Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch die Geschäftsführer Sven Schulze und Christoph Kloß. Bei Datenschutzfragen oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse oder postalisch.

2. Allgemeines, Rechtsgrundlagen und Löschung

Personenbezogene Daten sind Informationen, die dich identifizieren oder identifizierbar machen, etwa deine E-Mail- oder IP-Adresse. Wir verarbeiten sie zur Bereitstellung dieser Website, zur Beantwortung von Anfragen, zur Bereitstellung bestellter Downloads und – mit deiner Einwilligung – für Newsletter und Statistiken.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag oder vorvertragliche Anfrage), lit. c (gesetzliche Pflichten) und lit. f (berechtigte Interessen, insbesondere sicherer Betrieb und Missbrauchsschutz). Ein Zugriff auf Informationen deines Endgeräts erfolgt nach § 25 Abs. 1 TDDDG nur mit Einwilligung, soweit er nicht nach § 25 Abs. 2 TDDDG für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Wir löschen Daten, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Vertrags- und Geschäftsunterlagen können je nach Dokument gesetzlichen Fristen von sechs, acht oder zehn Jahren unterliegen. Diese Fristen gelten nicht pauschal für alle Formulardaten. In der Website ist derzeit keine automatische Löschroutine für Anfragen, Newsletter-, Download- oder Ereignisprotokolle eingerichtet; Löschungen müssen durch uns vorgenommen werden. Eine technisch garantierte kurze Löschfrist besteht dafür nicht.

Unsere Dienstleister erhalten Daten nur für die genannten Aufgaben. Soweit sie als Auftragsverarbeiter tätig sind, gelten die Anforderungen des Art. 28 DSGVO. Bei möglichen Übermittlungen außerhalb des EWR sind Art. 44 ff. DSGVO maßgeblich: ein Angemessenheitsbeschluss, bei zertifizierten US-Empfängern das EU-US Data Privacy Framework (DPF), oder Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Eine EU-Speicherregion allein schließt Zugriffe aus Drittländern nicht aus.

3. Hosting und Auslieferung: Lovable und Cloudflare

Zweck und Daten: Betrieb, verschlüsselte Auslieferung, Verfügbarkeit und Schutz der Website. Dabei werden IP-Adresse, angeforderte URL, Zeitpunkt, Browser-/Geräteinformationen und technische Verbindungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, erreichbare Website.

Empfänger / Drittland: Lovable Labs Incorporated (USA; europäische Vertretung Lovable Labs AB, Schweden) und die eingesetzte Auslieferungsinfrastruktur Cloudflare, Inc., USA. Cloudflare arbeitet mit einem weltweiten Netzwerk; Verarbeitung außerhalb der EU ist möglich. Cloudflare ist im DPF registriert; im Übrigen gelten die vertraglich vereinbarten Garantien für Drittlandübermittlungen. Informationen: Lovable Datenschutz und Cloudflare Datenschutz.

Speicherdauer: Technische Verbindungsdaten werden für Auslieferung und Sicherheit verarbeitet. Die konkrete Aufbewahrungsdauer beim Hostinganbieter ist nicht in unserer Anwendung einstellbar und lässt sich aus der Projektkonfiguration nicht verbindlich bestimmen; es gelten dessen vertragliche Lösch- und Sicherheitsfristen. Wir haben keine eigene dauerhafte Speicherung jedes Seitenabrufs eingerichtet.

4. Server-Logfiles und Fehlermeldungen

Zweck und Daten: Fehlerdiagnose und Abwehr von Missbrauch. Infrastrukturprotokolle können IP-Adresse, Zeitpunkt, aufgerufenen Pfad, Statuscode, Referrer und Browserinformationen enthalten. Unsere Serverfunktionen protokollieren außerdem Fehler bei Datenbankzugriffen und E-Mail-Versand; Anbieterfehlermeldungen können personenbezogene Angaben enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Fehlerbehebung). Empfänger / Drittland: die Hosting- und Backendanbieter aus Abschnitten 3 und 5; dort beschriebene Drittlandrisiken gelten entsprechend.

