Datenschutzerklärung

Jörg Angeli

Saseler Chaussee 243, 22393 Hamburg

E-Mail: info@my-surfcamps.de

Die Website wird auf einem selbst betriebenen Server (Hetzner Online GmbH, Deutschland) gehostet. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer und Browser-/Betriebssystem-Angaben (User-Agent).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden.

Beim Login setzen wir ein technisch notwendiges Sitzungs-Cookie, das dich angemeldet hält. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 TDDDG; die Verarbeitung für dein Benutzerkonto erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Umami arbeitet ohne Cookies. Die optionale Messung mit Google Analytics 4 setzt dagegen Statistik-Cookies und wird ausschließlich nach deiner Einwilligung aktiviert.

Deine Zustimmung oder Ablehnung zu Google Analytics speichern wir zusammen mit dem Auswahlzeitpunkt und der zugehörigen Mess-ID für 180 Tage im lokalen Speicher deines Browsers (Local Storage, Schlüssel „msc.ga4-consent.v1“). Der Speichereintrag mit dem Auswahlzeitpunkt bleibt in deinem Browser; bei Zustimmung erhält Google den für den Betrieb des Tags freigegebenen Einwilligungsstatus. Die lokale Speicherung dient dazu, deine Entscheidung zu berücksichtigen; Grundlage hierfür sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Umsetzung deiner Datenschutzauswahl). Nach Ablauf oder Löschen des Speichers fragen wir erneut. Wenn dein Browser die Speicherung verhindert, gilt deine Zustimmung nur bis zur nächsten Aktualisierung der Tracking-Konfiguration.

Wir betreiben eine selbst gehostete Instanz von Umami (MIT-Lizenz) auf unserem Server in Deutschland, um zu verstehen, welche Seiten und Funktionen genutzt werden. Umami setzt keine Cookies, speichert keine vollständigen IP-Adressen und erstellt kein geräteübergreifendes Profil. Erfasst werden aufgerufene URLs, Referrer, Browser-/Gerätetyp, ungefähre Herkunft (Land) sowie von uns definierte Ereignisse (Suche, Filter, Camp-Klicks, Klicks auf externe Camp-Websites, Camp-Finder).

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Die mit Umami erfassten Daten bleiben auf unserem Server und werden nicht an Google oder andere Analyse-Anbieter übermittelt. Umami respektiert „Do Not Track“. Gemessen werden öffentliche Inhaltsseiten; insbesondere Admin-, Konto-, Login- und Einreichungsseiten sind ausgeschlossen. Die optionale Google-Analytics-Messung ist von Umami unabhängig und wird nachfolgend gesondert erklärt.

Sofern Google Analytics 4 (GA4) auf dieser Website aktiviert ist und du über „Statistik-Einstellungen“ zustimmst, nutzen wir den Dienst zusätzlich zu Umami, um Seitenaufrufe und die Nutzung unserer öffentlichen Inhalte statistisch auszuwerten und unser Angebot zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet hierbei Daten für uns nach den Google-Auftragsdatenverarbeitungsbedingungen. Dabei können auch verbundene Unternehmen, insbesondere Google LLC in den USA, Daten erhalten.

Rechtsgrundlagen sind deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten und § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Statistik-Cookies. Du kannst die Website auch ohne Zustimmung nutzen. Vor einer Zustimmung oder bei Ablehnung laden wir das Google-Analytics-Script nicht; es werden durch diese Einbindung auch keine cookielosen Messsignale an Google gesendet.

Nach Zustimmung erhält Google insbesondere den aufgerufenen öffentlichen Seitenpfad, Zeitpunkt des Aufrufs, pseudonyme Cookie-Kennungen sowie technische Angaben zu Browser, Gerät, Sprache und Bildschirm. Die IP-Adresse wird für die Verbindung zu Google benötigt und zur Ableitung einer ungefähren Herkunft verarbeitet. Nach Angaben von Google werden IP-Adressen aus der EU vor der weiteren Verarbeitung gelöscht und nicht dauerhaft in Analytics gespeichert. Pseudonyme Kennungen ermöglichen die Zuordnung mehrerer Besuche zu demselben Browser; die Messung ist deshalb nicht anonym.

