Datenschutzerklärung

1. Verantwortlicher

CampDeal Deutschland, vertreten durch Pascal Reinefeld, Kieler Straße 187, 25474 Bönningstedt — E-Mail: info@campdeal-deutschland.com, Telefon: 0152 33903355

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.

2. Daten bei einer Buchung

Für eine Reservierung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer und den Mietzeitraum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Ohne diese Angaben ist keine Buchung möglich.

Buchungsdaten werden 12 Monate nach Ende des Mietzeitraums automatisch gelöscht. Davon ausgenommen sind Unterlagen mit gesetzlicher Aufbewahrungspflicht — siehe Abschnitt 3.

3. Rechnungen, Stornierungen und Widerrufe

Erstellte Rechnungen bewahren wir zehn Jahre auf (§ 147 Abs. 3 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Sie enthalten Name und Anschrift und werden vom Löschlauf für Buchungen bewusst nicht erfasst.

Widerrufserklärungen bewahren wir drei Jahre auf, gerechnet ab dem Schluss des Eingangsjahres (Verjährung nach §§ 195, 199 Abs. 1 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beweisvorsorge bis zum Ablauf der Verjährung).

4. Kontaktformular und Kontaktaufnahme

Schreibst du uns über das Kontaktformular, verarbeiten wir Vor- und Nachname, E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um sie zu beantworten. Die Nachricht wird nicht in unserer Datenbank gespeichert, sondern direkt als E-Mail an unser Postfach zugestellt und dort gelöscht, sobald die Anfrage abschließend erledigt ist und keine Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Buchung, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Dasselbe gilt für Kontaktaufnahmen per E-Mail, Telefon oder WhatsApp.

5. E-Mail-Versand (Mailjet)

Bestätigungs- und Storno-E-Mails versenden wir über Mailjet (Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich) — Server in der EU, Auftragsverarbeitung nach Art. 28 DSGVO. Es findet kein Öffnungs-Tracking statt.

6. Zahlungsabwicklung (Stripe)

Ist für den gebuchten Artikel eine Online-Anzahlung vorgesehen, wickeln wir diese über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland; ggf. Datenverarbeitung durch die US-Muttergesellschaft Stripe, Inc. auf Grundlage von EU-Standardvertragsklauseln). Dabei werden Name, E-Mail-Adresse sowie die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kartendaten selbst laufen ausschließlich über Stripe und erreichen unsere Server nicht.

7. Hosting und Server-Logs

Diese Website läuft auf einem Server von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Rechenzentrumsstandort liegt in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden technisch notwendige Daten in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Verweisadresse sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Auslieferung der Seite, Erkennung und Abwehr von Angriffen). Die Logs werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

8. Spam-Schutz (Cloudflare Turnstile)

Buchungs- und Kontaktformular sind durch Cloudflare Turnstile gegen automatisierte Eingaben geschützt (Cloudflare Germany GmbH, Rosental 7, 80331 München; für Nutzer außerhalb der USA erbracht durch Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — Grundlage einer Übermittlung in die USA sind EU-Standardvertragsklauseln). Beim Aufruf eines Formulars werden IP-Adresse und Browser-Merkmale an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam). Turnstile setzt keine Tracking-Cookies und erstellt kein seitenübergreifendes Profil.

9. Besucherstatistik (Umami)

Zur Reichweitenmessung setzen wir Umami ein — selbst gehostet auf demselben Server, ohne Cookies und ohne Speicherung deiner vollständigen IP-Adresse. Es findet kein Tracking über mehrere Websites hinweg statt, und es werden keine Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Nutzungsstatistik).

10. Cookies und lokale Speicherung

Für Besucher dieser Website werden keine Cookies gesetzt und es werden keine Informationen in deinem Browser gespeichert oder ausgelesen. Einen Cookie-Einwilligungsbanner gibt es deshalb nicht — es gibt nichts, wofür eine Einwilligung nach § 25 Abs. 1 TDDDG einzuholen wäre.

Die einzige Ausnahme betrifft nicht dich, sondern uns: Beim Anmelden im internen Backoffice wird ein verschlüsseltes Sitzungs-Cookie gesetzt, das nach acht Stunden verfällt. Es ist für den Betrieb des Logins unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird ohne Anmeldung nie gesetzt.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Netzwerk, und es sind keine Werbe-, Social-Media- oder Analysedienste Dritter eingebunden.

11. Keine automatisierte Entscheidungsfindung, keine KI

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Preise, Verfügbarkeiten und Stornogebühren werden nach fest hinterlegten, in den Mietbedingungen nachlesbaren Regeln berechnet — es entscheidet kein Verfahren eigenständig über die Annahme oder Ablehnung einer Buchung.

Diese Website setzt kein System künstlicher Intelligenz im Sinne der Verordnung (EU) 2024/1689 (KI-Verordnung) ein. Es gibt weder einen Chatbot noch eine automatisierte Inhaltserzeugung, und deine Daten werden nicht zum Training von KI-Modellen verwendet oder an Anbieter solcher Modelle weitergegeben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu formlos an die oben genannte Adresse oder E-Mail. Eine Buchung kannst du außerdem über den Link in deiner Bestätigungs-E-Mail selbst stornieren oder widerrufen.

Widerspruchsrecht: Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO — Server-Logs, Spam-Schutz, Besucherstatistik, Beweisvorsorge bei Widerrufen), kannst du nach Art. 21 DSGVO jederzeit Widerspruch aus Gründen einlegen, die sich aus deiner besonderen Situation ergeben.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.