Speicherdauer: Für Infrastruktur-Logfiles ist keine eigene Frist im Code festgelegt; die Aufbewahrung richtet sich nach dem Anbieter. Fehlerstatus, die zusätzlich in Anfragen oder Newsletter-Datensätzen gespeichert werden, bleiben bis zur Löschung des jeweiligen Datensatzes erhalten.

5. Lovable Cloud: Datenbank, Dateien und Admin-Anmeldung

Zweck und Daten: Die Datenbank und der private Dateispeicher werden über Lovable Cloud betrieben. Dort liegen Newsletter-Anmeldungen, Bestätigungs- und Abmeldestatus sowie Download- und Ereignisprotokolle. Die Anmeldung ist für bestehende Administrationskonten vorgesehen; dafür werden E-Mail-Adresse, Kontokennung, Profil-/Rollendaten und Sitzungsinformationen verarbeitet. Es gibt keine öffentliche Registrierung.

Rechtsgrundlage: Je nach Inhalt Art. 6 Abs. 1 lit. a, b, c oder f DSGVO; für Admin-Anmeldung und Zugriffsschutz Art. 6 Abs. 1 lit. f DSGVO. Die notwendige lokale Speicherung der Anmeldesitzung beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger / Drittland: Lovable Cloud und dessen Datenbank-/Auth-Infrastruktur. Die konfigurierte Datenbankregion ist EU West (Irland, eu-west-1). Dienstleister- oder Supportzugriffe aus Drittländern sind trotz EU-Hosting nicht vollständig ausgeschlossen; hierfür sind die vertraglichen Übermittlungsgarantien maßgeblich.

Speicherdauer: Geschäftsdaten nach ihrem jeweiligen Zweck (siehe weitere Abschnitte); Admin-Kontodaten bis zur Löschung des Kontos, erforderliche Sicherheitsnachweise gegebenenfalls darüber hinaus. Lokal gespeicherte Sitzungsdaten bleiben bis zur Abmeldung, zum Ablauf beziehungsweise zur Löschung im Browser; es ist keine zusätzliche feste Browser-Löschfrist im Code gesetzt.

6. Cookie-Banner, localStorage und sessionStorage

Zweck und Daten: Unser eigenes Banner speichert deine Entscheidung für notwendige Funktionen, Analyse sowie Marketing und den Entscheidungszeitpunkt im localStorage unter „wmh-cookie-consent-v2“. Ein älterer Eintrag wird gegebenenfalls übernommen. Dieser Eintrag wird nicht als eigenes Cookie gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Dokumentation der Entscheidung und Art. 6 Abs. 1 lit. f DSGVO zur Beachtung deiner Auswahl; § 25 Abs. 2 Nr. 2 TDDDG für das notwendige Merken der Cookie-Auswahl. Optionale Analysezugriffe erfolgen auf Grundlage deiner Einwilligung.

Empfänger / Speicherdauer: Die Banner-Auswahl bleibt lokal in deinem Browser, ohne festes Ablaufdatum, bis du sie änderst oder die Website-Daten löschst. sessionStorage-Einträge verschwinden beim Schließen des Tabs, localStorage-Einträge dagegen nicht automatisch.

Zusätzlich verwendet die Website lokale Einträge für abgehakte Reise-Checklisten, bereits angezeigte Newsletter-Hinweise und die Textvariante der Packlisten-Seite. Das Merken werblicher Popups erfolgt nur nach Marketing-Einwilligung, die Speicherung der Packlisten-Textvariante nur nach Analyse-Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Admin-Einstellungen und Artikelentwürfe werden ebenfalls lokal gespeichert; das Merken ausdrücklich gewählter Einstellungen und Checklisten dient der gewünschten Funktion (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Eine Analyse-Sitzungskennung für Artikel wird nur nach Analyse-Einwilligung gespeichert. Die jeweiligen Inhalte bleiben bis zum Tab-Ende (sessionStorage) oder bis zum Löschen beziehungsweise Zurücksetzen (localStorage). Newsletter-Einwilligungen werden zusätzlich gesondert am Anmeldeformular eingeholt.

Hier kannst du unsere optionalen Analysedienste ablehnen oder deine Einwilligung ändern. Ein Widerruf gilt für die Zukunft; bei Rücknahme einer bereits erteilten Analyse-Einwilligung wird die Seite neu geladen. Bereits gesetzte Google-Cookies kannst du zusätzlich in deinem Browser löschen. Die automatisch vom Hosting hinzugefügten Dienste in Abschnitt 9 sind derzeit nicht an diesen Schalter gekoppelt.

