Datenschutz

Datenschutzerklärung für Platzguide Stand: Juli 2026 1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website und der Plattform Platzguide ist: Michael Schellenberger Ziegeleistrasse 32 91572 Bechhofen Deutschland E-Mail: info@schellenberger.biz 2. Allgemeines zur Datenverarbeitung Platzguide ist eine mandantenfähige Web-App/PWA für Campingplätze. Die Plattform stellt für Campingplatzbetreiber eine Verwaltungsoberfläche sowie für Besucher eine mobile Besucher-App bereit. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Plattform, die Bereitstellung der jeweiligen Campingplatz-App, die Verwaltung von Benutzerkonten, die Kommunikation, die Sicherheit oder aktivierte Funktionen erforderlich ist. Daten werden mandantengetrennt gespeichert. Jeder Campingplatz ist einem eigenen Mandanten zugeordnet. Mandantenadmins können nur Daten ihres eigenen Campingplatzes einsehen und bearbeiten. 3. Kategorien betroffener Personen Von der Datenverarbeitung können insbesondere folgende Personen betroffen sein: - Besucher der Website platzguide.de - Besucher einer Campingplatz-App - Campingplatzbetreiber und deren Admins - Personen, die ein Kontakt-, Feedback- oder Löschanfrageformular nutzen - Personen, die E-Mails vom System erhalten - Nutzer, die optionale Funktionen wie Push-Mitteilungen oder Check-ins verwenden 4. Verarbeitete Datenarten Je nach Nutzung können folgende Daten verarbeitet werden: a) Technische Zugriffsdaten - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seite oder Funktion - Browsertyp und Betriebssystem - Referrer-URL - technische Fehler- und Sicherheitsprotokolle b) Mandanten- und Admin-Daten - Name des Campingplatzes - Admin-E-Mail-Adresse - Login-Daten in verschlüsselter Form - Rollen und Berechtigungen - Einstellungen, Branding, Inhalte und Konfigurationen des Campingplatzes - Änderungs- und Auditlogs c) Besucherbezogene Daten - lokale Favoriten und Geräteeinstellungen - optional Check-ins an Stationen - optionale Push-Abonnements - Feedback-Nachrichten - optionale Kontaktangaben bei Feedback - optionale Anhänge wie Bilder oder PDF-Dateien d) Zahlungs- und Vertragsdaten Bei kostenpflichtiger Nutzung können Abonnement- und Zahlungsinformationen verarbeitet werden. Zahlungsdaten werden über Stripe verarbeitet. Platzguide speichert keine vollständigen Kreditkarten- oder Zahlungsdaten. 5. Zwecke der Verarbeitung Die Verarbeitung erfolgt zu folgenden Zwecken: - Bereitstellung der Website und PWA - Bereitstellung mandantenspezifischer Campingplatz-Apps - Login und Verwaltung von Admin-Zugängen - Mandantentrennung und Rechteverwaltung - Speicherung und Anzeige von Stationen, Karten, Medien, Gästemappe, Veranstaltungen und weiteren Modulen - Verarbeitung von Feedback und Fehlermeldungen - Versand von System-E-Mails an Mandantenadmins - Versand optionaler Push-Mitteilungen nach Einwilligung - Abwicklung von Abonnements und Rechnungen über Stripe - technische Sicherheit, Fehleranalyse und Missbrauchsschutz - Erfüllung gesetzlicher Pflichten - Nachweis von Änderungen und administrativen Vorgängen 6. Rechtsgrundlagen Die Verarbeitung erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, insbesondere bei Registrierung, Nutzung der Plattform, Mandantenverwaltung und Abonnements. - Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten. - Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb der Plattform, an Fehleranalyse, Protokollierung und IT-Sicherheit. - Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei optionalem Tracking, optionalen Push-Mitteilungen oder nicht notwendigen Speicherfunktionen. 7. Hosting und technischer Betrieb Die Plattform wird auf Serverinfrastruktur betrieben, die für den Betrieb der Anwendung, Datenbank, Backups und Sicherheitsprotokolle erforderlich ist. Dabei können technische Zugriffsdaten verarbeitet werden. Soweit externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Vereinbarungen, insbesondere Auftragsverarbeitungsverträgen nach Art. 28 DSGVO, soweit erforderlich. 