Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit CampOrga ist:

2. Allgemeines zur Datenverarbeitung

CampOrga ist ein Online-Tool zur Reise-, Camping-, Packlisten- und Organisationsplanung. Nutzerinnen und Nutzer können innerhalb von CampOrga unter anderem Reisen anlegen, Reisetage planen, Standorte speichern, Checklisten verwalten, Kosten erfassen, Dateien hochladen und Supportfunktionen nutzen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Nutzung, Sicherheit, Verwaltung und Weiterentwicklung von CampOrga erforderlich ist oder eine Einwilligung vorliegt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Login-Daten oder selbst eingegebene Inhalte.

3. Hosting und Server-Logdaten

Beim Aufruf von CampOrga werden durch den Webserver automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Statuscodes und technische Fehlermeldungen

Diese Daten sind technisch erforderlich, um CampOrga auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten, Fehler zu analysieren und Missbrauch oder Angriffe erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb von CampOrga.

4. Registrierung und Benutzerkonto

Für die Nutzung von CampOrga ist ein Benutzerkonto erforderlich. Im Rahmen der Registrierung und Kontoverwaltung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort in verschlüsselter Form
• Anzeigename oder automatisch erzeugter Benutzername
• Fantasiename für Support- oder Chatfunktionen
• Zeitpunkt der Registrierung
• Zeitpunkt der E-Mail-Bestätigung
• letzter Login
• IP-Adresse des letzten Logins oder Loginversuchs
• technische Login- und Sicherheitsinformationen
• Newsletter-Einstellung, sofern aktiviert

Das Passwort wird nicht im Klartext gespeichert. Es wird ausschließlich als verschlüsselter Passwort-Hash gespeichert. Eine Wiederherstellung des alten Passworts ist nicht möglich. Bei Nutzung der Funktion „Passwort vergessen“ kann ein neues Passwort vergeben werden.

Nach der Registrierung wird eine E-Mail mit einem Bestätigungslink verschickt. Eine Anmeldung ist erst möglich, nachdem die E-Mail-Adresse bestätigt wurde. Dies dient dem Schutz vor Missbrauch, Spam, falschen Registrierungen und der unbefugten Verwendung fremder E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Benutzerkontos und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und Nachvollziehbarkeit.

5. E-Mail-Bestätigung und Löschung unbestätigter Konten

Nicht bestätigte Benutzerkonten können nicht verwendet werden. Wird ein Konto nach der Registrierung nicht per E-Mail bestätigt, wird es nach drei Monaten automatisch gelöscht.

Etwa 14 Tage vor der Löschung kann eine Erinnerungsmail verschickt werden. Diese enthält einen Hinweis auf die bevorstehende Löschung sowie erneut den Bestätigungslink.

Dabei werden insbesondere verarbeitet:

• E-Mail-Adresse
• Bestätigungstoken
• Zeitpunkt der Registrierung
• Zeitpunkt der Erinnerungsmail
• Zeitpunkt der Bestätigung, sofern erfolgt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unbestätigte oder missbräuchlich angelegte Konten zu vermeiden und personenbezogene Daten nur so lange zu speichern, wie sie benötigt werden.

6. Inaktive Benutzerkonten

CampOrga soll keine dauerhaft ungenutzten Datenbestände oder Dateileichen speichern. Deshalb werden bestätigte Benutzerkonten, die über längere Zeit nicht mehr genutzt werden, automatisch auf Inaktivität geprüft.

Wenn ein Benutzerkonto ein Jahr lang nicht genutzt wurde, kann eine Erinnerungsmail verschickt werden. Darin wird darauf hingewiesen, dass der Zugang seit längerer Zeit nicht verwendet wurde und bei weiterer Nichtnutzung nach insgesamt 18 Monaten gelöscht werden kann.