7. Google Analytics 4

Zweck und Daten: Reichweitenmessung und Auswertung der Website-Nutzung, einschließlich Seitenaufrufen, Interaktionen, Geräte-/Browserinformationen, Referrer und ungefährer Herkunft. GA4 kann Cookies wie „_ga“ und eine messungsbezogene „_ga_…“-Kennung setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Google-Skript wird erst nach Auswahl von „Analyse“ oder „Alle akzeptieren“ geladen. Consent Mode v2 startet mit abgelehnter Speicherung; ohne Einwilligung wird das GA4-Skript nicht geladen und unsere Einbindung sendet auch keine cookielosen Google-Messsignale. Werbespeicherung und Werbepersonalisierung werden durch unsere Einbindung nicht freigegeben.

Empfänger / Drittland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch durch Google LLC in den USA möglich. Google LLC ist im DPF registriert. GA4 kürzt IP-Adressen automatisch und speichert laut Google keine einzelnen IP-Adressen; bei Zugriffen aus der EU erfolgt diese Behandlung auf EU-Servern. Das beseitigt nicht die Verarbeitung anderer Nutzungsdaten. GA4-Datenverarbeitung.

Speicherdauer: Google-Cookies können standardmäßig bis zu zwei Jahre bestehen und bei Nutzung erneuert werden. Für Nutzer- und Ereignisdaten bietet GA4 zwei oder vierzehn Monate Aufbewahrung; die tatsächlich eingestellte Frist im Google-Konto ist hier nicht verifiziert. Aggregierte Berichte können länger bestehen. Google-Aufbewahrungsoptionen.

8. Plausible und unsere Artikelstatistik

Zweck und Daten: Plausible erfasst Seitenaufrufe, externe Linkklicks, benannte Interaktionen und technische Lade-/Darstellungswerte. Verarbeitet werden URL, Referrer, Browser-/Gerätetyp und ungefährer Standort; IP-Adresse und User-Agent werden zur statistischen Verarbeitung kurzzeitig verwendet. Plausible verwendet laut Anbieter keine Analyse-Cookies und speichert keine vollständigen IP-Adressen.

Rechtsgrundlage: Für unsere Plausible-Einbindung Art. 6 Abs. 1 lit. a DSGVO: Auch dieses Skript laden wir nur nach Analyse-Einwilligung. Empfänger / Drittland: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland; nach Anbieterangaben Verarbeitung und Speicherung in der EU. Plausible-Datenrichtlinie.

Speicherdauer: Plausible wechselt die zur Besucherzählung verwendete Kennung täglich; aggregierte Statistiken bleiben bis zur Löschung im Statistik-Konto bestehen. Es ist in unserer Website keine zusätzliche Aufbewahrungsfrist konfiguriert.

Daneben speichern wir nach Analyse-Einwilligung Artikelaufrufe, Produkt-/CTA-Klicks, Hilfreich-Abstimmungen, Scrolltiefe und Lesedauer in unserer Datenbank. Dazu gehören Artikel-/Produktkennung, Ereigniswert, eine zufällige Sitzungskennung und gegebenenfalls der gekürzte User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Empfänger ist die Infrastruktur aus Abschnitt 5. Die Sitzungskennung endet mit dem Tab; die Ereignisdatensätze haben derzeit keine automatische Löschfrist.

9. Plattform-Statistik des Hostinganbieters (Lovable)

Unabhängig von unserem eigenen Code fügt der Hostinganbieter Lovable der veröffentlichten Website derzeit zwei Skripte hinzu („/~flock.js“ und „/__l5e/events…js“). Sie sind nicht Teil unserer Google-/Plausible-Einbindung und werden nicht über unser Cookie-Banner gesteuert. Bis zu einer Abschaltung oder Kopplung an die Einwilligung informieren wir hier über den tatsächlichen Stand.

Zweck und Daten: Besucher- und Leistungsstatistik sowie Fehlerdiagnose für den Hostinganbieter. Verarbeitet werden dabei typischerweise aufgerufene URL, Referrer, User-Agent, Sprache, Zeitzone und eine kurzlebige Sitzungskennung. Welche Funktionen der Skripte im Einzelnen aktiv sind, können wir aus unserer Projektkonfiguration nicht vollständig einsehen; wir behaupten daher keine weitergehenden Details.