8. PostgreSQL-Datenbank und Mandantentrennung Platzguide nutzt eine zentrale Datenbank mit mandantenbezogener Datenstruktur. Datensätze werden mit einer tenantId beziehungsweise Mandanten-Zuordnung gespeichert. Serverseitige Berechtigungsprüfungen und Datenbankregeln stellen sicher, dass Mandantenadmins nur auf Daten ihres eigenen Campingplatzes zugreifen können. Ein Campingplatz kann keine Daten eines anderen Campingplatzes sehen oder bearbeiten. 9. Admin-Zugänge und Login Für Mandantenadmins und den Plattformadmin werden Login-Daten verarbeitet. Passwörter werden nicht im Klartext gespeichert, sondern als Hashwert. Zur Sicherheit können Login-Versuche, Zeitpunkte, technische Daten und Auditlogs verarbeitet werden. Diese Verarbeitung dient dem Schutz der Plattform und der Nutzerkonten. 10. E-Mail-Kommunikation Platzguide versendet System-E-Mails ausschließlich an Plattformadmins und Mandantenadmins. Besucher erhalten keine E-Mails. E-Mails können insbesondere folgende Zwecke haben: - Registrierung und E-Mail-Bestätigung - Passwort-zurücksetzen - System- und Sicherheitsinformationen - Feedback-Benachrichtigungen - Hinweise zu Abonnement oder Veröffentlichung - Testmails durch den Plattformadmin Der Versand erfolgt über zentral konfigurierte SMTP-Zugangsdaten. Mandantenadmins können SMTP-Daten nicht selbst ändern. 11. Feedback und Fehlermeldungen Besucher können optional Feedback oder Fehlermeldungen senden. Dabei werden die eingegebene Nachricht, optional angegebene Kontaktdaten, technische Zuordnung zum Mandanten und optional hochgeladene Anhänge verarbeitet. Feedback wird dem jeweiligen Campingplatz zugeordnet und kann durch dessen Admins eingesehen und bearbeitet werden. Eine Benachrichtigung kann per E-Mail an die Mandantenadmins gesendet werden. 12. Check-ins und Platzguide-Pass Wenn Check-ins oder der Platzguide-Pass aktiviert sind, können Besucher an Stationen einchecken. Dabei wird eine anonyme Gerätekennung verwendet, die lokal auf dem Gerät erzeugt und gespeichert wird. Check-ins dienen dazu, besuchte Stationen zu zählen und optionale Belohnungen anzuzeigen. Es erfolgt keine personenbezogene Registrierung von Besuchern für Check-ins. 13. Push-Mitteilungen Wenn Push-Mitteilungen aktiviert sind, können Besucher freiwillig Browser-Push-Mitteilungen erlauben. Dafür wird ein Push-Abonnement gespeichert, das technisch erforderlich ist, um Nachrichten an das jeweilige Gerät zu senden. Push-Mitteilungen werden nur nach ausdrücklicher Erlaubnis des Browsers aktiviert. Die Einwilligung kann jederzeit über die Browser- oder Geräteeinstellungen widerrufen werden. 14. Karten, Standort und Navigation Die Besucher-App kann Karten, Stationen und Navigationslinks anzeigen. Eine automatische Standortverarbeitung erfolgt nur, wenn der Nutzer dies im Browser erlaubt. Standortdaten werden grundsätzlich nicht dauerhaft gespeichert, sofern nicht ausdrücklich eine Funktion aktiviert ist, die dies erfordert. Externe Navigation kann über Drittanbieter wie OpenStreetMap oder andere Kartendienste erfolgen. Beim Öffnen externer Dienste gelten deren Datenschutzbedingungen. 15. Cookies und lokale Speicherung Platzguide verwendet notwendige Cookies und lokale Speicherfunktionen für: - Login-Sitzungen - Sicherheit - Sprache und Anzeigeeinstellungen - Favoriten - lokale Gerätekennung für Check-ins - Offline-Funktionen der PWA - Einwilligungsstatus Nicht notwendige Funktionen wie Tracking oder Push-Mitteilungen werden nur nach Aktivierung und, soweit erforderlich, nach Einwilligung verwendet. 16. Tracking und Matomo Optional kann Matomo zur Reichweitenanalyse eingesetzt werden. Ziel ist die Auswertung, wie häufig Seiten und Campingplatz-Apps aufgerufen werden. Soweit Matomo aktiviert wird, erfolgt die Nutzung möglichst datensparsam, insbesondere ohne Speicherung vollständiger IP-Adressen. Tracking wird nur eingesetzt, soweit es rechtlich zulässig ist und erforderliche Einwilligungen eingeholt wurden. 