Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Avioron UG (haftungsbeschränkt) Falkenring 13 85570 Markt Schwaben Deutschland E-Mail: oma@bei-oma-ernst.de

Hosting und Server-Protokolle

Unsere Website wird bei einem Dienstleister in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Bei jedem Aufruf erhebt der Server automatisch technische Zugriffsdaten in Protokolldateien (Logfiles): deine gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, gegebenenfalls die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, die Stabilität und Sicherheit sicherzustellen und Fehler zu analysieren. Zur Auswertung führen wir die Protokolle in einem internen Log-System zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Für den Betrieb der Seite selbst setzen wir nur wenige, technisch notwendige Cookies:

• Meldest du dich an, speichern wir ein Anmelde-Cookie (Name „th_user“). Es hält deine Sitzung, ist gegen Auslesen durch Skripte geschützt (httpOnly) und läuft nach 90 Tagen ab. Ohne Anmeldung wird es nicht gesetzt. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b) bzw. unser berechtigtes Interesse (lit. f).
• Deine Merkliste, einen Zettel mit deinen zuletzt angeschauten Plätzen sowie einige Anzeige-Einstellungen legen wir im lokalen Speicher deines Browsers (LocalStorage) ab. Diese Angaben bleiben auf deinem Gerät und werden ohne Konto nicht an uns übertragen.

Die weiter unten genannten Dienste von Drittanbietern können zusätzliche Cookies setzen. Sie werden erst nach deiner Einwilligung geladen.

Einwilligungsverwaltung (CookieYes)

Zur Einholung und Verwaltung deiner Einwilligung nutzen wir das Consent-Management-Tool „CookieYes“ (CookieYes Limited, Irland). Es blendet den Cookie-Hinweis ein und speichert deine Auswahl, damit nicht notwendige Dienste — insbesondere die Reichweitenmessung — erst laden, wenn du zugestimmt hast. Du kannst deine Einwilligung jederzeit über den Cookie-Hinweis widerrufen oder ändern. Rechtsgrundlage für den Consent-Dienst selbst ist unsere rechtliche Verpflichtung zur Einwilligungseinholung sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO).

Reichweitenmessung (Google Analytics)

Nur wenn du zugestimmt hast, verwenden wir Google Analytics (über den Google Tag Manager), um anonymisiert zu verstehen, wie unsere Seite genutzt wird. Die IP-Anonymisierung ist aktiviert, deine IP-Adresse wird also gekürzt verarbeitet. Anbieter ist Google Ireland Limited; dabei kann es zu einer Übermittlung von Daten in die USA kommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.

Schutz vor Missbrauch (Cloudflare Turnstile)

Auf dem Anmeldeformular und der Kartensuche setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein, um automatisierte Zugriffe und Missbrauch zu erkennen. Dabei prüft Cloudflare technische Merkmale deines Browsers und deiner Verbindung (z. B. IP-Adresse, Browser-Eigenschaften); es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking durchgeführt. Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Kartendarstellung (Google Maps)

Zur Darstellung der Stellplätze auf der Karte binden wir Google Maps ein (Google Ireland Limited). Beim Laden der Karte baut dein Browser eine Verbindung zu Google-Servern auf und übermittelt dabei deine IP-Adresse; auch hier kann eine Übermittlung in die USA erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten

Die verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Es besteht dabei keine Verbindung zu einem Schriften-Dienst von Google oder einem anderen Dritten, und es wird zu diesem Zweck keine IP-Adresse an Dritte übertragen.