Empfänger / Drittland: Lovable Labs Incorporated (USA) bzw. Lovable Labs AB (Schweden) und deren Statistikdienstleister. Eine Verarbeitung in Drittländern lässt sich nicht ausschließen.

Rechtsgrundlage: Soweit es um die technisch erforderliche Fehler- und Sicherheitsdiagnose geht, Art. 6 Abs. 1 lit. f DSGVO. Für darüber hinausgehende Statistik wäre eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich, die über diese Skripte derzeit nicht eingeholt wird. Wir bemühen uns beim Hostinganbieter um die Abschaltung.

Speicherdauer: Nach den Vorgaben des Hostinganbieters; eine eigene Speicherung durch uns erfolgt nicht.

10. Newsletter und Gratis-Downloads: Brevo / Double-Opt-In

Zweck und Daten: Versand angeforderter Bestätigungs-E-Mails, Bereitstellung des ausgewählten Downloads und Versand unseres Newsletters. Wir verarbeiten E-Mail-Adresse, optional Vorname und Hundename, Anmeldequelle, ausgewählten Download, Einwilligungsstatus, IP-Adresse und Einwilligungszeitpunkt. Ein zufälliger Bestätigungscode, Bestätigungszeitpunkt, Abmeldestatus sowie Versand-/Synchronisationsfehler werden ebenfalls gespeichert.

Beim Double-Opt-In wird die Anmeldung erst durch Bestätigung des E-Mail-Links freigeschaltet. Der Download wird aus privatem Speicher über einen eine Stunde gültigen Link bereitgestellt. Zur Missbrauchsabwehr werden IP und Zeitpunkt von Anmelde-/Linkversuchen erfasst; das Rate-Limit berücksichtigt zehn Minuten, was keine Löschung nach zehn Minuten bedeutet. Downloadprotokolle enthalten Downloadkennung, Zeitpunkt, Auslöser, Status, gegebenenfalls E-Mail-/Abonnentenbezug, IP und User-Agent.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Newsletter, Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Downloadbereitstellung und Art. 6 Abs. 1 lit. f DSGVO für Einwilligungsnachweis, Zustellungsdiagnose und Missbrauchsschutz. Eine allgemeine Marketing-Auswahl im Banner ersetzt nicht deine Newsletter-Einwilligung.

Empfänger / Drittland: Unsere Infrastruktur aus Abschnitt 5 und Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo erhält E-Mail-Adresse, optional Vor-/Hundename und Listenzuordnung und verarbeitet Zustellungs-/Kontaktstatus. Nach Anbieterangaben werden Kerndaten in der EU gehostet; für etwaige Unterauftragnehmer in Drittländern gelten die Garantien des Anbieters. Brevo Datenschutz. Ob Öffnungs-/Klickmessung im Brevo-Konto aktiviert ist, ist aus der Website-Konfiguration nicht feststellbar; eine konkrete Einstellung behaupten wir daher nicht.

Speicherdauer: Aktive Kontaktdaten bis zur Abmeldung beziehungsweise Löschung; erforderliche Einwilligungs- und Sperrnachweise können zur Vermeidung erneuter Zusendung und zur Rechtsverteidigung länger bestehen. Für unbestätigte Anmeldungen, IP-Versuchs- und Downloadprotokolle ist derzeit keine automatische Löschung eingerichtet. Auch nach Abmeldung wird der Datensatz technisch nicht sofort gelöscht, sondern als abgemeldet markiert.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in der E-Mail („/abmelden?token=…“) oder durch Nachricht an info@miet1camper.de widerrufen. Die Abmeldung wird in unserer Datenbank gespeichert und an Brevo übertragen; Übertragungsfehler werden zur Nachbearbeitung protokolliert.