Wenn innerhalb von 18 Monaten kein erneuter Login erfolgt, kann das Benutzerkonto inklusive zugeordneter Daten und hochgeladener Dateien gelöscht werden. Ein erneuter Login setzt die Inaktivitätsfrist zurück.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse
• letzter Login
• Zeitpunkt der Erinnerungsmail
• gespeicherte Reisen
• hochgeladene Dateien
• Checklisten, Reise-, Budget- und Profildaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Datenschutz, Datensparsamkeit, Systemsicherheit und der Vermeidung dauerhaft ungenutzter Datenbestände.

7. Login, Sicherheit und Schutz vor Missbrauch

Beim Login und bei sicherheitsrelevanten Vorgängen werden technische Daten verarbeitet, um den Zugang zu schützen und Missbrauch zu verhindern. Dazu gehören insbesondere:

• E-Mail-Adresse
• Passwortprüfung über Passwort-Hash
• Zeitpunkt des Loginversuchs
• IP-Adresse
• Browser- und Geräteinformationen
• Erfolg oder Fehlergrund des Loginversuchs
• Status des Benutzerkontos

Gesperrte Benutzerkonten können sich nicht anmelden. Ebenso ist eine Anmeldung ohne bestätigte E-Mail-Adresse nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Funktion „Passwort vergessen“

Wenn die Funktion „Passwort vergessen“ genutzt wird, kann ein Link zum Zurücksetzen des Passworts per E-Mail angefordert werden. Dieser Link ist zeitlich begrenzt und nur einmal verwendbar.

Dabei werden insbesondere verarbeitet:

• E-Mail-Adresse
• Benutzerkonto
• technisches Reset-Token
• IP-Adresse der Anfrage
• Zeitpunkt der Anfrage
• Ablaufzeitpunkt des Reset-Links
• Zeitpunkt der Nutzung, sofern der Link verwendet wird

Aus Sicherheitsgründen wird bei der Anfrage nicht angezeigt, ob zu einer eingegebenen E-Mail-Adresse tatsächlich ein Konto existiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Kontofunktion sowie Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch.

9. Reisen, Reisetage und Standortplanung

Innerhalb von CampOrga können Nutzerinnen und Nutzer Reisen, Reisetage und verschiedene Standortarten speichern. Dazu gehören zum Beispiel:

• Reisetitel
• Reisedatum und Reisedauer
• Tagesziele
• Tagesnotizen
• Abfahrts- und Ankunftsorte
• Kilometerangaben
• Fahrzeiten
• Kosten
• Tagesparkplätze
• Nachtparkplätze
• Campingplätze
• allgemeine Stellplätze
• Zwischenstopps
• Aktivitäten
• Adressen oder Suchbegriffe
• Links zu Karten- oder externen Webseiten
• Ausstattungsmerkmale wie Dusche, Strom, Wasser, WC, Spielplatz, Pool, Strand oder Aktivität

Diese Angaben werden von den Nutzerinnen und Nutzern selbst eingegeben und dienen der Planung und Organisation der eigenen Reise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Reisekarte, OpenStreetMap, Leaflet und Nominatim

CampOrga stellt eine interaktive Reisekarte bereit. Für die Darstellung der Karte werden Kartendaten von OpenStreetMap verwendet. Die technische Kartendarstellung erfolgt über Leaflet.

Aktuell können für die Kartenfunktion externe Verbindungen zu folgenden Diensten hergestellt werden:

• unpkg.com zum Laden von Leaflet-Dateien
• tile.openstreetmap.org zum Laden von Kartenkacheln
• nominatim.openstreetmap.org zur Adresssuche beziehungsweise Geocodierung

Wenn die Reisekarte geöffnet wird, kann der Browser eine Verbindung zu diesen externen Servern herstellen. Dabei können technisch notwendige Daten übertragen werden, insbesondere:

• IP-Adresse
• Browserinformationen
• Zeitpunkt des Abrufs
• aufgerufene Kartenkacheln
• gespeicherte oder eingegebene Standortangaben zur Adresssuche
• technische Anfrageinformationen

Bei der Adresssuche werden die in CampOrga gespeicherten oder eingegebenen Standortangaben an Nominatim übermittelt, damit daraus Kartenkoordinaten ermittelt werden können. Ohne diese externen Kartendienste kann die interaktive Kartendarstellung oder automatische Adresssuche eingeschränkt sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung von Reisezielen und Standorten auf einer interaktiven Karte.