Weitere eingebundene Inhalte

Für Symbole und einige technische Programmbibliotheken (etwa das Icon-Set FontAwesome sowie verbreitete JavaScript-Bibliotheken) laden wir Dateien von Content-Delivery-Netzwerken. Beim Abruf übermittelt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Betreiber. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Anmeldung

Ein Konto ist freiwillig. Wir arbeiten ohne Passwort: Zum Anmelden gibst du deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink (Magic-Link). Für dein Konto speichern wir deine E-Mail-Adresse, den Zeitpunkt der Erstellung, den letzten Anmeldezeitpunkt, den Kontostatus sowie Fassung und Zeitpunkt deiner Zustimmung zu unseren AGB. Legst du ein Konto an, übernehmen wir außerdem deine Merkliste und deinen Zettel (zuletzt angeschaute Plätze) von deinem Gerät in dein Konto, damit sie auf allen deinen Geräten verfügbar sind. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Dein Reiseprofil

Im Reiseprofil kannst du freiwillig Angaben hinterlegen, damit du sie nicht bei jeder Buchung neu eintippen musst: Name, Anschrift, Telefonnummer und Geburtsdatum, deine Fahrzeuge (Art und Maße), Mitreisende, Haustiere sowie allgemeine Vorlieben. Diese Angaben verwenden wir ausschließlich, um dir das Ausfüllen von Formularen zu erleichtern; sie sind nur für dich sichtbar. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Du kannst jede Angabe jederzeit ändern oder löschen.

Deine Reisen

Mit „Deine Reisen“ kannst du Camping-Reisen planen. Dazu speichern wir die Reisen, die du anlegst: Titel, Zeitraum, die Reisebegleitung (aus deinem Reiseprofil oder frei eingetragen), die zugeordneten Plätze mit ihrem Planungsstand sowie deine Notizen. Diese Angaben sind nur für dich sichtbar; du kannst jede Reise jederzeit ändern oder löschen, und mit deinem Konto werden alle Reisen gelöscht. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Dein Camping-Postfach

Aktivierst du das Camping-Postfach, bündeln wir buchungsbezogene Nachrichten an einem Ort. Dazu speichern und zeigen wir die eingehenden Nachrichten in deinem Konto. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Das Postfach ist freiwillig und abschaltbar.

Verschickst du eine Nachricht aus dem Postfach, speichern wir Empfänger, Zeitpunkt und Zustellstatus in einem Versandprotokoll. Das brauchen wir, um Missbrauch (etwa Spam) zu verhindern und die Versandgrenzen durchzusetzen. Ausgehende Nachrichten tragen deinen Namen als Absender. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses sowie unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

Dein Schlüsselbund

Im Schlüsselbund kannst du Zugangsdaten zu Campingportalen hinterlegen. Wichtig: Deine Passwörter werden bereits auf deinem Gerät verschlüsselt, bevor sie zu uns übertragen werden. Wir speichern ausschließlich diese verschlüsselten Daten und können sie nicht entschlüsseln oder einsehen. Der Schlüssel dazu liegt allein bei dir; es gibt bewusst keinen Zurücksetzen-Mechanismus. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO).

Wenn Oma für dich nachschaut (Plattform-Zugriff)

Besuchst du eine Camping-Plattform über Omas Begleitung (eine Adresse unter camping-apps.de), surfst du selbst auf der echten Plattform — Oma liest dabei in deinem Auftrag mit, was auf der Seite steht, und legt Buchungen und Nachrichten zu deinen Reisen und in dein Postfach. Deine Zugangsdaten bleiben dabei auf deinem Gerät: Unser Server erhält sie zu keinem Zeitpunkt und kann auch verschlüsselt gespeicherte Einträge deines Schlüsselbunds nicht lesen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Aus einem solchen begleiteten Besuch speichern wir die gefundenen Buchungen (Zeitraum, Platzname, Buchungsnummer, Preis, Status, gegebenenfalls Stornofrist) für deine Reisen sowie einen kurzen Textauszug der Buchungsseite zur Fehlersuche, der nach 90 Tagen automatisch gelöscht wird.