17. Zahlungsabwicklung über Stripe Für kostenpflichtige Abonnements kann Stripe eingesetzt werden. Anbieter: Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin Irland Bei Nutzung von Stripe werden zahlungs- und vertragsbezogene Daten an Stripe übermittelt, zum Beispiel Name, E-Mail-Adresse, Kundennummer, gewähltes Paket, Rechnungsdaten und Zahlungsstatus. Zahlungsdaten wie Kreditkartendaten werden direkt durch Stripe verarbeitet und nicht vollständig durch Platzguide gespeichert. Weitere Informationen finden sich in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy 18. Empfänger personenbezogener Daten Personenbezogene Daten können je nach Nutzung an folgende Kategorien von Empfängern übermittelt werden: - Hosting- und Infrastruktur-Dienstleister - E-Mail-Dienstleister beziehungsweise SMTP-Anbieter - Zahlungsdienstleister Stripe - Plattformadmin - zuständige Mandantenadmins des jeweiligen Campingplatzes - technische Dienstleister für Wartung, Sicherheit und Betrieb - Behörden oder öffentliche Stellen, soweit gesetzlich erforderlich Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. 19. Drittlandübermittlungen Soweit Dienste eingesetzt werden, bei denen Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden können, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder ausdrücklicher Einwilligung, soweit erforderlich. 20. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Grundsätzlich gelten folgende Speicherfristen: - technische Serverlogs: nur so lange wie für Sicherheit und Fehleranalyse erforderlich - Admin- und Mandantendaten: für die Dauer des Vertragsverhältnisses - Rechnungs- und Vertragsdaten: entsprechend gesetzlicher Aufbewahrungsfristen - Feedbackmeldungen: bis zur Bearbeitung oder Löschung durch den Mandantenadmin, soweit keine Aufbewahrungspflicht besteht - Push-Abonnements: bis zum Widerruf, zur Löschung oder technischen Ungültigkeit - Check-ins: solange das Modul aktiv ist oder bis zur Löschung des Mandanten beziehungsweise berechtigter Löschanforderung - Auditlogs: solange sie für Sicherheit, Nachweis und Missbrauchsschutz erforderlich sind 21. Datensicherheit Platzguide setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere: - verschlüsselte Übertragung per HTTPS - Passwort-Hashing - rollenbasierte Zugriffskontrolle - Mandantentrennung - serverseitige Berechtigungsprüfungen - Datenbank-Sicherheitsregeln - Auditlogs - regelmäßige Backups - Zugriffsbeschränkung auf Administrationsbereiche 22. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte: - Recht auf Auskunft - Recht auf Berichtigung - Recht auf Löschung - Recht auf Einschränkung der Verarbeitung - Recht auf Datenübertragbarkeit - Recht auf Widerspruch gegen bestimmte Verarbeitungen - Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft - Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde Anfragen können per E-Mail an info@schellenberger.biz gerichtet werden. 23. Beschwerderecht bei einer Aufsichtsbehörde Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des eigenen Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. 24. Pflicht zur Bereitstellung von Daten Die Bereitstellung bestimmter Daten ist erforderlich, um Platzguide nutzen zu können. Ohne notwendige Daten können bestimmte Funktionen nicht bereitgestellt werden, zum Beispiel Login, Mandantenverwaltung, Feedback, Push-Mitteilungen oder Zahlungsabwicklung. 25. Automatisierte Entscheidungen Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. 26. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe, rechtliche Anforderungen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist über die Plattform abrufbar.

Kontakt

admin@schellenberger.biz
12345678