11. Wetterfunktion über Open-Meteo

CampOrga kann Wetterinformationen und wetterbezogene Planungshilfen bereitstellen. Dafür können externe Schnittstellen von Open-Meteo genutzt werden.

Je nach Funktion können Verbindungen zu folgenden Diensten hergestellt werden:

• geocoding-api.open-meteo.com zur Ortssuche
• api.open-meteo.com zur Wettervorhersage
• archive-api.open-meteo.com für historische Wetterdaten

Dabei können insbesondere folgende Daten übertragen werden:

• eingegebener Ort oder Zielort
• daraus ermittelte Koordinaten
• Zeitraum der Wetterabfrage
• IP-Adresse
• Browser- und Anfrageinformationen

Die Wetterdaten dienen ausschließlich der Reise-, Tages- und Packlistenplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der komfortablen Reiseplanung und der automatischen Unterstützung bei Packlisten- und Tagesentscheidungen.

12. Checklisten und Packlisten

CampOrga ermöglicht das Erstellen, Bearbeiten und Nutzen von Checklisten und Packlisten. Dabei können insbesondere gespeichert werden:

• Listenname
• Kategorien
• einzelne Listenpunkte
• Status erledigt/nicht erledigt
• eigene Vorlagen
• aktivierte Listen je Reise
• Bearbeitungszeitpunkte

Die Listen dienen der persönlichen Reiseorganisation und können je nach Funktion individuell oder als Vorlage genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Budget- und Kostenerfassung

CampOrga kann Kosten und Budgetdaten verarbeiten. Dazu gehören zum Beispiel:

• geplante Kosten
• tatsächliche Kosten
• Tageskosten
• Parkplatzkosten
• Campingplatzkosten
• Kraftstoffkosten
• sonstige Reisekosten
• Budgetkategorien

Diese Angaben werden von den Nutzerinnen und Nutzern selbst eingetragen und dienen der privaten Reise- und Kostenplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Fahrzeugdaten und Reiseeinstellungen

Zur besseren Reiseplanung können Fahrzeug- und Reiseeinstellungen gespeichert werden. Dazu können gehören:

• Fahrzeugart
• Fahrzeugname
• Länge, Breite oder Höhe
• Kraftstoffart
• Verbrauchswerte
• Tankgröße
• Standardwerte für Reisen
• Standardkosten oder Planungsvorgaben

Diese Angaben dienen dazu, Reise-, Budget- und Planungsvorschläge innerhalb von CampOrga bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Datei-Uploads

CampOrga ermöglicht das Hochladen von Dateien, zum Beispiel zu Reisetagen, Dokumenten oder Supportvorgängen. Dabei können verarbeitet werden:

• Dateiname
• Dateityp
• Dateigröße
• Upload-Zeitpunkt
• zugeordneter Benutzer
• zugeordnete Reise oder Nachricht
• gespeicherter technischer Dateiname
• Dateiinhalt

Zugelassene Dateitypen können zum Beispiel Bilder oder PDF-Dateien sein. Dateien werden auf dem Server gespeichert und nur im jeweils vorgesehenen Benutzerbereich oder Kontext angezeigt.

Beim Löschen eines Benutzerkontos können zugehörige Dateien ebenfalls gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

16. Support, Chat und Nachrichtenfunktionen

CampOrga kann Support- und Chatfunktionen bereitstellen. Dabei können insbesondere verarbeitet werden:

• Nachrichteninhalt
• Absender
• Fantasiename oder Anzeigename
• Zeitpunkt der Nachricht
• zugeordnete Unterhaltung
• Anhänge
• technischer Nachrichtenstatus
• Account- und Nutzungsinformationen, soweit sie zur Supportbearbeitung erforderlich sind

Die Supportfunktionen dienen dazu, Hilfe zur Nutzung von CampOrga bereitzustellen, Fehler zu prüfen und Anfragen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung zur Nutzung des Tools erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die effiziente Bearbeitung von Supportanfragen.