11. E-Mail-Versand über Resend

Zweck und Daten: Der eingerichtete Saison-Mailversand verwendet Resend über Lovable. Es werden Empfängeradresse, E-Mail-Inhalt und Abmeldelink übertragen; Versandkennung, Zeitpunkt, Kampagne und Fehlerstatus werden gespeichert. Empfänger werden nur aus bestätigten, nicht abgemeldeten passenden Newsletter-Kontakten ausgewählt. Bestätigungs-Mails werden dagegen über Brevo versandt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für Newsletter-/Saisonmails, lit. f für notwendige Zustellungsprotokolle. Empfänger / Drittland: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, und Lovable als vermittelnde Infrastruktur. Resend ist im DPF unter Plus Five Five, Inc. registriert; ergänzend gelten dessen Vertragsgarantien. Resend Datenschutz.

Speicherdauer: Versanddaten nach den vertraglichen Resend-Fristen; eine abweichende Aufbewahrung ist im Projekt nicht eingestellt. Eigene Saison-Versandprotokolle zur Vermeidung doppelter E-Mails haben derzeit keine automatische Löschroutine. Der Versand findet nur statt, wenn die notwendigen Zugangsdaten und die abgesicherte Auslösung eingerichtet sind.

12. Amazon PartnerNet

Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Zweck und Daten: Mit * markierte Affiliate-Links finanzieren unsere Inhalte über Provisionen. Die Links enthalten eine Partnerkennung. Wir setzen dafür keine eigenen Affiliate-Tracking-Cookies auf dieser Website. Erst wenn du einen externen Partnerlink öffnest, erhält der Zielanbieter technisch unter anderem IP-Adresse und Browserdaten und kann nach seinen Regeln Cookies zur Zuordnung eines Kaufs einsetzen. Nach Analyse-Einwilligung kann der Linkklick zusätzlich in unseren Statistiken erfasst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für Bereitstellung und Finanzierung der Inhalte; für unsere optionale Klickstatistik Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die weitere Verarbeitung auf Partnerseiten liegt in deren Verantwortung.

Empfänger / Drittland: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, und beteiligte Amazon-Gesellschaften (Drittlandverarbeitung einschließlich USA möglich). Amazon Datenschutz.

Speicherdauer: Auf unserer Seite keine eigene Affiliate-Cookie-Speicherung; optionale Klickereignisse wie in Abschnitt 8. Unsere Weiterleitung „/go/“ zählt zusätzlich ausschließlich Produktkennung, redaktionelle Seite, Position und Zeitpunkt – ohne IP, Sitzungskennung oder andere personenbezogene Angaben. Diese Zählung benötigt keinen Endgerätezugriff und bleibt bis zur Löschung der Zähldaten bestehen; die Admin-Auswertung betrachtet die letzten 30 Tage. Für Zuordnungs-Cookies und Daten nach dem Verlassen unserer Seite gelten die Laufzeiten und Datenschutzhinweise des jeweiligen Partners. Mehr zur Kennzeichnung im Affiliate-Hinweis.

13. Lokal bereitgestellte Schriften

Zweck: Einheitliche, lesbare Darstellung. Inter, Fraunces und Caveat werden als lokale Schriftdateien mit der Website ausgeliefert. Dabei wird keine Verbindung zu Google Fonts (fonts.googleapis.com oder fonts.gstatic.com) aufgebaut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Website). Empfänger / Drittland: ausschließlich die Hostinganbieter für die gewöhnliche Dateiauslieferung, nicht Google aufgrund der Schriften. Speicherdauer: Browser-Zwischenspeicher nach dessen Cache-Einstellungen; technische Auslieferungsprotokolle wie in Abschnitt 4.

14. Deine Rechte, Widerruf und Widerspruch

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Art. 19 regelt unsere Mitteilungspflichten bei Berichtigung, Löschung oder Einschränkung. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch nach Art. 21 DSGVO: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen; dann verwenden wir deine Daten nicht mehr dafür.

Schreib dafür an info@miet1camper.de oder an die Anschrift in Abschnitt 1. Wir können zur sicheren Zuordnung geeignete Nachweise anfordern. Wir antworten grundsätzlich innerhalb eines Monats; die gesetzlichen Ausnahmen bleiben vorbehalten.

Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO findet in den beschriebenen Newsletter- und Downloadabläufen nicht statt.

15. Beschwerderecht und Änderungen

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig:

Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Kontakt zur LDI NRW

Wir passen diese Erklärung an, wenn sich Dienste oder Verarbeitungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.