycamper.de selbst werden diese Dienste nicht verwendet.

10. Speicherdauern im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Die folgenden Fristen sind als automatischer Auftrag auf dem Server hinterlegt: Er läuft täglich und löscht alles, was älter ist als die genannte Frist. Maßgeblich ist der Zeitpunkt der Erhebung.

Daten Speicherdauer
Seitenaufrufe in unserer eigenen Reichweitenmessung (IP nur als Hash) 90 Tage
Aufrufe unserer Download-Seiten 90 Tage
Download-Protokolle (welche Datei wann geladen wurde, IP nur als Hash) 180 Tage
Protokoll versendeter E-Mails (Empfängeradresse, Betreff, Zustellstatus) 365 Tage
Sitzungen des Ausbau-Assistenten ohne Benutzerkonto (Ihre Antworten im Assistenten) 365 Tage
Newsletter-Anmeldungen, die nie bestätigt wurden 90 Tage, dann vollständige Löschung
IP-Adresse an einer Feedback-Meldung oder einer Fragebogen-Antwort wird nach 90 Tagen aus dem Datensatz entfernt; Meldung und Antwort selbst bleiben ohne IP erhalten
Server-Logfiles des Hosters nach der Aufbewahrungsfrist des Hosters; wir archivieren sie nicht (siehe Abschnitt 2)
Newsletter-Abonnement (bestätigt) solange abonniert; nach Abmeldung bleibt der Einwilligungsnachweis bis zu Ihrem Löschverlangen (siehe Abschnitt 7)
Konto- und Projektdaten (Profil, Projekte, Aufgaben, Budget) bis Sie Ihr Konto löschen

Zwei bewusste Ausnahmen von der automatischen Löschung:

Affiliate-Klicks: Diese Datensätze werden nicht automatisch gelöscht. Wir brauchen sie, um Provisionsabrechnungen der Partnernetzwerke nachvollziehen und prüfen zu können, und diese Abrechnungen laufen mit erheblichem zeitlichem Abstand. Die Datensätze enthalten keine IP-Adresse, sondern nur einen gesalzenen Hash der Sitzungskennung (Art. 6 Abs. 1 lit. f DSGVO).
Konto- und Projektdaten: Alles, was zu Ihrem Benutzerkonto gehört, bleibt erhalten, solange das Konto besteht. Das ist der Zweck der Sache: Ihre Projektplanung soll beim nächsten Login noch da sein. Mit der Löschung des Kontos werden diese Daten entfernt.

Gesetzliche Aufbewahrungspflichten: Unterlagen, die wir für Buchhaltung und Steuer brauchen, etwa Rechnungen aus dem Verkauf digitaler Produkte, bewahren wir nach den steuer- und handelsrechtlichen Fristen auf, in der Regel bis zu 10 Jahre (§ 147 AO, § 257 HGB). Diese Unterlagen liegen außerhalb der Website.

Unabhängig von diesen Fristen löschen wir Daten früher, wenn Sie es verlangen und keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).

11. Datensicherheit (Art. 32 DSGVO)

Diese Website wird von einer Einzelperson im Nebengewerbe betrieben, ohne Mitarbeiter. Wir beschreiben hier nur Maßnahmen, die tatsächlich aktiv sind:

  • Verschlüsselte Übertragung: Die Website ist über HTTPS (TLS) erreichbar. Zusätzlich senden wir den HSTS-Header mit einer Gültigkeit von einem Jahr einschließlich Subdomains. Browser, die die Seite einmal aufgerufen haben, greifen danach nur noch verschlüsselt zu.
  • Sitzungs- und Formular-Cookies nur über HTTPS: Die Cookies für Anmeldung und Formularschutz sind im Livebetrieb mit dem Secure-Flag gesetzt und werden unverschlüsselt nicht übertragen.
  • Passwörter: Wir speichern kein Passwort im Klartext, sondern nur einen gesalzenen Hash nach dem Standardverfahren von Django (PBKDF2 mit SHA256). Bei der Vergabe prüfen wir Mindestlänge, Ähnlichkeit zu Ihren Kontodaten, bekannte unsichere Passwörter und reine Zahlenfolgen.
  • Schutz vor gefälschten Formularanfragen (CSRF) und Schutz davor, dass unsere Seiten in fremde Seiten eingebettet werden (Clickjacking). Zusätzlich weisen wir Browser an, Dateitypen nicht selbst zu erraten.
  • Begrenzung der Versuche je IP-Adresse: Anmeldung 10 Versuche pro Stunde, Registrierung 5, Passwort-Zurücksetzen 3, Download-Formular 3, Feedback-Formular 5. Danach wird die Anfrage nicht mehr ausgeführt.
  • Google reCAPTCHA v3 und unsichtbare Fallenfelder an Anmeldung, Registrierung und Passwort-Zurücksetzen, um automatisierte Angriffe abzuwehren (siehe Abschnitt 8).
  • Pseudonymisierung statt Klartext: In der Reichweitenmessung, bei Affiliate-Klicks und in den Download-Protokollen speichern wir keine IP-Adresse, sondern einen HMAC-SHA256-Hash mit einem geheimen Schlüssel. Ohne diesen Schlüssel lässt sich daraus keine IP-Adresse zurückrechnen.
  • Fehlerüberwachung ohne Personenbezug: Die Übertragung personenbezogener Daten an Sentry ist in der Konfiguration ausdrücklich abgeschaltet (siehe Abschnitt 8).
  • Zugang zur Verwaltungsoberfläche: nur nach Anmeldung mit einem Konto mit Administratorrechten. Diese Rechte hat ausschließlich der Websitebetreiber. Es gibt keine Mitarbeiter und keine weiteren Zugänge.
  • Selbstbedienung statt Datenweitergabe: Kontolöschung und Datenexport laufen ohne unser Zutun direkt im Konto (siehe Abschnitt 12).

Was wir ausdrücklich nicht behaupten: Wir sind nicht zertifiziert, führen keine Verschlüsselung der Datenbank im Ruhezustand in eigener Regie durch und schulen keine Mitarbeiter, weil es keine gibt. Eine absolute Sicherheit der Datenübertragung im Internet kann niemand garantieren.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft: Welche Daten wir über Sie haben (Art. 15 DSGVO)
  • Berichtigung: Korrektur falscher Daten (Art. 16 DSGVO)
  • Löschung: Löschen Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit: Ihre Daten in maschinenlesbarem Format (Art. 20 DSGVO)
  • Widerspruch: Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wie dieses Recht genau aussieht, steht gesondert hervorgehoben in Abschnitt 3 dieser Erklärung.
  • Widerruf einer Einwilligung: Jede erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
  • Beschwerde: Beschwerde bei der zuständigen Aufsichtsbehörde:
    Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
    Holstenstraße 98, 24103 Kiel
    www.datenschutzzentrum.de

Diese Rechte können Sie selbst ausüben, ohne uns zu fragen

  • Konto und Daten löschen (Art. 17 DSGVO): unter Konto-Einstellungen. Nach Eingabe Ihres Passworts wird das Konto sofort gelöscht, mit allen daran hängenden Daten wie Projekten, Aufgaben und Budgetposten. Ein Widerruf ist danach nicht möglich.
  • Daten exportieren (Art. 20 DSGVO): Ihre Showcase-Daten laden Sie als JSON-Datei unter Meine Daten exportieren herunter. Für alle übrigen Daten zu Ihrem Konto genügt eine formlose E-Mail an uns, dann schicken wir sie Ihnen in einem gängigen Format zu.
  • Newsletter abbestellen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink am Ende jeder E-Mail. Ein Klick genügt, ohne Anmeldung und ohne Begründung.
  • Einwilligung für Analyse und Werbung widerrufen: unter Cookie-Einstellungen.

Wenn Sie einen dieser Wege nicht nutzen möchten, schreiben Sie uns einfach. Wir antworten auf Datenschutzanfragen innerhalb der gesetzlichen Frist von einem Monat.

Kontakt für Datenschutzanfragen

Für alle Fragen zum Datenschutz wenden Sie sich bitte an:
Telefon: +49 461 40683237
E-Mail: info@planmycamper.de
Betreff: "Datenschutzanfrage"

Quelle: https://www.e-recht24.de
Letzte Aktualisierung: 7. August 2026

Kostenlose Elektrik-Checkliste

Die 10 wichtigsten Punkte für deine Camper-Elektrik: als PDF per E-Mail.

Gratis herunterladen →

Starte deinen Camper-Ausbau!

Erstelle kostenlos dein Konto und erhalte Zugang zu allen Tools, Ratgebern und der Community.

  • Kostenlose Projektplanung & Budget-Tracking
  • Energierechner, Solar-Planer & mehr Tools
  • Community-Inspiration von echten Ausbauten

100% kostenlos • Keine Kreditkarte nötig • DSGVO-konform

Starte deinen Ausbau!

Kostenlos & unverbindlich

Registrieren