17. Newsletter und Systemmails

CampOrga kann E-Mails versenden. Dazu gehören insbesondere:

• Registrierungsbestätigung
• E-Mail-Bestätigungslink
• Passwort-zurücksetzen-Mails
• Hinweise zur bevorstehenden Löschung unbestätigter Konten
• Hinweise bei längerer Inaktivität
• System- und Kontobenachrichtigungen
• Newsletter, sofern aktiviert

Für den Versand werden insbesondere verarbeitet:

• E-Mail-Adresse
• Name oder Anzeigename
• Inhalt der jeweiligen Nachricht
• Versandzeitpunkt
• Versandstatus
• verwendete Mailvorlage

Newsletter werden nur verschickt, wenn der Nutzer diese Funktion aktiviert hat. Die Einwilligung kann im Profil jederzeit wieder deaktiviert werden.

Rechtsgrundlage für Systemmails: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für Newsletter: Art. 6 Abs. 1 lit. a DSGVO.

18. Cookies und Sessions

CampOrga verwendet technisch notwendige Cookies beziehungsweise Session-Techniken. Diese sind erforderlich, um angemeldete Benutzer wiederzuerkennen und die Nutzung des geschützten Bereichs zu ermöglichen.

Dabei können insbesondere gespeichert werden:

• Session-ID
• Loginstatus
• aktuelle Benutzerzuordnung
• CSRF-Schutzinformationen
• ausgewählter Arbeitsbereich

Diese Cookies sind für den Betrieb von CampOrga erforderlich und dienen nicht dem Tracking oder der Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

19. Sicherheitsfunktionen

CampOrga nutzt technische Sicherheitsmaßnahmen, um unbefugte Eingaben, missbräuchliche Registrierungen und Angriffe zu erschweren. Dazu gehören insbesondere:

• CSRF-Token
• Honeypot-Felder gegen Bots
• Login-Protokollierung
• IP-basierte Sicherheitsprotokolle
• technische Firewall- oder Sperrlistenfunktionen
• Protokollierung sicherheitsrelevanter Ereignisse
• Uploadbeschränkungen

Diese Maßnahmen dienen ausschließlich dem Schutz der Plattform, der Nutzerkonten und der gespeicherten Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

20. Lokale Inhalte, Schriftarten und Gestaltung

Soweit Schriftarten, Bilder, Logos, Icons oder Designelemente lokal auf dem Server gespeichert sind, erfolgt beim Laden dieser Inhalte keine Verbindung zu externen Schriftanbieter-Servern.

Für einzelne technische Funktionen können jedoch externe Ressourcen geladen werden, insbesondere bei der Kartenfunktion. Diese externen Verbindungen sind in dieser Datenschutzerklärung gesondert beschrieben.

21. Keine Analyse- oder Werbetrackingdienste

CampOrga verwendet nach aktuellem Stand keine externen Werbe-, Analyse- oder Trackingdienste wie Google Analytics, Meta Pixel oder vergleichbare Dienste.

Es erfolgt keine Erstellung werblicher Nutzerprofile.

22. Eingebettete Links und vom Nutzer gespeicherte externe URLs

Nutzerinnen und Nutzer können in CampOrga externe Links speichern, zum Beispiel Kartenlinks, Webseiten von Campingplätzen oder sonstige Informationsseiten.

Diese Links werden erst geöffnet, wenn der Nutzer sie anklickt. Beim Aufruf externer Webseiten gelten die Datenschutzbestimmungen des jeweiligen Anbieters. CampOrga hat keinen Einfluss auf die Datenverarbeitung externer Webseiten.