Unsere Einbindung übermittelt Seitenadressen ohne Suchparameter und URL-Fragmente, keinen Referrer und keine individuellen Seitentitel. Wir übermitteln keine Namen, E-Mail-Adressen oder Benutzerkonto-IDs an GA4. Admin-, Konto-, Login-, Passwort- und Einreichungsseiten werden nicht gemessen. Google Signals und Werbepersonalisierung sind in unserer Einbindung deaktiviert. Die Such- und Klickereignisse der separaten Umami-Messung werden nicht zusätzlich an GA4 weitergereicht. Auch GA4 respektiert bei uns die Browsereinstellung „Do Not Track“.

GA4 verwendet die Cookies „_ga“ zur Wiedererkennung eines Browsers und „_ga_<Kennung>“ zur Zuordnung von Sitzungen. Die Standardlaufzeit beträgt jeweils zwei Jahre; sie kann sich bei erneuter Nutzung verlängern. Browser können kürzere Fristen vorgeben. Unsere gespeicherte Einwilligung gilt unabhängig davon nur 180 Tage. Nutzer- und ereignisbezogene Daten werden in unserer GA4-Standard-Property für zwei Monate aufbewahrt und nach Ablauf der Frist automatisch gelöscht. Die Aufbewahrungsdauer der Nutzerkennung wird bei erneuter Aktivität nicht zurückgesetzt. Für zusammengefasste Standardberichte gilt diese Aufbewahrungsfrist nicht, sie können länger verfügbar bleiben.

Eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU bzw. des EWR ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Google stützt erfasste Übermittlungen in die USA auf den entsprechenden Angemessenheitsbeschluss nach Art. 45 DSGVO. Soweit erforderlich, sieht Google für weitere Übermittlungen Standardvertragsklauseln nach Art. 46 DSGVO vor. Einzelheiten findest du in Googles Informationen zu internationalen Datenübermittlungen.

Du kannst deine Auswahl jederzeit über „Statistik-Einstellungen“ am unteren Bildschirmrand auf öffentlichen Seiten und auf dieser Datenschutzseite öffnen und mit „Einwilligung widerrufen“ ändern. Bei Widerruf stoppen wir weitere GA4-Messungen und löschen die von unserer Website erreichbaren GA-Cookies. Bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO); bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Für ein Löschungsbegehren kannst du dich an die oben genannte E-Mail-Adresse wenden.

Weitere Informationen findest du in Googles Datenschutzerklärung und in den Hinweisen zur Datennutzung auf Websites mit Google-Diensten.

Bei der Registrierung verarbeiten wir die angegebene E-Mail-Adresse, deinen Namen und dein (verschlüsselt gespeichertes) Passwort, um das Konto bereitzustellen und dich zu authentifizieren. Gemerkte Camps (deine Merkliste) werden deinem Konto zugeordnet gespeichert. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).

Zur E-Mail-Verifizierung und für Passwort-Zurücksetzungen versenden wir E-Mails über einen selbst betriebenen Mailserver. Mit Löschung des Kontos werden die zugehörigen Daten entfernt.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

Auf Seiten mit Karten binden wir den Kartendienst Mapbox (Mapbox, Inc., USA) ein. Beim Laden einer Karte wird deine IP-Adresse an Mapbox übertragen, damit die Kartenkacheln ausgeliefert werden können. Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung interaktiver Karten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: mapbox.com/legal/privacy.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Bereitstellung der genannten Dienste erforderlich ist (Hosting, Mailversand, Kartendienst), du in die zusätzliche GA4-Messung eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Umami betreiben wir auf unserem eigenen Server; bei GA4 ist Google Empfänger der oben beschriebenen Daten. Es findet kein Verkauf von Daten statt.

Du hast nach der DSGVO insbesondere das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wende dich für die Ausübung deiner Rechte an die oben genannte E-Mail-Adresse.

Stand: 15. Oktober 2026.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (etwa durch neue Funktionen oder Dienste). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.