Diese begleiteten Plattform-Besuche leiten wir technisch über einen Weiterleitungsdienst (Proxy) des Anbieters Decodo (betrieben durch die Data troops UAB, Vilnius, Litauen). Das bedeutet: Die Verbindung zur Plattform läuft nicht direkt von unserem Server, sondern über dessen Netz. Die Verbindung ist dabei durchgehend TLS-verschlüsselt — der Dienst kann die übertragenen Inhalte, insbesondere deine Zugangsdaten, nicht mitlesen; sichtbar sind ihm nur technische Verbindungsdaten wie die Zieladresse. Der Anbieter sitzt in der Europäischen Union und ist auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig (Art. 28 DSGVO).

Jeder Lesevorgang wird protokolliert und ist für dich unter „Was Oma getan hat“ einsehbar. Sicherheitsabfragen der Plattform (etwa CAPTCHA oder Zwei-Faktor-Bestätigungen) lösen wir nie automatisch.

Du kannst die Begleitung je Plattform jederzeit abschalten („Oma soll hier nichts mehr tun“) — Oma liest dann dort nichts mehr mit. Bereits gefundene Buchungen bleiben in deinen Reisen stehen (sie gehören zu deiner Planung), werden aber nicht mehr aktualisiert; mit der Konto-Löschung verschwinden auch sie.

Tätigkeitsprotokoll

Damit du nachvollziehen kannst, was in deinem Konto geschieht, führen wir ein Protokoll sicherheitsrelevanter Vorgänge — etwa Anmeldungen, Änderungen am Reiseprofil oder Zugriffe auf den Schlüsselbund. Rechtsgrundlage ist unser berechtigtes Interesse an Transparenz und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik und Weiterleitungen

Um zu verstehen, welche Funktionen genutzt werden und wie oft wir zu Campingplattformen weiterleiten, erfassen wir einzelne Ereignisse (zum Beispiel eine Suche, das Merken eines Platzes oder einen Klick auf einen Plattform-Link). Weiterleitungs-Links können Kennzeichnungen zur Zuordnung der Vermittlung enthalten. Bist du angemeldet, können wir solche Ereignisse deinem Konto zuordnen; ansonsten werten wir sie ohne Personenbezug aus. Rechtsgrundlage ist unser berechtigtes Interesse an Reichweiten- und Vermittlungsmessung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand (Brevo)

Wir versenden E-Mails, die du für die Nutzung brauchst — insbesondere den Anmeldelink und, falls du sie nutzt, Benachrichtigungen aus deinem Camping-Postfach. Für den Versand nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue Germany GmbH, Deutschland). Dabei verarbeitet Brevo deine E-Mail-Adresse, die Nachrichteninhalte und technische Zustelldaten in Rechenzentren innerhalb der Europäischen Union und ist auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig (Art. 28 DSGVO). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer

Wir speichern deine Daten nur, solange es für den jeweiligen Zweck erforderlich ist. Konto- und Profildaten bleiben gespeichert, bis du sie oder dein Konto löschst. Nach einer Löschung wird dein Konto zunächst gesperrt und nach 30 Tagen endgültig entfernt; innerhalb dieser Frist kannst du es durch erneutes Anmelden reaktivieren. Server-Protokolle werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Deine Rechte

Dir stehen nach der DSGVO umfassende Rechte zu: Auskunft über deine gespeicherten Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Viele dieser Rechte kannst du direkt in deinem Konto ausüben: Unter Mein Bereich findest du einen vollständigen Datenexport als Datei sowie die Möglichkeit, dein Konto selbst zu löschen. Für alles Weitere genügt eine formlose Nachricht an oma@bei-oma-ernst.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der für uns zuständigen Behörde in Bayern (Bayerisches Landesamt für Datenschutzaufsicht).

Änderungen dieser Erklärung

Wir entwickeln Bei Oma Ernst laufend weiter und passen diese Datenschutzerklärung an, wenn sich an der Verarbeitung etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Was die einzelnen Funktionen für dich bedeuten, erklären wir ausführlich auf der Seite Dein persönlicher Camping-Assistent.