23. Empfänger von Daten

Personenbezogene Daten werden grundsätzlich nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Übermittlung kann jedoch in folgenden Fällen erfolgen:

• an den Hostinganbieter zum Betrieb der Webseite
• an externe Kartendienste bei Nutzung der Reisekarte
• an Wetterdienste bei Nutzung der Wetterfunktion
• an Mailserver oder E-Mail-Dienstleister zum Versand von Systemmails
• an technische Dienstleister, sofern diese für Betrieb, Wartung oder Sicherheit erforderlich sind
• an Behörden oder Dritte, wenn hierzu eine gesetzliche Verpflichtung besteht

Soweit Dienstleister im Auftrag eingesetzt werden, erfolgt dies auf Grundlage geeigneter datenschutzrechtlicher Vereinbarungen.

24. Drittlandübermittlung

Bei der Nutzung externer Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere externe Dienste betreffen wie:

• OpenStreetMap beziehungsweise Nominatim
• Open-Meteo
• unpkg.com zum Laden technischer JavaScript- oder CSS-Dateien

Wir achten auf eine möglichst datensparsame Nutzung externer Dienste. Eine vollständige Kontrolle über die Verarbeitung durch externe Anbieter besteht jedoch nicht.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Es gelten insbesondere folgende Grundsätze:

• Benutzerkonten werden gespeichert, solange der Zugang besteht.
• Unbestätigte Benutzerkonten werden nach drei Monaten gelöscht.
• Bestätigte, aber 18 Monate nicht genutzte Benutzerkonten können nach vorheriger Erinnerung gelöscht werden.
• Reise-, Listen-, Budget- und Dateidaten werden gespeichert, solange der Nutzer diese benötigt oder bis das Konto gelöscht wird.
• Passwort-Reset-Tokens sind zeitlich begrenzt und nur einmalig nutzbar.
• Sicherheits- und Loginprotokolle werden nur so lange gespeichert, wie dies für Sicherheit und Missbrauchserkennung erforderlich ist.
• Gesetzliche Aufbewahrungsfristen bleiben unberührt.

26. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über gespeicherte personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an: info@colorea.de

27. Widerruf von Einwilligungen

Soweit Verarbeitungen auf einer Einwilligung beruhen, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Dies betrifft insbesondere den Newsletter. Die Newsletter-Einstellung kann im Benutzerprofil geändert oder per Nachricht an uns widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

28. Pflicht zur Bereitstellung bestimmter Daten

Für die Nutzung von CampOrga sind bestimmte Daten erforderlich, insbesondere eine gültige E-Mail-Adresse, ein Passwort und die Bestätigung der E-Mail-Adresse.

Ohne diese Daten kann kein Benutzerkonto erstellt oder genutzt werden. Weitere Angaben innerhalb von Reisen, Checklisten, Budgetplanung oder Datei-Uploads sind freiwillig, können aber für einzelne Funktionen erforderlich sein.

29. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Automatische Prozesse wie die Sperrung des Logins ohne bestätigte E-Mail-Adresse oder die Löschung unbestätigter beziehungsweise sehr lange inaktiver Konten erfolgen nach festgelegten technischen Regeln. Sie dienen dem Datenschutz, der Datensparsamkeit und der Missbrauchsvermeidung.

30. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff oder Veränderung zu schützen.

Dazu gehören insbesondere:

• passwortgeschützte Benutzerkonten
• Speicherung von Passwörtern als Hash
• E-Mail-Bestätigung bei Registrierung
• CSRF-Schutz
• getrennte Benutzerbereiche
• Zugriffsbeschränkungen
• technische Sicherheitsprotokolle
• automatische Bereinigung ungenutzter Daten
• Uploadbeschränkungen

31. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn CampOrga erweitert wird, neue Funktionen hinzukommen oder sich rechtliche Anforderungen ändern.

Es gilt jeweils die aktuelle auf dieser Webseite veröffentlichte Version.

Stand: 07.06.2026